Polityka prywatności

Ostatnia aktualizacja: 5 października 2026 r.

1. Wstęp

ByBee CRM („my", „nasz", „nas") prowadzi aplikację internetową pod adresem bybeecrm.com (dalej: „Serwis"). Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z Serwisu.
ByBee CRM to platforma CRM dla agencji nieruchomości. Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp", ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, KRS 0000442857, NIP 5213641211, REGON 146433467, prowadząca serwis pod marką ByBee CRM. Kontakt: support@bybeecrm.com.
Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

2. Zakres zbieranych danych

Przetwarzamy następujące kategorie danych:
Dane konta: imię i nazwisko, adres e-mail, numer telefonu, awatar, rola w organizacji.
Dane ofert: adresy nieruchomości, ceny, opisy, zdjęcia i dokumenty przesłane przez Użytkowników.
Dane klientów: informacje o klientach agencji (imiona, dane kontaktowe, preferencje) wprowadzane do CRM przez Użytkowników.
Dane techniczne: odwiedzone strony, używane funkcje, znaczniki czasu, typ przeglądarki i adres IP — do celów analitycznych i bezpieczeństwa.
Dane rozliczeniowe: nazwa i adres nabywcy, NIP, adres e-mail do faktury, liczba aktywnych Kont, kwoty, daty i okresy rozliczeniowe oraz identyfikatory płatności nadane przez operatora płatności. Danych karty płatniczej nie otrzymujemy ani nie przechowujemy — trafiają wyłącznie do operatora płatności (Stripe).

3. Podstawa prawna przetwarzania

  • Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług (obsługa konta, funkcje CRM)
  • Art. 6 ust. 1 lit. c RODO — obowiązki prawne (księgowość, podatki, odpowiedzi na żądania organów)
  • Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo, przeciwdziałanie nadużyciom)
  • Art. 6 ust. 1 lit. a RODO — zgoda (np. na pliki cookies inne niż niezbędne, na integracje Google)

4. Integracje z usługami Google

Nasza aplikacja integruje się z usługami Google za pośrednictwem protokołu OAuth 2.0. Żądamy dostępu do następujących zakresów Google API:
Gmail API (gmail.send, gmail.readonly): Wykorzystywany do wysyłania wiadomości transakcyjnych (powiadomienia o transakcjach, aktualizacje ofert) w imieniu Użytkownika oraz wyświetlania adresu e-mail w panelu CRM. Nie czytamy, nie skanujemy ani nie przechowujemy treści wiadomości poza tym, co jest niezbędne do wysłania konkretnych wiadomości zainicjowanych przez Użytkownika.
Google Calendar API (calendar): Wykorzystywany do tworzenia, odczytu i zarządzania wydarzeniami kalendarza związanymi z prezentacjami nieruchomości, spotkaniami z klientami i innymi czynnościami CRM. Przetwarzamy wyłącznie dane kalendarza, które Użytkownik jawnie tworzy lub którymi zarządza za pośrednictwem naszego Serwisu.
User Info (userinfo.email): Wykorzystywany do identyfikacji konta Google i wyświetlania podłączonego adresu e-mail.
Google API Services User Data Policy: Nasze wykorzystanie i przekazywanie informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. W szczególności:
  • Wykorzystujemy dane Google wyłącznie w celach opisanych w niniejszej Polityce.
  • Nie sprzedajemy danych Google osobom trzecim.
  • Nie wykorzystujemy danych Google do celów reklamowych.
  • Nie pozwalamy ludziom odczytywać danych Google, chyba że jest to wymagane ze względów bezpieczeństwa, zgodności z prawem lub za wyraźną zgodą Użytkownika.

5. Usługi podmiotów trzecich

Korzystamy z następujących podmiotów przetwarzających:
  • Supabase Inc. (baza danych, autoryzacja, storage) — region UE (eu-west-1). DPA: supabase.com/legal/dpa
  • Vercel Inc. (hosting i CDN). DPA: vercel.com/legal/dpa
  • Stripe Payments Europe, Ltd. (obsługa płatności abonamentowych, wystawianie potwierdzeń płatności) — siedziba w Irlandii. DPA: stripe.com/legal/dpa
  • Google LLC (Gmail, Calendar, Sheets — zgodnie z opisem powyżej)
  • Mapbox Inc. (wyświetlanie map lokalizacji nieruchomości). DPA: mapbox.com/legal/dpa
  • Meta Threads API (publikacja w mediach społecznościowych, opcjonalnie)
  • OLX Group / Otodom API (publikacja ofert na portalach ogłoszeniowych, opcjonalnie)
  • Google Translate API (tłumaczenie treści, bez przekazywania danych osobowych)
Każdy podmiot przetwarzający dane działa zgodnie z własną polityką prywatności. Przekazujemy wyłącznie minimum danych niezbędnych do świadczenia usługi.

