Polityka prywatności

Wersja z 24 października 2026. Dotyczy zamkniętej bety Presto.

Presto to CRM dla managerów artystów estradowych, dostępny wyłącznie na zaproszenie. Poniżej stoi wprost, jakie dane trzymamy, po co, gdzie leżą i jak je usunąć.

Kto przetwarza dane

Presto jest prowadzone przez zespół produktu w fazie zamkniętej bety. W sprawach danych pisz na kontakt@prestocrm.pl.

Jakie dane trzymamy

Dane konta

  • Adres e-mail, którym się logujesz, oraz nazwa wyświetlana.
  • Hasło wyłącznie jako skrót argon2. Nie przechowujemy hasła w postaci czytelnej i nie umiemy go odtworzyć.
  • Sesje logowania (token w ciasteczku, termin ważności) i Twoje członkostwa w organizacjach.

Dane wprowadzone w aplikacji

Wszystko, co Ty i pozostali członkowie Twojej organizacji wpisujecie do CRM-a: kontakty (imiona, adresy e-mail, telefony), firmy, transakcje, zadania, notatki, rozmowy, spotkania, wpisy finansowe, załączniki i ustawienia. Organizacja jest twardą granicą tych danych - członkowie jednej organizacji nie widzą danych innej.

Dane z konta Google

Podłączenie konta Google jest dobrowolne. Po podłączeniu pobieramy i przechowujemy w bazie Presto:

  • wiadomości z podłączonej skrzynki Gmail - nadawcy i odbiorcy, temat, data, treść tekstowa i HTML, wyciąg podglądu, etykiety oraz opis załączników (bez samych plików);
  • wydarzenia z Kalendarza Google objęte synchronizacją terminów występów;
  • identyfikator i odnośnik umów, które Presto założyło na Dysku Google z karty transakcji (treść umowy zostaje w Google Docs);
  • adres e-mail podłączonego konta Google oraz token odświeżania potrzebny do utrzymania połączenia.

Jak Presto uzyskuje dostęp do danych Google

Presto nie sięga do żadnego konta Google, dopóki sam mu na to nie pozwolisz. Dostęp zaczyna się w jednym miejscu aplikacji: Ustawienia → Poczta → karta „Skrzynki” → „Dodaj skrzynkę”. Presto przenosi Cię wtedy na ekran zgody Google, gdzie widzisz nazwę aplikacji i wszystkie uprawnienia z listy niżej naraz. Prosimy o nie jedną zgodą, bo poczta, kalendarz, ustawienia Gmaila i umowy w Google Docs działają w Preście razem.

  • Po Twojej zgodzie Google wydaje Prestu token dostępu i token odświeżania. Wyłącznie nimi Presto łączy się z interfejsami Google - w Twoim imieniu i tylko z Twoim kontem. Hasła do konta Google nie znamy i nigdy o nie nie prosimy.
  • Jeśli na ekranie zgody odznaczysz którekolwiek uprawnienie, Presto nie zapisze konta i nie pobierze niczego - podłączenie kończy się komunikatem o niepełnej zgodzie.
  • Po podpięciu Presto odpytuje Google także wtedy, gdy nie siedzisz w aplikacji: co minutę sprawdza nowe wiadomości i zmiany w Kalendarzu, żeby CRM pokazywał to samo co Gmail. Poza tym sięga do Google w chwili, w której klikasz - otwarcie wątku, wysłanie odpowiedzi, zapis terminu.
  • Każde takie połączenie idzie z naszego serwera prosto do Google. Nie ma po drodze żadnego pośrednika ani cudzej usługi.
  • Dostęp kończy się w chwili, w której odłączysz konto: Presto prosi Google o cofnięcie zgody i kasuje ze swojej bazy tokeny. Nie ma wtedy czym się połączyć. To samo daje cofnięcie dostępu po stronie Google.

