Polityka prywatności

1. Kto jest administratorem

Administratorem danych użytkowników Serwisu jest Leadova. Kontakt w sprawach danych: kontakt@leadova.pl.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, identyfikator konta Google (jeśli logujesz się przez Google), data założenia konta.
• Dane rozliczeniowe: identyfikator klienta i subskrypcji w Stripe, status i okres subskrypcji. Danych karty nie widzimy ani nie przechowujemy.
• Dane, które sam wgrywasz: baza Twoich klientek (imię, e-mail, telefon, data ostatniej wizyty, kwota, liczba wizyt, usługa, zgoda marketingowa, notatki) oraz treści wygenerowanych i wysłanych wiadomości.
• Dane techniczne: logi błędów aplikacji oraz — przy publicznym demo generowania wiadomości — nieodwracalny skrót adresu IP, wyłącznie do limitowania liczby zapytań.

3. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Dane Twoich klientek

W stosunku do bazy kontaktów, którą wgrywasz do Serwisu, to Ty jesteś administratorem, a my przetwarzamy je jako podmiot przetwarzający — wyłącznie po to, by wykonać zlecone przez Ciebie operacje (segmentacja, generowanie treści, wysyłka). Nie wykorzystujemy tych danych do własnych celów marketingowych i nie odsprzedajemy ich.

5. Odbiorcy danych (podprocesorzy)

• Supabase — baza danych i uwierzytelnianie (UE).
• Lovable / Cloudflare — hosting aplikacji i funkcji serwerowych.
• Stripe Payments Europe, Ltd. — obsługa płatności i faktur.
• Resend — wysyłka wiadomości e-mail.
• SMSAPI.pl — wysyłka wiadomości SMS.
• Dostawca modelu językowego (Google Gemini przez bramkę Lovable AI) — generowanie treści wiadomości na podstawie przekazanych danych kontaktu.

6. Jak długo przechowujemy dane

Dane konta i wgraną bazę przechowujemy przez czas trwania subskrypcji i 30 dni po jej zakończeniu — potem usuwamy je trwale. Dokumenty rozliczeniowe przechowujemy 5 lat, zgodnie z przepisami podatkowymi. Logi błędów — do 90 dni.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Wnioski realizujemy w ciągu 30 dni po zgłoszeniu na kontakt@leadova.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Używamy wyłącznie plików niezbędnych do działania Serwisu: utrzymania sesji logowania i bezpieczeństwa. Nie stosujemy cookies marketingowych ani profilujących, nie osadzamy zewnętrznych trackerów reklamowych.

9. Bezpieczeństwo

Dane przesyłane są szyfrowanym połączeniem (TLS), dostęp do bazy jest ograniczony regułami dostępu na poziomie wiersza — każdy użytkownik widzi wyłącznie własne dane. Klucze do usług zewnętrznych trzymamy w zaszyfrowanym magazynie sekretów, nigdy w kodzie aplikacji.