Brandset Pro

Polityka prywatności

Polityka obowiązuje od [UZUPEŁNIJ: data, np. 2026-11-01]. Opisuje, jak przetwarzamy dane osobowe użytkowników serwisu Brandset Pro.

1. Administrator danych

  • Administratorem danych użytkowników Serwisu (osób zakładających konto, członków Workspace'ów, osób odwiedzających stronę Serwisu) jest [UZUPEŁNIJ: pełna nazwa firmy], [UZUPEŁNIJ: ulica, kod pocztowy, miasto], NIP [UZUPEŁNIJ: NIP]. Kontakt w sprawach danych: [UZUPEŁNIJ: e-mail w sprawach danych osobowych].

2. Dane zgłoszeń z Landingów

  • Administratorem danych osób wypełniających formularze na Landingach jest Klient, który utworzył dany Landing. My przetwarzamy te dane w jego imieniu, na podstawie umowy powierzenia (§ 6 Regulaminu). W sprawie tych danych skontaktuj się z firmą, której formularz wypełniłeś — jej dane i polityka prywatności są podane na Landingu.

3. Jakie dane, w jakim celu i na jakiej podstawie

  • Adres e-mail i dane konta — założenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
  • Nazwa firmy, adres, NIP i historia płatności — rozliczenia i wystawianie faktur (art. 6 ust. 1 lit. b i c RODO); dane kart płatniczych przetwarza wyłącznie Stripe.
  • Dane techniczne (logi, skróty adresów IP) — bezpieczeństwo, ochrona przed nadużyciami i spamem (art. 6 ust. 1 lit. f RODO).
  • Korespondencja — obsługa zapytań i reklamacji (art. 6 ust. 1 lit. b i f RODO).

4. Odbiorcy danych

  • Dane powierzamy dostawcom usług, z których korzystamy: Supabase Inc. — baza danych, logowanie i przechowywanie plików (serwery w Unii Europejskiej, Irlandia); Vercel Inc. — hosting aplikacji i stron; Stripe Payments Europe Ltd. — obsługa płatności i faktur; Resend Inc. — wysyłka wiadomości e-mail; Inngest Inc. — kolejka zadań (bez treści zgłoszeń); Cloudflare Inc. — ochrona formularzy przed botami (Turnstile); Upstash Inc. — limity zapytań (wyłącznie skróty adresów IP).
  • Część dostawców ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
  • Dane do Meta (Facebook) i Google trafiają wyłącznie wtedy, gdy Klient skonfiguruje pomiar na swoim Landingu, i tylko po wyrażeniu zgody przez odwiedzającego; dane z formularzy są przekazywane do Meta wyłącznie w postaci zaszyfrowanego skrótu (hash).
  • Rezerwacja darmowego spotkania wdrożeniowego na stronie głównej odbywa się przez kalendarz Cal.com (Cal.com, Inc.), zsynchronizowany z naszym Kalendarzem Google. Dane podane przy rezerwacji (imię, adres e-mail, wybrany termin) służą wyłącznie do umówienia i przeprowadzenia spotkania.
  • Na zlecenie Klienta wysyłamy osobom, które wypełniły formularz na jego Landingu, wiadomości e-mail dotyczące ich zgłoszenia (potwierdzenie i najwyżej dwa przypomnienia). Wiadomości wysyłamy przez Resend; nie zawierają reklam. Adres, który odbił wiadomość albo zgłosił ją jako spam, wyłączamy z wysyłki.
  • Dane do OpenAI (reklamy w ChatGPT, ChatGPT Ads) trafiają wyłącznie wtedy, gdy Klient skonfiguruje ten pomiar na swoim Landingu, i tylko po wyrażeniu przez odwiedzającego zgody marketingowej; adres e-mail, numer telefonu i imię są przekazywane wyłącznie w postaci zaszyfrowanego skrótu (hash), a razem z nimi adres IP i informacje o przeglądarce.

5. Jak długo przechowujemy dane

  • Dane konta — przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń.
  • Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
  • Zgłoszenia z Landingów — do czasu ich usunięcia przez Klienta, maksymalnie 30 dni po zakończeniu umowy.

6. Twoje prawa

  • Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  • Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Serwisu.

7. Pliki cookies

  • Strona Serwisu i panel używają wyłącznie niezbędnych plików cookies (utrzymanie zalogowania, zapamiętanie wyboru zgód, przekierowanie po logowaniu). Nie używamy w panelu cookies analitycznych ani reklamowych.
  • Landingi Klientów wyświetlają baner zgód. Cookies analityczne (Google Analytics) i reklamowe (Meta Pixel, Google Ads, piksel ChatGPT Ads od OpenAI: „__oppref” do 30 dni i „__obref” do roku) są zapisywane dopiero po wyrażeniu zgody. Wybór zapisujemy na 6 miesięcy w pliku cookie „lp_consent”; można go zmienić w każdej chwili przez link „Ustawienia prywatności” na dole Landingu.
  • Pomiar własny lejka (wejścia, przewinięcia) działa bez cookies — używa losowego identyfikatora sesji zapisanego w pamięci karty przeglądarki.

8. Zmiany polityki

  • O istotnych zmianach polityki poinformujemy e-mailem lub komunikatem w Serwisie.