Polityka prywatności

I. Administrator danych

Administratorem Państwa danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej jako: „RODO”) jest CyberGorilla Sp. z o.o. z siedzibą w Warszawie, ul. Marszałkowska 58, 00-545 Warszawa, KRS: 0001148248, NIP: 7011240065, REGON: 540611381.

We wszystkich sprawach dotyczących danych osobowych można pisać na adres e-mail: [email protected] lub na adres siedziby Administratora.

II. Cele, podstawy prawne i okres przechowywania

Cel przetwarzania	Dane	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta oraz logowanie (także kontem Google)	adres e-mail, nazwa wyświetlana, wybrany język oraz – zależnie od wybranego sposobu logowania – hasło w postaci skrótu albo identyfikator konta Google i adres zdjęcia profilowego z tego konta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta
Zawarcie i wykonanie umowy: generowanie i utrzymanie stron, obsługa Subskrypcji, wiadomości związane z usługą, reklamacje	dane Konta, treść Briefu i Projektów, historia Subskrypcji	art. 6 ust. 1 lit. b RODO	do usunięcia Konta
Płatności, faktury oraz obowiązki podatkowe i rachunkowe	dane rozliczeniowe podane przy płatności (imię i nazwisko lub firma, adres, NIP), historia płatności i faktur, identyfikatory Stripe, oznaczenie karty (rodzaj, 4 ostatnie cyfry, termin ważności); pełnych danych karty nie otrzymujemy	art. 6 ust. 1 lit. b oraz lit. c RODO w związku z przepisami podatkowymi i o rachunkowości	przez okres wymagany tymi przepisami – co do zasady 5 lat od końca roku podatkowego
Odpowiedź na zapytania z formularza kontaktowego i korespondencję	imię, adres e-mail, nazwa firmy (opcjonalnie), treść wiadomości, adres IP	art. 6 ust. 1 lit. f RODO (obsługa korespondencji), a gdy zapytanie zmierza do zawarcia umowy – lit. b	przez czas potrzebny do obsługi zapytania, a następnie do upływu przedawnienia roszczeń
Bezpieczeństwo Serwisu i zapobieganie nadużyciom	adres IP, dane o przeglądarce, dziennik zdarzeń Konta (np. logowania), wynik weryfikacji antybotowej	art. 6 ust. 1 lit. f RODO (ochrona Serwisu i jego użytkowników)	przez czas niezbędny do tego celu, nie dłużej niż do upływu przedawnienia roszczeń
Statystyka korzystania z Serwisu (rozdział IX)	identyfikator nadany przeglądarce, a po zalogowaniu identyfikator Konta, odwiedzane adresy i zdarzenia w Serwisie, informacje o przeglądarce i urządzeniu, adres strony odsyłającej, identyfikatory kampanii reklamowych	art. 6 ust. 1 lit. a RODO (zgoda)	12 miesięcy
Ustalenie, dochodzenie roszczeń i obrona przed nimi	dane wskazane powyżej, w niezbędnym zakresie	art. 6 ust. 1 lit. f RODO	do upływu przedawnienia roszczeń

Usunięcia Konta można zażądać w każdej chwili, w szczególności pisząc na adres [email protected]. Dane Konta usuwamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. Po usunięciu Konta przechowujemy wyłącznie dokumenty rozliczeniowe oraz dane niezbędne do obrony przed roszczeniami – przez okresy wskazane w tabeli. Z kopii zapasowych usunięte dane znikają wraz z nadpisaniem kopii w cyklu ich rotacji.

Nie przetwarzamy danych w celach marketingowych. Na podstawie zgody przetwarzamy wyłącznie dane statystyczne opisane w rozdziale IX. Zgodę można wycofać w każdej chwili w Ustawieniach konta, w oknie „Ustawienia cookies”, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

III. Źródło danych i obowiązek ich podania

Dane otrzymujemy bezpośrednio od Państwa. Wyjątki: przy logowaniu kontem Google otrzymujemy od Google identyfikator tego konta, adres e-mail wraz z informacją, czy Google go zweryfikowało, nazwę profilu (imię i nazwisko) oraz adres zdjęcia profilowego; potwierdzenia i dane płatności otrzymujemy od Stripe; dane osoby działającej w imieniu Klienta może nam podać Klient.

