Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest TODO_FOUNDER — pełna nazwa firmy zgodna z CEIDG/KRS, TODO_FOUNDER — ulica i numer, kod pocztowy, miejscowość, NIP TODO_FOUNDER — NIP (10 cyfr), TODO_FOUNDER — CEIDG albo KRS wraz z sądem rejestrowym.

We wszystkich sprawach dotyczących danych osobowych pisz na TODO_FOUNDER — adres kontaktowy widoczny w stopce i w dokumentach. Odpowiadamy na ten adres i z niego prowadzimy korespondencję. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, a sprawy prowadzi bezpośrednio administrator.

TODO_LAWYER — potwierdzić, że przy planowanej skali przetwarzania nie powstaje obowiązek wyznaczenia inspektora ochrony danych, i czy potrzebny jest rejestr czynności w pełnej formie art. 30 ust. 1 RODO, czy wystarczy uproszczony z ust. 5.

2. Jakie dane zbieramy

Zbieramy tyle, ile potrzeba do wydania raportu i do rozmowy o wdrożeniu. Poniższa lista jest kompletna — nie ma w serwisie formularza, który zbierałby coś spoza niej.

• Adres e-mail. Podajesz go, żeby dostać pełny raport, albo znajdujemy go na publicznej stronie Twojego sklepu (opisujemy to niżej, w sekcji o adresach ze strony sklepu).
• Adres sklepu lub strony. Domena i adresy publicznych podstron, które odwiedził nasz robot: strona główna, karta produktu, koszyk, pierwszy krok zamówienia.
• Treść i zrzuty ekranu publicznych podstron. To, co widzi każdy odwiedzający, zapisane na czas przygotowania raportu. Każdą podstronę fotografujemy w dwóch widokach: takim, jaki widać na telefonie, i takim, jaki widać na komputerze.
• Opcjonalna odpowiedź o skali sklepu. Przedział liczby zamówień miesięcznie, jeśli go wskażesz. Pole jest nieobowiązkowe i służy wyłącznie do ustalenia kolejności rozmów.
• Treść wiadomości z formularza kontaktowego wraz z imieniem i adresem, który w nim podasz.
• Dane firmy do faktury — nazwa, adres i numer identyfikacji podatkowej. Nie ma na nie formularza: przekazujesz je mailem dopiero wtedy, gdy uzgodnimy wdrożenie.
• Adres IP i informacja o przeglądarce w zapisie zgody oraz w śladzie dostępu do raportu. Ślad odpowiada na pytanie, komu i kiedy wydaliśmy pełną listę obserwacji, plik PDF, link do udostępnienia i propozycję wdrożenia.
• Zdarzenia w serwisie — nazwa zdarzenia, profil raportu, platforma sklepu i kanał wejścia. Zapisujemy je bez plików cookie i bez adresu IP, wyłącznie po to, żeby wiedzieć, na którym kroku ludzie się zatrzymują.

Nie zbieramy danych szczególnych kategorii z art. 9 RODO i nie prosimy o nie w żadnym formularzu. Nasz robot nie zakłada kont, nie składa zamówień i nie wysyła formularzy w Twoim sklepie, więc nie ma dostępu do danych Twoich klientów.

3. Po co i na jakiej podstawie

• Przygotowanie i wydanie raportu — art. 6 ust. 1 lit. b RODO. Raport przygotowujemy na Twoje żądanie, a wiadomości potrzebne do jego wydania (link dostępowy, informacja o gotowym raporcie, przypomnienie o wygaśnięciu) są częścią tej usługi.
• Odczytanie publicznych podstron sklepu przez naszego robota — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes: przygotowanie rzetelnej obserwacji o sklepie, którego właściciel może być tą obserwacją zainteresowany. Robot czyta wyłącznie to, co widzi każdy odwiedzający, respektuje plik robots.txt, przedstawia się nazwą i adresem strony informacyjnej i trzyma limit tempa opisany na stronie /bot. Ocenę tego interesu wobec praw osób, których dane mogą pojawić się na publicznej stronie (tak zwany test równowagi), mamy spisaną i udostępniamy ją na żądanie pod adresem kontaktowym.
• Odpowiedź na wiadomość z formularza kontaktowego i rozmowa o wdrożeniu — art. 6 ust. 1 lit. b RODO, gdy dotyczy usługi, którą chcesz zamówić.
• Wykonanie wdrożenia poprawek — art. 6 ust. 1 lit. b RODO. Sposób postępowania z danymi w Twoim panelu sklepu opisuje osobna umowa powierzenia dostępna pod adresem /dpa.
• Wystawienie i przechowanie dokumentów rozliczeniowych — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
• Wiadomości z poradami i informacjami o naszych usługach — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgoda jest osobna, dobrowolna i domyślnie niezaznaczona; jej brak nie zmienia niczego w raporcie.
• Bezpieczeństwo serwisu, ślad dostępu do raportu, ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Co widać w raporcie i dla kogo

