Polityka prywatności: ochrona danych

Dowiedz się, jak SendSeven zbiera, przetwarza i chroni dane. Zgodność z RODO. Przejrzyste zasady i prawa użytkowników.

SendSeven GmbH („SendSeven”, „my”, „nas” lub „nasz”), z siedzibą pod adresem Werner-Haas-Strasse 8, 86153 Augsburg, Niemcy, prowadzi stronę internetową sendseven.com oraz platformę SendSeven do obsługi wiadomości przez API („Usługa”).

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy Państwa dane osobowe podczas korzystania z naszej strony internetowej lub Usługi. SendSeven świadczy usługi wyłącznie na rzecz klientów biznesowych; osobami, których dane dotyczą, są zazwyczaj pracownicy, przedstawiciele i osoby kontaktowe takich klientów. Zobowiązujemy się do ochrony Państwa prywatności i przetwarzania danych w sposób otwarty i przejrzysty.

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe jako administrator, na przykład dane odwiedzających stronę internetową oraz użytkowników naszych klientów. Gdy przetwarzamy dane osobowe w imieniu naszych klientów (na przykład dane wiadomości i kontaktów), działamy jako podmiot przetwarzający na podstawie naszej Umowy Powierzenia Przetwarzania Danych (DPA), która stanowi integralną część Warunków Świadczenia Usług.

Administratorem odpowiedzialnym za Państwa dane osobowe jest:

Gromadzimy informacje, które dobrowolnie podają Państwo podczas korzystania z naszej Usługi:

Dane konta: Imię i nazwisko, adres e-mail, nazwa firmy, adres rozliczeniowy i dane płatnicze

Dane kontaktowe: Adres e-mail i inne dane kontaktowe przekazywane podczas kontaktu z pomocą techniczną

Dane komunikacyjne: Wiadomości i treści przesyłane za pośrednictwem naszej platformy

Dane profilowe: Nazwa wyświetlana, awatar i preferencje

Podczas korzystania z naszej Usługi automatycznie gromadzimy:

Dane dziennika: Adres IP, typ przeglądarki, system operacyjny, adresy URL odsyłające, odwiedzane strony

Informacje o urządzeniu: Typ urządzenia, unikalne identyfikatory urządzenia, informacje o sieci mobilnej

Dane o użytkowaniu: Wywołania API, wolumeny wiadomości, wykorzystanie funkcji

3.3 Dane wiadomości (rola podmiotu przetwarzającego)

Gdy korzystają Państwo z naszego API do obsługi wiadomości, przetwarzamy wiadomości w Państwa imieniu jako podmiot przetwarzający. Obejmuje to treść wiadomości, informacje o odbiorcach oraz metadane dostarczania.

Pozostają Państwo administratorem danych w odniesieniu do danych wiadomości. Przetwarzamy te dane wyłącznie w celu świadczenia Usługi.

Gdy korzystają Państwo z naszej aplikacji mobilnej, dodatkowo przetwarzamy:

Identyfikatory urządzenia: Typ urządzenia, wersję systemu operacyjnego oraz token push do powiadomień push (Firebase Cloud Messaging). Token push jest usuwany po wylogowaniu się.

Odblokowanie biometryczne: Jeśli włączą Państwo odblokowanie biometryczne (na przykład odciskiem palca lub rozpoznawaniem twarzy), weryfikacja jest przeprowadzana w całości przez system operacyjny Państwa urządzenia. Nie otrzymujemy ani nie przechowujemy żadnych danych biometrycznych, a jedynie wynik weryfikacji.

Dane offline: Rozmowy, wiadomości, kontakty i multimedia są przechowywane w prywatnej pamięci aplikacji na Państwa urządzeniu, aby mogli Państwo korzystać z nich offline. Ta pamięć jest chroniona przez system operacyjny Państwa urządzenia. Po wylogowaniu się dane te są usuwane z urządzenia, w tym obrazy z pamięci podręcznej, nagrania głosowe i podglądy powiadomień.

Informacje o sesji: Informacje o urządzeniu (takie jak model urządzenia, wersja aplikacji i strefa czasowa) służące do zarządzania Państwa sesjami. Mogą Państwo być zalogowani na kilku urządzeniach jednocześnie i mogą się Państwo wylogować ze wszystkich urządzeń naraz w ustawieniach profilu.

Raporty o awariach i analityka aplikacji (opcjonalnie): Wyłącznie za Państwa zgodą, o którą aplikacja prosi po pierwszym zalogowaniu na urządzeniu, używamy Firebase Crashlytics i Google Analytics dla Firebase do otrzymywania raportów o awariach i statystyk korzystania z aplikacji. Swój wybór mogą Państwo w dowolnym momencie zmienić w aplikacji w sekcji Ustawienia > Prywatność. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda).

