Polityka prywatności MoreCRM

1. Administrator danych

Administratorem danych osobowych jest Do More Soft Hubert Ptaszek, ul. Olszewskiego 6, 25-663 Kielce, NIP 7681848372, przedsiębiorca wpisany do CEIDG (dalej: „my”, „Administrator”). Kontakt w sprawach danych: office@morecrm.pl, tel. +48 500 183 277. Nie powołaliśmy inspektora ochrony danych — skala przetwarzania tego nie wymaga; każde pytanie trafia bezpośrednio do właściciela firmy.

2. Zakres tej polityki

Polityka obejmuje: (a) stronę morecrm.pl wraz z formularzem kontaktowym i kreatorem zapytania, (b) aplikację app.morecrm.pl w zakresie danych użytkowników (właścicieli i pracowników firm, które korzystają z MoreCRM, oraz osób, które korzystają z niej bez NIP-u i same są stroną umowy), (c) korespondencję e-mail i telefoniczną. Dane klientów końcowych, które firmy wprowadzają do MoreCRM (ich klienci, pojazdy, wyceny), przetwarzamy jako podmiot przetwarzający na podstawie umowy powierzenia — zasady opisuje sekcja 9 i dokument RODO w MoreCRM.

3. Jakie dane zbieramy i po co

Sytuacja	Dane	Cel	Podstawa prawna	Okres
Formularz „Umów rozmowę” / kreator	imię i nazwisko, firma, telefon, e-mail, branża, wielkość firmy, potrzeby, treść wiadomości; dane techniczne: adres IP, kraj, czas wysłania, źródło wejścia (UTM, strona odsyłająca)	odpowiedź na zapytanie, umówienie rozmowy, przygotowanie oferty	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes: obsługa zapytań, ochrona przed nadużyciami)	do 24 miesięcy od ostatniego kontaktu; przy zawarciu umowy — przez czas jej trwania i okres przedawnienia roszczeń
Konto w aplikacji	e-mail, imię i nazwisko, hasło (wyłącznie w formie skrótu Argon2id) lub identyfikator konta Google / Microsoft, rola w organizacji, dane firmy (nazwa, NIP, adres) albo — gdy korzystasz bez NIP-u — Twoje imię, nazwisko i adres jako strony umowy, logi bezpieczeństwa (IP, czas logowania, urządzenie)	świadczenie usługi, rozliczenia, bezpieczeństwo kont, obsługa techniczna	art. 6 ust. 1 lit. b (umowa), lit. c (rachunkowość, podatki), lit. f (bezpieczeństwo)	czas trwania umowy; dokumenty księgowe 5 lat od końca roku podatkowego; logi bezpieczeństwa do 12 miesięcy
Płatności za subskrypcję	dane rozliczeniowe firmy albo osoby kupującej bez NIP-u (imię, nazwisko, adres), ostatnie cztery cyfry karty, historia płatności i zwrotów (obsługuje Stripe)	pobranie opłaty, wystawienie faktury, zwrot płatności	art. 6 ust. 1 lit. b i c	5 lat od końca roku podatkowego
Umowa o plan zawarta z konsumentem	imię, nazwisko i e-mail zamawiającego, plan i cena, treść i chwila oświadczenia o żądaniu rozpoczęcia usługi przed upływem terminu odstąpienia, wersja przyjętego regulaminu, data zawarcia umowy, a przy odstąpieniu — chwila oświadczenia, wyliczenie zwrotu i jego identyfikator	zawarcie i wykonanie umowy, spełnienie obowiązków z ustawy o prawach konsumenta i wykazanie, że zostały spełnione	art. 6 ust. 1 lit. b (umowa), lit. c (ustawa o prawach konsumenta, przepisy podatkowe) i lit. f (ustalenie i obrona roszczeń)	czas trwania umowy i 6 lat po jej zakończeniu (przedawnienie roszczeń), także po usunięciu konta firmy
Korespondencja	adres e-mail, numer telefonu, treść wiadomości	odpowiedź, dokumentacja ustaleń	art. 6 ust. 1 lit. f	do 24 miesięcy od zakończenia sprawy
Statystyki strony	zdarzenia techniczne bez identyfikacji osoby: odsłona, głębokość przewinięcia, kliknięcia przycisków, kroki kreatora, źródło wejścia, kraj, skrócona nazwa przeglądarki; adres IP wyłącznie w formie jednokierunkowego skrótu z solą	mierzenie skuteczności strony, wykrywanie nadużyć	art. 6 ust. 1 lit. f — bez cookies i bez identyfikatorów trwałych, więc bez zgody z art. 173 Prawa telekomunikacyjnego	13 miesięcy
Statystyki Google Analytics 4	identyfikator cookie `_ga`, odsłony i zdarzenia, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, źródło wejścia; adres IP nie jest przechowywany przez Google	pomiar ruchu i skuteczności kampanii	art. 6 ust. 1 lit. a — wyłącznie po Twojej zgodzie, którą wycofasz linkiem „Ustawienia cookies" w stopce	14 miesięcy

Podanie danych w formularzu jest dobrowolne, ale bez telefonu lub e-maila nie będziemy mogli odpowiedzieć. Nie profilujemy w sposób wywołujący skutki prawne i nie podejmujemy decyzji wyłącznie automatycznie.

