Polityka prywatności
Ostatnia aktualizacja: 2026-10-09 · Wersja 1.18
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób BEO TECHNOLOGY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ przetwarza dane osobowe w związku z witryną SGTM.space i kontami klientów. Odniesienia do RODO oznaczają rozporządzenie (UE) 2016/679.
1. Przegląd i zakres
Niniejsza polityka dotyczy danych osobowych przetwarzanych przez nas jako administrator, to jest danych posiadaczy kont, członków organizacji i osób do nich zaproszonych, partnerów programu partnerskiego oraz osób odwiedzających witrynę SGTM.space i korzystających z jej publicznego skanera. Dane osobowe osób odwiedzających Twoje strony, przepływające przez Twoje Kontenery tagowania po stronie serwera, przetwarzamy jako podmiot przetwarzający w Twoim imieniu; reguluje je nasza umowa powierzenia przetwarzania danych, a nie niniejsza polityka.
SGTM.space jest usługą dla przedsiębiorców (B2B): posiadacze kont korzystają z niej w ramach swojej działalności lub w imieniu swojej firmy albo organizacji. Polityka jest dostępna po polsku i po angielsku; w razie rozbieżności rozstrzyga wersja polska. W pozostałych językach witryny wyświetlamy wersję angielską.
2. Kim jesteśmy
Administratorem danych osobowych opisanych w niniejszej polityce jest:
- BEO TECHNOLOGY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- Prezydenta Gabriela Narutowicza 40 / 1, 90-135 Łódź, Polska
- KRS 0001103255 · NIP 7252343252 · VAT UE PL7252343252 · REGON 528493956
- Kontakt w sprawach prywatności: [email protected]
3. Role administratora i podmiotu przetwarzającego
Działamy jako administrator danych osobowych naszych posiadaczy kont i osób odwiedzających witrynę (np. Twojego adresu e-mail, danych rozliczeniowych i danych zabezpieczeń logowania). Działamy jako podmiot przetwarzający w odniesieniu do danych osobowych Twoich Odwiedzających przechodzących przez Twoje Kontenery (np. ich adresu IP i user agenta), także przez ścieżkę Same Origin Transport na Twojej witrynie i jej wbudowany Google Tag Gateway, w tym danych, które sesja Live Logs rejestruje z przeglądarek dołączających do niej testerów; w tej relacji to Ty jesteś administratorem i obowiązuje umowa powierzenia.
4. Jakie dane zbieramy
Zbieramy następujące kategorie danych osobowych, pogrupowane według aktywności, wraz z podstawą prawną dla każdej z nich. W tej polityce „zgoda analityczna” oznacza zgodę w kategorii Analityka, a „zgoda na cookies reklamowe” zgodę w kategorii Reklama (Advertisement) w banerze zgody lub w Ustawieniach cookies. „Zgoda na e-maile marketingowe” to osobna zgoda na newsletter, którą wyrażasz przy rejestracji albo w ustawieniach powiadomień.
| Aktywność | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Rejestracja konta | Adres e-mail, zahaszowane hasło, status weryfikacji e-mail i zahaszowany jednorazowy kod weryfikacyjny e-mail (ważny 60 minut, z licznikiem prób) | 6 ust. 1 lit. b: wykonanie umowy |
| Logowanie przez Google lub GitHub | Gdy wybierzesz logowanie przez Google lub GitHub: identyfikator konta u dostawcy, adres e-mail, nazwa i adres zdjęcia profilowego, które dostawca nam przekazuje; do czasu dokończenia rejestracji trzymamy je w sesji przez najwyżej 30 minut | 6 ust. 1 lit. b: umowa |
| Profil | Opcjonalna nazwa wyświetlana | 6 ust. 1 lit. b: umowa, oraz lit. f: prawnie uzasadniony interes w zwracaniu się do Ciebie po imieniu |
| Akceptacja dokumentów | Wersje zaakceptowanych Regulaminu, Polityki prywatności, Polityki plików cookie i umowy powierzenia, czas i sposób akceptacji (formularz rejestracji albo logowanie przez Google lub GitHub), adres IP i user agent | 6 ust. 1 lit. f: prawnie uzasadniony interes w wykazaniu, kiedy i które wersje dokumentów zostały zaakceptowane, oraz w obronie przed roszczeniami |
| Organizacje i zaproszenia | Nazwa organizacji, jej członkowie i ich role; w zaproszeniu adres e-mail osoby zapraszanej (także jeśli nie ma jeszcze konta), kto zaprosił, rola, token zaproszenia i termin jego ważności (14 dni) | 6 ust. 1 lit. b: umowa z organizacją i jej członkami; wobec osoby zaproszonej lit. f: prawnie uzasadniony interes organizacji i nasz w dodawaniu do niej współpracowników |
| Profil firmy i rozliczeń | Nazwa firmy, numer VAT UE, adres, miasto, kod pocztowy, kraj | 6 ust. 1 lit. b: umowa, oraz lit. c: obowiązek prawny (księgowy) |
| Plany i płatności | Plan kontenera, okres rozliczeniowy, status, ustawienia nadwyżki i automatycznej zmiany planu, użyte kody rabatowe, identyfikatory klienta, subskrypcji i planu u dostawcy płatności oraz zdarzenia płatności, które nam zgłasza (dane karty obsługuje dostawca płatności, nie przechowujemy ich) | 6 ust. 1 lit. b: umowa, oraz lit. c: obowiązek prawny |
| Uwierzytelnianie | Sesje (adres IP, user agent, czas ostatniej aktywności), token „Zapamiętaj mnie”, klucze dostępu (dane poświadczenia WebAuthn, nazwa, ostatnie użycie), tokeny resetu hasła (ważne 60 minut) | 6 ust. 1 lit. b: umowa, oraz lit. f: prawnie uzasadniony interes w bezpieczeństwie kont |
| Wsparcie | Rozmowy na czacie wsparcia i zgłoszenia z formularza: temat, treść każdej wiadomości, kto ją napisał i kiedy, informacja o odczytaniu, kanał, status i język, w którym piszesz | 6 ust. 1 lit. b: umowa, oraz lit. f: prawnie uzasadniony interes w udzielaniu pomocy i w obronie przed roszczeniami |
