Polityka prywatności
Ostatnia aktualizacja: 8 marca 2024

1. Podstawa prawna przetwarzania

   Administrator może przetwarzać dane osobowe tylko wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:

   • Użytkownicy wyrazili zgodę na jeden lub więcej określonych celów
   • Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
   • Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego
   • Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
   • Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią

2. Jakie dane przetwarzamy

   Przetwarzamy następujące kategorie danych osobowych:

   • Dane podstawowe (imię i nazwisko, adres, dane kontaktowe)
   • Adres email
   • Dane płatnicze
   • Dane użytkowania (odwiedzone strony internetowe, czasy dostępu)
   • Przesłane pliki (do przetwarzania w programie)
   • Dane meta/komunikacyjne (informacje o urządzeniu, adresy IP)

3. Szczegóły dotyczące przetwarzanych danych

   Rodzaje danych osobowych, które ta aplikacja przetwarza samodzielnie lub za pośrednictwem stron trzecich, obejmują:

   • Informacje o urządzeniu
   • Dane użytkowania
   • ID użytkownika
   • Geografia/Region
   • Liczba użytkowników i sesji
   • Czas trwania sesji
   • Otwarcia i aktualizacje aplikacji
   • Systemy operacyjne
   • Imię i nazwisko
   • Adres email
   • Raporty o awariach
   • Unikalne identyfikatory urządzenia (UUID)
   • Adres rozliczeniowy
   • Dane diagnostyczne i śledzące
   • Pozycja geograficzna
   • Język

4. Wykorzystywane usługi i dostawcy zewnętrzni

   Korzystamy z następujących usług, aby dostarczać naszą aplikację:

   Szczegóły dotyczące przetwarzania danych przez te usługi można znaleźć w odpowiednich politykach prywatności dostawców.

5. Powiadomienia push

   Ta aplikacja może wysyłać powiadomienia push do użytkownika. Zazwyczaj można je wyłączyć w ustawieniach urządzenia. Należy pamiętać, że wyłączenie powiadomień push może wpłynąć na funkcjonalność aplikacji.

6. Jak zbieramy Twoje informacje:

   Zbieramy/otrzymujemy informacje o Tobie w następujący sposób:

   1. Gdy użytkownik wypełnia formularz rejestracyjny lub w inny sposób przesyła dane osobowe
   2. Interakcja z witryną
   3. Ze źródeł publicznych

7. Jak wykorzystujemy Twoje informacje:

   Będziemy wykorzystywać zebrane o Tobie informacje w następujących celach:

   1. Marketing/Reklama
   2. Tworzenie konta użytkownika
   3. Zbieranie opinii klientów
   4. Przetwarzanie płatności
   5. Wsparcie
   6. Zarządzanie zamówieniami klientów
   7. Zarządzanie kontami użytkowników

   Jeśli będziemy chcieli wykorzystać Twoje informacje w innym celu, poprosimy o Twoją zgodę i użyjemy Twoich informacji tylko po jej otrzymaniu, a następnie wyłącznie w celu lub celach, na które wyraziłeś zgodę, chyba że będziemy prawnie zobowiązani do działania w inny sposób.

8. Jak udostępniamy Twoje informacje:

   Nie będziemy udostępniać Twoich danych osobowych stronom trzecim bez Twojej zgody, z wyjątkiem ograniczonych okoliczności opisanych poniżej:

   1. Usługi reklamowe
   2. Agencje marketingowe
   3. Analityka
   4. Usługi odzyskiwania płatności
   5. Gromadzenie i przetwarzanie danych

   Wymagamy od takich stron trzecich, aby wykorzystywały przekazane im dane osobowe wyłącznie w celu, dla którego zostały przekazane, i aby nie przechowywały ich dłużej niż to konieczne do realizacji tego celu.

   Możemy również ujawnić Twoje dane osobowe z następujących powodów: (1) w celu przestrzegania obowiązującego prawa, przepisów, nakazów sądowych lub innych procedur prawnych; (2) w celu wyegzekwowania Twoich umów z nami, w tym niniejszej Polityki Prywatności; lub (3) w celu odpowiedzi na roszczenia, że korzystanie przez Ciebie z usługi narusza prawa osób trzecich. Jeśli usługa lub nasza firma połączy się lub zostanie przejęta przez inną firmę, Twoje informacje będą jednym z aktywów przekazanych nowemu właścicielowi.

