Polityka prywatności

Kim jesteśmy

Super44 GmbH jest administratorem odpowiedzialnym za twoje dane osobowe na podstawie unijnego ogólnego rozporządzenia o ochronie danych (RODO) oraz, w stosownych przypadkach, UK GDPR i Data Protection Act 2018.

• Spółka: Super44 GmbH
• Adres: Rheinwerkallee 6, 53227 Bonn, Niemcy
• Rejestr handlowy: Amtsgericht Bonn, HRB 30568
• Dyrektor zarządzający: Alexander Riesenkampff
• E-mail: hello@super44.ai

Jakie dane zbieramy

Zbieramy wyłącznie to, co jest niezbędne, aby Super44 było dla ciebie użytecznym narzędziem.

• Adres e-mail — zbierany podczas rejestracji za pośrednictwem uwierzytelniania Clerk
• Imię i nazwisko (jeśli podano) — zbierane podczas rejestracji
• Nazwa firmy — podawana podczas wstępnej konfiguracji
• Adres / lokalizacja firmy — podawana raz przy konfiguracji w celu analizy lokalnego rynku
• Wiadomości czatu i historia rozmów — wszystko, o co pytasz Super44, bezpiecznie przechowywane w celu zachowania kontekstu
• Dane z systemu POS i transakcje sprzedaży — pobierane z połączonego systemu kasowego w celu analizy wyników
• Dane profilu Google Business Profile — gdy połączysz lub autoryzujesz profil, uzyskujemy dostęp do odpowiednich danych konta, lokalizacji, profilu, opinii i wyników, aby zarządzać profilem oraz, jeśli nas upoważnisz, połączyć lokalizacje firmy z kontem reklamowym
• Zdjęcia rachunków i dane o wydatkach — zdjęcia przesyłanych paragonów oraz wyodrębnione z nich informacje (kwota, dostawca, VAT, kategoria), gdy korzystasz z funkcji rejestrowania paragonów
• Dostęp do Gmaila (tylko do odczytu) — jeśli połączysz skrzynkę Gmail w celu rejestrowania paragonów, odczytujemy wiadomości wyłącznie po to, aby wykrywać paragony i faktury. Dostęp jest tylko do odczytu i można go w każdej chwili cofnąć
• Dane personelu — gdy firma włącza Superstaff, zgodnie z jej instrukcjami przetwarzamy imiona i nazwiska, role, podane dane kontaktowe, daty urodzenia, klasyfikację i status zatrudnienia, daty rozpoczęcia pracy, uzgodnione stawki i tygodniowy wymiar godzin, sposób naliczania wynagrodzenia urlopowego, początek roku urlopowego i wymiar urlopu, dowody prawa do pracy i zgodności procesu wdrożenia, dostępność, grafiki, wnioski o wolne i zamianę, rejestry wejść, ewidencję czasu pracy, informacje o kiosku lub urządzeniu oraz dane eksportu płacowego
• Dane rozliczeniowe i subskrypcyjne — po wybraniu płatnego planu Stripe zbiera metodę płatności, adres rozliczeniowy i ewentualne dane podatkowe oraz realizuje transakcję. Otrzymujemy i przechowujemy dane subskrypcji, faktur i statusu płatności oraz identyfikatory klienta Stripe, ale nie pełny numer karty ani kod bezpieczeństwa
• Informacje o urządzeniu (system operacyjny, wersja aplikacji) — zbierane automatycznie do celów technicznych
• Dzienniki awarii i dane o wydajności — zbierane automatycznie w celu zapewnienia stabilności aplikacji
• Analityka aplikacji mobilnej — identyfikatory konta i użytkownika (w tym adres e-mail), dane aplikacji i urządzenia oraz interakcje z funkcjami w aplikacjach mobilnych Super44 i Superstaff, wykorzystywane do poznania stopnia korzystania, rozwiązywania problemów i ulepszania usług
• Dane analityki reklamowej — wyłącznie za twoją zgodą marketingową wybrane zdarzenia dotyczące odsłon, kontaktów, rozpoczęcia czatu i rejestracji mogą zawierać własne identyfikatory reklamowe, adres IP, informacje o przeglądarce i skrót adresu e-mail na potrzeby pomiaru konwersji Meta, OpenAI i TikTok

Podstawy prawne przetwarzania danych

Zgodnie z RODO przetwarzamy twoje dane w oparciu o jednoznaczne podstawy prawne:

