Prywatność w systemie ERPro 365

Administratorem Twoich danych jest firma, która przesłała Ci ofertę albo udostępniła Ci konto w systemie — jej nazwa i dane kontaktowe są na dokumencie oferty. To do niej kierujesz pytania i żądania (dostęp do danych, sprostowanie, usunięcie, sprzeciw).

ERPro 365 — Łukasz Dobrowolski (Digital Services) (Łódź, kontakt@erpro365.pl) dostarcza system i przetwarza dane wyłącznie na zlecenie tej firmy, na podstawie umowy powierzenia (art. 28 RODO).

Oferta: imię i nazwisko, firma, dane kontaktowe i zakres wyceny — żeby przygotować ofertę i ją zrealizować (art. 6 ust. 1 lit. b RODO). Gdy otwierasz ofertę pod linkiem, system zapisuje datę i liczbę otwarć, a przy akceptacji — imię i nazwisko osoby akceptującej i czas.

Konto w systemie: imię i nazwisko, e-mail, rola w zespole i historia działań w systemie — żeby zespół mógł pracować i widzieć, kto co zrobił.

Adres IP i e-mail logowania trafiają na 24 godziny do licznika prób — tylko po to, by zablokować zgadywanie haseł i spam.

Tylko niezbędne: ciasteczko sesji po zalogowaniu. Pamięć przeglądarki przechowuje wygodę (jasny lub ciemny motyw, dopasowanie kolumn przy imporcie). Bez analityki, reklam i śledzenia.

Baza danych: Unia Europejska — Frankfurt, Niemcy (AWS eu-central-1). Połączenia szyfrowane (HTTPS), dane każdej firmy oddzielone w bazie.

• Supabase Inc. — baza danych, logowanie, magazyn plików (zdjęcia produktów i logo; zdjęcia zgłoszeń serwisowych w prywatnym koszyku) (serwery w UE (region instalacji); umowa powierzenia z SCC).
• Hostinger International Ltd. — serwer aplikacji (VPS) (centrum danych w UE).
• Resend, Inc. — wysyłka e-maili z systemu (oferty, zaproszenia, powiadomienia, reset hasła) (region UE (Irlandia, eu-west-1); umowa powierzenia z SCC).

Osoba z zespołu może sama dodać swoje terminy do własnego kalendarza (Google, Apple, Outlook) osobistym linkiem. Kalendarz pobiera wtedy jej działania z terminem: tytuł, czego dotyczą (nazwa klienta lub szansy), miejsce i link do systemu. Link można w każdej chwili wyłączyć; przestaje działać także po odebraniu dostępu do systemu.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu — zgłoś je firmie, która przesłała Ci ofertę. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).