Polityka prywatności

Za dane osobowe w Basketly odpowiada STORM INTERNATIONAL SP. Z O.O., ul. Wołodyjowskiego 52, 02-724 Warszawa, Polska, NIP 5213682658: prowadzi aplikację i jej integrację z Meta. Umowę o świadczenie usługi i płatności obsługuje ITWorks Katarzyna Bańcer, ul. Sikorskiego 9a, 02-864 Warszawa, Polska, NIP 1231178164. W sprawach danych osobowych pisz na kontakt@basketly.io.

Role zależą od rodzaju danych:

• Dane Twojego konta (np. imię, e-mail, logowanie) przetwarzamy jako administrator.
• Dane leadów i osób, które dodajesz albo podłączasz (formularze Meta, arkusze Google, zamówienia ze sklepu, kartoteka), należą do Twojej firmy. To Ty jesteś ich administratorem, a my przetwarzamy je w Twoim imieniu jako podmiot przetwarzający.

Umowę powierzenia przetwarzania danych (DPA) udostępniamy w każdym planie. Napisz na kontakt@basketly.io.

• Konto: imię i nazwisko, e-mail, skrót hasła (nie samo hasło) i sesje logowania.
• Organizacje i zespół: nazwy organizacji, członkowie i ich role.
• Połączone konto Meta (Facebook Login for Business): tokeny dostępu oraz konta reklamowe, strony, formularze kontaktowe i zbiory danych, które sam wybierasz.
• Połączone konto Google: tylko zakresy openid, email i drive.file. Dostęp obejmuje wyłącznie pliki Arkuszy Google, które wskażesz w oknie wyboru Google (Google Picker). Odczytujemy wiersze tych arkuszy.
• Połączone konto Figma (gdy importujesz szablon grafiki): zakresy file_content:read i current_user:read. Przechowujemy zaszyfrowany token dostępu i e-mail konta Figma. Odczytujemy tylko ramkę, do której wkleisz link, w chwili importu.
• Zamówienia, które wysyła do nas Twój sklep (np. Shoper).
• Konta SMS, które podłączasz: SMSAPI, Twilio, bramka HTTP, smsportal.app.
• Leady z formularzy kontaktowych Meta: imię i nazwisko, e-mail, telefon i wszystkie odpowiedzi z formularza. Treść zgłoszeń przechowujemy zaszyfrowaną.
• Osoby w kartotece: dane kontaktowe, etap, historia, notatki, zadania i opiekun.
• Wydatki kampanii i dane reklam (kampanie, zestawy reklam, reklamy) pobierane z Meta.
• Uruchomienia automatyzacji: kroki, wyniki i dane potrzebne do ich wykonania.

Dane konta przetwarzamy, żeby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO), oraz żeby dbać o bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Dane leadów i osób przetwarzamy tylko po to, żeby wykonać to, co ustawisz w panelu: pobrać zgłoszenia, prowadzić kartotekę, wysłać zdarzenia do Meta, wysłać SMS albo webhook, policzyć raport kampanii. Robimy to na Twoje polecenie, zgodnie z umową powierzenia.

Nie sprzedajemy danych, nie używamy ich do reklam i nie budujemy z nich profili.

Basketly’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Po polsku: sposób, w jaki Basketly używa informacji otrzymanych z interfejsów API Google i przekazuje je innym aplikacjom, jest zgodny z zasadami dotyczącymi danych użytkownika w usługach API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).

• Danych z Google używamy wyłącznie do zaimportowania wierszy z arkuszy, które sam wybierzesz, do Twojej organizacji.
• Nie używamy ich do reklam i nie sprzedajemy ich.
• Ludzie nie czytają tych danych. Wyjątek: za Twoją zgodą przy pomocy technicznej oraz gdy wymaga tego bezpieczeństwo albo prawo.

Z Meta pobieramy zasoby, które wybierzesz po zalogowaniu przez Facebook Login for Business: leady z formularzy kontaktowych, dane stron i formularzy, wydatki i dane reklam.

Do Meta Conversions API wysyłamy zdarzenia tylko wtedy, gdy utworzysz przepływ. E-mail i telefon są przed wysyłką normalizowane i hashowane SHA-256. Odbiorcą tych danych jest wtedy Meta Platforms Ireland Ltd na zasadach Meta.

• Plik w Figmie odczytujemy tylko wtedy, gdy wkleisz link do ramki i klikniesz „Importuj”. Warstwy i obrazy tej ramki zapisujemy jako szablon w Twojej organizacji.
• E-mail konta Figma pokazujemy tylko po to, żebyś wiedział, które konto jest połączone. Niczego w Figmie nie zmieniamy i nikomu nie przekazujemy treści plików.
• Połączenie usuniesz przyciskiem „Rozłącz” w oknie importu. Usuwamy wtedy token. Dostęp możesz też cofnąć w Figmie: Settings → Security → Connected apps.

