Polityka prywatności i plików cookies
1. Kto jest administratorem
Administratorem danych osobowych opisanych w tej polityce jest Sławomir Ciastek, ul. Magellana 14D lok. 12, 80-288 Gdańsk, NIP 8641831176, REGON 369748310 — usługodawca Zauwaguj („my”). W sprawach danych osobowych pisz na biuro@kolaboracja.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Kogo dotyczy polityka
Polityka dotyczy osób odwiedzających zauwaguj.pl, osób z Kontem w Zauwaguj (także Osób z zespołu) oraz osób, które do nas piszą, składają reklamacje albo zgłaszają nielegalne treści.
Dodajesz uwagi na zaproszenie firmy? Dane osób, które dodają uwagi przez Widget, Stały dostęp albo link do grafiki, oraz Treści w Przestrzeniach przetwarzamy w imieniu naszych Użytkowników — agencji i firm, które zaprosiły Cię do przekazywania uwag. To one są administratorem Twoich danych: pytania i żądania kieruj do nich, a my pomożemy im je zrealizować (Umowa powierzenia).
3. Cele, podstawy i czas przetwarzania
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta, świadczenie Usługi | e-mail, imię, nazwa firmy lub Przestrzeni, rola, ustawienia, daty logowania | art. 6 ust. 1 lit. b — umowa | przez czas umowy; po usunięciu Konta albo Przestrzeni w panelu usuwamy je od razu, a po rozwiązaniu umowy mailem — do 30 dni |
| Asystenci AI połączeni z Kontem przez MCP (Claude, ChatGPT, Cursor…) i tokeny osobiste | nazwa i adres aplikacji, zakres uprawnień, skrót (SHA-256) i początek tokenu, daty utworzenia, użycia i wygaśnięcia | art. 6 ust. 1 lit. b — umowa; lit. f — bezpieczeństwo Usługi | do odłączenia aplikacji, unieważnienia albo wygaśnięcia tokenu; potem jeszcze 30 dni |
| Logowanie i bezpieczeństwo: kody, limity prób, wykrywanie nadużyć | e-mail, skrót (HMAC) kodu, adres IP, liczba prób | art. 6 ust. 1 lit. f — nasz uzasadniony interes: bezpieczeństwo Usługi | kody: 7 dni; liczniki prób: do 24 godzin; dziennik błędów aplikacji: 14 dni |
| Wiadomości techniczne: kody, zaproszenia, powiadomienia | e-mail, imię | art. 6 ust. 1 lit. b — umowa | przez czas umowy |
| Dowód akceptacji regulaminu i zgód | wersja dokumentu, data, adres IP, miejsce udzielenia | art. 6 ust. 1 lit. f — wykazanie zgodności z prawem i obrona przed roszczeniami | przez czas umowy i do przedawnienia roszczeń — po usunięciu Konta zostaje tylko e-mail z tymi danymi, do końca trzeciego roku kalendarzowego |
| Dowód wyboru w banerze cookies | losowy identyfikator zgody, wybór (statystyki, reklamy), wersja banera, data; konto — jeśli jesteś zalogowany | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO — obowiązek wykazania zgody | 12 miesięcy |
| Maile o nowościach, poradach i ofertach | e-mail, imię | art. 6 ust. 1 lit. a — zgoda (także art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody |
| Kontakt, reklamacje i odwołania | dane z wiadomości | art. 6 ust. 1 lit. f — odpowiedź na wiadomość; lit. b — reklamacje | do załatwienia sprawy i przedawnienia roszczeń |
| Zgłoszenia z panelu („Zgłoś pomysł lub błąd”) i odpowiedzi na nie | imię, e-mail, nazwa Przestrzeni, treść zgłoszenia, adres ekranu panelu, przeglądarka, rozmiar okna i wersja aplikacji; zrzut ekranu — jeśli go nie odznaczysz (pokazuje to, co było wtedy na ekranie) | art. 6 ust. 1 lit. f — nasz uzasadniony interes: obsługa zgłoszeń i ulepszanie Usługi | kopia w panelu: 12 miesięcy albo do usunięcia Konta; w naszym systemie obsługi zgłoszeń (osTicket, na naszym serwerze) — do załatwienia sprawy i przedawnienia roszczeń |
