Polityka Prywatności
Boostra to narzędzie dla sklepów internetowych. W zależności od rodzaju danych występujemy w dwóch różnych rolach i to jest najważniejsza rzecz, o której warto pamiętać przed lekturą całego dokumentu:
dane osoby, która zakłada u nas konto i korzysta z Aplikacji, przetwarzamy jako administrator. Odpowiadamy za nie my i o tym mówi ta polityka.
dane kupujących, które pobieramy ze sklepu i z kont reklamowych podłączonych przez użytkownika, przetwarzamy jako podmiot przetwarzający, na polecenie sklepu. Administratorem tych danych jest sklep, a zasady określa umowa powierzenia.
Administrator: BOOSTRA Sp. z o.o., kontakt: kontakt@boostra.pl. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Nie wykorzystujemy danych do trenowania modeli sztucznej inteligencji. Pełna informacja znajduje się poniżej.
1. Kto jest administratorem
Administratorem danych osobowych w zakresie opisanym w punktach 3-11 jest BOOSTRA Sp. z o.o. z siedzibą we Wrocławiu, ul. Sudecka 153, 53-128 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001172942, NIP 8993025273, REGON 541730975.
Kontakt w sprawach ochrony danych: kontakt@boostra.pl.
Nie powołaliśmy inspektora ochrony danych. W sprawach dotyczących ochrony danych prosimy o kontakt na powyższy adres.
2. Rola Boostra
Rozdzielenie ról decyduje o tym, kto odpowiada za dane i do kogo należy kierować żądania.
| RODZAJ DANYCH | NASZA ROLA | CO TO OZNACZA W PRAKTYCE |
|---|---|---|
| Dane osoby zakładającej konto i użytkowników dodanych do konta: imię i nazwisko, adres e-mail, telefon, nazwa firmy, stanowisko, dane identyfikacyjne przedsiębiorcy, dane techniczne i dane o korzystaniu z Aplikacji. | Administrator (BOOSTRA) | Odpowiadamy za te dane, określamy cele przetwarzania i realizujemy prawa osób. Stosuje się cała ta polityka. |
| Dane kupujących pobrane ze sklepu użytkownika oraz dane pobrane z jego kont reklamowych i analitycznych, w tym imię i nazwisko, adres e-mail, numer telefonu oraz dane zamówień. | Podmiot przetwarzający (procesor) na rzecz sklepu | Administratorem jest sklep. Przetwarzamy te dane wyłącznie na jego udokumentowane polecenie, w zakresie niezbędnym do świadczenia usługi. Zasady określa Umowa Powierzenia Przetwarzania Danych, stanowiąca Załącznik nr 2 do Regulaminu. |
Jeżeli jesteś kupującym w sklepie korzystającym z Boostry i chcesz skorzystać ze swoich praw, skieruj żądanie do sklepu, w którym dokonałeś zakupu. Jeżeli żądanie dotrze do nas bezpośrednio, przekażemy je temu sklepowi i będziemy go wspierać w jego realizacji, ponieważ nie jesteśmy administratorem tych danych.
3. Jakie dane przetwarzamy jako administrator
Dane konta: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko, dane identyfikacyjne przedsiębiorcy.
Dane rozliczeniowe: dane do faktury, historia płatności i subskrypcji.
Dane techniczne: adres IP, identyfikatory urządzenia i sesji, dane logowania, informacje o przeglądarce i systemie operacyjnym, logi systemowe.
Dane o korzystaniu z Aplikacji: aktywność użytkownika, historia działań, ustawienia konta, wykorzystanie funkcjonalności, treść rozmów w czacie i wygenerowane materiały.
Dane kontaktowe osoby administrującej podłączoną integrację, jeżeli platforma zewnętrzna przekazuje je w procesie autoryzacji.
Dane kontaktowe przedsiębiorców i osób je reprezentujących, pozyskane ze źródeł publicznie dostępnych na potrzeby kontaktu handlowego: imię i nazwisko, stanowisko, firma, służbowy adres e-mail, numer telefonu oraz adres profilu zawodowego.
Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO i prosimy o ich nieprzekazywanie.
Źródło danych. Dane osoby zakładającej Konto pozyskujemy bezpośrednio od tej osoby. Dane pozostałych Użytkowników otrzymujemy od Usługobiorcy, który nadaje im dostęp do Konta. Dane osób, do których kierujemy ofertę handlową, pozyskujemy z publicznie dostępnych stron internetowych przedsiębiorców, z rejestrów publicznych oraz z serwisów społecznościowych o charakterze zawodowym; przy pierwszym kontakcie przekazujemy tym osobom informację wymaganą przez art. 14 RODO wraz ze wskazaniem źródła danych.
4. Cele, podstawy prawne i okresy przechowywania
| CEL | PODSTAWA PRAWNA | OKRES PRZECHOWYWANIA |
|---|---|---|
| Utworzenie i prowadzenie konta, uwierzytelnianie, realizacja funkcjonalności Aplikacji, obsługa integracji. | art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy. | Czas korzystania z konta w Aplikacji. Po zamknięciu konta dane pozostają dostępne w trybie tylko do odczytu przez 30 dni, w celu ich eksportu. Po upływie tego terminu dane operacyjne są trwale usuwane lub nieodwracalnie anonimizowane. |
| Obsługa zgłoszeń, wsparcie techniczne, kontakt z użytkownikiem. | art. 6 ust. 1 lit. b RODO w zakresie umowy; art. 6 ust. 1 lit. f RODO w pozostałym zakresie - nasz uzasadniony interes polegający na udzieleniu odpowiedzi i utrzymaniu jakości usługi. | Czas obowiązywania umowy plus 12 miesięcy. |
| Zapobieganie nadużyciom, ochrona infrastruktury, wykrywanie i obsługa incydentów bezpieczeństwa. | art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na zapewnieniu bezpieczeństwa Aplikacji i danych naszych użytkowników. | Logi techniczne i logi bezpieczeństwa: 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do obsługi incydentu lub roszczenia. |
| Rozliczenia, wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej. | art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych. | Okresy wynikające z tych przepisów, co do zasady 5 lat liczonych zgodnie z ustawą. |
| Ustalenie, dochodzenie i obrona roszczeń. | art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na możliwości obrony przed roszczeniami i ich dochodzeniu. | Okres przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej wynikający z Kodeksu cywilnego, powiększony o rok. |
| Rozwój i utrzymanie Aplikacji: statystyki korzystania, telemetria techniczna, dane o błędach oraz całkowicie zanonimizowane dane zbiorcze. | art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na utrzymaniu i ulepszaniu usługi. Cel nie obejmuje treści rozmów z czatu, wygenerowanych materiałów ani danych pobranych ze sklepów. | Statystyki i telemetria: 24 miesiące. Dane zanonimizowane, które nie pozwalają zidentyfikować osoby, nie podlegają ograniczeniom czasowym. |
| Wysyłka newslettera i informacji marketingowych. | art. 6 ust. 1 lit. a RODO - Twoja zgoda; osobno zgoda na kanał komunikacji wynikająca z przepisów Prawa komunikacji elektronicznej. | Do cofnięcia zgody. Dowód udzielenia zgody przechowujemy przez okres przedawnienia roszczeń. |
| Kontakt handlowy z przedsiębiorcami, których dane pozyskaliśmy ze źródeł publicznych. | art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na marketingu bezpośrednim własnych usług. Osobno wymagana jest zgoda na kanał komunikacji. | Do wniesienia sprzeciwu, nie dłużej niż 12 miesięcy od pozyskania danych. |
Powyższe okresy mogą ulec wydłużeniu, jeżeli jest to niezbędne do obsługi zgłoszonego incydentu bezpieczeństwa albo prowadzonego postępowania.
