Polityka Prywatności

Privacy Policy

Datenschutzerklärung

Ostatnia aktualizacja: 26 czerwca 2026

Last updated: June 26, 2026

Zuletzt aktualisiert: 26. Juni 2026

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

SISBRAT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Mszalnica 191, 33-334 Kamionka Wielka

KRS: 0000825653 · NIP: 734-357-92-62

✉️ hello@partflow.cloud · 📞 +48 518 498 403

ℹ️ Inspektor Ochrony Danych (IOD): SISBRAT Sp. z o.o. nie wyznaczyła IOD. Podstawa: art. 37 RODO — przetwarzanie nie ma charakteru systematycznego na dużą skalę, nie dotyczy danych szczególnych kategorii. W sprawach ochrony danych osobowych prosimy kontaktować się pod adresem: hello@partflow.cloud

§2. Jakie dane zbieramy i w jakim celu

Kategoria danychCel przetwarzaniaPodstawa prawna
Dane rejestracyjne (email, nazwa firmy, imię)Zawarcie i wykonanie umowyArt. 6 ust. 1 lit. b RODO
Dane pracowników klienta (imiona, role, PIN)Świadczenie usługi zarządzania magazynemArt. 6 ust. 1 lit. b RODO
Historia operacji magazynowychŚwiadczenie usługi, audytArt. 6 ust. 1 lit. b RODO
Dane techniczne (IP, logi dostępu)Bezpieczeństwo systemu, diagnostykaArt. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona przed nieautoryzowanym dostępem; nie narusza nadmiernie praw osób, bo dane są przetwarzane automatycznie i nie są udostępniane pracownikom obsługi)
Dane płatnościRealizacja płatności abonamentowychArt. 6 ust. 1 lit. b RODO
Email marketingowy (tylko za zgodą)Informowanie o nowościach produktuArt. 6 ust. 1 lit. a RODO

💳 Dane kart płatniczych przetwarzane są wyłącznie przez Stripe Inc. — Partflow nie przechowuje numerów kart.

§3. Okres przechowywania danych

  • Dane konta: przez czas trwania umowy + 5 lat (obowiązek podatkowy)
  • Historia transakcji: zależnie od pakietu (30 / 90 / 365 dni lub bezterminowo)
  • Logi dostępu: 12 miesięcy
  • Dane rozliczeniowe i faktury: 5 lat od końca roku podatkowego
  • Po usunięciu konta: dane przechowywane 30 dni (możliwość odzyskania), następnie trwałe usunięcie

§4. Odbiorcy danych — podmioty przetwarzające

PodmiotSiedzibaCelPodstawa transferu
Supabase Inc.USABaza danych i AuthSCC (art. 46 RODO)
Resend Inc.USAWysyłka emailiSCC
Stripe Inc.USAPłatnościSCC
Hostinger UABLitwa (UE)Hosting plikówAdequacy — EOG

SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914).

§5. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa (RODO art. 15–22):

  • Prawo dostępu do danych (art. 15)
  • Prawo do sprostowania danych (art. 16)
  • Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17)
  • Prawo do ograniczenia przetwarzania (art. 18)
  • Prawo do przenoszenia danych (art. 20)
  • Prawo do sprzeciwu (art. 21)
  • Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22)
  • Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3)

📧 Jak wykonać prawa: hello@partflow.cloud — termin odpowiedzi: 30 dni.

Prawo do skargi

Urząd Ochrony Danych Osobowych · ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl · tel: 606-950-000

§6. Transfery danych poza EOG

Niektórzy podwykonawcy (Supabase, Resend, Stripe) mają siedzibę w USA. Transfery odbywają się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską — decyzja 2021/914.

§7. Zautomatyzowane podejmowanie decyzji

Partflow nie stosuje profilowania ani zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkowników.

