W skrócie
Sposób postępowania z danymi osobowymi regulują postanowienia zamieszczone poniżej.
- Usługodawca zbiera dane potrzebne do działania SnapFeed i niczego nie sprzedaje.
- Zgłoszenia ze strony Użytkownika to jego dane; Usługodawca przetwarza je w jego imieniu.
- Usunięcie konta od razu usuwa jego dane.
- Analityczne pliki cookies na stronie Usługodawcy działają dopiero po ich akceptacji.
Spis treści
1Administrator danych
Administratorem danych osobowych opisanych w niniejszej Polityce jest craftweb sp. z o.o. z siedzibą w Lednogórze, os. Pod Wiatrakami 9, 62-261 Lednogóra, KRS 0001039024, NIP 7842535739 („Usługodawca”).
W sprawach prywatności można kontaktować się pod adresem privacy@snapfeed.app lub listownie na adres siedziby. Usługodawca nie wyznaczył inspektora ochrony danych, ponieważ przepisy nie nakładają na niego takiego obowiązku.
SnapFeed nie jest przeznaczony dla osób poniżej 18. roku życia.
2Dwie role Usługodawcy
- Posiadacze kont i odwiedzający stronę
- Usługodawca jest administratorem danych osób, które odwiedzają snapfeed.app, zakładają konto lub kupują plan.
- Zgłoszenia przesłane przez widget
- Gdy ktoś przesyła uwagi przez widget SnapFeed na stronie klienta, administratorem danych jest klient, który zainstalował widget, a Usługodawca przetwarza je w jego imieniu na podstawie sekcji 7 Regulaminu. Osoba, która przesłała uwagi na stronie innej firmy, powinna najpierw skontaktować się z tą firmą; wnioski, które trafią do Usługodawcy, zostaną jej przekazane.
3Przetwarzane dane
Konto
Imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu przez dostawcę uwierzytelniania), przynależność do zespołów, ustawienia i preferencje powiadomień.
Rozliczenia
Nazwa firmy, adres rozliczeniowy, numer VAT, plan, faktury i status płatności. Danymi kart zarządza Stripe; nie trafiają one do Usługodawcy.
Zgłoszenia
Treść wiadomości, adres e-mail i imię osoby zgłaszającej, jeśli je poda, zrzuty ekranu i nagrania ekranu (widać na nich wszystko, co było na ekranie osoby zgłaszającej), adres strony, położenie pinezki, przeglądarka, system operacyjny, rozmiar ekranu, błędy konsoli i domena strony.
Dane techniczne
Dane z logów, takie jak adres IP, czas żądania i błędy, niezbędne do działania i zabezpieczenia Usługi. Gdy w panelu wystąpi błąd, raport może zawierać odtworzenie tej sesji z zamaskowanym tekstem i obrazami.
Korzystanie ze strony
Za zgodą Google Analytics i Microsoft Clarity rejestrują, które strony snapfeed.app są odwiedzane, rodzaj urządzenia i przybliżoną lokalizację, a Clarity także sposób poruszania się po stronach.
Korespondencja
Wiadomości e-mail wysłane do Usługodawcy i odpowiedzi na nie.
4Cele i podstawy prawne
- Świadczenie Usługi i prowadzenie konta
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Analiza zgłoszeń przez AI
- Wykonanie umowy; w przypadku zgłoszeń przesłanych przez widget na polecenie klienta, jako podmiot przetwarzający.
- E-maile serwisowe: powiadomienia, zaproszenia, rozliczenia
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Płatności, faktury i księgowość
- Obowiązki prawne wynikające z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo, diagnozowanie błędów i zapobieganie nadużyciom
- Prawnie uzasadniony interes Usługodawcy polegający na zapewnieniu bezpiecznej i działającej Usługi (art. 6 ust. 1 lit. f RODO).
- Analityka strony
- Zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookies. Zgodę można wycofać w każdej chwili.
- Odpowiadanie na wiadomości i obsługa roszczeń
- Prawnie uzasadniony interes Usługodawcy (art. 6 ust. 1 lit. f RODO).
Usługodawca nie sprzedaje danych osobowych, nie wykorzystuje zgłoszeń do reklamy ani do trenowania modeli AI i nie wysyła wiadomości marketingowych bez zgody. Nie podejmuje wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę: analiza AI jedynie proponuje etykiety zgłoszeń.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta, a bez danych rozliczeniowych kupić planu płatnego.
