Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Robert Stefan, prowadzący działalność nierejestrowaną pod nazwą Heldy, ul. Tulipanów 27, 45-219 Opole (dalej „Administrator”). Kontakt z Administratorem: heldy.pl.support@gmail.com.

2. Jakie dane przetwarzamy

Dane wpisane w kreatorze: nazwa firmy, adres i identyfikator z Google Maps (jeśli wybierzesz firmę z podpowiedzi), branża oraz miasto. Przy zakładaniu konta: adres e-mail albo dane z konta Google (adres e-mail, imię i nazwisko, zdjęcie profilowe). Przy zakupie planu: dane rozliczeniowe (adres e-mail, nazwa firmy, historia płatności) oraz zgody z formularza płatności razem z datą; pełne dane karty trafiają wyłącznie do Stripe. Dodatkowo dane techniczne przekazywane automatycznie przez przeglądarkę (adres IP, typ urządzenia, dane o wizycie). Jeśli w panelu klienta podepniesz wizytówkę Google, przetwarzamy też dane opisane w punkcie 4.

3. Darmowy skan

Dane z kreatora (nazwa firmy, miasto, branża, identyfikator miejsca w Google) zapisujemy razem z wynikiem skanu i skrótem adresu IP, żeby pokazać wynik i pilnować dziennego limitu skanów. Samego adresu IP nie zapisujemy.

Podpowiedzi nazw firm pochodzą z Google Places, więc to, co wpisujesz w pole wyszukiwania, trafia do Google.

Jeśli na ekranie wyniku darmowego skanu zostawisz adres e-mail, zapisujemy go razem z tym skanem, datą i wersją treści zgody. Wysyłamy na niego wynik, po 7 dniach zadajemy ChatGPT te same 3 pytania i wysyłamy porównanie, a później możemy przysyłać porady, jak trafić do odpowiedzi ChatGPT. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofujesz ją linkiem „Wypisz się” w każdym mailu, bez wpływu na wysyłkę sprzed wycofania. Adres przechowujemy do wycofania zgody, a potem tylko razem z datą zgody i jej wycofania, jako dowód, że zgoda była (art. 6 ust. 1 lit. f RODO). Maile wysyła Resend (punkt 6).

4. Integracje w panelu klienta

Integracje włączasz sam w panelu i możesz je w każdej chwili odpiąć. Służą do przygotowania listy poprawek wizytówki.

Wizytówka Google (Google Business Profile). Po podpięciu wizytówki odczytujemy jej dane (m.in. kategorie, opis, godziny, usługi, zdjęcia, posty, opinie i pytania) oraz dzienne statystyki: liczbę telefonów, próśb o wyznaczenie trasy, kliknięć w stronę i wyświetleń. Gdy podpinasz ją zgodą Google, zapisujemy też token dostępu i adres e-mail konta, które dało zgodę; gdy dodajesz nas jako menedżera, korzystamy z dostępu konta Heldy.

Korzystanie z informacji otrzymanych z interfejsów API Google (Google Business Profile) jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use). Tych danych używamy wyłącznie do działania funkcji panelu, które widzisz i włączasz (np. listy poprawek, tekstów na wizytówkę). Nie sprzedajemy ich, nie używamy do reklam ani do trenowania ogólnych modeli AI i przekazujemy je tylko podmiotom z punktu 6 w zakresie potrzebnym do tych funkcji.

5. Cel i podstawa prawna

Dane przetwarzamy w celu: przygotowania podglądu i pełnego raportu widoczności, prowadzenia konta oraz działania włączonych przez Ciebie integracji (art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem), zapewnienia bezpieczeństwa i statystyk serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes) oraz, na podstawie Twojej zgody, wysyłki informacji handlowych e-mailem (art. 6 ust. 1 lit. a RODO). Przy darmowym skanie zgoda na informacje handlowe jest warunkiem założenia konta i zobaczenia raportu. Możesz ją wycofać w każdej chwili w Ustawieniach panelu albo linkiem w mailu; konto i raport zostają.

Obsługa płatności, wystawianie rachunków i faktur oraz prowadzenie ewidencji sprzedaży: art. 6 ust. 1 lit. b i c RODO. Wysyłka maili związanych z usługą (potwierdzenie zakupu, alerty, raport miesięczny): art. 6 ust. 1 lit. b RODO.

Spis firm na heldy.pl/firmy i na stronie głównej firma.heldy.pl: jeśli w Ustawieniach włączysz „Pokaż moją firmę w Spisie firm”, pokazujemy w obu miejscach nazwę firmy, branżę, miasto albo „Cała Polska” i link do karty firmy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać tym samym przełącznikiem, bez wpływu na zgodność z prawem wcześniejszego wyświetlania.

