Polityka prywatności
Obowiązuje od 1 listopada 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Papik Sp. z o. o., ul. Wschodnia 43, 47-330 Zdzieszowice, NIP 1990124657 (dalej: „Administrator”). W sprawach danych osobowych napisz na [email protected] lub zadzwoń: +48 455 564 677.
Polityka dotyczy serwisu firmabox.pl, konta konto.firmabox.pl oraz modułów: serwis.firmabox.pl, rezerwacje.firmabox.pl, ewidencja.firmabox.pl (dalej łącznie: „Serwis”).
2. Jakie dane przetwarzamy i w jakim celu
| Cel | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (odpowiedź na zapytanie) | do zakończenia korespondencji, następnie do 12 miesięcy |
| Założenie i prowadzenie konta, świadczenie usług (licencje na moduły) | dane firmy, imię i nazwisko, e-mail, telefon, dane logowania | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas trwania umowy, następnie do upływu okresu przedawnienia roszczeń |
| Konta pracowników dodanych przez Klienta | imię i nazwisko, e-mail, dane wprowadzane w modułach | przetwarzamy w imieniu Klienta na podstawie umowy powierzenia (art. 28 RODO) | zgodnie z poleceniami Klienta, do końca umowy |
| Rozliczenia, faktury, obowiązki podatkowe | dane firmy, NIP, adres, historia płatności | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Dochodzenie lub obrona przed roszczeniami | dane niezbędne do wykazania roszczenia | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu okresu przedawnienia |
| Statystyka i analityka (tylko po wyrażeniu zgody) | dane z plików cookies, adres IP, informacje o urządzeniu | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody lub wygaśnięcia pliku cookie |
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie założymy konta.
3. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia:
- dostawcy hostingu i serwerów,
- dostawcy usług poczty e-mail i wysyłki SMS,
- operatorowi płatności internetowych,
- biuru rachunkowemu,
- Usercentrics A/S (Cookiebot) — narzędzie do zarządzania zgodami na cookies,
- organom publicznym, gdy wymaga tego prawo.
4. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Jeśli dostawca narzędzia przetwarza dane poza EOG, dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na [email protected].
Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy Twoich danych.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (HTTPS), kontrolę dostępu, kopie zapasowe i regularne aktualizacje oprogramowania.
8. Zmiany polityki
Możemy aktualizować tę politykę, np. przy zmianie przepisów lub nowych funkcjach Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.