Polityka prywatności
Niniejsza Polityka prywatności zawiera informacje, o których mowa w art. 13 RODO, o przetwarzaniu danych osobowych Użytkowników serwisu cookiebanerpro.pl (strony, panelu i Skanera Zgody) oraz o danych odwiedzających strony klientów, na których działa baner CookieBanerPro.
§ 1. Administrator danych
- Administratorem danych osobowych Użytkowników Serwisu dostępnego pod adresem cookiebanerpro.pl („Serwis”) jest BM_Group, Lednicka 6d, 71-006 Szczecin („Administrator”).
- Kontakt z Administratorem: e-mail: kontakt@cookiebanerpro.pl, adres korespondencyjny: Lednicka 6d, 71-006 Szczecin.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem w sposób wskazany w ust. 2.
§ 2. Cele, podstawy prawne i okres przechowywania danych
Administrator przetwarza dane osobowe w następujących celach:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie Konta, świadczenie usług Platformy (adres e-mail, imię i nazwisko - opcjonalnie, hasło w postaci skrótu, dodane strony i ich ustawienia) | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia Konta |
| Utrzymanie sesji zalogowania (w bazie tylko skrót identyfikatora sesji) | art. 6 ust. 1 lit. b RODO - wykonanie umowy | 30 dni od zalogowania lub do wylogowania |
| Logowanie przez Google (adres e-mail, imię i nazwisko, identyfikator konta Google) | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia Konta |
| Obsługa płatności za Plany (adres e-mail, Plan, kwota, identyfikator i status transakcji) | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do zakończenia wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń |
| Wystawianie faktur i rachunków oraz wykonanie obowiązków podatkowych i rachunkowych | art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Skaner Zgody - sprawdzenie strony, o które prosisz (adres strony, wynik; adres IP do limitu sprawdzeń) | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na wykonaniu sprawdzenia i ochronie przed nadużyciami | wynik 180 dni, adres IP 30 dni |
| Wysłanie pełnego raportu Skanera Zgody (adres e-mail) | art. 6 ust. 1 lit. b RODO - wykonanie usługi, o którą prosisz | 180 dni od zamówienia raportu |
| Podgląd baneru na Twojej stronie na stronie głównej Serwisu (adres strony, kolory, zrzut ekranu; adres IP do limitu) | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na wykonaniu podglądu i ochronie przed nadużyciami | zrzut ekranu 1 dzień, wpis 180 dni, adres IP 30 dni |
| Odpowiedź na wiadomości przesłane formularzem kontaktowym, e-mailem lub telefonicznie | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udzieleniu odpowiedzi; gdy wiadomość dotyczy zawarcia umowy - art. 6 ust. 1 lit. b RODO | do zakończenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy | art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego | do upływu okresu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ochronie praw Administratora | do upływu okresu przedawnienia roszczeń |
| Wysyłka newslettera i informacji o zmianach w przepisach (także po zaznaczeniu zgody w Skanerze Zgody) | art. 6 ust. 1 lit. a RODO - zgoda; zgoda na otrzymywanie informacji handlowych drogą elektroniczną wymagana przez art. 398 ustawy - Prawo komunikacji elektronicznej | do wycofania zgody (wypisania się z newslettera) |
| Marketing bezpośredni własnych produktów i usług Administratora | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na promocji własnej oferty | do wniesienia sprzeciwu |
| Statystyki i analiza sposobu korzystania z Serwisu | art. 6 ust. 1 lit. a RODO - zgoda wyrażona w banerze cookies | do wycofania zgody, nie dłużej niż przez okres przechowywania plików cookies wskazany w Polityce cookies |
| Wyświetlanie reklam dopasowanych do zainteresowań (remarketing) i pomiar skuteczności kampanii, w tym przekazywanie zdarzeń (rejestracja, płatność) do Meta przez API konwersji - e-mail i identyfikator Konta wyłącznie w postaci skrótu SHA-256 | art. 6 ust. 1 lit. a RODO - zgoda wyrażona w banerze cookies | do wycofania zgody, nie dłużej niż przez okres przechowywania plików cookies wskazany w Polityce cookies |
| Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom, np. zgadywaniu haseł (adres IP i e-mail przy próbach logowania; dzienniki serwera) | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ochronie Serwisu | liczniki prób do 1 godziny, dzienniki serwera nie dłużej niż 12 miesięcy |
§ 3. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym odbiorcom:
- Cloudflare, Inc. - hosting Serwisu, baza danych, sieć dostarczania treści i bezpieczeństwo;
- dostawca poczty elektronicznej;
- dostawcy oprogramowania i usług informatycznych, w tym obsługi technicznej Serwisu;
- operatorzy płatności: Stripe Payments Europe, Limited (stripe.com) oraz PayByLink (paybylink.pl) - w zakresie potrzebnym do obsługi płatności; dane karty i rachunku trafiają wyłącznie do operatora;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - logowanie przez Google oraz automatyczna instalacja w Google Tag Manager (§ 7), wyłącznie gdy z nich korzystasz;
- Useme sp. z o.o. (useme.com) - wypłaty prowizji dla partnerów bez działalności gospodarczej (§ 8);
- biuro rachunkowe;
- dostawca systemu do wysyłki newslettera;
- organy publiczne, w przypadku gdy obowiązek przekazania danych wynika z przepisów prawa;
- dostawcy narzędzi analitycznych i reklamowych działających w Serwisie - wyłącznie po zgodzie w banerze: Google Tag Manager, Google Analytics, Google Ads, Meta Pixel i API konwersji Meta (Facebook, Instagram), Microsoft Clarity, YouTube (osadzone filmy).
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Operatorzy płatności, Google przy logowaniu i organy publiczne mogą przetwarzać dane jako odrębni administratorzy. Administrator nie sprzedaje danych.
§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych, w związku z korzystaniem z usług dostawców wskazanych w § 3 (m.in. Cloudflare, Google, Meta, Microsoft, Stripe). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, których kopię można uzyskać, kontaktując się z Administratorem.
§ 5. Pliki cookies
Serwis korzysta z plików cookies. Narzędzia analityczne i reklamowe zapisują je dopiero po zgodzie wyrażonej w banerze. Szczegółowe informacje, w tym lista cookies i sposób zarządzania zgodą, zawiera Polityka cookies.
§ 6. Dane odwiedzających strony naszych klientów
Gdy klient (Użytkownik) osadzi baner CookieBanerPro na swojej stronie, dane jej odwiedzających przetwarzamy w imieniu klienta, jako podmiot przetwarzający (art. 28 RODO, umowa powierzenia w Załączniku nr 1 do Regulaminu). Administratorem tych danych jest właściciel danej strony - to do niego należy kierować żądania dotyczące tych danych.
- Na urządzeniu odwiedzającego strona zapisuje plik cookie cbp_consent z decyzją o zgodzie (ważny do 180 dni lub zgodnie z ustawieniem właściciela strony) oraz w localStorage wpis cbp_meta z losowym identyfikatorem zgody i datą decyzji.
- W rejestrze zgód zapisujemy: losowy identyfikator zgody, datę i treść decyzji, wersję baneru, adres podstrony, kraj oraz skrót (SHA-256) adresu IP i przeglądarki z solą zmienianą codziennie. Nie zapisujemy pełnego adresu IP. Wpisy są automatycznie usuwane po 30 dniach, 12 lub 24 miesiącach - zależnie od planu właściciela strony.
- Statystyki odsłon przechowujemy wyłącznie jako dzienne liczby bez danych osobowych.
§ 7. Automatyczna instalacja w Google Tag Manager
Jeśli skorzystasz w panelu z opcji „Automatycznie w GTM”, za Twoją zgodą uzyskujemy od Google tymczasowy dostęp do Twoich kontenerów Google Tag Manager. Używamy go wyłącznie do: wyświetlenia listy Twoich kont i kontenerów GTM, dodania lub zaktualizowania w wybranym kontenerze jednego tagu „CookieBanerPro” z kodem baneru zgody oraz - jeśli to zaznaczysz - opublikowania kontenera. Nie odczytujemy ani nie zmieniamy innych tagów.