• Contabo GmbH: dostawca serwera, na którym działa usługa (centrum danych we Francji).
• Meta Platforms Ireland Ltd: zdarzenia z przepływów, które utworzysz.
• Dostawca SMS, którego podłączysz (SMSAPI, Twilio, Twoja bramka HTTP albo smsportal.app): numer i treść SMS-ów z automatyzacji.
• Adresy, które wpiszesz w webhookach automatyzacji: dane, które sam w nich ustawisz.
• Stripe Payments Europe Ltd: dane rozliczeniowe przy płatności za plan (nazwa firmy, e-mail, dane karty obsługuje wyłącznie Stripe).
• MiniMax (api.minimax.io, przetwarzanie poza Europejskim Obszarem Gospodarczym): wyłącznie teksty reklam z Twojego konta reklamowego, żeby nadać im opisowe etykiety w Kreacjach. Nie wysyłamy tam danych leadów ani osób.
• PostHog Inc. (dane w UE) i Google Ireland Ltd: statystyki wizyt na stronie i w panelu, tylko po Twojej zgodzie w banerze (sekcja „Pliki cookie i statystyki”). Nie wysyłamy tam danych leadów ani osób z kartoteki.

Innym podmiotom danych nie przekazujemy, chyba że wymaga tego prawo.

Usługa działa na naszym serwerze w Unii Europejskiej (Contabo GmbH, centrum danych we Francji). Dane są w bazie SQLite na tym serwerze.

Sekrety, tokeny OAuth i treść leadów oraz formularzy szyfrujemy algorytmem AES-256-GCM.

Kopię zapasową robimy co noc i trzymamy ją 14 dni na tym samym serwerze.

• Dane kontaktowe zapisane przy leadzie usuwamy po 30 dniach. Zostaje identyfikator leada i jego etapy, żeby nie liczyć go dwa razy.
• Osoby w kartotece usuwamy po okresie przechowywania ustawionym w organizacji (od 6 do 120 miesięcy, domyślnie 24) liczonym od ostatniej aktywności.
• Dane uruchomień automatyzacji usuwamy po 30 dniach.
• Osobę możesz usunąć w panelu w każdej chwili.
• Konto usuwamy na prośbę wysłaną na kontakt@basketly.io, w ciągu 30 dni.

Niezbędne pliki cookie: sesja logowania w panelu (HttpOnly), ochrona przed fałszywymi żądaniami (CSRF) oraz baskety_consent, który przez 180 dni pamięta Twój wybór w banerze zgody. Jeden wybór obowiązuje na basketly.io i w panelu app.basketly.io.

Po kliknięciu „Akceptuję” w banerze używamy dwóch narzędzi do statystyk. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO):

• PostHog (PostHog Inc., dane przechowywane w Unii Europejskiej, we Frankfurcie): odsłony stron, kliknięcia, skąd przyszła wizyta, przybliżona lokalizacja (kraj, miasto) ustalona z adresu IP, przy czym samego adresu IP nie zapisujemy, oraz nagranie przebiegu wizyty (przewijanie, kliknięcia, ruch kursora). Treść pól formularzy jest w nagraniu ukryta. W panelu PostHog łączy zdarzenia z identyfikatorem Twojego konta, żebyśmy wiedzieli, których funkcji używasz. Pliki cookie i pamięć przeglądarki: ph_* (do 1 roku). Zdarzenia trzymamy do 12 miesięcy, nagrania 30 dni.
• Google Analytics 4 (Google Ireland Ltd): odsłony i kliknięcia, w trybie zgody Google (Consent Mode) z włączonymi wyłącznie statystykami. Sygnały reklamowe i Google Signals są wyłączone. Pliki cookie: _ga i _ga_* (do 2 lat). Dane trzymamy do 14 miesięcy. Google może przekazać je do Google LLC w USA na podstawie EU-US Data Privacy Framework.

Bez zgody nie ładujemy żadnego z tych narzędzi. Zgodę wycofasz w każdej chwili: kliknij „Ustawienia cookie” w stopce strony, a potem „Odrzucam”. Usuwamy wtedy z przeglądarki pliki cookie tych narzędzi.

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Napisz na kontakt@basketly.io. Jeśli jesteś osobą z kartoteki naszego klienta, skontaktuj się najpierw z firmą, która zebrała Twoje dane. Pomożemy jej obsłużyć Twoją prośbę.

Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony.