Polityka prywatności
Jak gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe
GDPR Compliant
Your Rights Protected
Contents
- 1. Wprowadzenie
- 2. Gromadzone dane
- 3. Cel przetwarzania
- 4. Podstawa prawna
- 5. Usługi podmiotów trzecich
- 6. Transfery międzynarodowe
- 7. Pliki cookie i śledzenie
- 8. Przechowywanie danych
- 9. Twoje prawa wynikające z RODO
- 10. Zautomatyzowane podejmowanie decyzji
- 11. Bezpieczeństwo danych
- 12. Aktualizacje polityki
1 Introduction
Firma Conscious Innovation Lab OÜ („my”, „nasz” lub „nas”) zobowiązuje się do ochrony Twoich danych osobowych oraz
poszanowania Twojej prywatności. Niniejsza Polityka prywatności określa, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane
osobowe zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO).
Administrator danych
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-mail: support@mypalmleaf.com
Inspektor ochrony danych (IOD): Marilis Puusepp
E-mail: info@mypalmleaf.com
2 Jakie dane zbieramy
Zbieramy następujące dane osobowe w celu świadczenia naszych usług:
| Rodzaj danych | Cel |
|---|---|
| Imię i nazwisko | Realizacja zamówienia i komunikacja |
| Adres rozliczeniowy | Faktura i zgodność z przepisami prawa |
| Adres e-mail | Potwierdzenie zamówienia, aktualizacje dotyczące usługi |
| Numer telefonu | Koordynacja usługi |
| Dane płatności | Bezpieczne przetwarzanie płatności |
| Odcisk kciuka | Odnalezienie Twojego unikalnego liścia palmowego |
| Płeć i kraj urodzenia | Odnalezienie Twojego unikalnego liścia palmowego |
| Nagrania sesji (audio/wideo) | Udostępnienie Ci nagrania w Twoim portalu klienta; weryfikacja jakości usług i analiza jakości wspomagana przez sztuczną inteligencję |
3 Cel przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Realizacja zamówień: W celu przetwarzania i realizacji zamówień złożonych za pośrednictwem naszej strony internetowej.
- Odnalezienie Twojego liścia palmowego: Odciski kciuka, płeć oraz kraj urodzenia są zbierane
wyłącznie w celu odnalezienia Twojego konkretnego liścia palmowego. - Newslettery: W celu wysyłania newsletterów i aktualności — wyłącznie za Twoją wyraźną zgodą.
- Analityka i ulepszanie strony internetowej: W celu doskonalenia strony i doświadczeń użytkowników
przy użyciu narzędzi takich jak Google Analytics i Facebook Pixel. - Reklama: W celu wyświetlania naszych reklam w Google i YouTube osobom, które odwiedziły naszą stronę, oraz mierzenia, które reklamy prowadzą do rezerwacji. Dzieje się to tylko wtedy, gdy zaakceptujesz marketingowe pliki cookie.
- Monitorowanie jakości sesji: W celu weryfikacji i poprawy jakości sesji odczytu liści palmowych. Nagrania mogą być analizowane za pomocą narzędzi opartych na sztucznej inteligencji w celu oceny jakości świadczonych usług przez członków naszego zespołu.
- Zgodność z przepisami prawa: W celu zachowania zgodności z obowiązującymi przepisami podatkowymi i finansowymi.
4 Podstawa prawna przetwarzania
Przetwarzamy Twoje dane na podstawie następujących podstaw prawnych:
- Zgoda: W celu wysyłki newsletterów, komunikacji marketingowej, reklamowych i marketingowych plików cookie (Google Ads, Facebook Pixel) oraz nagrywania i analizy jakości sesji odczytu liści palmowych przy wsparciu sztucznej inteligencji.
- Konieczność wykonania umowy: W celu świadczenia usług, które rezerwujesz – odnalezienia Twojego liścia palmowego, przeprowadzenia Twoich sesji i dostarczenia zamówionych przez Ciebie usług i produktów.
