Ładowanie strony...
Ładowanie strony...
Informacja o fazie Early Access: DealGram jest aktualnie aplikacją w fazie Early Access. Oznacza to, że zakres funkcji, integracji, kategorie danych, nazwy modułów i sposób działania procesów mogą zmieniać się wraz z rozwojem produktu. Ta Polityka opisuje aktualny sposób działania aplikacji na podstawie kodu i konfiguracji Serwisu.
1. Administratorem danych osobowych przetwarzanych w związku z kontem Użytkownika, rozliczeniami, bezpieczeństwem Serwisu, kontaktem i podstawową analityką jest Filip Simon, e-mail: kontakt@dealgram.pl.
2. W zakresie danych klientów, leadów, odbiorców kampanii, danych z formularzy oraz innych danych osób trzecich wprowadzanych przez Użytkownika albo pozyskiwanych na jego polecenie, Użytkownik co do zasady jest administratorem danych, a DealGram działa jako podmiot przetwarzający.
3. Jeżeli Serwis sam przetwarza dane osób trzecich w celach technicznych, bezpieczeństwa, rozliczeń, obsługi zapytań albo prawnie uzasadnionych interesów Administratora, podstawy i zakres są opisane poniżej.
4. W zakresie danych osób trzecich przetwarzanych na polecenie Użytkownika DealGram zawiera z Użytkownikiem umowę powierzenia przetwarzania danych osobowych (DPA) zgodnie z art. 28 RODO. DPA stanowi załącznik do Regulaminu i jest zawierana elektronicznie przez akceptację Regulaminu albo rozpoczęcie korzystania z funkcji, które przetwarzają dane osób trzecich na polecenie Użytkownika.
1. W zależności od sposobu korzystania z Serwisu przetwarzane mogą być następujące kategorie danych:
sub) i informacja o potwierdzeniu adresu e-mail,1. Dane pochodzą od Użytkownika, jego pracowników, z importów, formularzy, kampanii, konfiguracji integracji, aktywności w aplikacji oraz od odbiorców wiadomości lub osób wypełniających formularze. Jeżeli Użytkownik wybiera logowanie przez Google, podstawowe dane konta (identyfikator sub, e-mail, status jego weryfikacji, imię i nazwisko) pochodzą z usługi Google OpenID Connect.
2. Dane firm i osób pełniących funkcje w firmach mogą pochodzić ze źródeł publicznie dostępnych lub zewnętrznych API, w szczególności z GUS/REGON, CEIDG, KRS, publicznych stron WWW, ofert pracy, komunikatów i źródeł branżowych, Google Maps/Places, Google Search, dostawców wyszukiwania internetowego, katalogów internetowych i wyników wyszukiwania.
3. Dane mogą też powstawać w wyniku działania modeli AI, które analizują zapytania, opis oferty Użytkownika, treści źródeł, dane firm, aktualność zdarzeń i kryteria dopasowania. Wyniki AI, w tym hipotezy potrzeby i rekomendacje kontaktu, są sugestią i wymagają weryfikacji przez Użytkownika.
4. W przypadku gdy dane osobowe osób fizycznych - w szczególności imiona, nazwiska, adresy e-mail lub numery telefonów osób pełniących funkcje w firmach albo prowadzących jednoosobową działalność gospodarczą - pozyskiwane są nie bezpośrednio od tych osób, lecz z rejestrów publicznych (KRS, CEIDG, GUS/REGON), publicznych stron WWW, katalogów internetowych lub Google Maps, Użytkownik jako administrator danych zobowiązany jest do realizacji obowiązku informacyjnego z art. 14 RODO. DealGram wspiera wykonanie tego obowiązku poprzez automatyczne dołączanie klauzuli informacyjnej do pierwszej wiadomości e-mail kierowanej do danej osoby w ramach wysyłki z modułu mailingu. Klauzula zawiera informacje o administratorze, celu i podstawie prawnej przetwarzania, źródle danych, przysługujących prawach oraz bezwzględnym prawie sprzeciwu wobec marketingu bezpośredniego.
5. Przy automatycznym wzbogacaniu danych kontaktowych firmy („Wzbogać kontakt”) Serwis stosuje zasadę minimalizacji: domyślnie zapisuje rolę lub stanowisko osoby kontaktowej (np. „właściciel”, „dział sprzedaży”, „prezes zarządu”), a nie jej imię i nazwisko, oraz preferuje firmowe/służbowe adresy e-mail. Prywatne adresy e-mail (w domenach pocztowych ogólnego użytku, np. gmail, wp, onet, interia, o2) są domyślnie odrzucane. Imię i nazwisko osoby fizycznej może dodać do rekordu wyłącznie Użytkownik, ręcznie. Profile w mediach społecznościowych nie są wykorzystywane jako źródło automatycznego pozyskiwania danych kontaktowych.
