Polityka prywatności
Obowiązuje od 1 grudnia 2026. Poprzednie wersje wyślemy na prośbę.
Kto jest administratorem
Administratorem danych jest Wisecorner Łukasz Szyszkowski, ul. Hubska 62/30, 50-502 Wrocław, NIP 6151754467. Kontakt we wszystkich sprawach dotyczących danych: contact@tunti.app. Nie wyznaczyliśmy inspektora ochrony danych.
Jesteśmy administratorem danych konta, rozliczeń, strony i maili, które do Ciebie wysyłamy. Dane, które firma wpisuje do aplikacji o swoim zespole (wpisy czasu, imiona, adresy e-mail, zatwierdzenia), przetwarzamy jako podmiot przetwarzający, na podstawie Umowy powierzenia. Ich administratorem jest wtedy ta firma.
Jeśli jesteś osobą z zespołu firmy i chcesz skorzystać ze swoich praw w sprawie takich danych, napisz do swojej firmy. Do nas możesz też napisać: przekażemy sprawę firmie i pomożemy jej ją załatwić.
Jakie dane zbieramy
Zbieramy tylko to, co jest potrzebne do działania aplikacji i do rozliczeń:
- Konto: imię, adres e-mail, rola w firmie, język, ustawienia powiadomień.
- Czas pracy: wpisy godzin, projekty, zadania, klienci firmy, tygodnie wysłane i zatwierdzone, komentarze.
- Płatności i faktury: dane firmy do faktury, informacje o planie i płatnościach, marka karty i jej cztery ostatnie cyfry.
- Maile: adres, temat i czas wysłania wiadomości, które wysyła aplikacja (zaproszenia, przypomnienia, powiadomienia o budżecie, potwierdzenia).
- Kontakt i reklamacje: to, co nam napiszesz.
- Logi techniczne: adres IP, czas i ścieżka żądania, potrzebne do bezpieczeństwa i wykrywania awarii.
- Źródło pierwszej wizyty: parametry utm z adresu, domena strony, z której przyszedłeś, i Twoja odpowiedź na pytanie, skąd o nas wiesz. Zapisujemy je razem z nową firmą.
- Statystyki strony: liczba odwiedzin i podstawowe dane o przeglądarce, bez identyfikowania osób.
Po co je przetwarzamy
Każdy cel ma swoją podstawę prawną z RODO i swój okres przechowywania:
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Konto | imię, adres e-mail, rola, język | umowa (art. 6 ust. 1 lit. b) | do usunięcia konta i 30 dni |
| Świadczenie usługi | wpisy czasu, projekty, zadania, zatwierdzenia | umowa (art. 6 ust. 1 lit. b) | do usunięcia firmy i 30 dni |
| Płatności i faktury | dane firmy do faktury, plan, płatności, marka i 4 ostatnie cyfry karty | umowa i obowiązek prawny (lit. b i c) | 5 lat od końca roku podatkowego |
| Maile transakcyjne | adres e-mail, treść i czas wysłania wiadomości | umowa (art. 6 ust. 1 lit. b) | do usunięcia konta i 30 dni |
| Kontakt i reklamacje | to, co nam napiszesz, adres e-mail | umowa albo nasz uzasadniony interes (lit. b lub f) | do zakończenia sprawy i przedawnienia roszczeń |
| Bezpieczeństwo i logi | adres IP, czas i ścieżka żądania | nasz uzasadniony interes (art. 6 ust. 1 lit. f) | do 90 dni |
| Analityka strony | odwiedziny i dane o przeglądarce, bez identyfikacji | nasz uzasadniony interes (art. 6 ust. 1 lit. f) | dane zbiorcze |
| Raport źródeł rejestracji | parametry utm, domena odsyłająca, odpowiedź „skąd o nas wiesz” | nasz uzasadniony interes (art. 6 ust. 1 lit. f) | do usunięcia firmy i 30 dni |
Uzasadniony interes oznacza dla nas bezpieczeństwo usługi, wykrywanie nadużyć i awarii, dochodzenie roszczeń oraz wiedzę o tym, skąd przychodzą nowi użytkownicy. Możesz sprzeciwić się takiemu przetwarzaniu.
