Polityka prywatności aplikacji eBRM
Wersja 1.0 · obowiązuje od: 22.10.2026
1. Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w aplikacji eBRM (aplikacja mobilna na iOS wraz z usługami serwerowymi, dalej: „Aplikacja”) jest:
Digital Development sp. z o.o. ul. Szafarnia 11 lok. F8, 80-755 Gdańsk NIP 5833461963, REGON 523450942
Kontakt w sprawach danych osobowych: b.szczesniak@digitaldevelopment.pl
2. Czym jest eBRM
eBRM to osobisty system do zarządzania relacjami biznesowymi: kontaktami, firmami, rolami osób w firmach, notatkami, zadaniami, spotkaniami i historią rozmów. Użytkownik (dalej: „Ty”) sam decyduje, jakie dane wprowadza i które integracje włącza.
W relacji do danych osób, które zapisujesz w Aplikacji (Twoich kontaktów, rozmówców, uczestników spotkań), to Ty jesteś administratorem tych danych, a Digital Development przetwarza je w Twoim imieniu wyłącznie po to, by świadczyć Ci usługę (art. 28 RODO). Dla danych Twojego konta administratorem jest Digital Development.
3. Jakie dane przetwarzamy
3.1. Dane Twojego konta
- imię i nazwisko, adres e-mail, identyfikator konta Google użyty do logowania,
- dane techniczne niezbędne do działania usługi (identyfikatory sesji, daty logowania).
3.2. Dane, które wprowadzasz
- kontakty: imię, nazwisko, telefon, adresy e-mail, data urodzin (dzień i miesiąc), adres profilu LinkedIn, źródło znajomości, osoba polecająca, notatki,
- firmy: nazwa, NIP, REGON, KRS, adres, strona www, rola osoby w firmie,
- notatki, opisy spotkań, transkrypcje wklejone ręcznie, zadania i listy zadań.
3.3. Dane z integracji (tylko gdy je włączysz)
Każdą integrację włączasz i wyłączasz osobno w Ustawieniach. Wyłączona integracja nie ma dostępu do Twoich danych.
| Integracja | Jakie dane | Po co |
|---|---|---|
| Kontakty Google | imiona i nazwiska, telefony, adresy e-mail, firmy i stanowiska, daty urodzin, zdjęcia profilowe kontaktów | dwustronna synchronizacja kontaktów: zmiany w eBRM trafiają do Twoich Kontaktów Google i odwrotnie |
| Kalendarz Google | lista kalendarzy, wydarzenia (tytuł, czas, miejsce, opis, link do wideokonferencji, uczestnicy i ich odpowiedzi) | umawianie spotkań, wysyłanie zaproszeń, pokazywanie spotkań przy kontaktach, synchronizacja zmian |
| Transkrypcje rozmów (źródła, np. PlayLink AI) | numer telefonu rozmówcy, kierunek i czas rozmowy, status (odebrana/nieodebrana), transkrypcja, podsumowanie, nastrój rozmowy | przypisanie rozmowy do kontaktu i pokazanie jej na osi aktywności |
| Rejestr GUS (BIR) | dane rejestrowe firmy po numerze NIP | uzupełnienie danych firmy |
| Aparat (skan wizytówki) | obraz wizytówki — przetwarzany wyłącznie na Twoim telefonie, nie jest wysyłany ani zapisywany | odczytanie danych z wizytówki |
| Powiadomienia | brak danych osobowych przesyłanych na serwer — przypomnienia o urodzinach planuje Twój telefon | przypomnienia |
4. Dane z kont Google — zasady szczególne
Aplikacja prosi o dostęp do Twoich danych Google wyłącznie w zakresie integracji, którą sam włączysz:
https://www.googleapis.com/auth/contacts— odczyt i zapis Kontaktów Google (integracja „Kontakty Google”),https://www.googleapis.com/auth/calendar— odczyt kalendarzy oraz tworzenie, zmiana i odwoływanie wydarzeń (integracja „Kalendarz Google”).
Logowanie przez Google pobiera wyłącznie Twój adres e-mail i podstawowy profil.
