Polityka prywatności
Banana CRM · wersja 2026-11-02-pl

1. Administrator
Administratorem w zakresie strony internetowej, rejestracji, okresu testowego, konta klienta, faktur oraz działalności jako Usługodawca jest:
Banana CRM, Martin Elmentaler, jednoosobowa działalność gospodarcza (Einzelunternehmen), Hittfeldstraße 40, 45478 Mülheim an der Ruhr, e-mail martin.elmentaler@bananacrm.de, telefon 0179 7376 872.
W odniesieniu do danych kontaktowych i innych treści CRM, które Klient zapisuje w Banana CRM, administratorem jest dany Klient. Banana CRM przetwarza te dane jako podmiot przetwarzający zgodnie z art. 28 RODO, również w okresie testowym.

2. Zakres
Niniejsza informacja dotyczy przetwarzania danych przez samego Usługodawcę. Nie zastępuje umowy powierzenia przetwarzania danych ani obowiązków informacyjnych Klienta wobec jego osób kontaktowych.

3. Rodzaje danych
3.1 Rejestracja i okres testowy
Przy rejestracji: nazwa firmy, adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny (hash)). W pierwszym kroku po rejestracji: imię i nazwisko osoby. Ponadto początek i koniec okresu testowego oraz – w przypadku zapraszania użytkowników – ich imiona i nazwiska oraz adresy e-mail.
3.1a Przygotowanie konta
Jeżeli Usługodawca na życzenie Klienta lub w ramach zaproszenia przygotowuje konto, przetwarza nazwę firmy Klienta, dane firm (firmy, strony internetowe, opisy, filtry, zadania) oraz imię i nazwisko i służbowy adres e-mail osoby przewidzianej do roli „Kierownictwo sprzedaży”. Dalsi użytkownicy ani osoby kontaktowe i ich dane kontaktowe nie są na tym etapie przetwarzane. Do chwili przyjęcia konta administratorem tych danych jest Usługodawca. Link dostępowy jest przechowywany wyłącznie jako skrót kryptograficzny (hash) i wysyłany przez samego Usługodawcę, a nie przez Banana CRM. Zmiany wprowadzane przez Usługodawcę w trakcie przygotowania są oznaczane w rejestrze zmian konta jako „Konfiguracja przez Banana CRM”.
3.2 Zawarcie umowy odpłatnej
Dopiero gdy Klient dalej korzysta z Banana CRM odpłatnie: adres firmy, kraj, ewentualnie numer identyfikacyjny VAT (USt-ID), liczba użytkowników, moment zawarcia umowy oraz osoba ją zawierająca. Później ewentualnie dane dotyczące zmian i wypowiedzenia.
3.3 Dowód akceptacji
Przy rejestracji, przyjęciu przygotowanego konta i zawarciu umowy zapisujemy wyświetloną treść, wersje OWH, Polityki prywatności i umowy powierzenia przetwarzania danych, moment, adres e-mail i adres IP, aby móc wykazać akceptację.
3.4 Działanie i bezpieczeństwo
Momenty logowania, adres IP przy dostępie i zdarzeniach istotnych dla bezpieczeństwa, ogólne informacje o przeglądarce/urządzeniu, dzienniki błędów i bezpieczeństwa – w niezbędnym zakresie.
3.5 Dane CRM Klienta
Wprowadzone przez Klienta dane firm, kontaktów, zadań, notatek, importów i treści e-maili, przesłane przez Klienta dokumenty (pliki PDF) oraz – o ile podłączone są skrzynki pocztowe – niezbędne do tego dane dostępowe i dane połączenia. Bez własnej reklamy, bez sprzedaży, bez przekazywania podmiotom trzecim do ich własnych celów.
3.6 Faktury i księgowość
Wyłącznie przy odpłatnym korzystaniu: dane do faktur, status płatności, korespondencja handlowa dotycząca rozliczeń.