Raport jest prywatny, a to, ile z niego widać, zależy od tego, kto patrzy:

1. Trzy najważniejsze obserwacje widzi każdy, kto ma link do podglądu — bez podawania adresu e-mail.
2. Pełną listę obserwacji widzisz po podaniu adresu e-mail i kliknięciu w link, który na ten adres wyślemy.
3. Plik PDF, link do udostępnienia i propozycję wdrożenia wydajemy wyłącznie po potwierdzeniu, że jesteś właścicielem sklepu albo że właściciel nadał Ci dostęp.

Pierwsza warstwa jest z założenia otwarta, bo dotyczy rzeczy widocznych publicznie na stronie sklepu — dlatego nie składamy obietnicy wyłączności dostępu do całego raportu. Tym, co chronimy, jest komplet: pełna lista, plik do pobrania, link do udostępnienia i propozycja prac.

Raport nie zawiera szacowanych przychodów ani żadnych innych kwot. Wpływ pojedynczej obserwacji pokazujemy jako przedział procentowy z przypisem do źródła, z którego pochodzi. Nie przetwarzamy w tym celu żadnych danych o Twojej sprzedaży — nie prosimy o nie i nie mamy do nich dostępu.

Każde wydanie pełnej listy, pliku PDF, linku do udostępnienia i propozycji wdrożenia zapisujemy w śladzie dostępu wraz z adresem IP. Na Twoją prośbę pokażemy Ci ten ślad dla Twojego raportu.

5. Jak długo trzymamy dane

• Raport, obserwacje i zrzuty ekranu — 90 dni od utworzenia raportu. Po tym czasie kasujemy je razem z plikami zrzutów; link do raportu przestaje działać.
• Podgląd raportu (link bez podanego adresu e-mail) — 24 godziny.
• Adresy kontaktowe znalezione na stronie sklepu — 24 godziny, jeśli nie powstał raport. Gdy raport powstał, znikają razem z nim.
• Adres podany przy przerwanym skanie („dokończymy i wyślemy") — 24 godziny, jeśli raport nie powstał; potem znika razem z pozostałymi adresami tego skanu.
• Dane skanu, z którego nie powstał żaden raport — 90 dni.
• Twój adres e-mail i historia kontaktu z nami — 24 miesiące od ostatniej aktywności. Potem adres zastępujemy nieodwracalnym skrótem, a dane przestają wskazywać na osobę.
• Zgłoszenie z formularza kontaktowego — 24 miesiące. Potem kasujemy imię, telefon i treść wiadomości, a adres zastępujemy skrótem; zostaje sam zapis, że rozmowa się odbyła.
• Zapis na listę oczekujących na monitoring — 24 miesiące, potem kasujemy cały wpis.
• Ślad dostępu do raportu — 24 miesiące.
• Dziennik wysłanych wiadomości (co, kiedy i z jakim skutkiem wyszło) — 24 miesiące z adresem, potem adres zastępujemy skrótem. Wiersz zostaje, bo bez niego nie policzymy, ile wiadomości dociera, a ile odbija się od serwerów.
• Zdarzenia, z których liczymy statystyki serwisu — same liczby, bez Twoich danych. Po 24 miesiącach usuwamy z nich także powiązania z Twoim adresem i raportem.
• Adres kontaktowy sklepu w kolejce kampanii wychodzącej — znika razem z danymi skanu, z którego pochodzi, a najpóźniej po 24 miesiącach.
• Dowód udzielonej zgody — do czasu jej wycofania, a po wycofaniu jeszcze 3 lata, żeby móc wykazać, że wysyłka miała podstawę. Po trzech latach kasujemy go automatycznie.
• Linki dostępowe i sesje raportu — link jednorazowy wygasa po 30 minutach, sesja raportu po 90 dniach; wygasłe kasujemy.
• Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi.