Do czego używamy danych z Google

Danych z Google używamy wyłącznie po to, żeby pokazać Ci Twoją korespondencję i Twoje terminy w kontekście CRM-a - przy kontakcie, przy transakcji, w kalendarzu - i żebyś mógł na nie odpowiedzieć bez przesiadki do Gmaila. Innego zastosowania nie ma. Poniżej każde uprawnienie z osobna i to, co Presto nim robi.

  • https://www.googleapis.com/auth/gmail.modify - odczyt wiadomości, żeby korespondencja była widoczna na karcie kontaktu i transakcji; wysyłka odpowiedzi z aplikacji; zmiana etykiet i stanu przeczytania, żeby Gmail i Presto pokazywały to samo. Presto nie usuwa wiadomości na stałe.
  • https://www.googleapis.com/auth/calendar.events - odczyt i zapis wydarzeń dla dwustronnej synchronizacji terminów. Presto nie kasuje wydarzeń w Google automatycznie: usunięcie wymaga kliknięcia i potwierdzenia przez człowieka, a kasacje wykryte po stronie Google są w Presto tylko oznaczane.
  • https://www.googleapis.com/auth/userinfo.email - rozpoznanie, które konto Google zostało podłączone, żeby dało się je pokazać i rozłączyć.
  • https://www.googleapis.com/auth/gmail.settings.basic - odczyt i zmiana ustawienia autoodpowiedzi Gmaila (temat, treść, daty, włączona albo wyłączona) w Ustawieniach → Poczta. Presto zmienia to ustawienie wyłącznie po kliknięciu użytkownika. Autoodpowiedzi wysyła Gmail, nie Presto. Innych ustawień Gmaila (filtrów, języka, IMAP/POP) Presto nie zmienia.
  • https://www.googleapis.com/auth/gmail.settings.sharing - odczyt listy adresów przekazywania i stanu automatycznego przekazywania, dodanie adresu przekazywania oraz włączenie albo wyłączenie przekazywania w Ustawieniach → Poczta, wyłącznie po kliknięciu użytkownika. Nowy adres potwierdza jego odbiorca linkiem z wiadomości, którą wysyła Gmail; Presto niczego nie potwierdza za użytkownika. Kopie maili przekazuje Gmail, nie Presto. Presto nie zmienia delegowania skrzynki ani adresów „wyślij jako".
  • https://www.googleapis.com/auth/userinfo.profile - odczyt adresu zdjęcia profilowego konta Google, żeby Presto pokazywało je jako awatar użytkownika zamiast inicjałów. Samego obrazu nie kopiujemy; przechowujemy tylko jego adres.
  • https://www.googleapis.com/auth/calendar.calendarlist.readonly - odczyt listy kalendarzy na koncie (nazwa, kolor i to, czy wolno w nim zapisywać), żeby dało się wybrać, do którego kalendarza Presto zapisuje terminy. Ten dostęp nie obejmuje treści wydarzeń. Presto nie zakłada, nie usuwa ani nie zmienia kalendarzy i nie rusza ich udostępniania.
  • https://www.googleapis.com/auth/drive.file - zakładanie na Dysku Google konta organizacyjnego folderu „Presto - umowy", szablonu umowy i umów kopiowanych z szablonu, wpisanie do nich danych transakcji oraz udostępnienie umowy „każdy z linkiem" do edycji, wyłącznie po kliknięciu użytkownika. Ten dostęp obejmuje tylko pliki, które utworzyło Presto; innych plików na Dysku Presto nie widzi. Presto nie usuwa ani nie nadpisuje plików na Dysku.

Wykorzystanie przez Presto informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Presto's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Czego nie robimy

  • Nie sprzedajemy danych i nie przekazujemy ich brokerom danych ani reklamodawcom.
  • Nie profilujemy użytkowników i nie wyświetlamy reklam.
  • Nie używamy danych z interfejsów Google do rozwijania, ulepszania ani trenowania modeli sztucznej inteligencji.
  • Nie prowadzimy analityki odwiedzin. Ani ta strona, ani aplikacja nie ładują skryptów śledzących, pikseli ani zasobów z obcych domen.
  • Nie czytamy Twojej korespondencji. Do danych sięgamy tylko wtedy, gdy sam poprosisz o pomoc przy konkretnym problemie, albo gdy wymaga tego bezpieczeństwo lub przepisy prawa.