6. Cele przetwarzania

  • Świadczenie i utrzymanie Usługi CRM
  • Uwierzytelnianie Użytkowników i zarządzanie kontem
  • Wysyłanie wiadomości i zarządzanie kalendarzem w imieniu Użytkownika
  • Publikacja ofert na zewnętrznych portalach (Otodom, Threads)
  • Wyświetlanie lokalizacji na mapach
  • Monitorowanie bezpieczeństwa i zapobieganie nadużyciom

7. Przechowywanie i bezpieczeństwo

Dane są przechowywane w bazie PostgreSQL Supabase hostowanej w UE (region eu-west-1). Wszystkie dane są szyfrowane w transmisji (TLS/SSL) oraz w spoczynku. Dostęp do bazy jest ograniczony przez zasady Row Level Security (RLS).
Tokeny OAuth (Google, Threads, Otodom) są bezpiecznie zapisywane w bazie i dostępne wyłącznie dla uwierzytelnionego Użytkownika lub administratora, który podłączył usługę.

8. Okres retencji

Dane są przechowywane przez okres aktywności konta. Po otrzymaniu żądania usunięcia konta dane osobowe są usuwane w terminie 30 dni. Dane ofert i klientów wprowadzone przez Użytkownika przechowywane są zgodnie z ustawieniami organizacji oraz obowiązującymi przepisami (m.in. art. 74 ustawy o rachunkowości — 5 lat dla dokumentów księgowych).

9. Twoje prawa (RODO)

Na mocy RODO przysługują Ci prawa:
  • Dostępu — otrzymania kopii swoich danych osobowych (art. 15 RODO)
  • Sprostowania — poprawienia nieprawidłowych danych (art. 16)
  • Usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym", art. 17)
  • Przenoszenia — otrzymania danych w formacie ustrukturyzowanym (art. 20)
  • Sprzeciwu — sprzeciwu wobec przetwarzania (art. 21)
  • Ograniczenia — żądania ograniczenia przetwarzania (art. 18)
  • Cofnięcia zgody — odłączenia integracji Google w dowolnym momencie w ustawieniach profilu
Aby skorzystać z powyższych praw, skontaktuj się z nami: support@bybeecrm.com.
Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Pliki cookies

Używamy plików cookies oraz localStorage do utrzymania sesji i zapamiętania preferencji Użytkownika (motyw, język). Szczegóły znajdują się w Polityce cookies. Nie używamy cookies śledzących ani reklamowych.

11. Przekazywanie danych poza EOG

Dane mogą być przetwarzane w Unii Europejskiej (Supabase — eu-west-1, Stripe — Irlandia) oraz przez dostawców z siedzibą w Stanach Zjednoczonych (Vercel, Google, Mapbox, Meta). Operator płatności może przekazywać dane rozliczeniowe do swojej spółki macierzystej w USA na podstawie Standardowych Klauzul Umownych. W przypadku transferu poza EOG stosowane są odpowiednie zabezpieczenia — Standardowe Klauzule Umowne (SCC) lub decyzje Komisji Europejskiej o adekwatności.

12. Zmiany Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach informujemy Użytkowników w Serwisie. Dalsze korzystanie z Serwisu po zmianach stanowi akceptację zaktualizowanej Polityki.

13. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych:
Fundacja Rozwoju Przedsiębiorczości „Twój StartUp"
ul. Żurawia 6/12 lok. 766, 00-503 Warszawa
KRS 0000442857, NIP 5213641211, REGON 146433467 — serwis ByBee CRM
E-mail: support@bybeecrm.com
Polityka cookies · Regulamin · Strona główna

Privacy Policy

Last updated: October 5, 2026

1. Introduction

ByBee CRM ("we", "our", "us") operates the web application at bybeecrm.com (the "Service"). This Privacy Policy explains how we collect, use, store, and protect your personal data when you use our Service.
ByBee CRM is a customer relationship management platform for real estate agencies. Contact email: support@bybeecrm.com

2. Data We Collect

We collect and process the following types of data:
Account data: name, email address, phone number, avatar, role within the organization.
Property data: real estate listings including addresses, prices, descriptions, photos, and related documents uploaded by users.
Client data: information about your clients (names, contact details, preferences) that you enter into the CRM.
Usage data: pages visited, features used, timestamps, browser type, and IP address for analytics and security purposes.
Billing data: buyer name and address, VAT number, invoice e-mail address, number of active Accounts, amounts, dates and billing periods, and payment identifiers assigned by the payment operator. We neither receive nor store payment card details — they go solely to the payment operator (Stripe).

