§ Regulaminy i Polityka Prywatności
Regulamin świadczenia usług SCCOT
§ 1. Postanowienia ogólne i dane Usługodawcy
1.Regulamin określa zasady świadczenia drogą elektroniczną usług dostępu do aplikacji SCCOT (dalej: „Aplikacja”), dostępnej pod adresem app.sccot.pl, oraz warunki zawierania i rozwiązywania umów, tryb reklamacyjny i zasady odpowiedzialności. Regulamin jest regulaminem w rozumieniu art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz wzorcem umownym w rozumieniu art. 384 Kodeksu cywilnego.
2.Usługodawcą jest Appi Soft Sp. z o.o. z siedzibą w Chodzieży, ul. Zwycięstwa 23, 64-800 Chodzież, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000867371, prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 6070090336, REGON 387392804, kapitał zakładowy 12 500,00 zł (dalej: „Usługodawca”).
3.Kontakt z Usługodawcą: e-mail [email protected], wsparcie techniczne: [email protected], czat w Aplikacji, adres korespondencyjny jak wyżej, telefon 502 634 517. Sprawy dotyczące danych osobowych: [email protected].
4.Regulamin jest udostępniany nieodpłatnie na stronie sccot.pl/regulaminy przed zawarciem umowy, w formie umożliwiającej jego pobranie, utrwalenie i wydrukowanie.
5.Wiążąca jest polska wersja Regulaminu. Wersja angielska ma charakter wyłącznie informacyjny.
6.Integralną część umowy stanowią: (a) Cennik dostępny na sccot.pl/cennik, (b) Warunki szczegółowe modułów (Załącznik nr 2 do Regulaminu), (c) Umowa powierzenia przetwarzania danych osobowych wraz z Listą podprocesorów. W razie sprzeczności Warunki szczegółowe danego modułu mają pierwszeństwo przed Regulaminem w zakresie tego modułu.
§ 2. Definicje
1.Abonent – przedsiębiorca (osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną), z siedzibą w Polsce lub za granicą, który zawarł z Usługodawcą umowę o świadczenie Usług w związku z prowadzoną działalnością gospodarczą lub zawodową.
2.Przedsiębiorca na prawach konsumenta (PNPK) – Abonent będący osobą fizyczną, zawierający umowę bezpośrednio związaną z jego działalnością gospodarczą, gdy z treści umowy wynika, że nie posiada ona dla niego charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej działalności, udostępnionego w CEIDG.
3.Użytkownik – osoba fizyczna korzystająca z Aplikacji w ramach Konta Abonenta, w tym właściciel konta oraz pracownicy i współpracownicy Abonenta, którym Abonent utworzył konta.
4.Konto – konto Abonenta w Aplikacji wraz z kontami Użytkowników.
5.Usługi – funkcjonalności Aplikacji udostępniane w ramach wybranego Planu, opisane w § 3 i w Warunkach szczegółowych modułów.
6.Plan – pakiet Usług (Free, Basic, Standard, Premium lub inny wskazany w Cenniku).
7.Okres rozliczeniowy – okres, za który pobierana jest opłata, zgodnie z Cennikiem.
8.Dane Abonenta – wszelkie dane i treści wprowadzone do Aplikacji przez Abonenta lub Użytkowników (w tym kartoteki, oferty, projekty, faktury, pliki), z wyłączeniem Bazy systemowej RMS.
9.Klient końcowy – kontrahent Abonenta, któremu Abonent udostępnia oferty lub dokumenty za pośrednictwem Aplikacji.
10.Przerwa techniczna – zaplanowane czasowe wyłączenie Aplikacji w całości lub części w celu konserwacji, aktualizacji lub rozbudowy.
§ 3. Zakres Usług
1.W ramach Usług Usługodawca udostępnia, zależnie od Planu: (a) Ofertowanie, (b) Interfejs klienta (udostępnianie ofert i dokumentów Klientom końcowym za pomocą linku), (c) Projekty (zlecenia), (d) Bazę własną kartotek RMS, (e) Bazę systemową RMS, (f) Tickety (zgłoszenia serwisowe), (g) Kalendarz wraz z integracją z Kalendarzem Google, (h) Fakturowanie wraz z obsługą KSeF, (i) moduł CRM, (j) Bazę dokumentów, (k) API i integracje.
2.Poszczególne funkcjonalności są dostępne od chwili ich udostępnienia w Aplikacji. Do tego czasu postanowienia Regulaminu i Warunków szczegółowych ich dotyczące nie mają zastosowania. Informację o udostępnieniu nowej funkcjonalności Usługodawca zamieszcza w Aplikacji.
3.Szczegółowy zakres funkcjonalności poszczególnych Planów określa Cennik. Moduły, z którymi wiążą się szczególne zasady, regulują Warunki szczegółowe modułów.
4.Usługodawca może rozwijać i zmieniać Aplikację, w tym dodawać, zmieniać i wycofywać funkcjonalności. O zmianach istotnie ograniczających korzystanie z Usług Usługodawca informuje z wyprzedzeniem co najmniej 14 dni; Abonent może w takim przypadku wypowiedzieć umowę ze skutkiem natychmiastowym i otrzymać zwrot proporcjonalnej części opłaty za niewykorzystany Okres rozliczeniowy.
5.Lokalizacja dokumentów. Aplikacja umożliwia generowanie dokumentów w wybranym języku (tłumaczone są wyłącznie stałe pola szablonów, nie treść pozycji i kartotek), w wybranej walucie (z przeliczeniem według kursów NBP), z wybraną strefą czasową, formatem daty i stawkami VAT. Są to narzędzia pomocnicze. Usługodawca nie zapewnia, że dokumenty generowane w Aplikacji spełniają wymogi prawa innego państwa niż Polska; za zgodność dokumentów z przepisami właściwymi dla Abonenta i jego Klientów odpowiada Abonent. Kursy walut mają charakter informacyjny i Abonent weryfikuje je przed użyciem, w szczególności do celów podatkowych.
§ 4. Wymagania techniczne i zagrożenia
1.Do korzystania z Aplikacji niezbędne są: urządzenie z dostępem do Internetu, aktualna wersja dowolnej przeglądarki internetowej z włączoną obsługą JavaScript i plików cookies niezbędnych do działania Aplikacji, aktywny adres e-mail.
2.Korzystanie z usług świadczonych drogą elektroniczną wiąże się z zagrożeniami typowymi dla Internetu, w szczególności: przejęciem danych logowania (phishing), złośliwym oprogramowaniem, nieuprawnionym dostępem przy pozostawieniu zalogowanej sesji na urządzeniu współdzielonym oraz przejęciem linku do udostępnionej oferty lub kalendarza. Usługodawca zaleca stosowanie silnych haseł, wylogowywanie się na urządzeniach współdzielonych i nieudostępnianie linków osobom nieuprawnionym. Abonent może również zalogować się do Aplikacji za pomocą konta Google, korzystając z zabezpieczeń tego konta.
§ 5. Zawarcie umowy i Konto
1.Umowa o świadczenie Usług zostaje zawarta z chwilą założenia Konta przez wypełnienie formularza rejestracyjnego i akceptację Regulaminu albo przez rejestrację za pomocą konta Google i akceptację Regulaminu.
2.Osoba zakładająca Konto w imieniu Abonenta oświadcza, że jest uprawniona do jego reprezentowania.
3.Abonent tworzy konta Użytkowników i nadaje im uprawnienia. Abonent odpowiada za działania Użytkowników jak za własne, za aktualność ich danych oraz za zapewnienie, że Użytkownicy znają i przestrzegają Regulaminu.
4.Dane logowania są poufne. Współdzielenie jednego konta Użytkownika przez kilka osób jest zabronione.
5.Po założeniu Konta Abonent otrzymuje bezpłatny okres próbny trwający 7 dni, w którym może korzystać z Planu Premium. Po jego zakończeniu, jeśli Abonent nie wybierze płatnego Planu, Konto przechodzi na Plan Free.
6.Abonent potwierdza adres e-mail podany przy rejestracji, klikając w link wysłany na ten adres. Do czasu potwierdzenia Usługodawca może ograniczyć dostęp do Usług, a po bezskutecznym upływie 14 dni od rejestracji zawiesić dostęp do Konta do chwili potwierdzenia adresu.
