Polityka prywatności

01Kim jesteśmy

W sprawach związanych z prywatnością, pytaniach, prośbach lub skargach skontaktuj się z nami pod adresem support@personyze.com.

02Jeśli odwiedzasz witrynę obsługiwaną przez Personyze

Ta sekcja ma zastosowanie, jeśli przeglądasz witrynę, która korzysta z Personyze do dostarczania spersonalizowanej treści, rekomendacji, testów A/B, pop-upów lub podobnych doświadczeń. Należy ją czytać razem z Polityką prywatności tej konkretnej witryny, która będzie zawierać dalsze szczegóły dotyczące tego, jak Twoje dane są przetwarzane przez samą witrynę.

Nasza rola. Gdy odwiedzasz Witrynę obsługiwaną przez Personyze, Personyze działa jako podmiot przetwarzający dane w imieniu operatora witryny (administratora danych). Operator witryny decyduje, jakie dane są gromadzone i jak są wykorzystywane. Personyze przetwarza te dane wyłącznie w celu świadczenia usług personalizacji, analityki i optymalizacji zakontraktowanych przez operatora witryny.

Co gromadzimy. Personyze używa plików cookie i podobnych technologii do gromadzenia danych o tym, jak wchodzisz w interakcję z Witrynami obsługiwanymi przez Personyze i urządzeniami, których używasz do uzyskiwania do nich dostępu. Może to obejmować:

• Adres IP — wykorzystywany w chwili rozpoczęcia wizyty do ustalenia Twojego kraju i miasta, przechowywany wyłącznie przez czas trwania aktywnej wizyty i niezapisywany w profilach odwiedzających
• Charakterystyka urządzenia — rozmiar ekranu, typ urządzenia, informacje o przeglądarce, język, system operacyjny
• Lokalizacja geograficzna na poziomie kraju i miasta (wyprowadzona z IP)
• Unikalne identyfikatory urządzenia lub plików cookie — pseudonimowy identyfikator własnego pliku cookie (first-party), którego okres ważności operator witryny ustala w przedziale od 30 dni do 2 lat
• Zachowanie przeglądania na Witrynie obsługiwanej przez Personyze — wyświetlone strony, czas spędzony, kliknięcia, źródło, głębokość przewijania, niestandardowe zdarzenia skonfigurowane przez operatora witryny
• Wywnioskowane segmenty odbiorców na podstawie powyższych

Te informacje są przechowywane w pseudonimizowanym profilu. Ani Personyze, ani operator witryny nie wykorzystuje tego profilu do identyfikowania Cię jako jednostki, chyba że oddzielnie dostarczyłeś informacje identyfikacyjne (na przykład przez zalogowanie się lub wypełnienie formularza) i operator witryny zdecydował się przekazać te informacje do Personyze.

Jak zrezygnować. Możesz w każdej chwili zrezygnować ze śledzenia przez Personyze, wykonując następujące czynności:

• Odwiedzając stronę rezygnacji na Witrynie obsługiwanej przez Personyze i wybierając „Wyłącz śledzenie”, gdy jest dostępne
• Włączając sygnał Global Privacy Control (GPC) w obsługującej przeglądarce, na witrynach, których operator zdecydował się ten sygnał respektować
• Konfigurując preferencje plików cookie za pomocą banera plików cookie witryny, gdy ma zastosowanie

Twoje prawa. W zależności od Twojej jurysdykcji (w tym na mocy UE/UK GDPR, kalifornijskiej ustawy o ochronie prywatności konsumentów / CPRA i podobnych stanowych ustaw o ochronie prywatności w USA, takich jak VCDPA, CPA, CTDPA, UCPA, TDPSA i OCPA), możesz mieć prawo do dostępu, korekty, usunięcia, ograniczenia lub przeniesienia Twoich danych osobowych; do sprzeciwu wobec określonego przetwarzania; do wycofania zgody; oraz do wniesienia skargi do organu nadzorczego. Aby skorzystać z tych praw, skontaktuj się z operatorem Witryny obsługiwanej przez Personyze, którą odwiedziłeś — on kontroluje Twoje dane. Jeśli nie możesz się z nim skontaktować, możesz również skontaktować się z nami pod adresem support@personyze.com, a my odpowiednio przekierujemy Twoją prośbę. Operatorzy witryn mogą odnaleźć, wyeksportować i usunąć dane danej osoby w całej platformie Personyze, a każde takie żądanie jest rejestrowane.

