Prywatność

§ 1Kto jest administratorem

Administratorem danych Twojego konta jest usługodawca wskazany w bloku na górze tej strony; w sprawach danych osobowych pisz na adres z pola E-mail. Dla danych Twoich klientów administratorem jesteś Ty, a zasady są na stronie Przetwarzanie danych.

§ 2Jakie dane zbieramy

• Dane konta: adres e-mail, imię, nazwa agencji.
• Dane Twoich klientów, które sam wprowadzasz albo które odczytujemy z podłączonych kont.
• Zapis rozmów z agentem i ślad czynności w agencji.

§ 3Po co i na jakiej podstawie

Wyłącznie po to, żeby wykonać usługę: pokazać stan kont, przygotować treść, wystawić rachunek. Dane konta i rozmów są potrzebne do wykonania umowy (art. 6 ust. 1 lit. b RODO), dane do rozliczeń trzymamy, bo wymagają tego przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Nie sprzedajemy danych i nie używamy ich do uczenia modeli.

§ 4Komu je przekazujemy

Tylko podmiotom, które wykonują część usługi, i tylko wtedy, gdy to potrzebne: lista z tym, kiedy dane do nich trafiają, jest na stronie Podwykonawcy.

§ 5Jak długo

Przez czas korzystania z usługi i przez okres wymagany przepisami rachunkowymi. Na żądanie usuwamy wcześniej wszystko poza tym, co musimy zachować do rozliczeń: dane w bazie, pliki i dostęp do podłączonych kont, który odwołujemy u dostawcy. Kopie zapasowe są szyfrowane i rotowane, więc usunięte dane znikają z nich najpóźniej po ośmiu tygodniach.

§ 6Dowód akceptacji dokumentów i zgód

Gdy akceptujesz regulamin, warunki przetwarzania danych i oświadczenie, że działasz jako firma, a także gdy potwierdzasz cenę płatnej czynności, zapisujemy: adres e-mail osoby, dokument i jego wersję, skrót SHA-256 tekstu, czas, adres IP i opis przeglądarki. Robimy to w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby wykazać, kto, kiedy i na co się zgodził, i bronić się przed roszczeniami. Zapis trzymamy przez czas umowy i potem do upływu terminu przedawnienia roszczeń, także po zamknięciu konta.

§ 7Dane z kont Google

Gdy logujesz się przez Google albo podłączasz konto Google na ekranie Integracje, TORIN prosi wyłącznie o zakresy wypisane niżej, każdy osobno, przy tej integracji, którą podłączasz. Zgoda na jedną integrację nie daje dostępu do pozostałych.

• Logowanie przez Google openid (bez szczególnej ochrony): identyfikator konta Google. Służy wyłącznie do tego, żeby wpuścić Cię do agencji, do której masz zaproszenie.
• Logowanie przez Google email (bez szczególnej ochrony): adres e-mail konta i informacja, czy Google go potwierdził. Adres musi się zgadzać z zaproszeniem; niepotwierdzony nie wchodzi.
• Logowanie przez Google profile (bez szczególnej ochrony): imię i nazwisko z konta, żeby zespół widział, kto co zrobił.
• Google Ads https://www.googleapis.com/auth/adwords (wrażliwy): struktura, ustawienia i wyniki kont reklamowych, do których masz dostęp (kampanie, budżety, słowa kluczowe, konwersje, rekomendacje). Z tego powstaje codzienna diagnoza kont i odpowiedzi na Twoje pytania. Zmianę na koncie (na przykład budżetu albo słowa kluczowego) TORIN wykonuje wyłącznie po zgodzie na tę jedną, pokazaną zmianę, z zapisanym stanem sprzed zmiany, żeby dało się ją cofnąć.
• Google Analytics 4 https://www.googleapis.com/auth/analytics.readonly (wrażliwy): tylko odczyt raportów: ruch, źródła wejść, konwersje i wejścia z asystentów AI na stronę klienta. TORIN niczego w Analytics nie zmienia.
• Google Search Console https://www.googleapis.com/auth/webmasters.readonly (wrażliwy): tylko odczyt: lista usług, kliknięcia, wyświetlenia, CTR, frazy i strony z wyników wyszukiwania. Służy do raportów ruchu i pozycji.
• Profil Firmy w Google https://www.googleapis.com/auth/business.manage (wrażliwy): informacje o wizytówkach, opinie i statystyki wizytówek, do których masz dostęp. Odpowiedź na opinię albo zmianę w wizytówce TORIN publikuje wyłącznie po osobnej zgodzie na tę jedną odpowiedź albo zmianę. Nazwy wizytówki nie zmienia nigdy.
• Kalendarz Google https://www.googleapis.com/auth/calendar.events.readonly (wrażliwy): tylko odczyt najbliższych wydarzeń, żeby przypomnieć o spotkaniach z klientami i przygotować do nich materiały. TORIN nie tworzy wydarzeń ani zaproszeń.
• Arkusze Google https://www.googleapis.com/auth/spreadsheets.readonly (wrażliwy): tylko odczyt wartości z arkusza, który sam wskażesz TORIN-owi. TORIN niczego w arkuszach nie zapisuje.
• Google Merchant Center https://www.googleapis.com/auth/content (wrażliwy): tylko odczyt produktów sklepu, ich stanu i problemów, przez które Google ich nie pokazuje. Google ma dla Merchant Center jeden zakres na odczyt i zapis; TORIN niczego w Merchant Center nie zapisuje, a poprawione tytuły i opisy daje Ci jako plik, który wklejasz sam.
• Google Drive https://www.googleapis.com/auth/drive.file (bez szczególnej ochrony): wyłącznie pliki, które TORIN sam tworzy, nigdy cały dysk. Gdy wybierzesz „Eksportuj” i „Dokument Google”, TORIN zapisuje raport jako nowy dokument na Twoim Dysku i podaje Ci link. Innych plików nie widzi i nie czyta, a dokumentu nikomu nie udostępnia ani nie wysyła.
• Gmail (odczyt) https://www.googleapis.com/auth/gmail.readonly (z ograniczeniami): odczyt wiadomości w skrzynce. W obecnej wersji połączenie można założyć, ale TORIN nie pobiera przez nie żadnych wiadomości.
• Gmail (szkice) https://www.googleapis.com/auth/gmail.compose (z ograniczeniami): tworzenie szkiców odpowiedzi, które wysyłasz sam. TORIN nie wysyła poczty w Twoim imieniu. W obecnej wersji nie tworzy też szkiców przez to połączenie.