1. Dane przetwarzamy w następujących celach:
2. Użytkownik, który wykorzystuje Serwis do przetwarzania danych swoich klientów, leadów, odbiorców kampanii lub osób z formularzy, odpowiada za określenie własnej podstawy prawnej przetwarzania, spełnienie obowiązków informacyjnych i obsługę praw tych osób.
3. Samo wyszukanie, uporządkowanie i wzbogacenie danych firmy w module prospectingu (research B2B) odbywa się na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Wysłanie wiadomości marketingowej lub wykonanie połączenia handlowego stanowi odrębną czynność, która - niezależnie od podstawy z RODO - może wymagać zgody odbiorcy na mocy przepisów o komunikacji elektronicznej (Prawo komunikacji elektronicznej / dyrektywa ePrivacy). Serwis rozdziela te etapy: dla rekordu przechowywana jest podstawa przetwarzania. Odpowiedzialność za posiadanie właściwej podstawy dla wybranego kanału komunikacji spoczywa na Użytkowniku jako administratorze danych.
1. Dane mogą być przekazywane lub powierzane dostawcom niezbędnym do działania Serwisu, w szczególności:
2. Jeżeli Użytkownik wprowadza własne klucze API albo konfiguruje własny SMTP, dane mogą być przekazywane do dostawców wybranych przez Użytkownika zgodnie z jego konfiguracją.
3. Lista kategorii podprocesorów i zasady ich zmiany są opisane także w DPA. Aktualizacja dostawcy może wymagać zmiany Polityki, DPA albo informacji przekazanej w Serwisie lub e-mailowo.
1. Niektórzy dostawcy, w szczególności Stripe, Google, Meta Platforms, OpenAI lub dostawcy wyszukiwania internetowego, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Przekazywanie danych odbywa się na podstawie mechanizmów wymaganych przez RODO, w tym decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych, Data Privacy Framework albo innych zabezpieczeń stosowanych przez danego dostawcę.
3. Zakres transferu zależy od aktywnych funkcji, konfiguracji konta, używanych integracji, zapytań Użytkownika i dostawców wybranych przez Użytkownika.
1. DealGram wykorzystuje modele AI do analizy zapytań, opisu oferty Użytkownika, danych firm, treści WWW, publicznych zdarzeń i ich aktualności, dopasowania leadów, wzbogacania danych, obsługi AI Chat Assistant i wsparcia użytkownika w pracy z aplikacją.
2. Serwis może przetwarzać dane w promptach, odpowiedziach AI, kontekście rozmowy, logach akcji i historii tokenów. Dane klientów nie powinny być wykorzystywane do trenowania modeli na potrzeby publicznych usług dostawców, jeżeli dana integracja biznesowa to wyklucza, jednak szczegółowe zasady zależą od dostawcy i aktywnej konfiguracji.
3. Scoring, sugestie, opisy dopasowania i rekomendacje AI nie wywołują wobec osób skutków prawnych w sposób wyłącznie zautomatyzowany. Są narzędziem pomocniczym dla Użytkownika.
4. Serwis stosuje profilowanie danych firm i kontaktów w ramach modułu prospectingu i wzbogacania danych. Profilowanie obejmuje w szczególności scoring dopasowania firmy do kryteriów wyszukiwania, ocenę siły i aktualności publicznych sygnałów zakupowych, klasyfikację wyniku jako potwierdzonej potrzeby, sygnału sytuacyjnego, hipotezy potrzeby, luki cyfrowej albo dopasowania profilu oraz generowanie rekomendowanego sposobu kontaktu. Profilowanie to nie wywołuje skutków prawnych wobec osób w sposób wyłącznie zautomatyzowany (art. 22 RODO nie ma zastosowania), jednak Użytkownik jako administrator danych powinien uwzględnić jego istnienie w swoich dokumentach RODO.
1. Moduł mailingu może zapisywać status wiadomości, daty wysyłki, otwarcia i kliknięcia, liczbę otwarć i kliknięć, dane bounce, wypisy, adres IP i user-agent przy zdarzeniach trackingowych oraz dane list i subskrybentów.
