Polityka prywatności

1. Administrator danych osobowych

Właścicielem serwisu Positly oraz administratorem Twoich danych osobowych jest GPU Solutions sp. z o.o. z siedzibą przy ul. Kard. Stefana Wyszyńskiego 55D/7, 37-100 Łańcut, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001137672, NIP 8151821963, REGON 540164284. We wszystkich sprawach dotyczących przetwarzania danych możesz skontaktować się z nami pod adresem: [email protected].

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:

• Dane rejestracyjne: adres e-mail, imię, nazwa firmy.
• Dane rozliczeniowe: dane niezbędne do wystawienia faktury (firma, NIP, adres), obsługiwane przez zewnętrznego operatora płatności.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas i sposób korzystania z serwisu.
• Dane wprowadzone przez użytkownika: nazwy firm, frazy lokalne i inne informacje podane w toku korzystania z narzędzia.

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane, aby umożliwić Ci korzystanie z platformy Positly zgodnie z zawartą umową lub w celu podjęcia działań zmierzających do jej zawarcia.

Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć oraz prowadzenia analiz służących doskonaleniu usługi.

Zgoda (art. 6 ust. 1 lit. a RODO)

Jeśli wyraziłeś zgodę na otrzymywanie newslettera lub komunikatów marketingowych, przetwarzamy Twój adres e-mail w tym celu. Zgodę możesz wycofać w dowolnym momencie.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzamy dane w zakresie wymaganym przez przepisy prawa podatkowego i rachunkowego.

4. Jak długo przechowujemy dane

• Dane konta: przez czas trwania umowy, a po jej zakończeniu przez 3 lata (roszczenia cywilnoprawne).
• Dane rozliczeniowe: przez 5 lat od końca roku podatkowego, w którym wystawiono dokument.
• Logi techniczne: do 12 miesięcy.
• Dane marketingowe: do wycofania zgody.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy infrastruktury chmurowej i hostingu (serwery w UE).
• Operatorzy płatności online obsługujący transakcje.
• Dostawcy narzędzi analitycznych i monitoringu serwisu.
• Organy publiczne, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych podmiotom trzecim.

6. Dane z usług Google (Google API Services)

Positly umożliwia połączenie Twojego konta Google i Profilu Firmy w Google (Google Business Profile) w celu świadczenia funkcji platformy. Po wyrażeniu przez Ciebie zgody w oknie logowania Google uzyskujemy dostęp — wyłącznie w zakresie udzielonych przez Ciebie uprawnień (zakresów OAuth) — do danych takich jak: podstawowe dane profilu Google (adres e-mail, identyfikator konta), informacje o Twoich wizytówkach (nazwa, adres, kategorie, godziny otwarcia), opinie klientów oraz posty i statystyki Profilu Firmy.

Dane z usług Google wykorzystujemy wyłącznie po to, aby dostarczać Ci funkcje, z których korzystasz, m.in.: synchronizację i audyt wizytówki, monitorowanie pozycji, publikowanie postów oraz zarządzanie opiniami. Nie używamy ich do reklamy ani nie udostępniamy podmiotom trzecim w celach marketingowych.

Ograniczone wykorzystanie (Limited Use): wykorzystanie przez Positly informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkowników usług API Google (Google API Services User Data Policy), w tym z wymogami Ograniczonego Wykorzystania (Limited Use). W szczególności nie przekazujemy ani nie sprzedajemy danych użytkowników Google, nie wykorzystujemy ich do wyświetlania reklam, a pracownicy ani inne osoby nie odczytują tych danych, z wyjątkiem sytuacji, gdy: uzyskaliśmy Twoją wyraźną zgodę, jest to niezbędne ze względów bezpieczeństwa (np. badanie nadużyć), wymaga tego obowiązujące prawo, lub dane zostały zagregowane i zanonimizowane na potrzeby działania usługi.

W każdej chwili możesz cofnąć dostęp Positly do swojego konta Google w ustawieniach konta na platformie lub na stronie myaccount.google.com/permissions. Po cofnięciu dostępu usuwamy lub anonimizujemy powiązane dane Google, o ile nie jesteśmy zobowiązani do ich przechowywania na podstawie przepisów prawa.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp do danych, które przetwarzamy.
• Sprostowanie danych nieprawidłowych lub niekompletnych.
• Usunięcie danych ("prawo do bycia zapomnianym") w przypadkach określonych przepisami.
• Ograniczenie przetwarzania w sytuacjach przewidzianych przez RODO.
• Przenoszenie danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora.
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać ze swoich praw, napisz na adres: [email protected]. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Pliki cookies

Serwis korzysta z plików cookies w następujących celach:

• Niezbędne: utrzymanie sesji zalogowanego użytkownika i podstawowe działanie serwisu.
• Analityczne: zbieranie anonimowych danych o ruchu (za Twoją zgodą).
• Marketingowe: personalizacja treści i reklam (za Twoją zgodą).

Zarządzanie plikami cookies możliwe jest w ustawieniach przeglądarki lub poprzez baner zgód widoczny przy pierwszej wizycie.

9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu do systemów oraz regularne testy bezpieczeństwa. Dane przechowujemy wyłącznie na serwerach zlokalizowanych w Unii Europejskiej.

10. Zmiany polityki prywatności

O istotnych zmianach niniejszej polityki poinformujemy Cię za pośrednictwem poczty elektronicznej lub komunikatu w aplikacji. Aktualna wersja zawsze dostępna jest pod adresem positly.pl/polityka-prywatnosci.