9. Przechowywanie Twoich Informacji:

   Będziemy przechowywać Twoje dane osobowe u nas przez okres od 90 dni do 2 lat po zamknięciu konta przez użytkownika lub tak długo, jak będzie to konieczne do realizacji celów szczegółowo opisanych w niniejszej Polityce Prywatności. Może zaistnieć potrzeba przechowywania niektórych informacji przez dłuższe okresy, np. do celów księgowych/sprawozdawczych zgodnie z obowiązującym prawem lub z innych uzasadnionych przyczyn, takich jak dochodzenie roszczeń prawnych, zapobieganie oszustwom itp. Anonimowe szczątkowe informacje oraz zagregowane informacje, które nie identyfikują Cię (bezpośrednio ani pośrednio), mogą być przechowywane bezterminowo.

10. Twoje Prawa:

    Zgodnie z obowiązującym prawem możesz mieć prawo do dostępu, korekty lub usunięcia swoich danych osobowych, uzyskania kopii swoich danych osobowych, ograniczenia lub sprzeciwu wobec aktywnego przetwarzania Twoich danych, zażądania od nas przeniesienia Twoich danych osobowych do innego podmiotu (port), wycofania zgody, którą nam udzieliłeś na przetwarzanie Twoich danych, prawa do złożenia skargi do organu ustawowego oraz innych praw, które mogą być istotne na mocy obowiązujących przepisów. Aby skorzystać z tych praw, możesz napisać do nas na adres hello@branding5.com. Odpowiemy na Twoje żądanie zgodnie z obowiązującym prawem.

    Możesz zrezygnować z bezpośrednich komunikatów marketingowych lub profilowania, które przeprowadzamy w celach marketingowych, pisząc do nas na adres hello@branding5.com.

    Należy pamiętać, że jeśli nie zezwolisz nam na zbieranie lub przetwarzanie wymaganych danych osobowych lub wycofasz zgodę na ich przetwarzanie w wymaganych celach, możesz nie mieć dostępu do usług, dla których Twoje informacje były potrzebne, lub nie będziesz mógł z nich korzystać.

11. Pliki cookie itp.

    Aby dowiedzieć się więcej o tym, jak używamy tych technologii i jakie masz możliwości wyboru w ich zakresie, prosimy zapoznać się z nasząPolityka plików cookie.

12. Bezpieczeństwo:

    Bezpieczeństwo Twoich informacji jest dla nas ważne i podejmiemy odpowiednie środki bezpieczeństwa, aby zapobiec utracie, niewłaściwemu wykorzystaniu lub nieuprawnionej zmianie Twoich informacji znajdujących się pod naszą kontrolą. Jednakże, biorąc pod uwagę nieodłączne ryzyko, nie możemy zagwarantować absolutnego bezpieczeństwa i w konsekwencji nie możemy zapewnić ani zagwarantować bezpieczeństwa żadnych informacji, które nam przekazujesz, a czynisz to na własne ryzyko.

13. Linki stron trzecich i wykorzystanie Twoich informacji:

    Nasza usługa może zawierać linki do innych stron internetowych, które nie są obsługiwane przez nas. Niniejsza Polityka Prywatności nie obejmuje polityki prywatności ani innych praktyk osób trzecich, w tym stron trzecich obsługujących strony internetowe lub usługi, do których można uzyskać dostęp za pośrednictwem linku w usłudze. Zdecydowanie zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej witryny. Nie mamy kontroli i nie ponosimy odpowiedzialności za treści, polityki prywatności ani praktyki stron internetowych lub usług osób trzecich.

14. Skarga/Inspektor Ochrony Danych:

    Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące przetwarzania Twoich informacji dostępnych u nas, możesz skontaktować się z naszym inspektorem ds. skarg, wysyłając wiadomość e-mail na adres Heyqq GmbH, Wasagasse 23, E-mail: hello@branding5.com. Rozpatrzymy Twoje obawy zgodnie z obowiązującym prawem.

15. Międzynarodowe przekazywanie danych

    Gdy przekazujemy dane stronom trzecim poza UE/EOG, odbywa się to wyłącznie na podstawie decyzji Komisji UE stwierdzającej odpowiedni poziom ochrony lub z wykorzystaniem standardowych klauzul umownych UE i odpowiednich dodatkowych gwarancji zgodnie z art. 44 i następne RODO.

