Powrót do strony
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Polityka prywatności

Ostatnia aktualizacja: 21 października 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe gromadzi ElectricalVPF ERP, w jakim celu, jak długo, kto jeszcze może mieć do nich dostęp oraz jakie prawa przysługują Państwu na mocy rozporządzenia (UE) 2016/679 („RODO"/„GDPR"). Administrator danych jest w pełni zidentyfikowany w Nocie prawnej.

Spis treści
  1. Administrator danych
  2. Jakie dane gromadzimy
  3. Podstawa prawna przetwarzania
  4. Kto jeszcze widzi Państwa dane (podmioty przetwarzające)
  5. Międzynarodowe przekazywanie danych
  6. Jak długo przechowujemy dane
  7. Państwa prawa
  8. Bezpieczeństwo danych
  9. Osoby niepełnoletnie
  10. Zmiany niniejszej polityki
  11. Kontakt

1. Administrator danych

Administratorem danych w rozumieniu GDPR jest ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — pełne dane identyfikacyjne i kontaktowe znajdą Państwo w Nocie prawnej.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie dane bezwzględnie niezbędne do obsługi konta i usługi, zweryfikowane bezpośrednio na podstawie struktury bazy danych aplikacji:

2.1 Dane konta (wymagane)

  • Imię i nazwisko
  • Adres e-mail
  • Hasło — przechowywane wyłącznie jako kryptograficzny skrót bcrypt, nigdy w postaci jawnej

2.2 Dane profilowe (opcjonalne)

  • Numer telefonu
  • Awatar wybrany ze stałej galerii ikon (bez przesyłania plików/obrazów)

2.3 Dane rozliczeniowe dotyczące Państwa subskrypcji Pro

Płatności są obsługiwane w całości przez Stripe. Nigdy nie przechowujemy ani nie widzimy pełnych danych Państwa karty płatniczej — patrz punkt 4.

2.4 Dane wprowadzane przez PAŃSTWA dotyczące PAŃSTWA WŁASNYCH klientów

ElectricalVPF ERP to narzędzie do zarządzania przedsiębiorstwami wykonującymi instalacje elektryczne. Dane dotyczące klientów, projektów, ofert i faktur wprowadzane na Państwa konto (nazwiska/nazwy Państwa klientów, adresy, dane kontaktowe) stanowią Państwa własne dane biznesowe — to Państwo są administratorem tych danych wobec swoich klientów, natomiast ElectricalVPF ERP działa jako podmiot przetwarzający na potrzeby ich technicznego przechowywania/przetwarzania.

2.5 Dane techniczne gromadzone automatycznie

  • Adres IP i informacje o połączeniu — przetwarzane na poziomie infrastruktury (Cloudflare, Render), w celach bezpieczeństwa oraz zapobiegania oszustwom/nadużyciom
  • Techniczne dzienniki serwera, na potrzeby debugowania i bezpieczeństwa
  • Moment Twojej ostatniej aktywności w aplikacji — data i godzina ostatniej czynności wykonanej na zalogowanym koncie (zapisywana najwyżej raz na minutę). Przechowujemy jedną wartość, która jest nadpisywana, a nie historię aktywności. Widzi ją tylko administrator platformy, aby wiedzieć, kto w danej chwili korzysta z aplikacji (na potrzeby wsparcia i działania usługi). Jest usuwana wraz z kontem i znajduje się w eksporcie Twoich danych.

Nie wykorzystujemy plików cookie ani technologii śledzących do celów analityki behawioralnej czy reklamowych — pełne informacje w Polityce cookies.

2.6 Źródło rejestracji

Gdy zakładasz konto z poziomu naszej publicznej strony (electricalvpf.app lub electricalvpf.eu), zapisujemy razem z kontem, jednorazowo, źródło wizyty, podczas której kliknąłeś przycisk zakładania konta (na przykład „Zacznij za darmo”):

  • parametry kampanii z adresu tej strony (utm_source, utm_medium, utm_campaign, utm_content, utm_term), jeśli występują;
  • wyłącznie domenę strony, która skierowała Cię na tę stronę (na przykład google.com), a nie pełny adres;
  • naszą domenę (electricalvpf.app lub electricalvpf.eu), ścieżkę strony, na której kliknąłeś przycisk (bez parametrów), oraz jej język.

Nie używamy do tego plików cookie, localStorage, sessionStorage, fingerprintingu ani żadnej innej formy zapisu na Twoim urządzeniu lub jego identyfikacji: informacja przechodzi wyłącznie przez link rejestracji, w ramach tej samej wizyty.

