Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób B2 Group LLC („my”, „nas”, „SalesFleet”) przetwarza dane osobowe, gdy odwiedzasz serwis salesfleet.ai lub korzystasz z naszej usługi. Ponieważ oferujemy naszą usługę użytkownikom w UE/EOG oraz w regionie DACH, przetwarzamy dane osobowe zgodnie z Ogólnym rozporządzeniem UE o ochronie danych (RODO/GDPR/DSGVO). Ostatnia aktualizacja: September 2026.
1. Administrator
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Zobacz także naszą Notę prawną.
Administrator a podmiot przetwarzający. W odniesieniu do danych osób odwiedzających witrynę i posiadaczy kont (np. Twojego konta, rozliczeń i sposobu korzystania) jesteśmy administratorem. W odniesieniu do danych klientów, które posiadacze kont wprowadzają do produktu (ich własnych klientów, kontaktów i zapisów wizyt), działamy jako podmiot przetwarzający w imieniu klienta i przetwarzamy je wyłącznie zgodnie z jego poleceniami oraz umową powierzenia przetwarzania (art. 28 RODO). Niniejsza Polityka opisuje nasze przetwarzanie jako administratora.
2. Co przetwarzamy, dlaczego i na jakiej podstawie prawnej
- Dane dziennika serwera (adres IP, data/godzina, żądany zasób, strona odsyłająca, agent użytkownika) — w celu obsługi i zabezpieczenia witryny. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes w bezpiecznej, sprawnej usłudze).
- Dane konta (imię i nazwisko, e-mail, zahaszowane hasło, organizacja, rola, preferencje) — w celu utworzenia i prowadzenia Twojego konta. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
- Dane rozliczeniowe (poziom subskrypcji, liczba kont, status płatności) — przetwarzane za pośrednictwem naszego dostawcy płatności (zob. §6). Podstawy prawne: art. 6 ust. 1 lit. b) i c) RODO.
- Treści klientów/CRM, które przesyłasz (Twoi klienci, kontakty, adresy, wizyty) — przetwarzane w Twoim imieniu jako podmiot przetwarzający na podstawie umowy powierzenia (DPA). Podstawa prawna między Tobą a Twoimi osobami, których dane dotyczą, jest określana przez Ciebie jako administratora.
- Komunikacja (np. e-mail do wsparcia lub działu sprzedaży) — w celu odpowiedzi na Twoje zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b) lub f) RODO.
- Pliki cookie / pamięć lokalna — wpisy ściśle niezbędne działają na podstawie art. 6 ust. 1 lit. f RODO oraz wyłączenia dla „ściśle niezbędnych” z dyrektywy o prywatności i łączności elektronicznej; wpisy nieistotne, w tym analityka internetowa, działają wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO oraz §25(1) TDDDG. Zobacz naszą Politykę plików cookie.
- Statystyki korzystania z witryny (wyświetlone strony, przybliżony region na podstawie skróconego adresu IP, typ urządzenia i przeglądarki, źródło odsłony) — tylko jeśli wyrazisz zgodę na Analitykę, aby zrozumieć, jak witryna jest używana, i ją ulepszać. Podstawa prawna: art. 6 ust. 1 lit. a RODO. Zobacz §3 poniżej.
3. Pliki cookie, pamięć lokalna i analityka internetowa
Bezwzględnie niezbędne pliki cookie i wpisy w pamięci lokalnej (sesja logowania, ochrona CSRF, wybrany motyw oraz Twój wybór dotyczący plików cookie) działają bez zgody, a dane te nigdy nie opuszczają naszych własnych serwerów. Wszystko pozostałe działa tylko za Twoją zgodą wyrażoną w banerze cookie. Pełne informacje, okresy przechowywania i sposób zarządzania nimi znajdziesz w naszej Polityce plików cookie. Swój wybór możesz w każdej chwili zmienić lub wycofać za pośrednictwem „Ustawień plików cookie” w stopce; pytamy ponownie po 12 miesiącach, a przeglądarka wysyłająca sygnał Global Privacy Control jest traktowana jako sprzeciw.
3.1 Google Analytics 4 (wyłącznie za zgodą)
Za Twoją zgodą korzystamy z usługi Google Analytics 4 za pośrednictwem Google Tag Manager, usług Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wykorzystujemy je do pomiaru zasięgu i ulepszania witryny — a nie do tworzenia profili reklamowych poszczególnych osób. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG; wycofanie w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Dopóki nie wyrazisz zgody, nie jest wysyłane żadne żądanie do żadnego serwera Google, dlatego Google nie otrzymuje żadnych danych o Twojej wizycie — nawet Twojego adresu IP.
