Polityka prywatności

1. Zakres

Niniejsza Polityka dotyczy użytkowników Usługi (osób, które zakładają konto, generują lub edytują stronę albo wykupują plan), osób odwiedzających stronę ReviewToWeb, osób, które się z nami kontaktują, oraz osób, których publiczne opinie z Google pojawiają się na stronach wygenerowanych przez Usługę (sekcja 12). Nie obejmuje przetwarzania danych osobowych klientów firm korzystających z Usługi, na przykład gości, którzy dokonują rezerwacji na stronie firmy: w odniesieniu do tych danych administratorem jest dana firma, a my przetwarzamy je w jej imieniu (sekcja 13). Niniejsza Polityka wchodzi w życie z chwilą publikacji i zastępuje wszelkie wcześniejsze oświadczenia o ochronie prywatności.

2. Definicje

Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie. Przetwarzanie: każda operacja wykonywana na danych osobowych, w tym ich zbieranie, przechowywanie, wykorzystywanie, ujawnianie lub usuwanie. Administrator: podmiot, który określa cele i sposoby przetwarzania. Podmiot przetwarzający: podmiot, który przetwarza dane osobowe w imieniu administratora. Użytkownik: każda osoba lub podmiot korzystający z Usługi. Usługa: strona ReviewToWeb i powiązane narzędzia do generowania, edycji, hostingu i eksportu stron, w tym moduł rezerwacji online.

3. Jakie dane zbieramy

Zbieramy tylko to, co jest niezbędne do działania Usługi. Adres e-mail jest wymagany do założenia konta i korzystania z niego; bez niego nie możemy świadczyć Usługi. Wszystkie pozostałe dane podajesz dobrowolnie, choć niektóre funkcje ich wymagają. W zależności od tego, jak korzystasz z Usługi, przetwarzamy:

• dane kontaktowe i dane konta: twój adres e-mail, używany do logowania bez hasła, język, w którym korzystasz z Usługi, oraz twoje imię i nazwisko, jeśli je podasz;
• dane rozliczeniowe i dotyczące subskrypcji: twój plan, okres i walutę rozliczeń, status subskrypcji, status okresu próbnego i historię płatności (dane twojej karty zbiera i przetwarza bezpośrednio Stripe, a my ich nie przechowujemy);
• informacje o firmie, które podajesz lub potwierdzasz, takie jak nazwa firmy, adres, numer telefonu, godziny otwarcia, identyfikacja wizualna i ustawienia strony;
• podany przez ciebie link do Google Maps oraz publiczne informacje z wizytówki, opinie i zdjęcia, które dla niego pobieramy (sekcja 12);
• treści, które edytujesz lub przesyłasz, takie jak teksty strony, zdjęcia, logo oraz imiona i zdjęcia członków zespołu;
• wiadomości, które wysyłasz nam przez formularz kontaktowy lub e-mailem, a jeśli zdecydujesz się je dołączyć, zrzuty ekranu i dane techniczne (przeglądarka, rozmiar ekranu, strona i ostatnie komunikaty o błędach);
• dane o korzystaniu z naszej strony i aplikacji (nie ze stron utworzonych za pomocą Usługi): błędy, które wystąpiły, a jeśli zezwolisz na analitykę, odwiedzone strony, kliknięcia i to, skąd przychodzisz, a jeśli zezwolisz na nagrywanie sesji, nagranie tego, co jest na ekranie, w tym tekstów strony, które wpisujesz, z ukrytymi adresami e-mail, numerami telefonów, kodami logowania, wiadomościami z formularza kontaktowego i danymi osobowymi twoich klientów (sekcja 14);
• dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, zapisy żądań kierowanych do naszych serwerów oraz sygnały służące do odróżniania ludzi od ruchu automatycznego (sekcja 6, Cloudflare Turnstile).