3. Google API Services

Our application integrates with Google services through OAuth 2.0. We request access to the following Google API scopes:
Gmail API (gmail.send, gmail.readonly): Used to send transactional emails (deal notifications, property updates) on behalf of the user and to display the user's email address within the CRM. We do not read, scan, or store email content beyond what is necessary to send specific messages initiated by the user.
Google Calendar API (calendar): Used to create, read, and manage calendar events related to property viewings, client meetings, and other CRM activities. We only access calendar data that the user explicitly creates or manages through our Service.
User Info (userinfo.email): Used to identify the Google account and display the connected email address.
Google API Services User Data Policy: Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:
  • We only use Google user data for the purposes described in this policy.
  • We do not sell Google user data to third parties.
  • We do not use Google user data for advertising purposes.
  • We do not allow humans to read Google user data unless required for security purposes, to comply with applicable law, or with the user's explicit consent.

4. Third-Party Services

We use the following third-party services to operate the platform:
  • Supabase (database, authentication, file storage) — EU region (eu-west-1)
  • Vercel (hosting and content delivery)
  • Stripe Payments Europe, Ltd. (subscription payments, payment confirmations) — based in Ireland. DPA: stripe.com/legal/dpa
  • Google APIs (Gmail, Calendar, Sheets — as described above)
  • Mapbox (map display for property locations)
  • Meta Threads API (social media publishing, optional)
  • OLX Group / Otodom API (property listing publication, optional)
  • Google Translate API (content translation, no personal data sent)
Each third-party service processes data according to their own privacy policies. We only share the minimum data necessary for each service to function.

5. How We Use Your Data

We use collected data for the following purposes:
  • Providing and maintaining the CRM Service
  • User authentication and account management
  • Sending emails and managing calendar events on your behalf
  • Publishing property listings to external platforms (Otodom, Threads)
  • Displaying property locations on maps
  • Security monitoring and abuse prevention

6. Data Storage and Security

Your data is stored in Supabase PostgreSQL database hosted in the EU (eu-west-1 region). All data is encrypted in transit (TLS/SSL) and at rest. Access to the database is restricted through Row Level Security (RLS) policies, ensuring users can only access data within their organization.
OAuth tokens (Google, Threads, Otodom) are stored securely in the database and are only accessible to the authenticated user or administrator who connected the service.

7. Data Retention

We retain your data for as long as your account is active. If you request account deletion, we will delete your personal data within 30 days. Property and client data entered by the user is retained according to the organization's settings and applicable legal requirements.

8. Your Rights (GDPR)

Under the General Data Protection Regulation (GDPR), you have the right to:
  • Access — request a copy of your personal data
  • Rectification — correct inaccurate personal data
  • Erasure — request deletion of your personal data
  • Portability — receive your data in a structured, machine-readable format
  • Objection — object to processing of your personal data
  • Restriction — request restriction of processing
  • Withdraw consent — disconnect Google services at any time via Profile settings
To exercise any of these rights, contact us at support@bybeecrm.com.

9. Cookies and Local Storage

We use browser local storage to maintain your authentication session and user preferences (theme, language). See our Cookie Policy for details. We do not use tracking cookies or third-party analytics cookies. No data is shared with advertising networks.

10. Data Transfers

Your data may be processed in the European Union (Supabase EU region, Stripe — Ireland) and by service providers located in the United States (Vercel, Google, Mapbox, Meta). The payment operator may transfer billing data to its US parent company under Standard Contractual Clauses. Where data is transferred outside the EU, appropriate safeguards are in place (Standard Contractual Clauses or adequacy decisions).

11. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify users of significant changes by posting a notice within the Service. Continued use of the Service after changes constitutes acceptance of the updated policy.

12. Contact

For privacy-related inquiries, contact:
Fundacja Rozwoju Przedsiębiorczości „Twój StartUp"
ul. Żurawia 6/12 lok. 766, 00-503 Warsaw, Poland
KRS 0000442857, NIP 5213641211, REGON 146433467 — ByBee CRM service
Email: support@bybeecrm.com
Cookie Policy · Terms of Service · Home