Polityka prywatności i plików cookies

§1Kto odpowiada za Twoje dane

Administratorem danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest:

We wszelkich pytaniach dotyczących prywatności możesz napisać na powyższy adres - odpowiadamy najszybciej, jak potrafimy.

§2Skąd bierzemy dane i jakie to dane

Przetwarzamy wyłącznie te informacje, które są potrzebne do działania czatu i oddzwaniania. W praktyce są to:

• numer telefonu, który zostawiasz w oknie zamówienia rozmowy - bez niego nie moglibyśmy oddzwonić;
• godzina i data zgłoszenia oraz wybrany przez Ciebie termin kontaktu;
• adres strony, z której wysłano prośbę o rozmowę, oraz podstawowe dane techniczne przeglądarki (adres IP, typ urządzenia) - służą one bezpieczeństwu i diagnostyce;
• treść i przebieg rozmowy w zakresie niezbędnym do jej realizacji i rozliczenia (czas trwania, status połączenia), a jeśli firma włączyła nagrywanie - nagranie rozmowy;
• wiadomości z czatu na stronie firmy - to, co piszesz, i odpowiedzi konsultanta lub Asystenta AI, a także dane, które sam podasz w rozmowie (np. imię, e-mail, numer);
• wiadomości z Messengera i Instagrama - gdy piszesz do firmy, która połączyła z CallsYou swoją stronę na Facebooku albo konto na Instagramie: treść wiadomości, identyfikator rozmowy nadany przez Meta oraz Twoje imię i nazwisko (albo nazwa konta) z profilu.

Jeśli masz konto w panelu CallsYou (jako firma lub konsultant), przetwarzamy też: e-mail, imię i nazwisko, dane logowania (także z konta Google, jeśli logujesz się przez Google), dane firmy i do faktury oraz historię płatności. Danych karty nie widzimy - obsługuje je Stripe.

Nie prosimy o dane, których nie potrzebujemy, i nie budujemy profili marketingowych na podstawie Twojego numeru.

§3Po co i na jakiej podstawie

Każde przetwarzanie ma konkretny cel i oparcie w przepisach RODO (rozporządzenie 2016/679):

• Oddzwonienie i obsługa Twojego zgłoszenia - podstawą jest Twoja zgoda wyrażona przez zamówienie rozmowy oraz podjęcie działań na Twoje żądanie (art. 6 ust. 1 lit. a oraz b RODO);
• Zapewnienie sprawności i bezpieczeństwa usługi (logi, zapobieganie nadużyciom) - realizujemy to w ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
• Rozliczenia i obowiązki księgowe po stronie firm korzystających z narzędzia - gdy wynika to z przepisów prawa (art. 6 ust. 1 lit. c RODO).

Podanie numeru telefonu jest dobrowolne, ale bez niego nie zamówisz oddzwonienia - to jedyna informacja naprawdę niezbędna.

§4Jak długo trzymamy dane

Dane związane z pojedynczym zgłoszeniem przechowujemy tylko tak długo, jak wymaga tego cel, dla którego je zebraliśmy. Historię połączenia i numer usuwamy lub anonimizujemy, gdy przestają być potrzebne do obsługi kontaktu, a najpóźniej po upływie okresów wynikających z przepisów (np. przedawnienie roszczeń, obowiązki podatkowe). Zgodę możesz wycofać w każdej chwili - po jej wycofaniu nie przetwarzamy już danych w celu, którego zgoda dotyczyła.

§5Komu powierzamy dane

Aby połączyć rozmowę, korzystamy z zaufanych dostawców technologii. Twoje dane mogą trafić do:

• operatora telekomunikacyjnego, który technicznie zestawia połączenie (obecnie Telnyx LLC) - wyłącznie w zakresie niezbędnym do wykonania rozmowy;
• dostawcy infrastruktury serwerowej i hostingu, na której działa usługa;
• dostawcy modeli sztucznej inteligencji (obecnie OpenAI), który przygotowuje odpowiedzi Asystenta AI na podstawie treści rozmowy - dane nie służą do trenowania jego modeli;
• operatora płatności Stripe (dla firm płacących za usługę) oraz dostawcy poczty e-mail, przez którego wysyłamy linki logowania i powiadomienia;
• firmy, która zamówiła narzędzie CallsYou na swojej stronie - to do niej oddzwaniamy w Twoim imieniu.

