Polityka prywatności

Ostatnia aktualizacja: 11 kwietnia 2026

§ 1. Administrator danych

1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Runeo jest Crevendo Łukasz Paradowski z siedzibą przy ul. Orężnej 23, 05-500 Piaseczno, NIP: 1231577237 (dalej: „Administrator").

1.2. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: biuro@crevendo.pl.

§ 2. Zakres zbieranych danych

W ramach korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, dane firmy (nazwa, NIP, adres siedziby);
• dane logowania i uwierzytelniania: hasła w postaci skrótu kryptograficznego (hash), tokeny sesji, adres IP, data i godzina logowania;
• dane operacyjne wprowadzane przez Użytkownika: kontakty CRM, dane klientów i kontrahentów, zamówienia, faktury, produkty, treści wiadomości e-mail;
• dane techniczne: typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, identyfikatory urządzeń, pliki cookies;
• dane dotyczące aktywności w Serwisie: przeglądane strony, czas spędzony w Aplikacji, kliknięcia, historia logowań.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• świadczenie usługi i realizacja umowy (art. 6 ust. 1 lit. b RODO): rejestracja Konta, obsługa Organizacji, realizacja funkcji Aplikacji;
• wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO): prowadzenie dokumentacji księgowej, wystawianie faktur, archiwizacja dokumentów;
• realizacja prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa Serwisu, analiza statystyczna, dochodzenie i obrona roszczeń, obsługa zapytań i zgłoszeń;
• na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO): korzystanie z plików cookies analitycznych, marketingowych i funkcjonalnych, przesyłanie informacji handlowych;
• zapewnienie poprawności technicznej (art. 6 ust. 1 lit. f RODO): diagnostyka błędów, monitorowanie wydajności, logowanie zdarzeń systemowych;
• komunikacja z Użytkownikiem (art. 6 ust. 1 lit. b i f RODO): obsługa reklamacji, odpowiadanie na pytania, powiadomienia systemowe.

§ 4. Okres przechowywania danych

4.1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania: dane związane z umową przetwarzane są przez czas jej obowiązywania oraz po jej zakończeniu przez okres wymagany przepisami prawa (dokumentacja księgowa: 5 lat, roszczenia cywilne: do 6 lat). Dane operacyjne Użytkownika usuwane są lub anonimizowane po zakończeniu współpracy, chyba że przepisy prawa nakazują ich dłuższe przechowywanie.

4.2. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania. Dane przetwarzane w celu realizacji prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu.

§ 5. Pliki cookies

Serwis wykorzystuje pliki cookies w następujących kategoriach:

Niezbędne (zawsze aktywne)

Obejmują: sesję użytkownika (PHPSESSID), preferencję języka (ml_lang), motyw kolorystyczny (ml_theme), zapis decyzji o cookies (ml_cookie_consent). Te pliki są wymagane do prawidłowego działania Serwisu i nie wymagają zgody Użytkownika.

Analityczne

Służą do zbierania zanonimizowanych danych o sposobie korzystania z Serwisu. Wymagają zgody Użytkownika. Obecnie Serwis nie korzysta z plików cookies analitycznych.

Marketingowe

Służą do wyświetlania spersonalizowanych treści reklamowych. Wymagają zgody Użytkownika. Obecnie Serwis nie korzysta z plików cookies marketingowych.

Funkcjonalne

Pozwalają zapamiętywać dodatkowe preferencje Użytkownika. Wymagają zgody Użytkownika. Obecnie Serwis nie korzysta z plików cookies funkcjonalnych.

§ 6. Prawa Użytkownika

Zgodnie z RODO Użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7. Odbiorcy danych i powierzenie przetwarzania

7.1. Dane osobowe mogą być powierzane podmiotom przetwarzającym na podstawie umów powierzenia, w szczególności: dostawcom usług hostingowych i serwerowych, dostawcom usług e-mail, dostawcom usług płatniczych, podmiotom świadczącym usługi księgowe, dostawcom narzędzi analitycznych (po uzyskaniu zgody Użytkownika). Administrator nie sprzedaje danych osobowych podmiotom trzecim.

7.2. W przypadku, gdy Użytkownik wprowadza do Aplikacji dane osobowe swoich klientów lub kontrahentów, Administrator występuje jako podmiot przetwarzający w rozumieniu art. 28 RODO.

§ 8. Przekazywanie danych poza EOG

W przypadku korzystania z usług dostawców mających siedziby poza Europejskim Obszarem Gospodarczym (np. Google LLC), dane mogą być przekazywane poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innych mechanizmów przewidzianych w RODO zapewniających odpowiedni poziom ochrony danych.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności: szyfrowanie haseł algorytmami kryptograficznymi (bcrypt), szyfrowanie danych wrażliwych (AES), transmisja danych z wykorzystaniem protokołu TLS, kontrola dostępu oparta na rolach i uprawnieniach, regularne wykonywanie kopii zapasowych, monitoring zdarzeń bezpieczeństwa i logowanie dostępu.

§ 10. Zmiany Polityki prywatności

10.1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach Administrator poinformuje Użytkowników z odpowiednim wyprzedzeniem za pośrednictwem Serwisu lub drogą e-mailową.

10.2. Korzystanie z Serwisu po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.