4. Cele i podstawy prawne
Art. 6 ust. 1 lit. b RODO: konto, okres testowy, udostępnianie usługi, umowa, zarządzanie użytkownikami, komunikacja, w tym e-maile dotyczące końca okresu testowego i poprzedzające usunięcie danych;
Art. 6 ust. 1 lit. f RODO: imię i nazwisko oraz służbowy adres e-mail osoby przewidzianej do roli „Kierownictwo sprzedaży” przy przygotowaniu konta (zaproszenie do korzystania), a przy przygotowaniu na życzenie Klienta dodatkowo art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy);
Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z prawa handlowego i podatkowego;
Art. 6 ust. 1 lit. f RODO: bezpieczeństwo IT, wykrywanie nadużyć, dowód akceptacji i usunięć, obrona prawna;
Art. 28 RODO w związku z umową powierzenia przetwarzania danych: dane CRM Klienta, w tym analiza AI zgodnie z pkt 5a, jeżeli Klient ją włączy.
Zaznaczenie pola wyboru przy rejestracji oznacza akceptację warunków umowy i umowy powierzenia przetwarzania danych, a nie dodatkową zgodę na przetwarzanie poza umową.

5. Hosting i odbiorcy
Publiczna strona internetowa (www.bananacrm.de) jest udostępniana za pomocą Carrd i jest oddzielona od aplikacji.
Aplikacja Banana CRM (app.bananacrm.de) oraz zapisane w niej dane aplikacji i bazy danych są obsługiwane przez Render Services, Inc. (USA). Aplikacja i podstawowe dane Postgres znajdują się w regionie Frankfurt. Zgodnie z DPA Render istotna część przetwarzania odbywa się również w USA; zabezpieczeniami są EU-US Data Privacy Framework oraz pomocniczo standardowe klauzule umowne UE z 2021 r. Listę podprzetwarzających Render publikuje pod adresem render.com/trust.
Oprócz kopii zapasowej dostawcy hostingu każdej nocy powstaje własna kopia zapasowa, szyfrowana przed opuszczeniem serwera. Jest ona przechowywana w Hetzner Online w Falkenstein. Tam przez 30 dni jest zabezpieczona przed zmianą i usunięciem. Klucz deszyfrujący nie znajduje się na serwerach aplikacji.
E-maile z Banana CRM, w tym informacje dotyczące okresu testowego, są wysyłane za pośrednictwem Brevo. Publicznie dostępne logo firm są pobierane za pośrednictwem Logo.dev; w tym celu przekazywana jest zapisana domena strony internetowej danej firmy.
Umowy powierzenia przetwarzania danych z wymienionymi podmiotami zostały lub zostaną zawarte, o ile jest to wymagane. W przypadku związku z państwami trzecimi: EU-US Data Privacy Framework lub standardowe klauzule umowne.
Inni odbiorcy wyłącznie w niezbędnym zakresie: doradztwo podatkowe, księgowość, instytucje kredytowe, organy. Brak przekazywania danych w celach reklamowych podmiotów trzecich.
Kto w demo Banana CRM kliknie w oknie WhatsApp „Wyślij”, otwiera WhatsApp z przygotowaną przykładową wiadomością do nas i tym samym dobrowolnie pisze do nas przez WhatsApp (Meta Platforms Ireland Limited); sam Banana CRM nie przekazuje przy tym niczego do WhatsApp.

Dalsze podmioty przetwarzające (stan na 2 listopada 2026 r.)
Carrd – udostępnianie strony internetowej
Render Services, Inc. – hosting aplikacji i bazy danych (Frankfurt; przetwarzanie również w USA zgodnie z DPA)
Hetzner Online – przechowywanie zaszyfrowanych własnych kopii zapasowych (Falkenstein)
Brevo – wysyłka e-maili z Banana CRM
Logo.dev – pobieranie publicznie dostępnych logo firm
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia, z przetwarzaniem przez Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA – analiza AI za pomocą Claude, wyłącznie gdy Klient włączy AI; przy włączonej AI projekty wiadomości e-mail i WhatsApp, uporządkowanie wpisów „Dok” oraz klasyfikacja przychodzących e-maili od kontaktów, a ponadto porządkowanie tekstów faktur w trybie rzemieślniczym; również bez włączonej AI (tryb podstawowy) klasyfikacja przychodzących e-maili od kontaktów oraz – na kliknięcie Klienta i do dziennego limitu na użytkownika – projekty wiadomości e-mail i WhatsApp (pkt 5a)
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Francja – zamiana mowy na tekst (Voxtral), wyłącznie gdy Klient korzysta z mikrofonu; przetwarzanie w UE (pkt 5b)