Podanie danych jest dobrowolne, ale adres e-mail jest niezbędny do założenia Konta i zawarcia umowy, a dane rozliczeniowe – do zakupu płatnych usług (wymagają ich także przepisy podatkowe). Bez tych danych nie możemy świadczyć usług; bez danych kontaktowych nie odpowiemy na zapytanie.

IV. Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu albo – jak Stripe i Google w zakresie własnych usług – jako odrębni administratorzy:

Odbiorca	Zakres i cel	Siedziba
Stripe	obsługa płatności i faktur, zapobieganie oszustwom płatniczym	Irlandia, USA
Google (Google Ireland Limited)	logowanie kontem Google – wyłącznie gdy Państwo z niego korzystają; uwierzytelnienie następuje po stronie Google, które przetwarza je jako odrębny administrator na zasadach własnej polityki prywatności	Irlandia, USA
Cloudflare	DNS i sieć pośrednicząca w ruchu, ochrona formularzy przed botami (Turnstile), przechowywanie plików i kopii zapasowych (R2)	USA, infrastruktura globalna
Resend (Plus Five Five, Inc.)	wysyłka wiadomości e-mail Serwisu i wiadomości z formularza kontaktowego; dane wiadomości są przechowywane w USA	USA
Anthropic	system sztucznej inteligencji generujący stronę; otrzymuje treść Briefu (nazwę i opis działalności), nie otrzymuje danych Konta ani płatności	USA
GitHub	repozytoria kodu wygenerowanych stron	USA
OVH	serwery, na których działają Serwis i jego bazy danych	Polska, Niemcy
PostHog (PostHog, Inc.)	statystyka korzystania z Serwisu – wyłącznie po wyrażeniu zgody (rozdział IX); dane statystyczne są przechowywane na serwerach w Niemczech (region UE)	USA, Niemcy

Dane możemy też przekazać podmiotom świadczącym nam usługi księgowe i prawne – w niezbędnym zakresie – oraz organom publicznym, gdy wymaga tego przepis prawa.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców wskazanych w rozdziale IV ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Dane przekazujemy tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Ramach ochrony danych UE–USA (Data Privacy Framework) – wobec odbiorców, którzy posiadają certyfikat (art. 45 RODO) – a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres [email protected].

VI. Państwa prawa

Przysługuje Państwu prawo: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych przetwarzanych na podstawie umowy (art. 20) oraz – w zakresie, w jakim podstawą jest prawnie uzasadniony interes Administratora – prawo wniesienia w dowolnym czasie sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją (art. 21).

Aby skorzystać z tych praw, prosimy o wiadomość na adres [email protected] lub list na adres: CyberGorilla Sp. z o.o., ul. Marszałkowska 58, 00-545 Warszawa.

Mają Państwo także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

VII. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO.

VIII. Dane przetwarzane w imieniu Klientów

W odniesieniu do danych zbieranych za pośrednictwem stron Klientów utrzymywanych w Serwisie (np. danych osób odwiedzających te strony i wysyłających na nich formularze) administratorem jest Klient, a my działamy jako podmiot przetwarzający, na zasadach określonych w dokumencie Umowa powierzenia przetwarzania danych osobowych. Zasady korzystania z Serwisu określa Regulamin serwisu WebConcept.

IX. Cookies

Zapisywanie informacji na Państwa urządzeniu i odczytywanie ich reguluje art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Pliki cookies i pamięć przeglądarki niezbędne do świadczenia usług, o które Państwo proszą (logowanie, płatność, wybór języka, ochrona formularzy), stosujemy bez zgody, zgodnie z art. 399 ust. 3 tej ustawy. O zgodę pytamy wyłącznie w odniesieniu do plików statystycznych – podstawą jest tu art. 399 ust. 1 tej ustawy oraz art. 6 ust. 1 lit. a RODO. Część tych plików zawiera dane osobowe (np. access_token identyfikuje Konto); przetwarzamy je na zasadach opisanych w niniejszej Polityce.