§ 6. Cennik, płatności i faktury
1.Opłaty za Usługi określa Cennik dostępny na sccot.pl/cennik. Ceny podawane są w kwotach netto; do cen dolicza się podatek VAT według obowiązujących stawek, z zastrzeżeniem ust. 7. Plan Free jest bezpłatny.
2.Opłaty pobierane są z góry za wybrany Okres rozliczeniowy. Płatności obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dostępne metody płatności to karta płatnicza, BLIK, szybki przelew (Przelewy24) oraz przelew tradycyjny. Usługodawca nie przechowuje pełnych danych kart płatniczych.
3.Subskrypcja z automatycznym odnowieniem. Jeżeli Abonent opłaca Usługi kartą płatniczą z jej zapisaniem, subskrypcja odnawia się automatycznie na kolejny Okres rozliczeniowy tej samej długości, chyba że Abonent zrezygnuje z niej przed końcem bieżącego okresu. Usługodawca przypomina e-mailem o zbliżającym się odnowieniu i kwocie opłaty co najmniej 7 dni przed odnowieniem. Nieotrzymanie przypomnienia nie wpływa na skuteczność odnowienia.
4.Opłata jednorazowa. Abonent może opłacić wybrany Okres rozliczeniowy jednorazowo, BLIK-iem lub przelewem, bez zapisywania karty płatniczej. W takim przypadku subskrypcja nie odnawia się automatycznie: dostęp do płatnego Planu wygasa z upływem opłaconego Okresu rozliczeniowego, a Konto przechodzi na Plan Free. Abonent może przedłużyć dostęp, dokonując kolejnej opłaty przed upływem opłaconego okresu lub po nim.
5.Abonent może w każdej chwili zrezygnować z płatnego Planu w ustawieniach Konta. Rezygnacja jest skuteczna z końcem opłaconego Okresu rozliczeniowego; po tym czasie Konto przechodzi na Plan Free, a Dane Abonenta pozostają zachowane. Zmiana Planu na wyższy następuje niezwłocznie z dopłatą proporcjonalną, a na niższy z początkiem kolejnego Okresu rozliczeniowego.
6.Usługodawca wystawia faktury ustrukturyzowane w Krajowym Systemie e-Faktur (KSeF), również dla Abonentów zagranicznych; wizualizacja faktury jest przesyłana na adres e-mail Abonenta. Na życzenie Abonenta faktura może zostać wystawiona w innej walucie niż PLN.
7.Wobec Abonentów z innego państwa członkowskiego UE, posiadających ważny numer VAT UE, stosuje się mechanizm odwrotnego obciążenia. Abonent zobowiązany jest podać prawidłowy numer VAT UE; Usługodawca weryfikuje go w systemie VIES. Jeśli numer okaże się nieważny, Usługodawca dolicza VAT według stawki polskiej.
8.Rabaty indywidualne przyznaje Usługodawca według uznania. W przypadku zmiany Planu na niższy lub zmniejszenia liczby Użytkowników poniżej liczby, na podstawie której rabat został przyznany, rabat może zostać odpowiednio zmniejszony lub wygasnąć, chyba że strony uzgodnią inaczej.
9.W przypadku braku płatności Usługodawca może, po bezskutecznym wezwaniu z terminem 7 dni, przełączyć Konto na Plan Free lub ograniczyć dostęp do funkcji płatnych. Dane Abonenta nie są usuwane z tego powodu.
§ 7. Zasady korzystania z Aplikacji
1.Abonent i Użytkownicy zobowiązują się korzystać z Aplikacji zgodnie z prawem, Regulaminem i dobrymi obyczajami, w szczególności nie wprowadzać treści bezprawnych, naruszających prawa osób trzecich (w tym prawa autorskie do zdjęć, opisów i dokumentów), złośliwego oprogramowania ani nie podejmować działań zakłócających pracę Aplikacji.
2.Zabronione jest: (a) obchodzenie zabezpieczeń i limitów Planu, (b) automatyczne pobieranie danych z Aplikacji poza udostępnionym API, w szczególności hurtowe kopiowanie Bazy systemowej RMS, (c) generowanie obciążenia w sposób zagrażający stabilności Aplikacji, (d) wysyłanie za pomocą Aplikacji niezamówionych informacji handlowych.
3.Dane szczególnie chronione. Aplikacja nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych (np. danych o zdrowiu), numerów PESEL ani skanów dokumentów tożsamości. Jeżeli Abonent mimo to je wprowadza, czyni to na własną odpowiedzialność jako administrator tych danych i zapewnia istnienie podstawy prawnej ich przetwarzania.
4.Jeżeli Abonent korzysta z funkcji pokazujących aktywność Użytkowników (np. obecność w Aplikacji), odpowiada za zgodność takiego wykorzystania z przepisami prawa pracy i o ochronie danych osobowych wobec swoich pracowników i współpracowników.
§ 8. Oferty, obliczenia i wzory dokumentów
1.Aplikacja jest narzędziem wspierającym przygotowanie ofert, kosztorysów, projektów i faktur. Abonent przed wysłaniem lub wykorzystaniem dokumentu sprawdza jego treść, w tym pozycje, ilości, ceny, rabaty, sumy i podatki, w widoku podglądu lub w wygenerowanym pliku PDF. Umowy z Klientami końcowymi zawiera Abonent we własnym imieniu; Usługodawca nie jest ich stroną.
2.W przypadku stwierdzenia błędu obliczeń lub prezentacji dokumentu Abonent zgłasza go niezwłocznie jako reklamację (§ 11). Do ustalenia przyczyny błędu strony wykorzystują historię zmian i wersji dokumentu zapisaną w Aplikacji.
3.Szablony dokumentów mogą zawierać przykładowe teksty (np. warunki współpracy, gwarancji). Są to wzory przykładowe, które nie stanowią porady prawnej i wymagają dostosowania przez Abonenta do jego sytuacji i właściwych przepisów, w szczególności przepisów o ochronie konsumentów, jeśli Klientem końcowym jest konsument. Za treść wysłanych dokumentów odpowiada Abonent.
4.Dane Bazy systemowej RMS mają charakter informacyjny i poglądowy na zasadach określonych w Warunkach szczegółowych modułu Baza systemowa RMS.
§ 9. Dostępność, przerwy techniczne i kopie zapasowe
1.Usługodawca dokłada należytej staranności, aby Aplikacja była dostępna w sposób ciągły, jednak nie gwarantuje jej nieprzerwanej dostępności. Usługodawca nie odpowiada za przerwy w dostępności Aplikacji wynikające w szczególności z Przerw technicznych, awarii, siły wyższej, działania usług podmiotów trzecich, na które Usługodawca nie ma wpływu (w tym Google, operatorów płatności, systemu KSeF), lub działań Abonenta.
2.Usługodawca usuwa awarie bez zbędnej zwłoki. Przerwy w dostępności Aplikacji trwające łącznie nie dłużej niż 48 godzin w miesiącu kalendarzowym, a także przerwy, o których mowa w ust. 1, nie stanowią niewykonania ani nienależytego wykonania umowy i nie uprawniają Abonenta do obniżenia opłaty.
3.Usługodawca informuje o Przerwach technicznych w Aplikacji lub e-mailem.
4.Usługodawca wykonuje kopie zapasowe bazy danych Aplikacji, co do zasady codziennie, i przechowuje je przez 7 dni. Kopie zapasowe nie obejmują plików przechowywanych w Aplikacji (załączników, zdjęć, dokumentów). Kopie służą wyłącznie odtworzeniu Aplikacji po awarii i nie zastępują własnych kopii Abonenta. Abonent może w każdej chwili pobrać swoje dane zgodnie z § 17, a jeżeli nie może tego zrobić samodzielnie, zwrócić się o ich udostępnienie e-mailem na adres [email protected].
§ 10. Wsparcie techniczne i dostęp Usługodawcy do Konta
1.Wsparcie techniczne udzielane jest w dni robocze, co do zasady przez czat w Aplikacji w godzinach 7:00–17:00, a e-mailem w godzinach 7:00–15:00. Usługodawca nie gwarantuje czasu udzielenia odpowiedzi ani rozwiązania zgłoszenia.
2.Upoważnieni pracownicy i współpracownicy Usługodawcy mogą uzyskać dostęp do Konta i Danych Abonenta w zakresie niezbędnym do świadczenia Usług, w szczególności w celu udzielenia wsparcia technicznego na prośbę Abonenta lub Użytkownika, usunięcia awarii lub błędu, zapewnienia bezpieczeństwa Aplikacji oraz wykonania obowiązków wynikających z przepisów prawa.