5a. Analiza AI (zakładka „AI”)
Jeżeli Klient włączy AI w zakładce „AI”, Banana CRM korzysta z usługi AI Claude. Odbiorcą i podmiotem przetwarzającym jest Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia, dostawca Claude; przetwarzanie odbywa się również w USA w Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
Cel: Banana CRM wyszukuje dla Klienta publiczne doniesienia dotyczące jego firm, które stanowią dobrą okazję do nawiązania kontaktu (np. nowa lokalizacja, nowy projekt, nowy zarząd), i analizuje nowe doniesienia na maksymalnie dziesięciu stronach internetowych wpisanych przez samego Klienta. Znalezione okazje pojawiają się na liście zadań jako „zadanie od Banany”. Jeżeli Klient kliknie w oknie pisania „Szukaj okazji”, Banana CRM w odpowiedzi na to kliknięcie wyszukuje doniesienia z ostatnich sześciu tygodni dotyczące dokładnie tej jednej firmy; z tymi samymi przekazywanymi danymi co poniżej. Wynik zostaje zapisany przy firmie na koncie Klienta i przejęty do projektu wiadomości. Przy wyszukiwaniu okazji AI podaje ponadto – wyłącznie jeżeli jest to wiarygodnie udokumentowane – rok założenia firmy oraz stronę, na której jest on podany (własna strona internetowa, nota prawna (Impressum) lub rejestr publiczny). Banana CRM samodzielnie odczytuje tę stronę i zapisuje rok założenia oraz źródło przy firmie na koncie Klienta tylko wtedy, gdy znajdują się tam nazwa firmy i rok; okrągła rocznica firmy pojawia się wtedy jako okazja. W tym celu nie są przekazywane żadne dalsze dane.
Przekazywane są wyłącznie: nazwa firmy, miejscowość i strona internetowa firm na koncie Klienta, teksty publicznych doniesień ze stron internetowych oraz obie informacje Klienta o jego działalności („Co oferujemy” i „Jak dbamy o kontakty”). Nazwa, miejscowość i strona internetowa własnej firmy Klienta są przekazywane tylko wtedy, gdy kliknie on „Niech Banana coś zaproponuje”, aby otrzymać propozycję informacji „Co oferujemy”. Jeżeli Klient wpisze własną stronę internetową, Banana CRM ją sprawdza; jeżeli przy tym nie jest jasne, czy zawiera ona doniesienia, publiczny tekst tej strony zostaje przekazany do AI. Do wyszukiwania nie są przekazywane osoby kontaktowe, adresy e-mail, numery telefonów, notatki ani treści e-maili (projekty wiadomości e-mail i WhatsApp oraz klasyfikacja przychodzących e-maili – zob. poniżej). Adresy e-mail i numery telefonów są przed przekazaniem usuwane również z tekstów publicznych doniesień i z informacji Klienta.
Przetwarzanie odbywa się wyłącznie wtedy, gdy Klient włączy AI, i tylko tak długo, jak z niej korzysta. Wyniki (nagłówek, krótkie uzasadnienie, link do doniesienia) Banana CRM zapisuje na koncie Klienta; dla każdego wywołania AI rejestrowane są wyłącznie moment, cel, model, dane ilościowe i koszty, bez treści.
Porządkowanie tekstów faktur (tryb rzemieślniczy): Jeżeli dla konta skonfigurowano tryb rzemieślniczy, a Klient importuje faktury, AI jednorazowo przyporządkowuje teksty faktur (np. „Malowanie klatki schodowej wraz z materiałem”) do kilku usług (np. „Malowanie klatki schodowej”). Przekazywane są wyłącznie teksty faktur i nazwy już istniejących usług, a nie nazwiska, adresy, kwoty, numery faktur ani status płatności. Adresy e-mail i numery telefonów są wcześniej usuwane z tekstów. Teksty już przyporządkowane nie są przekazywane ponownie. Przyporządkowanie Banana CRM zapisuje na koncie Klienta.
Projekt wiadomości e-mail i WhatsApp: Jeżeli Klient przy włączonej AI kliknie przy zadaniu „Mail” lub „WhatsApp” (albo „Napisz od nowa”), AI tworzy krótki projekt wiadomości e-mail lub WhatsApp, który Klient sam sprawdza i wysyła ze swojego programu pocztowego lub z WhatsApp. Przy każdym wywołaniu przekazywane są: okazja zadania (doniesienie, powrót do klienta lub treść zadania), maksymalnie dziesięć ostatnich wpisów historii dotyczących tego kontaktu (notatki, e-maile, zadania) w skróconej formie, w przypadku firm z zapisanymi zleceniami – najnowsze zlecenia (usługa i data, nigdy kwoty) oraz wyłącznie informacja, czy płatności za nie przebiegały bez zakłóceń (tak lub nie), data i rodzaj ostatniego kontaktu (np. „e-mail od klienta”), inne aktualne okazje dotyczące firmy, nazwa firmy i obie informacje Klienta o jego działalności („Co oferujemy” i „Jak dbamy o kontakty”), a ponadto – jeżeli Banana CRM przedstawia firmę danego dnia – krótki powód (np. data ostatniego kontaktu, odpowiedzi lub wiadomości z cenami) i ewentualnie okazja znaleziona przez „Szukaj okazji”. Wcześniej Banana CRM w kopii utworzonej wyłącznie na potrzeby tego wywołania zastępuje imiona i nazwiska osób kontaktowych i użytkowników, inne rozpoznawalne imiona i nazwiska osób, adresy e-mail, numery telefonów i adresy pocztowe neutralnymi określeniami zastępczymi; prawdziwe imiona i nazwiska Banana CRM wstawia z powrotem dopiero po otrzymaniu odpowiedzi, we własnym systemie. Dowolny tekst w notatkach i e-mailach może mimo to w pojedynczych przypadkach zawierać dane osobowe, których nie da się automatycznie rozpoznać. Projekt jest zapisywany wyłącznie na koncie Klienta do czasu wykonania zadania i nie jest umieszczany w historii. To, czy e-mail został wysłany, Banana CRM rozpoznaje wyłącznie na podstawie folderu „Wysłane” podłączonej skrzynki pocztowej; w przeciwnym razie Klient sam oznacza zadanie jako wykonane. Przy otwieraniu w WhatsApp przeglądarka przekazuje numer telefonu komórkowego i tekst do WhatsApp za pomocą oficjalnego linku (wa.me); sam Banana CRM niczego nie przekazuje do WhatsApp.