03Jeśli jesteś klientem Personyze lub odwiedzasz personyze.com

Ta sekcja ma zastosowanie, jeśli masz konto Personyze, oceniasz Usługę lub wchodzisz w bezpośrednią interakcję z Personyze (na przykład poprzez wysłanie formularza kontaktowego, prośbę o demo lub przeglądanie personyze.com).

Co gromadzimy o Tobie jako kliencie:

• Informacje o koncie — imię, biznesowy adres e-mail, nazwa firmy, rola, dane rozliczeniowe
• Dzienniki uwierzytelniania i użytkowania — czasy logowania, adres IP, przeglądarka, działania podjęte na platformie
• Komunikacja — e-maile, zgłoszenia wsparcia, transkrypcje czatu
• Dane marketingowe — strony odwiedzone na personyze.com, pobrana treść, zażądane dema

Jak je wykorzystujemy. Aby świadczyć i ulepszać Usługę, zarządzać Twoim kontem, wysyłać komunikację rozliczeniową, dostarczać wsparcie, zabezpieczać nasze systemy, zapobiegać oszustwom oraz (za Twoją zgodą lub w sposób inaczej dozwolony przez prawo) wysyłać Ci komunikację marketingową dotyczącą produktów Personyze, które mogą być dla Ciebie istotne. Możesz w każdej chwili zrezygnować z subskrypcji e-maili marketingowych, korzystając z linku na dole każdego e-maila.

Twoje prawa jako klienta. Te same prawa opisane w Sekcji 2 mają zastosowanie do Ciebie w Twojej indywidualnej zdolności. Aby z nich skorzystać, wyślij e-mail na adres support@personyze.com.

04Dane, których nigdy nie chcemy otrzymywać

Personyze nie jest zaprojektowane do przetwarzania niektórych kategorii wrażliwych danych osobowych. Nigdy nie powinieneś używać Usługi do gromadzenia, przesyłania, transmitowania lub przechowywania żadnych z poniższych:

• Identyfikatorów wydanych przez rząd (numery ubezpieczenia społecznego, identyfikatory podatkowe, numery prawa jazdy, numery paszportów)
• Numerów kont finansowych lub danych kart płatniczych podlegających PCI DSS
• Chronionych informacji zdrowotnych regulowanych przez HIPAA lub porównywalne prawa
• Precyzyjnej geolokalizacji, danych biometrycznych lub genetycznych
• Danych osobowych dzieci poniżej 13 lat (lub poniżej 16 lat, gdy ma to zastosowanie) bez odpowiedniej zgody
• Haseł do kont lub poświadczeń bezpieczeństwa
• Specjalnych kategorii danych na mocy artykułu 9 GDPR (pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, członkostwo w związku zawodowym, orientacja seksualna, dane zdrowotne)

05Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy danych osobowych do reklam behawioralnych w kontekście międzykontekstowym. Opłaty, które płacą nasi klienci, dotyczą samej Usługi, a nie danych osobowych.

Udostępniamy dane wyłącznie:

• Podprocesorom, którzy pomagają nam prowadzić Usługę (np. hosting w chmurze, dostarczanie e-maili, przetwarzanie płatności). Wszyscy podprocesorzy są zobowiązani do przestrzegania zobowiązań ochrony danych nie mniej ochronnych niż te, które winniśmy naszym klientom. Aktualna lista jest dostępna na żądanie.
• Organom prawnym, gdy jesteśmy prawnie zobowiązani do tego lub gdy jest to konieczne do ochrony naszych praw, naszych klientów lub publiczności.
• Nabywcom, w przypadku fuzji, przejęcia lub sprzedaży aktywów — z zastrzeżeniem tych samych zabezpieczeń opisanych tutaj.

06Przesyłanie międzynarodowe

Personyze może przesyłać dane osobowe do krajów poza Twoim krajem zamieszkania, w tym do Stanów Zjednoczonych. Tam, gdzie takie transfery podlegają GDPR lub UK GDPR, polegamy na Standardowych Klauzulach Umownych Komisji Europejskiej i Brytyjskim Aneksie do Transferu Danych Międzynarodowych odpowiednio. W przypadku danych szwajcarskich stosujemy modyfikacje opisane przez Szwajcarski FDPIC. Dalsze szczegóły są dostępne w naszym Aneksie do Przetwarzania Danych („DPA”), który stanowi część naszych Warunków i postanowień.

