Bezpieczeństwo danych w marketingu: jak chronimy Twoje

Gdzie stoją dane

Aplikacja, baza danych i kopie zapasowe stoją na serwerach w centrach danych położonych na terenie Unii Europejskiej. Nie przenosimy danych poza obszar Europejskiego Obszaru Gospodarczego poza jednym wyjątkiem opisanym niżej, przy podwykonawcy modelu językowego.

Cały ruch między przeglądarką a serwisem idzie po TLS, a połączenie bez szyfrowania jest przekierowywane. Dyski i kopie zapasowe są zaszyfrowane po stronie dostawcy infrastruktury.

Jakie dane zbieramy

Zbieramy tak mało, jak się da, bo dane, których nie mamy, nie mogą wyciec. Do działania serwisu potrzebujemy dokładnie tego:

Adres e-mail

Podany przy zapisie na kontakt. Jedyna dana osobowa, którą trzymamy na stałe.

Znacznik potwierdzenia

Data potwierdzenia adresu kodem oraz skrót kodu, nigdy sam kod w postaci jawnej.

Źródło zapisu

Adres podstrony i miejsce, w którym kliknąłeś zapis. Służy do policzenia, która treść działa.

Parametry kampanii

Znaczniki UTM, jeśli przyszedłeś z kampanii. Bez nich nie da się ocenić sensu wydatku.

Adres IP i przeglądarka

Wyłącznie do ochrony przed nadużyciem limitów. Nie budujemy z tego profilu.

Opis firmy z demo

To, co wpiszesz w cztery pola demo, na czas obsłużenia żądania. Szczegóły niżej.

Nie prosimy o imię, nazwisko, telefon, nazwę firmy, wielkość zespołu ani stanowisko. Nie prowadzimy też formularza kontaktowego, więc nie zbieramy treści wiadomości przez stronę.

Kto ma dostęp

Dostęp do bazy mają wyłącznie osoby obsługujące serwis, w zakresie potrzebnym do jego utrzymania, po uwierzytelnieniu kluczem. Nie ma panelu, przez który ktokolwiek przegląda adresy z ciekawości, bo takiego panelu w ogóle nie zbudowaliśmy. Odczyt liczb odbywa się zapytaniem do bazy, a zapytania zwracają liczby, nie listy adresów.

Nie sprzedajemy danych, nie wymieniamy się nimi i nie przekazujemy ich do sieci reklamowych. Adresy z zapisu nie trafiają do żadnego zewnętrznego narzędzia marketing automation.

Podwykonawcy przetwarzania

Wymieniamy ich wprost, bo lista podwykonawców jest pierwszą rzeczą, o którą pyta dział prawny, a jej brak zwykle znaczy, że ktoś jej nie przygotował.

Dostawca infrastruktury serwerowej

Hosting aplikacji i bazy danych, centrum danych w Unii Europejskiej.

Dostawca serwera pocztowego

Wysyłka wiadomości z kodem potwierdzającym, z naszej własnej skrzynki w domenie serwisu.

Google, model Gemini

Przetwarza treść wpisaną w demo, żeby policzyć plan i teksty reklam. Korzystamy z trybu, w którym przesłane treści nie służą do trenowania modeli. Nie przekazujemy tam adresu e-mail, adresu IP ani identyfikatorów sesji.

Jak długo trzymamy dane

• Zapis niepotwierdzony kodem: usuwany automatycznie po 30 dniach.
• Zapis potwierdzony: do momentu wycofania zgody albo żądania usunięcia.
• Treść wpisana w demo: przez czas obsłużenia żądania, bez zapisu do bazy.
• Logi techniczne z adresem IP: do 30 dni, wyłącznie na potrzeby ochrony przed nadużyciem.

Twoje prawa i jak z nich skorzystać

Przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie oraz sprzeciw, a także wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żeby z tego skorzystać, napisz na kontakt@specjalistadsmarketingu.pl. Realizujemy żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie wymagamy formularza, skanu dokumentu ani rozmowy telefonicznej. Pełny opis podstaw prawnych stoi w polityce prywatności.

Co dzieje się z treścią z demo

Do modelu idzie wyłącznie to, co wpisałeś w cztery pola formularza demo. Nie dołączamy adresu e-mail, adresu IP, ciasteczek ani historii przeglądania. Odpowiedź wracająca z modelu jest ograniczona do formatu strukturalnego, więc wynik nie może zawierać instrukcji, które zmieniałyby działanie serwisu.

Traktujemy Twój tekst jako dane, nigdy jako polecenie. Model nie ma dostępu do plików, do bazy danych ani do żadnego narzędzia po naszej stronie. Wpisanie do demo poleceń adresowanych do modelu nie da nic poza gorszym planem.

Czego nie mamy

Ta sekcja istnieje, bo lista certyfikatów bez pokrycia jest gorsza niż jej brak, a dział zakupów i tak to sprawdzi.

• Nie mamy certyfikatu ISO 27001 i nie deklarujemy zgodności z nim.
• Nie mamy raportu SOC 2 i nie prowadzimy audytu w tym standardzie.
• Nie mamy programu bug bounty, ale zgłoszenia podatności przyjmujemy mailem i odpowiadamy na nie.
• Nie prowadzimy całodobowego dyżuru. Odpowiadamy w dni robocze, a plan Zespół dokłada zobowiązanie do odpowiedzi w jeden dzień roboczy.

Wymagania działu zakupów

Rzeczy, o które pyta większa organizacja, są rozłożone na progi cenowe. Poniżej stan faktyczny, bez „w planach na przyszły kwartał”.

Umowa powierzenia przetwarzania danych

Od planu Firma. Wzór wysyłamy mailem przed podpisem.

Faktura z odroczonym terminem płatności

Od planu Zespół.

Role, uprawnienia i akceptacja treści

Od planu Zespół, razem ze śladem tego, kto co zatwierdził.

Logowanie przez SSO w standardzie SAML i OIDC

Plan Enterprise.

Umowa o poziomie usług

Plan Enterprise. Plan Zespół ma zobowiązanie do odpowiedzi w jeden dzień roboczy.

Eksport wszystkich danych

Każdy plan. CSV wszędzie, DOCX od planu Firma, API od planu Zespół.

Jeśli Twój dział informatyczny potrzebuje czegoś, czego tu nie ma, napisz na kontakt@specjalistadsmarketingu.pl. Odpowiemy konkretnie, co jest, a czego nie ma, zamiast obiecywać wszystko. Zakres progów stoi w cenniku.