3.Osoby, o których mowa w ust. 2, są zobowiązane do zachowania poufności. Dostęp nie obejmuje wykorzystywania Danych Abonenta w innych celach niż wskazane w ust. 2.
§ 11. Reklamacje
1.Reklamacje dotyczące Usług można składać e-mailem na adres [email protected] lub pisemnie na adres Usługodawcy. Reklamacja powinna zawierać dane Abonenta, opis problemu i, jeśli to możliwe, datę jego wystąpienia oraz zrzuty ekranu. Abonent może skorzystać ze wzoru stanowiącego Załącznik 5; skorzystanie z tego wzoru nie jest obowiązkowe.
2.Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania i informuje o wyniku e-mailem. Nieudzielenie odpowiedzi w tym terminie Abonentowi będącemu PNPK oznacza uznanie reklamacji.
3.W przypadku uwzględnienia reklamacji Usługodawca usuwa jej przyczynę w rozsądnym terminie. Nie ogranicza to roszczeń PNPK wynikających z przepisów o zgodności usługi cyfrowej z umową (§ 14).
§ 12. Odpowiedzialność
1.Usługodawca świadczy Usługi z należytą starannością. Abonent przyjmuje do wiadomości, że Aplikacja, jak każde oprogramowanie, nie jest i nie będzie wolna od błędów. Usługodawca usuwa zgłoszone błędy bez zbędnej zwłoki; usunięcie błędu stanowi jedyne świadczenie Usługodawcy z tego tytułu, z zastrzeżeniem ust. 5.
2.Usługodawca nie odpowiada za: (a) treść Danych Abonenta oraz dokumentów wysyłanych przez Abonenta Klientom końcowym, (b) skutki niesprawdzenia dokumentów przed ich wysłaniem (§ 8 ust. 1), (c) działanie usług podmiotów trzecich, z którymi Abonent integruje Aplikację (np. Google, dostawcy poczty, dostawcy danych do Bazy systemowej RMS), (d) skutki udostępnienia danych logowania lub linków osobom trzecim przez Abonenta lub Użytkowników, (e) skutki błędów Aplikacji, w tym błędów obliczeń lub prezentacji dokumentów, w szczególności błędów możliwych do wykrycia w ramach weryfikacji, o której mowa w § 8 ust. 1, (f) sankcje administracyjne, podatkowe lub karnoskarbowe nałożone na Abonenta.
3.Krajowy System e-Faktur. Usługodawca nie odpowiada za dostępność, działanie ani zmiany Krajowego Systemu e-Faktur, w szczególności za przerwy w jego pracy, odrzucenie dokumentu przez ten system ani za skutki zmian wprowadzanych przez organy administracji. Usługodawca dokłada należytej staranności, aby funkcje Aplikacji obsługujące KSeF były zgodne z obowiązującą strukturą logiczną faktury ustrukturyzowanej, a w razie stwierdzenia niezgodności usuwa ją bez zbędnej zwłoki.
4.Łączna odpowiedzialność Usługodawcy wobec Abonenta z tytułu umowy, niezależnie od podstawy prawnej, ograniczona jest do szkody rzeczywistej, nie więcej jednak niż do wysokości opłaty zapłaconej przez Abonenta za Okres rozliczeniowy, w którym nastąpiło zdarzenie powodujące szkodę. Usługodawca nie odpowiada za utracone korzyści. Wobec Abonenta korzystającego z Planu Free lub z bezpłatnego okresu próbnego Usługodawca nie ponosi odpowiedzialności odszkodowawczej.
5.Ograniczenia i wyłączenia odpowiedzialności z ust. 2–4 nie mają zastosowania: (a) do szkody wyrządzonej umyślnie lub wskutek rażącego niedbalstwa, (b) wobec PNPK w zakresie, w jakim przepisy prawa nie pozwalają na ich wyłączenie lub ograniczenie.
§ 13. Treści bezprawne (zgłoszenia DSA)
1.Każda osoba może zgłosić Usługodawcy treść dostępną w Aplikacji lub za pośrednictwem udostępnionego linku, którą uważa za nielegalną, na adres [email protected] lub przez formularz dostępny na stronie sccot.pl.
2.Zgłoszenie powinno zawierać: wystarczająco uzasadnione wyjaśnienie powodów, dla których zgłaszający uważa treść za nielegalną; dokładne wskazanie elektronicznej lokalizacji treści (adres URL); imię i nazwisko lub nazwę oraz adres e-mail zgłaszającego (z wyjątkiem zgłoszeń dotyczących przestępstw, o których mowa w art. 3–7 dyrektywy 2011/93/UE); oraz oświadczenie, że zgłaszający działa w dobrej wierze i uważa zawarte w zgłoszeniu informacje za prawidłowe i kompletne.
3.Usługodawca rozpatruje zgłoszenia bez zbędnej zwłoki, w sposób obiektywny i niearbitralny. W razie usunięcia treści, ograniczenia dostępu do niej lub ograniczenia Konta Usługodawca przekazuje Abonentowi uzasadnienie decyzji wraz z podstawą, informacją o sposobie jej podjęcia i pouczeniem o możliwości jej zakwestionowania.
4.Punkt kontaktowy dla organów państw członkowskich, Komisji Europejskiej i Rady ds. Usług Cyfrowych oraz dla odbiorców usługi: [email protected]. Językami komunikacji są język polski i język angielski.
§ 14. Przedsiębiorcy na prawach konsumenta
1.Postanowienia niniejszego paragrafu stosuje się wyłącznie do Abonentów będących PNPK.
2.Odstąpienie od umowy. PNPK może odstąpić od umowy bez podania przyczyny w terminie 14 dni od jej zawarcia, a jeżeli płatny Plan został zakupiony po upływie tego terminu, także w terminie 14 dni od dnia dokonania pierwszej płatności za ten Plan. Oświadczenie o odstąpieniu można złożyć w szczególności e-mailem na adres [email protected] lub za pomocą wzoru formularza stanowiącego Załącznik 4. Jeżeli PNPK zażądał rozpoczęcia świadczenia płatnej Usługi przed upływem terminu do odstąpienia i przyjął do wiadomości skutki tego żądania, zapłaci wynagrodzenie proporcjonalne do okresu świadczenia do chwili odstąpienia.
3.Zgodność Usług z umową. Usługodawca odpowiada wobec PNPK za zgodność Usług z umową na zasadach rozdziału 5b ustawy o prawach konsumenta. W razie braku zgodności PNPK może żądać doprowadzenia Usługi do zgodności, a w przypadkach określonych w ustawie, obniżenia ceny lub odstąpienia od umowy.
4.Zmiana Usług, która istotnie i negatywnie wpływa na dostęp PNPK do Usług lub korzystanie z nich, uprawnia PNPK do rozwiązania umowy w terminie 30 dni od zmiany lub poinformowania o niej.
5.Do PNPK nie stosuje się § 20 ust. 3 (sąd właściwy), jeżeli byłoby to sprzeczne z bezwzględnie obowiązującymi przepisami.
§ 15. Prawa własności intelektualnej
1.Aplikacja, jej kod, układ, grafika, dokumentacja oraz Baza systemowa RMS (z wyjątkiem danych dostawców, o których mowa w Warunkach szczegółowych modułu) stanowią własność Usługodawcy lub są przez niego licencjonowane.
2.Usługodawca udziela Abonentowi niewyłącznej, nieprzenoszalnej licencji na korzystanie z Aplikacji przez przeglądarkę internetową, na czas trwania umowy, w zakresie wybranego Planu. Licencja nie obejmuje prawa do dekompilacji, modyfikacji ani udostępniania Aplikacji osobom trzecim, poza Użytkownikami.
3.Dane Abonenta należą do Abonenta. Abonent udziela Usługodawcy nieodpłatnej licencji na przechowywanie, przetwarzanie, zwielokrotnianie i wyświetlanie Danych Abonenta wyłącznie w zakresie niezbędnym do świadczenia Usług (w tym udostępniania ich wskazanym przez Abonenta Klientom końcowym), tworzenia kopii zapasowych i realizacji obowiązków prawnych.
4.Dokumenty wygenerowane w Aplikacji Abonent może wykorzystywać bez ograniczeń czasowych, także po zakończeniu umowy.