| Zgłoszenia nielegalnych treści | dane zgłaszającego i treść zgłoszenia | art. 6 ust. 1 lit. c — obowiązek z aktu o usługach cyfrowych (DSA) | do rozpatrzenia i przedawnienia roszczeń |
| Statystyki i ulepszanie Serwisu: Google Analytics 4, Microsoft Clarity | identyfikatory z plików cookies, adres IP, informacje o urządzeniu i przeglądarce, odwiedzane strony, kliknięcia, przewijanie, nagrania sesji; w panelu — nazwa ekranu i zdarzenia (np. założenie konta albo projektu, wybór i opłacenie planu) z pseudonimem konta i przestrzeni (skrót, nie e-mail), planem i rolą w zespole, bez treści uwag i nazw projektów; część zdarzeń wysyłamy z naszego serwera (odnowienie lub rezygnacja z planu, pierwsza uwaga od klienta, pierwsze wczytanie widgetu) — tylko gdy zgodziłeś się na statystyki, z identyfikatorem z pliku _ga, który usuwamy, gdy wycofasz zgodę | art. 6 ust. 1 lit. a — zgoda (także art. 399 Prawa komunikacji elektronicznej) | Google Analytics: do 14 miesięcy; Clarity: nagrania 30 dni, dane o kliknięciach i mapy cieplne 9 miesięcy |
| Reklamy i pomiar konwersji (Google Ads, Microsoft Advertising) — jeśli je uruchomimy | identyfikatory z plików cookies, informacje o wizytach i konwersjach | art. 6 ust. 1 lit. a — zgoda | zgodnie z ważnością plików cookies (pkt 8), nie dłużej niż do wycofania zgody |
| Plany płatne: płatności i faktury | nazwa firmy, adres, NIP, e-mail do faktur, Plan i Okres rozliczeniowy, historia płatności (kwoty, daty, identyfikatory klienta i subskrypcji w Stripe). Danych karty nie otrzymujemy — przetwarza je Stripe | art. 6 ust. 1 lit. b — umowa; lit. c — przepisy podatkowe i o rachunkowości | faktury i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; pozostałe dane — przez czas umowy i do przedawnienia roszczeń |
Google Search Console pokazuje nam zbiorcze dane o wyświetleniach Serwisu w wyszukiwarce Google. Nie umieszcza nic na naszych stronach i nie przekazuje nam danych pozwalających zidentyfikować osoby.
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Statystyki i nagrania sesji służą do ulepszania Serwisu i nie wpływają na Twoje prawa.
4. Komu przekazujemy dane
- Hostido.pl Gałązka spółka jawna, ul. Kartuska 5, 80-103 Gdańsk — serwery i poczta. Dane Serwisu są przechowywane w Polsce, w centrum danych w Gdańsku.
- Google Ireland Limited — Google Tag Manager, Google Analytics 4, Google Search Console, a jeśli je uruchomimy — Google Ads.
- Microsoft Ireland Operations Limited — Microsoft Clarity, a jeśli je uruchomimy — Microsoft Advertising.
- Dostawcy narzędzi, które Użytkownik połączy przez Integracje (np. ClickUp, Asana, Jira — Atlassian, Monday — monday.com, Notion, własny osTicket albo system odbierający webhook), oraz dostawcy asystentów AI, które Użytkownik połączy z Zauwaguj przez MCP (np. Claude — Anthropic, ChatGPT — OpenAI) — dane trafiają tam na polecenie Użytkownika.
- Stripe Payments Europe, Limited, Dublin (Irlandia) — operator płatności za Plany płatne. Dane płatnika i płatności przetwarza na własnych zasadach (polityka prywatności Stripe); dane karty wpisujesz na stronie Stripe i do nas nie trafiają.
- Krajowy System e-Faktur (Ministerstwo Finansów) — faktury VAT za Plany płatne.
- Organy publiczne, gdy wymaga tego prawo, oraz nasi doradcy (np. prawni i księgowi) — w niezbędnym zakresie i z obowiązkiem poufności.