Jeśli później opłacisz pierwszą subskrypcję PRO, powiążemy to źródło z pierwszą płatnością potwierdzoną przez Stripe (data, kwota, waluta, miesięcznie lub rocznie, czy zastosowano rabat oraz identyfikatory Stripe faktury i subskrypcji), aby mierzyć, które kanały przynoszą płacących klientów (prawnie uzasadniony interes — zob. sekcja 3). W panelu administracyjnym wyniki widoczne są wyłącznie jako sumy dla poszczególnych kanałów. Nie sprzedajemy tych danych, nie wykorzystujemy ich do reklamy i nikomu ich nie przekazujemy; tak jak pozostałe dane konta są przechowywane wyłącznie u dostawców technicznych wymienionych w sekcji 4.

Gdy w aplikacji otwierasz płatność za swoją pierwszą subskrypcję PRO, zapisujemy również, co doprowadziło do tego kroku: miejsce w aplikacji, z którego nastąpiło przejście do planów (na przykład okno PRO modułu Umowy lub Ustawienia → Subskrypcja), oraz które limity planu Free były już w tym momencie osiągnięte (na przykład liczba klientów lub ofert). Ta informacja jest przekazywana wyłącznie przez link w aplikacji, bez plików cookie ani innego przechowywania na Twoim urządzeniu. Przechowujemy ją razem z żądaniem płatności, a jeśli Stripe potwierdzi płatność — razem z zapisem pierwszej płatności, aby dowiedzieć się, które funkcje przekonują użytkowników do przejścia na PRO (prawnie uzasadniony interes — zob. sekcja 3). Do tych danych mają zastosowanie te same zasady przechowywania, usuwania i sprzeciwu opisane poniżej.

Przechowujemy te dane, dopóki istnieje konto. Po usunięciu konta zarówno źródło rejestracji, jak i zapis pierwszej płatności są usuwane z naszej bazy danych razem z kontem (kopie zapasowe są traktowane zgodnie z sekcją 6). Sama płatność pozostaje zarejestrowana w Stripe, naszym operatorze płatności (sekcja 4).

W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania e-mailem, na adres podany w sekcji Kontakt (sekcje 7 i 11). Usuniemy wtedy źródło rejestracji i powiązany z nim zapis pierwszej płatności i nie będziemy ich ponownie zapisywać dla Twojego konta, także przy późniejszej płatności. Zachowamy jedynie informację, że wniosłeś sprzeciw (konto i data), aby móc uszanować Twój wybór; jest ona usuwana razem z kontem.

2.7 Firmy, z którymi się kontaktujemy (potencjalni klienci)

Niezależnie od kont użytkowników ElectricalVPF kontaktuje się e-mailowo z firmami instalacji elektrycznych, aby przedstawić aplikację. Kontaktujemy się wyłącznie z firmami (osobami prawnymi, na przykład spółką z ograniczoną odpowiedzialnością — Ltd — w Wielkiej Brytanii); nie wysyłamy takich wiadomości do osób fizycznych (na przykład sole traders).

Jakie dane i skąd: nazwa firmy, służbowy adres e-mail i numer telefonu opublikowane na własnej stronie internetowej firmy, imię i nazwisko osoby kontaktowej (jeśli zostały tam opublikowane), forma prawna firmy oraz jej dane z publicznego rejestru spółek (na przykład Companies House w Wielkiej Brytanii). Nic więcej.

W jakim celu i na jakiej podstawie: aby przedstawić naszą usługę firmom z tej samej branży — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR / UK GDPR), z poszanowaniem zasad dotyczących marketingu elektronicznego (w Wielkiej Brytanii — Privacy and Electronic Communications Regulations, PECR).

Ile wiadomości: najwyżej dwie — druga co najmniej 5 dni po pierwszej i tylko wtedy, gdy nie odpowiedzieli Państwo ani nie założyli konta. Linki w naszych wiadomościach zawierają kod wiadomości, z której pochodzą, abyśmy wiedzieli, czy firma założyła konto po naszej wiadomości.

Państwa wybór: każda wiadomość zawiera link „Don't want to receive further emails from us?”. Jedno kliknięcie, odpowiedź z prośbą o zaprzestanie lub wiadomość na adres z sekcji Kontakt trwale wstrzymują nasze wiadomości. Aby uszanować ten wybór, przechowujemy minimalny rejestr wykluczeń — kryptograficzny odcisk (SHA-256) adresu e-mail, a nie sam adres — tak długo, jak jest to potrzebne, aby nie kontaktować się z Państwem ponownie.

Jak długo przechowujemy dane: dane firmy, która nie została użytkownikiem, są usuwane automatycznie najpóźniej 12 miesięcy po ostatnim kontakcie lub zmianie albo niezwłocznie na żądanie. Wiadomości są wysyłane przez SMTP2GO (sekcja 4), a dane przechowywane w naszej bazie danych (Neon, UE).

Państwa prawa: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania i sprzeciw — jak w sekcji 7, e-mailowo na adres z sekcji Kontakt. Mogą Państwo także złożyć skargę do organu ochrony danych — w Wielkiej Brytanii do Information Commissioner's Office (ICO), w Rumunii do ANSPDCP.

2.8 Nowości e-mailem (newsletter)

Możesz zapisać się na nowości ElectricalVPF w okienku na naszej stronie albo zaznaczając opcjonalne pole w formularzu kontaktowym. Pole nigdy nie jest zaznaczane za Ciebie, a założenie konta (również Free) nie zapisuje Cię na nowości.

Jakie dane: Twój adres e-mail, język, miejsce zapisu (okienko na stronie lub formularz kontaktowy) oraz, jako dowód zgody, dokładny tekst, który zaznaczyłeś, jego wersja, data prośby i data potwierdzenia.

Potwierdzenie (podwójna zgoda, double opt-in): po prośbie wysyłamy Ci jeden e-mail z potwierdzeniem, bez reklam. Zapis staje się aktywny dopiero po kliknięciu zawartego w nim linku; link jest unikalny, działa tylko raz i wygasa po 48 godzinach. Jeśli nie potwierdzisz, nie wysyłamy Ci nowości.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a GDPR), którą możesz w każdej chwili wycofać.

Wypisanie się: każdy e-mail z nowościami zawiera link do wypisania się, który działa bez konta i bez hasła; wypisanie działa natychmiast, także dla wysyłek już zaplanowanych. Możesz też poprosić o wypisanie e-mailem, na adres podany w sekcji Kontakt.

Jak długo przechowujemy dane: dopóki jesteś zapisany. Niepotwierdzona prośba jest usuwana najpóźniej po 30 dniach. Po wypisaniu się zachowujemy adres oznaczony jako „wypisany” wraz z dowodem zgody, aby więcej do Ciebie nie pisać i móc w razie potrzeby wykazać, jak i kiedy zgoda została wyrażona i wycofana; usuwamy je na żądanie. E-maile są wysyłane przez SMTP2GO (sekcja 4), a dane przechowujemy w naszej bazie danych (Neon, UE).

2.9 Formularz kontaktowy

Jakie dane: imię i nazwisko, adres e-mail i wiadomość, którą nam wysyłasz, język strony oraz informacja, czy poprosiłeś też o nowości. Wiadomość trafia e-mailem do zespołu ElectricalVPF, a odpowiadamy na Twój adres.

Podstawa prawna: aby móc Ci odpowiedzieć (działania podejmowane na Twoje żądanie, art. 6 ust. 1 lit. b GDPR, lub nasz prawnie uzasadniony interes w odpowiadaniu na pytania, art. 6 ust. 1 lit. f). Zapis na nowości jest odrębny i opcjonalny (sekcja 2.8) — wiadomość zostaje wysłana w każdym przypadku.

Ochrona przed nadużyciami: formularz korzysta z weryfikacji antybotowej Cloudflare Turnstile (sekcja 4) i limitu wiadomości na adres IP.

Jak długo przechowujemy dane: tak długo, jak to potrzebne do obsługi Twojej sprawy, i najwyżej 24 miesiące od ostatniej wiadomości, albo krócej na żądanie.

3. Podstawa prawna przetwarzania (art. 6 GDPR)

  • Wykonanie umowy (art. 6 ust. 1 lit. b): założenie konta, uwierzytelnianie, funkcjonalność ERP, rozliczenia subskrypcji Pro.
  • Uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo konta, zapobieganie oszustwom, logowanie techniczne, niezawodność usługi, pomiar źródła rejestracji i kanałów, przez które klienci nas znajdują, w tym powiązanie tego źródła z pierwszą płatnością PRO, a także pomiar, które funkcje aplikacji i limity planu Free prowadzą do przejścia na PRO (sekcja 2.6). Również na podstawie uzasadnionego interesu zapisujemy moment Twojej ostatniej aktywności w aplikacji (punkt 2.5).
  • Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji finansowej (faktur) zgodnie z rumuńskim prawem podatkowym.
  • Zgoda (art. 6 ust. 1 lit. a): wyłącznie tam, gdzie jest wyraźnie i odrębnie żądana (nigdy nie łączymy zgody na przetwarzanie danych osobowych z akceptacją Regulaminu).

