Ostatnia aktualizacja: 3 kwietnia 2026

Polityka prywatności

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Torcalianov SRL („my”, „nas”, „nasze”) zbiera, wykorzystuje i chroni Państwa dane osobowe podczas korzystania z Bloompath (bloompath.eu), naszej internetowej platformy do zarządzania działalnością florystyczną. Zobowiązujemy się chronić Państwa prywatność i przetwarzać dane w przejrzysty sposób, zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO).

Co zbieramy

Zbieramy tylko to, co niezbędne do świadczenia usługi:

Dane konta: imię i nazwisko, adres e-mail oraz hasło (przechowywane bezpiecznie z użyciem jednokierunkowego haszowania — nie możemy odczytać hasła).
Dane firmy: nazwa firmy oraz opcjonalnie NIP lub numer VAT na potrzeby fakturowania.
Treści użytkownika: materiały, przepisy, wydarzenia, klienci, faktury i inne dane biznesowe tworzone w aplikacji. To Państwa dane — należą do Państwa.
Informacje techniczne: podstawowe logi serwera (adres IP, typ przeglądarki, znaczniki czasu żądań) niezbędne do działania i zabezpieczenia usługi.

Dlaczego to zbieramy

Aby świadczyć, utrzymywać i ulepszać usługę Bloompath.
Aby uwierzytelnić tożsamość i zabezpieczyć konto.
Aby wysyłać niezbędne komunikaty: weryfikację konta, resety haseł i ważne aktualizacje usługi. Nie wysyłamy e-maili marketingowych bez wyraźnej zgody.
Aby obsługiwać funkcje fakturowania po podaniu NIP lub danych VAT.
Aby wykrywać i zapobiegać nadużyciom, oszustwom i zagrożeniom bezpieczeństwa.

Jak przechowujemy Państwa dane

Państwa dane są przechowywane na serwerach w Unii Europejskiej. Stosujemy standardowe w branży środki bezpieczeństwa, w tym szyfrowane połączenia (TLS/HTTPS), jednokierunkowe haszowanie haseł, kontrolę dostępu opartą na rolach oraz regularne aktualizacje zabezpieczeń. Dostęp do systemów produkcyjnych mają wyłącznie upoważnione osoby, a każdy dostęp jest rejestrowany.

Nie sprzedajemy, nie wynajmujemy, nie wymieniamy ani w inny sposób nie udostępniamy Państwa danych osobowych podmiotom trzecim w celach marketingowych, reklamowych ani profilujących. Na naszej platformie nie ma analityki podmiotów trzecich, pikseli śledzących ani skryptów reklamowych.

Usługi podmiotów trzecich

Ograniczamy zależność od podmiotów trzecich do minimum. Obecnie jedyne zaangażowane usługi zewnętrzne to:

Dostarczanie e-maili: korzystamy z dostawcy transakcyjnej poczty e-mail do wysyłania e-maili weryfikacyjnych i resetujących hasło. Te wiadomości zawierają tylko minimum niezbędnych danych (adres e-mail oraz bezpieczny token).
Śledzenie błędów (prawnie uzasadniony interes): korzystamy z Sentry (hostowane w UE, region Frankfurt), aby automatycznie rejestrować awarie aplikacji i szybko usuwać błędy. Raporty błędów zawierają ślad stosu, adres URL miejsca wystąpienia błędu oraz losowy identyfikator sesji — nie zawierają danych wpisanych w formularze ani treści biznesowych. Opieramy się tutaj na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f) RODO, ponieważ jest to niezbędne do utrzymania bezpieczeństwa i niezawodności usługi.
Analityka produktu (na podstawie zgody): za Państwa zgodą korzystamy z PostHog (hostowane w UE, region Frankfurt), aby zrozumieć, jak używane jest Bloompath, i je ulepszać. PostHog rejestruje odsłony stron, kliknięcia kluczowych akcji oraz — po wyrażeniu zgody — powtórkę sesji z zamaskowanymi wszystkimi polami i wrażliwymi danymi formularzy. Zgodę można w każdej chwili wycofać; po odmowie żadne dane nie są wysyłane do PostHog.
Integracje fakturowania (opcjonalne): po podłączeniu SmartBill, Oblio, Pennylane, Lexware lub innego usługodawcy fakturowania dane faktur wysyłane przez te integracje będą przetwarzane zgodnie z ich politykami prywatności. Żadne dane nie są im udostępniane bez zainicjowania tej czynności.