Ograniczone użycie (Limited Use). Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach API Google, w tym z wymogami dotyczącymi ograniczonego użycia. W szczególności:
- dane Google wykorzystujemy wyłącznie do świadczenia i ulepszania funkcji widocznych dla Ciebie w Aplikacji (synchronizacja kontaktów, umawianie i synchronizacja spotkań),
- nie sprzedajemy danych Google i nie przekazujemy ich osobom trzecim, z wyjątkiem sytuacji koniecznych do świadczenia usługi (dostawcy infrastruktury wskazani w pkt 7), wymaganych prawem lub za Twoją wyraźną zgodą,
- nie używamy danych Google do reklamy, profilowania reklamowego ani do trenowania ogólnych modeli sztucznej inteligencji,
- żaden człowiek nie czyta Twoich danych Google, chyba że wyrazisz na to zgodę (np. przy zgłoszeniu błędu), jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo.
Token dostępu Google przechowujemy w zaszyfrowanej bazie po stronie serwera, dostępnej wyłącznie dla funkcji wykonujących synchronizację. Możesz w każdej chwili cofnąć dostęp: w Ustawieniach Aplikacji (wyłączając integrację) albo na stronie myaccount.google.com/permissions.
5. W jakich celach i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| założenie i prowadzenie konta, świadczenie usługi | art. 6 ust. 1 lit. b RODO (umowa — regulamin) |
| przetwarzanie danych Twoich kontaktów w Twoim imieniu | art. 28 RODO (powierzenie), podstawą po Twojej stronie jest najczęściej Twój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| integracje z Google | Twoja zgoda udzielona w oknie Google i włączenie integracji (art. 6 ust. 1 lit. a i b RODO) |
| bezpieczeństwo, obsługa błędów, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO |
| obowiązki rozliczeniowe (gdy usługa jest płatna) | art. 6 ust. 1 lit. c RODO |
6. Transkrypcje rozmów — Twoje obowiązki
Jeśli włączysz integrację „Transkrypcje rozmów”, nagrania i transkrypcje Twoich rozmów są tworzone przez wybrane przez Ciebie źródło (np. PlayLink AI), a Aplikacja otrzymuje ich wynik. Jako administrator danych rozmówców odpowiadasz za poinformowanie ich o nagrywaniu i transkrypcji oraz za podstawę prawną. Wzór informacji dla rozmówców udostępniamy na stronie ebrm.pl.
7. Komu przekazujemy dane (odbiorcy)
Korzystamy wyłącznie z dostawców niezbędnych do działania usługi, z którymi zawarliśmy umowy chroniące dane:
| Dostawca | Rola | Lokalizacja danych |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, funkcje serwerowe | Londyn, Wielka Brytania (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony) |
| Google LLC | logowanie, Kontakty i Kalendarz Google (gdy włączone) | zgodnie z ustawieniami Twojego konta Google |
| Apple Inc. | dystrybucja Aplikacji (App Store / TestFlight) | — |
| Dostawca transkrypcji (np. Digital Development — PlayLink AI) | źródło rozmów (gdy włączone) | UE |
| Główny Urząd Statystyczny | rejestr BIR — tylko numer NIP firmy | Polska |
Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
8. Jak długo przechowujemy dane
- dane konta i dane wprowadzone przez Ciebie — do czasu usunięcia konta,
- po usunięciu konta dane są kasowane niezwłocznie, nie później niż w ciągu 30 dni; kopie zapasowe nadpisują się w ciągu kolejnych 30 dni,
- tokeny Google — do wyłączenia integracji lub usunięcia konta (są usuwane natychmiast),
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
9. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Usunięcie konta: Ustawienia → Konto → „Usuń konto”. Usuwa to Twoje konto, wszystkie dane w eBRM i zapisane tokeny Google. Nie usuwa danych w Twoich Kontaktach i Kalendarzu Google — pozostają tam pod Twoją kontrolą.
10. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Dostęp do danych jest ograniczony regułami bezpieczeństwa na poziomie wierszy bazy (każdy użytkownik widzi wyłącznie swoje dane). Sesja logowania jest przechowywana w pęku kluczy (Keychain) telefonu.
11. Zmiany polityki
O istotnych zmianach poinformujemy w Aplikacji lub mailowo z wyprzedzeniem. Aktualna wersja jest zawsze dostępna na ebrm.pl/polityka-prywatnosci.