16. Twoje Prawa Zgodnie z RODO

    W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa:

    • Prawo dostępu (Art. 15 RODO)
    • Prawo do sprostowania (art. 16 RODO)
    • Prawo do usunięcia danych (art. 17 RODO)
    • Prawo do ograniczenia przetwarzania (art. 18 RODO)
    • Prawo do przenoszenia danych (art. 20 RODO)
    • Prawo do sprzeciwu (art. 21 RODO)
    • Prawo do wycofania zgody (art. 7 ust. 3 RODO)
    • Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

    Właściwy organ nadzorczy w Austrii: Austriacki Urząd Ochrony Danych Barichgasse 40-42 1030 Wiedeń E-mail: dsb@dsb.gv.at

17. Zautomatyzowane podejmowanie decyzji

    Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

18. Środki techniczne i organizacyjne

    Wdrażamy następujące środki bezpieczeństwa, aby chronić Twoje dane:

    • Szyfrowanie transmisji danych (HTTPS/TLS)
    • Systemy kontroli dostępu i uwierzytelniania
    • Regularne szkolenia z zakresu bezpieczeństwa i prywatności dla naszych pracowników
    • Pseudonimizacja i szyfrowanie danych osobowych tam, gdzie jest to technicznie możliwe
    • Regularne kopie zapasowe w celu zapewnienia dostępności
    • Regularny przegląd i ocena środków bezpieczeństwa

19. Przetwarzanie danych przez osoby trzecie

    Korzystamy z następujących podmiotów przetwarzających w celu świadczenia naszych usług. Ze wszystkimi podmiotami przetwarzającymi zawarto odpowiednie umowy zgodnie z art. 28 RODO:

    1. Vercel (Hosting i infrastruktura)

    Dostawca: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Przetwarzane dane:

    • Adresy IP
    • Techniczne dane użytkowania
    • Czasy dostępu
    • Informacje nagłówkowe HTTP

    Cel: Hosting i dostarczanie strony internetowej
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE (Frankfurt)

    2. Google Cloud Storage

    Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Przetwarzane dane:

    • Przesłane dokumenty PDF (zaszyfrowane)
    • Metadane pliku
    • Tymczasowe dane przetwarzania

    Cel: Bezpieczne przechowywanie i przetwarzanie dokumentów
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE (Belgia)

    3. Google Firebase Firestore

    Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Przetwarzane dane:

    • Profile użytkowników
    • Dane uwierzytelniające
    • Logi użytkowania
    • Odnośniki do dokumentów

    Cel: Zarządzanie użytkownikami i organizacja dokumentów
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE (Frankfurt)

    4. PostHog Analytics

    Dostawca: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Przetwarzane dane:

    • Zanonimizowane adresy IP
    • Statystyki użytkowania
    • Ścieżki kliknięć
    • Informacje o urządzeniu
    • Odsłony stron

    Cel: Analiza zachowań użytkowników w celu ulepszenia usługi
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Lokalizacja przechowywania: UE (z unijnymi standardowymi klauzulami umownymi)

    5. Microsoft Azure (Usługi AI)

    Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
    Przetwarzane dane:

    • Treść tekstowa z dokumentów PDF
    • Przetwarzanie żądań
    • Tymczasowe dane analityczne
    • Metadane techniczne

    Cel: Analiza i przetwarzanie dokumentów wspierane sztuczną inteligencją
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE (Holandia)

    6. Google Gemini

    Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Przetwarzane dane:

    • Wprowadzane teksty i zapytania
    • Wygenerowana treść
    • Wzorce użytkowania
    • Metadane techniczne

    Cel: Generowanie i analiza treści wspierane sztuczną inteligencją
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE

    7. Google Analytics

    Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Przetwarzane dane:

    • Zachowanie użytkownika
    • Adresy IP (zanonimizowane)
    • Informacje o urządzeniu
    • Lokalizacja geograficzna
    • Źródła odesłań

    Cel: Analiza strony internetowej i zachowań użytkowników
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE

    8. Lemon Squeezy (Przetwarzanie płatności)

    Dostawca: Lemon Squeezy LLC, 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA
    Przetwarzane dane:

    • Imię i adres e-mail
    • Dane płatnicze
    • Adres rozliczeniowy
    • Dane transakcyjne
    • Historia zamówień
    • Adres IP
    • Informacje o urządzeniu w celu ochrony przed oszustwami

    Cel: Przetwarzanie płatności, fakturowanie i ochrona przed oszustwami
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Lokalizacja przechowywania: USA (z unijnymi standardowymi klauzulami umownymi)
    Funkcje specjalne: Lemon Squeezy działa jako sprzedawca ewidencji (MoR) i jest odpowiedzialny za:

    9. Email Octopus (Marketing e-mailowy)

    Dostawca: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
    Przetwarzane dane:

    • Adres email
    • Imię (opcjonalnie)
    • Czas rejestracji
    • Otworzenia i kliknięcia e-maili (jeśli nie wyłączone)
    • Adres IP podczas rejestracji