Z każdym takim podmiotem wiąże nas umowa gwarantująca odpowiednią ochronę danych. Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach reklamowych.

§6Przekazywanie poza Europejski Obszar Gospodarczy

Część naszych dostawców (m.in. operator telefonii, dostawca AI i operator płatności) ma siedzibę poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach dbamy o to, by transfer odbywał się na podstawie mechanizmów dopuszczonych przez RODO - przede wszystkim standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które zapewniają poziom ochrony odpowiadający europejskiemu.

§7Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

• dostęp do swoich danych i uzyskanie ich kopii;
• sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych;
• usunięcie danych („prawo do bycia zapomnianym");
• ograniczenie przetwarzania oraz wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• przeniesienie danych do innego administratora;
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych wcześniej.

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać do nas na adres wskazany w §1. Masz też prawo złożyć skargę do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§8Pliki cookies

Na naszej stronie oraz w oknie zamówienia rozmowy używamy niewielkich plików zapisywanych w Twojej przeglądarce (cookies i podobne technologie). Wykorzystujemy je do:

• działania usługi - np. zapamiętania, że okno rozmowy zostało już wyświetlone, oraz utrzymania sesji w panelu konsultanta;
• bezpieczeństwa - ograniczenia nadużyć i błędnych zgłoszeń;
• anonimowej statystyki - żeby wiedzieć, które elementy strony wymagają poprawy. Korzystamy w tym celu z Google Analytics 4 (Google Ireland Ltd.); dane są zbiorcze i nie służą identyfikowaniu Ciebie.
• mierzenia skuteczności reklam - tylko po Twojej zgodzie na cookies marketingowe. Korzystamy z piksela Meta i Conversions API (Meta Platforms Ireland Ltd.): przekazujemy informację o tym, co nastąpiło po kliknięciu reklamy (sprawdzenie asystenta na własnej stronie, założenie konta, rozpoczęcie okresu próbnego albo opłacenie planu), wraz z zaszyfrowanym (zahashowanym) adresem e-mail, adresem IP i danymi przeglądarki. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.

Pliki niezbędne do działania serwisu instalujemy zawsze, bo bez nich strona po prostu nie zadziała. Pozostałe możesz kontrolować w ustawieniach przeglądarki - wyłączenie części z nich może jednak wpłynąć na wygodę korzystania z witryny.

§9Messenger, Instagram i usunięcie Twoich danych

Firmy korzystające z CallsYou mogą połączyć swoją stronę na Facebooku i konto na Instagramie. Wtedy wiadomości, które do nich wysyłasz, trafiają do panelu tej firmy, odpowiada na nie Asystent AI albo konsultant, a odpowiedzi wracają do Ciebie przez Meta (Meta Platforms Ireland Ltd.). Wiadomości z tych kanałów przetwarzamy w imieniu firmy, do której piszesz - ona jest ich administratorem.

Jak usunąć swoje dane:

• napisz na adres z §1 i podaj nazwę firmy, do której pisałeś, oraz swoje imię i nazwisko albo nazwę konta - usuniemy Twoje rozmowy i dane w ciągu 30 dni i potwierdzimy to mailem;
• możesz też poprosić bezpośrednio firmę, do której pisałeś - usunie rozmowę w swoim panelu CallsYou;
• firma, która odłączy w panelu Messengera lub Instagram (Czat i Asystent AI → Kanały), przestaje otrzymywać nowe wiadomości, a token dostępu do jej strony usuwamy od razu.

§10Zmiany tej polityki

Jeżeli zmienimy sposób działania usługi albo pojawią się nowe wymogi prawne, zaktualizujemy ten dokument i wskażemy datę obowiązywania nowej wersji na górze strony. Zachęcamy, żeby zaglądać tu od czasu do czasu.