Polityka prywatności
obowiązuje od 30 czerwca 2026 r.
Kim jesteśmy i kto jest administratorem Twoich danych?
Serwis DMSales (dmsales.com, app.dmsales.com) prowadzi DBMS sp. z o.o. z siedzibą w Warszawie, pl. Inwalidów 10 lok. 11, 01-552 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000373905, NIP 5272644702, REGON 142741338 („DBMS”, „my”). DBMS jest administratorem danych osobowych opisanych w tej Polityce, z wyjątkiem danych, które nasi klienci wprowadzają do Serwisu – tymi danymi administruje klient, a my przetwarzamy je w jego imieniu (zob. „Dane, które przetwarzamy na zlecenie naszych klientów”).
Zasady świadczenia usług, w tym podział ról w zakresie danych osobowych, określa Regulamin Serwisu DMSales: https://dmsales.com/regulamin/.
Inspektor Ochrony Danych
Wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz się z nim kontaktować: e-mail [email protected], pisemnie na adres DBMS sp. z o.o., pl. Inwalidów 10 lok. 11, 01-552 Warszawa (z dopiskiem „Inspektor Ochrony Danych”) lub przez formularz https://dbms.com.pl/iod.
Kogo dotyczy ta Polityka?
- klientów Serwisu DMSales oraz osób, które korzystają z Serwisu w ich imieniu (użytkowników kont, osób kontaktowych) – sekcja A;
- osób odwiedzających nasze strony internetowe – sekcja B;
- osób, które udzieliły nam zgody na otrzymywanie informacji marketingowych i są odbiorcami kampanii wysyłanych przez DBMS (Dane PRO) – sekcja C;
- przedsiębiorców i osób reprezentujących przedsiębiorców, których dane służbowe pochodzą z publicznych rejestrów i stron internetowych (Dane Publiczne) – sekcja D;
- osób, których dane nasi klienci wprowadzają do Serwisu – sekcja E.
A. Klienci i użytkownicy Serwisu
Dane: imię i nazwisko, firmowy adres e-mail, numer telefonu, stanowisko, nazwa i adres firmy, NIP, dane rozliczeniowe i historia płatności, dane logowania, informacje o korzystaniu z Konta (logi), treść korespondencji ze wsparciem i na czacie. Dane te pochodzą od Ciebie lub od firmy, którą reprezentujesz.
- zawarcie i wykonanie umowy, obsługa Konta, wsparcie i reklamacje – art. 6 ust. 1 lit. b RODO; w odniesieniu do osób działających w imieniu klienta – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wykonanie umowy z klientem i kontakt z jego przedstawicielami);
- wystawianie faktur i prowadzenie rozliczeń – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości;
- marketing naszych usług – art. 6 ust. 1 lit. f RODO; informacje handlowe wysyłamy e-mailem lub przekazujemy telefonicznie wyłącznie, jeżeli wyraziłeś na to uprzednią zgodę (art. 398 ust. 1 ustawy – Prawo komunikacji elektronicznej, „PKE”). Zgody na e-mail i na telefon są odrębne i dobrowolne – brak zgody nie wpływa na możliwość korzystania z Serwisu;
- ustalenie, dochodzenie i obrona roszczeń, wykazanie prawidłowego wykonania usług oraz zgodności wysyłek z prawem (logi wysyłek, adresy IP, z których zlecano wysyłki) – art. 6 ust. 1 lit. f RODO;
- statystyka korzystania z Serwisu i jego rozwój – art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i założenia Konta; dane do faktury są wymagane przepisami podatkowymi.
B. Osoby odwiedzające nasze strony
Gdy odwiedzasz dmsales.com, nasz serwer automatycznie rejestruje adres IP, typ przeglądarki i systemu, odwiedzane podstrony i czas wizyty. Przetwarzamy te dane w celu zapewnienia działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). Jeżeli piszesz do nas przez formularz lub czat, przetwarzamy dane z wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a gdy pytasz o ofertę – art. 6 ust. 1 lit. b RODO).
Pliki cookies i podobne technologie (np. narzędzia analityczne, identyfikacja firm odwiedzających stronę) zapisujemy i odczytujemy w Twoim urządzeniu wyłącznie po wyrażeniu zgody w bannerze cookies, z wyjątkiem plików niezbędnych do działania strony (art. 399 PKE, art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili zmienić przez link „Ustawienia cookies” w stopce strony lub w ustawieniach przeglądarki. Lista stosowanych narzędzi, ich dostawców i okresów przechowywania jest dostępna w bannerze cookies.
C. Odbiorcy kampanii wysyłanych przez DBMS (Dane PRO)
Jeżeli wyraziłeś nam zgodę na otrzymywanie informacji marketingowych, przetwarzamy Twoje dane, aby wysyłać Ci – jako nadawca – informacje o ofertach naszych klientów, dopasowane do Twoich zainteresowań. Dane pochodzą wyłącznie od Ciebie – z formularzy i serwisów DBMS, w których udzieliłeś zgody. Nie kupujemy ani nie licencjonujemy danych od innych firm.