5.Abonent zapewnia, że posiada prawa do treści wprowadzanych do Aplikacji (w tym zdjęć, opisów, logotypów i załączników) i zwalnia Usługodawcę z odpowiedzialności wobec osób trzecich z tego tytułu.
6.Usługodawca może nieodpłatnie wykorzystywać zgłoszone przez Abonenta lub Użytkowników sugestie i opinie dotyczące rozwoju Aplikacji.
7.Usługodawca analizuje sposób korzystania z Aplikacji w celu jej rozwoju, poprawy jakości i bezpieczeństwa Usług oraz planowania nowych funkcji. Analiza obejmuje dane o korzystaniu z poszczególnych funkcji, w tym powiązane z Kontem i z cechami działalności Abonenta (wielkość, branża, wybrany Plan). Analiza nie obejmuje treści Danych Abonenta (ofert, kartotek, dokumentów, korespondencji ani plików). Wyniki analiz Usługodawca wykorzystuje i udostępnia wyłącznie w postaci zbiorczej, niepozwalającej na identyfikację Abonenta ani Użytkownika.
8.Zasady korzystania z zewnętrznych narzędzi analitycznych i marketingowych, w tym warunki zgody, określa Polityka cookies.
§ 16. Informacja o współpracy w materiałach Usługodawcy
1.Abonent wyraża zgodę na umieszczenie jego nazwy i logotypu na liście klientów Usługodawcy na stronie sccot.pl i w materiałach informacyjnych. Zgodę można w każdej chwili odwołać w ustawieniach Konta lub e-mailem; Usługodawca usuwa wtedy informację w terminie 14 dni.
2.Przygotowanie studium przypadku (case study), w tym z wypowiedziami lub wizerunkiem osób działających w imieniu Abonenta, wymaga odrębnej zgody Abonenta i tych osób.
§ 17. Zmiana dostawcy, eksport danych i zakończenie umowy
1.Abonent może w każdej chwili wypowiedzieć umowę, składając oświadczenie e-mailem na adres [email protected] lub usuwając Konto w ustawieniach Aplikacji, jeżeli funkcja ta jest dostępna. Rezygnacja z płatnego Planu nie jest wypowiedzeniem umowy (§ 6 ust. 5).
2.Abonent może w każdym czasie, także w celu zmiany dostawcy lub przeniesienia danych do własnej infrastruktury, pobrać Dane Abonenta obejmujące: kontrahentów, oferty, projekty, faktury, tickety oraz kartoteki Bazy własnej RMS w formacie arkusza kalkulacyjnego (XLSX), a pliki i załączniki w archiwum ZIP z zachowaniem nazw i przyporządkowania do dokumentów. Eksport nie obejmuje Bazy systemowej RMS; zasady eksportu kartotek utworzonych na jej podstawie określa Moduł 5 ust. 5–7 Warunków szczegółowych modułów.
3.Do czasu udostępnienia funkcji samodzielnego eksportu Usługodawca przygotowuje i udostępnia Dane Abonenta na żądanie Abonenta zgłoszone na adres [email protected], nieodpłatnie, w terminie 14 dni od zgłoszenia.
4.Po wypowiedzeniu umowy Abonent ma 30 dni na pobranie Danych Abonenta (okres przejściowy). Na uzasadniony wniosek Abonenta okres ten może zostać jednorazowo przedłużony. Usługodawca zapewnia w tym czasie wsparcie przy eksporcie. Usługodawca nie pobiera opłat za zmianę dostawcy ani za eksport danych.
5.Po upływie okresu z ust. 4 Usługodawca trwale usuwa Dane Abonenta z systemów produkcyjnych w terminie 7 dni, a z kopii zapasowych w terminie ich rotacji, nie później niż po kolejnych 7 dniach, z wyjątkiem danych, których przechowywanie wymagają przepisy prawa (np. dane do faktur Usługodawcy).
6.Usługodawca może usunąć Konto w Planie Free, z którego nie korzystano przez co najmniej 12 miesięcy, po uprzednim powiadomieniu Abonenta e-mailem z wyprzedzeniem co najmniej 30 dni. Przed usunięciem Abonent może pobrać Dane Abonenta zgodnie z ust. 2–3.
7.Usługodawca może wypowiedzieć umowę z zachowaniem 30-dniowego okresu wypowiedzenia z ważnych przyczyn, w szczególności zakończenia lub istotnej zmiany świadczenia Usług, zmiany przepisów prawa lub względów technicznych albo bezpieczeństwa. Usługodawca może rozwiązać umowę ze skutkiem natychmiastowym, jeżeli Abonent rażąco lub uporczywie narusza Regulamin, w szczególności § 7, po bezskutecznym wezwaniu do zaprzestania naruszeń (chyba że naruszenie zagraża bezpieczeństwu Aplikacji lub innych Abonentów). Postanowienia ust. 4–5 stosuje się odpowiednio.
§ 18. Zmiany Regulaminu
1.Usługodawca może zmienić Regulamin z ważnych przyczyn, którymi są: (a) zmiana przepisów prawa lub decyzja organu, (b) wprowadzenie, zmiana lub wycofanie funkcjonalności lub modułów, (c) zmiana sposobu płatności lub dostawców usług, (d) konieczność zapewnienia bezpieczeństwa, (e) zmiana cen w Cenniku, (f) poprawa czytelności lub usunięcie niejasności.
2.O zmianie Usługodawca informuje Abonenta e-mailem i w Aplikacji co najmniej 14 dni przed jej wejściem w życie, a w przypadku zmiany ceny co najmniej 30 dni przed wejściem w życie. Zmiany wymuszone przepisami prawa lub decyzją organu mogą wejść w życie w terminie przez nie wymaganym.
3.Abonent, który nie akceptuje zmian, może wypowiedzieć umowę przed dniem ich wejścia w życie ze skutkiem na ten dzień. Brak wypowiedzenia umowy przed dniem wejścia zmian w życie oznacza ich akceptację. Zmiana ceny nie dotyczy już opłaconego Okresu rozliczeniowego.
4.Aplikacja rejestruje akceptację każdej wersji Regulaminu (data, wersja, Użytkownik).
§ 19. Dane osobowe
1.Zasady przetwarzania danych osobowych, których administratorem jest Usługodawca, określa Polityka prywatności dostępna na sccot.pl/regulaminy. Zasady korzystania z plików cookies określa Polityka cookies.
2.W zakresie Danych Abonenta zawierających dane osobowe Usługodawca działa jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych osobowych, która stanowi załącznik do Regulaminu i jest zawierana wraz z umową o świadczenie Usług.
3.Poleceniem przetwarzania w rozumieniu art. 28 ust. 3 lit. a RODO jest korzystanie przez Abonenta z funkcji Aplikacji zgodnie z Regulaminem, w szczególności uruchomienie modułu lub integracji oraz zmiana Planu.
§ 20. Postanowienia końcowe
1.Prawem właściwym dla umowy jest prawo polskie, również w relacjach z Abonentami zagranicznymi.
2.Strony będą dążyć do polubownego rozwiązania sporów.
3.Spory rozstrzyga sąd powszechny właściwy dla siedziby Usługodawcy, z zastrzeżeniem § 14 ust. 5.
4.Regulamin wchodzi w życie z dniem 6 listopada 2026 r. Wobec Abonentów, którzy zawarli umowę przed tym dniem, stosuje się tryb zmiany Regulaminu (§ 18).
5.Poufność. Każda ze stron zobowiązuje się zachować w poufności niepubliczne informacje drugiej strony uzyskane w związku z wykonywaniem umowy, w szczególności Dane Abonenta, indywidualnie uzgodnione warunki handlowe oraz informacje techniczne i handlowe dotyczące Aplikacji, i wykorzystywać je wyłącznie w celu wykonania umowy. Obowiązek ten trwa przez okres obowiązywania umowy oraz przez 3 lata po jej zakończeniu. Nie dotyczy on informacji publicznie dostępnych, informacji, których ujawnienia wymagają przepisy prawa lub właściwy organ, ani informacji ujawnianych podmiotom działającym na rzecz strony, zobowiązanym do zachowania poufności.
Załączniki
Załącznik nr 1: Cennik (sccot.pl/cennik)
Załącznik nr 2: Warunki szczegółowe modułów (osobny dokument)
Załącznik nr 3: Umowa powierzenia przetwarzania danych osobowych wraz z Listą podprocesorów (osobny dokument)
Załącznik nr 4: Wzór formularza odstąpienia od umowy (dla PNPK)
Załącznik nr 5: Wzór zgłoszenia reklamacyjnego
Polityka prywatności SCCOT
1. Administrator danych osobowych
Administratorem danych osobowych, o których mowa w niniejszej Polityce prywatności, jest Appi Soft Sp. z o.o. z siedzibą w Chodzieży, ul. Zwycięstwa 23, 64-800 Chodzież, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000867371, NIP 6070090336, REGON 387392804 (dalej: „Administrator”). W sprawach dotyczących ochrony danych osobowych kontakt z Administratorem jest możliwy pod adresem e-mail [email protected], pod numerem telefonu 502 634 517 lub pisemnie na adres siedziby. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie świadczenia usług SCCOT.
2. Rola Administratora
1.Administrator jest administratorem danych osobowych: Użytkowników Aplikacji (w zakresie prowadzenia konta, logowania, rozliczeń, wsparcia technicznego, bezpieczeństwa, komunikacji, analityki i marketingu), osób kontaktujących się z Administratorem oraz jego kontrahentów, osób odwiedzających stronę sccot.pl, osób zgłaszających treści nielegalne, a także danych pozyskanych z Google w ramach integracji uruchamianej przez Użytkownika (sekcja 5).
2.Administrator przetwarza dane na zlecenie Abonentów w zakresie danych wprowadzanych przez nich do Aplikacji, w szczególności danych ich klientów, kontrahentów, osób kontaktowych, odbiorców ofert i dokumentów oraz korespondencji prowadzonej w module CRM. Administratorem tych danych jest Abonent, a Administrator działa jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych osobowych. Osoba, która otrzymała ofertę lub dokument za pośrednictwem Aplikacji, powinna kierować żądania dotyczące swoich danych do nadawcy; Administrator udziela nadawcy pomocy w ich realizacji.
3. Zakres, cele i podstawy prawne przetwarzania
3.1. Użytkownicy Aplikacji
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie (także przez Google), świadczenie usług | E-mail, hasło (przechowywane w postaci zabezpieczonej), imię, nazwisko, telefon, stanowisko lub rola, język, identyfikator Google, dane firmy, rok urodzenia i płeć (jeżeli zostały podane) | Umowa (art. 6 ust. 1 lit. b RODO); w odniesieniu do pracowników i współpracowników Abonenta: prawnie uzasadniony interes Administratora polegający na świadczeniu Usług na rzecz Abonenta (art. 6 ust. 1 lit. f RODO) | Przez czas trwania umowy, w tym w Planie Free; po usunięciu konta: 30 dni na pobranie danych, a następnie usunięcie w terminie 7 dni; z kopii zapasowych w cyklu ich rotacji, w terminie kolejnych 7 dni |
| Dostosowanie Aplikacji do profilu działalności Abonenta (kreator startowy) | Branże, liczba osób ofertujących, liczba ofert | Umowa / prawnie uzasadniony interes | Jak wyżej |
| Rozliczenia i faktury | Dane do faktury, NIP, adres, historia płatności (bez numeru karty) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy podatkowe i rachunkowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Wsparcie techniczne (czat, e-mail) | Dane konta, treść korespondencji | Umowa / prawnie uzasadniony interes | 3 lata od zakończenia korespondencji |
| Bezpieczeństwo, zapobieganie nadużyciom, ochrona formularzy (reCAPTCHA), dzienniki techniczne, monitoring błędów | Adres IP, dane przeglądarki, identyfikatory, dzienniki zdarzeń | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | 14 dni |
| Informacja o obecności w Aplikacji widoczna dla innych Użytkowników Abonenta | Data ostatniej aktywności, bieżąca sesja | Prawnie uzasadniony interes Abonenta i Administratora (organizacja pracy u Abonenta) | Nadpisywane na bieżąco |
| Komunikacja dotycząca Usług (zmiany, odnowienia, przypomnienia o płatnościach, awarie) | E-mail, imię | Umowa | Przez czas trwania umowy |
| Marketing bezpośredni (newsletter, informacje handlowe) | E-mail, imię, telefon | Zgoda (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej) | Do wycofania zgody |
| Analityka korzystania z Aplikacji: statystyki, pomiar skuteczności funkcji, analiza interfejsu | Identyfikatory plików cookies, adresy odwiedzanych widoków, zdarzenia, identyfikator Użytkownika w Aplikacji oraz podstawowe informacje o Abonencie i koncie (np. Plan, branża, liczba ofert, rola), nagrania sesji z zamaskowaną treścią tekstową (rejestrowany jest wyłącznie układ ekranu i ruch kursora) | Zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | Zgodnie z Polityką cookies |
| Marketing i pomiar skuteczności reklam (Google Ads, piksel Meta) | Identyfikatory reklamowe w plikach cookies, zdarzenia (rejestracja, start okresu próbnego, zakup wraz z kwotą, walutą i nazwą planu) | Zgoda | Zgodnie z Polityką cookies |
| Rozwój Aplikacji i obsługa Abonentów: analiza korzystania z funkcji prowadzona bez udziału narzędzi zewnętrznych | Opisane w sekcji 3.5 | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz, dla części danych, zgoda | Sekcja 3.5 |
| Dochodzenie i obrona przed roszczeniami | Dane z umowy i korespondencji | Prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń |
3.2. Kontrahenci i osoby kontaktujące się z Administratorem
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań i korespondencji | Imię, nazwisko, firma, e-mail, telefon, treść wiadomości | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | 3 lata od ostatniego kontaktu |
| Prowadzenie relacji handlowych i sprzedaży, umawianie spotkań | Dane kontaktowe, stanowisko, historia kontaktów i spotkań, notatki handlowe | Prawnie uzasadniony interes | 3 lata od ostatniego kontaktu |
| Wysyłka informacji handlowych | E-mail, telefon | Zgoda | Do wycofania zgody |
3.3. Osoby odwiedzające stronę sccot.pl
W związku z korzystaniem ze strony sccot.pl Administrator przetwarza dane podane w formularzach oraz dane zbierane za pomocą plików cookies, na zasadach określonych w Polityce cookies (sekcja 4).
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Udzielenie odpowiedzi na wiadomość przesłaną za pomocą formularza kontaktowego oraz prowadzenie dalszych rozmów handlowych | Imię, nazwisko, firma, e-mail, telefon, treść wiadomości | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od ostatniego kontaktu |
| Kontakt handlowy drogą elektroniczną lub telefoniczną, w przypadku wyrażenia zgody w formularzu | E-mail, telefon | Zgoda (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej) | Do wycofania zgody |
| Umówienie prezentacji Aplikacji za pośrednictwem kalendarza Brevo | Imię, nazwisko, e-mail, telefon, firma, wybrany termin | Działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | 3 lata od ostatniego kontaktu |
| Zapis i udział w szkoleniu online | Imię, nazwisko, firma, e-mail, telefon | Umowa (art. 6 ust. 1 lit. b RODO) | 3 lata od szkolenia |
| Przesłanie wyniku kalkulatora rentowności na wskazany adres e-mail | E-mail i dane wpisane do kalkulatora | Działanie na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO) | Dane nie są przechowywane; są wykorzystywane wyłącznie do jednorazowej wysyłki |
| Ochrona formularzy przed zautomatyzowanymi zgłoszeniami (reCAPTCHA), dzienniki serwera | Adres IP, dane przeglądarki | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 14 dni |
| Statystyki i pomiar skuteczności reklam | Identyfikatory w plikach cookies, odwiedzane podstrony | Zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej) | Zgodnie z Polityką cookies |
3.4. Osoby zgłaszające treści nielegalne (DSA)
W przypadku zgłoszenia treści uznanej przez zgłaszającego za nielegalną Administrator przetwarza dane podane w zgłoszeniu: imię i nazwisko lub nazwę, adres e-mail, treść zgłoszenia oraz wskazanie treści, której zgłoszenie dotyczy.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie i rozpatrzenie zgłoszenia, poinformowanie o decyzji i jej uzasadnienie | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) wynikający z art. 16–17 aktu o usługach cyfrowych | Czas niezbędny do rozpatrzenia zgłoszenia, a następnie okres wynikający z przepisów |
| Dane podane dobrowolnie, ponad zakres niezbędny do obsługi zgłoszenia | Zgoda (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody |
| Wykonanie nakazów organów i zawiadomienie o podejrzeniu przestępstwa (art. 18 DSA) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Okres wynikający z przepisów |
3.5. Analiza korzystania z Aplikacji
Administrator analizuje sposób korzystania z Aplikacji, w tym zakres wykorzystania poszczególnych modułów, rodzaje używanych urządzeń oraz aktywność kont. Analiza obejmuje wszystkich Użytkowników, w tym pracowników i współpracowników Abonenta. Dane wykorzystywane w tym celu są przetwarzane wyłącznie przez Administratora i nie są przekazywane dostawcom zewnętrznych narzędzi analitycznych.