Stosujemy tagowanie po stronie serwera: skrypt pomiarowy jest udostępniany z naszej własnej subdomeny s.salesfleet.ai na naszym serwerze w UE, a dane pomiarowe trafiają na ten serwer, zanim cokolwiek zostanie przekazane do Google. Skracamy tam Twój adres IP, dzięki czemu Google nie otrzymuje Twojego pełnego adresu IP. Ogranicza to, lecz nie eliminuje, ujawnianie danych Google; po przekazaniu dane są przetwarzane przez Google na jego własnych warunkach, a Google działa jako administrator w odniesieniu do tych danych we własnych celach.
3.2 Pomiar konwersji (wyłącznie za zgodą na Marketing)
Wyłącznie jeżeli wyrazisz dodatkowo zgodę na cel Marketing, mierzymy, która z naszych reklam doprowadziła do rejestracji lub zapytania. W tym celu przy zawarciu subskrypcji lub wysłaniu formularza kontaktowego Twój adres e-mail jest haszowany w Twojej przeglądarce (SHA-256), a wraz ze zdarzeniem konwersji przekazywany jest wyłącznie ten skrót, aby można było powiązać zdarzenie z wcześniejszym kliknięciem reklamy bez ujawniania samego adresu (Google nazywa to „ulepszonymi konwersjami”). Nic takiego nie jest przekazywane, jeżeli wyraziłeś zgodę wyłącznie na Analitykę ani zanim w ogóle wyrazisz zgodę, a po naszej stronie nie wykorzystujemy tego do tworzenia Twojego profilu. Dopóki cel Marketing jest wyłączony, identyfikatory reklamowe są dodatkowo usuwane ze wszystkiego, co wysyłamy („ads data redaction”). Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG; możesz ją wycofać w każdej chwili poprzez „Ustawienia plików cookie” w stopce, ze skutkiem na przyszłość (art. 7 ust. 3 RODO).
Analityka ogranicza się do naszej publicznej witryny. Aplikacja po zalogowaniu (wszystko w ramach /app), linki z zaproszeniami oraz strony wizyt otwierane przez klientów końcowych naszych klientów z wiadomości e-mail nie zawierają żadnej analityki, niezależnie od jakiejkolwiek zgody udzielonej w witrynie. Treści CRM klientów nigdy nie są wykorzystywane do naszych własnych pomiarów.
4. Hosting
Witryna i aplikacja są hostowane na serwerach zlokalizowanych w Unii Europejskiej. Nasz dostawca hostingu przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami.
5. Czcionki & mapy
Wczytujemy czcionki internetowe z fonts.bunny.net, przyjaznej dla prywatności, zgodnej z RODO usługi dostarczania czcionek, która nie ustawia plików cookie ani nie tworzy profili użytkowników. Kafelki map są serwowane z naszej własnej infrastruktury (hostowane samodzielnie Protomaps/PMTiles); Twoje korzystanie z map oraz lokalizacje klientów nie są udostępniane żadnemu zewnętrznemu dostawcy map.
6. Płatności (Stripe)
Płatności za subskrypcję obsługuje Stripe, Inc. (USA) jako nasz operator płatności. Gdy dokonujesz subskrypcji, wprowadzane przez Ciebie dane płatnicze są gromadzone i przetwarzane przez Stripe zgodnie z jego własną polityką prywatności (stripe.com/privacy). Nie przechowujemy pełnych numerów kart w naszych systemach. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
7. E-mail
Wysyłamy e-maile transakcyjne (np. dotyczące konta, zaproszeń oraz konfigurowanych przez Ciebie powiadomień o trasach/przyjeździe). Organizacje mogą podłączyć własny serwer SMTP („bring your own SMTP”), w którym to przypadku poczta wychodząca jest dostarczana za pośrednictwem tego serwera pod Twoją kontrolą. Każdy e-mail kontaktowy zawiera możliwość rezygnacji jednym kliknięciem.
