Polityka prywatności
W Twilee ("my", "nas") Twoja prywatność ma dla nas najwyższe znaczenie. Ta Polityka prywatności wyjaśnia, jak zbieramy, używamy, przechowujemy i chronimy Twoje dane osobowe, gdy korzystasz z naszej strony i usług (łącznie "Usługa"). Korzystając z naszej Usługi, zgadzasz się na warunki opisane w tej Polityce prywatności.
1. Informacje, które zbieramy
Zbieramy i przetwarzamy następujące kategorie danych osobowych:
- Informacje o koncie: gdy rejestrujesz konto, zbieramy Twój adres e-mail, który służy też do uwierzytelnienia.
- Informacje rozliczeniowe: dla płatnych usług subskrypcyjnych nasz operator płatności Stripe zbiera Twoje dane rozliczeniowe (np. imię i nazwisko, adres rozliczeniowy) oraz metodę płatności (np. kartę kredytową). Nie przechowujemy tych informacji w naszych systemach.
- Dane Usługi: treść i metadane QR kodów generowanych, przechowywanych lub zarządzanych za pomocą naszej Usługi.
- Dane użytkowania: jak Usługa jest używana, na przykład które strony są otwierane, jakie funkcje są wykorzystywane i jakie limity planu są osiągane. Gdy jesteś zalogowany, te dane są powiązane z Twoim kontem. Na naszych publicznych stronach są anonimowe.
- Informacje techniczne: podstawowe dane techniczne są zbierane automatycznie, w tym adres IP, typ przeglądarki, informacje o urządzeniu i logi dostępu, w celu zapewnienia poprawnego działania i bezpieczeństwa.
- Interakcje wsparcia: jeśli się z nami kontaktujesz, możemy przetwarzać informacje, które dobrowolnie podajesz (np. treść e-maila, załączniki).
2. Jak używamy Twoich informacji
Twoje dane osobowe są używane wyłącznie do celów uzasadnionych i niezbędnych, w tym:
- aby świadczyć i ulepszać Usługę,
- aby uwierzytelnić i zabezpieczyć Twoje konto,
- aby bezpiecznie przetwarzać płatności przez Stripe,
- aby odpowiadać na zapytania i świadczyć wsparcie,
- aby zapewnić bezpieczeństwo, zapobiegać oszustwom i utrzymywać wydajność systemu,
- aby spełniać obowiązki prawne i regulacyjne (np. księgowość, prawo podatkowe).
Nie sprzedajemy Twoich danych osobowych, nie używamy ich do reklamy targetowanej i nie udostępniamy ich osobom trzecim w celach marketingowych.
3. Płatności i informacje rozliczeniowe
Wszystkie informacje związane z płatnościami są bezpiecznie przetwarzane przez naszego dostawcę zewnętrznego Stripe. Otrzymujemy tylko ograniczone szczegóły (np. status transakcji, ostatnie 4 cyfry karty, datę ważności) niezbędne do potwierdzenia i zarządzania subskrypcjami.
Szczegóły praktyk Stripe znajdziesz w Polityce prywatności Stripe.
4. Cookies i śledzenie
Używamy wyłącznie minimalnych, ściśle niezbędnych cookies do prawidłowego działania Usługi, takich jak:
- cookies uwierzytelniania (aby utrzymać Cię zalogowanego),
- cookies zarządzania sesją (aby zapewnić spójność nawigacji).
Nie używamy cookies do reklamy, profilowania ani śledzenia przez osoby trzecie.
Analiza użytkowania. Mierzymy, jak nasza strona i aplikacja są używane za pomocą PostHog, hostowanego w Unii Europejskiej i działającego jako nasz podmiot przetwarzający. Ten pomiar niczego nie zapisuje na Twoim urządzeniu: brak cookies analitycznych, brak lokalnego zapisu, brak technik fingerprintingu. Dlatego baner zgody na cookies nie jest potrzebny. Na naszych publicznych stronach dane są anonimowe. Gdy jesteś zalogowany, zdarzenia użytkowania są powiązane z Twoim kontem, dzięki czemu widzimy, które elementy produktu pomagają, a które przeszkadzają, na podstawie naszego prawnie uzasadnionego interesu w ulepszaniu Usługi. Rejestrujemy też próbkę zalogowanych sesji, aby diagnozować problemy z użytecznością, przy czym zawartość pól formularzy jest ukrywana.
Skany Twoich kodów QR nigdy nie są wysyłane do naszego dostawcy analityki. Statystyki skanów są przetwarzane w naszych własnych systemach, zgodnie z opisem w sekcji 1. Niewielka liczba wskaźników produktowych jest tam wyprowadzana z danych, które już przetwarzamy na potrzeby tych statystyk, na przykład czy pierwszy skan nowego kodu QR pochodził z urządzenia użytego do jego utworzenia. To wyprowadzenie nie dodaje żadnego nowego zbierania danych.
Linki w naszych e-mailach i kampaniach mogą zawierać prosty tag źródłowy w adresie, taki jak ?src=save40. Ten tag identyfikuje kampanię, nigdy Ciebie.
Więcej informacji znajdziesz w naszej Polityce cookies.
