Polityka prywatności
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Multiloq (dalej: Aplikacja), dostępnej pod adresem multiloq.com, jest:
UNIT Wydawnictwo Informacje Branżowe Sp. z o. o.
ul. Ku Wiśle 7
00-707 Warszawa
NIP: 527-10-48-139
KRS: 0000030149
Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego
Kapitał zakładowy: 1 000 000,00 zł
E-mail: bok@multiloq.com
W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami pod adresem e-mail wskazanym powyżej.
2. Jakie dane przetwarzamy i na jakiej podstawie
| Kategoria danych | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Imię i nazwisko, adres e-mail, nazwa firmy, dane logowania (hasło wyłącznie w postaci skrótu kryptograficznego) | Założenie i obsługa konta, uwierzytelnianie, kontakt | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane rozliczeniowe i płatnicze (od uruchomienia płatnych planów) | Realizacja płatności, wystawianie dokumentów księgowych | art. 6 ust. 1 lit. b i lit. c — wykonanie umowy i obowiązek prawny |
| Dane o korzystaniu z Aplikacji (dziennik zdarzeń, adres IP, czas operacji) | Bezpieczeństwo, diagnostyka błędów, rozliczalność operacji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Dane pobrane z Google Business Profile (patrz pkt 3) | Świadczenie usługi publikacji treści na wizytówkach | art. 6 ust. 1 lit. b — wykonanie umowy, po udzieleniu zgody w Google |
Dodatkowo, jeśli wyrazisz zgodę na cookies analityczne, przetwarzamy dane o korzystaniu ze strony (Google Analytics 4) na podstawie art. 6 ust. 1 lit. a RODO — szczegóły w pkt 10.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Aplikacji.
3. Dane pobierane z konta Google (Google Business Profile)
Po połączeniu konta Google Aplikacja uzyskuje dostęp w zakresie uprawnienia (scope):
https://www.googleapis.com/auth/business.manage
W ramach tego uprawnienia pobieramy i przetwarzamy wyłącznie:
- listę kont i lokalizacji (wizytówek) powiązanych z połączonym kontem Google — nazwę, adres, miasto, adres strony www oraz identyfikator lokalizacji w API,
- identyfikatory i statusy utworzonych przez Aplikację postów (m.in. PROCESSING, LIVE, REJECTED),
- tokeny dostępu i odświeżania (access token, refresh token) niezbędne do wykonywania operacji w Twoim imieniu.
Dane te wykorzystujemy wyłącznie do świadczenia funkcji Aplikacji, czyli publikowania przygotowanych przez Ciebie treści na wybranych wizytówkach oraz raportowania statusu tych publikacji.
Wyraźnie oświadczamy, że danych uzyskanych z interfejsów API Google nie:
- sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych,
- wykorzystujemy do wyświetlania reklam ani do budowania profili reklamowych,
- wykorzystujemy do trenowania modeli sztucznej inteligencji ani modeli uogólnionych,
- udostępniamy brokerom danych ani firmom analitycznym.
Dostęp do tych danych mają wyłącznie upoważnieni pracownicy operatora, w zakresie niezbędnym do utrzymania i wsparcia technicznego Aplikacji.
4. Zgodność z zasadami Google (Limited Use)
Korzystanie przez Multiloq z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).
Multiloq's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Cofnięcie dostępu do konta Google
W każdej chwili możesz odłączyć konto Google od Aplikacji:
- w panelu Multiloq — przyciskiem Odłącz konto Google na ekranie Wizytówki (opcja dostępna dla administratora Organizacji), albo
- bezpośrednio w Google, na stronie myaccount.google.com/permissions.
Po odłączeniu w panelu unieważniamy dostęp w Google i niezwłocznie usuwamy przechowywane tokeny. Po cofnięciu zgody po stronie Google tokeny natychmiast tracą ważność, a z naszej bazy usuwamy je niezwłocznie — przy najbliższej próbie ich użycia przez Aplikację. W obu przypadkach Aplikacja traci możliwość wykonywania jakichkolwiek operacji na Twoich wizytówkach. Posty opublikowane wcześniej pozostają w Google — możesz nimi zarządzać bezpośrednio w Google Business Profile.
6. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym je na nasze zlecenie, na podstawie umów powierzenia:
- dostawcy infrastruktury serwerowej (hosting),
- biuro rachunkowe.
Odrębnymi administratorami danych, którym dane są udostępniane w zakresie niezbędnym do świadczenia ich usług, są:
- Google LLC / Google Ireland Limited — w zakresie działania integracji z Google Business Profile,
- operatorzy płatności (od uruchomienia płatnych planów) — realizując płatność, działają według własnych zasad, m.in. przepisów o usługach płatniczych.
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.
7. Przekazywanie poza EOG
Dane przetwarzane są na serwerach na terenie Unii Europejskiej. Przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie w zakresie wynikającym z korzystania z usług Google i odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
8. Okres przechowywania i usuwanie danych
- Dane konta przechowujemy przez czas obowiązywania umowy oraz 30 dni po jej zakończeniu (okres na ewentualne przywrócenie konta).
- Dane pobrane z Google Business Profile (lista wizytówek, statusy postów) przechowujemy przez czas obowiązywania umowy i usuwamy razem z danymi konta — lub wcześniej, na żądanie.
- Tokeny Google usuwamy niezwłocznie po odłączeniu konta Google, cofnięciu zgody po stronie Google (przy najbliższej próbie ich użycia) lub zamknięciu konta w Aplikacji.
- Dziennik zdarzeń przechowujemy do 12 miesięcy.
- Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
Aby zażądać wcześniejszego usunięcia danych, napisz na adres e-mail wskazany w pkt 1. Żądanie realizujemy niezwłocznie, nie później niż w ciągu 30 dni, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa.
9. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Pliki cookies
Niezbędne (bez zgody)
Te pliki są konieczne do działania serwisu, dlatego nie wymagają zgody:
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
| multiloq_sid | Identyfikator sesji, ustawiany każdemu odwiedzającemu — służy do logowania, ochrony formularzy (CSRF) i komunikatów. Atrybuty HttpOnly, Secure, SameSite=Lax. | do zamknięcia przeglądarki |
| multiloq_lang | Zapamiętanie języka interfejsu. Zapisywany, gdy wybierzesz język przełącznikiem, otworzysz stronę pod adresem wskazującym język (parametr lang) lub zalogujesz się na konto z zapisanym językiem. | 12 miesięcy |
| multiloq_consent | Zapamiętanie Twojej decyzji dotyczącej cookies analitycznych, żeby nie pytać przy każdej wizycie. | 12 miesięcy |
Analityczne (tylko za Twoją zgodą)
Korzystamy z Google Analytics 4, aby zrozumieć, jak odwiedzający używają serwisu i co poprawić. Skrypt Google Analytics nie jest ładowany, dopóki nie wyrazisz zgody w banerze — przed zgodą nie powstaje żaden plik analityczny.
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
| _ga | Rozróżnianie użytkowników na potrzeby statystyk (Google Analytics). | do 24 miesięcy |
| _ga_* | Utrzymanie stanu sesji pomiarowej (Google Analytics). | do 24 miesięcy |
Dostawcą narzędzia jest Google Ireland Limited. Dane statystyczne są zbierane w formie zbiorczej i nie służą do reklam ani profilowania; stosujemy tryb zgody Google (Consent Mode). Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a RODO.
Zgodę możesz wycofać w każdej chwili — kliknij Ustawienia cookies w stopce serwisu i wyłącz kategorię analityczną (istniejące pliki analityczne zostaną wtedy usunięte), albo usuń pliki cookies tej witryny w ustawieniach przeglądarki — baner pojawi się ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu opartą na rolach, rozdzielenie danych poszczególnych organizacji oraz rejestrowanie operacji w dzienniku zdarzeń.
12. Brak zautomatyzowanego podejmowania decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
13. Zmiany Polityki
O istotnych zmianach Polityki poinformujemy z co najmniej 14-dniowym wyprzedzeniem — pocztą elektroniczną lub komunikatem w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.