Polityka prywatności

Dane konta

Gdy zakładasz konto Firstcliq, zbieramy Twoje imię i nazwisko, adres e-mail oraz (jeśli rejestrujesz się przez Google) podstawowe informacje profilowe udostępniane przez Google.

Dane Profilu Firmy w Google

Gdy łączysz Profil Firmy w Google, prosimy przez ekran zgody OAuth Google o dostęp umożliwiający odczytywanie Twoich opinii i odpowiadanie na nie, wgląd w informacje Twojego Profilu Firmy i publikowanie postów w Twoim imieniu. Przechowujemy Twoje opinie, odpowiedzi na nie oraz podstawowe dane Twojego wpisu (nazwę, adres, kategorię, numer telefonu, stronę internetową), aby wyświetlać je w Twoim panelu i umożliwiać zarządzanie nimi.

Twoje tokeny dostępu i odświeżania Google OAuth są szyfrowane w spoczynku (AES-256-GCM) i nigdy nie są udostępniane Twojej przeglądarce ani żadnemu miejscu poza naszymi własnymi serwerami.

Dane strony z opiniami

Gdy korzystasz ze strony z opiniami Firstcliq, przechowujemy podane przez Ciebie dane firmy (nazwę, logo, wiadomość, link do opinii Google) oraz informacje zwrotne, które Twoi klienci przesyłają przez tę stronę (imię, adres e-mail, numer telefonu, komentarz).

Dane płatnicze

Rozliczenia prowadzi Stripe. Firstcliq nie otrzymuje ani nie przechowuje pełnych danych Twojej karty – Stripe obsługuje płatności bezpośrednio i przekazuje nam tylko to, co jest potrzebne do zarządzania Twoją subskrypcją (plan, status rozliczeń i podobne informacje na poziomie konta).

Dane o korzystaniu

Zbieramy standardowe informacje techniczne, takie jak adres IP, typ przeglądarki i odwiedzone strony, aby prowadzić usługę i ją zabezpieczać.

Dane analityczne i reklamowe (tylko za Twoją zgodą)

Jeśli w naszym banerze cookie zaakceptujesz analityczne lub marketingowe pliki cookie, Google Analytics, Google Ads i piksel Meta zbierają informacje o Twojej wizycie – odwiedzone strony, reklamę, z której do nas trafiłeś, oraz to, czy się zarejestrowałeś, rozpocząłeś okres próbny lub wykupiłeś subskrypcję – powiązane z identyfikatorem pliku cookie. Wykorzystujemy te dane, aby rozumieć, jak korzysta się ze strony, oraz mierzyć i ulepszać naszą reklamę. Możesz w każdej chwili wycofać zgodę przez „Ustawienia cookie” w stopce.

• •Do prowadzenia Twojego panelu i udostępniania funkcji, z których korzystasz
• •Do odczytywania Twoich opinii w Google i – jeśli to włączysz – przygotowywania i publikowania odpowiedzi w Twoim imieniu
• •Do wysyłania Ci e-maili związanych z usługą (powiadomienia, potwierdzenia płatności, informacje o koncie)
• •Do obsługi płatności i zarządzania Twoją subskrypcją
• •Do wykrywania nadużyć, oszustw i problemów z bezpieczeństwem oraz zapobiegania im
• •Do ulepszania i utrzymania usługi

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy danych Twojego Profilu Firmy w Google do celów reklamowych.

Zgodnie z RODO i podobnymi przepisami przetwarzamy dane osobowe na następujących podstawach:

• Umowa: aby świadczyć usługę Firstcliq, z której korzystasz – Twoje konto, połączenie Twojego Profilu Firmy w Google, odpowiedzi, powiadomienia i rozliczenia.
• Zgoda: jeśli jej udzielisz, na przykład gdy łączysz Profil Firmy w Google lub zapisujesz się na e-maile marketingowe. Możesz w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Zgoda na analityczne i reklamowe pliki cookie: Google Analytics, Google Ads i Meta są używane tylko wtedy, gdy je zaakceptujesz, i przestają działać, gdy wycofasz zgodę.
• Prawnie uzasadnione interesy: aby zabezpieczać, utrzymywać i ulepszać usługę oraz zapobiegać nadużyciom, o ile Twoje prawa nie przeważają nad tymi interesami.
• Obowiązek prawny: aby spełniać wymogi prawne, podatkowe i rachunkowe.

