ConvertlyZgodne z prawem przetwarzanie
Przetwarzamy dane na jasnych podstawach prawnych: wykonanie umowy, prawnie uzasadniony interes i wyraźna zgoda tam, gdzie jest wymagana.
CONVERTLY / GDPR
Zgodność z RODO
Jak Convertly chroni Twoje dane i szanuje Twoją prywatność zgodnie z przepisami UE.
Ostatnia aktualizacja: październik 2026
Nasze zobowiązanie wobec RODO
Jako europejska firma z siedzibą w Polsce, zgodność z RODO jest wbudowana w fundament Convertly — nie jest dodana później jako uzupełnienie. Jesteśmy zobowiązani do ochrony danych osobowych naszych użytkowników i ich respondentów quizów.
Jak zapewniamy zgodność
Minimalizacja danych
Zbieramy tylko dane potrzebne do działania usługi. Rekordy leadów zawierają imię i nazwisko, e-mail, odpowiedzi i wynik, bez adresów IP, a analityka sesji i odpowiedzi w quizach jest usuwana po 180 dniach.
Szyfrowanie i bezpieczeństwo
Wszystkie dane są szyfrowane w spoczynku (AES-256) i w tranzycie (TLS 1.2+). Bezpieczeństwo na poziomie wierszy zapewnia pełną izolację przestrzeni roboczej.
Prawo do bycia zapomnianym
Możesz samodzielnie usunąć konto i wszystkie powiązane dane, w tym przesłane obrazy, w ustawieniach konta. Usunięcie jest natychmiastowe i anuluje aktywną subskrypcję; kopie zapasowe są czyszczone w ciągu 8 dni.
Przenoszenie danych
Eksportuj leady do CSV (plany Pro i Business) lub przez API. Kopię pozostałych danych prześlemy na Twoją prośbę w ciągu miesiąca.
Powiadomienie o naruszeniu
W przypadku naruszenia danych powiadamiamy zainteresowane strony w ciągu 48 godzin, zgodnie z wymogiem Art. 33 RODO.
Twoje prawa na mocy RODO
Jako osoba, której dane dotyczą, masz prawo do:
- Dostępu do swoich danych osobowych
- Art. 15
- Sprostowania nieprawidłowych danych
- Art. 16
- Usunięcia swoich danych
- Art. 17
- Ograniczenia przetwarzania
- Art. 18
- Przenoszenia danych
- Art. 20
- Sprzeciwu wobec przetwarzania
- Art. 21
- Niepodlegania zautomatyzowanemu podejmowaniu decyzji
- Art. 22
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@convertly.buzz.
Zgodność śledzenia i analityki
Gdy respondenci rozwiązują Twoje quizy, Convertly rejestruje zaangażowanie na Twoją rzecz. Oto co działa i gdzie:
- Brak reklamowych plików cookie i reklamowych narzędzi śledzących między witrynami
- Analityka produktowa (PostHog, chmura EU) działa bez plików cookie: bez cookie, pamięci lokalnej i identyfikatorów urządzenia, także na publicznych stronach quizów i w osadzeniach
- Monitorowanie błędów (Sentry, region UE) otrzymuje szczegóły techniczne żądań, w których wystąpił błąd, bez adresów IP; nie nagrywamy sesji
- Analityka sesji i odpowiedzi w quizach jest usuwana po 180 dniach
- Rekordy leadów nie zawierają adresów IP; limity żądań używają ich tylko tymczasowo (Upstash, Frankfurt)
- Wszystkie pliki cookie są wymienione w naszej Polityce Prywatności
Podwykonawcy przetwarzania
Usługi zewnętrzne, na których polegamy przy dostarczaniu Convertly.
| Dostawca | Cel | Lokalizacja / podstawa transferu |
|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnianie, przechowywanie plików (obrazy w quizach) | UE (Frankfurt, Niemcy) |
| Vercel Inc. | Hosting aplikacji, zadania cykliczne, sieć dostarczania treści (CDN) | UE (Frankfurt) dla funkcji aplikacji; globalna sieć brzegowa; USA (Waszyngton) jako dodatkowy region funkcji; SCC / EU-US DPF |
| Upstash Inc. | Ograniczanie liczby żądań (tymczasowo wykorzystuje adresy IP) | UE (Frankfurt, Niemcy) |
| Resend Inc. | Wysyłka e-maili (konto, rozliczenia, powiadomienia o leadach, wyniki quizu dla respondentów, wdrożenie) | UE (Irlandia) |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów (szczegóły techniczne żądań, w których wystąpił błąd, bez adresów IP) | UE (Niemcy) |
| PostHog Inc. | Analityka produktowa bez plików cookie (bez cookie i identyfikatorów urządzenia) | UE (chmura EU) |
| Anthropic PBC | Generowanie quizów przez AI (otrzymuje wpisany temat, grupę docelową i cel; bez danych leadów) | USA; SCC / EU-US DPF |
| Google LLC | Logowanie przez Google (tylko jeśli z niego korzystasz) | USA / globalnie; EU-US DPF |
| Paddle.com Market Ltd | Merchant of Record dla zakupów: płatności, rozliczenia, faktury, podatki, zwroty (samodzielny administrator danych płatniczych) | Wielka Brytania (decyzja stwierdzająca odpowiedni stopień ochrony) |
Dokumentacja
Pytania o RODO?
Nasz zespół chętnie odpowie na wszelkie pytania dotyczące tego, jak przetwarzamy Twoje dane i zapewniamy zgodność.