- Dane: imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, nazwa firmy, informacje o zgodzie (treść, data, źródło, adres IP), podane przez Ciebie informacje o zainteresowaniach oraz dane o reakcjach na nasze wiadomości (otwarcia, kliknięcia).
- Podstawa: zgoda na przetwarzanie danych w celach marketingowych (art. 6 ust. 1 lit. a RODO) oraz – odrębnie dla każdego kanału – zgoda na otrzymywanie informacji handlowej e-mailem, telefonicznie lub SMS-em (art. 398 ust. 1 PKE).
- Nasi klienci, których oferty wysyłamy, nie otrzymują Twoich danych. Twoje dane trafią do konkretnej firmy tylko wtedy, gdy w odpowiedzi na wiadomość sam udzielisz jej zgody wskazującej ją z nazwy – od tego momentu ta firma jest odrębnym administratorem Twoich danych.
- Każda wiadomość zawiera link, którym w każdej chwili wycofasz zgodę lub wniesiesz sprzeciw. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu zgody lub sprzeciwie wpisujemy Cię na listę zastrzeżeń, aby nie wysyłać Ci więcej wiadomości.
D. Dane Publiczne – przedsiębiorcy i osoby reprezentujące przedsiębiorców
Prowadzimy bazę informacji o podmiotach gospodarczych, która może zawierać dane osobowe przedsiębiorców będących osobami fizycznymi oraz osób reprezentujących przedsiębiorców (członków zarządu, prokurentów, wspólników, osób kontaktowych).
- Dane: imię i nazwisko, funkcja lub stanowisko, nazwa i dane rejestrowe firmy (NIP, REGON, KRS, adres), służbowe dane kontaktowe ujawnione publicznie.
- Źródła: rejestry publiczne (KRS, CEIDG, Wykaz podatników VAT) oraz strony internetowe przedsiębiorców.
- Cel i podstawa: umożliwienie naszym klientom wyszukiwania kontrahentów i nawiązywania kontaktów gospodarczych – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przetwarzamy wyłącznie dane służbowe, ujawnione w źródłach publicznych.
- Odbiorcy: klienci Serwisu DMSales, którzy pobierają dane do swojego repozytorium i od tej chwili są ich odrębnymi administratorami. Zgodnie z Regulaminem nie mogą oni wysyłać na te dane informacji handlowej e-mailem, telefonicznie ani SMS-em bez Twojej uprzedniej zgody (art. 398 ust. 1 PKE) i muszą poinformować Cię o przetwarzaniu najpóźniej przy pierwszym kontakcie.
- Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania (art. 21 ust. 1 RODO) i zastrzec swoje dane w panelu https://dbms.com.pl/iod – wówczas przestaniemy udostępniać Twoje dane i wpiszemy je na listę zastrzeżeń.
E. Dane, które przetwarzamy na zlecenie naszych klientów
Nasi klienci mogą wprowadzać do Serwisu własne bazy kontaktów, zlecać nam pozyskanie informacji z publicznych źródeł oraz korzystać z narzędzi Serwisu (np. kampanii e-mail, identyfikacji firm odwiedzających ich strony). Administratorem tych danych jest klient, a DBMS przetwarza je wyłącznie na jego polecenie, na podstawie umowy powierzenia (Załącznik nr 1 do Regulaminu). Nie wykorzystujemy tych danych do własnych celów i nie łączymy ich z naszymi zbiorami. Jeśli otrzymałeś wiadomość od naszego klienta, z pytaniami o swoje dane zwróć się do niego – jego dane kontaktowe znajdziesz w wiadomości. Możesz też napisać do nas na [email protected], a przekażemy Twoje żądanie klientowi.
Profilowanie
W kampaniach na Danych PRO dobieramy odbiorców według zainteresowań i danych podanych w zgodzie (np. branża, lokalizacja, zainteresowania), aby wysyłać mniej, ale trafniej. Profilowanie odbywa się wyłącznie w zakresie objętym Twoją zgodą. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Możesz w każdej chwili sprzeciwić się profilowaniu związanemu z marketingiem bezpośrednim (art. 21 ust. 2 RODO).
Komu przekazujemy dane?
- podmiotom przetwarzającym dane na nasze zlecenie: dostawcy infrastruktury chmurowej i kopii zapasowych (Polska), dostawcom poczty i narzędzi biurowych, operatorom wysyłki e-mail, SMS i usług telefonicznych, dostawcy narzędzi do zarządzania projektami, dostawcom narzędzi analitycznych i ochrony formularzy, dostawcom modeli sztucznej inteligencji (generowanie treści) – aktualny wykaz: https://dmsales.com/podmioty-przetwarzajace/;
- operatorom płatności oraz biuru rachunkowemu – w zakresie rozliczeń;
- klientom Serwisu – wyłącznie w przypadkach opisanych w sekcjach C (po Twojej zgodzie udzielonej klientowi) i D (Dane Publiczne);
- organom publicznym – gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych i nie przekazujemy innym firmom Danych PRO do ich własnych kampanii.