Nie sprzedajemy danych, nie wysyłamy reklam i nie profilujemy użytkowników. Nie podejmujemy decyzji w sposób zautomatyzowany.
Komu je powierzamy
Dane przechowujemy w Unii Europejskiej. Korzystamy z dostawców, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase | baza danych i logowanie | Frankfurt, Niemcy |
| Hetzner | serwer aplikacji | Niemcy |
| Resend | wysyłka maili | UE i USA |
| Stripe | płatności kartą | Irlandia i USA |
| iFirma | faktury | Polska |
| Cloudflare | DNS, poczta na contact@, analityka strony bez cookies | UE i USA |
| logowanie Google i Kalendarz Google, tylko jeśli je wybierzesz | USA |
Stripe i Google przetwarzają część danych także jako niezależni administratorzy, na własnych zasadach. Dane możemy przekazać urzędom, jeśli prawo tego od nas wymaga, a także doradcom prawnym i księgowym, którzy są związani tajemnicą.
Przekazanie poza EOG
Większość danych zostaje w Unii Europejskiej. Część dostawców ma siedzibę w USA: Stripe (Stripe, Inc.), Resend, Google i Cloudflare. Przekazujemy im dane tylko z zabezpieczeniami z rozdziału V RODO: na podstawie decyzji o odpowiednim stopniu ochrony dla firm z Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej.
Kopię zabezpieczeń możesz dostać, pisząc na contact@tunti.app.
Jak długo je trzymamy
Dane konta trzymamy, dopóki konto istnieje. Po usunięciu firmy usuwamy jej dane w ciągu 30 dni, z wyjątkiem faktur i danych rozliczeniowych, które musimy przechowywać 5 lat od końca roku podatkowego.
Logi serwera trzymamy do 90 dni. Kopie zapasowe bazy danych przechowuje nasz dostawca, Supabase, według własnych okresów przechowywania, po których dane z nich znikają.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie Twojej zgody, możesz ją w każdej chwili cofnąć. Cofnięcie zgody nie wpływa na to, co zrobiliśmy wcześniej.
Napisz do nas na contact@tunti.app, a odpowiemy w ciągu miesiąca. Dane z aplikacji możesz też sam wyeksportować.
Jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie założymy konta, a bez danych do faktury nie sprzedamy planu płatnego.
Dane płatnicze
Numeru karty nie widzimy: przetwarza go Stripe. My widzimy markę karty i jej cztery ostatnie cyfry oraz informację o płatnościach.
Kalendarz Google
Jeśli połączysz Kalendarz Google, tunti czyta wydarzenia z Twojego kalendarza (tytuł, początek i koniec) tylko po to, żeby pokazać je w widoku Dnia. Dzięki temu wpiszesz czas spotkania jednym kliknięciem.
Nie zapisujemy wydarzeń. Zapisujemy tylko zaszyfrowane tokeny dostępu i adres konta Google. Usuwamy je, gdy odłączysz kalendarz albo usuniesz konto. Wpis dodany ze spotkania zachowuje jego tytuł jako notatkę oraz identyfikator i godzinę rozpoczęcia wydarzenia.
Nie udostępniamy danych z kalendarza nikomu. Nie używamy ich do reklam ani do trenowania modeli AI. Sposób, w jaki tunti używa i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymaganiami Limited Use.
Bezpieczeństwo
Dane są szyfrowane w tranzycie. Mają do nich dostęp tylko upoważnione osoby. Robimy kopie zapasowe bazy danych, a logowanie można zabezpieczyć kodami dwuetapowymi.
Dzieci
Usługa jest dla firm i ich zespołów, a z konta mogą korzystać osoby od 16 lat. Nie zbieramy świadomie danych osób młodszych.
Zmiany polityki
Gdy zmienimy politykę, zmienimy datę na górze tej strony, a o istotnych zmianach napiszemy do Administratorów firm.
Kontakt
Wisecorner Łukasz Szyszkowski, ul. Hubska 62/30, 50-502 Wrocław. E-mail: contact@tunti.app.