7.1 Formularz kontaktowy
Jeżeli korzystasz z formularza kontaktowego na naszej stronie, przetwarzamy podane przez Ciebie dane — imię i nazwisko oraz służbowy adres e-mail, opcjonalnie firmę, numer telefonu i wielkość zespołu — wraz z treścią wiadomości i wybranym tematem, wyłącznie w celu udzielenia Ci odpowiedzi. Pola opcjonalne są całkowicie dobrowolne. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy lub działań przed jej zawarciem, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w odpowiadaniu na zapytania). Zapytanie nie jest przechowywane w aplikacji ani dodawane do żadnej bazy danych, listy mailingowej czy grupy odbiorców reklam. Jest dostarczane jako wiadomość e-mail do naszej skrzynki sprzedaży i przechowywane tam tylko tak długo, jak jest to potrzebne do załatwienia sprawy oraz do spełnienia ewentualnych ustawowych obowiązków przechowywania, po czym zostaje usunięte. Aby chronić formularz przed automatycznymi nadużyciami, sprawdzamy ukryte pole oraz podpisany znacznik czasu i ograniczamy liczbę wysyłek z jednego adresu IP; nie stosujemy CAPTCHA ani usług podmiotów trzecich, więc korzystanie z formularza nie ujawnia niczego poza naszymi własnymi serwerami.
8. Dostawcy usług / podmioty przetwarzające
Korzystamy z niewielkiej liczby podmiotów przetwarzających, które działają wyłącznie na nasze polecenie i są związane umowami powierzenia przetwarzania danych: naszego dostawcy hostingu w UE, Stripe (płatności), naszego dostawcy dostarczania czcionek (bunny.net) oraz — wyłącznie w przypadku wyrażenia przez Ciebie zgody na analitykę — Google Ireland Limited w zakresie Google Analytics i Google Tag Manager. Nie sprzedajemy danych osobowych.
9. Międzynarodowe przekazywanie danych
B2 Group LLC ma siedzibę w Stanach Zjednoczonych. W przypadku przekazywania danych osobowych do USA lub innych krajów spoza UE/EOG — do nas jako administratora, do Stripe oraz (wyłącznie za Twoją zgodą na analitykę) do Google LLC — opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, w którym uczestniczą Stripe i Google LLC, oraz na standardowych klauzulach umownych UE zgodnie z art. 46 RODO wraz z dodatkowymi środkami w razie potrzeby. Należy mieć świadomość, że organy USA mogą pod pewnymi warunkami uzyskać dostęp do danych przechowywanych przez dostawców z USA oraz że przekazywania opartego na zgodzie można całkowicie uniknąć, odmawiając zgody na analitykę. Kopia zabezpieczeń jest dostępna na żądanie.
10. Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do powyższych celów lub jak wymaga tego prawo (np. podatkowe/handlowe okresy przechowywania dokumentów rozliczeniowych). Konto i treści klienta są usuwane lub zwracane po zakończeniu umowy, z zastrzeżeniem prawnych obowiązków przechowywania. Dzienniki serwera są przechowywane jedynie przez krótki okres ze względów bezpieczeństwa, a następnie usuwane lub anonimizowane.
11. Twoje prawa (RODO)
Z zastrzeżeniem warunków RODO przysługuje Ci prawo do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3). Aby skorzystać z tych praw, skontaktuj się z [email protected].
Masz również prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE/EOG swojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.
12. Prawa do prywatności w USA
W zależności od stanu USA, w którym mieszkasz (np. Kalifornia na podstawie CCPA/CPRA), możesz mieć prawo do uzyskania informacji, dostępu, usunięcia oraz sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu tych przepisów. Aby skorzystać z któregokolwiek z takich praw, skontaktuj się z [email protected].
13. Dzieci
Nasza usługa jest narzędziem biznesowym przeznaczonym do użytku profesjonalnego i nie jest skierowana do dzieci. Świadomie nie gromadzimy danych osobowych dzieci poniżej 16. roku życia.
14. Bezpieczeństwo
Stosujemy techniczne i organizacyjne środki ochrony danych osobowych, w tym szyfrowanie transmisji (TLS), szyfrowanie wrażliwych danych w spoczynku, izolację najemców, kontrolę dostępu opartą na rolach oraz widoczność na poziomie wierszy. Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna, ale dokładamy starań, aby chronić Twoje dane przy użyciu praktyk zgodnych ze standardami branżowymi.
15. Zmiany w niniejszej Polityce
Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszej usłudze lub wymogi prawne. Aktualna wersja jest zawsze dostępna na tej stronie wraz z widoczną powyżej datą „Ostatniej aktualizacji”.
16. Kontakt & DPA
W sprawach dotyczących prywatności, korzystania z przysługujących Ci praw lub w celu zawnioskowania o umowę powierzenia przetwarzania danych (Auftragsverarbeitungsvertrag) dla klientów biznesowych, skontaktuj się z [email protected].