Czy przekazujemy dane poza Europejski Obszar Gospodarczy?
Nasze bazy danych są przechowywane w infrastrukturze zlokalizowanej w Polsce. Niektórzy nasi dostawcy (narzędzia analityczne, operatorzy płatności, dostawcy modeli sztucznej inteligencji, usługi chmurowe) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework – w odniesieniu do certyfikowanych dostawców) lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 45 i art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do Inspektora Ochrony Danych. Do modeli sztucznej inteligencji przekazujemy dane w zakresie minimalnym, w miarę możliwości po anonimizacji.
Jak długo przechowujemy dane?
- dane klientów i użytkowników Konta – przez czas trwania umowy i 6 miesięcy po jej zakończeniu (okres na Eksport Zakończeniowy), a dane potrzebne do rozliczeń i obrony przed roszczeniami – do upływu okresu przedawnienia roszczeń wynikających z umowy;
- faktury i dokumenty księgowe – do upływu okresu przedawnienia zobowiązania podatkowego (art. 86 § 1 Ordynacji podatkowej), co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- logi wysyłek i adresy IP, z których zlecano wysyłki – przez czas trwania umowy i 12 miesięcy po jej zakończeniu, a w razie postępowania – do jego zakończenia;
- logi systemowe i logi dostępu – 12 miesięcy; kopie zapasowe – w cyklu nadpisywania, nie dłużej niż 30 dni;
- Dane PRO – do wycofania zgody lub wniesienia sprzeciwu; jeżeli przez 24 miesiące nie zareagujesz na żadną naszą wiadomość, poprosimy Cię o ponowne potwierdzenie zgody albo usuniemy Twoje dane;
- dowód udzielenia i wycofania zgody – przez okres przetwarzania na podstawie zgody i 6 lat po jej wycofaniu, w celu wykazania zgodności z prawem i obrony przed roszczeniami;
- lista zastrzeżeń (wycofane zgody, sprzeciwy) – bezterminowo, w zakresie minimalnym niezbędnym do niewysyłania Ci wiadomości (np. adres e-mail lub jego skrót);
- Dane Publiczne – 24 miesiące od ostatniej aktualizacji ze źródła publicznego albo do wniesienia sprzeciwu;
- dane do marketingu naszych usług – do wniesienia sprzeciwu lub wycofania zgody na kanał komunikacji, a w przypadku osób, z którymi nie mieliśmy kontaktu – nie dłużej niż 24 miesiące od ostatniego kontaktu;
- korespondencja, czat i formularze kontaktowe – 12 miesięcy od zakończenia sprawy, chyba że prowadzą do zawarcia umowy;
- żądania dotyczące danych osobowych i ich obsługa – 5 lat od zakończenia sprawy;
- pliki cookies – zgodnie z okresami wskazanymi w bannerze cookies, nie dłużej niż 13 miesięcy.
Jakie prawa Ci przysługują?
- prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
- prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, a wobec marketingu bezpośredniego i związanego z nim profilowania – w każdej chwili i bez podawania przyczyny (art. 21 RODO);
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO);
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Realizacja praw jest bezpłatna. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w razie potrzeby termin możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym (art. 12 ust. 3 RODO). Opłatę możemy pobrać albo odmówić działania wyłącznie wtedy, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter (art. 12 ust. 5 RODO). Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje – np. o przesłanie żądania z adresu e-mail, którego dotyczy.
Jak skorzystać ze swoich praw?
- link „wypisz się” w każdej wiadomości marketingowej – wycofanie zgody i sprzeciw;
- formularz i panel zastrzeżenia danych: https://dbms.com.pl/iod;
- e-mail: [email protected];
- pisemnie: DBMS sp. z o.o., pl. Inwalidów 10 lok. 11, 01-552 Warszawa;
- klienci Serwisu – również w ustawieniach Konta.
Jak chronimy Twoje dane?
Dane przechowujemy w infrastrukturze chmurowej zlokalizowanej w Polsce, utrzymywanej przez wyspecjalizowanego dostawcę na podstawie umowy powierzenia. Stosujemy szyfrowanie transmisji i kopii zapasowych, imienne konta z uwierzytelnianiem wieloskładnikowym dla dostępu administracyjnego, rejestrowanie dostępu i eksportów danych, kopie zapasowe z regularnymi testami odtwarzania oraz rozdzielenie danych poszczególnych klientów. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
Zmiany Polityki
O istotnych zmianach Polityki poinformujemy na tej stronie, a klientów Serwisu – także e-mailem lub komunikatem w Serwisie.