Dane konta i dane powierzane przez firmę
Administrator odpowiada za cele i sposoby przetwarzania danych potrzebnych do prowadzenia serwisu, obsługi kont, kontaktu, rozliczeń i bezpieczeństwa. Firma korzystająca z produktu odpowiada za podstawę przekazania danych swoich klientów oraz za treści publikowane na obsługiwanych profilach. Publiczna dostępność opinii nie oznacza dowolności jej dalszego wykorzystania.
Jeżeli dane klientów są przetwarzane wyłącznie w imieniu firmy i według jej instrukcji, role stron oraz warunki przetwarzania wymagają odpowiedniego uregulowania przed przekazaniem danych. Ta polityka nie zastępuje umowy powierzenia. Zakres dostępnych warunków organizacyjnych opisują bezpieczeństwo obsługi opinii oraz regulamin.
Jakie informacje są przetwarzane
- Dane konta i kontaktu obejmują adres e-mail, informacje potrzebne do potwierdzenia dostępu oraz treść korespondencji z obsługą.
- Dane rozliczeniowe obejmują informacje przekazane do faktury, wybór planu, okres abonamentu, stan płatności i dokumentację rozliczeń.
- Dane związane z usługą obejmują obsługiwane profile i lokalizacje, treść opinii, informacje o ich autorach dostępne przy wpisach, wyniki analiz oraz przygotowane odpowiedzi i zgłoszenia.
- Dane odbiorców zaproszeń obejmują adresy e-mail lub numery telefonów przekazane przez firmę oraz informacje potrzebne do obsługi wysyłki.
- Dane techniczne obejmują adres IP, informacje o przeglądarce i urządzeniu, identyfikatory sesji, czas zdarzeń oraz informacje potrzebne do ochrony dostępu i kontroli zużycia funkcji.
- Informacje o źródle wizyty obejmują stronę wejścia i oznaczenia kampanii, jeżeli towarzyszą przejściu do serwisu.
Dane otrzymujemy od użytkownika, z obsługiwanych profili Google w zakresie udzielonego dostępu oraz w związku z korzystaniem z serwisu. Firma przekazująca dane odbiorców zaproszeń odpowiada za poinformowanie tych osób o własnym przetwarzaniu i sprawdzenie podstawy kontaktu.
Dlaczego przetwarzamy dane
| Cel | Zakres informacji | Podstawa przetwarzania |
|---|---|---|
| Utworzenie konta i wykonanie usługi | Dane konta, wybrany plan, ustawienia i treści potrzebne do funkcji | Wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO |
| Obsługa osób działających w imieniu firmy | Dane kontaktowe użytkownika i informacje o jego roli | Prawnie uzasadniony interes w obsłudze umowy z firmą, art. 6 ust. 1 lit. f RODO |
| Wystawianie faktur i rozliczenia wymagane prawem | Dane rozliczeniowe i dokumentacja płatności | Obowiązek prawny, art. 6 ust. 1 lit. c RODO |
| Odpowiedź na pytanie lub zgłoszenie | Adres e-mail i treść korespondencji | Działania przed zawarciem umowy albo uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. b lub f RODO |
| Ochrona dostępu i zapobieganie nadużyciom | Dane techniczne, zdarzenia dostępu i wykorzystanie funkcji | Prawnie uzasadniony interes w bezpieczeństwie usługi, art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane umowy, korespondencja i informacje o spornym zdarzeniu | Prawnie uzasadniony interes w ochronie praw, art. 6 ust. 1 lit. f RODO |
| Ocena sposobu korzystania z serwisu i źródeł wizyt | Ograniczone dane techniczne i informacje o przejściu do serwisu | Prawnie uzasadniony interes w ocenie działania usługi, art. 6 ust. 1 lit. f RODO |
Jeżeli określone przetwarzanie opiera się na zgodzie, jej cel i zakres są przedstawiane przy jej zbieraniu. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. W przypadku danych przetwarzanych w imieniu firmy podstawę właściwą dla własnego celu ustala ta firma. Funkcja wysyłania zaproszeń nie zapewnia sama w sobie podstawy do kontaktu z odbiorcą.
Ogranicz dane w przekazywanej treści
Wklejona opinia jest używana do analizy możliwych naruszeń zasad Google oraz przygotowania propozycji zgłoszenia i odpowiedzi. Analiza korzysta z modelu językowego. Przekazuj tylko treść potrzebną do tego celu, po usunięciu zbędnych danych identyfikujących, informacji o zdrowiu i innych poufnych szczegółów. Nie przesyłaj dokumentacji leczenia, akt spraw ani danych objętych tajemnicą zawodową.
Treść opinii wklejona do demo i powiązany wynik są przechowywane krótko, nie dłużej niż przez dobę od sprawdzenia. Nie są publikowane w serwisie. Krótkie przechowywanie wyniku nie oznacza równoczesnego usunięcia odrębnych danych konta, korespondencji lub informacji technicznych potrzebnych do bezpieczeństwa. Nie obejmuje też oryginalnej opinii opublikowanej w Google, na której przechowywanie administrator serwisu nie ma wpływu.