5. Hosting i przechowywanie danych
- Wszystkie dane są hostowane we Francji (Unia Europejska) i podlegają Ogólnemu Rozporządzeniu o Ochronie Danych (RODO – Rozporządzenie (UE) 2016/679) oraz właściwym przepisom francuskim.
- Stosujemy standardowe w branży środki bezpieczeństwa (szyfrowanie, kontrole dostępu, kopie zapasowe, monitoring), aby chronić Twoje dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
- Okresy przechowywania danych są ograniczone:
- Dane konta: przechowywane do momentu usunięcia konta.
- Dane rozliczeniowe: przechowywane przez okres wymagany prawem (10 lat zgodnie z prawem francuskim).
- Logi techniczne: przechowywane maksymalnie 90 dni do celów bezpieczeństwa i audytu.
6. Udostępnianie danych i osoby trzecie
Ograniczamy udostępnianie Twoich danych osobowych ściśle do:
- Dostawców usług wymaganych do działania Usługi (np. dostawca hostingu, operator płatności). Pełną listę znajdziesz na stronie Subprocesorzy.
- Władz, jeśli wymaga tego prawo, postanowienie sądu lub ochrona naszych praw.
Wszystkie strony trzecie, z którymi współpracujemy, są zobowiązane do zgodności ze standardami RODO.
7. Przetwarzanie automatyczne i sztuczna inteligencja
Korzystamy z systemów sztucznej inteligencji dostarczanych przez Mistral AI (Mistral AI SAS, Paryż, Francja), która działa jako podmiot przetwarzający i przetwarza dane na serwerach zlokalizowanych w Unii Europejskiej, w następujących celach:
- Moderacja treści: tekst każdego opublikowanego QR kodu jest analizowany automatycznie. Pliki PDF są konwertowane na tekst za pomocą optycznego rozpoznawania znaków (OCR), pliki audio są transkrybowane, a obrazy są analizowane wyłącznie w celu wykrycia treści zabronionych przez nasz Regulamin.
- Tłumaczenie naszych treści redakcyjnych: nasze artykuły na blogu są tłumaczone automatycznie z języka angielskiego na pozostałe języki strony. Żadne dane konta nie są wykorzystywane do tego celu.
Podstawą prawną moderacji jest nasz uzasadniony interes w utrzymaniu Usługi zgodnej z prawem i bezpiecznej, a także wypełnianie naszych obowiązków prawnych.
Moderacja może prowadzić do automatycznego zablokowania QR kodu. Jeśli tak się stanie, zostaniesz o tym poinformowany i możesz zażądać ponownego rozpatrzenia przez członka naszego zespołu, pisząc na [email protected]. Zachowujesz prawo do uzyskania interwencji człowieka, wyrażenia swojego stanowiska i zakwestionowania decyzji.
8. Międzynarodowe transfery danych
Twoje dane osobowe są hostowane i przetwarzane w Unii Europejskiej. Niektórzy z naszych subprocesorów mogą, na podstawie własnych umów o przetwarzaniu danych, przekazywać ograniczony zakres danych poza Europejski Obszar Gospodarczy (EOG), z zastosowaniem odpowiednich zabezpieczeń (np. Standardowych Klauzul Umownych, decyzji o adekwatności) zgodnie z RODO. Szczegóły znajdziesz na stronie Subprocesorzy.
9. Twoje prawa wynikające z RODO
Masz następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu – aby wiedzieć, jakie dane o Tobie posiadamy.
- Prawo do sprostowania – aby skorygować nieprawidłowe lub niekompletne dane.
- Prawo do usunięcia ("prawo do bycia zapomnianym") – aby zażądać usunięcia danych.
- Prawo do ograniczenia przetwarzania – aby ograniczyć sposób użycia danych.
- Prawo do przenoszenia danych – aby otrzymać dane w ustrukturyzowanym, czytelnym maszynowo formacie.
- Prawo do sprzeciwu – aby sprzeciwić się przetwarzaniu w określonych sytuacjach (np. marketing bezpośredni, którego nie używamy).
- Prawo do złożenia skargi – do francuskiego organu ochrony danych CNIL (www.cnil.fr).
Aby skorzystać z praw, skontaktuj się z nami pod [email protected]. Odpowiemy w ciągu jednego miesiąca wymaganego przez RODO.
10. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki ochrony Twoich danych osobowych, w tym szyfrowanie (w transmisji i w spoczynku), firewalle, monitoring i ścisłe kontrole dostępu. Żaden system nie może jednak być w 100% bezpieczny, a Ty przyjmujesz, że pozostają ryzyka właściwe usługom internetowym.
11. Przechowywanie danych
Przechowujemy Twoje dane osobowe tylko tak długo, jak to konieczne:
- Dane konta: do usunięcia konta lub 3 lata po ostatniej aktywności.
- Dane rozliczeniowe: 10 lat (obowiązek prawny).
- Logi techniczne: do 90 dni.
Po tych okresach Twoje dane zostaną usunięte lub zanonimizowane.
12. Zmiany Polityki
Możemy okresowo aktualizować tę Politykę prywatności, by odzwierciedlić zmiany prawne lub techniczne. Powiadomimy Cię e-mailem lub na naszej stronie przed wejściem w życie znaczących zmian.
13. Kontakt
Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- E-mail: [email protected]