Dokumenty prawne

Polityka prywatności

Ostatnia aktualizacja: 12 listopada 2026 r. · English version

Polityka wyjaśnia, jak przetwarzamy dane osobowe w serwisie PMFstack (pmfstack.com): jakie dane zbieramy, po co, komu je przekazujemy i jakie prawa daje Ci ogólne rozporządzenie o ochronie danych (RODO).

1. Kim jesteśmy

Administratorem danych jest:

ProductTrio
Paczkowska 50/8, 50-503 Wroclaw, Polska
VAT UE: PL6423191743

Kontakt w sprawach ochrony danych: contact@pmfstack.com. Pisz na ten adres z każdym pytaniem lub żądaniem dotyczącym Twoich danych osobowych.

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkimi sprawami ochrony danych zajmuje się osoba dostępna pod powyższym adresem.

2. Jakie dane zbieramy i po co

Dane	Cel	Podstawa prawna (art. 6 RODO)
Dane konta: Twój adres e-mail, nazwa firmy, rola (właściciel lub współpracownik) oraz program lub kohorta, przez które do nas trafiłeś, jeśli dotyczy	Założenie i prowadzenie konta, logowanie	Wykonanie umowy (ust. 1 lit. b)
Adresy e-mail współpracowników: adresy dodane przez właściciela konta, aby współpracownicy mogli się logować	Udzielenie dostępu wskazanym osobom z Twojej firmy	Prawnie uzasadniony interes (ust. 1 lit. f) polegający na świadczeniu usługi kupionej przez Twoją firmę
Dane o zakupie i rozliczeniach: kwota, waluta, identyfikator i status płatności oraz dane do faktury. Dane karty obsługuje nasz operator płatności; nie widzimy i nie przechowujemy numeru Twojej karty	Przyjęcie płatności, wystawianie faktur, obsługa zwrotów, księgowość	Wykonanie umowy (ust. 1 lit. b); obowiązek prawny (ust. 1 lit. c) w zakresie faktur
Aktywność w ofertach: które oferty otworzyłeś i kiedy oraz Twoje zgłoszenia, czy oferta zadziałała	Utrzymanie aktualnej listy ofert, naprawa niedziałających ofert, stosowanie zasad zwrotów oraz przekazywanie dostawcom miesięcznych podsumowań. Dostawcy widzą liczby, nie nazwy	Wykonanie umowy (ust. 1 lit. b); prawnie uzasadniony interes (ust. 1 lit. f)
Dane techniczne: adres IP, rodzaj urządzenia i przeglądarki, odwiedzane strony	Bezpieczeństwo i diagnozowanie błędów oraz, wyłącznie za Twoją zgodą, analityka	Prawnie uzasadniony interes (ust. 1 lit. f) w zakresie bezpieczeństwa; zgoda (ust. 1 lit. a) w zakresie analityki
Korespondencja: e-maile, które do nas wysyłasz	Obsługa zgłoszeń i odpowiadanie na pytania	Prawnie uzasadniony interes (ust. 1 lit. f)

Gdy oferta pyta, czy Twoja firma się do niej kwalifikuje, sprawdzamy odpowiedzi w tej samej chwili i ich nie zapisujemy.

Jeśli dodajesz współpracownika, upewnij się, że wie o przekazaniu nam jego służbowego adresu e-mail.

3. Pliki cookies i analityka

Niezbędne pliki cookies zapewniają działanie serwisu, na przykład utrzymują Twoje zalogowanie. Nie wymagają zgody.

Analityka (Google Analytics) działa tylko wtedy, gdy w banerze cookies klikniesz „Accept analytics”. Do tego czasu, a także gdy wybierzesz „Essential only”, skrypty analityczne nie są ładowane i niczego nie zapisują na Twoim urządzeniu. Analityka pomaga nam zrozumieć, które strony są przydatne i gdzie użytkownicy napotykają trudności.

Google Analytics 4, ładowany przez Google Tag Manager, rejestruje odsłony stron za pomocą plików cookies takich jak _ga. Jego dane przechowujemy przez 14 miesięcy.

Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki przez 12 miesięcy. Możesz go w każdej chwili zmienić, klikając (w stopce: „Cookie settings”) albo czyszcząc dane tej strony w przeglądarce.

Przy płatności opuszczasz nasz serwis i przechodzisz na stronę płatności naszego operatora płatności, który ustawia własne pliki cookies zgodnie ze swoją polityką.

4. Komu przekazujemy dane

Do prowadzenia PMFstack korzystamy z niewielkiej liczby usługodawców (podmiotów przetwarzających):

Vercel: hosting serwisu
Supabase: baza danych, logowanie i e-maile z linkiem do logowania
Stripe: płatności, faktury i zwroty
Google: analityka i zarządzanie tagami, wyłącznie za Twoją zgodą

Dostawcy, których oferty publikujemy, dostają miesięczne podsumowania pokazujące, ile firm otworzyło ich ofertę. Nie dostają od nas Twojego imienia i nazwiska, adresu e-mail ani nazwy firmy. Jeśli korzystasz z oferty, swoje dane podajesz dostawcy bezpośrednio, na zasadach jego polityki prywatności.

Nie sprzedajemy danych osobowych i nie przekazujemy ich reklamodawcom.

5. Przekazywanie danych poza EOG

W miarę możliwości przechowujemy dane w Europejskim Obszarze Gospodarczym. Część wymienionych usługodawców to firmy z USA. Gdy dane trafiają poza EOG, chronią je Ramy ochrony danych UE-USA (EU-US Data Privacy Framework) albo standardowe klauzule umowne Komisji Europejskiej.

6. Jak długo przechowujemy dane

Dane konta i aktywność w ofertach: tak długo, jak istnieje konto, a następnie usuwamy je lub anonimizujemy w ciągu 12 miesięcy od zamknięcia konta.
Faktury i dokumenty rozliczeniowe: 5 lat od końca roku podatkowego, zgodnie z polskimi przepisami podatkowymi i rachunkowymi.
Korespondencja w sprawach zgłoszeń: do 24 miesięcy od zamknięcia sprawy.
Analityka: 14 miesięcy w Google Analytics.

7. Twoje prawa

Na podstawie RODO możesz w każdej chwili żądać od nas:

Dostępu: kopii danych osobowych, które o Tobie mamy
Sprostowania: poprawienia nieprawidłowych danych
Usunięcia: skasowania Twoich danych
Ograniczenia: ograniczenia sposobu przetwarzania Twoich danych
Przeniesienia: wydania danych w formacie nadającym się do odczytu maszynowego
Sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie
Wycofania zgody: w każdej chwili, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z tych praw, napisz na contact@pmfstack.com. Odpowiadamy w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też zwrócić się do organu w swoim państwie UE.

Podanie danych jest dobrowolne, ale bez danych konta i danych rozliczeniowych nie możemy prowadzić konta ani przyjąć płatności. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

8. Dzieci

PMFstack jest przeznaczony dla osób dorosłych. Nie jest skierowany do osób poniżej 18 lat i świadomie nie zbieramy ich danych.

9. Bezpieczeństwo

Cała komunikacja jest szyfrowana (TLS). Baza danych jest dostępna wyłącznie z naszego serwera, a członkowie widzą tylko konto swojej firmy. Dostęp do systemów produkcyjnych mają wyłącznie upoważnione osoby.

10. Zmiany polityki

Jeśli wprowadzimy istotne zmiany, zaktualizujemy datę na górze tej strony i poinformujemy właścicieli kont e-mailem.

11. Kontakt

ProductTrio · Paczkowska 50/8, 50-503 Wroclaw, Polska · contact@pmfstack.com