    Cel: Dostarczanie newslettera i marketing e-mailowy
    Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
    Miejsce przechowywania: UE (Amazon AWS Irlandia)
    Funkcje specjalne: Piksele śledzące i śledzenie linków można wyłączyć

    • Obliczanie i płatność podatków
    • Zgodność z przepisami dotyczącymi płatności
    • Przetwarzanie zwrotów pieniędzy
    • Obsługa klienta w sprawach płatności

    Okres przechowywania: 7 lat zgodnie z wymogami prawa podatkowego
    Informacje dotyczące prywatności: Polityka prywatności i Umowa przetwarzania danych

    Transfer danych do państw trzecich odbywa się wyłącznie na podstawie:

    • Standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO)
    • Decyzje Komisji UE dotyczące adekwatności
    • Wiążące reguły korporacyjne (BCR, art. 47 RODO)
    • Dodatkowe techniczne środki ochrony (szyfrowanie, pseudonimizacja)

    Masz prawo zażądać kopii gwarancji dotyczących transferu danych do krajów trzecich. Skontaktuj się z nami pod adresem privacy@branding5.com.

20. Okres przechowywania i usuwanie

    Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do realizacji podanych celów:

    • Dane klienta: 7 lat po ostatniej transakcji biznesowej (zgodnie z obowiązkami przechowywania danych podatkowych)
    • Dane kandydata: 6 miesięcy po odrzuceniu
    • Dane dziennika: 90 dni
    • Subskrypcje newslettera: Do odwołania
    • Dane umowne: 7 lat po zakończeniu umowy

21. Kategoryzacja Przetwarzanych Danych

    Kategoria	Przykłady	Jest zbierany
    A. Identyfikatory	Informacje kontaktowe, takie jak imię i nazwisko, pseudonim, adres pocztowy, numer telefonu stacjonarnego lub komórkowego, unikalne identyfikatory osobiste, identyfikatory internetowe, adres IP, adres e-mail i nazwa konta	TAK
    B. Dane osobowe	Imię, dane kontaktowe, wykształcenie, zatrudnienie, historia zatrudnienia i informacje finansowe	TAK
    C. Charakterystyka chronionych klasyfikacji	Płeć i data urodzenia	NIE
    D. Informacje handlowe	Dane transakcyjne, historia zakupów, dane finansowe i informacje o płatnościach	NIE
    E. Informacje biometryczne	Odciski palców i nagrania głosowe	NIE
    F. Aktywność w Internecie lub sieci	Historia przeglądania, historia wyszukiwania, zachowanie online, dane o zainteresowaniach oraz interakcje z naszymi i innymi stronami internetowymi, aplikacjami i systemami	NIE
    G. Dane lokalizacyjne	Lokalizacja urządzenia	NIE
    H. Informacje audiowizualne	Obrazy oraz nagrania audio, wideo lub rozmów telefonicznych związane z naszą działalnością biznesową	NIE
    I. Informacje zawodowe	Służbowe dane kontaktowe, stanowisko, historia zatrudnienia i kwalifikacje zawodowe	NIE
    J. Informacje edukacyjne	Rejestry studentów i informacje katalogowe	NIE
    K. Informacje pochodne	Wnioski wyciągnięte z zebranych powyżej danych osobowych w celu stworzenia profilu dotyczącego preferencji i cech	NIE
    L. Wrażliwe dane osobowe	Szczególne kategorie danych osobowych zgodnie z art. 9 RODO	NIE

    Ten przegląd w przejrzysty sposób pokazuje, jakie rodzaje danych przetwarzamy. Ograniczamy się do niezbędnego minimum i przetwarzamy tylko dane wymagane do świadczenia naszych usług.

22. Ochrona małoletnich

    Nasze usługi są skierowane przede wszystkim do osób, które ukończyły 16 lat. Osoby poniżej 16 roku życia nie powinny przesyłać nam danych osobowych bez zgody rodzica lub opiekuna prawnego.

23. Zmiany w niniejszej Polityce Prywatności

    Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w celu zapewnienia, że zawsze spełnia ona aktualne wymogi prawne lub w celu wdrożenia zmian w naszych usługach, np. wraz z wprowadzeniem nowych usług. Nowa polityka prywatności będzie obowiązywać podczas Twojej kolejnej wizyty.

24. Prawo do sprzeciwu

    Jeśli Twoje dane osobowe są przetwarzane na podstawie uzasadnionych interesów, masz prawo wnieść sprzeciw wobec przetwarzania. W przypadku wniesienia sprzeciwu, nie będziemy dłużej przetwarzać Twoich danych osobowych, chyba że wykażemy istotne, prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności, lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.