4. Jak wykorzystujemy twoje dane

Przetwarzamy dane osobowe, aby:

• utworzyć twoje konto, zarządzać nim i logować cię;
• pobrać i przeanalizować publiczne informacje z wizytówki oraz opinie dla podanego przez ciebie linku i wygenerować na ich podstawie twoją stronę, częściowo przy użyciu automatycznego generatora tekstów opartego na sztucznej inteligencji;
• hostować, wyświetlać, edytować, publikować i eksportować twoją stronę, podłączać twoją własną domenę, obsługiwać moduł rezerwacji i egzekwować limity planów;
• przetwarzać płatności za subskrypcje i okresy próbne oraz wysyłać ci związane z nimi e-maile, na przykład przypomnienie przed końcem okresu próbnego;
• wysyłać ci e-maile serwisowe, takie jak kody logowania, powiadomienia o gotowej stronie i powiadomienia o rezerwacjach;
• odpowiadać na twoje pytania i prośby o pomoc;
• obsługiwać, zabezpieczać i ulepszać Usługę, zapobiegać spamowi, nadużyciom i oszustwom oraz naprawiać błędy;
• wypełniać obowiązki prawne, takie jak prowadzenie dokumentacji księgowej i podatkowej, oraz ustalać, dochodzić lub bronić roszczeń.

5. Podstawy prawne

Opieramy się na następujących podstawach prawnych z art. 6 ust. 1 RODO:

• wykonanie umowy (lit. b): aby świadczyć Usługę, z której korzystasz, zarządzać twoim kontem, generować i hostować twoją stronę, obsługiwać twoją subskrypcję i wysyłać e-maile serwisowe;
• obowiązek prawny (lit. c): aby prowadzić dokumentację księgową i podatkową oraz odpowiadać na uprawnione żądania organów;
• prawnie uzasadnione interesy (lit. f): aby zabezpieczać Usługę i zapobiegać nadużyciom (w tym za pomocą Cloudflare Turnstile), ulepszać Usługę (w tym poprzez raporty o błędach i wiedzę o tym, które konta wygenerowały stronę lub zaczęły płacić), odpowiadać na wiadomości od osób, które nie są naszymi klientami, bronić się przed roszczeniami i prezentować publiczne opinie o firmie na jej stronie (sekcja 12). Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (sekcja 10);
• zgoda (lit. a): na analitykę i na nagrywanie twojej wizyty, na każde z nich osobno (sekcja 14). Możesz ją wycofać w dowolnym momencie w Ustawieniach cookies. Nie wysyłamy e-maili marketingowych.

6. Odbiorcy i przekazywanie danych za granicę

Nigdy nie sprzedajemy twoich danych osobowych. Przekazujemy je wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia przetwarzania, oraz organom, gdy wymaga tego prawo. Naszymi dostawcami (dalszymi podmiotami przetwarzającymi) są:

• Supabase: baza danych i logowanie. Nasza baza danych znajduje się w Unii Europejskiej (Sztokholm, Szwecja);
• Cloudflare: hosting Usługi i wygenerowanych stron, przechowywanie plików, przetwarzanie obrazów, własne domeny oraz Turnstile, który sprawdza, czy formularze wysyłają ludzie;
• Resend: wysyłanie e-maili;
• Stripe: płatności i subskrypcje. W przypadku niektórych operacji przetwarzania, takich jak zapobieganie oszustwom i wypełnianie własnych obowiązków prawnych, Stripe działa jako niezależny administrator zgodnie z własną polityką prywatności;
• Google: pobieranie publicznych wizytówek firm i zdjęć (Google Places) oraz automatyczne generowanie tekstów (Google Gemini);
• DataForSEO: pobieranie publicznych opinii z Google.
• PostHog: analityka korzystania, nagrania wizyt, na które wyrażono zgodę, oraz raporty o błędach naszej strony i aplikacji. Jego serwery znajdują się w Unii Europejskiej (Frankfurt, Niemcy).

7. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak potrzebujemy ich do opisanych tu celów:

• dane konta: przez cały czas istnienia twojego konta, a następnie do czasu wykonania twojego żądania jego usunięcia;
• strony i ich treść, w tym przechowywane opinie i zdjęcia: do usunięcia strony lub twojego konta;
• dane rezerwacji przetwarzane w imieniu firm: przez okres przechowywania ustawiony przez firmę (od 7 do 3650 dni po rezerwacji, domyślnie 90), po którym imiona i nazwiska, numery telefonów, adresy e-mail i notatki są anonimizowane;
• wiadomości do pomocy technicznej: tak długo, jak to potrzebne do rozpatrzenia twojej sprawy, a następnie przez ogólny okres przedawnienia roszczeń (trzy lata według prawa czeskiego);
• dokumentacja rozliczeniowa i faktury: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (w Republice Czeskiej obecnie do 10 lat);
• analityka korzystania i raporty o błędach: do 12 miesięcy; nagrania wizyt: do 30 dni;
• logi serwerowe i bezpieczeństwa: przez krótki czas, zazwyczaj kilka dni, zgodnie z ustawieniami naszych dostawców hostingu.

8. Bezpieczeństwo

Chronimy dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych, w tym szyfrowanej transmisji (HTTPS), kontroli dostępu na poziomie poszczególnych wierszy w naszej bazie danych, logowania bez hasła, ograniczonego dostępu administracyjnego i automatycznej anonimizacji danych rezerwacji. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna, ale jeśli dojdzie do naruszenia ochrony danych osobowych, postąpimy zgodnie z wymogami RODO, w tym w razie potrzeby zgłosimy je organowi nadzorczemu i zawiadomimy osoby, których dotyczy.

9. Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych osobowych, do ich sprostowania lub usunięcia, do ograniczenia ich przetwarzania, do wniesienia sprzeciwu wobec przetwarzania (sekcja 10) oraz do otrzymania danych, które od ciebie otrzymaliśmy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi (przenoszenie danych). Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać ze swoich praw, napisz na support@reviewtoweb.com. Odpowiemy w ciągu miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym cię poinformujemy. Najpierw możemy potrzebować potwierdzenia twojej tożsamości. Korzystanie z praw jest bezpłatne.

Masz również prawo wnieść skargę do organu nadzorczego, w szczególności w kraju, w którym mieszkasz lub pracujesz. W Republice Czeskiej jest to Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

10. Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z twoją szczególną sytuacją, wobec przetwarzania twoich danych osobowych na podstawie naszych prawnie uzasadnionych interesów (art. 21 RODO), w tym wobec wyświetlania twojej publicznej opinii na wygenerowanej stronie (sekcja 12). Napisz na support@reviewtoweb.com. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec twoich interesów, praw i wolności, lub przetwarzanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

11. Usunięcie konta i stron

Każdą ze swoich stron możesz usunąć samodzielnie w panelu, co usuwa jej treść, zdjęcia i dane rezerwacji. Aby usunąć całe konto, napisz na support@reviewtoweb.com; usuniemy je wraz z twoimi stronami i ich plikami w ciągu miesiąca od zweryfikowanego żądania. Najpierw anulujemy ewentualną trwającą subskrypcję. Dokumenty, które musimy przechowywać na mocy prawa, takie jak faktury, przechowujemy przez wymagany okres i nie wykorzystujemy ich do niczego innego.

12. Osoby, których opinie z Google pojawiają się na wygenerowanych stronach

Gdy firma generuje stronę, pobieramy z Google publiczne informacje o niej, w tym opinie, które klienci opublikowali tam pod nazwą i zdjęciem swojego publicznego profilu. Wykorzystujemy opinie do napisania tekstów strony i wyświetlamy wybrane opinie, wraz z nazwą i zdjęciem autora, na stronie firmy. Robimy to na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO): interesu firmy w prezentowaniu swojej publicznej reputacji oraz naszego interesu w świadczeniu Usługi. Korzystamy wyłącznie z opinii, które ich autorzy sami zdecydowali się opublikować publicznie, i przechowujemy je tylko tak długo, jak istnieje strona.

Jeśli twoja opinia pojawia się na stronie wygenerowanej przez Usługę, a nie chcesz tego, napisz na support@reviewtoweb.com i podaj adres strony. Bez zbędnej zwłoki usuniemy z tej strony twoją nazwę i zdjęcie albo, na twoją prośbę, całą opinię.

13. Klienci firm korzystających z Usługi

Gdy dokonujesz rezerwacji lub wysyłasz zapytanie przez stronę utworzoną za pomocą Usługi, administratorem twoich danych osobowych jest firma prowadząca tę stronę i to ona decyduje o sposobie ich wykorzystania. Przetwarzamy te dane wyłącznie w imieniu firmy i na jej polecenie, na podstawie umowy powierzenia przetwarzania zawartej w sekcji 19 naszego Regulaminu, przy użyciu dostawców wymienionych w sekcji 6. Firma ustala, jak długo przechowywane są dane rezerwacji, po czym są one anonimizowane. Aby skorzystać ze swoich praw, skontaktuj się bezpośrednio z firmą; jeśli skontaktujesz się z nami, przekażemy twoje żądanie firmie i pomożemy jej na nie odpowiedzieć. Firma może udostępnić swoim pracownikom dane rezerwacji w Usłudze; sama decyduje, kto otrzyma ten dostęp, i ponosi za to odpowiedzialność.

14. Pliki cookie i pamięć przeglądarki

Na naszej stronie i w aplikacji bez twojej zgody używamy wyłącznie plików cookie i pamięci przeglądarki, których Usługa potrzebuje do działania lub które zapamiętują twoje własne wybory. Analitykę i nagrywanie sesji stosujemy tylko za twoją zgodą, na każde z nich osobno. Strony utworzone za pomocą Usługi nie zawierają żadnej naszej analityki. Nic z opisanych tu rzeczy nie służy do reklamy ani do śledzenia cię na różnych stronach. Szczegółowo:

• bez zgody: niezbędne pliki cookie i pamięć przeglądarki z poniższej listy oraz raporty o błędach, które występują na naszych serwerach lub w twojej przeglądarce. Raporty o błędach niczego nie zapisują w twojej przeglądarce. PostHog wyprowadza z twojego adresu IP i przeglądarki jedynie codziennie zmieniający się, nieodwracalny identyfikator i nie przechowuje samego adresu IP. Podstawą jest nasz prawnie uzasadniony interes w utrzymaniu działania Usługi;
• analityka (PostHog), tylko za twoją zgodą: z jakich stron i przycisków korzystasz i skąd przychodzisz, a po zalogowaniu powiązanie twoich wizyt z twoim kontem (jego identyfikator i plan, nigdy adres e-mail);
• nagrywanie sesji (PostHog), tylko za twoją zgodą: co jest wyświetlane na ekranie i gdzie klikasz, w tym tekst, który wpisujesz na swojej stronie i w jej ustawieniach. Adresy e-mail, numery telefonów, kody logowania, wiadomości z formularza kontaktowego i dane osobowe twoich klientów są ukryte;
• pamięć przeglądarki na stronach utworzonych za pomocą Usługi, która po udanej rezerwacji zapamiętuje na danym urządzeniu twoje imię i nazwisko oraz dane kontaktowe, aby nie trzeba było wpisywać ich ponownie. Możesz je w każdej chwili usunąć przyciskiem Wyczyść w formularzu rezerwacji;
• gdy się rejestrujesz, generujesz stronę, rozpoczynasz lub zmieniasz subskrypcję, publikujesz stronę lub włączasz rezerwacje, nasze serwery zapisują to zdarzenie przy identyfikatorze twojego konta, bez plików cookie, abyśmy wiedzieli, ile osób kończy te kroki;
• twój wybór jest zapamiętywany w pamięci przeglądarki, abyśmy nie pytali ponownie. Odmowa obowiązuje przez sześć miesięcy, po czym zapytamy jeszcze raz. Możesz zmienić lub wycofać swoją zgodę w dowolnym momencie przyciskiem Ustawienia cookies poniżej lub w stopce strony.

15. Zautomatyzowane decyzje i dzieci

Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Generator tekstów oparty na sztucznej inteligencji jedynie przygotowuje projekty tekstów strony, które możesz przejrzeć i zmienić. Usługa jest przeznaczona dla firm i nie jest skierowana do dzieci poniżej 16 roku życia, a my świadomie nie zbieramy ich danych osobowych.

16. Zmiany i kontakt

Możemy aktualizować niniejszą Politykę, na przykład gdy zmienia się Usługa lub nasi dostawcy. Nową wersję opublikujemy wraz z datą, a o istotnych zmianach z wyprzedzeniem powiadomimy zarejestrowanych użytkowników e-mailem. W sprawie pytań lub żądań dotyczących prywatności skontaktuj się z nami pod adresem support@reviewtoweb.com.