§ 8Jak używamy danych z Google

• Wyłącznie do funkcji, które widzisz w TORIN-ie: diagnozy kont, raporty, odpowiedzi agenta i zmiany przygotowane do Twojej zgody.
• Nie sprzedajemy ich i nie przekazujemy brokerom danych ani sieciom reklamowym.
• Nie używamy ich do reklam, w tym do reklam dopasowanych do osoby ani do retargetingu.
• Nie używamy ich do trenowania ani ulepszania ogólnych modeli sztucznej inteligencji ani uczenia maszynowego i nie przekazujemy ich nikomu w tym celu.
• Nie używamy ich do oceny wiarygodności finansowej ani do udzielania pożyczek.
• Przekazujemy je dalej tylko wtedy, gdy jest to potrzebne do funkcji, o którą prosisz: dane, o które pytasz agenta, trafiają do dostawcy modelu językowego, żeby powstała odpowiedź (lista na stronie Podwykonawcy). Poza tym wyłącznie na Twoje polecenie, gdy wymaga tego bezpieczeństwo usługi albo prawo.
• Nikt z nas nie czyta tych danych, chyba że: wyraźnie się na to zgodzisz dla konkretnych danych (na przykład przy zgłoszeniu błędu), jest to konieczne ze względów bezpieczeństwa (na przykład przy badaniu nadużycia), wymaga tego prawo albo dane są zagregowane i zanonimizowane na potrzeby utrzymania usługi.

TORIN's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. See the Google API Services User Data Policy.

§ 9Przechowywanie i usunięcie danych z Google

• Tokeny dostępu do kont Google trzymamy zaszyfrowane (AES-256-GCM), osobno dla każdej agencji. Model językowy nigdy nie widzi tokenu: podstawiamy go dopiero w chwili odczytu.
• Wyniki odczytów (diagnozy kont, raporty, rozmowy z agentem, historia zmian) trzymamy w danych Twojej agencji, dopóki korzystasz z usługi.
• Po odłączeniu integracji token znika od razu i TORIN przestaje odczytywać to konto.
• Po zamknięciu konta agencji albo żądaniu usunięcia danych klienta dajemy 30 dni na odwołanie, a potem usuwamy te dane i odwołujemy tokeny u Google. Kopie zapasowe są szyfrowane i usunięte dane znikają z nich najpóźniej po ośmiu tygodniach. Zostaje tylko to, co musimy zachować z mocy prawa i dla rozliczalności: faktury, płatności i dziennik czynności.

§ 10Jak odebrać dostęp do konta Google

• W TORIN-ie: ekran Integracje, wybierz połączenie i kliknij Odłącz. Token usuwamy od razu.
• W Google: na stronie https://myaccount.google.com/permissions wybierz TORIN i usuń dostęp. To odwołuje zgodę po stronie Google, także wtedy, gdy nie masz już dostępu do TORIN-a.
• Zamknięcie konta agencji odwołuje tokeny u Google samo.

§ 11Pliki cookie i pamięć przeglądarki

Strona hiretorin.com nie zapisuje plików cookie ani niczego w pamięci przeglądarki. Aplikacja po zalogowaniu zapisuje plik cookie sesji, ważny 30 dni i niedostępny dla skryptów strony, a po wykonanej czynności na 60 sekund plik z komunikatem. W pamięci przeglądarki zostaje tylko to, czy boczny pasek aplikacji jest zwinięty. Portal klienta ma własny plik sesji tego samego rodzaju. Ekran logowania zapisuje plik cookie urządzenia, ważny 365 dni, który niczego nie otwiera, tylko rozpoznaje Twoją przeglądarkę: logowanie z nowego urządzenia od razu zgłaszamy Ci mailem. Przy każdej sesji zapisujemy rodzaj przeglądarki i adres IP, widoczne w Ustawieniach, w Aktywnych sesjach, do ochrony konta przed przejęciem (art. 6 ust. 1 lit. f RODO). Plików cookie reklamowych ani analitycznych nie używamy.

§ 12Twoje prawa

Masz prawo do wglądu, poprawienia, usunięcia i przeniesienia danych oraz do sprzeciwu i ograniczenia przetwarzania. Wystarczy napisać na adres z pola E-mail. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wersja robocza, przed ostateczną weryfikacją prawną. Opisuje to, co system naprawdę robi, i nie zastępuje umowy.