§8. Bezpieczeństwo danych

  • Szyfrowanie SSL/TLS dla wszystkich połączeń
  • Row Level Security (RLS) — izolacja danych między firmami
  • Codzienne backupy danych
  • Monitoring dostępu i logów
  • Ograniczony dostęp pracowników do danych produkcyjnych

§9. Zmiany polityki prywatności

O istotnych zmianach poinformujemy emailem minimum 14 dni wcześniej. Aktualna wersja zawsze dostępna pod adresem:
https://partflow.cloud/legal/privacy-policy.html

§1. Data Controller

The data controller is:

SISBRAT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Mszalnica 191, 33-334 Kamionka Wielka, Poland

KRS: 0000825653 · NIP: 734-357-92-62

✉️ hello@partflow.cloud · 📞 +48 518 498 403

ℹ️ Data Protection Officer (DPO): SISBRAT Sp. z o.o. has not designated a DPO. Basis: Art. 37 GDPR — processing is not carried out on a large scale, does not involve special categories of data. For data protection matters, please contact: hello@partflow.cloud

§2. What data we collect and why

Data categoryPurposeLegal basis
Registration data (email, company name, first name)Contract conclusion and performanceArt. 6(1)(b) GDPR
Client's employee data (names, roles, PIN)Warehouse management service deliveryArt. 6(1)(b) GDPR
Warehouse operation historyService delivery, auditArt. 6(1)(b) GDPR
Technical data (IP, access logs)System security, diagnosticsArt. 6(1)(f) GDPR (legitimate interest: protection against unauthorized access; does not unduly override data subject rights — data processed automatically without access by customer-facing staff)
Payment dataSubscription billingArt. 6(1)(b) GDPR
Marketing emails (with consent only)Product updates and newsArt. 6(1)(a) GDPR

💳 Payment card data is processed exclusively by Stripe Inc. — Partflow does not store card numbers.

§3. Data retention periods

  • Account data: duration of contract + 5 years (tax obligation)
  • Transaction history: depending on plan (30 / 90 / 365 days or unlimited)
  • Access logs: 12 months
  • Billing data and invoices: 5 years from end of tax year
  • After account deletion: data retained for 30 days (recovery possible), then permanently deleted

§4. Recipients — data processors

ProcessorLocationPurposeTransfer basis
Supabase Inc.USADatabase and AuthSCC (Art. 46 GDPR)
Resend Inc.USAEmail deliverySCC
Stripe Inc.USAPaymentsSCC
Hostinger UABLithuania (EU)File hostingAdequacy — EEA

SCC = Standard Contractual Clauses approved by the European Commission (Decision 2021/914).

§5. Your rights

You have the following rights under GDPR (Art. 15–22):

  • Right of access (Art. 15)
  • Right to rectification (Art. 16)
  • Right to erasure — "right to be forgotten" (Art. 17)
  • Right to restriction of processing (Art. 18)
  • Right to data portability (Art. 20)
  • Right to object (Art. 21)
  • Right not to be subject to automated decisions (Art. 22)
  • Right to withdraw consent at any time (Art. 7(3))

📧 To exercise your rights: hello@partflow.cloud — response time: 30 days.

Right to lodge a complaint

Urząd Ochrony Danych Osobowych (Polish DPA) · ul. Stawki 2, 00-193 Warsaw · uodo.gov.pl

§6. International data transfers

Some processors (Supabase, Resend, Stripe) are based in the USA. Transfers are based on Standard Contractual Clauses (SCCs) approved by the European Commission — Decision 2021/914.

§7. Automated decision-making

Partflow does not use profiling or automated decisions that produce legal effects for users.