2. Tracking otwarć działa przez piksel śledzący, a tracking kliknięć przez linki pośrednie. Użytkownik powinien poinformować odbiorców o takim przetwarzaniu, jeżeli wykorzystuje te funkcje w swoich kampaniach.
3. Funkcja wypisu z listy może wymagać przechowywania minimalnych danych o wypisie, aby nie wysłać ponownie wiadomości osobie, która zgłosiła sprzeciw lub rezygnację. W przypadku wypisania się odbiorcy z kampanii mailingowej system automatycznie dodaje NIP powiązanej firmy do czarnej listy wyszukiwarki Użytkownika - firma nie będzie pojawiać się w wynikach modułu prospectingu. Działanie to stanowi realizację bezwzględnego prawa sprzeciwu wobec marketingu bezpośredniego z art. 21 ust. 2 RODO.
1. Formularze tworzone przez Użytkownika mogą zbierać dane wpisane przez osobę wypełniającą formularz oraz dane techniczne: adres IP, user-agent, referrer, wynik ochrony antyspamowej i datę zgłoszenia.
2. Jeżeli formularz wymaga zgody, treść zgody i fakt jej zaznaczenia są zapisywane w zgłoszeniu. Użytkownik odpowiada za treść zgody i obowiązku informacyjnego w formularzu.
1. Dane konta przechowujemy przez czas posiadania konta, a po jego usunięciu przez okres potrzebny do rozliczeń, bezpieczeństwa, reklamacji, dochodzenia roszczeń lub spełnienia obowiązków prawnych.
2. Dane klientów, leadów, formularzy, kampanii i workflow przechowujemy co do zasady do czasu usunięcia ich przez Użytkownika, usunięcia konta albo zakończenia świadczenia Usługi, z zastrzeżeniem danych wymaganych do rozliczeń, bezpieczeństwa lub obsługi sprzeciwów.
3. Historia zadań wyszukiwania może być cache'owana i czyszczona zgodnie z konfiguracją techniczną Serwisu, w tym dla zadań tymczasowych po czasie wygaśnięcia. Zweryfikowane publiczne sygnały, ich źródła, oceny przydatności i podstawowe dane firm mogą być zapisywane w lokalnej pamięci wyszukiwarki i ponownie wykorzystywane w okresie, w którym spełniają skonfigurowane kryteria aktualności, w celu ograniczenia powtórnych zapytań, deduplikacji i poprawy jakości wyników.
4. Konwersacje AI mogą być domyślnie dezaktywowane po 90 dniach nieaktywności, oczekujące akcje AI wygasają standardowo po 5 minutach, a logi akcji AI i aktywności mogą być przechowywane do 365 dni, o ile konfiguracja lub obowiązki prawne nie wymagają innego okresu.
5. Dane wizyt strony publicznej mogą być przechowywane do 90 dni, a logi aktywności i dane trackingowe przez okres potrzebny do statystyk, bezpieczeństwa, rozliczeń i obsługi roszczeń.
6. Dane płatności i dokumenty rozliczeniowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe.
7. Dane trackingowe mailingu - adres IP i user-agent odbiorcy zarejestrowane przy zdarzeniach otwarcia lub kliknięcia - są automatycznie usuwane z rekordów wiadomości po 90 dniach od ich powstania (zadanie cykliczne uruchamiane codziennie). Po tym czasie przechowywane są wyłącznie zagregowane statystyki kampanii (liczba otwarć, kliknięć) bez danych pozwalających na identyfikację osoby.
8. Kopie zapasowe są szyfrowane i przechowywane rotacyjnie; starsze kopie są nadpisywane zgodnie z konfiguracją techniczną Serwisu. Kopie mogą być przechowywane lokalnie oraz jako szyfrowane kopie offsite, w tym z użyciem Google Drive, jeżeli taka konfiguracja jest aktywna. Po usunięciu konta dane organizacji są trwale usuwane lub anonimizowane w rozsądnym terminie, z wyłączeniem danych wymaganych przepisami (rozliczenia, bezpieczeństwo, dochodzenie roszczeń). Żądanie usunięcia danych konkretnej osoby (art. 17 RODO) realizujemy przez usunięcie danych osobowych z rekordu klienta (m.in. imienia i nazwiska, adresu e-mail, numeru telefonu, osoby kontaktowej, notatek oraz surowych danych wzbogacenia). Zachowujemy wyłącznie minimalny identyfikator firmy (NIP/REGON) na liście wykluczeń, aby - zgodnie z art. 17 ust. 3 oraz art. 21 RODO - móc trwale respektować żądanie i nie pozyskać tych danych ponownie przy kolejnym wyszukiwaniu lub wzbogacaniu. Z uwagi na zachowanie identyfikatora firmy proces ten stanowi usunięcie danych osobowych połączone z pseudonimizacją rekordu, a nie pełną, nieodwracalną anonimizację.
