Polityka prywatności

Ledeflow · AI Breslau Sp. z o.o.

1. Kim jesteśmy

Ledeflow (ledeflow.com, portal app.ledeflow.com) to CRM działający w przeglądarce, przeznaczony dla biur nieruchomości i małych firm. Operatorem serwisu jest:

AI BRESLAU spółka z ograniczoną odpowiedzialnością
ul. Maślicka 171/35, 54-104 Wrocław, Polska
NIP 8971914184 · KRS 0001001487 · REGON 523636612
Zarząd: Dzmitry Babinau — Prezes Zarządu
Kontakt w sprawie danych osobowych: privacy@ledeflow.com

W niniejszej polityce „my”, „nas” i „nasz” oznacza AI Breslau Sp. z o.o. „Klient” oznacza firmę korzystającą z Ledeflow, a „Użytkownik” — osobę logującą się do przestrzeni roboczej Klienta.

2. Nasza rola: administrator i podmiot przetwarzający

Administrator. Jesteśmy administratorem danych osobowych Użytkowników i osób kontaktowych Klientów w zakresie niezbędnym do prowadzenia kont, logowania, wsparcia, rozliczeń i bezpieczeństwa serwisu.
Podmiot przetwarzający. W odniesieniu do danych, które Klienci wprowadzają do Ledeflow lub otrzymują za jego pośrednictwem — leadów, kontaktów, deali, działań, wiadomości e-mail i zgłoszeń z formularzy reklamowych — administratorem jest Klient, a my działamy jako podmiot przetwarzający na jego udokumentowane polecenie zgodnie z art. 28 RODO. Jeżeli jesteś leadem lub klientem jednego z naszych Klientów i chcesz skorzystać ze swoich praw, skontaktuj się najpierw z tą firmą; udzielimy jej pomocy.

3. Jakie dane przetwarzamy

Dane konta: imię i nazwisko, służbowy adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), rola w przestrzeni roboczej, język i ustawienia interfejsu.
Dane Klienta: dane firmy, osoby kontaktowe, informacje dotyczące umowy i rozliczeń.
Zawartość przestrzeni roboczej (jako podmiot przetwarzający): leady, osoby, organizacje, deale, działania, notatki, wiadomości e-mail wysyłane i odbierane przez podłączoną skrzynkę, informacje o połączeniach i zgłoszenia z formularzy — wprowadzone lub otrzymane przez Klienta.
Dane integracji (jako podmiot przetwarzający): tokeny dostępu OAuth i identyfikatory podłączonych kont reklamowych, stron i formularzy oraz treść zgłoszeń z formularzy (zwykle imię i nazwisko, numer telefonu, adres e-mail i odpowiedzi na pytania formularza).
Dane techniczne: zdarzenia logowania, adres IP, typ przeglądarki i logi bezpieczeństwa niezbędne do ochrony serwisu. Nie zapisujemy w logach treści wiadomości, notatek ani haseł.

4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Prowadzenie kont i świadczenie usługi na podstawie umowy z Klientem	Art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. f — prawnie uzasadniony interes w przypadku Użytkowników działających w imieniu Klienta
Przetwarzanie zawartości przestrzeni roboczej i danych integracji	Na polecenie Klienta (art. 28); podstawę prawną określa Klient
Bezpieczeństwo, zapobieganie nadużyciom, usuwanie usterek	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Fakturowanie i księgowość	Art. 6 ust. 1 lit. c — obowiązek prawny
Odpowiedzi na zapytania i wsparcie	Art. 6 ust. 1 lit. b lub f
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

Nie podejmujemy wobec nikogo zautomatyzowanych decyzji wywołujących skutki prawne i nie wykorzystujemy zawartości przestrzeni roboczych do celów reklamowych.

5. Integracje z Meta, TikTok i Google

Klient może podłączyć własne konta reklamowe, aby nowe leady z formularzy reklamowych automatycznie trafiały do jego przestrzeni roboczej w Ledeflow.

Meta (Facebook / Instagram Lead Ads) i TikTok Lead Generation są podłączane przez OAuth przez upoważnioną osobę Klienta. Prosimy wyłącznie o dostęp do odczytu zgłoszeń z formularzy oraz podstawowych danych konta reklamowego i stron, niezbędnych do ich odbioru.
Formularze Google Ads: zgłoszenia z formularzy są przekazywane do przestrzeni roboczej Klienta.
Nie tworzymy, nie edytujemy, nie wstrzymujemy i nie usuwamy reklam, kampanii ani budżetów i niczego nie publikujemy w imieniu Klienta.
Tokeny dostępu są przechowywane na naszych serwerach w postaci zaszyfrowanej i służą wyłącznie do pobierania zgłoszeń.
Dane leadów trafiają wyłącznie do przestrzeni roboczej firmy, która podłączyła konto. Nie są udostępniane innym Klientom.
Nie sprzedajemy, nie wynajmujemy i nie przekazujemy danych pozyskanych przez te integracje osobom trzecim ani nie wykorzystujemy ich do reklamy, profilowania lub trenowania modeli.
Po odłączeniu integracji zapisane tokeny są usuwane. Dane leadów, które już znajdują się w przestrzeni roboczej, pozostają pod kontrolą Klienta i mogą zostać usunięte przez Klienta lub na żądanie (zob. Usuwanie danych).

