Polityka prywatności

Jak gromadzimy, wykorzystujemy i chronimy Twoje dane

📅 Ostatnia aktualizacja: marzec 2025 — Podlega prawu szwajcarskiemu i europejskiemu RODO

🌐 Ta strona jest tłumaczeniem udostępnionym w celach informacyjnych. W przypadku rozbieżności obowiązuje wersja angielska.

1. Administrator danych

Administrator danych
LocalReply
Niezależny operator — Szwajcaria

2. Zbierane dane

2.1 Dane klientów biznesowych (abonentów LocalReply)

DaneŹródłoWymagane
Imię i nazwiskoFormularz rejestracyjnyTak
Służbowy adres emailFormularz rejestracyjnyTak
Numer telefonuKonfiguracja kontaNie
Nazwa i adres firmyKonfiguracja kontaTak
Informacje o płatnościachStripe (nigdy nie przechowywane przez nas)Tak
Tokeny Google CalendarAutoryzacja Google OAuthNie
Dane o użytkowaniu (logowania, działania)AutomatycznieAutomatycznie

2.2 Dane klientów końcowych (odwiedzających widżet czatu)

DaneŹródłoWymagane
Wiadomości z rozmowyWidżet czatuTak
Imię (jeśli podane przy umawianiu wizyty)RozmowaNie
Telefon (jeśli podany przy umawianiu wizyty)RozmowaNie
Email (jeśli podany przy umawianiu wizyty)RozmowaNie
Wykryty językAutomatycznieAutomatycznie
Zanonimizowany adres IPAutomatycznieAutomatycznie
Identyfikator sesji (hash)AutomatycznieAutomatycznie

3. Cele i podstawy prawne

CelPodstawa prawna (RODO)
Świadczenie usługi (AI, wizyty, panel)Wykonanie umowy — Art. 6(1)(b)
Fakturowanie i zarządzanie subskrypcjąWykonanie umowy — Art. 6(1)(b)
Emaile transakcyjne (potwierdzenia, alerty)Wykonanie umowy — Art. 6(1)(b)
Poprawa usługi i wykrywanie anomaliiPrawnie uzasadniony interes — Art. 6(1)(f)
Zgodność z obowiązkami prawnymiObowiązek prawny — Art. 6(1)(c)
Emaile marketingowe (jeśli wyrażono zgodę)Zgoda — Art. 6(1)(a)

Dane z rozmów są przetwarzane w celu udzielania odpowiedzi przez AI. Nie są wykorzystywane do trenowania naszych modeli AI bez wyraźnej zgody.

4. Podmioty przetwarzające i osoby trzecie

LocalReply korzysta z następujących dostawców, z których każdy posiada własną politykę prywatności:

DostawcaRolaLokalizacjaPolityka
StripePrzetwarzanie płatnościUS / UEstripe.com/privacy
SendGrid (Twilio)Wysyłka emailiUSsendgrid.com
Google Calendar APISynchronizacja kalendarzaUS / UEpolicies.google.com
OpenAIPrzetwarzanie rozmów AIUSopenai.com/privacy
TwilioWysyłka SMS (plan Pro)UStwilio.com/legal
RenderHosting backenduUSrender.com/privacy

Przekazywanie danych do krajów spoza UE/Szwajcarii odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych odpowiednich mechanizmów transferu.

4b. Umowa powierzenia przetwarzania danych (DPA)

Jako abonent LocalReply wdrażający widżet czatu u swoich klientów końcowych, działasz jako administrator danych, a LocalReply działa jako podmiot przetwarzający w Twoim imieniu w odniesieniu do danych klientów końcowych.

Akceptując niniejsze Warunki korzystania z usługi, zawierasz również Umowę powierzenia przetwarzania danych (DPA) z LocalReply. W ramach tej umowy:

  • LocalReply przetwarza dane klientów końcowych wyłącznie zgodnie z Twoimi udokumentowanymi instrukcjami i w celu świadczenia Usługi
  • LocalReply wdraża odpowiednie środki bezpieczeństwa techniczne i organizacyjne (Art. 32 RODO)
  • LocalReply pomaga Ci w odpowiadaniu na żądania osób, których dane dotyczą, pochodzące od Twoich klientów końcowych
  • LocalReply powiadamia Cię o każdym naruszeniu ochrony danych dotyczącym Twoich klientów końcowych w ciągu 72 godzin od jego wykrycia
  • LocalReply usuwa lub zwraca wszystkie dane osobowe po zakończeniu Usługi
  • LocalReply udostępnia wszystkie informacje niezbędne do wykazania zgodności z Art. 28 RODO

Pełna kopia naszej umowy DPA jest dostępna na żądanie pod adresem support@localreply.ai.

