Polityka prywatności

1. Administrator danych

Administratorem Państwa danych osobowych w rozumieniu UK GDPR (Data Protection Act 2018) oraz RODO (rozporządzenie (UE) 2016/679) jest:

Spółka: Prongine Technologies Ltd (spółka z ograniczoną odpowiedzialnością zarejestrowana w rejestrze Companies House w Zjednoczonym Królestwie)
Kontakt: [email protected]
Organ nadzorczy: ICO (Information Commissioner’s Office, Zjednoczone Królestwo)

2. Jakie dane osobowe zbieramy

Kategoria	Przykładowe dane	Cel zbierania
Dane konta	Imię, nazwisko, e-mail; w przypadku logowania przez Google, Facebook lub Microsoft identyfikator konta u danego dostawcy; w przypadku rejestracji z własnym hasłem Państwa hasło (przechowywane nie w bazie danych Kampanya+, lecz w postaci zahaszowanej w infrastrukturze uwierzytelniania Keycloak)	Utworzenie konta, uwierzytelnianie
Dane sklepu/przedsiębiorstwa	Nazwa firmy, adres, numer podatkowy	Fakturowanie, zarządzanie abonamentem
Dane płatnicze	Identyfikator klienta Stripe (BRAK surowych danych karty)	Pobieranie opłat abonamentowych
Wiadomości kontaktowe	W formularzu kontaktowym Państwa imię i nazwisko, adres e-mail, nazwa firmy/sklepu oraz treść wiadomości; jeżeli piszą Państwo przez WhatsApp, Państwa numer telefonu	Odpowiadanie na pytania, zapewnianie wsparcia
Dane bezpieczeństwa	Sygnały interakcji reCAPTCHA Enterprise, adres IP, informacje o przeglądarce (wyłącznie przy wysyłce formularza kontaktowego)	Ochrona przed botami i spamem
Dane o korzystaniu	Typ przeglądarki, odsłony stron (Google Analytics 4, na podstawie zgody; Cloudflare Web Analytics, bez plików cookie i w formie zagregowanej)	Statystyka, diagnostyka błędów
Dane reklamowe/konwersji	Identyfikator cross-device, segment demograficzny (przedział wiekowy, płeć), segment zainteresowań, przynależność do audiencji	Pomiar skuteczności reklam, remarketing; wyłącznie po wyrażeniu zgody marketingowej
Dane treści	Projekty, nazwy produktów, grafiki	Świadczenie usługi

Logowanie społecznościowe (Google, Facebook, Microsoft): Jeżeli logują się Państwo do Usługi za pośrednictwem jednego z tych dostawców, proces uwierzytelniania realizowany jest przez Keycloak (działający w naszej własnej infrastrukturze system zarządzania tożsamością i dostępem o otwartym kodzie źródłowym). Od dostawcy pobierane są wyłącznie podstawowe informacje profilowe (imię i nazwisko, e-mail, identyfikator konta właściwy dla dostawcy); hasło do Państwa konta u dostawcy na żadnym etapie nie jest przekazywane do Kampanya+ ani do Keycloak i pozostaje w całości w systemach danego dostawcy. Do tego przetwarzania stosuje się dodatkowo własna polityka prywatności dostawcy (Google, Meta/Facebook, Microsoft).

3. Podstawy prawne przetwarzania

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie Usługi i fakturowanie.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy podatkowe oraz KYC Stripe.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): logi bezpieczeństwa, zapobieganie oszustwom, ochrona formularza kontaktowego przed botami i spamem (reCAPTCHA Enterprise), zapobieganie spamowi i nadużyciom poprzez weryfikację ważności adresów e-mail (MyEmailVerifier).
Zgoda (art. 6 ust. 1 lit. a RODO): opcjonalne pliki cookie analityczne i marketingowe (Google Ads, Google Signals), włączanie do audiencji reklamowych oraz opcjonalna komunikacja marketingowa (jeżeli występuje). Zgodę mogą Państwo w dowolnym momencie wycofać za pomocą banera preferencji plików cookie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Komu udostępniamy Państwa dane?

