Dokumenty

Polityka prywatności

Jakie dane zbieramy, po co, kto za nie odpowiada, komu je przekazujemy i jakie masz prawa. Także jeśli jesteś gościem w projekcie innej firmy.

Wersja 1.0 · obowiązuje od 1 października 2026 r.

1. Administrator danych

Administratorem danych osobowych opisanych w tej polityce jest Michał Madera, prowadzący działalność gospodarczą pod firmą MADERA Michał Madera, Niechobrz 609, 36-047 Niechobrz, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 813-316-43-54, REGON 691747301 (dalej: „my”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres contact@assign2me.com.
Dane, które firmy korzystające z assign2me umieszczają w swoich projektach, oraz dane gości tych firm przetwarzamy jako podmiot przetwarzający, a nie administrator. Opisujemy to w punktach 4 i 5.

Dane konta: imię, nazwisko, adres e-mail, język, strefa czasowa.
Dane rozliczeniowe firmy: nazwa, adres, NIP lub numer VAT UE, dane osoby do kontaktu.
Dane techniczne: adres IP, informacje o przeglądarce, dzienniki zdarzeń i historia logowań.
Dane integracji: identyfikatory kont w Slacku, na GitHubie i w GitLabie oraz nazwy podłączonych asystentów AI, jeśli włączysz te integracje.
Treści w zadaniach: tytuły, opisy, komentarze i pliki. Te dane należą do firmy, która korzysta z assign2me. Opisujemy je osobno w punkcie 4.

Świadczenie Usługi i obsługa konta – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Zapewnienie bezpieczeństwa Usługi i logowania, wykrywanie nadużyć, dochodzenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Odpowiedzi na wiadomości i zgłoszenia – art. 6 ust. 1 lit. f RODO.
Wiadomości e-mail związane z kontem i okresem próbnym (np. przypomnienie o końcu okresu próbnego) – art. 6 ust. 1 lit. b RODO. Nie wysyłamy wiadomości marketingowych.

Za treści, które zespół i goście umieszczają w zadaniach, odpowiada firma, która korzysta z Usługi. To ona jest administratorem tych danych.
My przetwarzamy te dane wyłącznie w jej imieniu i na jej polecenie, na podstawie umowy powierzenia przetwarzania danych (DPA), która jest załącznikiem do Regulaminu. Nie wykorzystujemy ich do innych celów.

Gościem jesteś, gdy firma korzystająca z assign2me (np. twój dostawca oprogramowania) zaprosiła cię do swojego projektu. Administratorem twoich danych w tym projekcie jest ta firma. My przetwarzamy je w jej imieniu, na podstawie DPA.
Firma przetwarza twoje dane, aby prowadzić z tobą wspólny projekt: przypisywać ci zadania, udostępniać je, zbierać twoje komentarze i pliki. Podstawę prawną wskazuje ta firma; zwykle jest to umowa, którą zawarła z twoim pracodawcą, albo jej prawnie uzasadniony interes.
Przetwarzamy: twój adres e-mail, imię i nazwisko, jeśli je podasz, język, twoje komentarze, pliki i zmiany w zadaniach oraz dane techniczne logowania linkiem z e-maila.
Widzisz tylko zadania, które zostały ci przypisane albo udostępnione, z ich komentarzami, plikami i podzadaniami. Członkowie zespołu tej firmy, którzy mają dostęp do projektu, widzą twoje komentarze, pliki i zmiany w tych zadaniach.
W sprawie swoich danych w projekcie najlepiej zwróć się do firmy, która cię zaprosiła. Jeśli napiszesz do nas, przekażemy twoją prośbę tej firmie.
Dane bezpieczeństwa logowania (np. adres IP, data logowania) przetwarzamy także jako administrator, aby chronić Usługę – art. 6 ust. 1 lit. f RODO.

Naszym podwykonawcom, którzy utrzymują Usługę: Render Services, Inc. – hosting aplikacji, bazy danych i logowania, UE (Frankfurt, Niemcy); Cloudflare, Inc. (R2) – przechowywanie załączników, UE (jurysdykcja EU); Resend (Plus Five Five, Inc.) – wysyłka powiadomień e-mail, UE (Irlandia); Functional Software, Inc. (Sentry) – monitorowanie błędów aplikacji, UE (Niemcy).
Operatorowi płatności, dostawcy programu do faktur i biuru rachunkowemu, w zakresie niezbędnym do rozliczeń. Danych kart płatniczych nie otrzymujemy – płatność odbywa się na stronie operatora.
Slackowi, GitHubowi, GitLabowi lub dostawcy twojego asystenta AI – tylko wtedy, gdy firma albo ty sam włączycie daną integrację, i tylko w zakresie potrzebnym do jej działania.
Organom publicznym, jeśli wymagają tego przepisy prawa.

Dane Usługi przechowujemy w Europejskim Obszarze Gospodarczym.
Część naszych podwykonawców ma siedzibę poza EOG. Z nimi, a także przy integracjach z usługami spoza EOG, dane mogą trafić poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Dane konta i dane firmy – przez czas trwania umowy i 60 dni po jej zakończeniu, aby umożliwić pobranie danych. Potem je usuwamy; 7 dni wcześniej administratorzy organizacji dostają wiadomość e-mail.
Dane gościa w projekcie – tak długo, jak przechowuje je firma, która go zaprosiła, najdłużej do usunięcia jej organizacji.
Faktury i dokumenty księgowe – przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dzienniki zdarzeń – do 12 miesięcy.
Dane potrzebne do obrony przed roszczeniami – do upływu okresu ich przedawnienia.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia.
Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy plików cookies niezbędnych do działania Usługi: do logowania, utrzymania sesji i zapamiętania ustawień, np. języka czy zwiniętego paska.
Nie używamy cookies reklamowych ani analitycznych. Ruch na stronie assign2me.com mierzymy narzędziem, które nie zapisuje plików cookies i nie identyfikuje odwiedzających, z danymi przechowywanymi w EOG.
Ustawienia cookies możesz zmienić w przeglądarce. Wyłączenie niezbędnych cookies uniemożliwi zalogowanie.

Połączenia z Usługą są szyfrowane. Dane dostępowe do integracji przechowujemy w formie zaszyfrowanej.
Dane każdej organizacji są oddzielone od danych pozostałych organizacji.
Dostęp do danych mają tylko osoby, które potrzebują go do wykonywania pracy, i są zobowiązane do zachowania poufności.

O istotnych zmianach tej polityki poinformujemy e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie.
Polityka w wersji 1.0 obowiązuje od 1 października 2026 r.