Polityka prywatności (RODO)
Data obowiązywania: 20.08.2026 r
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i Platformy Sprintly jest [pełna nazwa firmy], z siedzibą w [adres], NIP: [NIP], REGON: [REGON], dalej jako „Administrator” lub „Sprintly”.
Kontakt w sprawach prywatności: [e-mail prywatności].
Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, kontakt z IOD jest możliwy pod adresem: [e-mail IOD].
2. Kiedy Sprintly jest administratorem, a kiedy podmiotem przetwarzającym
1. Sprintly jest administratorem danych osób odwiedzających stronę, osób kontaktujących się ze Sprintly, użytkowników kont Sprintly, osób zapisanych na komunikację marketingową oraz osób reprezentujących klientów biznesowych Sprintly.
2. W odniesieniu do danych wprowadzanych do workspace’u przez jego właściciela, w szczególności danych pracowników, klientów, kontrahentów, projektów, dokumentów i wiadomości, co do zasady administratorem danych pozostaje organizacja korzystająca z Sprintly.
3. W takim przypadku Sprintly działa jako podmiot przetwarzający dane na udokumentowane polecenie organizacji, zgodnie z umową korzystania z Platformy oraz odrębną umową powierzenia przetwarzania danych, jeżeli jest wymagana.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z usług możemy przetwarzać:
- dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres e-mail, telefon i dane firmy,
- dane konta, rolę użytkownika, historię logowania, ustawienia bezpieczeństwa i 2FA,
- dane związane z płatnościami i subskrypcją, w zakresie udostępnianym przez operatora płatności,
- dane przekazane w formularzu kontaktowym, zgłoszeniu pomocy lub reklamacji,
- dane techniczne: adres IP, rodzaj urządzenia, przeglądarkę, logi bezpieczeństwa i informacje o sesji,
- dane wprowadzone do workspace’u przez organizację korzystającą z Platformy,
- dane dotyczące korzystania z witryny i zgód cookies – jeżeli Użytkownik wyraził odpowiednią zgodę.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Utworzenie i obsługa konta, realizacja umowy, pomoc techniczna | art. 6 ust. 1 lit. b RODO |
| Rozliczenia, faktury, obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo kont, zapobieganie nadużyciom, logi aktywności, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Odpowiedź na kontakt i obsługa reklamacji | art. 6 ust. 1 lit. b lub f RODO |
| Marketing, newsletter, analityka i technologie marketingowe | art. 6 ust. 1 lit. a RODO – zgoda, gdy jest wymagana |
| Wypełnienie obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie upoważnionym osobom oraz dostawcom wspierającym Sprintly, w szczególności dostawcom hostingu, infrastruktury, poczty elektronicznej, systemów wsparcia, płatności, księgowości, narzędzi bezpieczeństwa i analityki.
Jeżeli Użytkownik aktywuje Integrację, dane mogą być przekazywane dostawcy tej Integracji zgodnie z konfiguracją wybraną przez Użytkownika. Dotyczy to w szczególności wFirma, KSeF, Tpay, Stripe, Przelewy24, Microsoft 365, Google, Meta, webhooków i własnych integracji API.
Administrator dobiera dostawców z uwzględnieniem wymogów bezpieczeństwa i zawiera odpowiednie umowy, jeśli są wymagane.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli korzystanie z określonego dostawcy wiąże się z przekazaniem danych poza EOG, przekazanie odbywa się wyłącznie na podstawie właściwego mechanizmu prawnego, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego środka przewidzianego przez RODO.
7. Okres przechowywania danych
1. Dane konta są przechowywane przez czas korzystania z Platformy, a po zakończeniu umowy przez okres [np. 30 dni] umożliwiający eksport lub przywrócenie danych, chyba że przepisy prawa lub uzasadnione roszczenia wymagają dłuższego okresu.
2. Dane rozliczeniowe i dokumentacja księgowa są przechowywane przez okres wymagany przepisami prawa.
3. Dane z formularza kontaktowego i obsługi zgłoszeń są przechowywane przez okres niezbędny do udzielenia odpowiedzi i obrony przed roszczeniami, nie dłużej niż [okres retencji].
4. Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub do czasu, gdy staną się nieaktualne.
5. Logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania incydentów i obrony roszczeń, nie dłużej niż [okres retencji logów].
8. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych, gdy spełnione są warunki prawne,
- ograniczenia przetwarzania,
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące praw można przesłać na adres: [e-mail prywatności].
9. Bezpieczeństwo
Sprintly stosuje odpowiednie środki organizacyjne i techniczne, w tym izolację danych pomiędzy workspace’ami, kontrolę dostępu według ról, szyfrowanie wybranych danych wrażliwych, uwierzytelnianie dwuskładnikowe, rejestrowanie istotnych zdarzeń bezpieczeństwa oraz mechanizmy ochrony przed nadużyciami.
Żaden system teleinformatyczny nie gwarantuje pełnego bezpieczeństwa. Użytkownik powinien chronić hasła, urządzenia, kody odzyskiwania i dane dostępowe do Integracji.
10. Funkcje AI i zautomatyzowane decyzje
Sprintly może udostępniać funkcje wspierające pracę użytkownika, np. asystenta stopera. Każda taka funkcja działa w zakresie opisanym w panelu AI Governance i wymaga nadzoru człowieka.
Sprintly nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa. Nie wykorzystujemy AI do oceny pracowników, rozpoznawania emocji ani automatycznego podejmowania decyzji dotyczących zatrudnienia.
11. Pliki cookies
Informacje o używaniu cookies, narzędziach analitycznych i marketingowych oraz sposobie wycofania zgody znajdują się w Polityce Cookies.
12. Zmiany Polityki Prywatności
Polityka może być aktualizowana, gdy wymaga tego zmiana prawa, usług, technologii, dostawców lub stosowanych środków bezpieczeństwa. Aktualna wersja jest zawsze dostępna na stronie Sprintly.