Polityka prywatności

1. Administrator

Administratorem danych Twojego konta jest ITWorks Katarzyna Bańcer, ul. Sikorskiego 9a, 02-864 Warszawa, Polska, NIP 1231178164. Kontakt w sprawie danych: support@smsportal.app.

Wobec danych w Twoich wiadomościach (numery odbiorców, kontakty, treści SMS-ów) administratorem jesteś Ty, a my przetwarzamy je w Twoim imieniu na zasadach z punktu 8 regulaminu.

2. Jakie dane i po co

• Konto: imię i nazwisko, adres e-mail, hasło (zapisane jako skrót, nie da się go odczytać). Po to, żeby założyć i prowadzić konto. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Płatności: plan, status subskrypcji, faktury i identyfikator klienta w Stripe. Danych karty nie widzimy, zbiera je Stripe. Podstawa: umowa i obowiązki podatkowe (art. 6 ust. 1 lit. b i c).
• Telefony: marka, model, wersja Androida i aplikacji, nazwa nadana przez Ciebie, ustawienia wysyłki, liczniki wiadomości i czas ostatniego połączenia. Po to, żeby przekazywać wiadomości i pokazać Ci stan telefonu. Podstawa: umowa.
• Wiadomości: wysłane i odebrane SMS-y, numery, kontakty i statusy doręczenia. Przetwarzamy je w Twoim imieniu (punkt 1).
• Bezpieczeństwo: adres IP i kraj, z których korzystano z konta (panel, API, telefon), oraz rodzaj klienta API. Po to, żeby wykrywać przejęte konta i skopiowane klucze. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Korespondencja: wiadomości do pomocy technicznej i powód zgłoszenia usunięcia konta. Podstawa: umowa i prawnie uzasadniony interes.

Wysyłamy Ci e-maile potrzebne do działania konta: potwierdzenie adresu, reset hasła, powiadomienia o limicie, płatnościach i stanie telefonów. Powiadomienia możesz ograniczyć w ustawieniach konta.

3. Komu przekazujemy dane

• Contabo GmbH (Niemcy): serwer, na którym działa usługa, w centrum danych we Francji.
• Stripe Payments Europe Ltd. (Irlandia): płatności i faktury. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych i programu EU-US Data Privacy Framework.
• Usługi, które sam podłączysz (np. Convs, BooksyAudit, n8n, własne webhooki): tylko dane, które każesz im wysłać.
• Organy publiczne: tylko gdy wymaga tego prawo.

E-maile wysyłamy z własnego serwera pocztowego. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych. Treści SMS-ów nie trafiają do zewnętrznych dostawców SMS: wysyła je Twój telefon przez Twojego operatora.

4. Jak długo trzymamy dane

• Dane konta, telefonów i wiadomości: do usunięcia konta.
• Adresy IP z punktu 2: 180 dni od ostatniego użycia danego adresu.
• Faktury i dane rozliczeniowe: 5 lat od końca roku, w którym wystawiono fakturę (obowiązek podatkowy).
• Kopie zapasowe bazy: z 10 ostatnich aktualizacji usługi. Usunięte dane znikają z nich, gdy starsze kopie zostaną zastąpione nowszymi.

5. Jak chronimy dane

Połączenia są szyfrowane (HTTPS). Hasła zapisujemy jako skróty, a klucze API możesz w każdej chwili unieważnić. Baza danych nie jest dostępna z internetu. Dostęp do serwera mają tylko osoby, które go utrzymują.

6. Pliki cookies

Używamy tylko plików cookies potrzebnych do działania strony: sesji logowania i zapamiętanego języka (smsportal_locale). Nie używamy cookies analitycznych ani reklamowych, więc nie pytamy o zgodę na nie.

7. Aplikacja na Androida

Aplikacja potrzebuje uprawnień do wysyłania i odbierania SMS-ów, powiadomień i działania w tle. Łączy się tylko z serwerem smsportal.app. Nie korzysta z analityki ani raportów awarii firm trzecich. Aktualizacje pobiera ze smsportal.app i sprawdza ich sumę kontrolną przed instalacją.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na support@smsportal.app; odpowiemy w ciągu miesiąca.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta. Nie podejmujemy decyzji wyłącznie automatycznie, które wywołują wobec Ciebie skutki prawne.

9. Zmiany polityki

O istotnych zmianach informujemy e-mailem. Polityka obowiązuje od 28 października 2026.