Ciasteczka

Presto używa wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji logowania, ciasteczka z wyborem aktywnej organizacji oraz krótkożyciowych ciasteczek technicznych podczas łączenia konta Google. Nie ma ciasteczek marketingowych ani analitycznych.

Jak przechowujemy dane z Google

  • Poczta. Pobrane wiadomości leżą w naszej bazie PostgreSQL jako zwykłe wiersze: nadawca, odbiorcy, kopia i ukryta kopia, temat, data, treść tekstowa i HTML, wyciąg podglądu, identyfikatory wiadomości i wątku po stronie Gmaila, folder oraz stan przeczytania.
  • Załączniki. Plików z wiadomości nie kopiujemy: w bazie leży tylko ich opis - nazwa pliku, rozmiar, typ i odnośnik do załącznika w Gmailu. Kiedy otwierasz załącznik, Presto pobiera go z Gmaila w tej chwili i przekazuje do przeglądarki, nie zapisując go. Trwałą kopię pliku w bazie robi wyłącznie Twoje kliknięcie „Przypnij do transakcji"; plik dołączony do wysyłanej odpowiedzi leży w bazie do chwili wysłania.
  • Ile poczty wstecz. Przy podpięciu konta Presto pobiera historię skrzynki wstecz - domyślnie 12 miesięcy. Zakres ustawiasz sam w Ustawieniach.
  • Kalendarz. Trzymamy tytuł, dzień i godziny, miejsce, opis, organizatora, listę gości, odnośnik do wydarzenia w Google i jego identyfikator. Wydarzenia, których Presto nie utworzyło, leżą osobno, jako kopia wyłącznie do odczytu.
  • Konto. Przy Twoim koncie w organizacji trzymamy adres e-mail podłączonego konta Google, tokeny (odświeżania i dostępu, oba zaszyfrowane), identyfikator kalendarza oraz znaczniki postępu synchronizacji.
  • Czego nie pobieramy. Kontaktów Google, Dysku, zdjęć ani żadnych innych danych z Twojego konta. Kontakty w Preście zakładasz sam albo powstają z wiadomości - z Google nie przychodzą.

Gdzie leżą dane i jak są chronione

  • Aplikacja działa na Fly.io w regionie Frankfurt (fra), w Unii Europejskiej.
  • Baza PostgreSQL działa na osobnej maszynie Fly.io w tym samym regionie, osiągalnej wyłącznie prywatną siecią - nie ma publicznie otwartego portu bazy.
  • Cały ruch do aplikacji idzie po HTTPS.
  • Token odświeżania Google jest w bazie zaszyfrowany (AES-256-GCM) kluczem trzymanym poza bazą, więc kopia bazy sama w sobie nie daje dostępu do konta Google.
  • Dane organizacji są odseparowane na poziomie bazy, a każde zapytanie aplikacji działa w kontekście jednej organizacji.

Komu udostępniamy dane

Danych z Twojego konta Google nie udostępniamy nikomu. Nie mamy podwykonawców, którym przekazywalibyśmy pocztę czy kalendarz do przetwarzania, nie wysyłamy ich do dostawców modeli AI, do narzędzi analitycznych ani do reklamodawców. Pełna lista stron, które w ogóle mają z tymi danymi styczność, wygląda tak:

  • Google - bo stamtąd dane pochodzą i tam wracają. Presto pobiera Twoje wiadomości i wydarzenia oraz odsyła to, co sam w Preście zrobisz: wysłaną odpowiedź, zmianę etykiety lub stanu przeczytania, utworzony albo zmieniony termin.
  • Fly.io - dostawca serwerów, na których stoi aplikacja i baza danych. Fly.io nie dostaje od nas danych do przetwarzania; hostuje maszyny, na których leżą.
  • Odbiorcy, których sam wskażesz. Kiedy wysyłasz maila albo zapraszasz kogoś na wydarzenie, treść i termin trafiają do adresatów, których wpisałeś - tak samo jak w Gmailu.