| Audyt strony i publiczny skaner | Adres sprawdzanej strony i wyniki audytu (wykryte tagi, ochrony i usługi); przy audycie w aplikacji także kto go uruchomił i dla jakiego kontenera. W publicznym skanerze bez logowania nie zapisujemy danych osoby, która go uruchamia; jej adres IP służy przez najwyżej dobę do limitu liczby skanów i do weryfikacji Cloudflare Turnstile. Wynik skanera ma publiczny link | 6 ust. 1 lit. b: umowa, a dla publicznego skanera lit. f: prawnie uzasadniony interes w udostępnieniu bezpłatnego narzędzia i ochronie go przed nadużyciami |
| Połączenie Cloudflare (gdy jest dostępne dla Twojej organizacji) | Kto połączył konto Cloudflare, zaszyfrowane tokeny dostępu i odświeżania, przyznane zakresy, lista kont Cloudflare (identyfikator i nazwa, którą może być np. Twój adres e-mail), strefa i konto, z których korzysta kontener, a dla Workera Same Origin Transport wdrożonego przez nas jego nazwa, hosty, ścieżka i trasy, oraz dziennik każdej zmiany, którą wprowadziliśmy na Twoim koncie Cloudflare: strefa, zasób, działanie, stan przed i po, wynik i członek, który ją zlecił. Aby zaproponować automatyczną konfigurację, sprawdzamy serwery nazw domeny Twojej witryny oraz to, czy rekord Twojej witryny jest przekierowany przez proxy Cloudflare (wysyłamy wyłącznie nazwy domeny i hosta, punkt 6). Dopóki połączenie obsługuje wdrożonego przez nas Workera Same Origin Transport, raz w tygodniu odnawiamy jego tokeny w Cloudflare, a gdy przy odnowieniu stwierdzimy, że Cloudflare je unieważnił, wysyłamy e-mail do członków, którzy mogą ponownie połączyć Cloudflare. Wymiana kodu autoryzacji na tokeny, ich odnawianie i unieważnianie mogą przechodzić przez nasz własny Worker w sieci Cloudflare, który przekazuje je do Cloudflare i niczego nie zapisuje ani nie loguje | 6 ust. 1 lit. b: umowa, oraz lit. f: prawnie uzasadniony interes w udokumentowaniu zmian wprowadzonych na Twoim koncie Cloudflare |
| Sesje Live Logs | Który członek Twojej organizacji i kiedy uruchomił sesję Live Logs, kontener, czas trwania, podany adres strony, moment zatrzymania oraz potwierdzenie, że testerzy wiedzą, że ich żądania są pokazywane, wraz z jego wersją. Dane, które sesja rejestruje z przeglądarek testerów, przetwarzamy w Twoim imieniu na podstawie umowy powierzenia | 6 ust. 1 lit. b: umowa, oraz lit. f: dokumentowanie, kto uruchomił sesję i jakie potwierdzenie złożył |
| Asystenci AI (MCP), gdy funkcja jest dostępna | Dla każdej aplikacji AI zatwierdzonej przez Ciebie na naszym ekranie zgody: rejestracja przesłana nam przez aplikację (jej nazwa, adresy, na które wraca logowanie, oraz, jeśli je poda, adres jej strony i logo), kiedy ją zatwierdziłeś, kiedy ostatnio wywołała nasz serwer MCP i kiedy ją odłączyłeś, a także zapisy wydanych jej kodów autoryzacji i tokenów (identyfikator, zakres, termin ważności, czy zostały unieważnione). Dla każdego wywołania narzędzia: narzędzie, czas, wynik, czas trwania, Twoje konto, aplikacja, wskazany kontener oraz adres IP i user agent żądania, które należą do dostawcy aplikacji, gdy działa ona na jego serwerach (na przykład claude.ai lub ChatGPT), a do Twojego urządzenia, gdy działa na Twoim komputerze. Nigdy pytania, które zadajesz aplikacji, ani odpowiedzi wysyłane przez nasz serwer | 6 ust. 1 lit. b: umowa (skonfigurowane przez Ciebie połączenie), oraz lit. f: prawnie uzasadniony interes w zabezpieczeniu Usługi i wykazaniu, co aplikacja zrobiła z Twoim kontem |
| Preferencje i aktywność konta | Preferowany język (ostatnio używany w aplikacji) i data ostatniej wizyty w aplikacji | 6 ust. 1 lit. b: umowa, oraz lit. f: pisanie do Ciebie w Twoim języku i dopasowanie e-maili serwisowych |
| E-mail serwisowy | Adres e-mail, nazwa, preferowany język i metadane dostarczania. To wiadomości o Twoim koncie i Usłudze: weryfikacja, powitalny e-mail z poradami wdrożeniowymi po rejestracji, reset hasła, nowe logowanie, zaproszenia, limity zużycia, powiadomienia rozliczeniowe i o planie, odpowiedzi wsparcia oraz informacje o Twojej konfiguracji (np. że kontener jest gotowy albo że płatność się nie powiodła) | 6 ust. 1 lit. b: umowa, oraz lit. f: informowanie o Twoim koncie |
| Newsletter: nowości, promocje i kody rabatowe (e-mail marketingowy) | Adres e-mail, nazwa, preferowany język, informacja, czy i kiedy wyrażono zgodę na e-maile marketingowe, oraz fakty o koncie decydujące, czy dany e-mail jest dla Ciebie istotny: czy adres jest potwierdzony, czy utworzono kontener lub wykupiono płatny plan, kiedy ostatnio korzystano z aplikacji, a w przypadku e-maila dotyczącego konkretnego kontenera lub subskrypcji także, czy jego domena jest zweryfikowana, czy jego serwer tagowania jest podłączony i czy płatność jest zaległa | 6 ust. 1 lit. a: zgoda, której dla informacji handlowej przesyłanej e-mailem wymagają także art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej |
| Historia wysyłek e-maili | Który automatyczny e-mail zaplanowano lub wysłano, na jaki adres i kiedy, oraz czy został wysłany, pominięty (z powodem) czy wysyłka się nie powiodła | 6 ust. 1 lit. f: wysyłanie każdego e-maila raz i tylko wtedy, gdy jego warunki i Twoja zgoda są nadal aktualne, oraz lit. c i art. 7 ust. 1: wykazanie zgody |
| Logi bezpieczeństwa i anty-nadużyciowe | Logi serwera aplikacji, dane Cloudflare Turnstile przy rejestracji i w publicznym skanerze (w tym Twój adres IP przekazywany Cloudflare do weryfikacji), logi webhooków (IP, user agent, ładunki od dostawców płatności i treści), kraj ustalony przez Cloudflare z Twojego adresu IP | 6 ust. 1 lit. f: prawnie uzasadniony interes w bezpieczeństwie Usługi, zapobieganiu oszustwom i nadużyciom oraz stosowaniu właściwych dla Twojego regionu zasad zgody |