9. Dane pochodzące z Google Maps/Places mogą podlegać dodatkowym ograniczeniom technicznym i kontraktowym dostawcy, w tym zasadom cache, atrybucji, linkowania i dalszego wykorzystania. Zakres zapisu takich danych może być ograniczany lub zmieniany, jeżeli wymagają tego zasady Google Maps Platform albo bezpieczeństwo Serwisu.
1. Serwis korzysta z cookies niezbędnych do działania strony, logowania, bezpieczeństwa, zapamiętania wyborów cookies i ochrony przed nadużyciami. Cookies opcjonalne, w szczególności analityczne i marketingowe, są używane po wyrażeniu odpowiedniej zgody.
2. Aktualnie używane lub przewidziane pliki cookies i podobne mechanizmy obejmują:
dealgram_session lub cookie sesyjne aplikacji - utrzymanie sesji logowania,dealgram_remember lub mechanizm „zapamiętaj mnie” - utrzymanie logowania przez dłuższy czas,dealgram_consent - zapis wyboru cookies przez 365 dni,csrf_token - ochrona formularzy przed atakami CSRF,_ga i _ga_* - Google Analytics 4 po udzieleniu zgody, z anonimizacją IP w konfiguracji GA,_fbp oraz podobne identyfikatory Meta - Meta Pixel, pomiar skuteczności reklam i konwersji po udzieleniu zgody marketingowej.3. Bez zgody analitycznej Serwis może zapisać jedynie ograniczony, zanonimizowany lub zahashowany zapis wizyty bez user-agenta i referrera. Po zgodzie analitycznej Serwis może zapisać hash IP, referrer, user-agent, typ urządzenia i źródło ruchu oraz uruchomić Google Analytics.
4. Użytkownik może zmienić lub wycofać zgodę przez usunięcie pliku dealgram_consent, zmianę ustawień przeglądarki albo kontakt z Administratorem. Po wycofaniu zgody opcjonalne narzędzia nie będą uruchamiane przy kolejnych odsłonach; zapisane wcześniej cookies można usunąć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić logowanie lub korzystanie z formularzy.
5. Serwis może używać sessionStorage lub localStorage do tymczasowych preferencji interfejsu, takich jak ustawienia widoku, przełączniki lub wybrany cykl rozliczeniowy.
1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Jeżeli dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania - w tym profilowania w zakresie, w jakim jest ono związane z marketingiem bezpośrednim. Prawo to jest bezwzględne: nie wymaga uzasadnienia i musi być respektowane natychmiast po jego zgłoszeniu, bez przeprowadzania testu równoważenia interesów (art. 21 ust. 2 RODO). Sprzeciw można zgłosić przez link wypisania zawarty w każdej wiadomości marketingowej lub przez kontakt na adres kontakt@dealgram.pl.
3. Wnioski dotyczące danych, dla których administratorem jest DealGram, można wysyłać na kontakt@dealgram.pl.
4. Jeżeli wniosek dotyczy danych przetwarzanych przez DealGram na polecenie Użytkownika, Administrator może przekazać wniosek właściwemu Użytkownikowi albo obsłużyć go zgodnie z umową powierzenia.
5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
1. DealGram stosuje środki techniczne i organizacyjne adekwatne do charakteru Early Access, w tym szyfrowanie transmisji, hashowanie haseł, kontrolę uprawnień, logi aktywności, ograniczenia sesji, ochronę CSRF, kopie zapasowe i mechanizmy wykrywania nadużyć.
2. Hasła, klucze API i dane dostępowe powinny być chronione przez Użytkownika. Użytkownik odpowiada za konfigurację pracowników, SMTP, integracji i zakres danych przekazywanych do zewnętrznych usług.
1. Polityka może być zmieniana w związku z rozwojem Early Access, zmianą funkcji, zmianą integracji, zmianą dostawców, przepisów prawa lub sposobu przetwarzania danych.
2. O istotnych zmianach Użytkownicy zostaną poinformowani w Serwisie lub e-mailowo. Aplikacja może wymagać ponownej akceptacji Polityki Prywatności, Regulaminu i DPA.