07Bezpieczeństwo

Personyze utrzymuje administracyjne, techniczne i fizyczne zabezpieczenia zgodne z praktyką branżową dla dostawców SaaS o porównywalnym rozmiarze i zakresie. Obejmują one szyfrowanie w transporcie (TLS), kontrolę dostępu opartą na rolach z zasadami najmniejszych uprawnień, ochrony sieci, regularne łatanie, pisemne procesy reagowania na incydenty, personel pod obowiązkami poufności z szkoleniem w zakresie prywatności i bezpieczeństwa oraz renomowanych dostawców hostingu w chmurze dla bezpieczeństwa fizycznego. Dodatkowe szczegóły zostały podane w Załączniku 2 naszego DPA.

08Powiadomienie o naruszeniu danych

Jeśli Personyze dowie się o potwierdzonym incydencie bezpieczeństwa wpływającym na Twoje dane, powiadomimy poszkodowanego klienta bez zbędnej zwłoki i w każdym przypadku w ciągu siedemdziesięciu dwóch (72) godzin od potwierdzenia oraz zapewnimy rozsądną współpracę w dochodzeniu, łagodzeniu i obowiązkach powiadamiania na mocy obowiązującego prawa.

09Przechowywanie

Personyze przechowuje dane osobowe tylko tak długo, jak jest to potrzebne do świadczenia Usługi, przestrzegania naszych zobowiązań prawnych, rozwiązywania sporów i egzekwowania naszych umów. Dane Klienta są przechowywane zgodnie z ustawieniami przechowywania skonfigurowanymi na koncie klienta i naszymi aktualnymi praktykami przechowywania danych.

Każdy klient może ustawić, jak długo przechowywany jest każdy rodzaj danych odwiedzających — profile, historia wizyt, przesłane formularze, odpowiedzi z ankiet i opinii, aktywność e-mailowa, transkrypcje czatu i rezerwacje spotkań — na okres krótszy niż nasze ustawienia domyślne. Domyślnie profil z adresem e-mail lub identyfikatorem CRM jest usuwany po 366 dniach od ostatniej zmiany jego danych, a profil rozpoznawany wyłącznie po pliku cookie — po 61 dniach; transkrypcje czatu są przechowywane przez 90 dni, a rezerwacje spotkań przez 365 dni; przesłane formularze, odpowiedzi z ankiet i opinii oraz aktywność e-mailowa są przechowywane, dopóki klient nie ustali okresu przechowywania. Rezygnacje z subskrypcji i listy wykluczeń są zachowywane, aby do tych osób nie wysyłano ponownie wiadomości e-mail.

Po zakończeniu dane są zwracane lub usuwane w ciągu dziewięćdziesięciu (90) dni, z zastrzeżeniem obowiązujących wymogów przechowywania prawnego i standardowych cykli rotacji kopii zapasowych. Zagregowane lub zanonimizowane dane, które nie mogą być rozsądnie połączone z osobą, nie podlegają usunięciu.

10Integracja z Kalendarzem Google i dane użytkowników Google

Personyze oferuje opcjonalną funkcję spotkań (Meetings), która pozwala klientowi połączyć Kalendarz Google, tak aby spotkania rezerwowane za pośrednictwem Personyze uwzględniały rzeczywistą dostępność właściciela kalendarza. Ta sekcja wyjaśnia dokładnie, do jakich danych z połączonego konta Google Personyze uzyskuje dostęp, w jakim celu i jak długo są one przechowywane. Integracja jest całkowicie opcjonalna; Personyze działa bez niej, a nic z poniższego nie dotyczy klientów, którzy nigdy nie połączą kalendarza.