ℹ️ Uwaga dotycząca OpenAI: dane wysyłane do OpenAI za pośrednictwem API nie są domyślnie wykorzystywane do trenowania modeli OpenAI, zgodnie z polityką OpenAI dotyczącą wykorzystania danych API. LocalReply nie włącza trenowania na Twoich danych.

5. Okresy przechowywania

Rodzaj danychOkres przechowywania
Dane konta (abonent)Czas trwania subskrypcji + 3 lata
Dane rozliczeniowe10 lat (prawny obowiązek księgowy)
Rozmowy i wiadomości12 miesięcy od ostatniej aktywności
Dane wizyt24 miesiące od daty wizyty
Dzienniki techniczne90 dni
Dane klientów końcowych (odwiedzających)6 miesięcy od rozmowy

Po upływie tych okresów dane są nieodwracalnie usuwane lub anonimizowane.

6. Twoje prawa

Na mocy RODO (UE 2016/679) oraz szwajcarskiej federalnej ustawy o ochronie danych (nFADP), przysługują Ci następujące prawa:

  • Prawo dostępu (Art. 15 RODO) — uzyskanie kopii Twoich danych osobowych
  • Prawo do sprostowania (Art. 16) — poprawienie nieprawidłowych lub niekompletnych danych
  • Prawo do usunięcia danych (Art. 17) — żądanie usunięcia Twoich danych („prawo do bycia zapomnianym”)
  • Prawo do ograniczenia przetwarzania (Art. 18) — ograniczenie przetwarzania w określonych przypadkach
  • Prawo do przenoszenia danych (Art. 20) — otrzymanie danych w ustrukturyzowanym formacie
  • Prawo do sprzeciwu (Art. 21) — sprzeciwienie się przetwarzaniu opartemu na prawnie uzasadnionym interesie
  • Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@localreply.ai. Odpowiemy w ciągu 30 dni.

Masz również prawo wniesienia skargi do właściwego organu ochrony danych — w Szwajcarii do Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC).

7. Bezpieczeństwo danych

LocalReply wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

  • Dane szyfrowane podczas przesyłania za pomocą TLS/HTTPS
  • Wrażliwe tokeny (Google Calendar) szyfrowane w bazie danych
  • Uwierzytelnianie za pomocą tokenów JWT o ograniczonym czasie ważności
  • Dostęp do danych ograniczony do niezbędnego minimum
  • Automatyczne codzienne kopie zapasowe
  • Monitorowanie dostępu i anomalii

W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw i wolności, powiadomimy Cię w ciągu 72 godzin zgodnie z Art. 33 RODO.

8. Pliki cookie

LocalReply wykorzystuje ograniczoną liczbę plików cookie ściśle niezbędnych do działania usługi:

CookieCelCzas trwania
auth_tokenUwierzytelnianie zalogowanego użytkownikaSesja / 30 dni
business_idIdentyfikacja aktywnej firmySesja

Nie używamy plików cookie reklamowych ani do śledzenia przez osoby trzecie. Żadne dane nie są udostępniane sieciom reklamowym.

9. Osoby niepełnoletnie

LocalReply jest usługą przeznaczoną dla profesjonalistów i osób dorosłych. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z nami w celu ich natychmiastowego usunięcia.

10. Zmiany w polityce

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w dowolnym momencie. W przypadku istotnej zmiany zostaniesz powiadomiony emailem co najmniej 30 dni przed wejściem w życie nowych postanowień.

Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji znajduje się u góry niniejszego dokumentu.

11. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub w celu skorzystania z Twoich praw:

Pytania dotyczące Twoich danych?

Zobowiązujemy się odpowiedzieć w ciągu 30 dni.

📧 Skontaktuj się z nami