| Logi naszego serwera tagowania | Żądania przeglądarki ze stron naszej witryny (nagłówek Referer wskazuje sgtm.space) do naszego serwera tagowania ssl.sgtm.space i loadera load-ssl.sgtm.space oraz na naszą ścieżkę w naszej własnej witrynie, sgtm.space/CAh5S7BcmL/, którą nasz Worker Cloudflare obsługuje dla naszego serwera tagowania, a po włączeniu tam naszego wbudowanego Google Tag Gateway także dla niego (Google Tag Manager, tag Google i pingi Google, przekazywane do Google), także bezplikowe pingi wysyłane przed dokonaniem wyboru zgody i po odmowie: adres IP, user agent, strona odsyłająca, host i adres żądania, metoda, czas, status i rozmiar odpowiedzi, ocena, czy żądanie wysłał bot, oraz skrót obliczony m.in. z adresu IP; Worker Cloudflare zapisuje je w Google BigQuery. Niezależnie od tego Google Cloud Logging przechowuje logi żądań naszego serwera tagowania z pełnym adresem żądania wraz z parametrami, adresem IP i user agentem | 6 ust. 1 lit. f: prawnie uzasadniony interes w działaniu, liczeniu i zabezpieczaniu naszego serwera tagowania, w tym w wykrywaniu botów |
| Zarządzanie zgodą | Identyfikator zgody CookieTip, pełny wybór kategorii, źródło i czas obserwacji; CookieTip przetwarza także IP, user agent i sygnały interakcji anty-bot, w tym próbki ruchu kursora, zbierane także przed dokonaniem wyboru | art. 6 ust. 1 lit. c i art. 7 ust. 1: obowiązek wykazania zgody, oraz lit. f: prawnie uzasadniony interes w egzekwowaniu Twoich wyborów i ochronie banera przed botami |
| Bezplikowe pingi pomiarowe i pingi zgody Google (Advanced Consent Mode) | Przed dokonaniem wyboru i po odmowie: adres strony (który może obejmować parametry kampanii, takie jak gclid lub utm_*), tytuł strony, stan zgody, podstawowe informacje o przeglądarce i urządzeniu (rozmiar ekranu, język, user agent) oraz Twój adres IP, który Google otrzymuje, wysyłane przez tag Google do Google Analytics przez ssl.sgtm.space lub naszą ścieżkę sgtm.space/CAh5S7BcmL/ i do Google Ads bezpośrednio oraz przez Google Tag Gateway w domenie sgtm.space, który może działać pod tą ścieżką; na Twoim urządzeniu nie jest zapisywany żaden plik cookie ani identyfikator, a Google wykorzystuje te pingi do zbiorczego i modelowanego pomiaru; bez zgody na cookies reklamowe Google może też przekazywać identyfikatory kliknięć reklam (np. gclid) między stronami w adresie strony zamiast zapisywać je w plikach cookie; te same pingi trafiają także na inne konta Google BEO Technology sp. z o.o. opisane w punkcie 6 | 6 ust. 1 lit. f: prawnie uzasadniony interes w zbiorczym pomiarze witryny i reklam |
| Analityka web i server-side za zgodą | Zdarzenia stron i produktu, czas, GA client/session ID lub pseudonimowy client ID, ID konta i ograniczony kontekst kontenera, planu, regionu, DNS i transakcji | 6 ust. 1 lit. a: zgoda analityczna |
| Pomiar wydajności witryny za zgodą | Adres strony, adres strony odsyłającej, adres IP, user agent i czasy ładowania strony, zbierane przez Cloudflare Web Analytics bez plików cookie | 6 ust. 1 lit. a: zgoda analityczna |
| Pomiar reklamowy za zgodą | Wyświetlenia stron wysyłane przez tag Google do Google Ads, które Google Ads może wykorzystać także w remarketingu; zdarzenie konwersji, identyfikator kliknięcia Google i hash SHA-256 znormalizowanego e-maila konta; surowy e-mail nie trafia do payloadu analitycznego | 6 ust. 1 lit. a: zgoda na cookies reklamowe |
| Pomiar OpenAI Ads za zgodą | Oglądane strony oraz zdarzenia rejestracji, utworzenia kontenera, weryfikacji DNS i zakupu (plan i kwota), każde z identyfikatorem zdarzenia; identyfikatory kliknięcia i przeglądarki OpenAI (pliki cookie __oppref i __obref), adres IP i user agent; po zalogowaniu hash SHA-256 e-maila konta i pseudonimowy identyfikator reklamowy wyprowadzony z ID konta; dzięki automatycznemu zaawansowanemu dopasowaniu piksela hashe SHA-256 danych klienta wpisywanych w formularzach i w innych rozpoznawalnych miejscach naszej witryny, takich jak adres e-mail, numer telefonu, imię i nazwisko oraz adres, obliczane w przeglądarce (surowe wartości nie są wysyłane); wysyłane do OpenAI z przeglądarki i z naszego serwera; identyfikator kliknięcia OpenAI zapisany przy Twoim koncie, aby późniejsza konwersja została przypisana tej samej reklamie | 6 ust. 1 lit. a: zgoda na cookies reklamowe |
| Atrybucja programu partnerskiego za zgodą | Identyfikatory polecenia i kliknięcia partnera (pliki cookie affonso_referral i affonso_data), adres IP i user agent wizyty; przy rejestracji adres e-mail i ID konta, wysyłane do Affonso z przeglądarki i z naszego serwera; identyfikator polecenia, zapisywany przy Twoim koncie | 6 ust. 1 lit. a: zgoda na cookies reklamowe |
| Przypisanie zakupów partnerowi, który polecił konto | Identyfikator polecenia zapisany przy koncie, pochodzący z wizyty za zgodą albo przypisany przez nas na prośbę partnera, który zarządza tym kontem lub jest jego właścicielem, a wtedy wysyłamy też do Affonso adres e-mail i ID konta jako lead tego partnera, niezależnie od zgody konta na cookies reklamowe; przy każdym późniejszym zakupie tego konta oraz przy każdym zakupie w organizacji, którą to konto założyło, niezależnie od tego, który członek płaci, identyfikator polecenia wraz z płatnością zgłoszoną przez dostawcę, aby Affonso mogło przypisać ją partnerowi i naliczyć prowizję. Trwa to także po cofnięciu zgody na cookies reklamowe | 6 ust. 1 lit. f: prawnie uzasadniony interes w wypłacie partnerom uzgodnionej z nimi prowizji; dla własnego konta partnera przypisanego na jego prośbę 6 ust. 1 lit. b: umowa |
