← stanto.pl

Polityka prywatności

Ostatnia aktualizacja: 2026-10-12

1. Kto odpowiada za Twoje dane

Administratorem danych jest KAPOKWEB Tomasz Kampe, ul. Młyńska 18/40, 32-005 Niepołomice, NIP PL6831997329, REGON 123214875 („my”, „Stanto”). Kontakt: info@stanto.pl.

Polityka dotyczy strony stanto.pl, aplikacji webowej stanto.app oraz aplikacji mobilnej Stanto na Androida.

2. Dwie role: administrator i podmiot przetwarzający

Dane konta (osoba zakładająca konto, użytkownicy panelu) oraz dane rozliczeniowe przetwarzamy jako administrator.

Dane, które firma-klient wprowadza do Stanto o swoich pracownikach i działalności (użytkownicy, operatorzy skanerów, produkty, inwentaryzacje, dostawy, koszyki), przetwarzamy w imieniu tej firmy jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania. W sprawach tych danych właściwy jest administrator — Twój pracodawca lub zleceniodawca.

3. Jakie dane przetwarzamy

  • Konto: imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci skrótu), język, rola i przypisane lokalizacje; przy logowaniu przez Google lub firmowe SSO — identyfikator konta u dostawcy.
  • Identyfikacja na skanerze: skrót plakietki (kodu QR) i PIN-u — nigdy w postaci jawnej.
  • Dane firmy: nazwa, NIP, adres, osoba kontaktowa — do faktur i rozliczeń.
  • Dane operacyjne: skany, ilości, numery seryjne, dostawy, koszyki, zdjęcia produktów, wraz z informacją, kto i na którym urządzeniu je zapisał oraz kiedy.
  • Urządzenia: nazwa, identyfikator sprzętowy nadawany przy aktywacji, wersja aplikacji, czas ostatniej synchronizacji, dzienniki błędów aplikacji.
  • Dane techniczne: adres IP i dane przeglądarki w logach serwera (bezpieczeństwo, diagnostyka).
  • Płatności: dane dokumentów sprzedaży i status płatności; dane karty lub rachunku przetwarza wyłącznie operator płatności.
  • Statystyki strony stanto.pl: zanonimizowane statystyki odwiedzin (bez plików cookie) oraz — po wyrażeniu zgody — dane z plików cookie narzędzi Google i LinkedIn.

4. Cele i podstawy prawne

  • Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
  • Rozliczenia, faktury, przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń, diagnostyka błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Wiadomości e-mail niezbędne do działania usługi (potwierdzenie adresu, reset hasła, zaproszenia, powiadomienia o płatnościach) — art. 6 ust. 1 lit. b RODO.
  • Pomiar skuteczności reklam i analityka z użyciem plików cookie — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili wycofać).

5. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

  • Google Cloud (serwery i baza danych, region Unii Europejskiej — Belgia),
  • Cloudflare (dostarczanie strony stanto.pl i DNS),
  • Fakturownia (wystawianie faktur i proform),
  • Przelewy24 (płatności online),
  • dostawca poczty e-mail (wysyłka wiadomości z usługi),
  • Umami (statystyki odwiedzin stanto.pl bez plików cookie),
  • Google (logowanie przez Google; po zgodzie: Google Tag Manager, Google Analytics, Google Ads) i LinkedIn (po zgodzie: LinkedIn Insight Tag),
  • integracje, które firma-klient sama włączy (np. SAP, Comarch Optima, BaseLinker, serwer FTP) — dane trafiają tam na polecenie klienta.

Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy danych.

6. Jak długo przechowujemy dane

  • Dane konta i dane operacyjne — przez czas korzystania z usługi; po usunięciu konta firmy — do 30 dni (kopie zapasowe do 14 dni dłużej).
  • Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego.
  • Logi serwera — do 30 dni; dzienniki błędów aplikacji — do 90 dni.
  • Dane z plików cookie — do czasu wycofania zgody lub wygaśnięcia pliku (najdłużej 13 miesięcy).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na info@stanto.pl. Jeżeli Twoje dane wprowadziła do Stanto firma, w której pracujesz, najszybciej pomoże jej administrator konta — przekażemy mu też każde zgłoszenie.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie

Strona stanto.pl i strony logowania stanto.app pokazują baner zgody. Bez zgody działają wyłącznie pliki niezbędne (zapamiętanie wyboru w banerze, motyw, sesja w panelu); statystyki odwiedzin zbieramy wtedy bez plików cookie. Po zgodzie ładowane są narzędzia Google i LinkedIn do pomiaru reklam. Zgodę możesz zmienić, usuwając pliki cookie strony w przeglądarce — baner pojawi się ponownie.

Wewnątrz panelu (po zalogowaniu) nie ładujemy żadnych narzędzi reklamowych ani analitycznych firm trzecich.

9. Aplikacja mobilna

  • Aparat — tylko do skanowania kodów kreskowych, kodów aktywacyjnych i plakietek; obrazy nie są nigdzie zapisywane ani wysyłane.
  • Pamięć urządzenia — dane potrzebne do pracy bez internetu (katalog, zdjęcia produktów, kolejka skanów do synchronizacji), usuwane przy wylogowaniu urządzenia.
  • Aplikacja nie korzysta z lokalizacji, kontaktów ani mikrofonu i nie zawiera reklam.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła, PIN-y i plakietki przechowujemy wyłącznie jako skróty kryptograficzne, a dane dostępowe do integracji klientów — zaszyfrowane. Dostęp do danych w panelu ograniczają role i lokalizacje nadawane przez firmę.

11. Dzieci

Stanto jest narzędziem dla firm i nie jest przeznaczone dla osób poniżej 16 lat.

12. Zmiany

O istotnych zmianach polityki poinformujemy e-mailem lub komunikatem w panelu. Data ostatniej aktualizacji znajduje się na górze strony.