4. Skąd mamy dane

Bezpośrednio od Ciebie (formularz, rejestracja, rozmowa) albo od firmy, która utworzyła Ci konto pracownika w MoreCRM. W tym drugim przypadku administratorem Twoich danych pracowniczych jest Twój pracodawca, a my działamy na jego zlecenie.

5. Komu przekazujemy dane

Wyłącznie podmiotom niezbędnym do działania usługi, na podstawie umów powierzenia lub jako niezależnym administratorom tam, gdzie wymaga tego prawo:

Cloudflare, Inc. — hosting strony, ochrona przed atakami, baza formularza i statystyk (centra danych w UE; Cloudflare uczestniczy w EU-US Data Privacy Framework).
Hetzner Online GmbH (Niemcy) — serwery aplikacji i baza danych MoreCRM.
Resend, Inc. — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia).
Stripe Payments Europe, Ltd. — obsługa płatności za subskrypcję; Stripe jest niezależnym administratorem danych płatniczych.
Google LLC / Microsoft Ireland — wyłącznie gdy logujesz się kontem Google lub Microsoft (otrzymujemy e-mail i nazwę konta).
Google Ireland Limited (Google Tag Manager i Google Analytics 4) — zarządzanie tagami i statystyki ruchu; uruchamiane dopiero po zgodzie na kategorię analityczną, w trybie Consent Mode v2 z funkcjami reklamowymi wyłączonymi do czasu osobnej zgody marketingowej. Podstawa: art. 6 ust. 1 lit. a RODO. Dane mogą trafiać poza EOG (standardowe klauzule umowne, EU-US Data Privacy Framework).
Google LLC (Google Fonts) — strona morecrm.pl pobiera pliki czcionek z serwerów Google; przy pobraniu Google otrzymuje adres IP Twojej przeglądarki i nagłówki techniczne. Google deklaruje, że nie zapisuje cookies i nie łączy tych żądań z kontem Google. Podstawa: art. 6 ust. 1 lit. f RODO (poprawne wyświetlanie strony). Aplikacja app.morecrm.pl nie korzysta z czcionek Google.
Google Ireland Limited (Google Maps Platform) — w aplikacji: mapa w dyspozytorni, ustalenie miejsca zdarzenia z wpisanego adresu oraz czas i długość dojazdu. Do Google trafia wpisywany adres zdarzenia, współrzędne miejsca zdarzenia i współrzędne pojazdu jadącego do zlecenia, a przy wyświetleniu mapy adres IP przeglądarki osoby pracującej w panelu. Nie przekazujemy imion, nazwisk, telefonów ani numerów rejestracyjnych. Google działa tu jako odrębny administrator i stosuje własną politykę prywatności; dane mogą być przekazywane poza EOG na podstawie mechanizmów stosowanych przez Google. Funkcja działa tylko w firmach korzystających z dyspozytorni.
biuro rachunkowe i organy publiczne — gdy wymaga tego prawo.

Nie sprzedajemy danych, nie udostępniamy ich sieciom reklamowym i nie osadzamy skryptów Google Analytics, Meta Pixel ani podobnych.

6. Przekazywanie poza EOG

Dane przechowujemy w Unii Europejskiej. Jeżeli dostawca (np. Cloudflare, Resend, Google) przetwarza część danych w USA, dzieje się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych z dodatkowymi zabezpieczeniami.

7. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody, jeśli została udzielona (bez wpływu na wcześniejsze przetwarzanie). Wniosek wyślij na office@morecrm.pl — odpowiadamy w ciągu 30 dni, a w prostych sprawach zwykle w ciągu kilku dni roboczych. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Bezpieczeństwo

Połączenia wyłącznie szyfrowane (TLS 1.2+), hasła przechowywane jako skróty Argon2id, izolacja danych każdej firmy w bazie na poziomie wierszy, dziennik zdarzeń administracyjnych, kopie zapasowe szyfrowane i przechowywane w UE, dostęp do produkcji ograniczony do osób z uwierzytelnieniem dwuskładnikowym. O naruszeniu, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy bez zbędnej zwłoki.

9. Dane klientów Twojej firmy w MoreCRM

Gdy jako firma wprowadzasz do MoreCRM dane swoich klientów (kontakty, pojazdy, wyceny, zdjęcia), pozostajesz ich administratorem, a my jesteśmy podmiotem przetwarzającym. Zasady, zakres, podpowierzenie i środki bezpieczeństwa reguluje umowa powierzenia (RODO w MoreCRM), która jest częścią Regulaminu. Nie wykorzystujemy tych danych do własnych celów, nie łączymy baz różnych firm i usuwamy je po zakończeniu umowy zgodnie z Twoją dyspozycją.

10. Osoby niepełnoletnie i dane zbierane pośrednio

Usługa jest przeznaczona dla firm i dla pełnoletnich osób, które prowadzą działalność usługową bez NIP-u; nie kierujemy jej do osób poniżej 18 lat i nie zbieramy świadomie ich danych. Jeśli w formularzu podasz dane innej osoby (np. wspólnika), odpowiadasz za poinformowanie jej o tej polityce.

11. Zmiany polityki

O istotnych zmianach poinformujemy na stronie i — jeśli masz konto — e-mailem, co najmniej 14 dni przed wejściem zmian w życie. Poprzednie wersje udostępniamy na życzenie.