| Dopasowanie płatności do poleceń | Dodo Payments przekazuje Affonso każde zdarzenie płatności, subskrypcji i zwrotu wszystkich naszych klientów, także tych, których nie polecił żaden partner: m.in. adres e-mail i nazwę klienta, kwotę, walutę, status, identyfikatory płatności i subskrypcji oraz metadane opisane w punkcie 6. Affonso wykorzystuje je wyłącznie do tego, by rozpoznać płatności z zapisanym identyfikatorem polecenia, także odnowienia i zwroty | 6 ust. 1 lit. f: prawnie uzasadniony interes w poprawnym i pełnym naliczaniu prowizji partnerów, w tym w korygowaniu ich przy zwrotach |
| Program partnerski (partnerzy) | Gdy dołączasz do programu: data dołączenia oraz Twój adres e-mail i nazwa, które przekazujemy Affonso, aby wyświetlić Twój panel partnera w aplikacji (osadzony z affonso.io) i w portalu partner.sgtm.space prowadzonym przez Affonso; jeśli Twoje konto samo zostało polecone, wysyłamy naszemu zespołowi e-mail z Twoim adresem i ID konta oraz danymi partnera, który Cię polecił, aby przypisać Cię w Affonso jako partnera drugiego poziomu. Dane do wypłat i podatkowe (np. dane konta PayPal, Wise lub bankowego, formularze podatkowe, faktury) podajesz bezpośrednio Affonso | 6 ust. 1 lit. b: umowa (zasady programu partnerskiego), oraz lit. f: prawnie uzasadniony interes w poprawnym przypisaniu partnera drugiego poziomu |
Za Twoją zgodą analityczną mierzymy, jak używana jest witryna SGTM.space i które kampanie prowadzą do rejestracji i zakupów: analityka przeglądarkowa trafia przez nasz własny loader i serwerowy Google Tag Manager do Google Analytics 4. Rejestracja, utworzenie kontenera, weryfikacja DNS i pierwsze uruchomienie serwera tagowania kontenera są wysyłane bezpośrednio przez naszą aplikację, a nie przez web dataLayer, a gdy dostawca płatności potwierdzi zakup, zgłaszamy go do Google z naszego serwera wraz z planem i kwotą, a także z Twoim identyfikatorem klienta (zgoda analityczna) i skrótem SHA-256 Twojego adresu e-mail (zgoda na cookies reklamowe). Na podstawie tej samej zgody analitycznej Cloudflare Web Analytics mierzy odwiedziny i szybkość ładowania stron bez plików cookie; po załadowaniu rejestruje strony otwierane w obrębie witryny aż do następnego pełnego przeładowania, także po wycofaniu zgody. Za zgodą na cookies reklamowe wyświetlenia stron, rejestracje, utworzenie kontenera, weryfikacja DNS i zakupy są zgłaszane także do OpenAI Ads, z piksela OpenAI w przeglądarce i z naszego serwera, abyśmy mogli mierzyć skuteczność naszych reklam w ChatGPT; w przeglądarce piksel wykrywa też dane klienta wpisywane w naszych formularzach, takie jak adres e-mail, i wysyła wyłącznie ich hashe SHA-256 (automatyczne zaawansowane dopasowanie). Każda ścieżka respektuje Twoje wybory dotyczące zgody, opisane w punkcie 11: dokonane w banerze w EOG, Wielkiej Brytanii i Szwajcarii oraz gdy nie możemy ustalić, skąd się łączysz, a w pozostałych krajach domyślnie włączone, dopóki nie zmienisz ich w Ustawieniach cookies; jeśli odmówisz obu opcjonalnych kategorii, poza bezplikowymi pingami Google z powyższej tabeli nic nie jest zgłaszane, a wycofanie zatrzymuje także każde zgłoszenie, które nie zostało jeszcze wysłane, poza tymi pingami i opisanymi wyżej zgłoszeniami stron przez Cloudflare Web Analytics. Jedynym wyjątkiem jest przypisywanie partnerowi: gdy przy Twoim koncie lub przy koncie, które założyło Twoją organizację, zapisany jest identyfikator polecenia partnera, zakupy nadal są przypisywane temu partnerowi, a konto, które na prośbę partnera przypisujemy do niego, zgłaszamy do Affonso jako lead tego partnera, jak opisuje tabela. Logi naszego serwera tagowania nie zależą od zgody, bo zapisują żądania ze stron naszej witryny, które do niego docierają, bez względu na wybór zgody.
Skąd mamy dane. Większość danych podajesz nam sam albo powstaje ona, gdy korzystasz z Usługi. Pozostałe otrzymujemy od: Google lub GitHub, gdy logujesz się przez nie (identyfikator, e-mail, nazwa, zdjęcie profilowe); członka organizacji, który Cię zaprasza (Twój adres e-mail i rola); Dodo Payments (status płatności i subskrypcji oraz dane rozliczeniowe, które podajesz przy płatności); Affonso (czy konto zostało polecone i przez którego partnera, w tym nazwa i e-mail partnera); partnera, który prosi o przypisanie do niego zarządzanego przez siebie konta (wskazanie tego konta); łączonej przez Ciebie aplikacji AI (jej nazwa i adresy, gdy rejestruje się w naszym serwerze MCP); Cloudflare (kraj ustalony z adresu IP oraz, przy połączeniu Cloudflare, lista kont i stref); CookieTip (stan Twojej zgody).
Czy musisz podać dane. Podanie adresu e-mail i hasła albo zalogowanie przez Google lub GitHub jest warunkiem założenia konta i zawarcia umowy; bez tego nie możemy świadczyć Usługi. Aby kupić płatny plan, podajesz Dodo Payments dane płatności, których Dodo wymaga; bez nich zakup nie jest możliwy. Profil firmy (nazwa firmy, numer VAT UE, adres) jest dobrowolny, ale bez niego nie przekażemy Dodo danych Twojej firmy do faktury. Nazwa wyświetlana, zgody analityczna, na cookies reklamowe i na e-maile marketingowe oraz udział w programie partnerskim są dobrowolne; ich brak nie ogranicza korzystania z Usługi.