Państwa dane udostępniane są wyłącznie następującym podmiotom przetwarzającym:

Stripe Payments Europe Ltd.: przetwarzanie płatności.
Google LLC (Google Analytics 4 + Consent Mode v2 + opcjonalnie Google Ads/Google Signals):

Analityka (domyślnie, opt-in): anonimowa statystyka korzystania z witryny. Zgodnie z architekturą produktu GA4 adresy IP nie są trwale przechowywane: adresy IP użytkowników z UE nie są logowane, a w przypadku użytkowników spoza UE adres IP wykorzystywany jest wyłącznie krótkotrwale do ustalenia lokalizacji geograficznej (kraj/miasto), po czym jest odrzucany. Skrypt Google Analytics uruchamiany jest przy ładowaniu strony w trybie Consent Mode v2; jeżeli zgoda analityczna nie została udzielona, żadne pliki cookie nie są tworzone, do Google przekazywane są wyłącznie bezcookie’owe, anonimowe sygnały “ping” (kraj, typ urządzenia, odsłona strony) i nie jest tworzony indywidualny profil użytkownika. Po udzieleniu zgody aktywowana jest pełna analityka z plikami cookie _ga i _ga_<container-id>.

Marketing (opt-in, domyślnie wyłączony): Jeżeli udzielą Państwo zgody marketingowej, aktywowane zostają Google Ads (pomiar konwersji, remarketing) oraz Google Signals (rozpoznawanie użytkownika cross-device, raportowanie demograficzne i raportowanie zainteresowań). W takim przypadku Google wykorzystuje dane o przedziale wiekowym, płci i zainteresowaniach pozyskane z Państwa zalogowanego konta w raportach statystycznych i audiencjach reklamowych. Bez zgody funkcje te pozostają nieaktywne; wszystkie flagi reklamowe (ad_storage, ad_user_data, ad_personalization) pozostają w stanie denied.

Stosowane funkcje reklamowe GA4: remarketing z Google Analytics, raportowanie wyświetleń w sieci reklamowej Google (Display), raportowanie danych demograficznych i zainteresowań Google Analytics (Google Signals), pomiar konwersji Google Ads.

Deklaracja dotycząca kategorii wrażliwych: Kampanya+ przestrzega Ograniczeń Google Ads dotyczących kategorii wrażliwych; nie tworzy audiencji reklamowych ani nie prowadzi reklamy opartej na zainteresowaniach w oparciu o dane wrażliwe, takie jak stan zdrowia, trudności finansowe, przekonania religijne, poglądy polityczne czy orientacja seksualna.

Polityka Google w zakresie zgody użytkowników z UE: bez wyraźnej, uprzedniej zgody użytkowników z UE/EOG/UK dane osobowe nie są przetwarzane i nie są instalowane reklamowe pliki cookie (szczegóły).

Zakaz łączenia tożsamości: danych reklamowych i analitycznych pochodzących od Google nie łączymy z żadnymi informacjami umożliwiającymi identyfikację osoby (PII; np. e-mail, imię i nazwisko, telefon).

Przekazywanie danych: dane przekazywane są do USA na podstawie Ram ochrony danych UE-USA (DPF) oraz standardowych klauzul umownych UE (SCC).

Metody opt-out (oprócz wycofania zgody za pomocą banera):
- adssettings.google.com: wyłączenie personalizacji reklam Google
- tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
- myactivity.google.com: przeglądanie i usuwanie swoich danych
- networkadvertising.org/choices: NAI Consumer Choice
Szczegóły: Polityka plików cookie §2.2 i §2.3.
Google LLC (reCAPTCHA Enterprise): wykorzystywany do ochrony formularza kontaktowego przed botami i spamem. reCAPTCHA ładowany jest wyłącznie na stronie kontaktu, podczas wysyłki formularza; w tym zakresie adres IP oraz sygnały interakcji z przeglądarką są oceniane przez Google. Jeżeli w Państwa przeglądarce aktywna jest sesja konta Google, załadowanie skryptu reCAPTCHA może prowadzić do ustawienia lub odczytania przez Google jego własnych plików cookie bezpieczeństwa konta i sesji (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID oraz podobne warianty z prefiksem __Secure-, NID, AEC) w domenie google.com; pliki te są zarządzane nie przez Kampanya+, lecz bezpośrednio przez Google, na potrzeby bezpieczeństwa jego własnych kont, i nie mamy dostępu do ich zawartości. Szczegóły: Polityka plików cookie §2.1.1. Zastosowanie mają Polityka prywatności Google oraz Warunki korzystania z usług.
Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (dostawcy logowania społecznościowego): Jeżeli zdecydują się Państwo logować do Usługi za pomocą konta Google, Facebook lub Microsoft, uwierzytelnianie realizowane jest przez Keycloak z przekierowaniem do tych dostawców; od dostawcy pobierane są wyłącznie podstawowe informacje profilowe (imię i nazwisko, e-mail, identyfikator konta). Zob. §2.
Cloudflare, Inc.: ruch witryny obsługiwany jest przez Cloudflare (CDN, ochrona przed DDoS i ochrona bezpieczeństwa). Ponadto za pomocą Cloudflare Web Analytics zbierana jest bezcookie’owa, zagregowana statystyka odsłon stron; narzędzie to nie korzysta z plików cookie ani pamięci przeglądarki, nie tworzy indywidualnych profili użytkowników i nie stosuje fingerprintingu.
Hetzner Online GmbH: hosting serwerów. Państwa dane hostowane są w centrach danych w UE (Niemcy).
Resend (Resend, Inc.): usługa transakcyjnej poczty e-mail wykorzystywana do przekazywania wiadomości z formularza kontaktowego do naszego zespołu w formie e-mail.
MyEmailVerifier: usługa weryfikacji adresów e-mail wykorzystywana w celu sprawdzenia ważności adresów e-mail (wykrywanie adresów nieważnych, tymczasowych/jednorazowych lub pochodzących ze źródeł spamowych); w tym zakresie przetwarzany jest wyłącznie adres e-mail, który po zakończeniu weryfikacji nie jest przechowywany po stronie usługi. Usługa jest zgodna z RODO i posiada certyfikat SOC 2 Type II; zob. Polityka prywatności MyEmailVerifier.
Meta Platforms Ireland Ltd. (WhatsApp): Jeżeli zdecydują się Państwo napisać do nas przez WhatsApp, Państwa numer telefonu i treść wiadomości przekazywane są przez infrastrukturę WhatsApp; zob. Polityka prywatności WhatsApp.

