Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób PrometheusMail (my, nas lub nasza) zbiera, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z naszych usług, strony internetowej i aplikacji (łącznie Usługi).
PrometheusMail jest obsługiwany przez [NAZWA FIRMY] zarejestrowaną w Polsce, Unii Europejskiej.
Poważnie traktujemy Twoją prywatność. Ta polityka jest napisana prostym językiem, abyś dokładnie rozumiał, co dzieje się z Twoimi danymi.
Kim jesteśmy
PrometheusMail to platforma SaaS dostarczająca narzędzia automatyzacji e-maili AI, CRM i komunikacji zespołowej dla agencji. Działamy w Polsce pod jurysdykcją UE.
Kontakt: kontakt@dmspure.com
Jakie dane zbieramy
Dane konta
- Imię i nazwisko
- Adres e-mail
- Nazwa firmy
- Dane rozliczeniowe (przetwarzane przez Stripe)
- Dane uwierzytelniające
Treść e-maili (gdy podłączysz skrzynkę)
- Wiadomości e-mail (do przetwarzania przez AI)
- Dane nadawcy/odbiorcy
- Załączniki (gdy istotne)
- Metadane e-maili
Dane użytkowania
- Znaczniki czasu logowania
- Statystyki użycia funkcji
- Logi błędów
- Adres IP
Dane klientów w Twoim CRM
- Dane kontaktowe, które dodajesz
- Szczegóły projektów
- Notatki i aktywności, które tworzysz
Cookies i śledzenie
- Niezbędne cookies (uwierzytelnianie, bezpieczeństwo)
- Cookies analityczne (anonimizowane)
- Brak cookies reklamowych od stron trzecich
Dlaczego zbieramy te dane
- Aby dostarczać Usługi (e-mail AI, CRM, czat)
- Aby uwierzytelniać i zabezpieczać Twoje konto
- Aby przetwarzać płatności
- Aby komunikować się z Tobą w sprawach konta
- Aby ulepszać produkt na podstawie wzorców użycia
- Aby spełniać obowiązki prawne
NIE:
- sprzedajemy Twoich danych osobom trzecim
- używamy treści e-maili do trenowania ogólnych modeli AI
- udostępniamy danych klientów reklamodawcom
- wysyłamy Twoich danych do Stanów Zjednoczonych
Gdzie przechowujemy dane
Wszystkie dane są przechowywane na serwerach zlokalizowanych w Unii Europejskiej (Frankfurt, Niemcy).
Treść Twoich e-maili jest przetwarzana przez nasze AI (Llama 3.3) działające na naszej infrastrukturze. Twoje e-maile nigdy nie są wysyłane do OpenAI, Anthropic, Google ani żadnego innego dostawcy AI.
Dostawcy infrastruktury
- Hetzner Online (UE) — hosting serwerów
- Supabase (UE) — baza danych
- Stripe (global) — przetwarzanie płatności
- Cloudflare (global) — CDN i bezpieczeństwo
Wszyscy dostawcy są zgodni z RODO i powiązani umowami powierzenia danych.
Jak długo przechowujemy dane
Dane konta
- Aktywne konto: bezterminowo
- Po usunięciu konta: 30 dni, potem trwałe usunięcie
Treść e-maili
- Przetwarzana w czasie rzeczywistym, nie przechowywana przez AI
- Metadane e-maili zachowywane jako historia skrzynki
Dane rozliczeniowe
- 7 lat (wymóg prawa polskiego)
Logi
- 90 dni, potem anonimizowane lub usuwane
Twoje prawa (RODO)
Jako mieszkaniec UE masz prawo do:
- Dostępu — żądania kopii wszystkich danych, które o Tobie posiadamy.
- Sprostowania — poprawienia niedokładnych lub niekompletnych danych.
- Usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym”).
- Przenoszenia — eksportu danych w formacie maszynowo czytelnym.
- Sprzeciwu — rezygnacji z niektórych form przetwarzania.
- Wycofania zgody — odwołania wcześniej wyrażonej zgody.
Aby skorzystać z tych praw, napisz na: kontakt@dmspure.com. Odpowiadamy w ciągu 30 dni.
Bezpieczeństwo
Chronimy Twoje dane poprzez:
- Szyfrowanie TLS 1.3 w tranzycie
- Szyfrowanie AES-256 w spoczynku
- Uwierzytelnianie wieloskładnikowe (opcjonalne, rekomendowane)
- Regularne audyty bezpieczeństwa
- Kontrolę dostępu i logi audytowe
- Procedury odpowiedzi na incydenty
W przypadku naruszenia danych powiadamiamy dotkniętych użytkowników w ciągu 72 godzin, jak wymaga tego RODO.
Prywatność dzieci
PrometheusMail nie jest przeznaczony dla użytkowników poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Jeśli uważasz, że to zrobiliśmy, napisz: kontakt@dmspure.com — natychmiast usuniemy.
Transfery międzynarodowe
Twoje dane zostają w UE. Nie przekazujemy danych osobowych poza UE/EOG.
Jedyne wyjątki:
- Stripe (płatności) — korzysta z EU-US Data Privacy Framework
- Cloudflare (CDN) — korzysta ze SCC (Standard Contractual Clauses)
Oba to mechanizmy zgodne z RODO.
Zmiany polityki
Możemy aktualizować tę politykę. W przypadku istotnych zmian powiadomimy Cię e-mailem co najmniej 30 dni przed wejściem w życie.
Kontakt
Pytania o prywatność?
- E-mail: kontakt@dmspure.com
Adres korespondencyjny
[NAZWA FIRMY]
[ADRES]
Polska
Polski organ nadzorczy (UODO)
Urząd Ochrony Danych Osobowych (UODO)
Stawki 2, 00-193 Warszawa
uodo.gov.pl