5. Jak i dlaczego wykorzystujemy dane
Dane osobowe wykorzystujemy do świadczenia i obsługi Usługi, zarządzania rozliczeniami, zabezpieczania kont i zapobiegania oszustwom, świadczenia wsparcia, wysyłania komunikatów związanych z usługą oraz wypełniania obowiązków prawnych. Wyłącznie za Twoją zgodą na e-maile marketingowe, którą możesz wyrazić przy rejestracji albo później w ustawieniach powiadomień w aplikacji, wysyłamy też newsletter: nowości, promocje i kody rabatowe. Nie sprzedajemy danych osobowych.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jest nim, jak wskazuje tabela w punkcie 4: bezpieczeństwo kont i Usługi oraz zapobieganie oszustwom i nadużyciom; wykazanie akceptacji dokumentów i złożonych potwierdzeń oraz obrona przed roszczeniami; udzielanie pomocy; pisanie do Ciebie w Twoim języku i wysyłanie tylko istotnych e-maili; egzekwowanie Twoich wyborów zgody; zbiorczy pomiar witryny i reklam bez plików cookie; działanie, liczenie i zabezpieczanie naszego serwera tagowania; udokumentowanie zmian na Twoim koncie Cloudflare; wykazanie, co połączona aplikacja AI zrobiła z Twoim kontem; dodawanie członków do organizacji; poprawne naliczanie i wypłacanie prowizji partnerom. Możesz wnieść sprzeciw wobec takiego przetwarzania (punkt 9).
6. Komu udostępniamy dane
Dane osobowe udostępniamy dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia, a tam, gdzie tabela to wskazuje, partnerom, którzy wykorzystują je jako niezależni administratorzy. Każdy wiersz podaje podmiot, jego kraj, rolę, podstawę transferu i link do jego polityki prywatności:
| Odbiorca | Cel i dane | Rola | Lokalizacja i zabezpieczenie transferu |
|---|---|---|---|
| Laravel VPS i Laravel Forge: Laravel Holdings Inc., USA (polityka prywatności) | Hosting aplikacji SGTM.space i bazy danych MySQL na serwerze Laravel VPS oraz zarządzanie tym serwerem i wdrożeniami przez Laravel Forge; serwer działa na infrastrukturze DigitalOcean, LLC (USA) w centrum danych we Frankfurcie, jako podprocesora Laravel; na tym serwerze przechowujemy dane z punktu 4, które zapisujemy u siebie (konta, organizacje, rozliczenia, wsparcie, logi aplikacji) | Podmiot przetwarzający | Serwer we Frankfurcie (Niemcy, EOG); dostęp Laravel Holdings Inc. z USA na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), w których Laravel jest certyfikowany |
| Google Cloud: Google Cloud Poland sp. z o.o., Polska, z Google LLC, USA (informacja o prywatności Google Cloud) | Cloud Run: serwery tagowania kontenerów, w tym nasz własny serwer tagowania ssl.sgtm.space, wraz z logami żądań w Cloud Logging; BigQuery: logi żądań zapisywane przez Worker Cloudflare (punkt 4) | Podmiot przetwarzający (Cloud Data Processing Addendum) | Cloud Run w regionie wybranym dla kontenera, domyślnie w UE (europe-west1); BigQuery w UE (multi-region); logi Cloud Logging przez 30 dni; przetwarzanie przez Google LLC w USA na podstawie Ram ochrony danych UE-USA, a poza nimi standardowych klauzul umownych (SCC) |
| Google: Google Ireland Limited, Irlandia, z Google LLC, USA (polityka prywatności Google, jak Google wykorzystuje dane z witryn partnerów) | Google Tag Manager, Google Analytics 4 i Google Ads: analityka produktu i pomiar konwersji zależne od zgody, w tym potwierdzenie zakupu wysyłane po stronie serwera, oraz modelowanie zbiorcze przez nasz własny kontener serwerowy; Google Ads otrzymuje też wyświetlenia stron i bezplikowe pingi z tagu Google. Skrypty i pingi Google mogą przechodzić przez naszą ścieżkę w domenie sgtm.space (sgtm.space/CAh5S7BcmL/), z której nasz Worker przesyła je do Google z Twoim adresem IP i lokalizacją (kraj i region), tak jak Google otrzymuje je przy zwykłej instalacji tagu Google. Tag Google, z którego korzystamy, jest współdzielony z innymi witrynami i usługami BEO Technology sp. z o.o., dlatego te same dane pomiarowe i reklamowe Google, na tych samych zasadach zgody i łącznie z bezplikowymi pingami, są udostępniane także innym kontom Google Analytics i Google Ads BEO Technology sp. z o.o., których używamy do pomiaru naszego szerszego marketingu. Logowanie przez Google: gdy je wybierzesz, Google przekazuje nam dane opisane w punkcie 4 | Google Analytics 4 i Tag Manager: podmiot przetwarzający; Google Ads: niezależny administrator; przy logowaniu przez Google: niezależny administrator Twojego konta Google | Transfery do Stanów Zjednoczonych na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) oraz SCC |
| Cloudflare: Cloudflare, Inc., USA (polityka prywatności) | Odwrotne proxy, CDN i zapora WAF, przez które przechodzi każde żądanie do witryny i aplikacji (adres IP, user agent, adres strony, nagłówki); kraj ustalony z adresu IP, na podstawie którego stosujemy regionalne zasady zgody (punkt 11); DNS i niestandardowe nazwy hostów; Workers, w tym Worker obsługujący żądania, który obsługuje naszą ścieżkę w domenie sgtm.space, zapisuje logi naszego serwera tagowania i może przekazywać do Cloudflare żądania tokenów połączenia Cloudflare, niczego z nich nie zapisując; publiczny resolver DNS Cloudflare (DNS-over-HTTPS), do którego audyt witryny i sprawdzenie, czy domena korzysta z Cloudflare, wysyłają wyłącznie nazwy domen; konfiguracja KV, magazyn R2; Browser Rendering do wczytywania sprawdzanych stron w audycie i publicznym skanerze; Turnstile przy rejestracji i w publicznym skanerze (otrzymuje Twój adres IP) oraz, wyłącznie za zgodą analityczną, Web Analytics (bezplikowy pomiar odwiedzin i wydajności stron) | Podmiot przetwarzający | Globalna sieć brzegowa, więc żądanie obsługuje centrum danych najbliższe Tobie; transfery do USA na podstawie Ram ochrony danych UE-USA, a zapasowo SCC z umowy powierzenia Cloudflare |
| Dodo Payments: spółki grupy Dodo Payments, w tym Dodo Payments, Inc. (polityka prywatności) | Sprzedawca rejestrowy (Merchant of Record): sprzedaje subskrypcję, pobiera płatność, wystawia faktury i rozlicza podatki. Otrzymuje Twój e-mail i nazwę, nazwę firmy, numer VAT UE i adres rozliczeniowy, dane karty lub innej metody płatności, które podajesz bezpośrednio Dodo, oraz metadane, które wysyłamy: ID konta, ID organizacji, ID i identyfikator (slug) kontenera, ID planu, przy zmianie planu poprzedni plan i kierunek zmiany (także automatyczna zmiana planu), użyty kod rabatowy (kod, jego ID, rodzaj i procent), identyfikator próby zakupu z analityki i identyfikator polecenia Affonso. Na nasze polecenie przekazuje Affonso wszystkie zdarzenia płatności (zob. Affonso) | Niezależny administrator | Przetwarzanie także poza EOG; Dodo opiera transfery z EOG na standardowych klauzulach umownych |