Wszystkie podmioty przetwarzające będące stronami trzecimi związane są umowami w ramach RODO oraz standardowych klauzul umownych UE (SCC).

5. Okresy przechowywania

Dane konta: przez okres aktywności abonamentu + 90 dni po usunięciu konta.
Faktury i zapisy płatności: zgodnie z ustawowym obowiązkiem przechowywania; według przepisów podatkowych Zjednoczonego Królestwa co najmniej 6 lat, a jeżeli przepisy danego kraju przewidują okres dłuższy, przez ten okres.
Wiadomości kontaktowe: przez okres niezbędny do udzielenia odpowiedzi na Państwa zgłoszenie i jego obsługi, maksymalnie 2 lata.
Dane o korzystaniu/logi: w formie zanonimizowanej, maksymalnie 12 miesięcy.
Reklamowe pliki cookie i przynależność do audiencji: zgodnie ze standardami Google od 90 dni do 13 miesięcy; po wycofaniu zgody pliki cookie pierwszej strony są automatycznie usuwane.

6. Państwa prawa wynikające z RODO

Przysługują Państwu następujące prawa (art. 15-22 RODO):

prawo dostępu do danych i żądania ich kopii
prawo żądania sprostowania lub usunięcia danych
prawo żądania ograniczenia przetwarzania
prawo otrzymania danych w formacie umożliwiającym przenoszenie (przenoszenie danych)
prawo sprzeciwu wobec przetwarzania
prawo wycofania zgody
prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych

Zgłoszenia prosimy kierować na adres: [email protected]; odpowiadamy najpóźniej w ciągu 1 miesiąca (w przypadku szczególnie złożonych zgłoszeń termin ten może zostać przedłużony w zakresie dozwolonym przez RODO; w takiej sytuacji Państwa poinformujemy).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

7. Bezpieczeństwo danych

Cały ruch szyfrowany jest za pomocą HTTPS.
Uwierzytelnianie realizowane jest przez Keycloak (infrastrukturę zarządzania tożsamością i dostępem o otwartym kodzie źródłowym); obsługiwane jest logowanie społecznościowe przez Google, Facebook i Microsoft. Jeżeli rejestrują się Państwo z własnym hasłem, hasło nie jest przechowywane w bazie danych Kampanya+; przechowywane jest wyłącznie we własnym magazynie poświadczeń Keycloak, zahaszowane algorytmem będącym standardem branżowym.
Dane hostowane są w centrach danych w UE (Niemcy).
Dostęp do bazy danych realizowany jest co do zasady według zasady najmniejszych uprawnień (least-privilege).
Przeprowadzane są regularne aktualizacje bezpieczeństwa i skany zależności.

Szczegółowe informacje o wykorzystywaniu przez nas plików cookie znajdą Państwo na stronie Polityki plików cookie.

9. Dane dzieci

Usługa nie jest skierowana do osób poniżej 18 roku życia. Nie zbieramy świadomie danych od osób niepełnoletnich.

10. Zmiany polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach informujemy pocztą elektroniczną co najmniej 30 dni przed ich publikacją.

Niniejsza Polityka może być publikowana w wielu wersjach językowych. W przypadku rozbieżności między wersjami językowymi rozstrzygający jest tekst angielski.

11. Kontakt

W sprawach dotyczących ochrony danych: [email protected]