§8. Data security

  • SSL/TLS encryption for all connections
  • Row Level Security (RLS) — data isolation between companies
  • Daily data backups
  • Access and log monitoring
  • Limited employee access to production data

§9. Changes to this policy

We will notify you by email at least 14 days before any significant changes. The current version is always available at:
https://partflow.cloud/legal/privacy-policy.html

§1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

SISBRAT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Mszalnica 191, 33-334 Kamionka Wielka, Polen

KRS: 0000825653 · NIP: 734-357-92-62

✉️ hello@partflow.cloud · 📞 +48 518 498 403

ℹ️ Datenschutzbeauftragter (DSB): SISBRAT Sp. z o.o. hat keinen DSB bestellt. Grundlage: Art. 37 DSGVO — keine umfangreiche systematische Verarbeitung besonderer Kategorien. Datenschutzanfragen an: hello@partflow.cloud

§2. Welche Daten wir erheben und warum

DatenkategorieZweckRechtsgrundlage
Registrierungsdaten (E-Mail, Firma, Name)Vertragsanbahnung und -erfüllungArt. 6 Abs. 1 lit. b DSGVO
Mitarbeiterdaten des Kunden (Namen, Rollen, PIN)Erbringung des LagerverwaltungsdienstesArt. 6 Abs. 1 lit. b DSGVO
Verlauf der LageroperationenDiensterbringung, AuditArt. 6 Abs. 1 lit. b DSGVO
Technische Daten (IP, Zugriffsprotokolle)Systemsicherheit, FehlerdiagnoseArt. 6 Abs. 1 lit. f DSGVO
ZahlungsdatenAbonnementabrechnungArt. 6 Abs. 1 lit. b DSGVO
Marketing-E-Mails (nur mit Einwilligung)ProduktneuigkeitenArt. 6 Abs. 1 lit. a DSGVO

💳 Zahlungskartendaten werden ausschließlich von Stripe Inc. verarbeitet — Partflow speichert keine Kartennummern.

§3. Speicherdauer

  • Kontodaten: Vertragslaufzeit + 5 Jahre (steuerliche Pflicht)
  • Transaktionsverlauf: je nach Tarif (30 / 90 / 365 Tage oder unbegrenzt)
  • Zugriffsprotokolle: 12 Monate
  • Abrechnungsdaten und Rechnungen: 5 Jahre ab Ende des Steuerjahres
  • Nach Kontolöschung: Daten 30 Tage gespeichert (Wiederherstellung möglich), dann endgültige Löschung

§4. Empfänger — Auftragsverarbeiter

AuftragsverarbeiterSitzZweckÜbermittlungsgrundlage
Supabase Inc.USADatenbank und AuthSCC (Art. 46 DSGVO)
Resend Inc.USAE-Mail-VersandSCC
Stripe Inc.USAZahlungenSCC
Hostinger UABLitauen (EU)Datei-HostingAngemessenheit — EWR

§5. Ihre Rechte

Ihnen stehen folgende Rechte zu (DSGVO Art. 15–22):

  • Auskunftsrecht (Art. 15)
  • Recht auf Berichtigung (Art. 16)
  • Recht auf Löschung — „Recht auf Vergessenwerden" (Art. 17)
  • Recht auf Einschränkung der Verarbeitung (Art. 18)
  • Recht auf Datenübertragbarkeit (Art. 20)
  • Widerspruchsrecht (Art. 21)
  • Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3)

📧 Anfragen an: hello@partflow.cloud — Antwortfrist: 30 Tage.

Beschwerderecht

Zuständige Aufsichtsbehörde: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, Polen · uodo.gov.pl

§6. Drittlandübermittlungen

Einige Auftragsverarbeiter (Supabase, Resend, Stripe) haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC) gemäß Beschluss der EU-Kommission 2021/914.

§7. Automatisierte Entscheidungsfindung

Partflow verwendet kein Profiling oder automatisierte Entscheidungen mit rechtlichen Wirkungen für Nutzer.

§8. Datensicherheit

  • SSL/TLS-Verschlüsselung für alle Verbindungen
  • Row Level Security (RLS) — Datenisolierung zwischen Unternehmen
  • Tägliche Datensicherungen
  • Zugriffs- und Protokollüberwachung
  • Eingeschränkter Mitarbeiterzugang zu Produktionsdaten

§9. Änderungen dieser Datenschutzerklärung

Wir informieren Sie per E-Mail mindestens 14 Tage vor wesentlichen Änderungen. Die aktuelle Version ist stets verfügbar unter:
https://partflow.cloud/legal/privacy-policy.html