Polityka prywatności
Zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie Planerto.
Informacje podstawowe
Serwis internetowy www.planerto.com (dalej: „Serwis”) umożliwia korzystanie z usług świadczonych drogą elektroniczną oferowanych przez PLANERTO sp. z o.o. (dalej: „Administrator” lub „Usługodawca”), określonych w Regulaminie www.planerto.com/regulamin.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookies.
Administrator danych osobowych
Administratorem danych osobowych jest:
PLANERTO sp. z o.o.
ul. Włodarzewska 33
02-384 Warszawa
e-mail: admin@planerto.com
Dane, które gromadzimy
Administrator przetwarza dane przekazywane bezpośrednio przez Użytkownika oraz dane zbierane automatycznie.
Dane podawane przez Użytkownika:
- imię i nazwisko
- adres e-mail
- numer telefonu
- dane firmowe
- dane rozliczeniowe
- dane dotyczące wydarzeń i rezerwacji
- notatki
- treść korespondencji z obsługą (zgłoszenia i wiadomości czatu)
Dane techniczne:
- adres IP
- dane o urządzeniu i przeglądarce
- lokalizacja (kraj)
Korzystanie z usług
W ramach korzystania z PLANERTO przetwarzane są dane związane z:
- planowaniem wydarzeń
- rezerwacją miejsc
- obsługą uczestników
- komunikacją z użytkownikami
Płatności
W ramach płatności przetwarzane są dane dotyczące:
- transakcji
- statusu płatności
Płatności realizowane są przez zewnętrznych operatorów.
Cele i podstawy przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. a RODO – zgoda
- art. 6 ust. 1 lit. b RODO – wykonanie umowy
- art. 6 ust. 1 lit. c RODO – obowiązki prawne
- art. 6 ust. 1 lit. f RODO – uzasadniony interes
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działanie Serwisu, w szczególności:
Infrastruktura:
- OVH (hosting)
Komunikacja:
- Mailgun (e-mail transakcyjny)
- Klaviyo (e-mail marketing)
- Featurebase (czat i obsługa zgłoszeń)
Płatności:
- Tpay (Polska)
- Stripe (płatności zagraniczne)
Automatyzacja:
- Make
CRM:
- Attio
Integracje:
- Google – dostawca mechanizmu OAuth 2.0 i Gmail API, wykorzystywanych do dobrowolnego połączenia konta Gmail lub Google Workspace oraz wysyłania z Planerto wiadomości e-mail z adresu połączonego konta.
- Microsoft (Outlook)
Integracja z kontem Google – Gmail API
Cel i dobrowolność integracji
- PLANERTO umożliwia Użytkownikowi dobrowolne połączenie jego konta pocztowego Gmail lub Google Workspace za pomocą mechanizmu OAuth 2.0. Integracja służy wyłącznie do wysyłania z PLANERTO wiadomości e-mail z adresu połączonego konta Google. Wiadomości są wysyłane na polecenie Użytkownika albo w związku z funkcją lub automatyzacją skonfigurowaną przez w PLANERTO.
Zakres przetwarzanych danych
- W związku z integracją PLANERTO może przetwarzać:
- adres e-mail połączonego konta Gmail lub Google Workspace;
- techniczny identyfikator połączonego konta, jeżeli jest przekazywany w procesie autoryzacji;
- zakres uprawnień udzielonych przez Użytkownika;
- token dostępowy OAuth oraz token odświeżający OAuth, niezbędne do utrzymania aktywnego połączenia;
- dane wiadomości przygotowanej do wysłania, w szczególności adres nadawcy, adres odbiorcy, adresy DW i UDW, temat, treść wiadomości oraz załączniki, jeżeli funkcja załączników jest wykorzystywana;
- techniczne informacje dotyczące wysyłki, takie jak identyfikator wiadomości nadany przez Google, data wysłania, status operacji i informacje o ewentualnych błędach.
- PLANERTO nie uzyskuje dostępu do hasła Użytkownika do konta Google.
- PLANERTO nie odczytuje skrzynki odbiorczej Użytkownika ani istniejących wiadomości, historii wiadomości wysłanych, wersji roboczych, kontaktów, etykiet, ustawień skrzynki pocztowej ani danych Google Calendar.
