Ta polityka wyjaśnia, jak Thor Ads przetwarza dane osobowe osób odwiedzających stronę i korzystających z platformy. Napisaliśmy ją tak, żeby dało się ją przeczytać: tam, gdzie prawo wymaga formuły, formuła jest, ale najpierw wyjaśniamy jej sens.
1. Administrator danych
Administratorem danych jest KeplerByte S.r.l., z siedzibą: Via dei Marmorari, 94 41057 Spilamberto MO - Italy, włoski numer VAT (P. IVA) IT04140180367. W każdej sprawie dotyczącej danych możesz napisać na privacy@heythor.ai.
2. Dane, które przetwarzamy
Dane kontaktowe i dane konta (imię i nazwisko, e-mail, firma, zaszyfrowane dane logowania); dane rozliczeniowe obsługiwane przez dostawcę płatności; dane o korzystaniu z platformy (logi techniczne, działania wykonane w produkcie); dane importowane z Twoich kont reklamowych i systemów sprzedaży.
3. Cele i podstawa prawna
Świadczenie usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO/GDPR); obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c); bezpieczeństwo, zapobieganie nadużyciom i rozwój produktu (art. 6 ust. 1 lit. f, prawnie uzasadniony interes); komunikacja handlowa i cookies pomiarowe wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili.
4. Dane z platform reklamowych
Kiedy podłączasz Google Ads, Meta lub TikTok przez OAuth, otrzymujemy dane kampanii i zagregowane metryki niezbędne do świadczenia usługi. Nie otrzymujemy ani nie przetwarzamy list użytkowników końcowych ani osobowych grup odbiorców. Tokeny dostępu są przechowywane w postaci zaszyfrowanej i możesz je odwołać w dowolnym momencie.
5. Wykorzystanie sztucznej inteligencji
Funkcje AI przesyłają dostawcom modeli dane niezbędne do realizacji pojedynczego żądania. Dostawcy działają jako podmioty przetwarzające i nie używają tych danych do trenowania modeli. Żadna decyzja wywołująca skutki prawne nie zapada automatycznie: każde działanie na kampaniach wymaga Twojej akceptacji.
6. Okres przechowywania
Dane konta i produktu przez czas trwania umowy oraz [okres] po jej zakończeniu; dokumenty podatkowe przez dziesięć lat (zgodnie z prawem włoskim); logi techniczne przez [okres]. Po zamknięciu konta importowane dane są usuwane lub anonimizowane w ciągu [okres].
7. Podmioty przetwarzające i transfery
Korzystamy z dostawców hostingu, płatności, e-maili i modeli AI, którym powierzamy przetwarzanie zgodnie z art. 28 RODO. Aktualna lista jest dostępna na żądanie. Przy transferach poza Europejski Obszar Gospodarczy stosujemy standardowe klauzule umowne Komisji Europejskiej.
8. Bezpieczeństwo
Szyfrowanie w tranzycie i w spoczynku dla danych logowania platform, izolacja danych per workspace, dostęp rejestrowany i ograniczony do osób, które go potrzebują, regularne kopie zapasowe.
9. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wnieść sprzeciw, pisząc na privacy@heythor.ai. Odpowiadamy w ciągu trzydziestu dni. Jeśli uważasz, że przetwarzanie narusza RODO, możesz złożyć skargę do organu nadzorczego — we Włoszech jest to Garante per la protezione dei dati personali, w Polsce Prezes UODO.
10. Pomiary i Tag Manager
Strona używa Google Tag Manager do wczytania Google Analytics 4. Zbiorczo zbierane są oglądane strony, źródło wizyty i kroki ścieżki zakupowej. Uruchamiają się tylko za Twoją zgodą na kategorię Statystyki. Administratorem jest Google Ireland Limited; dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych. Przy rozpoczęciu zakupu techniczny identyfikator Analytics trafia do Stripe wraz z zamówieniem.
11. Rejestr zgód
Każdy wybór na banerze jest zapisywany: losowy identyfikator, włączone kategorie, wersja polityki, data, Twój adres IP bez ostatniej części i przeglądarka. Podstawą prawną jest obowiązek wykazania zgody (art. 7.1 RODO). Usuwany po dwóch latach.
W każdej sprawie dotyczącej danych napisz na privacy@heythor.ai.
Wersja robocza do zatwierdzenia przez prawnika przed publikacją · pola w nawiasach kwadratowych są do uzupełnienia