• Utworzenie konta, czat AI, analizy biznesowe, analiza danych z systemu POS, rejestrowanie paragonów oraz monitorowanie i zarządzanie Profilem Firmy — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Rejestrujesz się, aby korzystać z tych funkcji, a my potrzebujemy Twoich danych, by je świadczyć.
• Superstaff — wobec właścicieli firm świadczenie usługi kadrowej stanowi wykonanie umowy (art. 6 ust. 1 lit. b). W odniesieniu do danych pracowników przekazanych przez firmę to firma jest administratorem, a Super44 działa jako podmiot przetwarzający na podstawie naszej Umowy powierzenia przetwarzania danych; firma określa podstawę prawną i przekazuje pracownikom wymagane informacje.
• Raportowanie awarii i stabilność aplikacji — prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Mamy uzasadniony interes w zapewnieniu sprawnego działania aplikacji.
• Wiadomości e-mail związane z usługą — prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Obejmuje to alerty bezpieczeństwa, powiadomienia o rozliczeniach, istotne aktualizacje produktu oraz zamówione powiadomienia generowane przez AI, takie jak przypomnienia i wyniki zaplanowanych zadań. Na tej podstawie nie wysyłamy e-maili marketingowych.
• Zarządzanie subskrypcją i obsługa płatności — wykonanie umowy (art. 6 ust. 1 lit. b). Ustawowo wymagane faktury oraz dokumentację podatkową i księgową przechowujemy, gdy wymaga tego prawo (art. 6 ust. 1 lit. c); bezpieczeństwo płatności i zapobieganie oszustwom mogą również opierać się na naszych uzasadnionych interesach (art. 6 ust. 1 lit. f). Stripe sam określa podstawy prawne, gdy działa jako niezależny administrator.
• Analityka produktu mobilnego i operacyjne zdarzenia produktowe — prawnie uzasadniony interes (art. 6 ust. 1 lit. f). W aplikacjach Super44 i Superstaff wykorzystujemy je do poznawania sposobu korzystania z funkcji, rozwiązywania problemów i ulepszania usług. Nie służą do reklamy między witrynami; możesz wnieść sprzeciw wobec tego przetwarzania.
• Opcjonalna analityka witryny i pomiar reklam — zgoda (art. 6 ust. 1 lit. a). Technologie te pozostają wyłączone, dopóki nie zdecydujesz się ich włączyć; zgodę możesz wycofać w każdej chwili.

Podmioty przetwarzające i dostawcy usług

Współpracujemy z niewielką liczbą zaufanych usługodawców i innych odbiorców, aby obsługiwać Super44. Jeżeli dostawca przetwarza dane w naszym imieniu, obowiązuje odpowiednia umowa powierzenia przetwarzania danych (DPA); niektórzy regulowani dostawcy działają również jako niezależni administratorzy w określonych celach.

• Clerk (clerk.com) — obsługa uwierzytelniania i zarządzania użytkownikami. Siedziba w USA, ochrona na podstawie Standardowych Klauzul Umownych (SKU) UE.
• AWS (główny region aplikacji eu-central-1, Frankfurt) — hosting naszych serwerów, baz danych, przechowywania plików i przetwarzania modeli AI (Anthropic Claude za pośrednictwem Amazon Bedrock). Dane aplikacji są hostowane głównie w EOG. Przetwarzanie AI korzysta z europejskich i globalnych profili wnioskowania międzyregionalnego Bedrock; skonfigurowane globalne przełączanie awaryjne może przetwarzać dane poza EOG lub Wielką Brytanią, pod ochroną odpowiednich zabezpieczeń transferu opisanych poniżej.
• Upstash — zapewnia bazę danych wektorowych hostowaną w UE, używaną do przechowywania i pobierania treści rozmów.
• Langfuse — odbiera przefiltrowane ślady obserwowalności AI, w tym dane zapytań i odpowiedzi AI niezbędne do diagnozowania i ulepszania działania Super44.
• Vercel — hostuje i dostarcza aplikacje internetowe Super44 oraz przetwarza dane zapytań, urządzeń i logów wdrożeniowych.
• Stripe (Stripe Payments Europe, Limited i odpowiednie podmioty stowarzyszone Stripe) — zapewnia hostowaną stronę płatności (Checkout), rozliczanie subskrypcji, przetwarzanie płatności, fakturowanie, naliczanie podatków, zwroty, uwierzytelnianie płatności, zapobieganie oszustwom i bezpieczeństwo. Stripe otrzymuje dane rozliczeniowe, transakcyjne, metody płatności, urządzeń i dane techniczne. Stripe działa częściowo jako nasz podmiot przetwarzający, a częściowo jako niezależny administrator danych w zakresie regulowanych usług płatniczych, zapobiegania oszustwom, zgodności z przepisami prawa i funkcjonowania własnych usług. Stripe może przetwarzać dane w USA na podstawie Ram Ochrony Danych UE-USA lub Standardowych Klauzul Umownych UE. Zobacz https://stripe.com/privacy.
• Google (OAuth, API profilu Google Business Profile, API Gmail) — obsługuje autoryzację kont Google, dostarcza dane połączonego profilu Google Business i — tylko jeśli go połączysz — odczytuje twoją skrzynkę odbiorczą Gmail w celu wykrywania rachunków (dostęp tylko do odczytu). Siedziba w USA, ochrona na podstawie Standardowych Klauzul Umownych (SKU) UE.
• Twilio i Meta Platforms Ireland — przetwarzają numery telefonów, treść wiadomości i metadane dostarczenia, gdy zdecydujesz się korzystać z Super44 przez WhatsApp.
• Slack — otrzymuje ograniczone dane konta i powiadomień operacyjnych, aby nasz zespół mógł wspierać aktywacje, migracje źródeł i operacje serwisowe; dane personelu nie są przesyłane do Slacka.
• BetterStack — raportowanie błędów i awarii w celu utrzymania niezawodności usługi. Hosting w UE.
• Sentry — diagnostyka błędów i wydajności aplikacji internetowych i mobilnych. Zdarzenia diagnostyczne są minimalizowane i nie mogą zawierać grafików personelu, szczegółów wynagrodzeń ani treści czatów.
• Expo — usługi dostarczania aplikacji mobilnych, w tym tokeny push urządzeń i dostarczanie powiadomień push dla Super44 i Superstaff. Treść powiadomień jest zminimalizowana.
• PostHog — analityka produktowa dla zalogowanych użytkowników i operacyjne zdarzenia produktowe w aplikacjach mobilnych Super44 i Superstaff; analityka strony internetowej i aplikacji webowej oraz przekazywanie zdarzeń konwersji do Meta, OpenAI i TikTok, wyłącznie za odpowiednią zgodą. Hosting w UE (EU Cloud). Nie jest używany do śledzenia między witrynami.
• Meta Platforms Ireland Ltd. — pomiar reklam i odpowiednie grupy odbiorców (Piksel Meta i API Konwersji), wyłącznie za twoją zgodą marketingową. Możemy udostępniać odsłony stron kampanii, rozpoczęcie anonimowego czatu i rejestrację konta, wraz z identyfikatorami technicznymi (identyfikatory plików cookie, adres IP i informacje o przeglądarce) oraz skrótem adresu e-mail. Nigdy nie wysyłamy do Meta treści czatu ani nazw firm. Transfery do Meta w USA są chronione przez Ramy Ochrony Danych UE-USA oraz Standardowe Klauzule Umowne (SKU) UE.
• OpenAI Ireland Ltd. — pomiar konwersji reklamowych i odpowiednie grupy odbiorców (Piksel reklam OpenAI i API Konwersji), wyłącznie za twoją zgodą marketingową. Możemy udostępniać wyświetlenia stron, zaakceptowane zgłoszenia, rozpoczęcie anonimowego czatu i rejestrację konta, wraz z własnymi identyfikatorami reklamowymi, adresem IP i informacjami o przeglądarce oraz skrótem adresu e-mail. Nigdy nie wysyłamy do OpenAI treści czatu ani nazw firm. OpenAI przetwarza dane o konwersjach zasadniczo jako niezależny administrator na podstawie swoich Warunków konwersji i Umowy powierzenia przetwarzania danych dla narzędzi reklamowych. Transfery do krajów bez odpowiedniego stopnia ochrony opierają się na Standardowych Klauzulach Umownych (SKU) UE, chyba że zastosowanie ma inny ważny mechanizm transferu.
• TikTok Technology Limited (Irlandia) — pomiar konwersji reklamowych i odpowiednie grupy odbiorców (Piksel TikToka i API Zdarzeń), wyłącznie za twoją zgodą marketingową. Możemy udostępniać wyświetlenia stron, zaakceptowane zgłoszenia, rozpoczęcie anonimowego czatu i rejestrację konta, wraz z własnymi identyfikatorami reklamowymi, adresem IP i informacjami o przeglądarce oraz skrótem adresu e-mail. Nigdy nie wysyłamy do TikToka treści czatu ani nazw firm. TikTok działa jako niezależny administrator tych danych zgodnie ze swoimi Warunkami dotyczącymi produktów biznesowych (dane). Transfery do krajów bez odpowiedniego stopnia ochrony opierają się na Standardowych Klauzulach Umownych (SKU) UE, chyba że zastosowanie ma inny ważny mechanizm transferu.