Agencje, ich klienci i Firstcliq. Każda strona jest administratorem lub podmiotem przetwarzającym, zależnie od tego, jaką rolę faktycznie odgrywa w decydowaniu o celach i sposobach przetwarzania danych osobowych. Agencja jest zazwyczaj administratorem danych, które przetwarza do własnych celów, np. na potrzeby swoich rozliczeń i kontaktów biznesowych. Gdy agencja zarządza Profilem Firmy klienta, administratorem danych jego klientów jest często firma klienta, a agencja może działać na jej polecenie. Firstcliq działa jako podmiot przetwarzający, gdy przetwarza dane w imieniu agencji lub jej klienta, oraz jako administrator do własnych celów, takich jak rozliczenia i bezpieczeństwo kont. Zobacz punkt 15 naszego Regulaminu.

Aby przygotowywać wersje robocze odpowiedzi na opinie i analizować nastrój opinii, tekst opinii jest przesyłany do API OpenAI. Dane te są wykorzystywane wyłącznie do wygenerowania żądanego wyniku dla Twojego konta i nie są używane do trenowania modeli ani przez nas, ani – zgodnie z warunkami API OpenAI – przez OpenAI.

Do prowadzenia Firstcliq korzystamy z następujących dostawców. Każdy z nich przetwarza dane wyłącznie po to, by świadczyć nam swoją usługę:

• •Supabase – baza danych, uwierzytelnianie i przechowywanie plików
• •Vercel – hosting aplikacji
• •OpenAI – przygotowywanie odpowiedzi z pomocą AI i analiza nastroju opinii
• •Stripe – obsługa płatności
• •Resend – wysyłka e-maili transakcyjnych
• •Trigger.dev – zaplanowane zadania w tle (np. pobieranie nowych opinii)
• •DataForSEO – śledzenie pozycji dla słów kluczowych, jeśli jest włączone
• •Google – dostęp do Business Profile API w zakresie uprawnień, które wyraźnie przyznasz; oraz, wyłącznie za Twoją zgodą na pliki cookie, pomiar przez Google Analytics i Google Ads
• •Meta – wyłącznie za Twoją zgodą na pliki cookie: piksel Meta, służący do pomiaru i wyświetlania naszych reklam na Instagramie i Facebooku

Nigdy nie sprzedajemy Twoich danych osobowych. Udostępniamy je tylko:

• Dostawcom usług wymienionym powyżej, którzy przetwarzają dane wyłącznie po to, by świadczyć nam swoją usługę.
• Gdy wymaga tego prawo lub w celu ochrony naszych praw, Twojego bezpieczeństwa albo bezpieczeństwa innych.
• Przy przeniesieniu przedsiębiorstwa, np. fuzji lub przejęciu. Poinformujemy Cię o takiej zmianie.
• Za Twoją zgodą, gdy nas o to poprosisz.

Firstcliq jest prowadzony ze Zjednoczonych Emiratów Arabskich, a niektórzy nasi dostawcy przetwarzają dane w innych krajach, w tym w Stanach Zjednoczonych i w Unii Europejskiej. Gdy dane są przekazywane za granicę, opieramy się na odpowiednich zabezpieczeniach – w tym na warunkach przetwarzania danych naszych dostawców oraz, w przypadku danych z Europejskiego Obszaru Gospodarczego, na standardowych klauzulach umownych, gdy jest to wymagane – a dane są szyfrowane podczas przesyłania.