5Dostawcy usług
Następujący dostawcy przetwarzają dane osobowe w imieniu Usługodawcy, wyłącznie w opisanych tu celach:
Baza danych, uwierzytelnianie i funkcje serwerowe
UE (Irlandia)
Serwer, który przechowuje zrzuty ekranu i nagrania oraz obsługuje stronę
UE (Finlandia)
Płatności, faktury i naliczanie podatków
UE i USA
Wysyłka e-maili serwisowych
USA
Analiza AI treści zgłoszeń i zrzutów ekranu. Przekazuje każde zapytanie wybranemu przez siebie dostawcy modelu AI
USA i inne państwa
Monitorowanie błędów w panelu
UE (Niemcy)
Statystyki strony, po wyrażeniu zgody
USA
Analityka korzystania ze strony i nagrania sesji, po wyrażeniu zgody
USA
Dostarczają otwartoźródłową bibliotekę zrzutów ekranu używaną przez widget, dlatego widzą adres IP odwiedzającego
Sieć globalna
Dane trafiają też tam, dokąd kierują je klienci: do skonfigurowanych przez nich przestrzeni Slack, adresów webhooków i odbiorców e-maili. Organom publicznym Usługodawca udostępnia dane wyłącznie wtedy, gdy wymagają tego przepisy.
6Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Usługodawca korzysta z nich na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym ramy ochrony danych UE-USA (Data Privacy Framework) dla certyfikowanych firm, albo standardowych klauzul umownych przyjętych przez Komisję. Kopię tych zabezpieczeń można otrzymać, pisząc na adres privacy@snapfeed.app.
7Bezpieczeństwo
- Wszystkie połączenia są szyfrowane protokołem TLS.
- Baza danych jest szyfrowana w spoczynku przez dostawcę hostingu.
- Zrzuty ekranu i nagrania są przechowywane na serwerze w UE, do którego dostęp mają wyłącznie upoważnione osoby.
- Panel wymaga zalogowania, a projekt może dodatkowo wymagać klucza dostępu.
- Klucz widgetu działa wyłącznie w domenach ustawionych dla projektu.
Więcej informacji zawiera strona Bezpieczeństwo.
8Okres przechowywania danych
- Konto i zgłoszenia
- Przez czas istnienia konta. Usunięcie zgłoszenia, projektu lub konta od razu usuwa dane i pliki.
- Dokumenty rozliczeniowe
- Pięć lat od końca roku, w którym powstał obowiązek podatkowy, zgodnie z polskimi przepisami podatkowymi.
- Logi i raporty błędów
- Do 90 dni.
- Kopie zapasowe
- Krótkotrwałe kopie zapasowe dostawców są nadpisywane w ciągu 30 dni.
- Analityka strony
- Nie dłużej niż 14 miesięcy.
- Korespondencja
- Tak długo, jak jest to potrzebne do załatwienia sprawy i ewentualnych roszczeń.
10Prawa osób, których dane dotyczą
- Dostęp i kopia
- Prawo do informacji, jakie dane przetwarza Usługodawca, i do otrzymania ich kopii.
- Sprostowanie
- Aktualizacja profilu lub żądanie poprawienia nieprawidłowych danych.
- Usunięcie
- Usunięcie zgłoszeń, projektów lub konta w panelu albo żądanie usunięcia danych.
- Ograniczenie i sprzeciw
- Żądanie ograniczenia przetwarzania lub sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przenoszenie
- Otrzymanie przekazanych danych w formacie nadającym się do odczytu maszynowego; eksport do CSV jest wbudowany w panel.
- Wycofanie zgody
- Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
- Skarga
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w swoim kraju.
Wnioski należy kierować na adres privacy@snapfeed.app. Usługodawca odpowiada w ciągu miesiąca i może wcześniej poprosić o potwierdzenie tożsamości.
11Zmiany Polityki prywatności
Usługodawca publikuje zmiany na tej stronie, a o istotnych zmianach informuje posiadaczy kont e-mailem przed ich wejściem w życie.
os. Pod Wiatrakami 9, 62-261 Lednogóra
KRS 0001039024 · NIP 7842535739 · REGON 525423100