Wersja 1.0 · 4 lipca 2026 r. · zgodna z RODO (Rozporządzenie 2016/679)
Wersja 1.0. Przed masową sprzedażą zalecany końcowy przegląd przez radcę prawnego.
1. Administrator danych
Administratorem danych konta Klienta (e-mail, dane firmy) jest Clean Whale Sp. z o.o. z siedzibą w Krakowie, ul. Grzegórzecka 43/2, 31-532 Kraków, NIP: 6751738063, KRS: 0000868230, REGON: 387455114, kontakt: info@cleanwhale.pl. W zakresie danych Dłużników Administratorem jest Klient (Wierzyciel), a Usługodawca działa jako podmiot przetwarzający (procesor) — szczegóły w umowie powierzenia.
2. Jakie dane przetwarzamy
Dane Klienta: e-mail, nazwa firmy, NIP, dane logowania (hasło w postaci skrótu).
Dane Dłużników (w imieniu Klienta): nazwa/imię i nazwisko, dane kontaktowe, kwota i tytuł zadłużenia, historia działań.
Dane techniczne: adresy IP, logi bezpieczeństwa (audyt operacji).
Obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c).
4. Bezpieczeństwo
Połączenie szyfrowane (HTTPS).
Hasła przechowywane jako skróty PBKDF2; sekrety (klucze, hasła SMTP) szyfrowane w spoczynku.
Rejestr operacji wrażliwych (audyt) oraz kopie zapasowe.
5. Odbiorcy i sub-procesorzy
Dane mogą być powierzane następującym kategoriom sub-procesorów:
Amazon Web Services EMEA SARL — hosting i poczta (Amazon SES), region UE (Frankfurt).
Stripe Payments Europe Ltd. — obsługa płatności abonamentu i pakietów.
SMSAPI (ComVision Sp. z o.o.) — wysyłka SMS (tylko gdy Klient włączy ten kanał).
Postivo — druk i nadanie listów poleconych (tylko gdy Klient włączy ten kanał).
Anthropic — asystent AI; domyślnie wyłączony, włączany wyłącznie na wyraźne życzenie Klienta i bez przekazywania danych osobowych dłużników.
6. Okres przechowywania
Dane konta Klienta przechowujemy przez czas trwania umowy oraz okresy wymagane prawem (dokumentacja podatkowo-księgowa — do 5 lat). Dane Dłużników usuwamy na żądanie Klienta, a najpóźniej niezwłocznie po zakończeniu umowy. Logi bezpieczeństwa przechowujemy do 12 miesięcy.
7. Prawa osób
Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu (art. 15–21 RODO). Żądania dotyczące danych Dłużnika realizuje Klient jako Administrator; Platforma udostępnia funkcje eksportu i usunięcia danych pojedynczego Dłużnika. Skargę można wnieść do Prezesa UODO.
8. Rezydencja danych
Dane przechowywane są na serwerach w Unii Europejskiej — infrastruktura Amazon Web Services, region Frankfurt (eu-central-1). Ewentualny transfer poza EOG wymaga odpowiednich zabezpieczeń (standardowe klauzule umowne).