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) przetwarzamy Państwa dane osobowe na podstawie:

Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do świadczenia Usługi i realizacji zobowiązań umownych

Art. 6 ust. 1 lit. f) RODO - Przetwarzanie w celach bezpieczeństwa, zapobiegania nadużyciom, ulepszania usługi i mierzenia skuteczności naszej reklamy (zob. sekcja 6)

Art. 6 ust. 1 lit. c RODO — przetwarzanie wymagane przepisami prawa, np. wymogi podatkowe i księgowe

Art. 6 ust. 1 lit. a RODO — na przetwarzanie opcjonalne, np. komunikacja marketingowa

Świadczenie usługi: W celu udostępniania, utrzymania i doskonalenia naszej platformy komunikacyjnej

Zarządzanie kontem: W celu tworzenia i zarządzania kontem, obsługi płatności i świadczenia pomocy technicznej

Komunikacja: W celu wysyłania powiadomień serwisowych, alertów bezpieczeństwa i wiadomości z pomocy technicznej

Analityka: W celu zrozumienia wzorców użytkowania i doskonalenia Usługi

Bezpieczeństwo: W celu wykrywania, zapobiegania i reagowania na oszustwa oraz incydenty bezpieczeństwa

Współpracujemy ze starannie wybranymi dostawcami usług w celu świadczenia naszej Usługi. Jeżeli przetwarzają oni dane osobowe w naszym imieniu, działają jako podmioty przetwarzające i są związani umową zgodnie z art. 28 RODO. Niektórzy dostawcy, tacy jak platformy reklamowe, działają jako niezależni administratorzy; wskazujemy to przy danej usłudze.

Nasza Usługa jest hostowana na Google Cloud Platform w Unii Europejskiej. Nasz główny region to Frankfurt w Niemczech. Kopie zapasowe i przetwarzanie AI wykorzystują inne regiony Google Cloud w UE.

Nasze środowisko stagingowe i testowe działa na serwerach Hetzner Online GmbH (Gunzenhausen, Niemcy) w Niemczech. Środowisko testowe może mieć dostęp do tych samych danych co nasza produkcyjna Usługa.

Korzystamy z Cloudflare do zarządzania DNS, dostarczania treści (CDN), ochrony przed DDoS, zapory aplikacji webowych (WAF), szyfrowania SSL/TLS i ochrony przed botami Turnstile. Cloudflare może przetwarzać Państwa adres IP i metadane żądań w celu świadczenia usług bezpieczeństwa.

Bezpieczne uwierzytelnianie użytkowników i zarządzanie tożsamością. Przetwarza dane logowania i dane sesji.

Używamy Google Tag Manager jako kontenera do zarządzania znacznikami śledzącymi na naszej stronie internetowej (takimi jak śledzenie konwersji Google Ads, Meta Pixel, Microsoft Advertising i Reddit Pixel). Znacznik Google jest dostarczany z naszej własnej domeny za pośrednictwem Cloudflare. Sam GTM nie zbiera danych osobowych. Uruchamia on inne znaczniki, które mogą zbierać dane, z zastrzeżeniem Państwa preferencji dotyczących zgody zarządzanych za pośrednictwem naszego banera cookie (Cookiebot z Google Consent Mode v2). Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda).

Używamy śledzenia konwersji Google Ads (gtag.js) do mierzenia skuteczności naszych kampanii reklamowych w Google. Aktywowane tylko po wyrażeniu zgody za pośrednictwem naszego banera cookies. Gdy wykonasz akcję konwersji (np. rejestracja), zdarzenie konwersji jest wysyłane do Google Ads. Nie są zbierane zachowania przeglądania ani analizy strona po stronie. Dane są przetwarzane przez Google LLC na podstawie Standardowych Klauzul Umownych i Ram Ochrony Danych UE-USA. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Cookie: _gcl_au (90 dni).

Używamy Meta Pixel do mierzenia skuteczności naszych kampanii reklamowych na platformach Meta (Facebook, Instagram). Piksel zbiera dane o wyświetleniach stron i interakcjach na stronie internetowej po wyrażeniu zgody za pośrednictwem naszego banera cookies. Dane te są przekazywane do Meta Platforms Ireland Ltd. i mogą być przetwarzane przez Meta Platforms Inc. (USA) w ramach EU-US Data Privacy Framework. Zawarliśmy z Meta umowę o przetwarzanie danych. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda).

Ustawiane pliki cookie: _fbp (identyfikator Meta Pixel, 3 miesiące).