Osobno, i bez związku z Twoją pocztą: przy wpisywaniu miejsca występu Presto podpowiada adresy przez Google Places. Do Google idzie wyłącznie tekst, który właśnie wpisujesz w to pole - nic z Twojej skrzynki ani kalendarza.

Jak długo trzymamy dane i jak je usunąć

  • Treść poczty i wydarzeń: 24 miesiące. Po 24 miesiącach od daty wiadomości Presto usuwa ze swojej bazy jej treść: tekst, HTML, wyciąg podglądu i zapisane pliki załączników. Zostają nadawca, odbiorcy, temat i data, żeby historia kontaktu z klientem była dalej czytelna. Tak samo po 24 miesiącach od zakończenia wydarzenia znika jego opis; tytuł, termin i miejsce zostają. W całości zostają wiadomości z rozmów przypiętych do transakcji, która jest jeszcze otwarta, oraz plik, który sam przypiąłeś do transakcji. Usuwamy tylko kopię w Preście - samo usunięcie treści niczego nie zmienia w Gmailu ani w Kalendarzu Google. Jeśli później sam poprawisz takie wydarzenie, Presto zapisze je w Google z pustym opisem, tak jak widzisz je w Preście.
  • Rozłączenie konta Google. W Ustawieniach → Konto Google klikasz „Odłącz konto”: Presto prosi Google o cofnięcie zgody i kasuje ze swojej bazy tokeny. Od tej chwili nie pobiera i nie wysyła niczego. Możesz też cofnąć dostęp samodzielnie na stronie uprawnień konta Google.
  • Co zostaje po rozłączeniu. Domyślnie wiadomości i wydarzenia, które Presto już pobrało, zostają w Twoim CRM-ie - tak samo jak notatki czy transakcje, do których są podpięte. Rozłączenie zatrzymuje wtedy dopływ nowych danych, nie kasuje starych. Jeśli przy „Odłącz konto” zaznaczysz pole „usuń też pobraną pocztę i wydarzenia” (pokazuje, ile wiadomości, załączników i wydarzeń zniknie), Presto od razu skasuje ze swojej bazy pobrane wiadomości tego konta z załącznikami oraz kopie wydarzeń z jego kalendarza. Twoje notatki zostają. W Gmailu i Kalendarzu Google nic nie znika.
  • Usunięcie danych. Napisz na kontakt@prestocrm.pl. Usuwamy dane organizacji wraz z pobraną pocztą, załącznikami i wydarzeniami - z bazy produkcyjnej w ciągu 30 dni od zgłoszenia. Dopóki o to nie poprosisz, pozostałe dane trzymamy tak długo, jak długo trwa konto w becie; po zamknięciu konta kasujemy je w tym samym terminie 30 dni.
  • Kopie zapasowe. Codzienna, szyfrowana kopia bazy leży w Cloudflare R2 w regionie UE i jest kasowana po 35 dniach; do tego czasu nie da się jej usunąć wcześniej. Dzienne migawki dysku bazy u dostawcy hostingu wygasają po 5 dniach. Usunięte dane mogą więc jeszcze przez 35 dni istnieć w kopiach zapasowych.

Twoje prawa

Możesz poprosić o wgląd w swoje dane, ich poprawienie, wydanie w formie do pobrania albo usunięcie. Wystarczy mail na kontakt@prestocrm.pl.

Zmiany

Jeśli zmienimy zakres przetwarzanych danych albo zakresy uprawnień Google, zmienimy też tę stronę i zmienimy datę u góry.