6. Odbiorcy i podprocesorzy

UpCloud — hosting infrastruktury; serwery w Unii Europejskiej.
Poczta e-mail — wiadomości systemowe wysyłamy z własnego serwera pocztowego.
Dostawcy AI wybrani przez Klienta. Content Studio może korzystać z usług AI (np. Anthropic, fal.ai, ElevenLabs) wyłącznie wtedy, gdy Klient podłączy je własnymi kluczami API. W takim przypadku to Klient decyduje, jakie treści są przesyłane, i odpowiada za relację z danym dostawcą.
Organy publiczne, jeżeli obowiązek ujawnienia danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich sieciom reklamowym.

7. Gdzie przechowujemy dane

Ledeflow działa na własnej bazie danych na serwerach zlokalizowanych w Unii Europejskiej. Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli Klient włączy własnym kluczem dostawcę AI spoza EOG, przekazanie odbywa się na podstawie ustaleń Klienta z tym dostawcą.

8. Jak długo przechowujemy dane

Dane konta i przestrzeni roboczej: przez okres aktywności konta Klienta i są usuwane w ciągu 30 dni od jego zamknięcia, chyba że przepisy wymagają dłuższego przechowywania (np. dokumentacja księgowa).
Zaszyfrowane kopie zapasowe są przechowywane przez ograniczony czas i nadpisywane na bieżąco.
Logi bezpieczeństwa: tylko tak długo, jak jest to potrzebne do celów bezpieczeństwa.

9. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie, potrzebnych do zalogowania się i bezpiecznego utrzymania sesji w portalu. Nie stosujemy reklamowych ani śledzących plików cookie. Ponieważ są one niezbędne do działania usługi, nie wymagają zgody.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), szyfrowanie tokenów integracji i kopii zapasowych, rozdzielenie danych firm na poziomie bazy danych, dostęp oparty na rolach w każdej przestrzeni roboczej oraz minimalne logowanie z wyłączeniem treści wiadomości.

11. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania;
przenoszenia danych;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz na adres privacy@ledeflow.com. Odpowiadamy w ciągu miesiąca (30 dni). Jeżeli przetwarzamy dane jako podmiot przetwarzający, przekażemy żądanie właściwemu Klientowi i udzielimy mu pomocy.

12. Usuwanie danych

Ta sekcja wyjaśnia, jak usunąć dane, które Ledeflow otrzymał przez integrację (w tym z Meta i TikTok), lub dane związane z Twoim kontem.

Sposób A — odłącz integrację w portalu

Zaloguj się na app.ledeflow.com.
Otwórz ustawienia źródła leadów w portalu Ledeflow (CRM → Leady → Źródła).
Wybierz podłączone konto (np. Meta lub TikTok) i kliknij Odłącz. Zapisane tokeny dostępu są natychmiast usuwane.
Aby usunąć leady, które już zostały odebrane, usuń je w CRM lub poproś nas o usunięcie wszystkich danych z tej integracji (sposób B).

Dostęp Ledeflow możesz również cofnąć po stronie platformy, np. w Ustawieniach Facebooka → Integracje biznesowe lub w TikTok For Business.

Sposób B — żądanie usunięcia e-mailem

Wyślij żądanie na adres privacy@ledeflow.com z adresu e-mail powiązanego z Twoim kontem lub firmą, wskazując przestrzeń roboczą lub konto reklamowe oraz zakres danych do usunięcia. Jeżeli Twoje dane zostały przesłane przez formularz reklamowy, podaj adres e-mail lub numer telefonu użyty w formularzu, abyśmy mogli odnaleźć rekord i przekazać żądanie właściwej firmie.

Potwierdzamy otrzymanie żądania i realizujemy je w ciągu 30 dni. Usunięte dane znikają z zaszyfrowanych kopii zapasowych po upływie okresu ich przechowywania.

13. Zmiany polityki

Możemy aktualizować niniejszą politykę w razie zmian w usłudze lub w przepisach. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach informujemy Klientów z wyprzedzeniem.

14. Kontakt

Sprawy dotyczące danych osobowych: privacy@ledeflow.com
Sprawy ogólne: dev@ledeflow.com
Adres: AI Breslau Sp. z o.o., ul. Maślicka 171/35, 54-104 Wrocław, Polska

Ostatnia aktualizacja: 13 października 2026 r.