Token dostępu przechowujemy na serwerze najwyżej 50 minut, nie przekazujemy go przeglądarce ani osobom trzecim i nie prosimy o dostęp offline. Dostęp możesz w każdej chwili cofnąć na stronie myaccount.google.com/permissions.
Korzystanie z danych otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.
§ 8. Program partnerski
Jeśli bierzesz udział w Programie Partnerskim albo założyłeś Konto z polecenia partnera, dodatkowo przetwarzamy:
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Rozpatrzenie wniosku i prowadzenie udziału partnera w Programie | nazwa, opis działalności, adres strony, kod partnera, decyzje i ich powody | art. 6 ust. 1 lit. b RODO (umowa) | do zakończenia udziału w Programie, a następnie do przedawnienia roszczeń |
| Wypłata prowizji | nazwa firmy, NIP, adres i numer rachunku albo imię, nazwisko i adres e-mail konta Useme; historia prowizji i wypłat | art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe i rachunkowe) | 5 lat od końca roku, w którym nastąpiła wypłata |
| Zapamiętanie polecenia z linku partnera | plik cookie cbp_ref z kodem partnera, ważny 30 dni - zapisywany tylko, jeśli zgodzisz się w banerze na pliki marketingowe | Twoja zgoda (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w banerze w każdej chwili | 30 dni albo do założenia Konta |
| Przypisanie klienta do partnera i rozliczenie prowizji | kod partnera z polecenia lub zaproszenia (przy zaproszeniu plik cbp_pzapr, niezbędny do jego przyjęcia, ważny 1 dzień), dzienna liczba wejść z linku partnera (bez danych osobowych), data założenia Konta i historia płatności klienta | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - rozliczenie Programu) | do rozliczenia prowizji, a następnie do przedawnienia roszczeń |
| Dziennik zdarzeń Programu (kontrola nadużyć) | identyfikator osoby wykonującej czynność, rodzaj czynności, czas | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
Partner widzi w swoim panelu nazwę przypisanego klienta (nazwę firmy z zaproszenia lub nazwę Konta), domeny jego stron, nazwę planu i stan prowizji - nie widzi płatności ani danych rozliczeniowych klienta. Dostęp techniczny partnera do stron klienta nadaje i odbiera klient w ustawieniach Konta. Wypłaty dla osób bez działalności gospodarczej realizujemy przez Useme sp. z o.o. (useme.com), której przekazujemy imię, nazwisko, adres e-mail i kwotę wypłaty.
§ 9. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwzględnego sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), w przypadku gdy przetwarzanie narusza przepisy RODO.
W celu skorzystania z praw lub usunięcia Konta należy skontaktować się z Administratorem w sposób wskazany w § 1 - odpowiedź udzielana jest w ciągu miesiąca.
§ 10. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, udzielenia odpowiedzi na wiadomość lub skorzystania z wybranych funkcji Serwisu (bez adresu e-mail i hasła nie można założyć Konta). Obowiązek podania danych potrzebnych do wystawienia faktury wynika z przepisów podatkowych.
§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Za zgodą Użytkownika, w ramach narzędzi reklamowych, może dochodzić do profilowania w celu dopasowania treści reklam - nie wywołuje ono wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
§ 12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowanie połączenia z Serwisem (HTTPS), przechowywanie haseł wyłącznie jako skrótów (PBKDF2 z solą) i sesji jako skrótów identyfikatorów, regularne kopie zapasowe i aktualizacje oprogramowania oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
§ 13. Zmiany Polityki prywatności
Administrator może zmieniać Politykę prywatności, w szczególności w przypadku zmiany przepisów lub sposobu przetwarzania danych. O istotnych zmianach informuje Użytkowników e-mailem lub w panelu. Aktualna wersja jest zawsze dostępna pod adresem cookiebanerpro.pl/polityka-prywatnosci.