Polityka prywatności
Dokument wyjaśnia, jakie dane osobowe zbiera serwis Zwiadek, po co, jak długo je trzymamy, komu je przekazujemy i jakie masz w związku z tym prawa. Osobno opisujemy sytuację danych osób, które trafiają do Twojego panelu jako leady — bo tam role są odwrócone.
- Kto jest administratorem
- Jakie dane zbieramy
- Cele i podstawy prawne
- Komu przekazujemy dane
- Przekazywanie poza Europejski Obszar Gospodarczy
- Jak długo przechowujemy dane
- Twoje prawa
- Dane w leadach — tu administratorem jesteś Ty
- Pliki cookies
- Profilowanie i decyzje automatyczne
- Bezpieczeństwo
- Zmiany polityki
1. Kto jest administratorem
Administratorem Twoich danych osobowych jest SEOXperts Tomasz Napierała, prowadzący działalność gospodarczą pod adresem ul. ks. Józefa Kurzawskiego 7, 88-170 Pakość, NIP 5562726070, REGON 363494736.
W sprawach dotyczących danych osobowych napisz na: kontakt@zwiadek.pl.
Nie powołaliśmy inspektora ochrony danych — przepisy nie nakładają takiego obowiązku w tym przypadku.
2. Jakie dane zbieramy
| Kategoria | Co konkretnie | Skąd |
|---|---|---|
| Dane konta | login, zaszyfrowane hasło, indywidualny token dostępowy do wtyczki, data założenia konta, data ważności abonamentu | od Ciebie / z systemu |
| Dane płatności | adres e-mail podany do potwierdzenia, kwota, data, status i identyfikator transakcji | od Ciebie i od operatora płatności |
| Dane do faktury | nazwa firmy, NIP, adres — tylko jeśli zaznaczysz, że chcesz fakturę | od Ciebie |
| Ustawienia panelu | frazy, opis poszukiwanego zlecenia, wykluczenia, lista monitorowanych grup, szablony odpowiedzi | od Ciebie |
| Dane techniczne | adres IP przy nieudanych próbach logowania, data i godzina zdarzeń w systemie | automatycznie |
| Korespondencja | treść wiadomości i reklamacji wraz z adresem nadawcy | od Ciebie |
Nie zbieramy danych Twojej karty płatniczej ani danych logowania do bankowości — te trafiają wyłącznie do operatora płatności. Nie mamy też dostępu do Twojego hasła: przechowujemy je w postaci nieodwracalnego skrótu.
3. Cele i podstawy prawne
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas trwania umowy |
| Obsługa płatności i rozliczenie abonamentu | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas trwania umowy |
| Wystawianie faktur i dokumentacja księgowa | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c oraz lit. b RODO | do zakończenia sprawy, następnie do przedawnienia roszczeń |
| Ochrona przed nieuprawnionym dostępem (blokada logowania po nieudanych próbach) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zabezpieczeniu serwisu | 15 minut od ostatniej próby |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do upływu terminu przedawnienia |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez loginu i adresu e-mail nie założymy konta, a bez danych do faktury nie wystawimy faktury. Nie prowadzimy newslettera ani działań marketingowych na podstawie zgody.
4. Komu przekazujemy dane
- Operator płatności — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. Otrzymuje dane niezbędne do realizacji płatności i jest wobec nich odrębnym administratorem — zasady opisuje jego własna polityka prywatności.
- Dostawca hostingu — firma utrzymująca serwer, na którym działa serwis, jako podmiot przetwarzający na nasze zlecenie.
- Biuro rachunkowe — w zakresie dokumentów księgowych.
- Organy publiczne — jeżeli obowiązek wynika z przepisów prawa.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Wszystkie dane — konto, płatności, ustawienia i zebrane leady — przechowujemy i przetwarzamy na serwerach w EOG. Punktacja postów liczona jest w całości po naszej stronie, więc treść Twoich leadów nie trafia do żadnego zewnętrznego dostawcy.
Gdyby to miało się kiedyś zmienić — na przykład po uruchomieniu oceny przy użyciu zewnętrznego modelu językowego — poinformujemy o tym z wyprzedzeniem, wraz ze wskazaniem podstawy prawnej transferu i zabezpieczeń, jakie mu towarzyszą.
6. Jak długo przechowujemy dane
- Dane konta i ustawienia — przez czas trwania umowy. Wygaśnięcie abonamentu samo w sobie nie kasuje danych; konto przechodzi w tryb tylko do odczytu.