Do czego uzyskujemy dostęp

Gdy użytkownik łączy Kalendarz Google, Personyze żąda wyłącznie następujących zakresów uprawnień:

• Wyświetlanie Twojej dostępności w Twoich kalendarzach (calendar.freebusy) — zwraca wyłącznie bloki zajętego czasu, bez jakichkolwiek szczegółów. Nie zwraca tytułów wydarzeń, opisów, lokalizacji, uczestników, gości ani załączników, w związku z czym Personyze nigdy ich nie otrzymuje.
• Wyświetlanie i edytowanie wydarzeń we wszystkich Twoich kalendarzach (calendar.events) — wykorzystywany wyłącznie po to, aby Personyze mogło utworzyć wydarzenie w kalendarzu dla spotkania zarezerwowanego za pośrednictwem Personyze, zastąpić to wydarzenie, jeśli termin spotkania zostanie zmieniony, oraz usunąć je, jeśli spotkanie zostanie odwołane. Personyze nie pobiera listy istniejących wydarzeń w kalendarzu, nie odczytuje ich ani ich nie indeksuje.
• Twój adres e-mail i podstawowy identyfikator profilu (userinfo.email, openid) — wykorzystywane do pokazania, które konto jest połączone, oraz do przypisania połączenia do właściwego użytkownika.

Co przechowujemy

• Zajęty czas, wyłącznie w postaci godzin. Personyze przechowuje w pamięci podręcznej znaczniki czasu rozpoczęcia i zakończenia bloków zajętego czasu, aby strona rezerwacji mogła wyświetlać wolne terminy bez odpytywania Google przy każdym wyświetleniu strony. Żadna treść wydarzeń nie jest przechowywana, ponieważ żadna nie jest otrzymywana.
• Identyfikatory wydarzeń utworzonych przez samo Personyze, aby przy zmianie terminu lub odwołaniu spotkania można było zaktualizować lub usunąć właściwe wydarzenie.
• Adres e-mail połączonego konta oraz tokeny OAuth niezbędne do utrzymania połączenia. Są one przechowywane w wewnętrznej tabeli o ograniczonym dostępie, która nie jest udostępniana przez API ani warstwę zapytań Personyze, nigdy nie jest wyświetlana w żadnym miejscu interfejsu Personyze i nigdy nie jest wysyłana do przeglądarki.

Czego nie robimy

Personyze nie odczytuje zawartości Twojego kalendarza, nie wykorzystuje danych użytkowników Google do celów reklamowych, nie wykorzystuje ich do trenowania modeli uczenia maszynowego ani sztucznej inteligencji, nie sprzedaje ich i nie przekazuje ich podmiotom trzecim, z wyjątkiem sytuacji, gdy jest to potrzebne do świadczenia funkcji spotkań, o którą poprosiłeś, lub gdy wymaga tego prawo. Twoje dane użytkownika Google nie są odczytywane przez ludzi, z wyjątkiem sytuacji, gdy udzieliłeś na to wyraźnej zgody w celach związanych ze wsparciem, gdy wymaga tego prawo lub gdy jest to konieczne ze względów bezpieczeństwa, takich jak badanie nadużyć.

Przechowywanie i usuwanie

Godziny zajętości przechowywane w pamięci podręcznej są krótkotrwałe: wygasają automatycznie i są odświeżane z Google, a przy tym są to zawsze wyłącznie godziny, nigdy treść.

Możesz w każdej chwili wycofać dostęp Personyze na swoim koncie Google pod adresem myaccount.google.com/permissions. Personyze wykrywa wycofanie uprawnienia przy najbliższym odświeżeniu i przestaje korzystać z kalendarza. Aby usunąć przechowywane połączenie i zapisane w pamięci podręcznej godziny zajętości lub zamknąć konto Personyze, napisz na adres support@personyze.com, a my je usuniemy. Usunięcie konta Personyze usuwa połączenie i wszystkie powiązane z nim dane.

Ograniczone użytkowanie (Limited Use)

Wykorzystywanie i przekazywanie przez Personyze do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google będzie odbywać się zgodnie z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

Pytania dotyczące tej integracji można kierować na adres support@personyze.com.

11Zmiany tej polityki

Możemy aktualizować tę Politykę prywatności od czasu do czasu. W przypadku istotnych zmian, które zmniejszają Twoje prawa lub rozszerzają nasze wykorzystanie danych osobowych, zapewnimy rozsądne wcześniejsze powiadomienie — albo e-mailem (do klientów), albo zamieszczając widoczne powiadomienie na personyze.com. Data „Ostatnia aktualizacja” na górze tej strony odzwierciedla najnowszą rewizję.

12Kontakt

W przypadku jakichkolwiek pytań, próśb lub skarg dotyczących prywatności:

Personyze
E-mail: support@personyze.com
Witryna: www.personyze.com