5. Przekazywanie danych poza EOG
Google i Microsoft mogą przetwarzać dane także w Stanach Zjednoczonych. Stripe (operator płatności) może przekazywać dane płatności do Stripe, Inc. w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (Google, Microsoft i Stripe uczestniczą w programie) oraz standardowe klauzule umowne. Dane w Integracjach i u asystentów AI połączonych przez MCP trafiają do dostawców wybranych przez Użytkownika, na zasadach tych dostawców.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Żądania wysyłaj na biuro@kolaboracja.com; odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Czy musisz podać dane
E-mail, imię i nazwa firmy są potrzebne do założenia Konta — bez nich go nie założysz. Zgody na maile o nowościach, statystyki i reklamy są dobrowolne; brak zgody nie ogranicza korzystania z Usługi.
8. Pliki cookies i pamięć przeglądarki
Pliki cookies niezbędne do działania Serwisu zapisujemy bez pytania o zgodę (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pliki analityczne i reklamowe zapisujemy dopiero po Twojej zgodzie w banerze — do tego czasu Google Tag Manager, Google Analytics i Microsoft Clarity w ogóle się nie wczytują. Zgodę zmienisz albo wycofasz w każdej chwili w stopce: Ustawienia cookies. Pliki cookies usuniesz też w ustawieniach przeglądarki.
| Nazwa | Kto zapisuje | Po co | Ważność |
|---|---|---|---|
| Niezbędne — bez zgody | |||
zauwaguj | my | sesja: logowanie i bezpieczeństwo formularzy | do zamknięcia przeglądarki |
zauwaguj_pamietaj | my | zapamiętanie logowania | 30 dni, wylogowanie usuwa |
zauwaguj_zgody | my | Twoje wybory w banerze cookies i losowy identyfikator zgody | 6 miesięcy |
zauwaguj.samouczek (pamięć sesji) | my | postęp samouczka w panelu | do zamknięcia karty |
zauwaguj.demo… (pamięć przeglądarki) | my | Twoje próbne uwagi w demo na stronie głównej | do usunięcia („Usuń moje uwagi z demo”) |
| Analityczne — za zgodą | |||
_ga, _ga_… | Google Analytics 4 | rozróżnianie użytkowników i sesji, statystyki odwiedzin | 13 miesięcy |
_clck, _clsk | Microsoft Clarity | identyfikator w Clarity, łączenie odsłon w jedno nagranie sesji | do 1 roku / 1 dzień |
MUID, CLID, ANONCHK, MR, SM | Microsoft (domeny Microsoftu) | rozpoznawanie przeglądarki w usługach Microsoftu i synchronizacja identyfikatora | do 1 roku |
| Reklamowe — za zgodą, jeśli uruchomimy reklamy | |||
_gcl_au i podobne | Google Ads | pomiar konwersji i remarketing | 90 dni |
_uetsid, _uetvid | Microsoft Advertising | pomiar konwersji i remarketing | 1 dzień / do 13 miesięcy |
W panelu nagrania Microsoft Clarity maskują całą treść — uwagi, adresy e-mail, nazwy i zrzuty — widać tylko układ strony i kliknięcia. Na stronach z grafikami dla klientów (/m/…), w linkach logowania i zaproszeń narzędzia analityczne się nie wczytują.
Widget na stronach naszych Użytkowników nie ustawia plików cookies. Zapisuje w pamięci przeglądarki na stronie, na której działa (administratorem jest właściciel strony):
kolabUwagi.autor— imię i e-mail podane przy uwadze, żeby nie wpisywać ich ponownie (do wyczyszczenia danych przeglądarki);kolabUwagi.piny,kolabUwagi.filtr,kolabUwagi.widziane— ustawienia widoku i przeczytane odpowiedzi;zauwaguj.dostep.…— Stały dostęp, tylko po otwarciu linku z zaproszenia. Zwykli odwiedzający stron w trybie „tylko osoby z linkiem” nie mają zapisanego nic.
9. Jak chronimy dane
Połączenia są szyfrowane (HTTPS), serwery stoją w Polsce, logujesz się jednorazowymi kodami (przechowujemy tylko ich skróty), klucze do Integracji są zaszyfrowane, tokeny asystentów AI przechowujemy tylko jako skróty, Przestrzenie są od siebie oddzielone, a dostęp do danych mają tylko upoważnione osoby. Robimy kopie zapasowe. Adresy IP przy uwagach i odpowiedziach usuwamy po 90 dniach.
10. Zmiany polityki
Aktualna wersja jest zawsze na tej stronie. O istotnych zmianach informujemy w Serwisie, a osoby z Kontem — także mailem.