Kasowanie jest automatyczne — uruchamia się co godzinę i nie wymaga naszej decyzji.

6. Komu powierzamy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu. Lista pochodzi wprost z konfiguracji serwisu, więc jest zawsze zgodna z tym, czego naprawdę używamy:

Poza tą listą dane mogą trafić wyłącznie do podmiotów uprawnionych na podstawie przepisów (na przykład do organów, gdy prawo tego wymaga) oraz do naszego biura rachunkowego i doradców w zakresie dokumentów rozliczeniowych. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich.

7. Gdzie przetwarzamy dane

Serwer aplikacji, baza danych i kopie zapasowe stoją w Unii Europejskiej. Nie jest to jednak cała prawda o naszym stosie, więc mówimy ją wprost:

• Treść, skrót struktury i zrzuty ekranu publicznych podstron Twojego sklepu trafiają do modelu językowego dostawcy ze Stanów Zjednoczonych. Z treści usuwamy wcześniej adresy e-mail, numery telefonu, numery identyfikacji podatkowej i adresy pocztowe. Skrót struktury to lista elementów do kliknięcia na podstronie — linków, przycisków, formularzy i ich pól — z nazwami i adresami, do których prowadzą; czyścimy go tak samo jak tekst. Zrzuty przekazujemy w dwóch widokach tej samej podstrony — takim, jaki widać na telefonie, i takim, jaki widać na komputerze — bo bez obrazu model zna tylko tekst strony i nie widzi jej układu ani tego, co na niej rzuca się w oczy. Obrazu nie da się wyczyścić tak jak tekstu: jeśli na podstronie widnieje adres e-mail, numer telefonu albo imię przy publicznej opinii, będzie je widać na zrzucie. Podstawą przekazania jest umowa powierzenia ze standardowymi klauzulami umownymi. Do modelu nigdy nie trafiają dane z panelu Twojego sklepu, treść wypełnionych formularzy ani dane Twoich klientów inne niż to, co sklep sam pokazuje publicznie na stronie. Kopie, które zostają u nas, żyją tyle co raport — 90 dni — i kasujemy je razem z nim. Ten termin dotyczy wyłącznie naszych kopii; nie mówi nic o tym, jak długo przekazaną treść i obrazy przechowuje dostawca modelu.
• Adres publicznej strony przekazujemy do usługi pomiaru szybkości. Przekazujemy sam adres — nic więcej.
• Ruch do serwisu przechodzi przez sieć dostawcy ochrony przed nadużyciami; umowa jest zawarta z podmiotem w Unii Europejskiej.

Dlatego nie piszemy nigdzie „wszystkie dane w Unii Europejskiej” — piszemy: hosting i baza danych w Unii Europejskiej, a treść i zrzuty ekranu publicznych podstron ocenia model dostawcy spoza Europejskiego Obszaru Gospodarczego na podstawie umowy powierzenia. Pełna lista dostawców jest wyżej.

TODO_LAWYER — potwierdzić brzmienie tej sekcji po decyzji o regionie modelu językowego, zakres oceny skutków przekazania danych poza Europejski Obszar Gospodarczy, to, czy przekazanie zrzutów ekranu bez możliwości ich wyczyszczenia (dane kontaktowe i imiona z publicznych opinii widoczne na obrazie) wymaga w tej ocenie osobnego środka, oraz ile czasu dostawca modelu przechowuje przekazaną treść i obrazy po wydaniu odpowiedzi.

8. Pliki cookie i pomiary

W serwisie nie ma plików cookie do celów marketingowych ani żadnego skryptu firmy trzeciej, który obserwowałby Twoje zachowanie. Używamy dwóch plików cookie i oba są niezbędne do działania usługi, o którą prosisz:

• gr_report — pamięta, że masz dostęp do swojego raportu, żebyś nie musiał klikać w link z wiadomości przy każdym wejściu,
• admin_session — sesja operatora w panelu obsługi serwisu; zwykły odwiedzający nigdy go nie dostaje.