Interfejs API Konwersji Meta (po stronie serwera)

Gdy zarejestrują się Państwo na okres próbny lub zostaną płacącym klientem, nasze serwery zgłaszają to zdarzenie bezpośrednio do Meta Platforms Ireland Ltd. (API Konwersji), abyśmy mogli mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Przesyłamy typ zdarzenia oraz, w postaci zahaszowanej (SHA-256), Państwa adres e-mail, numer telefonu, imię i nazwisko, kraj i wewnętrzny identyfikator, wraz z adresem IP, user agentem przeglądarki oraz, jeśli są dostępne, identyfikatorami kliknięć Meta (_fbp, _fbc). Meta może dopasować te dane do kont Meta. Dane mogą być przetwarzane przez Meta Platforms Inc. (USA) na podstawie Ram Ochrony Danych UE-USA. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes w mierzeniu skuteczności naszej reklamy).

Mogą Państwo w dowolnym momencie sprzeciwić się temu przetwarzaniu ze skutkiem na przyszłość (art. 21 RODO), kontaktując się z nami pod adresem [email protected].

Korzystamy z piksela OpenAI Ads, aby mierzyć, czy wizyty w naszej witrynie pochodzą z naszych reklam w ChatGPT. Piksel jest ładowany dopiero po wyrażeniu przez Ciebie zgody w naszym banerze cookie. Przekazuje on do OpenAI Ireland Limited identyfikator kliknięcia z linku reklamy oraz informacje o odwiedzonej stronie. Nie przekazujemy danych kontaktowych, takich jak adresy e-mail. SendSeven i OpenAI działają jako niezależni administratorzy danych. Przekazywanie danych do państw trzecich, takich jak USA, odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z art. 44 i nast. RODO. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Ustawiane pliki cookie: __oppref (identyfikator kliknięcia, 30 dni), __obref (identyfikator przeglądarki, 1 rok).

Microsoft Advertising (UET) i Microsoft Clarity

Po wyrażeniu przez Państwa zgody za pośrednictwem naszego banera cookie używamy znacznika Universal Event Tracking (UET) Microsoft Advertising do mierzenia konwersji z naszych reklam w Bing i innych usługach Microsoft oraz Microsoft Clarity do zrozumienia, jak odwiedzający korzystają z naszej strony internetowej, za pomocą map cieplnych i nagrań sesji. Clarity rejestruje interakcje, takie jak kliknięcia, przewijanie i ruchy myszy. Dostawca: Microsoft Ireland Operations Limited; dane mogą być przetwarzane przez Microsoft Corporation (USA) na podstawie Ram Ochrony Danych UE-USA. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda).

Ustawiane pliki cookies: _uetsid (1 dzień), _uetvid (13 miesięcy), _clck (1 rok), _clsk (1 dzień).

Zobacz Oświadczenie o Ochronie Prywatności Microsoft

Po wyrażeniu przez Państwa zgody za pośrednictwem naszego banera cookie używamy Reddit Pixel do mierzenia skuteczności naszych reklam na Reddit. Piksel przekazuje do Reddit, Inc. (USA) odsłony stron i zdarzenia konwersji wraz z identyfikatorem przeglądarki. SendSeven i Reddit działają każdy jako niezależny administrator. Transfery do USA opierają się na odpowiednich zabezpieczeniach zgodnie z art. 44 i nast. RODO. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda).

Ustawiane pliki cookies: _rdt_uuid (90 dni).

Używamy Cookiebot firmy Usercentrics A/S (Kopenhaga, Dania) do pozyskiwania i przechowywania Państwa zgody na pliki cookies. Cookiebot przetwarza Państwa adres IP w skróconej formie, datę i godzinę udzielenia zgody, informacje o przeglądarce oraz dokonane wybory. Dane są przechowywane w UE. Podstawa prawna: art. 6 ust. 1 lit. c) RODO w związku z art. 7 ust. 1 RODO (udowodnienie zgody).

Ustawiany plik cookie: CookieConsent (12 miesięcy).

Zasila nasze funkcje AI, takie jak sugestie odpowiedzi, agenci AI, Asystent AI i wyszukiwanie w bazie wiedzy, z wykorzystaniem modeli Gemini. Przetwarzanie odbywa się wyłącznie w UE: modele Gemini działają w wieloregionie UE Google, a wyszukiwanie w bazie wiedzy działa w Holandii (europe-west4).

Administratorzy konta mogą w dowolnym momencie wyłączyć funkcje AI w ustawieniach konta.

Linkup (Wyszukiwanie w sieci dla agentów AI)

Jeżeli klient włączy wyszukiwanie w sieci dla agenta AI, zapytanie wyszukiwania agenta jest wysyłane do Linkup SAS (Francja) w celu pobrania aktualnych wyników z sieci. Linkup otrzymuje wyłącznie zapytanie wyszukiwania, bez danych kontaktowych. Przetwarzanie odbywa się w UE.

Obsługa płatności. Nie przechowujemy pełnych numerów kart kredytowych. Zgodność z PCI DSS Level 1.

Aby dostarczać wiadomości, integrujemy się z następującymi platformami. Wiadomości RCS są dostarczane za pośrednictwem Google RCS Business Messaging.