Polityka prywatności

Ostatnia aktualizacja: 15 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane przetwarzamy w usłudze MasterCRM (panel webowy, aplikacja Android i API), w jakich celach i na jakiej podstawie. Usługa polega na tym, że Twój telefon Android staje się bramką SMS i źródłem historii połączeń — nie jesteśmy operatorem telekomunikacyjnym i nie wynajmujemy numerów.

1. Administrator danych

Administratorem danych osobowych użytkowników kont (osób zakładających panel) jest MobiPOS z siedzibą w Warszawie. Kontakt: [email protected].

W zakresie danych Twoich kontaktów, treści SMS i rejestrów połączeń, które wgrywasz lub synchronizujesz z telefonu, to Ty (Twój podmiot) jesteś administratorem tych danych. MasterCRM przetwarza je w Twoim imieniu, aby świadczyć usługę (art. 28 RODO).

2. Jakie dane zbieramy

Dane konta: adres e-mail, hasło (haszowane), imię i nazwisko (jeśli podasz), nazwa firmy, NIP, subdomena panelu, ustawienia (np. strefa czasowa, domyślny kierunkowy).

Dane logowania i bezpieczeństwa: sesja, tokeny JWT aplikacji mobilnej, klucze API, logi OAuth (Google, Facebook, Instagram), tokeny FCM do powiadomień push.

Dane urządzeń: sparowane telefony Android (numer, identyfikatory urządzenia, status parowania QR, zgody na SMS).

Komunikacja: treść i metadane SMS wychodzących i przychodzących, statusy doręczenia, kampanie, szablony, konwersacje, załączniki (zdjęcia i inne pliki w galerii).

Połączenia: historia z telefonu (numer, kierunek, typ: odebrane / nieodebrane / odrzucone / poczta głosowa, znacznik czasu). Nie nagrywamy rozmów.

Kontakty CRM: numery, imiona, grupy, tagi, płeć (do zmiennych w szablonach), zgody i status opt-out, notatki.

Automatyzacja: reguły auto-respondera (w tym po nieodebranym połączeniu) oraz logi ich uruchomień.

Dane techniczne: adres IP, logi serwera, podstawowe metryki użycia — w celu bezpieczeństwa i utrzymania usługi.

3. Cele i podstawy przetwarzania

• Świadczenie umowy (art. 6 ust. 1 lit. b RODO): konto, panel, bramka SMS, synchronizacja połączeń, API, auto-responder.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, statystyki zagregowane.
• Obowiązek prawny (art. 6 ust. 1 lit. c): np. żądania uprawnionych organów.
• Zgoda (art. 6 ust. 1 lit. a): marketing własny, o ile ją wyrazisz; możesz ją wycofać.

Za zgodę odbiorców Twoich SMS (marketing, infolinia, OTP) odpowiadasz Ty. MasterCRM nie weryfikuje, czy dana osoba wyraziła zgodę na kontakt — udostępniamy narzędzia (opt-out, tagi zgód), ale decyzja i dokumentacja leżą po Twojej stronie.

4. SMS, połączenia i karta SIM

Wiadomości wychodzą z numeru sparowanego telefonu, przez sieć Twojego operatora i Twój abonament. MasterCRM nie jest nadawcą w rozumieniu operatora i nie zmienia nadawcy (Sender ID).

Treść SMS i numery przechodzą przez nasze serwery, żeby wyświetlić je w panelu, API i auto-responderze. Połączenia synchronizujemy jako metadane — bez nagrania rozmowy.

Powiadomienia push (Firebase Cloud Messaging / Google) mogą zawierać ograniczony kontekst zdarzenia (np. nowa wiadomość), nie pełną treść SMS, o ile nie zdecydujesz inaczej w ustawieniach urządzenia.

5. Multi-tenant i izolacja

Każde konto ma osobną subdomenę panelu (np. firma.mastercrm.pl) i izolację danych tenanta. Nie udostępniamy danych jednego klienta innemu klientowi.

6. Odbiorcy danych

Nie sprzedajemy danych. Odbiorcami mogą być:

• dostawcy infrastruktury w UE (hosting, bazy PostgreSQL),
• Google (Firebase Cloud Messaging; logowanie Google, jeśli z niego korzystasz),
• Meta (logowanie Facebook / Instagram, jeśli z niego korzystasz),
• organy publiczne — wyłącznie gdy wymaga tego prawo.

Operator GSM przetwarza SMS i połączenia niezależnie od nas, na podstawie Twojej umowy z operatorem.

7. Okres przechowywania

Dane konta: do usunięcia konta, a potem do 30 dni na dokończenie usunięcia kopii zapasowych, chyba że dłuższy okres wynika z prawa.

SMS, połączenia, kontakty, kampanie: do usunięcia przez Ciebie lub wraz z kontem — to Ty decydujesz, jak długo trzymasz historię w panelu.

8. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz skargi do Prezesa UODO (uodo.gov.pl). Wniosek: [email protected].

Jeśli jesteś osobą, której dane trafiły do MasterCRM jako kontakt lub rozmówca SMS klienta (np. dostałeś wiadomość z czyjegoś telefonu), administratorem jest ten klient — to do niego w pierwszej kolejności kieruj żądania. Pomożemy przekazać wniosek, gdy to możliwe.

9. Bezpieczeństwo

Hasła panelu: bcrypt. Hasła API mobilnego: skrót SHA-256. Ruch: HTTPS/TLS. Klucze API i tokeny parowania QR mają ograniczony czas życia. Nie gwarantujemy bezpieczeństwa samego telefonu Android ani karty SIM — to warstwa, której nie kontrolujemy.

10. Zmiany polityki

Zmiany opublikujemy na tej stronie. Istotne zmiany możemy dodatkowo zgłosić e-mailem na adres konta.