Pliki cookie i pamięć lokalna

Bloompath wykorzystuje minimalny zakres pamięci przeglądarki, niezbędny do działania usługi:

Token uwierzytelniający: przechowywany w localStorage, aby utrzymać zalogowanie między sesjami. To nie jest mechanizm śledzenia — służy jedynie potwierdzeniu tożsamości wobec naszego serwera.
Preferencja języka: mały plik cookie, który zapamiętuje wybrany język.
Wybór zgody na analitykę: pojedynczy wpis w localStorage, który zapamiętuje akceptację lub odmowę analityki produktu, aby nie pytać ponownie przy każdej wizycie.
Analityka produktu (tylko za zgodą): po wyrażeniu zgody PostHog zapisuje plik cookie z identyfikatorem (distinct-ID) oraz identyfikator powtórki sesji, aby powiązać zdarzenia w obrębie jednej sesji. Są one usuwane po odmowie lub wylogowaniu.

Przy pierwszej wizycie w Bloompath wyświetlamy niewielki pasek z pytaniem o włączenie analityki produktu. Analityka jest domyślnie wyłączona; śledzenie błędów działa niezależnie, ponieważ jest niezbędne do utrzymania niezawodności usługi.

Przechowywanie danych

Dane konta i dane biznesowe przechowujemy tak długo, jak długo konto jest aktywne. W przypadku żądania usunięcia konta trwale usuniemy wszystkie Państwa dane osobowe i treści biznesowe w ciągu 30 dni. Zaszyfrowane kopie zapasowe mogą być przechowywane do 90 dni na potrzeby odtwarzania po awarii, po czym są automatycznie usuwane.

Zdarzenia analityki produktu oraz powtórki sesji w PostHog są przechowywane przez 12 miesięcy, a następnie automatycznie usuwane. Raporty błędów Sentry są przechowywane przez 90 dni. Obie usługi są hostowane w UE (Frankfurt).

Państwa prawa wynikające z RODO

Jako osoba, której dane dotyczą, w UE przysługują Państwu następujące prawa:

Dostęp: żądanie kopii danych osobowych, które przechowujemy na Państwa temat.
Sprostowanie: żądanie poprawienia nieprawidłowych lub niekompletnych danych.
Usunięcie: żądanie usunięcia konta i wszystkich powiązanych danych („prawo do bycia zapomnianym”).
Ograniczenie: żądanie ograniczenia przetwarzania danych na czas rozpatrywania zastrzeżenia.
Przenoszenie: żądanie przekazania danych w ustrukturyzowanym formacie do odczytu maszynowego.
Sprzeciw: sprzeciw wobec przetwarzania danych w zakresie, w jakim opieramy się na prawnie uzasadnionym interesie.

Aby skorzystać z dowolnego z tych praw, prosimy o e-mail na adres support@bloompath.eu. Odpowiemy w ciągu 30 dni.

Dzieci

Bloompath to narzędzie do zarządzania firmą, nieadresowane do dzieci. Aby założyć konto, trzeba mieć ukończone 16 lat. Świadomie nie zbieramy danych od osób poniżej 16 lat. Jeśli dowiemy się, że tak się stało, niezwłocznie je usuniemy.

Zmiany w niniejszej polityce

Niniejszą Politykę prywatności możemy od czasu do czasu aktualizować. W przypadku istotnych zmian poinformujemy Państwa e-mailem lub poprzez komunikat w aplikacji co najmniej 30 dni przed wejściem zmian w życie. Data „Ostatnia aktualizacja” u góry tej strony odzwierciedla najnowszą wersję.

Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych prosimy o kontakt pod adresem support@bloompath.eu.