Cele przetwarzania: rozwój i doskonalenie Aplikacji, dostosowanie interfejsu do urządzeń wykorzystywanych przez Użytkowników, identyfikacja kont o niskiej aktywności w celu zaoferowania Abonentowi wsparcia oraz sporządzanie zestawień statystycznych.
Dane przetwarzane bez zgody Użytkownika
| Zakres danych | Źródło | Podstawa prawna |
|---|---|---|
| Sesje: data i godzina rozpoczęcia i zakończenia, odrębnie dla każdego urządzenia, oraz oznaczenie pierwszej sesji na koncie | Działanie Aplikacji | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): rozwój Usług i obsługa Abonentów |
| Rodzaj urządzenia (komputer, telefon, tablet), system operacyjny i jego wersja, przeglądarka i jej wersja | Informacje przesyłane automatycznie przez przeglądarkę | Jak wyżej |
| Aktywność: liczba i daty utworzenia ofert, projektów, zgłoszeń, kartotek i pozycji RMS oraz sposób utworzenia oferty (od podstaw, z szablonu, z kopii) | Dane przechowywane w Aplikacji | Jak wyżej |
Dane przetwarzane wyłącznie na podstawie zgody Użytkownika
Po wyrażeniu zgody na stosowanie plików cookies w kategorii „analityczne” Aplikacja odczytuje dodatkowo: szerokość okna przeglądarki, język przeglądarki, strefę czasową, jakość połączenia, informację o korzystaniu z Aplikacji zainstalowanej na urządzeniu oraz informację, czy urządzenie posiada ekran dotykowy. Informacje te służą dostosowaniu układu Aplikacji do urządzenia Użytkownika.
Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) w związku z art. 399 Prawa komunikacji elektronicznej. Zgoda może zostać wycofana w każdym czasie na ekranie „Ustawienia prywatności” w menu konta w Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak zgody nie ogranicza możliwości korzystania z Aplikacji.
Zakres wyłączony z analizy
Na potrzeby analizy korzystania z Aplikacji Administrator nie zapisuje adresu IP ani danych o lokalizacji Użytkownika i nie śledzi jego aktywności poza Aplikacją.
Okres przechowywania
| Dane | Okres |
|---|---|
| Sesje | 24 miesiące od zakończenia sesji, następnie automatyczne usunięcie |
| Pierwsza sesja na Koncie | Przez okres istnienia konta; po upływie 24 miesięcy przechowywana jest wyłącznie data i rodzaj urządzenia |
| Wszystkie sesje po usunięciu Konta | Usuwane lub anonimizowane |
| Dane przetwarzane na podstawie zgody | Po wycofaniu zgody dane przestają być zbierane. Dane zebrane wcześniej są przechowywane do upływu 24 miesięcy, a na żądanie Użytkownika usuwane wcześniej |
4. Dobrowolność podania danych
Podanie danych niezbędnych do założenia konta jest dobrowolne, lecz stanowi warunek korzystania z Aplikacji. Podanie danych do faktury jest obowiązkowe w przypadku płatnych Planów, co wynika z przepisów prawa podatkowego. Wyrażenie zgody na otrzymywanie informacji handlowych oraz na stosowanie plików cookies innych niż niezbędne jest dobrowolne, a jej brak nie ogranicza możliwości korzystania z Aplikacji.
5. Dane pozyskiwane z Google oraz korespondencja e-mail
5.1. Logowanie przez Google
W przypadku logowania za pomocą konta Google Administrator otrzymuje identyfikator konta Google, adres e-mail oraz imię i nazwisko Użytkownika, wyłącznie w celu założenia konta i logowania. Administrator nie zapisuje zdjęcia profilowego ani innych danych z konta Google i nie zachowuje dostępu do konta Google po zalogowaniu.
5.2. Integracja z Kalendarzem Google
Integracja jest opcjonalna i uruchamiana samodzielnie przez Użytkownika w ustawieniach Aplikacji. Aplikacja wymaga pełnego dostępu do Kalendarza Google, ponieważ funkcja przejmowania wydarzeń jako ticketów wymaga możliwości zapisu w kalendarzu Użytkownika. Dostęp jest wykorzystywany wyłącznie w zakresie funkcji opisanych poniżej.
Dane przesyłane do Google: nazwy ticketów, projektów i ofert przypisanych do Użytkownika, ich terminy i strefa czasowa oraz identyfikator umożliwiający powiązanie wydarzenia z ticketem, a w przypadku ticketów także ich opis, uwagi, rodzaj, priorytet i status, nazwy powiązanego kontrahenta, oferty i projektu wraz z linkiem do Aplikacji oraz imiona i nazwiska osób przypisanych. Treści te nadają Użytkownicy i mogą one zawierać dane klientów. Do Google nie są przesyłane kwoty, załączniki ani dane uczestników. Po połączeniu Aplikacja tworzy na koncie Google Użytkownika kalendarz „SCCOT Tickety” i zapisuje w nim tickety Użytkownika. Zapisywanie projektów i ofert w kalendarzach „SCCOT Projekty” i „SCCOT Oferty” Użytkownik włącza samodzielnie w ustawieniach profilu w Aplikacji. Wydarzenia są zapisywane wyłącznie w tych kalendarzach oraz w wydarzeniach przejętych przez Użytkownika jako ticket. Zmiany ticketu przejętego z wydarzenia, w tym jego usunięcie, są przenoszone do tego wydarzenia w kalendarzu Użytkownika.
Dane odczytywane z Google: adres e-mail konta Google i lista kalendarzy; wydarzenia z kalendarza głównego (funkcję można wyłączyć w ustawieniach; w Aplikacji wyświetlany jest wyłącznie ich tytuł i godziny); za zgodą współpracowników: przedziały ich zajętości (bez tytułów); w ramach funkcji „przejmij jako ticket”: wydarzenie wskazane przez Użytkownika; zmiany wprowadzone w Google w wydarzeniach utworzonych przez Aplikację i w wydarzeniach przejętych jako ticket, które są przenoszone do Aplikacji. W tym celu Aplikacja otrzymuje od Google powiadomienia o zmianach w kalendarzu głównym i w kalendarzach utworzonych przez Aplikację.
Dane szczególnie chronione: treść wydarzeń w kalendarzu Użytkownika ma charakter dowolny i może zawierać informacje szczególnie chronione (np. dotyczące wizyty lekarskiej). Administrator nie zapisuje treści prywatnych wydarzeń Użytkownika w bazie danych, nie analizuje jej i nie udostępnia jej nikomu poza Użytkownikiem, w tym właścicielowi konta Abonenta. Dane wydarzeń otrzymane z Google są przechowywane tymczasowo w pamięci serwera, nie dłużej niż 2 minuty, w celu przyspieszenia wyświetlania kalendarza. Do bazy danych trafia wyłącznie wydarzenie przejęte przez Użytkownika jako ticket.
Dane przechowywane: zaszyfrowane dane dostępu do Kalendarza Google, adres e-mail konta Google, identyfikatory kalendarzy oraz powiązania wydarzeń z ticketami.
Odłączenie integracji: po odłączeniu integracji Administrator usuwa dane dostępu i powiązania oraz wyłącza powiadomienia o zmianach w kalendarzu. Kalendarze utworzone przez Aplikację pozostają na koncie Google Użytkownika, który może je samodzielnie usunąć. Użytkownik może również w każdym czasie cofnąć dostęp w ustawieniach konta Google. Po usunięciu konta w Aplikacji dane integracji są usuwane.
Dostęp do danych: dane z integracji są dostępne wyłącznie dla Użytkownika. Pracownicy Administratora mogą uzyskać wgląd w ustawienia integracji wyłącznie w związku z obsługą zgłoszenia Użytkownika i za jego zgodą, w celu zapewnienia bezpieczeństwa (np. wyjaśnienia błędu lub nadużycia) albo gdy wymagają tego przepisy prawa.