Przechowujemy dane Twojego konta i firmy, dopóki Twoje konto jest aktywne. Gdy odłączysz swój Profil Firmy w Google, natychmiast przestajemy synchronizować nowe dane; dane już zsynchronizowane pozostają zapisane, dopóki nie zażądasz ich usunięcia lub nie zamkniesz konta. W każdej chwili możesz zażądać usunięcia swoich danych pod adresem e-mail podanym poniżej. Dokumentacja rozliczeniowa i faktury są przechowywane do 7 lat, aby spełnić przepisy podatkowe i rachunkowe. Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.

W zależności od miejsca zamieszkania możesz mieć prawo do:

• Dostępu – otrzymania kopii danych osobowych, które o Tobie przechowujemy
• Sprostowania nieprawidłowych lub niekompletnych danych
• Usunięcia Twoich danych, z zastrzeżeniem wyjątków przewidzianych prawem
• Ograniczenia wykorzystania Twoich danych w określonych przypadkach
• Przenoszenia danych – otrzymania Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub w celach marketingu bezpośredniego
• Wycofania zgody w dowolnym momencie – w tym dostępu do Twojego Profilu Firmy w Google, w ustawieniach panelu lub na stronie myaccount.google.com/permissions
• Wniesienia skargi do organu nadzorczego ds. ochrony danych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych)

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@firstcliq.io. Odpowiadamy w ciągu 30 dni.

Stosujemy standardowe w branży zabezpieczenia, w tym szyfrowanie tokenów OAuth w spoczynku, zabezpieczenia na poziomie wierszy w bazie danych, dzięki którym każde konto ma dostęp tylko do własnych danych, oraz HTTPS dla wszystkich przesyłanych danych. Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna, ale dokładamy starań, by odpowiednio chronić Twoje dane. Jeśli dojdzie do naruszenia ochrony danych osobowych, które Cię dotyczy, powiadomimy Ciebie i właściwe organy zgodnie z wymogami prawa – w przypadku naruszeń objętych RODO w ciągu 72 godzin od stwierdzenia naruszenia.

Firstcliq używa niezbędnych plików cookie i pamięci przeglądarki, aby utrzymać Twoje zalogowanie i zapamiętać Twoje ustawienia. Analityczne pliki cookie (Google Analytics) i reklamowe pliki cookie (Google Ads, Meta) są używane tylko wtedy, gdy zaakceptujesz je w naszym banerze cookie, a tę decyzję możesz zmienić w każdej chwili. Pełną listę znajdziesz w naszej Polityce cookie.

Firstcliq jest przeznaczony dla firm, a nie dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci; jeśli dowiemy się, że tak się stało, usuniemy je. Napisz na privacy@firstcliq.io, jeśli uważasz, że przechowujemy dane dziecka.

E-maile marketingowe wysyłamy tylko za Twoją zgodą lub – w zakresie dozwolonym przez prawo – gdy jesteś klientem, a e-mail dotyczy usług podobnych do tych, z których korzystasz. Każdy e-mail marketingowy zawiera link do wypisania się, a rezygnację uwzględniamy w ciągu 48 godzin. Wypisanie się nie wstrzymuje e-maili związanych z usługą, takich jak powiadomienia, potwierdzenia płatności i informacje o koncie.

Wykorzystywanie i przekazywanie informacji otrzymanych przez Firstcliq z interfejsów Google API jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).

W przypadku osób i firm w Zjednoczonych Emiratach Arabskich przetwarzamy dane osobowe zgodnie z Federalnym Dekretem z mocą ustawy nr 45 z 2021 r. o ochronie danych osobowych (PDPL): zgodnie z prawem, rzetelnie i przejrzyście oraz w zakresie ograniczonym do tego, co niezbędne do celów opisanych powyżej. Transgraniczne przekazywanie danych z ZEA odbywa się zgodnie z wymogami PDPL. Mieszkańcy ZEA mogą korzystać ze swoich praw, pisząc na privacy@firstcliq.io.

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach poinformujemy e-mailem lub komunikatem w aplikacji, zanim wejdą w życie.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubaj, Zjednoczone Emiraty Arabskie
E-mail: privacy@firstcliq.io