- Po usunięciu konta — dane usuwamy trwale, z wyjątkiem tych, które musimy zachować do celów księgowych lub obrony roszczeń.
- Dokumenty księgowe — 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Konta nieopłacone i nieużywane — możemy je usunąć po 12 miesiącach, uprzedzając Cię o tym e-mailem z 30-dniowym wyprzedzeniem.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, jeżeli nie mamy podstawy do dalszego przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@zwiadek.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dane w leadach — tu administratorem jesteś Ty
To najważniejszy fragment tego dokumentu, jeśli korzystasz z panelu.
Posty zbierane przez wtyczkę zawierają dane osób trzecich — nazwę profilu autora, treść wpisu, a czasem numer telefonu lub adres e-mail, jeśli autor sam je podał. W stosunku do tych danych administratorem jesteś Ty, a my jesteśmy jedynie podmiotem przetwarzającym, który je dla Ciebie przechowuje.
Oznacza to, że na Tobie spoczywa:
- ustalenie podstawy prawnej przetwarzania tych danych (najczęściej będzie to prawnie uzasadniony interes),
- wykonanie obowiązku informacyjnego wobec osoby, z którą się kontaktujesz,
- obsługa jej żądań — np. usunięcia danych czy sprzeciwu,
- przestrzeganie przepisów o niezamówionej informacji handlowej przy pierwszym kontakcie.
Warunki, na jakich przetwarzamy te dane w Twoim imieniu, opisuje Załącznik 2 do Regulaminu. Zastępuje on odrębną umowę powierzenia przetwarzania.
9. Pliki cookies
Serwis używa wyłącznie plików niezbędnych do jego działania — jednego pliku cookie sesji, który utrzymuje Twoje zalogowanie i zabezpiecza formularze przed żądaniami z obcych witryn. Plik ten jest usuwany po zamknięciu przeglądarki lub wylogowaniu.
Nie stosujemy cookies analitycznych, reklamowych ani śledzących. Nie korzystamy z narzędzi typu Google Analytics, nie osadzamy pikseli społecznościowych i nie profilujemy Cię w celach marketingowych.
Przy pierwszej wizycie wyświetlamy krótką informację o plikach niezbędnych. Nie jest to okno zgody i nie blokuje dostępu do treści — dla plików niezbędnych zgoda nie jest wymagana, więc nie mielibyśmy o co pytać. Informację możesz zamknąć jednym kliknięciem; wybór zapamiętujemy w pamięci przeglądarki (localStorage), żeby nie pokazywać jej ponownie. Możesz ją przywołać w każdej chwili linkiem „Ustawienia cookies" w stopce.
Gdybyśmy w przyszłości dodali narzędzia analityczne lub reklamowe, informacja zamieni się w prawdziwe zapytanie o zgodę z osobnym wyborem, a takie pliki uruchomimy dopiero po jej wyrażeniu. Poinformujemy o tym również w tej polityce, wraz z nową datą obowiązywania.
Strona publiczna nie zakłada sesji odwiedzającym, którzy nie mają jeszcze pliku cookie logowania. Kroje pisma serwujemy z własnego serwera, więc samo wejście na stronę nie wysyła Twojego adresu IP do zewnętrznych dostawców.
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Ocena postów w skali 1–100 dotyczy treści zebranych wpisów, a nie Twojej osoby, i służy wyłącznie ich uporządkowaniu na Twoje własne polecenie.
11. Bezpieczeństwo
- połączenie z serwisem szyfrujemy protokołem HTTPS,
- hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu,
- dane każdego użytkownika trzymamy w osobnym zbiorze, niedostępnym dla pozostałych,
- pliki bazy danych są zablokowane przed dostępem z przeglądarki,
- po pięciu nieudanych próbach logowania blokujemy dostęp z danego adresu IP na 15 minut,
- formularze panelu zabezpieczamy tokenem chroniącym przed wykonaniem akcji z obcej witryny,
- ciasteczko sesji jest niedostępne dla skryptów i nie jest wysyłane przy wejściu z innych stron.
12. Zmiany polityki
Politykę możemy zmienić, gdy zmienią się przepisy, zakres usługi albo lista podmiotów, którym powierzamy dane. O istotnych zmianach uprzedzimy Cię e-mailem oraz komunikatem w panelu, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na górze strony.