Ograniczenia: dane pozyskane z Google są wykorzystywane wyłącznie w celu działania opisanych funkcji. Administrator nie sprzedaje tych danych i nie wykorzystuje ich do celów reklamowych, oceny zdolności kredytowej ani tworzenia, trenowania lub ulepszania modeli sztucznej inteligencji lub uczenia maszynowego. Dane te nie są przekazywane innym podmiotom, chyba że jest to niezbędne do działania funkcji, wymagane przepisami prawa lub konieczne ze względów bezpieczeństwa.
Wykorzystywanie i przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.
5.3. Ochrona danych pozyskanych z Google
Administrator stosuje środki techniczne i organizacyjne chroniące dane pozyskane z Google przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem, w szczególności:
(a) komunikacja między przeglądarką Użytkownika, Aplikacją i Google odbywa się wyłącznie za pośrednictwem połączeń szyfrowanych (HTTPS z protokołem TLS); Aplikacja wymusza połączenie szyfrowane;
(b) dane dostępu do Kalendarza Google (tokeny) są przechowywane w bazie danych w postaci zaszyfrowanej algorytmem AES-256 i nie są przekazywane do przeglądarki;
(c) dane pozyskane z Google są przypisane do konta Użytkownika, który uruchomił integrację, i są udostępniane w Aplikacji wyłącznie temu Użytkownikowi; inni użytkownicy Konta, w tym właściciel konta Abonenta, nie mają do nich dostępu, z wyjątkiem informacji o zajętości (bez tytułów wydarzeń) udostępnianej współpracownikom za zgodą Użytkownika oraz wydarzeń przejętych przez Użytkownika jako ticket, które stają się ticketami w Koncie Abonenta;
(d) treść prywatnych wydarzeń Użytkownika nie jest zapisywana w bazie danych; dane wydarzeń otrzymane z Google są przechowywane wyłącznie tymczasowo w pamięci serwera, nie dłużej niż 2 minuty;
(e) dostęp pracowników Administratora do danych integracji jest ograniczony do przypadków opisanych w sekcji 5.2 („Dostęp do danych”) i przysługuje wyłącznie upoważnionym osobom zobowiązanym do zachowania poufności;
(f) po odłączeniu integracji dane dostępu i powiązania są usuwane, a powiadomienia o zmianach w kalendarzu są wyłączane; po usunięciu konta w Aplikacji dane integracji są usuwane.
5.4. Link do kalendarza (ICS)
Użytkownik może wygenerować adres zawierający losowy klucz, pod którym dostępne są tytuły i terminy jego ticketów, projektów, gwarancji i ofert, w celu ich subskrypcji w innym programie kalendarza. Każda osoba znająca ten adres ma dostęp do tych danych bez logowania, dlatego adres nie powinien być udostępniany osobom trzecim. Użytkownik może w każdym czasie wygenerować nowy adres, co powoduje natychmiastowe unieważnienie poprzedniego.
5.5. Korespondencja e-mail
Wiadomości wysyłane przez Administratora (potwierdzenie rejestracji, zmiana hasła, powiadomienia, przypomnienia o płatnościach, newsletter) są przesyłane za pośrednictwem Sendinblue SAS (Brevo) z siedzibą we Francji. Dane są przetwarzane na terytorium Unii Europejskiej.
Poczta w module CRM jest wysyłana i odbierana za pośrednictwem serwera pocztowego wskazanego przez Abonenta w ustawieniach skrzynki; dostawcę poczty wybiera Abonent. Treść i załączniki tej korespondencji są przechowywane w Aplikacji przez Administratora jako podmiot przetwarzający, na zasadach określonych w Umowie powierzenia.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności i działającym na jego polecenie, a także podmiotom uprawnionym na podstawie przepisów prawa. Aktualny wykaz odbiorców:
| Odbiorca | Cel | Lokalizacja / transfer |
|---|---|---|
| Hetzner Online GmbH | Serwery Aplikacji i bazy danych, kopie zapasowe | Falkenstein, Niemcy (EOG) |
| Amazon Web Services EMEA SARL | Przechowywanie plików: załączniki, zdjęcia, korespondencja CRM | Frankfurt, Niemcy (EOG) |
| Sendinblue SAS (Brevo) | Poczta transakcyjna, newsletter, rezerwacja spotkań | Francja (EOG) |
| Marcin Ćwiertnia JC HOST.PL, Modlniczka | Hosting strony sccot.pl i obsługa formularzy na stronie | Polska |
| Stripe Payments Europe, Ltd. | Obsługa płatności (karta, BLIK, Przelewy24, przelew) | Irlandia; część przetwarzania w USA (DPF/SCC) |
| Fakturownia sp. z o.o. | Wystawianie faktur Administratora | Polska |
| Intercom R&D Unlimited Company | Czat wsparcia | Stany Zjednoczone (EU–US Data Privacy Framework) |
| Functional Software, Inc. (Sentry) | Monitoring błędów (identyfikatory techniczne, bez danych z dokumentów) | Region UE (Niemcy); możliwy dostęp z USA (DPF) |
| Google Ireland Ltd | Logowanie, Kalendarz Google (na żądanie Użytkownika), ochrona formularzy (reCAPTCHA), skrypty na stronie, czcionki | EOG + USA (DPF) |
| Google Ireland Ltd (Analytics i Ads) | Statystyki korzystania z Aplikacji, pomiar skuteczności reklam | EOG + USA (DPF) |
| Meta Platforms Ireland Ltd | Pomiar skuteczności reklam (piksel) | EOG + USA (DPF) |
| Microsoft Corporation (Clarity) | Analiza interfejsu: nagrania sesji i mapy ciepła | USA (DPF) |
| Biuro rachunkowe i kancelaria prawna obsługujące Administratora | Księgowość, obsługa prawna | Polska |
6.1. Szef Krajowej Administracji Skarbowej (KSeF)
W przypadku korzystania z funkcji wystawiania, przesyłania lub odbierania faktur ustrukturyzowanych dane zawarte w fakturach są przekazywane za pośrednictwem Krajowego Systemu e-Faktur. Przekazanie następuje na zlecenie Abonenta, w związku z wykonywaniem przez niego obowiązków wynikających z przepisów prawa podatkowego. W zakresie przetwarzania danych w KSeF Szef Krajowej Administracji Skarbowej działa jako odrębny administrator na podstawie przepisów prawa; szczegółowe informacje zawierają klauzule informacyjne Krajowej Administracji Skarbowej.
7. Przekazywanie danych do państw trzecich
Dane osobowe są co do zasady przetwarzane na terytorium Europejskiego Obszaru Gospodarczego. Serwery Aplikacji oraz pliki znajdują się w Niemczech, a poczta jest wysyłana z Francji. W przypadku przetwarzania danych przez dostawcę poza EOG (sekcja 6) przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework w odniesieniu do podmiotów certyfikowanych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zgoda na otrzymywanie informacji handlowych może zostać wycofana w ustawieniach konta lub drogą elektroniczną, a zgoda na stosowanie plików cookies za pomocą odnośnika „Ustawienia cookies” w stopce strony lub na ekranie „Ustawienia prywatności” w menu konta w Aplikacji. Prawo sprzeciwu opisano w sekcji 10.
Kopię danych z Aplikacji Użytkownik może pobrać samodzielnie w ustawieniach konta, a do czasu udostępnienia tej funkcji na żądanie przesłane na adres [email protected], nieodpłatnie, w terminie 14 dni.
9. Wskaźnik aktywności konta i zautomatyzowane podejmowanie decyzji
Na podstawie danych opisanych w sekcji 3.5 Administrator wylicza wskaźnik aktywności konta, określający stopień korzystania z Aplikacji przez Abonenta, w szczególności częstotliwość logowania oraz tworzenia ofert, projektów i zgłoszeń. Wskaźnik jest wyliczany dla Abonenta jako całości, a nie dla poszczególnych Użytkowników, i służy identyfikacji kont o niskiej aktywności w celu zaoferowania Abonentowi wsparcia.
Wyliczanie wskaźnika stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Nie stanowi ono zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO: wskaźnik nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na sytuację Użytkownika, nie decyduje o dostępie do Usług, ich zakresie ani cenie, a decyzję o kontakcie z Abonentem podejmuje pracownik Administratora.
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały.
10. Prawo sprzeciwu
Osobie, której dane dotyczą, przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec analizy korzystania z Aplikacji (sekcja 3.5) i wyliczania wskaźnika aktywności konta (sekcja 9), z przyczyn związanych z jej szczególną sytuacją. Po otrzymaniu sprzeciwu Administrator zaprzestaje przetwarzania tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą.
Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego może zostać wniesiony w każdym czasie i nie wymaga uzasadnienia. Po jego otrzymaniu Administrator niezwłocznie zaprzestaje przetwarzania danych w tym celu.
Sprzeciw można zgłosić na adres [email protected] lub pisemnie na adres siedziby Administratora.
11. Pliki cookies
Zasady stosowania plików cookies i podobnych technologii określa Polityka cookies dostępna na stronie sccot.pl/regulaminy. Zgoda na stosowanie plików cookies innych niż niezbędne może zostać zmieniona w każdym czasie: na stronie sccot.pl za pomocą odnośnika „Ustawienia cookies” w stopce, a w Aplikacji na ekranie „Ustawienia prywatności” w menu konta.
12. Zmiany Polityki prywatności
O istotnych zmianach Polityki prywatności Administrator informuje drogą elektroniczną lub w Aplikacji. Poprzednie wersje są dostępne na stronie sccot.pl/regulaminy.
Polityka cookies SCCOT
1. Pliki cookies i podobne technologie
Pliki cookies to niewielkie pliki tekstowe zapisywane w przeglądarce internetowej urządzenia końcowego Użytkownika. Podobną funkcję pełni pamięć przeglądarki (localStorage, sessionStorage). Pliki cookies i pamięć przeglądarki są stosowane w Aplikacji SCCOT oraz na stronie sccot.pl. Administratorem danych zbieranych w ten sposób jest Appi Soft Sp. z o.o. (dalej: „Administrator”; dane kontaktowe wskazano w Polityce prywatności), a w przypadku narzędzi zewnętrznych także ich dostawcy. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie świadczenia usług SCCOT.
2. Zasady stosowania i zgoda
1.Pliki cookies niezbędne do działania Aplikacji (logowanie, bezpieczeństwo, zapamiętanie ustawień wybranych przez Użytkownika) są stosowane bez zgody, na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej.
2.Pliki cookies analityczne i marketingowe są stosowane wyłącznie po wyrażeniu zgody za pośrednictwem banera. Do czasu wyrażenia zgody narzędzia opisane w sekcji 3.2 nie są uruchamiane.
3.Zgoda może zostać w każdym czasie zmieniona lub wycofana: na stronie sccot.pl za pomocą odnośnika „Ustawienia cookies” w stopce, a w Aplikacji na ekranie „Ustawienia prywatności” w menu konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4.Odmowa zgody nie ogranicza możliwości korzystania z Aplikacji. Wyrażenie zgody nie stanowi warunku korzystania z Usług.
5.Administrator rejestruje datę i zakres udzielonej zgody w celu wykazania jej udzielenia.
6.Czat wsparcia (Intercom) jest uruchamiany wyłącznie po kliknięciu ikony czatu przez Użytkownika.
3. Wykaz plików cookies i danych zapisywanych w przeglądarce
3.1. Pliki cookies Administratora (niezbędne i funkcjonalne)
| Nazwa | Cel | Kategoria | Czas przechowywania |
|---|---|---|---|
| sccot_session | Utrzymanie zalogowanej sesji | Niezbędne | 120 minut |
| XSRF-TOKEN | Ochrona przed wykonaniem działań w imieniu Użytkownika przez inne strony internetowe | Niezbędne | Jak sesja |
| remember_panel_* | Zapamiętanie zalogowania | Niezbędne (na żądanie Użytkownika) | 5 lat |
| hideSystemResults | Zapamiętanie ukrycia podpowiedzi w katalogu RMS | Funkcjonalne | 5 lat |
| id_token (localStorage) | Stan zalogowania panelu | Niezbędne | Do wylogowania |
| lang, config, builderTab, first_steps_collapsed, calendar_mini_collapsed (localStorage) | Język i ustawienia wyglądu interfejsu | Funkcjonalne | Do usunięcia przez przeglądarkę |
| onboardingReplay (sessionStorage) | Powtórka samouczka | Funkcjonalne | Do zamknięcia karty |
| cookielawinfo-checkbox-* (6 szt.) | Zapis wyboru dokonanego na banerze zgód | Niezbędne | 6 miesięcy |
| _GRECAPTCHA (reCAPTCHA) | Ochrona formularzy logowania i rejestracji przed zautomatyzowanymi zgłoszeniami | Niezbędne | 6 miesięcy |
3.2. Narzędzia zewnętrzne (wymagające zgody)
| Nazwa | Dostawca | Cel | Kategoria | Czas |
|---|---|---|---|---|
| _ga, _ga_CRJ5C45P0Y | Google Analytics 4 | Statystyki korzystania z Aplikacji wraz z identyfikatorem Użytkownika i podstawowymi informacjami o Abonencie | Analityczne | 2 lata |
| _gcl_* | Google Ads | Pomiar skuteczności reklam (rejestracja, start okresu próbnego, zakup) | Marketingowe | 90 dni |
| _fbp | Meta Platforms Ireland | Piksel: odsłony, rejestracja, zakup wraz z kwotą i planem | Marketingowe | 90 dni |
| _clck, _clsk | Microsoft (Clarity) | Nagrywanie sesji i mapy ciepła (analiza układu interfejsu); cała treść tekstowa, także wpisywana w pola formularzy, jest maskowana | Analityczne | _clck: 1 rok, _clsk: 1 dzień |
| sib_cuid | Brevo (Sendinblue SAS) | Rozpoznanie Użytkownika po powrocie ze strony płatności | Funkcjonalne / marketingowe | 6 miesięcy |
| intercom-* | Intercom | Czat wsparcia | Funkcjonalne | identyfikator: 9 miesięcy, sesja: 7 dni |
3.3. Informacje odczytywane z urządzenia końcowego
Po wyrażeniu zgody w kategorii „analityczne” Aplikacja odczytuje z przeglądarki Użytkownika informacje o urządzeniu końcowym wskazane w tabeli poniżej. Odczyt nie wiąże się z zapisaniem plików cookies ani ze śledzeniem aktywności Użytkownika poza Aplikacją.
| Zakres informacji | Cel |
|---|---|
| Szerokość okna przeglądarki | Dopasowanie układu Aplikacji do wielkości ekranu |
| Język przeglądarki | Dobór języka interfejsu |
| Strefa czasowa | Poprawne wyświetlanie godzin i terminów |
| Jakość połączenia | Dostosowanie sposobu ładowania widoków |
| Korzystanie z Aplikacji zainstalowanej na urządzeniu | Statystyka sposobu korzystania z Aplikacji |
| Obecność ekranu dotykowego | Rozróżnienie rodzaju urządzenia |
Podstawą przetwarzania jest zgoda Użytkownika w związku z art. 399 Prawa komunikacji elektronicznej. Szczegółowe informacje zawiera Polityka prywatności, sekcja 3.5.
4. Strona sccot.pl
Na stronie sccot.pl stosowane są te same narzędzia zewnętrzne i pliki cookies co w Aplikacji (sekcja 3.2), na tych samych zasadach.
Ponadto na stronie sccot.pl stosowane są następujące pliki cookies:
| Nazwa | Dostawca | Cel | Kategoria | Czas |
|---|---|---|---|---|
| cookielawinfo-checkbox-* (6 szt.) | SCCOT | Zapis wyboru dokonanego na banerze zgód | Niezbędne | 6 miesięcy |
| viewed_cookie_policy | SCCOT | Zapamiętanie, że baner zgód został już wyświetlony | Niezbędne | 6 miesięcy |
| _GRECAPTCHA | Ochrona formularzy kontaktowych przed zautomatyzowanymi zgłoszeniami | Niezbędne | 6 miesięcy |
5. Zasoby ładowane z serwerów zewnętrznych
Podczas wyświetlania Aplikacji oraz udostępnionych ofert przeglądarka Użytkownika może pobierać czcionki i ikony z serwerów dostawców zewnętrznych (Google Fonts, Font Awesome, jsDelivr, Cloudflare), co wiąże się z przekazaniem tym dostawcom adresu IP Użytkownika.
6. Zarządzanie plikami cookies w przeglądarce
Użytkownik może usuwać i blokować pliki cookies w ustawieniach przeglądarki internetowej. Zablokowanie plików cookies niezbędnych uniemożliwia zalogowanie się do Aplikacji.