- Prawnie uzasadniony interes: W celu analizy wydajności strony internetowej i zapewnienia jej
funkcjonalności. - Obowiązki prawne: W celu spełnienia wymogów sprawozdawczości podatkowej i innych wymogów
prawnych.
5 Usługi podmiotów trzecich
Korzystamy z usług zewnętrznych dostawców, aby przetwarzać Twoje dane w sposób bezpieczny i efektywny. Każdy z tych dostawców przestrzega RODO i zapewnia ochronę danych za pomocą odpowiednich zabezpieczeń.
| Kategoria | Dostawcy usług |
|---|---|
| Dostawcy hostingu | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Słowenia, UE) — dostarcza obrazy, pliki CSS i JavaScript sklepu |
| E-mail marketing | Mailchimp |
| Operatorzy płatności | PayPal, Stripe |
| Analityka i śledzenie | Google Analytics, Facebook Pixel |
| Reklama | Google Ads (Google Ireland Ltd.) — reklamy w Google i YouTube dla osób odwiedzających naszą stronę oraz pomiar, które reklamy prowadzą do rezerwacji |
| Portal klienta i przechowywanie plików | Backblaze B2 — przechowuje Twoje nagrania, transkrypcje i dokumenty, do których masz dostęp w portalu klienta pod adresem me.mypalmleaf.com |
| Sesje wideo | Zoom — obsługuje Twój odczyt i stanowi źródło nagrań |
| Umawianie wizyt | Calendly |
| Asystent AI (portal klienta) | Anthropic (Claude) — odpowiada na pytania zadawane przewodnikowi po portalu. Przesyłane jest wyłącznie Twoje pytanie oraz krótkie podsumowanie Twojego odczytu i remediów, tylko w momencie zadania pytania. Anthropic przekształca również niełacińskie części imienia i nazwiska oraz adresu wysyłki na litery łacińskie na potrzeby etykiety wysyłkowej; przesyłane są wyłącznie te części oraz kraj. |
| Automatyzacja i e-maile serwisowe | n8n, Google Workspace (Gmail) |
6 Międzynarodowy transfer danych
Aby zlokalizować Twój liść palmowy, przekazujemy dane osobowe (odcisk kciuka, płeć, kraj urodzenia) — bez Twojego nazwiska — naszym czytelnikom partnerskim w Indiach.
Indie nie mają decyzji UE stwierdzającej odpowiedni stopień ochrony. Wprowadzamy standardowe klauzule umowne Komisji Europejskiej z każdym czytającym i każdą biblioteką partnerską w Indiach. Do czasu ich podpisania przekazanie to opiera się na tym, że jest niezbędne do wykonania zamówionego przez ciebie odczytu (art. 49 ust. 1 lit. b RODO), a przesyłamy tylko to, co potrzebne do odnalezienia twojego liścia — nigdy twojego imienia i nazwiska. W każdej chwili możesz zapytać, którzy partnerzy otrzymali twoje dane i czy ich klauzule są podpisane.
Kilku dostawców usług wymienionych w sekcji 5 — w tym Backblaze B2, Zoom i Anthropic — przetwarza dane osobowe w Stanach Zjednoczonych. W przypadku tych dostawców transfer podlega ich własnym warunkom przetwarzania danych, które zawierają standardowe klauzule umowne Komisji Europejskiej i wchodzą w życie automatycznie w momencie zaakceptowania przez nas regulaminu danego dostawcy. Google Ads również może przetwarzać dane w Stanach Zjednoczonych; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework.
7 Pliki cookie i technologie śledzące
Używamy plików cookie i podobnych technologii śledzących, aby poprawić Twoje wrażenia z korzystania ze strony:
- Google Analytics: Do analizy ruchu na stronie i zachowań użytkowników.
- Facebook Pixel: Do spersonalizowanego marketingu i śledzenia konwersji.
