Polityka prywatności i plików cookies serwisu Klikko

1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników i Klientów Serwisu Klikko jest Bartosz Głowacki, prowadzący działalność nierejestrowaną zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, adres do doręczeń: ul. Parkowa 1, 76-200 Siemianice, adres e-mail do kontaktu i reklamacji: kontakt@klikko.pl (zwany dalej „Administratorem”).
2. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem: kontakt@klikko.pl.

2. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• Zawarcie i realizacja umowy sprzedaży Towarów fizycznych (art. 6 ust. 1 lit. b RODO) – zakres: imię, nazwisko, adres doręczenia, numer telefonu, adres e-mail, dane rozliczeniowe.
• Wykonanie personalizacji nośników (art. 6 ust. 1 lit. b RODO) – zakres: pliki graficzne (logo, gotowe projekty) wgrywane przez Klienta w kreatorze zamówienia.
• Świadczenie Usługi Cyfrowej SaaS i obsługa konta Użytkownika (art. 6 ust. 1 lit. b RODO) – zakres: dane logowania, konfiguracja profilu wizytówki, dodane linki, materiały graficzne i multimedia.
• Udostępnienie 14-dniowego Okresu Próbnego pełnej funkcjonalności Premium (art. 6 ust. 1 lit. b RODO).
• Miesięczne podsumowanie aktywności wizytówek (art. 6 ust. 1 lit. b RODO – element Usługi): raz w miesiącu wysyłamy do administratora firmy lub właściciela konta indywidualnego powiadomienie serwisowe ze statystykami konta (skany, kontakty, opinie, porównanie z poprzednim miesiącem, sprawy do obsłużenia oraz informacje o subskrypcji i limitach). Wiadomość nie zawiera treści reklamowych ani promocyjnych.
• Wysyłka komunikatów marketingowych i newslettera (art. 6 ust. 1 lit. a RODO) – wyłącznie po dobrowolnej zgodzie podczas rejestracji; zgodę można wycofać w ustawieniach konta.
• Obsługa płatności online i subskrypcji (art. 6 ust. 1 lit. b RODO) – realizowane za pośrednictwem operatora Stripe.
• Wypełnienie obowiązków prawnych i podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji transakcyjnej.
• Logowanie kontem Google (art. 6 ust. 1 lit. b RODO) – opcjonalna alternatywa dla hasła; od Google otrzymujemy adres e-mail i imię z konta, a hasła do konta Google nie widzimy.
• Monitorowanie błędów i niezawodności serwisu (art. 6 ust. 1 lit. f RODO) – gdy aplikacja się zawiesi, do narzędzia Sentry trafia opis błędu i adres podstrony bez parametrów; adresy e-mail i tokeny są z niego usuwane przed wysłaniem.
• Ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) – weryfikacja Cloudflare Turnstile przy formularzach publicznych oraz jednokierunkowy, dobowy skrót adresu IP (bez przechowywania pełnego IP) przy zapisie leada lub opinii.
• Obsługa zgłoszeń testowych z formularza na stronie głównej (trial leads) oraz korespondencji (art. 6 ust. 1 lit. b lub f RODO).
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – obrona przed roszczeniami oraz prowadzenie zanonimizowanej telemetrii skanów wizytówek.
• Statystyki odwiedzin serwisu (art. 6 ust. 1 lit. f RODO) – pomiar, skąd odwiedzający trafiają na stronę i które kampanie przynoszą rejestracje oraz zamówienia (szczegóły w punkcie 4).