5. Sztuczna inteligencja
Aplikacja korzysta z modeli sztucznej inteligencji do analizy danych biznesowych, generowania rekomendacji, raportów i treści oraz do obsługi czatu. Treści generowane przez AI są oznaczane w interfejsie Aplikacji, a obrazy dodatkowo w formacie nadającym się do odczytu maszynowego. Użytkownik czatu jest informowany, że rozmawia z systemem sztucznej inteligencji. Szczegółowe zasady opisuje Polityka Transparentności AI.
Nie wykorzystujemy danych użytkowników ani danych kupujących do trenowania modeli sztucznej inteligencji - ani własnych, ani modeli naszych dostawców. Nie zastrzegamy sobie prawa do takiego wykorzystania, również po pseudonimizacji danych. Do zapytań kierowanych do modeli Aplikacja nie przekazuje danych identyfikujących kupujących. Nie blokuje natomiast treści wpisywanych samodzielnie przez użytkownika: dane wpisane przez niego do zapytania trafiają do dostawcy modelu razem z tym zapytaniem.
Dopuszczamy wykorzystanie danych syntetycznych oraz całkowicie i nieodwracalnie zanonimizowanych danych zbiorczych do celów statystycznych i porównań branżowych. Warunkiem jest brak możliwości zidentyfikowania osoby lub konkretnego sklepu, odpowiednia minimalna liczebność grupy oraz brak możliwości odtworzenia danych źródłowych.
Dostęp do treści rozmów i danych konkretnego użytkownika może uzyskać wyłącznie ograniczony krąg upoważnionych osób technicznych i wsparcia, wyłącznie gdy jest to niezbędne do obsługi zgłoszenia lub incydentu. Dostęp jest ograniczony czasowo i rejestrowany.
Aplikacja nie podejmuje decyzji o skutkach prawnych ani decyzji o charakterze prawnym, finansowym, podatkowym, księgowym ani kadrowym. Działania w podłączonych systemach zewnętrznych wykonywane są wyłącznie po akceptacji użytkownika.
6. Odbiorcy danych
Dane mogą być powierzane następującym kategoriom odbiorców:
dostawcy infrastruktury i hostingu;
dostawcy modeli sztucznej inteligencji i usług generowania treści;
dostawcy narzędzi do wysyłki wiadomości transakcyjnych i marketingowych;
operatorzy płatności i dostawcy systemów fakturowania;
dostawcy narzędzi wsparcia, obsługi zgłoszeń i umawiania spotkań;
dostawcy narzędzi monitoringu, logowania zdarzeń i orkiestracji procesów;
doradcy zewnętrzni, w tym księgowi i prawni, objęci obowiązkiem poufności;
organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa.
Aktualna lista podwykonawców wraz ze wskazaniem funkcji, regionu przetwarzania i podstawy transferu stanowi Załącznik nr 3 do Umowy Powierzenia Przetwarzania Danych Osobowych i jest udostępniana użytkownikowi razem z tą umową. O zamierzonej zmianie lub dodaniu podwykonawcy informujemy użytkowników z co najmniej 30-dniowym wyprzedzeniem, za pośrednictwem komunikatu w Aplikacji albo wiadomości e-mail.
Platformy sklepowe, reklamowe i analityczne podłączane przez użytkownika, w szczególności WooCommerce, Shopify, Shoper, IdoSell, Google Ads, Google Analytics, Meta Ads i TikTok Ads, nie są naszymi podwykonawcami. Są to konta należące do użytkownika, z których pobieramy dane na jego polecenie, a zasady przetwarzania danych po stronie tych platform określają ich własne dokumenty.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Środowisko produkcyjne Aplikacji, baza danych i kopie zapasowe są utrzymywane u dostawcy infrastruktury w Europejskim Obszarze Gospodarczym. Administrowanie systemem wykonywane jest z terytorium Polski.
Część dostawców modeli sztucznej inteligencji może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne przyjęte przez Komisję Europejską, w zależności od dostawcy.
Zestawienie dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym wraz ze wskazaniem podstawy przekazania stanowi Załącznik nr 3 do Umowy Powierzenia Przetwarzania Danych Osobowych. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres kontakt@boostra.pl.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe dla kont z dostępem do środowiska produkcyjnego, szyfrowanie transmisji danych, szyfrowane przechowywanie danych uwierzytelniających i tokenów dostępu do podłączonych integracji, rejestrowanie zdarzeń bezpieczeństwa i dostępu do danych użytkownika, monitorowanie infrastruktury oraz regularne aktualizacje środowiska.
Szczegółowy opis środków bezpieczeństwa stanowi załącznik do Umowy Powierzenia Przetwarzania Danych.
9. Twoje prawa
W zakresie danych, których jesteśmy administratorem, przysługuje Ci prawo do:
dostępu do danych oraz uzyskania ich kopii - art. 15 RODO;
sprostowania danych - art. 16 RODO;
usunięcia danych - art. 17 RODO;
ograniczenia przetwarzania - art. 18 RODO;
przenoszenia danych - art. 20 RODO;
wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie - art. 21 RODO;
cofnięcia zgody w każdej chwili, jeżeli podstawą przetwarzania jest zgoda; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania przyjmujemy na adres kontakt@boostra.pl oraz support@boostra.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o dalsze dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania żądania wraz z podaniem przyczyny.
Sprzeciw wobec marketingu bezpośredniego możesz wnieść w każdej chwili, bez podawania przyczyny. Realizujemy go bez zbędnej zwłoki.
Żądania obsługujemy obecnie ręcznie. Funkcje samodzielnego eksportu danych i usunięcia konta z panelu nie są jeszcze dostępne.
10. Czy podanie danych jest obowiązkowe
Dane niezbędne do utworzenia konta i realizacji usługi: podanie jest warunkiem zawarcia i wykonania umowy. Bez nich nie możemy świadczyć usługi.
Dane do faktury: podanie wynika z przepisów podatkowych.
Zapis na newsletter i zgody marketingowe: całkowicie dobrowolne. Brak zgody nie ogranicza korzystania z Aplikacji.
Numer telefonu poza zakresem niezbędnym do rozliczeń: dobrowolny, służy wyłącznie szybszemu kontaktowi w sprawach obsługi.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Rekomendacje generowane przez Aplikację są propozycjami, a działania w podłączonych systemach wykonywane są po akceptacji użytkownika.
Na polecenie sklepu Aplikacja może prezentować użytkownikowi zestawienia obejmujące poszczególnych kupujących, na przykład listę klientów o najwyższej wartości zamówień. W tym zakresie przetwarzanie może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO; administratorem tych danych pozostaje sklep. Nie kierujemy komunikacji bezpośrednio do kupujących. Nie przekazujemy danych kontaktowych kupujących do platform reklamowych w celu budowania grup odbiorców.
12. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii, kategorie stosowanych plików oraz sposób wyrażenia i wycofania zgody opisuje odrębna Polityka Cookies, dostępna na stronie Aplikacji. Pliki inne niż niezbędne do świadczenia usługi stosujemy wyłącznie po uzyskaniu zgody wyrażonej w narzędziu do zarządzania zgodami.
13. Osoby niepełnoletnie
Aplikacja jest przeznaczona wyłącznie dla przedsiębiorców. Nie kierujemy usług do osób poniżej 18 roku życia i nie zbieramy świadomie ich danych.
14. Zmiany Polityki Prywatności
Możemy aktualizować niniejszą Politykę. O istotnych zmianach informujemy użytkowników za pośrednictwem komunikatu w Aplikacji albo wiadomości e-mail, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja wraz z datą obowiązywania jest zawsze publikowana na stronie Aplikacji. Poprzednie wersje udostępniamy na żądanie.
15. Kontakt
BOOSTRA Sp. z o.o., ul. Sudecka 153, 53-128 Wrocław
kontakt@boostra.pl | www.boostra.pl