- Google Ads: Do wyświetlania naszych reklam osobom, które odwiedziły naszą stronę (remarketing, również w YouTube), oraz do mierzenia, które reklamy prowadzą do rezerwacji. Jeśli rezerwacja pochodzi z reklamy, przekazujemy Google identyfikator kliknięcia i wartość zamówienia — nigdy Twojego imienia ani adresu e-mail. Nie przesyłamy do Google adresów e-mail klientów ani list klientów. Google Ads działa tylko wtedy, gdy zaakceptujesz marketingowe pliki cookie w naszym banerze, a zgodę tę możesz w każdej chwili wycofać.
Możesz zarządzać preferencjami dotyczącymi plików cookie za pośrednictwem naszego banera zgody lub w dowolnym momencie zmienić ustawienia w swojej przeglądarce.
8 Data Retention
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów, dla których zostały zebrane:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Odciski kciuka (używane do odnalezienia liści palmowych) | Usuwane 14 dni po Twoim odczycie rozdziału ogólnego. Jeśli w tym momencie zarezerwowana jest już inna sesja, usuwamy je po jej odbyciu. |
| Nagrania sesji (audio/wideo), dokumenty dotyczące środków zaradczych (remedies) i inne pliki w Twoim portalu klienta | Dopóki masz u nas konto klienta, aby pozostały dla Ciebie dostępne. W każdej chwili możesz poprosić nas o ich usunięcie. |
| Konto klienta i historia rezerwacji (imię i nazwisko, e-mail, terminy, zamówienia) | Dopóki masz u nas konto klienta lub do momentu, gdy poprosisz nas o jego usunięcie. |
| Faktury i dokumentacja księgowa (imię i nazwisko, adres rozliczeniowy, płatności) | 7 lat, zgodnie z wymogami prawa estońskiego. |
| Kopie zapasowe | Przechowywane przez 35 dni. |
Dane są usuwane lub anonimizowane, gdy nie są już potrzebne do celów określonych powyżej.
Gdy poprosisz nas o usunięcie Twoich danych, robimy to w ciągu 30 dni; następnie znikają one z naszych kopii zapasowych w ciągu 35 dni.
9 Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, zgodnie z RODO masz następujące prawa w odniesieniu do swoich danych osobowych. Aby
skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@mypalmleaf.com.
marketingowych.
10 Zautomatyzowane podejmowanie decyzji i profilowanie
Używamy narzędzi wspieranych przez sztuczną inteligencję do analizy nagrań sesji w celu oceny i doskonalenia jakości świadczonych przez nas usług. Analiza ta pomaga naszemu zespołowi ocenić jakość sesji, lecz nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie jako klienta. Wszelkie decyzje, które Cię dotyczą, są podejmowane przez ludzi przy zachowaniu odpowiedniego nadzoru.
11 Data Security
Stosujemy odpowiednie środki organizacyjne i techniczne, aby bezpiecznie przetwarzać Twoje dane osobowe.
Dostęp do danych osobowych ma wyłącznie upoważniony personel, a Twoje dane udostępniamy
wyłącznie zaufanym dostawcom zewnętrznym, którzy są umownie zobowiązani do ich ochrony.
Nieustannie weryfikujemy i doskonalimy nasze praktyki bezpieczeństwa, aby zapewnić, że Twoje dane są traktowane z należytą
troską. Jeśli masz jakiekolwiek obawy dotyczące bezpieczeństwa swoich danych, skontaktuj się z nami pod adresem support@mypalmleaf.com.
12 Aktualizacje niniejszej Polityki Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w wymogach
prawnych lub operacyjnych. Wszelkie aktualizacje będą publikowane na tej stronie, a w stosownych przypadkach powiadomimy Cię
bezpośrednio.
Zachęcamy do okresowego sprawdzania tej strony, aby być na bieżąco z tym, jak chronimy Twoje
informacje.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-mail: support@mypalmleaf.com
IOD: Marilis Puusepp — info@mypalmleaf.com