Polityka Prywatności

Administratorem danych osobowych przetwarzanych w Convertly jest BINARY BRAIN TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. W sprawach ochrony danych pisz na support@convertly.buzz. Dane spółki:

Do działania Convertly korzystamy z dostawców wymienionych poniżej. Każdy z nich przetwarza dane osobowe wyłącznie na nasze polecenie i na podstawie umowy powierzenia. Paddle.com, nasz Merchant of Record, przetwarza dane płatnicze jako samodzielny administrator, zgodnie z własną polityką prywatności. Gdy podłączasz własne narzędzia (np. Mailchimp, HubSpot, Zapier lub webhook), dane leadów są do nich wysyłane na Twoje polecenie; to Twoi dostawcy, nie nasi. Nie sprzedajemy danych osobowych.

Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci skrótu przez Supabase Auth) lub logowanie przez Google, plan i status subskrypcji, członkostwo w zespole, preferencje e-mail. Nie otrzymujemy ani nie przechowujemy numerów kart. Treści: tworzone przez Ciebie quizy i przesłane obrazy. Dane leadów (przetwarzane w imieniu twórców quizów): imię i nazwisko oraz adres e-mail podane przez respondenta, jego odpowiedzi, wynik i rezultat. Jeśli quiz prosi o dane kontaktowe przed ostatnim pytaniem, imię i e-mail są zapisywane w tym momencie (lead częściowy). Rekordy leadów nie zawierają adresów IP. Dane o korzystaniu i dane techniczne: zdarzenia analityki produktowej (PostHog), zbierane bez plików cookie i identyfikatorów urządzenia; zalogowani użytkownicy są identyfikowani wyłącznie identyfikatorem konta i planem. Raporty błędów ze szczegółami technicznymi żądania, w którym wystąpił błąd, bez adresów IP (Sentry). Logi serwera (Vercel). Logi żądań API dla użytkowników kluczy API. Dane do generowania AI: gdy generujesz quiz przez AI, wpisane temat, grupa docelowa i cel są wysyłane do Anthropic.

Wykorzystujemy dane osobowe, aby: świadczyć Usługę i ją zabezpieczać; wysyłać e-maile dotyczące konta, rozliczeń i nowych leadów, wyniki quizu respondentom oraz — jeśli się nie wypiszesz — wiadomości powitalne i porady na start; wysyłać wiadomości serwisowe, takie jak przypomnienia o końcu okresu próbnego i ostrzeżenia o limitach; rozumieć, jak używany jest produkt, bez plików cookie i identyfikatorów urządzenia (PostHog); wykrywać i naprawiać błędy (Sentry); ograniczać nadużycia limitami żądań, które tymczasowo wykorzystują adresy IP (Upstash); oraz generować quizy przez AI, gdy o to prosisz (Anthropic).

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Twoje konto, quizy, leady, rozliczenia i e-maile, które Usługa musi wysyłać. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, limity żądań, monitorowanie błędów, analityka produktowa bez plików cookie, wiadomości powitalne i wdrożeniowe (możesz się z nich w każdej chwili wypisać) oraz rozwój Usługi; interesy te nie przeważają nad Twoimi prawami. Obowiązek prawny (art. 6 ust. 1 lit. c): dokumentacja, którą musimy przechowywać z mocy prawa.

Konto, quizy i leady: przechowujemy do czasu ich usunięcia przez Ciebie lub usunięcia konta. Usunięcie konta jest natychmiastowe i trwałe: usuwamy profil, quizy, leady, przesłane obrazy, zespół, klucze API i integracje, a aktywna subskrypcja zostaje anulowana. Kopie zapasowe bazy danych wykonujemy codziennie i przechowujemy przez 7 dni, więc usunięte dane znikają z kopii w ciągu 8 dni. Obrazy w quizach: usuwane wraz z usunięciem quizu lub konta. Analityka sesji i odpowiedzi w quizach: usuwana po 180 dniach. Logi żądań API: usuwane po 90 dniach. Raporty błędów (Sentry): 30 dni. Analityka produktowa (PostHog): 30 dni. Dokumentacja płatności: przechowuje ją Paddle jako Merchant of Record zgodnie ze swoimi zasadami; dokumenty, które musimy przechowywać z mocy prawa, przechowujemy przez wymagany okres.

Masz prawo do: dostępu do swoich danych (art. 15); ich sprostowania (art. 16); usunięcia (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych (art. 20); sprzeciwu wobec przetwarzania (art. 21); oraz wycofania zgody w dowolnym momencie. Konto możesz usunąć, a preferencje e-mail zmienić samodzielnie w ustawieniach konta; każda wiadomość powitalna lub wdrożeniowa zawiera link do wypisania się. Leady możesz wyeksportować do CSV (plany Pro i Business) lub przez API; kopię pozostałych danych prześlemy na prośbę wysłaną na support@convertly.buzz. Odpowiadamy na żądania w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Używamy wyłącznie niezbędnych i funkcjonalnych plików cookie wymienionych w tabeli poniżej: utrzymują zalogowanie, zabezpieczają logowanie, pozwalają respondentowi pobrać własne wyniki i zapamiętują ustawienia, np. walutę. Analityka produktowa (PostHog) działa bez plików cookie: nie używa plików cookie, pamięci lokalnej ani innych identyfikatorów urządzenia, dlatego nie stosujemy banera zgody dla analityki. Nie używamy reklamowych plików cookie.

Dane są szyfrowane w trakcie przesyłania (TLS) i w spoczynku. Zabezpieczenia na poziomie wierszy w bazie danych oddzielają dane każdego konta i zespołu, a kontrole po stronie serwera chronią wrażliwe pola i operacje. Stosujemy odpowiednie środki techniczne i organizacyjne; żadna metoda przesyłania danych przez internet nie jest w pełni bezpieczna.

Dane przetwarzamy głównie w UE: Supabase i Upstash we Frankfurcie, funkcje aplikacji w Vercel we Frankfurcie, Resend w Irlandii, Sentry w Niemczech i PostHog w chmurze EU. Niektórzy dostawcy mają siedzibę lub mogą przetwarzać dane w USA: Vercel (sieć brzegowa i dodatkowy region funkcji), Anthropic (generowanie quizów przez AI) i Google (logowanie przez Google, jeśli z niego korzystasz). Te transfery opierają się na programie EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Gdy zbierasz leady w Convertly, Ty (twórca quizu) jesteś administratorem danych osobowych respondentów, a my przetwarzamy je w Twoim imieniu jako podmiot przetwarzający na podstawie naszej Umowy powierzenia przetwarzania danych (DPA). Potrzebujesz podstawy prawnej do zbierania danych leadów i musisz poinformować respondentów, jak będą wykorzystane. Leady możesz w każdej chwili usunąć w panelu i wyeksportować do CSV (plany Pro i Business) lub przez API.

Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Świadomie nie zbieramy danych osobowych od dzieci. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe, skontaktuj się z nami.

O istotnych zmianach poinformujemy Cię e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://convertly.buzz/pl/privacy.