3. Powierzenie danych (Klikko jako Podmiot Przetwarzający)

1. Gdy Użytkownik (klient B2B, pracownik organizacji lub konto prywatne z włączonym Lead Capture) zbiera kontakty od osób skanujących jego wizytówkę, Administratorem tych danych pozostaje dany Użytkownik.
2. Klikko przetwarza te dane wyłącznie w imieniu Użytkownika (procesor) na zasadach umowy powierzenia z § 10 Regulaminu: przechowuje je w bazie oraz – jeśli Użytkownik skonfiguruje webhook – przekazuje je na wskazany przez niego adres URL (np. Zapier, Make, CRM). Klikko nie wykorzystuje tych kontaktów do własnych celów marketingowych i nie odsprzedaje ich.
3. Osoby, które zostawiają dane w Lead Capture, powinny kierować żądania RODO w pierwszej kolejności do właściciela wizytówki. Klikko przekaże żądanie Użytkownikowi, jeśli zostanie o to poproszone pod adresem kontakt@klikko.pl.

4. Odbiorcy danych i transfer poza EOG

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora:
   • Supabase Inc. – hosting bazy danych, uwierzytelnianie i magazyn plików (region UE, Paryż),
   • Stripe Payments Europe, Ltd. – bramka płatności i subskrypcje SaaS,
   • Resend Inc. oraz OVHcloud (OVH Sp. z o.o.) – wysyłka e-maili transakcyjnych i powiadomień systemowych,
   • InPost Sp. z o.o. – dostawa fizycznych nośników NFC oraz mapa wyboru Paczkomatu (przy jej otwarciu przeglądarka łączy się z serwerami InPost i przekazuje im m.in. adres IP),
   • Cloudflare, Inc. – usługa Turnstile chroniąca publiczne formularze przed botami oraz sieć CDN,
   • Functional Software, Inc. (Sentry) – wykrywanie awarii aplikacji (dane techniczne błędów, bez danych kontaktowych użytkowników),
   • Google Ireland Limited – wyłącznie dla osób, które wybiorą logowanie kontem Google,
2. Klikko nie korzysta z Google Analytics ani innych ciasteczek analityki marketingowej stron trzecich. Czcionki serwisu są hostowane na serwerach Klikko; strona nie łączy się z Google Fonts.
3. Odwiedziny stron publicznych serwisu (bez panelu i wizytówek) liczymy własnymi statystykami, bez plików cookies i bez zapisywania czegokolwiek w przeglądarce. Zapisujemy: odwiedzoną stronę, źródło wejścia (domena strony odsyłającej i parametry kampanii UTM), rodzaj urządzenia (telefon, tablet, komputer), kraj, zdarzenie (np. rejestracja, wysłanie formularza, rozpoczęcie płatności) oraz jednokierunkowy, dobowy skrót adresu IP i przeglądarki, który nie pozwala odtworzyć adresu IP ani rozpoznać osoby następnego dnia. Pełnego adresu IP nie zapisujemy. Dane są przechowywane w Supabase (UE) i automatycznie usuwane po 90 dniach; dostęp ma wyłącznie Administrator.
4. Transfer poza EOG (m.in. Stripe, Resend, Cloudflare, Sentry z siedzibą w USA) opiera się na Data Privacy Framework lub Standardowych Klauzulach Umownych (SCC).

5. Skany wizytówek i telemetria (osoby nieskanujące konta)

1. Gdy ktoś odczyta wizytówkę NFC lub kod QR, Klikko zapisuje wyłącznie: typ zdarzenia (skan NFC, QR, kliknięcie linku, pobranie vCard), przybliżony system urządzenia (np. iOS / Android) oraz znacznik czasu. Nie zapisujemy pełnego adresu IP ani geolokalizacji (w tym miasta). Pełny ciąg przeglądarki (User-Agent) jest usuwany po wyodrębnieniu systemu.
2. Przy wysłaniu formularza Lead Capture lub opinii wewnętrznej Klikko może zapisać jednokierunkowy, dobowy skrót IP (SHA-256 z solą i pieprzem serwera) wyłącznie w celu ograniczenia spamu. Skrót nie pozwala odtworzyć adresu IP i rotuje się co dobę.
3. Zdarzenia telemetryczne są automatycznie usuwane po 90 dniach.

