Polityka prywatności

Administrator:

Zakomo FZCO
IFZA, Dubai Silicon Oasis
Dubaj, Zjednoczone Emiraty Arabskie

Reprezentowana przez: Jörg Müller
E-mail: [email protected]

Inspektor ochrony danych nie został powołany.

1. Prawo właściwe i miejsce przetwarzania

Growmindr jest prowadzony przez spółkę z siedzibą w Zjednoczonych Emiratach Arabskich, jest jednak wyraźnie skierowany również do klientów z Europejskiego Obszaru Gospodarczego. Dane osobowe przetwarzamy dlatego zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), którego terytorialny zakres zastosowania wynika w tym zakresie z art. 3 ust. 2 RODO, oraz zgodnie z ustawą federalną nr 45 z 2021 roku Zjednoczonych Emiratów Arabskich o ochronie danych osobowych (PDPL).

Wszystkie operacje przetwarzania odbywają się na serwerach w Dubaju, Zjednoczone Emiraty Arabskie. W odniesieniu do Zjednoczonych Emiratów Arabskich nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską na podstawie art. 45 RODO. Przekazywanie z EOG opieramy dlatego na standardowych klauzulach umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914) na podstawie art. 46 ust. 2 lit. c RODO; dla danych, które klienci wprowadzają do Platformy, klauzule te stanowią część umowy powierzenia przetwarzania danych. Uzupełniająco stosujemy opisane w załączniku 1 do tej umowy środki techniczne i organizacyjne.

We wszystkich sprawach z zakresu ochrony danych mogą Państwo skontaktować się z nami bezpośrednio pod adresem [email protected].

2. Dwie role

• W odniesieniu do strony internetowej i Państwa konta klienta jesteśmy administratorem.
• W odniesieniu do treści, które klienci wprowadzają do Platformy — w szczególności

danych kontaktowych odbiorców outreach — administratorem jest dany klient; dane te przetwarzamy wyłącznie jako podmiot przetwarzający (punkt 7).

3. Odwiedzanie strony internetowej

Przy wywołaniu growmindr.com nasz serwer przetwarza technicznie niezbędne dane połączenia: żądany adres, moment, przesłaną ilość danych, kod statusu, referer, identyfikator przeglądarki oraz adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna i niezakłócona praca. Protokoły serwera są usuwane najpóźniej po 14 dniach.

Strona internetowa jest dostarczana za pośrednictwem tunelu Cloudflare. Cloudflare przetwarza przy tym jako podmiot przetwarzający dane połączenia wraz z adresem IP, aby zapewnić dostarczanie, szyfrowanie TLS oraz ochronę przed atakami.

Na stronie internetowej nie są ustawiane żadne pliki cookie, nie są też wykorzystywane ani localStorage, ani sessionStorage czy porównywalne techniki do przechowywania lub odczytywania informacji na Państwa urządzeniu końcowym. Zgoda na dostęp do urządzeń końcowych — w Niemczech § 25 ust. 1 TDDDG — nie jest dlatego wymagana; baner zgody świadomie pomijamy.

Osadzone kroje pisma są ładowane z Google Fonts. Przy tym Państwa adres IP jest przekazywany do Google Ireland Limited. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (jednolita prezentacja strony internetowej).

4. Pomiar zasięgu

Do pomiaru zasięgu prowadzimy samodzielnie hostowaną instancję oprogramowania open source Umami na naszym własnym serwerze. Nie następuje żadne przekazywanie do zewnętrznego dostawcy usług analitycznych.

Umami działa bez plików cookie. Z adresu IP, identyfikatora przeglądarki i regularnie zmienianej wartości losowej tworzony jest identyfikator, który podsumowuje wizytę; sam adres IP nie jest przechowywany. Przechowywane są wyłącznie: wywołana strona, strona odsyłająca, moment, wywnioskowane z adresu IP państwo i region, przeglądarka, system operacyjny, typ urządzenia, rozdzielczość ekranu i ustawienie języka. Wyciągnięcie wniosków o konkretnej osobie nie jest nam tym samym możliwe.

Dodatkowo rejestrujemy anonimowe zdarzenia dotyczące przebiegu korzystania (np. kliknięcie przycisku rejestracji), aby rozpoznać, w którym miejscu zainteresowani rezygnują.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dane są usuwane po 24 miesiącach.

5. Rejestracja i korzystanie z konta

Dla konta przetwarzamy imię i nazwisko, adres e-mail, zahaszowane hasło, wybraną rolę w zespole oraz momenty logowania i ostatniej aktywności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

W celu potwierdzenia adresu e-mail oraz dla zaproszeń do zespołu wysyłamy wiadomości e-mail za pośrednictwem naszego własnego serwera pocztowego. Sesje są odwzorowywane za pomocą technicznie niezbędnego pliku cookie, który jest ustawiany wyłącznie po zalogowaniu (httpOnly, SameSite=Strict, tylko przez HTTPS) i wygasa po 15 minutach bezczynności. Jest on bezwzględnie konieczny dla wyraźnie żądanej przez Państwa usługi i dlatego nie wymaga zgody.

W celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom prowadzimy protokół aktywności dotyczący istotnych dla bezpieczeństwa zdarzeń na koncie (art. 6 ust. 1 lit. f RODO).

6. Rozliczenia

Plany płatne są rozliczane za pośrednictwem Paddle. Paddle występuje przy tym jako Merchant of Record, a tym samym jako odrębny administrator: Państwa partnerem umownym w zakresie obsługi płatności jest Paddle, a nie my. Dane płatnicze są pobierane bezpośrednio przez Paddle; nie otrzymujemy ani numerów kart, ani danych bankowych, a jedynie plan, status i okres obowiązywania abonamentu. Uzupełniająco obowiązują informacje o ochronie danych Paddle pod adresem https://www.paddle.com/legal/privacy.

7. Dane wprowadzane przez klientów

Jeżeli klient wprowadza dane osobowe do Platformy — w szczególności dane kontaktowe odbiorców outreach, treści wiadomości oraz zdarzenia otwarcia, kliknięcia i rezygnacji —, administratorem tych danych jest klient. Dane te przetwarzamy wyłącznie zgodnie z poleceniami na podstawie umowy powierzenia przetwarzania danych, która stanowi część umowy i obejmuje standardowe klauzule umowne dla przekazywania do Zjednoczonych Emiratów Arabskich.

Jako odbiorca wysłanej za pośrednictwem Growmindr wiadomości e-mail prosimy kierować wnioski o dostęp, sprostowanie i usunięcie do nadawcy, czyli do klienta, który do Państwa napisał. Mogą się Państwo ponadto wypisać za pomocą linku rezygnacji w każdej wiadomości e-mail; adres zostanie wówczas trwale zablokowany dla dalszych kampanii tego klienta. Jeżeli wniosek dotrze do nas bezpośrednio, przekazujemy go niezwłocznie odpowiedzialnemu klientowi i wspieramy go przy udzieleniu odpowiedzi.

8. Odbiorcy i podmioty przetwarzające

• Cloudflare — dostarczanie strony internetowej, ochrona przed atakami.
• Paddle — obsługa płatności, tam jako odrębny administrator.

Nie są wykorzystywane zewnętrzne usługi analityczne, reklamowe ani śledzące. Baza danych, pamięć obiektowa, pomiar zasięgu oraz funkcje AI działają na naszej własnej infrastrukturze w Dubaju.

Opcjonalne usługi, które są podłączane wyłącznie na wyraźne polecenie klienta i dla których klient składa własny klucz dostępowy: Hunter.io i Apollo.io do wzbogacania kontaktów oraz skonfigurowany przez klienta serwer pocztowy do wysyłki. Bez złożonego klucza nie następuje żadne przekazywanie.

9. Sztuczna inteligencja

Wspierane przez AI funkcje tworzenia tekstów wykorzystują prowadzony na naszym własnym serwerze model językowy. Dane wejściowe nie opuszczają naszej infrastruktury i nie są wykorzystywane do trenowania modeli osób trzecich. Gdyby w przyszłości został podłączony zewnętrzny dostawca, poinformujemy o tym z wyprzedzeniem w tym miejscu.

10. Okres przechowywania

• Protokoły serwera: 14 dni.
• Pomiar zasięgu: 24 miesiące.
• Dane konta i umowy: przez czas trwania umowy; następnie do upływu

ustawowych terminów przechowywania, przy przetwarzaniu ograniczonym do tych celów.

• Treści wprowadzone przez klienta: do 30 dni po zakończeniu umowy, następnie

usunięcie.

• Kopie zapasowe: rotacyjnie, nadpisywane najpóźniej po 14 dniach. Usunięcie

wywiera skutek wobec kopii zapasowych dopiero z chwilą ich wygaśnięcia.

11. Państwa prawa

Przysługuje Państwu prawo do dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21 RODO). Udzieloną zgodę mogą Państwo w każdym czasie odwołać ze skutkiem na przyszłość. Odpowiednie prawa przysługują Państwu na gruncie PDPL.

Prawo sprzeciwu: W zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionych interesów, mogą Państwo w każdym czasie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją.

W tym celu prosimy zwrócić się na adres [email protected]. Na żądanie udostępnimy Państwu kopię standardowych klauzul umownych.

Niezależnie od tego przysługuje Państwu prawo wniesienia skargi do organu nadzorczego. W obrębie EOG jest to organ nadzorczy Państwa zwykłego miejsca pobytu, Państwa miejsca pracy lub miejsca domniemanego naruszenia; w Zjednoczonych Emiratach Arabskich — UAE Data Office.

12. Niezbędność podania danych

Podanie imienia, nazwiska i adresu e-mail jest niezbędne do założenia konta. Bez tych danych nie możemy wykonać umowy. Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.

13. Zmiany

Dostosowujemy niniejszą politykę, gdy zmienia się przetwarzanie. Miarodajna jest każdorazowo opublikowana na tej stronie wersja.