Ocena naruszeń oraz teksty AI służą jako propozycje do weryfikacji przez użytkownika. Nie stanowią decyzji o usunięciu opinii. Nie podejmujemy wobec osób decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację wyłącznie na podstawie takiej analizy.
Kategorie podmiotów wspierających usługę
Dostęp do danych mogą otrzymywać osoby upoważnione do obsługi serwisu oraz podmioty świadczące niezbędne usługi. Kategorie odbiorców obejmują dostawców hostingu i przechowywania danych, poczty elektronicznej, obsługi wiadomości SMS, modeli językowych, obsługi płatności, księgowości, wsparcia technicznego, analizy działania serwisu oraz doradztwa prawnego. Zakres udostępnienia ograniczamy do celu danej usługi.
Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich warunków powierzenia i niezbędnych instrukcji. Niektóre kategorie odbiorców, w szczególności w zakresie rozliczeń lub obowiązków zawodowych, mogą działać jako odrębni administratorzy. Dane mogą być także udostępniane, gdy wymaga tego obowiązujące prawo. Nie udostępniamy ich publicznie tylko dlatego, że zostały przekazane do analizy.
Zabezpieczenia przy przekazywaniu danych
Jeżeli realizacja danej usługi wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, wymaga to podstawy przewidzianej w RODO. Może nią być decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, wraz z oceną wymaganych środków ochrony. Informację o zabezpieczeniach dotyczących twoich danych i możliwości uzyskania ich kopii otrzymasz, pisząc na kontakt@opinieklientow.pl.
Jak długo potrzebujemy danych
Dane konta i ustawień przechowujemy przez czas korzystania z usługi, a następnie tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub ochrony roszczeń. Dokumentację rozliczeniową zachowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Korespondencję przechowujemy przez czas potrzebny do wyjaśnienia sprawy i ewentualnego ustalenia lub obrony roszczeń.
Dane techniczne zachowujemy przez czas uzasadniony ochroną dostępu, wyjaśnianiem zdarzeń i kontrolą prawidłowego wykorzystania usługi. Okres zależy od rodzaju informacji i celu, a nie od samej możliwości dalszego przechowywania. Dane przetwarzane w imieniu firmy podlegają również uzgodnionym warunkom zakończenia powierzenia. Dla treści i wyniku demo obowiązuje krótszy okres opisany w sekcji dotyczącej analizy.
Po zakończeniu właściwego okresu dane są usuwane albo pozbawiane możliwości przypisania do osoby, jeśli dalsza informacja jest potrzebna w postaci zbiorczej. Usunięcie konta nie usuwa dokumentów, których zachowanie jest wymagane prawem. Nie oznacza też usunięcia opinii z profilu Google.
Dostęp i kontrola nad danymi
Na zasadach określonych w RODO przysługuje ci prawo dostępu do danych i uzyskania ich kopii, sprostowania nieprawidłowych informacji, usunięcia danych oraz ograniczenia przetwarzania. Prawo do przenoszenia obejmuje dane dostarczone przez ciebie, gdy są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany. Zakres każdego uprawnienia zależy od podstawy przetwarzania i okoliczności sprawy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli dane byłyby wykorzystywane do marketingu bezpośredniego, sprzeciw wobec tego celu nie wymaga uzasadnienia. W przypadku przetwarzania na zgodzie możesz ją wycofać. Przysługuje ci także prawo wniesienia skargi na przetwarzanie niezgodne z RODO.
Żądanie dotyczące danych wyślij na kontakt@opinieklientow.pl. Opisz jego zakres i podaj informacje pozwalające odnaleźć sprawę bez przekazywania zbędnych danych. Przed realizacją możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiedź otrzymasz w terminie wynikającym z RODO, wraz z wyjaśnieniem ewentualnych ograniczeń realizacji żądania.
Jeżeli żądanie dotyczy danych przetwarzanych wyłącznie w imieniu firmy, jego realizacja wymaga współpracy z tą firmą jako administratorem. Nie oznacza to utraty praw. Rozdzielenie ról służy temu, aby decyzję podjął podmiot odpowiedzialny za cel przetwarzania.
Dane potrzebne do działania serwisu
Podanie danych jest dobrowolne, ale adres e-mail jest potrzebny do utworzenia konta i potwierdzania dostępu. Bez danych wymaganych do faktury nie można prawidłowo rozliczyć usługi. Bez treści opinii nie można wykonać jej analizy. Dane dodatkowe należy ograniczać do informacji rzeczywiście potrzebnych do wybranego działania.
Serwis korzysta z identyfikatorów sesji i danych technicznych potrzebnych do utrzymania dostępu oraz ochrony korzystania z funkcji. Informacje o źródle wizyty pomagają oceniać przejścia do serwisu. Ustawienia przeglądarki mogą ograniczyć zapisywanie danych na urządzeniu, co może wpłynąć na logowanie lub zachowanie sesji.
Informacja o zasadach przetwarzania
Zmiany celów, zakresu przetwarzania lub wymagań prawnych są uwzględniane w treści polityki. Jeżeli zmiana wymaga indywidualnego poinformowania użytkownika, informacja jest przekazywana właściwym kanałem kontaktu. Adres do spraw prywatności jest dostępny również na stronie kontaktu.