Ujawnienie informacji dotyczących danych użytkowników Google

Wykorzystanie i przekazywanie przez Super44 do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymaganiami ograniczonego użycia.

Wykorzystanie przez Super44 informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymogami ograniczonego użycia.

Dostęp do danych Gmaila odbywa się wyłącznie w trybie tylko do odczytu i służy jedynie do wykrywania i importowania faktur oraz rachunków dostawców do twoich wydatków. Dane te nigdy nie są wykorzystywane do celów reklamowych, sprzedawane ani używane do trenowania ogólnych modeli AI. Żaden człowiek nie ma do nich wglądu bez twojej wyraźnej zgody, chyba że wymaga tego prawo lub względy bezpieczeństwa.

Możesz odłączyć dostęp Super44 do Google w dowolnym momencie w aplikacji lub cofnąć uprawnienia na stronie myaccount.google.com/permissions. Odłączenie w aplikacji usuwa posiadany przez nas token autoryzacyjny; cofnięcie na stronie Google dodatkowo odbiera dostęp po stronie Google. Odłączenie Gmaila nie usuwa rachunków już zaimportowanych do twoich wydatków. Usunięcie konta podlega zasadom retencji opisanym poniżej.

Jak długo przechowujemy twoje dane

Nie przechowujemy danych dłużej, niż jest to konieczne.

• Aktywne konto — twoje dane są przechowywane tak długo, jak aktywna jest twoja subskrypcja.
• Po usunięciu konta — dane osobowe i biznesowe, których nie musimy przechowywać, są usuwane w ciągu 30 dni. Faktury, płatności, dokumentacja podatkowa i księgowa mogą być przechowywane przez okres wymagany przepisami prawa, a następnie usuwane lub anonimizowane. Stripe może przechowywać dane niezależnie, jeśli wymagają tego przepisy finansowe, zapobieganie oszustwom lub obrona przed roszczeniami prawnymi. Zanonimizowane, zagregowane dane analityczne mogą być zachowane.
• Historia czatu — przechowywana przez cały okres istnienia konta. Możesz usunąć pojedyncze rozmowy w dowolnym momencie.
• Dane z systemu POS — przechowywane w pamięci podręcznej, dopóki integracja jest aktywna. Usuwane po odłączeniu integracji lub usunięciu konta.
• Dane Superstaff — przechowywane, dopóki firma korzysta z modułu personelu, i usuwane lub zwracane na polecenie firmy lub po zamknięciu konta, z zastrzeżeniem prawnych okresów retencji.
• Dowody rejestracji w funkcjach beta — funkcja, firma, konto wnioskujące, kanał, czas, odwołania do rozmowy i wiadomości oraz zaakceptowane wersje Regulaminu i DPA są przechowywane w zakresie niezbędnym do wykazania upoważnienia i zawarcia umowy oraz rozstrzygania sporów, z uwzględnieniem właściwych okresów przedawnienia i przechowywania dokumentacji. W tym rejestrze nie przechowujemy dodatkowej kopii tekstu potwierdzenia.
• Kopie zapasowe — wszelkie kopie zapasowe zawierające twoje dane osobowe są czyszczone w ciągu 90 dni od zgłoszenia żądania usunięcia.

Twoje prawa wynikające z RODO i UK GDPR

Zgodnie z RODO i UK GDPR (art. 15–22) przysługują ci określone prawa w odniesieniu do twoich danych:

• Dostęp (art. 15) — żądanie kopii wszystkich danych osobowych, które o tobie posiadamy.
• Sprostowanie (art. 16) — żądanie poprawienia nieprawidłowych lub niekompletnych danych.
• Usunięcie (art. 17) — żądanie usunięcia twoich danych («prawo do bycia zapomnianym»).
• Ograniczenie przetwarzania (art. 18) — żądanie ograniczenia przetwarzania na czas rozpatrywania skargi.
• Przenoszenie danych (art. 20) — otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw (art. 21) — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Zautomatyzowane podejmowanie decyzji (art. 22) — AI Super44 dostarcza wyłącznie sugestii i wskazówek. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub istotnie na ciebie wpływających.

Aby skorzystać z tych praw, napisz do nas na adres hello@super44.ai. Odpowiemy w ciągu 30 dni. Masz również prawo wnieść skargę do właściwego organu nadzorczego. Dla Super44 właściwym organem jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). W sprawach danych przetwarzanych przez Stripe jako niezależnego administratora możesz kontaktować się bezpośrednio ze Stripe.