6. Okres przechowywania danych (retencja)

1. Dane konta, profili i materiałów – do usunięcia konta w panelu albo do realizacji żądania wysłanego na kontakt@klikko.pl.
2. Osierocone pliki ze Storage (zdjęcia wizytówek) są usuwane automatycznie, zwykle w ciągu godziny od skasowania konta lub karty.
3. Pliki graficzne wgrane w kreatorze zamówienia (logo, projekty) – przechowujemy w prywatnym magazynie plików (Supabase), niedostępnym publicznie, i usuwamy automatycznie po 7 dniach od złożenia zamówienia. Plik, którego zamówienie nie zostało złożone, jest usuwany po 7 dniach od wgrania. Na potrzeby wykonania nośnika plik jest także wysyłany jako załącznik wiadomości e-mail do obsługi Klikko; kopia w skrzynce pocztowej Administratora jest przechowywana tylko przez czas potrzebny do realizacji zamówienia.
4. Dane rozliczeniowe i zamówienia sprzętu – 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku. Po usunięciu konta powiązanie z użytkownikiem jest zrywane, a rekord zamówienia pozostaje na potrzeby księgowości. Dane identyfikujące odbiorcę (imię i nazwisko, telefon, e-mail, adres dostawy) są anonimizowane automatycznie po 6 latach od złożenia zamówienia.
5. Kopie zapasowe bazy danych – codzienne kopie kluczowych tabel przechowujemy przez 7 dni w tej samej bazie (Supabase, UE), po czym usuwamy je automatycznie. Dane usunięte na Twoje żądanie znikają z kopii najpóźniej po 7 dniach.
6. Zgody marketingowe – do wycofania zgody lub usunięcia konta; data wyrażenia zgody jest zapisywana jako jej dowód. Wypis z listy Resend następuje przy wyłączeniu zgody albo przy usunięciu konta.
7. Kopie zapasowe – dane usunięte z systemu mogą przez ograniczony czas pozostawać w zaszyfrowanych kopiach zapasowych dostawcy infrastruktury (Supabase) i są z nich usuwane wraz z upływem okresu ich przechowywania.
8. Dziennik zmian bezpieczeństwa (kto i kiedy zmienił role, plan, przypisanie kart lub usunął konto; zapisywane są identyfikatory, bez e-maili i telefonów) – 24 miesiące, w celu zapewnienia bezpieczeństwa i wyjaśniania incydentów (prawnie uzasadniony interes administratora).
9. Zgłoszenia testowe z landing page (trial leads) – do zakończenia kontaktu handlowego albo żądania usunięcia.

7. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługuje na mocy RODO prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii,
• Sprostowania błędnych lub nieaktualnych danych,
• Usunięcia danych („prawo do bycia zapomnianym”), z wyłączeniem dokumentacji wymaganej przepisami podatkowymi,
• Ograniczenia przetwarzania,
• Przenoszenia danych w formacie JSON – pobranie kopii w Ustawieniach konta albo wniosek na kontakt@klikko.pl,
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją,
• Cofnięcia zgody marketingowej w ustawieniach konta lub linkiem wypisu w e-mailu,
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Kopię danych (JSON) oraz usunięcie konta znajdziesz w Ustawieniach. Możesz też napisać na kontakt@klikko.pl. Usunięcie kasuje logowanie, wizytówki cyfrowe, leady zebrane na koncie prywatnym, webhooki oraz zdjęcia. Fizyczne nośniki NFC pozostają u Użytkownika jako rzecz, ale przestają otwierać skasowany profil.

8. Dobrowolność podania danych i profilowanie

1. Podanie danych jest dobrowolne, ale bez e-maila i hasła nie da się założyć konta, a bez danych dostawy – zrealizować zamówienia sprzętu.
2. Klikko nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Użytkowników.

9. Pliki cookies

1. Serwis używa wyłącznie niezbędnych ciasteczek sesji logowania (JWT) oraz preferencji interfejsu (motyw, zgoda na ciasteczka). Są one potrzebne do działania panelu.
2. Nie ładujemy Google Analytics ani pikseli reklamowych. Baner informuje o niezbędnych ciasteczkach sesji.