Nazwa	Dostawca	Cel	Czas przechowywania
access_token	WebConcept	utrzymanie sesji po zalogowaniu	30 dni albo do wylogowania
refresh_token	WebConcept	odnawianie sesji; wysyłany wyłącznie pod adres odświeżania sesji	30 dni albo do wylogowania
session	WebConcept	zabezpieczenie logowania kontem Google; zapisywany dopiero w chwili rozpoczęcia tego logowania	14 dni
pamięć przeglądarki: wc_locale, nuxt-color-mode, wc-pending-brief oraz stan komunikatów w Panelu	WebConcept	wybrany język, wygląd strony, opis strony wpisany przed rejestracją, zamknięte komunikaty	do wyczyszczenia danych przeglądarki, a dane sesyjne – do zamknięcia karty
pamięć przeglądarki: wc_consent	WebConcept	zapamiętanie Państwa decyzji w sprawie plików statystycznych (plik niezbędny – zapisywany także wtedy, gdy zgody Państwo nie wyrażą)	do wyczyszczenia danych przeglądarki
__stripe_mid, __stripe_sid	Stripe	zapobieganie oszustwom płatniczym; tylko na stronach płatności i w Stripe Checkout	1 rok / 30 minut
Cloudflare Turnstile	Cloudflare	sprawdzenie, czy formularz (rejestracja, logowanie, reset hasła, kontakt) wysyła człowiek; odczytuje informacje techniczne o przeglądarce	na czas weryfikacji
ph_<token>_posthog	PostHog	statystyka korzystania z Serwisu – wyłącznie po wyrażeniu zgody; rozpoznanie tego samego urządzenia między wizytami	do 12 miesięcy od ostatniej wizyty
pamięć przeglądarki: ph_<token>_posthog	PostHog	statystyka korzystania z Serwisu – wyłącznie po wyrażeniu zgody; identyfikator urządzenia i stan pomiaru	do cofnięcia zgody albo wyczyszczenia danych przeglądarki
pamięć przeglądarki jednej karty: ph_<token>_posthog, ph_<token>_window_id, ph_<token>_primary_window_exists, ph_<token>_session_registered_properties	PostHog	statystyka korzystania z Serwisu – wyłącznie po wyrażeniu zgody; dane jednej wizyty (adres strony odsyłającej, identyfikator okna)	do zamknięcia karty albo cofnięcia zgody

Do analizy sposobu korzystania z Serwisu używamy narzędzia PostHog (PostHog, Inc.) w wersji z serwerami w Unii Europejskiej (Niemcy); człon <token> w nazwach powyżej to identyfikator naszego projektu w tym narzędziu. Narzędzie uruchamiamy dopiero wtedy, gdy wyrażą Państwo zgodę: zanim podejmą Państwo decyzję, a także po jej odrzuceniu, nie jest ono w ogóle pobierane do przeglądarki i nie wysyła żadnych danych – zapisujemy wówczas wyłącznie samą Państwa decyzję (wc_consent). Po wyrażeniu zgody narzędzie zapisuje odwiedzane adresy i zdarzenia w Serwisie, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz – przy wejściu z reklamy – identyfikatory kampanii i kliknięć reklamowych przekazane w adresie strony (np. utm_*, gclid). Adres IP nie jest zapisywany. Nie nagrywamy sesji, nie tworzymy map kliknięć ani nie zbieramy automatycznie treści klikanych elementów. Zgodę mogą Państwo wycofać w każdej chwili w Ustawieniach konta, w oknie „Ustawienia cookies”; od chwili wycofania nie zbieramy żadnych nowych danych, a wszystkie zapisy narzędzia – zarówno cookie, jak i dane w pamięci przeglądarki – są usuwane z Państwa urządzenia. Same dane statystyczne, już po stronie dostawcy, przechowujemy przez 12 miesięcy; to okres niezależny od czasu życia cookie podanego w tabeli.

Plikami cookies mogą Państwo zarządzać w ustawieniach przeglądarki (blokowanie, usuwanie). Zablokowanie plików niezbędnych uniemożliwi logowanie i płatności. Zgodą na pliki statystyczne zarządzają Państwo w oknie „Ustawienia cookies”, dostępnym w Ustawieniach konta. Narzędzi marketingowych nie stosujemy; jeżeli to się zmieni, uruchomimy je dopiero po uzyskaniu Państwa zgody i zaktualizujemy ten rozdział.

X. Postanowienia końcowe

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych (art. 32 RODO).

Serwis zawiera linki do zewnętrznych stron, w tym do naszych profili w serwisach społecznościowych. Strony te działają niezależnie od nas i mają własne polityki prywatności.

Politykę możemy zmieniać, w szczególności gdy zmieni się sposób przetwarzania danych, lista odbiorców lub przepisy. Aktualna wersja wraz z datą wejścia w życie jest dostępna pod adresem /prawne/polityka-prywatnosci.