Międzynarodowy transfer danych

Dane aplikacji są przetwarzane głównie na terenie EOG — naszym głównym regionem AWS jest Frankfurt (eu-central-1). Niektórzy dostawcy i partnerzy, w tym AWS Bedrock, Clerk, Google, Stripe, Twilio, Meta, Langfuse, Vercel, Slack, Sentry, Expo, OpenAI i TikTok, mogą przetwarzać dane w USA lub innych krajach. Przetwarzanie AI w Bedrock preferuje profile wnioskowania w UE, jeśli są dostępne, ze skonfigurowanym globalnym przełączaniem awaryjnym dla zapewnienia niezawodności; routing globalny może przetwarzać dane poza EOG lub Wielką Brytanią. Transfery są chronione na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub Standardowych Klauzul Umownych (SKU) UE, brytyjskiego IDTA bądź aneksu brytyjskiego. Przetwarzanie na linii Wielka Brytania–EOG opiera się na obowiązujących brytyjskich przepisach o adekwatności. Stripe może przekazywać dane do Stripe, LLC i podmiotów powiązanych w celu świadczenia usług płatniczych. Nie przekazujemy danych bez odpowiednich zabezpieczeń.

Pliki cookie i technologie śledzące

Aplikacje mobilne Super44 i Superstaff nie używają plików cookie ani zewnętrznych pakietów SDK do celów reklamowych. Korzystają z Sentry i BetterStack do telemetrii stabilności, Expo do dostarczania powiadomień push oraz PostHog EU Cloud do analityki produktowej dla zalogowanych użytkowników. To przetwarzanie w aplikacji opiera się na naszych prawnie uzasadnionych interesach i jest niezależne od ustawień cookies na stronie internetowej. Na naszej stronie i w aplikacji webowej opcjonalna analityka wykorzystuje PostHog do analizy sposobu korzystania z produktu. Opcjonalny marketing korzysta z pikseli i API konwersji Meta, OpenAI Ads i TikToka do pomiaru kampanii; wybrane zdarzenia konwersji są przekazywane przez PostHog. Technologie te mogą zapisywać lub odczytywać własne reklamowe pliki cookie. Opcje analityczne i marketingowe na stronie są niezależne, pozostają wyłączone do czasu wyrażenia zgody i nie wpływają na funkcjonalność Super44. Przy wyborze płatnego planu następuje przekierowanie do bezpiecznej bramki Stripe Checkout, gdzie Stripe może stosować niezbędne pliki cookie w celu autoryzacji płatności i zapobiegania oszustwom. Nie są to cookies reklamowe ustawiane przez Super44. Możesz w każdej chwili zmienić swoje preferencje w Ustawieniach plików cookie w stopce strony lub w aplikacji webowej.

Dane osób niepełnoletnich

Super44 jest narzędziem biznesowym i nie jest skierowane do osób poniżej 16 roku życia, które nie mogą samodzielnie założyć konta firmowego. Firma korzystająca z Superstaff może wprowadzać dane młodocianego pracownika, w tym osoby poniżej 16 roku życia, jeśli jej zatrudnienie jest zgodne z prawem pracy. W takim wypadku firma jest administratorem danych, a Super44 przetwarza je wyłącznie na jej polecenie zgodnie z Umową powierzenia przetwarzania danych (DPA); firma odpowiada za dopełnienie obowiązków wynikających z prawa pracy. W razie powzięcia wiedzy o przekazaniu danych dziecka poza tym kontrolowanym kontekstem pracowniczym, niezwłocznie je usuniemy.

Zmiany w niniejszej polityce

W przypadku wprowadzenia istotnych zmian w niniejszej polityce powiadomimy cię za pośrednictwem aplikacji lub wiadomości e-mail. Na tej stronie zawsze widoczna jest aktualna wersja z datą «Ostatniej aktualizacji» u góry. Dalsze korzystanie z Super44 po powiadomieniu o zmianach oznacza ich akceptację. W przypadkach wymaganych prawem poprosimy cię o ponowne wyrażenie zgody.

Kontakt w sprawach ochrony danych

Jesteśmy małym zespołem i nie powołaliśmy formalnego inspektora ochrony danych (nie jest to wymagane dla większości MŚP zgodnie z art. 37 RODO). Wszelkie pytania, wnioski lub wątpliwości dotyczące ochrony danych możesz kierować bezpośrednio na adres hello@super44.ai.