6. Odbiorcy danych

Dane przekazujemy podmiotom, które przetwarzają je na nasze zlecenie, w zakresie potrzebnym do działania serwisu: Stripe Payments Europe, Ltd. (Irlandia) obsługuje płatności, a w zakresie zapobiegania oszustwom działa też jako osobny administrator; Supabase, Inc. (USA) dostarcza bazę danych, logowanie i funkcje serwerowe; Vercel Inc. (USA) hostuje stronę; Resend, Inc. (USA) wysyła maile; OpenAI (dostawca ChatGPT) odpowiada na zapytania o firmę w ramach skanów i pomaga przygotować teksty na wizytówkę i na kartę firmy (dostaje nazwę firmy, miasto i branżę, bez Twojego adresu e-mail); Google LLC i Google Ireland Ltd. dostarczają Google Places (podpowiedzi i dane wizytówki), logowanie przez Google, Google Business Profile i Google Fonts; DataForSEO (Litwa) dostarcza dane z wyników wyszukiwania Google; Cloudflare, Inc. (USA) chroni formularz darmowego skanu przed robotami (Turnstile).

Część tych podmiotów ma siedzibę poza EOG. Transfer odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Na stronie jest link do naszego profilu na Instagramie (Meta Platforms Ireland Ltd.). Sam link nie przekazuje Meta żadnych danych — dopiero po kliknięciu przechodzisz na Instagram, gdzie obowiązuje polityka prywatności Meta. Jeśli napiszesz do nas na Instagramie, Twoją wiadomość i nazwę profilu przetwarzamy tylko po to, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO).

7. Okres przechowywania

Dane konta: przez czas prowadzenia konta. Dane o płatnościach, rachunki i faktury: 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe). Pozostałe dane po usunięciu konta: do 12 miesięcy, na potrzeby ewentualnych roszczeń.

Wyniki darmowych skanów: 12 miesięcy. Zgody na regulamin i na rozpoczęcie usługi (z datą): przez czas trwania umowy i 6 lat po jej zakończeniu (okres przedawnienia roszczeń). Dane techniczne: do 26 miesięcy. Dane przetwarzane na podstawie zgody: do jej wycofania. Statystyki wizytówki: przez czas prowadzenia konta.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z tych praw, napisz na heldy.pl.support@gmail.com.

9. Pliki cookies

Serwis korzysta wyłącznie z niezbędnych plików cookies i lokalnych mechanizmów przeglądarki potrzebnych do poprawnego działania strony i utrzymania sesji logowania. Nie stosujemy cookies marketingowych ani profilujących bez Twojej zgody. Możesz zarządzać cookies w ustawieniach przeglądarki.

10. Statystyki naszej strony

Mierzymy, jak działa nasza własna strona: ile osób wchodzi, które przyciski klikają i na którym kroku przerywają sprawdzanie firmy. Zapisujemy też, skąd trafiasz na stronę (domenę strony, z której przychodzisz, nazwę kampanii z linku, np. utm_source, i to, czy link pochodzi z reklamy, bez jej identyfikatora), w jakiej aplikacji otwierasz link (np. Messenger), jak długo strona jest otwarta i jak daleko ją przewijasz, a przy nieudanej płatności kod błędu podany przez operatora płatności (bez danych karty). Robimy to własnym, prostym licznikiem po stronie Heldy — nie korzystamy z Google Analytics ani innego zewnętrznego narzędzia analitycznego i nie przekazujemy tych danych nikomu poza dostawcą naszej infrastruktury (punkt 6).

Pomiar nie zapisuje w Twojej przeglądarce żadnych plików cookies ani innych danych. Identyfikator, który łączy zdarzenia w jedną wizytę, powstaje losowo w pamięci przeglądarki i znika po zamknięciu albo odświeżeniu strony — nie pozwala rozpoznać Cię przy kolejnej wizycie. Wyjątek: przy rejestracji i logowaniu łączymy identyfikator wizyty z Twoim kontem, żeby wiedzieć, skąd do nas trafiłeś (np. z wyszukiwarki albo po wyborze planu w cenniku).Twojego adresu IP nie zapisujemy; do policzenia unikalnych wejść używamy nieodwracalnego skrótu z adresu IP i typu przeglądarki. Nie zapisujemy tego, co wpisujesz w kreatorze. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w utrzymaniu i poprawianiu własnego serwisu.