Klasyfikacja przychodzących e-maili od klientów: Banana CRM jednorazowo i automatycznie klasyfikuje każdy przychodzący e-mail od kontaktu, który został zapisany na koncie w ciągu ostatnich 14 dni (z podłączonej skrzynki pocztowej lub zapisany ręcznie). E-maile rozpoznane jako automatyczna odpowiedź o nieobecności nie są przekazywane. Na polecenie Usługodawcy w przypadku pojedynczego konta z włączoną AI można dodatkowo jednorazowo sklasyfikować dla każdej firmy ostatni otrzymany e-mail z ostatnich sześciu miesięcy. Dla każdego e-maila przekazywane są: bieżąca data, temat i treść e-maila bez cytowanych wcześniejszych wiadomości, maksymalnie 2000 znaków. Nie są przekazywane adres nadawcy i odbiorcy, nagłówki, załączniki ani nazwa firmy z konta. Wcześniej Banana CRM w kopii utworzonej wyłącznie na potrzeby tego wywołania zastępuje neutralnymi określeniami zastępczymi: imiona i nazwiska kontaktów tej firmy i użytkowników konta, imiona i nazwiska osób występujące po zwrocie grzecznościowym lub tytule (np. „Pani”, „Pan”, „dr”, „Dzień dobry”) oraz w wierszu po formule pożegnalnej, adresy e-mail, numery telefonów zawierające co najmniej siedem cyfr oraz adresy pocztowe rozpoznawalne jako ulica z numerem domu lub kod pocztowy z miejscowością. Adresy e-mail i numery telefonów są usuwane po raz drugi bezpośrednio przed przekazaniem. Nie jest to anonimizacja: także tak oczyszczony tekst może zawierać dane osobowe, np. imiona i nazwiska w innej pisowni lub bez zwrotu grzecznościowego, funkcje, nazwy firm i miejscowości, terminy lub okoliczności osobiste, o których pisze sam nadawca. AI zwraca rodzaj e-maila (np. zainteresowanie, pytanie, potwierdzenie, prośba o późniejszy kontakt z podaniem terminu, odmowa, wiadomość automatyczna, osoba kontaktowa nie pracuje już w firmie), ewentualnie termin, ocenę pewności i krótkie zdanie uzasadnienia. Banana CRM zapisuje te informacje przy e-mailu na koncie Klienta i na ich podstawie ustala, kiedy firma zostanie ponownie przedstawiona, na przykład termin przypomnienia na wskazany moment albo – w przypadku jednoznacznej odmowy – archiwum; jeżeli e-mail informuje, że osoba kontaktowa nie pracuje już w firmie, zostaje ona odpowiednio oznaczona na koncie, a wskazany w e-mailu następca jest wyświetlany Klientowi jako wskazówka (ustalona w Banana CRM, a nie przez AI). Jedynym celem jest ta klasyfikacja na potrzeby Klienta.
Tryb podstawowy (od wersji 2026-11-01): Również na kontach bez włączonej AI Banana CRM klasyfikuje przychodzące e-maile od kontaktów w sposób opisany w poprzednim akapicie, z tymi samymi danymi i tymi samymi określeniami zastępczymi; dzięki temu termin podany przez kontakt (np. „za dwa tygodnie”) jest przejmowany dokładnie jako termin przypomnienia. Tak samo AI na kliknięcie Klienta „Mail”, „WhatsApp” lub „Nowa wersja” tworzy projekty wiadomości w sposób opisany w akapicie „Projekt wiadomości e-mail i WhatsApp”, dla każdego użytkownika i dnia do stałego limitu; poza tym nic nie jest przekazywane do AI. Wyszukiwanie okazji i pozostałe analizy opisane w niniejszym punkcie są nadal dostępne wyłącznie przy włączonej AI.
Redagowanie wpisu „Dok”: Jeżeli Klient przy włączonej AI kliknie we wpisie „Dok” „Zredaguj”, AI porządkuje i skraca wpisany lub podyktowany przez niego tekst do krótkiej notatki informacyjnej i – jeżeli tekst zawiera datę lub termin – proponuje termin przypomnienia, a w przypadku wyraźnej odmowy – przeniesienie do archiwum. Przekazywany jest wyłącznie ten tekst (maksymalnie 4000 znaków) i bieżąca data, nigdy inne wpisy z historii, e-maile, filtry ani zadania. Wcześniej Banana CRM w kopii utworzonej wyłącznie na potrzeby tego wywołania zastępuje imiona i nazwiska kontaktów firmy i użytkowników, inne rozpoznawalne imiona i nazwiska osób, adresy e-mail, numery telefonów i adresy pocztowe neutralnymi określeniami zastępczymi, a prawdziwe wartości wstawia z powrotem dopiero po otrzymaniu odpowiedzi, we własnym systemie. Nie jest to anonimizacja; dowolny tekst może w pojedynczych przypadkach zawierać dane osobowe, których nie da się automatycznie rozpoznać. Zapisywane jest wyłącznie to, co Klient potwierdzi w podglądzie, i wyłącznie na jego koncie. Bez włączonej AI nic nie jest przekazywane do AI.
Obowiązuje umowa powierzenia przetwarzania danych Anthropic (anthropic.com/legal/data-processing-addendum, obowiązująca od 24.02.2025). Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE, moduł 3 (podmiot przetwarzający – dalszy podmiot przetwarzający); w zakresie, w jakim Banana sam jest administratorem – moduł 2.
AI tworzy zadania i klasyfikuje przychodzące e-maile; o tym, czy i kiedy nawiąże kontakt, decyduje Klient. Zadanie od Banany Klient może w każdej chwili usunąć za pomocą „Pomiń”.

5b. Wprowadzanie głosowe (mikrofon)
Cel: Klient może dyktować notatki („Dok”) i dane przy tworzeniu firmy. Nagrywanie rozpoczyna się dopiero wtedy, gdy Klient dotknie mikrofonu; przy pierwszym użyciu przeglądarka prosi o zgodę. Nagranie jest w przeglądarce konwertowane do formatu audio, wysyłane do Banana CRM i stamtąd – wyłącznie w pamięci operacyjnej, bez zapisu pośredniego – przekazywane do Mistral AI SAS (Paryż, Francja) w celu zamiany na tekst; Mistral przetwarza je za pośrednictwem punktu końcowego UE w Unii Europejskiej. Banana CRM nie zapisuje nagrania ani jako pliku, ani w bazie danych, i odrzuca je, gdy tylko tekst zostanie zwrócony; rejestrowane są wyłącznie czas trwania i koszty, nigdy treści. Rozpoznany tekst pojawia się w polu wprowadzania i jest zapisywany dopiero wtedy, gdy Klient go zapisze. Jeżeli Klient dyktuje dane dotyczące osób trzecich, Banana CRM przetwarza je jako podmiot przetwarzający (art. 28 RODO, umowa powierzenia przetwarzania danych). Zgodnie ze swoimi warunkami Mistral AI może przechowywać dane wejściowe i wyjściowe przez maksymalnie 30 dni w celu wykrywania nadużyć, o ile nie uzgodniono braku przechowywania (Zero Data Retention); Banana CRM wnioskuje o brak przechowywania. Podstawa prawna: art. 6 ust. 1 lit. b RODO lub art. 28 RODO w związku z umową powierzenia przetwarzania danych. Umowa powierzenia przetwarzania danych Mistral AI (legal.mistral.ai/terms/data-processing-addendum, obowiązująca od 27.07.2026).

