Free100EcommerceLeads
Przetwarzanie danych
Aktualizacja 26 August 2026
Ten dokument publikujemy po angielsku, a tłumaczenia udostępniamy dla wygody. W razie rozbieżności między tłumaczeniem a wersją angielską rozstrzyga wersja angielska.
Kto za co odpowiada
To część, którą myli się najczęściej, więc jest pierwsza. Są dwa odrębne zbiory danych i mają różnych właścicieli.
| Dane | Administrator | Znaczenie |
|---|---|---|
| Baza kontaktów | Free100EcommerceLeads | To my decydujemy, co jest zbierane, skąd i jak długo jest przechowywane. Żądania usunięcia trafiają do nas. |
| Twoja kopia partii danych | Ty | Od chwili wyeksportowania rekordu do własnych systemów to Ty decydujesz, co się z nim dzieje. I to Ty odpowiadasz przed osobami, do których piszesz. |
| Twoja wizyta na tej stronie | Free100EcommerceLeads | Ciasteczko i liczniki, które racjonują Twoją dzienną setkę. |
Nie jesteśmy Twoim podmiotem przetwarzającym. Nie przetwarzamy danych na Twoje polecenie i to nie Ty mówisz nam, co zachować, a co usunąć. Jesteśmy dwoma niezależnymi administratorami, których zbiory częściowo się pokrywają.
Co to dla Ciebie znaczy w praktyce
Gdy rekord trafi do Twojego CRM-u, to na Tobie spoczywa, aby:
- Poinformować osoby, że przetwarzasz ich dane, w ciągu miesiąca od pierwszego kontaktu.
- Mieć własną podstawę prawną, zwykle prawnie uzasadniony interes przy kontakcie B2B.
- Realizować sprzeciwy, żądania usunięcia i dostępu kierowane do Twojej kopii.
- Dbać o aktualność danych i przestać ich używać, gdy przestaną być potrzebne.
- Przestrzegać zasad marketingu opisanych w dokumencie regulamin.
Usunięcie osoby z naszej bazy nie usuwa jej z Twojej. Jeśli ktoś poprosi Ciebie o usunięcie, to Twoje żądanie do wykonania.
Środki bezpieczeństwa
Środki techniczne i organizacyjne wymagane przez art. 32 opisuje strona o bezpieczeństwie zamiast powtarzać je tutaj, żeby istniała jedna wersja do utrzymywania.
Prośba o podpisaną umowę
Jeśli Twój proces zakupowy wymaga kontrasygnowanej umowy powierzenia, porozumienia o współadministrowaniu albo wypełnionej ankiety bezpieczeństwa dostawcy, prześlij ją przez formularz kontaktowy. Podaj nazwę podmiotu i kraje, w których działacie.
Na życzenie udostępnimy też ocenę prawnie uzasadnionego interesu stojącą za tą bazą. To dokument, którego naprawdę będzie chciał Wasz inspektor ochrony danych.
Audyty
Nie mamy dziś ISO 27001 ani SOC 2 i wolimy to powiedzieć wprost, niż sugerować coś innego. Dane kart obsługuje w całości Stripe, który ma oba te certyfikaty, więc zakres tego, co przetwarzamy, jest węższy, niż zwykle zakłada to pytanie. W pozostałej części gwarancją jest architektura opisana na stronie strona o bezpieczeństwie i zapraszamy do jej testowania na zasadach tam opisanych.