Zabezpieczenie formularzy przed automatami liczy zadanie w Twojej przeglądarce: bez plików cookie i bez wysyłania czegokolwiek do firmy trzeciej.

TODO_FOUNDER — F-10: akapit powyżej opisuje obecne zabezpieczenie formularzy. Jeśli zostanie wybrane rozwiązanie zewnętrzne, trzeba go zmienić na opis dostawcy jako podmiotu trzeciego i dopisać go do listy powyżej.

Statystyki użycia zbieramy sami — zapisujemy nazwę zdarzenia i kilka pól technicznych, bez plików cookie i bez adresu IP. Jeśli kiedykolwiek włączymy zewnętrzne narzędzie pomiarowe, pojawi się osobne pytanie o zgodę, a do czasu jej udzielenia nie załaduje się żaden jego skrypt.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — w tym wobec skanowania Twojej domeny,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wysyłek sprzed wycofania.

Żądanie wystarczy wysłać na TODO_FOUNDER — adres kontaktowy widoczny w stopce i w dokumentach. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Dwie rzeczy załatwisz bez pisania do nas i bez logowania, na stronie skad-mamy-twoj-adres: rezygnację z wiadomości i usunięcie raportu o Twoim sklepie. Domenę możesz też wykluczyć ze skanowania na stronie bot — wykluczenie działa na przyszłość i nie wygasa.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Czy podanie danych jest obowiązkowe

Podanie adresu e-mail jest dobrowolne, ale bez niego nie wydamy pełnego raportu — nie mamy gdzie wysłać linku dostępowego i nie mamy jak potwierdzić, kto prosi o dane sklepu. Pytanie o skalę sklepu i zgoda na wiadomości marketingowe są w pełni dobrowolne i nie wpływają na treść raportu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Model językowy pomaga nam opisać obserwacje o publicznej stronie sklepu i nie ocenia osób.

11. Bezpieczeństwo

Połączenia z serwisem są szyfrowane. Linki do raportu są jednorazowe i wygasają, sesje mają termin ważności, a identyfikator raportu jest losowy i na tyle długi, żeby nie dało się go zgadnąć. Adresu Twojego sklepu nie umieszczamy w adresie strony poza samym identyfikatorem raportu, a w logach technicznych nie zapisujemy danych osobowych.

Dostęp do panelu operatora ma wyłącznie administrator, z osobnym uwierzytelnieniem. Każde wydanie chronionej części raportu zostaje w śladzie dostępu.

12. Starsze narzędzie pod adresem /legacy

Pod adresem /legacy działa nasze wcześniejsze narzędzie do sprawdzania stron firmowych. Zostawiliśmy je dla osób, które mają starsze linki, ale nie rozwijamy go i nie ma go w nawigacji serwisu.

Różni się od nowego generatora dwiema rzeczami, o których powinieneś wiedzieć: pobiera treść stron przez zewnętrznego dostawcę ze Stanów Zjednoczonych (jest na liście powyżej jako wpis warunkowy) i nie stosuje limitów tempa opisanych na stronie /bot. Jeśli nie chcesz, żeby Twoja domena była w ten sposób pobierana, wyklucz ją formularzem na stronie bot — wykluczenie obejmuje oba narzędzia.

TODO_LAWYER — potwierdzić, czy utrzymanie starszego narzędzia z dostawcą spoza Europejskiego Obszaru Gospodarczego wymaga osobnej informacji przy formularzu na stronie /legacy, czy wystarczy ta sekcja i strona informacyjna robota.

13. Zmiany polityki

Zmiany publikujemy pod tym samym adresem i podnosimy numer wersji dokumentu. O zmianie istotnej — takiej, która dotyczy podstaw przetwarzania, terminów przechowywania albo listy dostawców — informujemy mailem osoby, które mają u nas aktywny raport lub uzgodnione wdrożenie, z wyprzedzeniem 14 dni.

W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych i prawo polskie. Pytania do treści: TODO_FOUNDER — adres kontaktowy widoczny w stopce i w dokumentach.