6. Państwa trzecie
Przekazywanie danych poza UE/EOG odbywa się wyłącznie zgodnie z art. 44 i nast. RODO. Sama lokalizacja serwera we Frankfurcie nie wyklucza dostępu w ramach wsparcia technicznego lub grupy kapitałowej. Nie udziela się zapewnienia „wyłącznie UE, bez jakiegokolwiek związku z USA”.

7. Okres przechowywania
Okres testowy bez zawarcia umowy: Po zakończeniu okresu testowego dostęp jest zablokowany do chwili zawarcia umowy, eksport pozostaje możliwy. Po upływie 60 dni od zakończenia okresu testowego wszystkie dane konta zostają ostatecznie usunięte, w tym dane CRM, konta użytkowników, dzienniki i dowody akceptacji. Wcześniej Klient otrzymuje informacje e-mailem. Jeżeli Usługodawca na życzenie Klienta przesunie usunięcie, termin odpowiednio się wydłuża. Jako dowód usunięcia zachowywane są wyłącznie nazwa firmy, wewnętrzny identyfikator bez odniesienia do osób oraz moment usunięcia. Wpisy administracyjne w dzienniku operatora (np. otwarcie konta przez Usługodawcę) nie zawierają treści CRM i pozostają zachowane.
Przygotowane konto bez przyjęcia: po upływie 30 dni od jego utworzenia wszystkie dane konta zostają ostatecznie usunięte. Jako dowód w dzienniku operatora pozostają wyłącznie nazwa firmy, wewnętrzny identyfikator bez odniesienia do osób oraz moment usunięcia.
Dane konta przy odpłatnym korzystaniu: przez okres obowiązywania umowy, a następnie w zakresie obowiązków przechowywania (często do dziesięciu lat w przypadku faktur i księgowości).
Dane CRM Klienta: w okresie testowym i w okresie obowiązywania umowy; usunięte wpisy można przywrócić przez 90 dni, po czym są one usuwane. Po zakończeniu umowy odpłatnej termin na eksport wynosi 30 dni, następnie dane są usuwane.
Kopie zapasowe: Kopia zapasowa w Hetzner pozostaje niezmienialna przez maksymalnie 30 dni i nie jest wykorzystywana do bieżącej obsługi. Usunięte dane mogą znajdować się w tych kopiach przez maksymalnie 30 dni. Dostawca hostingu może utrzymywać własne, ograniczone czasowo kopie zapasowe. Dzienniki wysyłki u dostawcy usług e-mail są usuwane zgodnie z jego okresami przechowywania.
Dzienniki bezpieczeństwa i dostępu: Próby logowania są usuwane po 7 dniach. Rejestr zmian konta istnieje przez okres korzystania i jest usuwany wraz z kontem. Dłużej wyłącznie w przypadku konkretnego incydentu lub obowiązku ustawowego.