| Affonso: ZASolution, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Niemcy (polityka prywatności, regulamin) | Program partnerski: śledzi polecenia (piksel i pliki cookie, wyłącznie za zgodą na cookies reklamowe, poza kontem przypisanym przez nas do partnera na jego prośbę), przyjmuje leady (e-mail i ID konta) i przypisuje płatności partnerom, naliczając ich prowizje. Od Dodo Payments otrzymuje każde zdarzenie płatności, subskrypcji i zwrotu wszystkich naszych klientów, także tych, których nie polecił żaden partner, i dopasowuje je do zapisanych poleceń (punkt 4). Prowadzi panel partnera osadzony w aplikacji i portal partner.sgtm.space (e-mail i nazwa partnera) oraz wypłaty i rozliczenia z partnerami: co miesiąc przez PayPal, Wise lub przelew, z danymi do wypłat i podatkowymi oraz fakturami samofakturowania | Podmiot przetwarzający (art. 28 RODO) przy śledzeniu, leadach i dopasowaniu płatności; niezależny administrator jako Merchant of Record przy wypłatach i rozliczeniach z partnerami | Niemcy (EOG), serwery we Frankfurcie; bez transferu poza EOG |
| OpenAI (OpenAI Ireland Ltd), Irlandia (polityka prywatności) | Pomiar konwersji OpenAI Ads: otrzymuje zdarzenia opisane w punkcie 4 z piksela OpenAI i z naszego serwera, w tym zahaszowane dane z formularzy z automatycznego zaawansowanego dopasowania, i wykorzystuje je do pomiaru i raportowania naszych reklam w ChatGPT oraz ulepszania swoich usług reklamowych. Wyłącznie za zgodą na cookies reklamowe | Niezależny administrator | Przetwarzanie w Stanach Zjednoczonych; OpenAI stosuje standardowe klauzule umowne (dla danych z Wielkiej Brytanii wraz z brytyjskim aneksem) |
| Resend: Plus Five Five, Inc., USA (polityka prywatności) | Dostarczanie naszych e-maili: serwisowych, w tym zaproszeń wysyłanych na adres osoby zapraszanej, oraz, za Twoją zgodą, marketingowych; otrzymuje adres e-mail odbiorcy, nazwę i treść wiadomości | Podmiot przetwarzający | Przetwarzanie w Stanach Zjednoczonych na podstawie Ram ochrony danych UE-USA oraz SCC z umowy powierzenia Resend |
| GitHub: GitHub, Inc., USA (polityka prywatności) | Logowanie przez GitHub: gdy je wybierzesz, GitHub przekazuje nam dane opisane w punkcie 4 | Niezależny administrator Twojego konta GitHub | Stany Zjednoczone; GitHub stosuje Ramy ochrony danych UE-USA oraz SCC |
| CookieTip: nasza własna platforma zgody, prowadzona przez BEO Technology sp. z o.o. (polityka prywatności CookieTip) | Baner i Ustawienia cookies, przechowywanie wyborów kategorii i dowód zgody, sygnały anty-bot, w tym próbki ruchu kursora, oraz skan skryptów i plików cookie używanych na witrynie | Ten sam administrator, a nie odrębny odbiorca | Przede wszystkim w EOG; dostawcy infrastruktury CookieTip spoza EOG na podstawie Ram ochrony danych UE-USA lub SCC, jak opisuje polityka CookieTip |
| Rewriter.io: nasze własne narzędzie do treści, prowadzone przez BEO Technology sp. z o.o. (polityka prywatności Rewriter.io) | Zarządzanie treścią bloga i artykułów; nie otrzymuje danych osobowych posiadaczy kont ani osób odwiedzających. Jego webhooki trafiają do naszych logów webhooków | Ten sam administrator, a nie odrębny odbiorca | Infrastruktura Google Cloud i Cloudflare; poza EOG SCC, jak opisuje polityka Rewriter.io |
Łączeni przez Ciebie asystenci AI. Gdy połączysz z Usługą asystenta AI (Regulamin, punkt 8), nasz serwer MCP odpowiada na to, o co aplikacja pyta w Twoim imieniu, na przykład na pytania o Twoje kontenery i ich ustawienia, wyniki audytów i podsumowania Live Logs, a wraz z nimi imiona członków Twojej organizacji tam, gdzie aplikacja je pokazuje (na przykład kto uruchomił sesję Live Logs). Te odpowiedzi wysyłamy do wybranej przez Ciebie aplikacji, a przez nią do jej dostawcy, na Twoje polecenie: dostawca nie jest naszym podmiotem przetwarzającym ani odbiorcą, którego wybraliśmy, i przetwarza dane zgodnie ze swoim regulaminem i polityką prywatności, także co do miejsca przetwarzania, które może być poza Europejskim Obszarem Gospodarczym. Nie mamy wpływu na to, co dostawca z nimi robi. Podstawą prawną ich wysłania jest art. 6 ust. 1 lit. b, umowa (funkcja, z której korzystasz), a dla danych innych członków art. 6 ust. 1 lit. f, prawnie uzasadniony interes Twojej organizacji i jej członków w pracy z wybranymi przez nich narzędziami. Możesz to w każdej chwili zakończyć, odłączając aplikację na karcie Aplikacje AI w ustawieniach konta. Dane Odwiedzających zarejestrowane w sesji Live Logs wysyłamy na polecenie Twojej organizacji na podstawie umowy powierzenia.
Możemy także ujawnić dane, gdy wymaga tego prawo lub w celu obrony roszczeń, a także w związku z połączeniem, przejęciem lub sprzedażą aktywów, z zachowaniem poufności.
7. Transfery międzynarodowe
Aplikacja i jej baza danych działają na serwerze we Frankfurcie. Brzeg sieci Cloudflare obsługuje każde żądanie w centrum danych najbliższym osobie, która je wysyła, także poza EOG. Gdy odbiorca z punktu 6 przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na zabezpieczeniu wskazanym w jego wierszu: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów certyfikowanych w Ramach ochrony danych UE-USA albo standardowych klauzulach umownych (SCC) Komisji Europejskiej. Gdy jako administrator wybierasz region Kontenera spoza UE dla danych swoich Odwiedzających, transfer ten stanowi część naszego przetwarzania w Twoim imieniu i reguluje go umowa powierzenia. OpenAI otrzymuje dane pomiaru reklam jako niezależny administrator: za dane z EOG i Szwajcarii odpowiada OpenAI Ireland Ltd, która przetwarza je na serwerach w Stanach Zjednoczonych, opierając ten transfer na standardowych klauzulach umownych; szczegóły zawiera polityka prywatności OpenAI. Kopię zabezpieczeń, które stosujemy, możesz otrzymać, pisząc na adres z punktu 2.
8. Okres przechowywania
| Dane | Okres przechowywania |
|---|---|
| Dane konta i profilu, w tym identyfikatory Google i GitHub | Przez okres istnienia konta. Konto zamykamy na Twoją prośbę wysłaną e-mailem, w ciągu 30 dni: nie możesz się już zalogować, a historię zgód, historię wysyłek e-maili, token resetu hasła oraz zapisane przy koncie identyfikatory kliknięcia reklamy i polecenia partnera usuwamy od razu. Adres e-mail, nazwę i identyfikatory Google i GitHub zachowujemy przy zamkniętym koncie tylko tak długo, jak są potrzebne do danych rozliczeniowych i dowodów akceptacji wymienionych w tej tabeli |
| Dane rozliczeniowe i dokumenty księgowe | 5 lat, jak wymagają przepisy o rachunkowości i podatkach |
| Dowody akceptacji dokumentów (wersje, czas, adres IP, user agent) | Przez okres istnienia konta i 3 lata po jego zamknięciu |
| Sesje | Do wylogowania albo wygaśnięcia sesji po okresie bezczynności podanym w Polityce plików cookie |
| Token „Zapamiętaj mnie” | Plik cookie do wylogowania, najdłużej 400 dni. Wartość zapisana przy koncie jest przy każdym wylogowaniu zastępowana nową, więc wcześniejszy plik cookie przestaje działać; przechowujemy ją przez okres istnienia konta |
| Tokeny resetu hasła i kody weryfikacyjne e-mail | Ważne 60 minut; kod usuwamy po weryfikacji, a wygasłe tokeny resetu hasła są regularnie usuwane |
| Klucze dostępu (passkeys) | Do czasu ich usunięcia; po zamknięciu konta przestają działać i przechowujemy je tak długo jak adres e-mail zamkniętego konta |
| Organizacje i członkostwa | Przez okres istnienia organizacji; członkostwo do odejścia z organizacji lub usunięcia z niej |
| Zaproszenia do organizacji | Do przyjęcia albo cofnięcia zaproszenia; nieprzyjęte zaproszenia usuwamy 30 dni po wygaśnięciu |
| Preferowany język i data ostatniej wizyty | Przez okres istnienia konta |
| Zgoda na e-maile marketingowe (czy jest wyrażona i od kiedy) | Do jej wycofania albo zamknięcia konta |
| Historia wysyłek e-maili | Przez okres istnienia konta; usuwana wraz z kontem |
| Rozmowy i zgłoszenia wsparcia | 3 lata od zamknięcia zgłoszenia |
| Audyty stron w aplikacji | 90 dni |
| Wyniki publicznego skanera | 30 dni, potem publiczny link przestaje działać |
| Połączenie Cloudflare i dziennik zmian | Tokeny i lista kont do odłączenia Cloudflare; dane Workera zapisane przy kontenerze do czasu, gdy nie pozostanie nic, co wdrożyliśmy, a strefa i konto kontenera razem z jego ustawieniami; dziennik zmian przez okres istnienia organizacji |
| Logi żądań (w tym adres IP i user agent), także logi naszego serwera tagowania | 90 dni. Po tym czasie zachowujemy wyłącznie zbiorcze liczniki dzienne per kontener, bez adresu IP, user agenta i jakiegokolwiek innego identyfikatora. Te liczby są podstawą Twoich statystyk zużycia i faktur, dlatego przechowujemy je tak długo, jak faktury, które dokumentują. Logi żądań naszego serwera tagowania w Google Cloud Logging przechowujemy 30 dni |
| Logi serwera aplikacji | 90 dni, z codzienną rotacją plików |
| Logi provisioningu | 90 dni, z wyjątkiem wpisów dokumentujących nierozwiązany problem techniczny na Twoim koncie, które zachowujemy do jego rozwiązania |
| Logi webhooków i bezpieczeństwa, w tym log wywołań narzędzi przez aplikacje AI | 90 dni |
| Połączenia aplikacji AI (MCP) | Zapis każdej zatwierdzonej przez Ciebie aplikacji (kiedy ją zatwierdziłeś, ostatnio użyłeś i odłączyłeś) przez okres istnienia konta, także po odłączeniu aplikacji. Tokeny dostępu są ważne 60 minut, a tokeny odświeżania 30 dni, a każde odświeżenie wydaje nowy token z nowym okresem ważności, więc aplikację trzeba zatwierdzić ponownie tylko wtedy, gdy jej token odświeżania wygaśnie bez odnowienia albo gdy ją odłączysz; zapisy kodów i tokenów usuwamy 37 dni po upływie ich ważności |
| Zapisy sesji Live Logs (kto uruchomił sesję, kiedy, dla jakiego kontenera i strony) | 90 dni od planowanego końca sesji. Dane zarejestrowane w sesji są usuwane z jej zakończeniem, jak opisuje umowa powierzenia |
| Historia zgód konta (każdy wybór dokonany w banerze zgody lub w Ustawieniach cookies oraz ustawienie domyślne poza EOG, Wielką Brytanią i Szwajcarią, wraz z datą), jeśli pomiar był kiedykolwiek włączony dla Twojego konta | Przez okres istnienia konta; usuwana wraz z kontem |
| Dane dostawy analityki bezpośredniej, z każdego okresu, w którym pomiar był włączony | Szczegóły w kolejce są szyfrowane i usuwane po terminalnej wysyłce lub pominięciu; pozostałe metadane dostawy są usuwane po 90 dniach |
| Identyfikator kliknięcia reklamy OpenAI zapisany przy Twoim koncie (wyłącznie za zgodą na cookies reklamowe) | Przez okres istnienia konta; usuwany wraz z kontem |
| Identyfikator polecenia partnera zapisany przy Twoim koncie | Przez okres istnienia konta; usuwany wraz z kontem. Affonso przechowuje własną kopię danych programu partnerskiego zgodnie ze swoją polityką prywatności |
| Identyfikatory atrybucji zakupu (identyfikatory klienta i sesji analityki, identyfikatory kliknięcia reklamy i przeglądarki, adres IP i user agent), z każdego okresu, w którym pomiar był włączony | Szyfrowane i usuwane, gdy zakup zostanie zgłoszony lub pominięty; najpóźniej po 90 dniach, w tym samym oknie co wszystkie pozostałe logi |
Okres 90 dni jest jednakowy dla wszystkich logów, które przechowujemy sami; jedynym krótszym okresem jest 30 dni, przez które Google Cloud Logging przechowuje logi żądań naszego serwera tagowania. Po upływie 90 dni nie archiwizujemy danych. Rekordy zawierające identyfikatory są usuwane, a w przypadku logów żądań pozostaje wyłącznie informacja o liczbie żądań obsłużonych przez dany kontener w danym dniu. Odbiorcy, którzy są niezależnymi administratorami (punkt 6), stosują własne okresy przechowywania.