4. Kto jeszcze widzi Państwa dane (podmioty przetwarzające)

  • Neon — hosting bazy danych PostgreSQL (region UE — Frankfurt / eu-central-1)
  • Render — hosting aplikacji backendowej
  • Cloudflare — hosting frontendu, sieć dostarczania treści (CDN), ochrona przed botami (Turnstile) przy logowaniu/rejestracji oraz w formularzu kontaktowym
  • Stripe — obsługa płatności za subskrypcję Pro
  • SMTP2GO — dostarczanie transakcyjnych wiadomości e-mail (potwierdzenie konta, resetowanie hasła, faktury, powiadomienia o płatnościach); a także wiadomości z formularza kontaktowego do nas oraz e-maile z nowościami (newsletter), wyłącznie do potwierdzonych subskrybentów

Nie sprzedajemy ani nie wynajmujemy Państwa danych stronom trzecim w celach marketingowych.

5. Międzynarodowe przekazywanie danych

Baza danych (Neon) działa w regionie UE. Niektórzy dostawcy (Cloudflare, Stripe) to firmy z siedzibą w USA, które mogą przetwarzać dane poza EOG w ramach swoich globalnych sieci. Takie transfery opierają się na zabezpieczeniach wymaganych przez GDPR dla przekazywania danych międzynarodowych (standardowe klauzule umowne), zgodnie z dokumentacją dotyczącą prywatności każdego dostawcy.

6. Jak długo przechowujemy dane

  • Dane konta: przez cały okres aktywności konta, plus rozsądny okres dodatkowy na potrzeby kopii zapasowych bezpieczeństwa.
  • Dokumentacja finansowa (faktury): zgodnie z ustawowym okresem archiwizacji podatkowej przewidzianym prawem rumuńskim.
  • Tokeny resetowania hasła/potwierdzenia e-mail: wygasają automatycznie (odpowiednio po 1 godzinie i 24 godzinach) i tracą ważność po pierwszym użyciu.

7. Państwa prawa

Zgodnie z GDPR przysługuje Państwu prawo do:

  • Dostępu — wglądu w dane swojego konta z poziomu Ustawienia → Konto i bezpieczeństwo.
  • Sprostowania — poprawienia danych profilowych bezpośrednio w Ustawieniach.
  • Usunięcia — z poziomu Ustawienia → Prywatność → Usuń konto.
  • Przenoszenia/eksportu danych — z poziomu Ustawienia → Prywatność → Eksportuj dane.
  • Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Wycofania zgody, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Mogą Państwo również skorzystać z każdego z tych praw bezpośrednio drogą e-mailową, na adres podany w sekcji Kontakt poniżej. Odpowiadamy w ustawowym terminie 1 miesiąca.

8. Bezpieczeństwo danych

  • Hasła przechowywane wyłącznie jako skróty bcrypt.
  • Uwierzytelnianie za pomocą tokenu JWT, przesyłanego wyłącznie w nagłówku HTTP (bez plików cookie sesji).
  • Szyfrowane połączenie HTTPS dla całego ruchu.
  • Weryfikacja antybotowa (Cloudflare Turnstile) przy logowaniu/rejestracji, chroniąca przed atakami zautomatyzowanymi.

9. Osoby niepełnoletnie

ElectricalVPF ERP jest przeznaczony wyłącznie dla profesjonalistów (jednoosobowych działalności gospodarczych, firm) i nie jest kierowany do osób niepełnoletnich. Świadomie nie gromadzimy danych osób poniżej 18. roku życia.

10. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę. Istotne zmiany zostaną ogłoszone poprzez publikację na tej stronie, z zaktualizowaną datą w nagłówku.

11. Kontakt

W przypadku jakichkolwiek pytań dotyczących Państwa danych osobowych lub w celu skorzystania z praw wynikających z GDPR, prosimy o kontakt na adres podany w Nocie prawnej.

Powrót do ElectricalVPF ERP