Polityka prywatności
Wspólny dokument dla ozaro.pl i panel.ozaro.pl. Bez prawniczej zasłony dymnej: co zbieramy, po co, na jakiej podstawie, komu powierzamy i jak długo trzymamy.
Ostatnia aktualizacja:
Administrator danych
Administratorem Twoich danych osobowych jest Ozaro sp. z o.o., ul. Przykładowa 1, 00-001 Warszawa. Dokument dotyczy serwisu ozaro.pl oraz panelu partnera panel.ozaro.pl wraz z API. W sprawach dotyczących danych osobowych napisz na [email protected].
Kogo dotyczy
- Odwiedzających serwis i osoby korzystające z formularzy kontaktowych;
- Partnerów (przedsiębiorców) posiadających konto w panelu;
- Klientów końcowych, których zapytania (leady) trafiają do marketplace;
- osoby dzwoniące lub odbierające połączenia telefoniczne od naszego zespołu.
Jakie dane przetwarzamy i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Prowadzenie konta Partnera | e-mail, hasło (skrót), NIP, dane firmy, telefon, dane rozliczeniowe | art. 6 ust. 1 lit. b RODO — wykonanie umowy | czas trwania umowy + 3 lata |
| Zapytania (leady) i marketplace | imię, telefon, e-mail, adres/region, opis inwestycji, budżet | art. 6 ust. 1 lit. b i lit. f RODO — umowa i pośrednictwo | do 30 dni dostępu; dane źródłowe do 12 miesięcy |
| Weryfikacja telefoniczna i nagrania rozmów | numer telefonu, nagranie, transkrypt, notatki konsultanta | art. 6 ust. 1 lit. f RODO — uzasadniony interes (jakość, dowód ustaleń) | do 12 miesięcy, o ile przepisy nie wymagają dłużej |
| Rozliczenia i księgowość | dane do faktury, historia transakcji i doładowań | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Obsługa zapytań kontaktowych | imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO — uzasadniony interes | 12 miesięcy |
| Pomiar konwersji i reklama (Meta) | zdarzenia, zahaszowany e-mail/telefon, identyfikatory reklamowe | art. 6 ust. 1 lit. a RODO — zgoda | do 14 miesięcy |
| Analityka i pomiar skuteczności | identyfikator cookie, zdarzenia w serwisie | art. 6 ust. 1 lit. a RODO — zgoda | do 14 miesięcy |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | adres IP, logi dostępowe, sygnały antyspamowe (Turnstile) | art. 6 ust. 1 lit. f RODO — uzasadniony interes | 12 miesięcy |
Dane klientów końcowych w zapytaniach
Zapytania publikowane w marketplace zawierają dane osób zainteresowanych usługami OZE. Pozyskujemy je z formularzy własnych i partnerskich oraz z kampanii reklamowych (m.in. formularze kontaktowe Meta Lead Ads), zawsze wraz ze zgodą na kontakt handlowy oraz informacją o kategoriach odbiorców. Do momentu zakupu zapytania jesteśmy administratorem tych danych; po zakupie odrębnym administratorem staje się Partner. Zasady te opisuje też regulamin (§12).
Nagrywanie rozmów i przetwarzanie AI
Rozmowy telefoniczne prowadzone są przez dostawcę telefonii i mogą być nagrywane — o czym informujemy na początku połączenia. Nagrania i transkrypty możemy przetwarzać automatycznie z użyciem narzędzi sztucznej inteligencji (dostawcy: Anthropic i OpenAI) w celu transkrypcji, uzupełnienia pól zapytania i podsumowania ustaleń. Nie podejmujemy wobec Klienta wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO — AI wspiera pracę konsultanta.
Komu powierzamy dane (podprocesorzy)
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| OVH | hosting i infrastruktura serwerowa | EOG (UE) |
| Cloudflare | CDN, ochrona i mechanizm antyspamowy (Turnstile) | EOG / USA (SCC) |
| Google Cloud (Google Cloud Storage) | kopie zapasowe, dokumenty i pliki (logo, dokumenty weryfikacyjne) | region UE |
| Meta Platforms Ireland | pomiar konwersji (Conversions API), reklama, formularze Lead Ads | UE / USA (SCC, DPF) |
| Zadarma | telefonia i nagrywanie rozmów | EOG |
| Anthropic, OpenAI | przetwarzanie AI (transkrypcja, ekstrakcja pól, podsumowania) | USA (SCC, DPF) |
| Brevo | wysyłka poczty transakcyjnej i marketingowej | EOG (UE) |
| SMSAPI | wysyłka wiadomości SMS | EOG (UE) |
| Paynow (mBank / Autopay) | obsługa płatności i doładowań | EOG (UE) |
| Fakturownia | wystawianie i przechowywanie faktur | EOG (UE) |
| GUS (wyszukiwarka REGON) | weryfikacja danych firmy po NIP (źródło publiczne) | EOG (UE) |
Dane powierzamy wyłącznie w zakresie niezbędnym do świadczenia usług, na podstawie umów powierzenia. Narzędzia analityczne i marketingowe uruchamiamy dopiero po wyrażeniu przez Ciebie zgody.
Przekazywanie poza EOG
Domyślnie przetwarzamy dane w Unii Europejskiej. Część podprocesorów (m.in. Meta, Anthropic, OpenAI, Cloudflare) może przetwarzać dane w USA — odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz, tam gdzie ma to zastosowanie, ram Data Privacy Framework. Fonty i skrypty serwujemy z własnej infrastruktury, więc samo wejście na stronę nie powoduje transferu Twojego adresu IP do podmiotów spoza EOG.
Twoje prawa
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych, jeśli nie ciąży na nas obowiązek ich przechowywania,
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek realizujemy w terminie 30 dni. Eksport danych z konta Partnera możesz też wykonać samodzielnie z poziomu panelu, bez kontaktu z obsługą.
Profilowanie
Oceniamy potencjał zapytań algorytmicznie (scoring) na podstawie kompletności danych i historii podobnych zgłoszeń. Ocena dotyczy zapytania, a nie osoby, i nie wywołuje wobec Klienta końcowego skutków prawnych ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 RODO.
Bezpieczeństwo
- szyfrowanie transmisji (TLS) i szyfrowanie kopii zapasowych,
- hasła przechowywane wyłącznie jako skróty kryptograficzne,
- dostęp do danych produkcyjnych ograniczony i rejestrowany,
- rejestr czynności przetwarzania i procedura zgłaszania naruszeń w 72 godziny.
Cookies
Zasady korzystania z plików cookies opisaliśmy osobno w polityce cookies. Bez Twojej zgody nie uruchamiamy żadnych znaczników analitycznych ani marketingowych.
Zmiany polityki
Politykę możemy aktualizować wraz z rozwojem usług, zmianami technologii lub przepisów. O istotnych zmianach informujemy w widoczny sposób, a aktualna wersja jest zawsze dostępna pod tym adresem.