9. Twoje prawa
Z zastrzeżeniem obowiązującego prawa masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Aby skorzystać z tych praw, poprosić o eksport danych konta albo o zamknięcie konta, napisz na adres [email protected]; odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, a konto zamykamy w ciągu 30 dni. Masz również prawo wniesienia skargi do organu nadzorczego, w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska.
Opcjonalnym pomiarem zarządzasz przez przycisk Ustawienia cookies dostępny w całej witrynie i aplikacji. Cofnięcie zatrzymuje dalszy pomiar w przeglądarce i oczekujące w kolejce zdarzenia serwerowe z wycofanej kategorii, z wyjątkiem załadowanego już skryptu Cloudflare Web Analytics, który rejestruje strony otwierane w obrębie witryny aż do następnego pełnego przeładowania, oraz tagu Google, który wraca do bezplikowych pingów (punkt 4). Identyfikator polecenia partnera zapisany już przy Twoim koncie lub przy koncie, które założyło Twoją organizację, nadal przypisuje temu partnerowi późniejsze zakupy (punkt 4); możesz wnieść wobec tego sprzeciw. Cofnięcie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie, a zapisane już pliki cookie mogą pozostać w przeglądarce do czasu wygaśnięcia, jak wyjaśnia Polityka plików cookie.
Aby zrezygnować z e-maili marketingowych, użyj linku do wypisania się na dole każdej takiej wiadomości i potwierdź na stronie, która się otworzy, użyj przycisku wypisu, który pokazuje Twój program pocztowy (jedno kliknięcie, bez potwierdzenia), albo wyłącz je w ustawieniach powiadomień w aplikacji. E-maile zaplanowane, a jeszcze niewysłane, nie zostaną wtedy wysłane. E-maile serwisowe o Twoim koncie nadal będą przychodzić, bo są potrzebne do świadczenia Usługi; opcjonalne powiadomienia o zużyciu i logowaniu możesz wyłączyć w tych samych ustawieniach.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie w trakcie przesyłania (TLS), haszowanie haseł i kodów weryfikacyjnych, szyfrowanie tokenów połączenia Cloudflare, uwierzytelnianie kluczami dostępu (WebAuthn), krótko ważne tokeny połączonych aplikacji AI, które unieważniasz od razu, odłączając aplikację, kontrolę dostępu, mechanizmy anty-nadużyciowe i minimalizację danych. Wybieramy dostawców zapewniających odpowiednie gwarancje bezpieczeństwa.
11. Pliki cookie
W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii, a także gdy nie możemy ustalić, skąd się łączysz, CookieTip utrzymuje opcjonalne kategorie jako wyłączone, dopóki nie wybierzesz inaczej. Twój kraj ustalamy wyłącznie na podstawie adresu IP, który Cloudflare przypisuje do kraju. W pozostałych krajach opcjonalne kategorie są domyślnie włączone bez banera, a każdą z nich możesz wyłączyć w Ustawieniach cookies; jeśli przeglądarka wysyła sygnał Global Privacy Control przy pierwszej wizycie, gdy ustawiamy ten domyślny wybór, kategoria Reklama jest od początku wyłączona. W obu przypadkach decyzja trafia do Google przez Advanced Consent Mode, a piksel OpenAI nie ładuje się, dopóki kategoria reklamowa nie jest włączona. Przed dokonaniem wyboru i po odmowie tag Google nadal wysyła do Google Analytics i Google Ads bezplikowe pingi pomiarowe i pingi zgody opisane w punkcie 4; do czasu udzielenia zgody nie jest ustawiany żaden plik cookie Google, a Laravel nie wysyła bezpośredniego zdarzenia analitycznego bez właściwej zapisanej kategorii. Nazwy cookies, czasy i mechanizm wycofania opisuje Polityka plików cookie.
12. Dzieci
Usługa jest przeznaczona dla przedsiębiorców i nie jest skierowana do dzieci; nie zbieramy świadomie danych osobowych dzieci.
13. Zautomatyzowane podejmowanie decyzji
Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego (art. 22 RODO). Automatycznie działają jedynie progi umowne kontenera: po osiągnięciu limitu Żądań system blokuje dalsze Żądania, nalicza nadwyżkę, jeśli jest włączona w planie kontenera, albo, jeśli Twoja organizacja włączyła automatyczną zmianę planu, przenosi kontener na wyższy plan i pobiera różnicę. Wynikają one z liczby Żądań i ustawień wybranych przez organizację, a nie z oceny Twojej osoby, i nie stanowią profilowania. To, czy otrzymasz dany automatyczny e-mail, wynika z prostych reguł dotyczących konta, np. brak kontenera trzy dni po rejestracji albo brak wizyty przez określoną liczbę dni; decyduje to wyłącznie o tym, jaką wiadomość dostaniesz, bez skutków prawnych lub podobnie istotnych.
14. Zmiany w polityce
Możemy od czasu do czasu aktualizować niniejszą politykę, wskazując bieżącą wersję i datę wejścia w życie. O istotnych zmianach, takich jak nowy cel, nowy odbiorca albo nowa podstawa prawna, informujemy banerem w aplikacji i jednym e-mailem; wobec istniejących użytkowników zaczynają one obowiązywać 14 dni po tym powiadomieniu, a wobec nowych od rejestracji. Jeśli zmiana wymagałaby Twojej zgody, poprosimy o nią osobno.
Od wersji 1.11 przypisywanie zakupów partnerowi, który polecił konto, opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a nie na zgodzie. Dotyczy to także kont założonych wcześniej, o czym informujemy we wspólnym powiadomieniu o zmianach dokumentów; możesz wnieść sprzeciw (punkt 9).
15. Kontakt
W sprawach prywatności skontaktuj się z BEO Technology sp. z o.o. pod adresem [email protected], Prezydenta Gabriela Narutowicza 40 / 1, 90-135 Łódź, Polska.