8. Technologie strony internetowej
Może być wymagane technicznie niezbędne przechowywanie danych na potrzeby sesji i logowania. Pliki cookie, analityka, captcha lub usługi podmiotów trzecich udostępniające czcionki są wymieniane tylko wtedy, gdy są faktycznie stosowane. Banana CRM zapisuje ponadto w przeglądarce niektóre ustawienia widoku, które wybierasz samodzielnie (np. widoczne kolumny listy, ustawienia domyślne ponownego kontaktu), oraz krótkotrwałe znaczniki, które wygasają po zamknięciu karty. Te informacje nie opuszczają Twojej przeglądarki i służą wyłącznie obsłudze aplikacji.
Anonimowe liczenie odwiedzin: Wyświetlenia demo oraz strony rejestracji i strony logowania są liczone bez plików cookie i bez usług podmiotów trzecich. Zapisywane są wyłącznie dzień, wyświetlona strona oraz źródło w formie skróconej (domena strony odsyłającej lub skrót z linku, np. „linkedin”). Aby odwiedzający był liczony tylko raz na stronę i dzień, z adresu IP i identyfikatora przeglądarki wraz z codziennie zmienianą wartością losową tworzony jest nieodwracalny skrót kryptograficzny (hash); sam adres IP nie jest w tym celu zapisywany, a wartość losowa i skróty są usuwane po zakończeniu dnia. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (pomiar zasięgu własnej oferty).

9. Brak przekazywania w obcych celach
Brak sprzedaży danych klientów, brak przekazywania podmiotom trzecim w celach ich reklamy lub w innych ich własnych celach. Techniczne powierzenie przetwarzania i obowiązki ustawowe pozostają nienaruszone.

10. Prawa
Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Kontakt: adres e-mail podany powyżej. Skarga do organu nadzorczego, w przypadku Usługodawcy np. do Pełnomocniczki ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
Osoby, których dane Klient zapisał w Banana CRM, zwracają się do tego Klienta. Usługodawca przekazuje rozpoznawalne zapytania dalej i udziela wsparcia w ramach umowy powierzenia przetwarzania danych.

11. Dane obowiązkowe
Nazwa firmy, adres e-mail i hasło są wymagane na potrzeby okresu testowego. Adres i kraj są wymagane dopiero do zawarcia umowy odpłatnej, numer identyfikacyjny VAT (USt-ID) jest dobrowolny. Bez wymaganych danych konto nie zostanie utworzone lub umowa nie zostanie zawarta.

12. Zautomatyzowane podejmowanie decyzji
Brak zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Automatyczne zakończenie okresu testowego i usunięcie danych po upływie terminu wynikają wyłącznie z opisanych tu stałych terminów. Analiza AI zgodnie z pkt 5a tworzy zadania dotyczące publicznych doniesień o firmach. Klasyfikacja przychodzących e-maili zgodnie z pkt 5a określa wyłącznie, kiedy Banana CRM ponownie przedstawi Klientowi firmę, na przykład przypomnienie na wskazany moment lub – w przypadku jednoznacznej odmowy – archiwum; Klient może w każdej chwili przywrócić firmę z archiwum. O tym, czy i kiedy nawiąże kontakt, decyduje Klient.

13. Zmiany
Dostosowania w przypadku zmian technicznych, zmian w przetwarzaniu lub zmian prawa. O istotnych zmianach Klienci są informowani w formie dokumentowej.