Sposób wykorzystywania danych Google
- Dane związane z kontem Google są wykorzystywane wyłącznie w celu:
- ustanowienia i utrzymania połączenia konta Gmail z PLANERTO;
- wysyłania wiadomości e-mail z adresu Użytkownika;
- realizowania funkcji lub automatyzacji wysyłki skonfigurowanych przez Użytkownika;
- prezentowania Użytkownikowi informacji o statusie wysyłki;
- diagnozowania błędów technicznych;
- zapobiegania nadużyciom oraz zapewniania bezpieczeństwa Usługi.
- PLANERTO nie wykorzystuje danych uzyskanych w związku z integracją Google do reklamy, retargetingu, profilowania marketingowego, ustalania zdolności kredytowej, sprzedaży danych ani tworzenia lub trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego.
Udostępnianie i przekazywanie danych
- Dane przetwarzane w związku z integracją Gmail mogą być przekazywane
wyłącznie następującym kategoriom odbiorców:- Google – w celu przeprowadzenia autoryzacji OAuth, utrzymania połączenia z Gmail API i wysłania wiadomości z konta Użytkownika;
- odbiorcom wskazanym przez Użytkownika – w celu dostarczenia wysłanej wiadomości e-mail;
- OVH – jako dostawcy infrastruktury serwerowej i bazodanowej PLANERTO, w zakresie, w jakim na tej infrastrukturze przechowywane są tokeny OAuth, ustawienia integracji lub techniczne dane dotyczące wysyłki;
- uprawnionym organom publicznym – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
- Wiadomości wysyłane za pośrednictwem połączonego konta Gmail, tokeny OAuth oraz dane pochodzące z integracji Gmail nie są przekazywane do Mailgun, Klaviyo, Google Ads, Meta, PostHog ani innych platform marketingowych, reklamowych lub analitycznych.
- PLANERTO nie sprzedaje, nie wynajmuje ani nie udostępnia danych użytkowników Google brokerom danych, platformom reklamowym ani innym podmiotom w celu realizowania przez nie własnych celów.
- Pracownicy i współpracownicy PLANERTO nie mają rutynowego dostępu do treści wiadomości Użytkownika ani do tokenów OAuth. Dostęp może nastąpić wyłącznie w zakresie niezbędnym do rozwiązania zgłoszenia Użytkownika, usunięcia błędu, zbadania incydentu bezpieczeństwa lub wykonania obowiązku wynikającego z prawa.
Ochrona danych związanych z kontem Google
- PLANERTO stosuje techniczne i organizacyjne środki mające chronić dane
związane z kontem Google przed nieuprawnionym dostępem, utratą,
ujawnieniem, zmianą lub zniszczeniem. Środki te obejmują w szczególności:- szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS/TLS;
- szyfrowanie tokenów dostępowych i odświeżających OAuth podczas ich przechowywania;
- przechowywanie kluczy i danych uwierzytelniających oddzielnie od podstawowych danych aplikacyjnych;
- ograniczenie dostępu do środowiska produkcyjnego do upoważnionych osób zgodnie z zasadą najmniejszych uprawnień;
- stosowanie indywidualnych kont dostępowych dla osób upoważnionych;
- zabezpieczenie danych poszczególnych klientów przed wzajemnym dostępem;
- niewprowadzanie pełnych tokenów OAuth i treści wiadomości do standardowych logów aplikacyjnych;
- monitorowanie zdarzeń bezpieczeństwa;
- regularne aktualizowanie oprogramowania oraz usuwanie wykrytych podatności;
- stosowanie procedur reagowania na incydenty bezpieczeństwa.
Okres przechowywania i usuwanie danych
- Token dostępowy oraz token odświeżający OAuth są przechowywane wyłącznie
przez okres, w którym połączenie konta Gmail z PLANERTO pozostaje aktywne. - Po odłączeniu konta Gmail w PLANERTO, cofnięciu uprawnień w Koncie Google lub usunięciu Konta PLANERTO:
- PLANERTO przestaje uzyskiwać dostęp do Gmail API;
- dalsze wiadomości nie są wysyłane za pośrednictwem połączonego konta;
- tokeny OAuth są unieważniane i usuwane z aktywnych systemów niezwłocznie, nie później niż w terminie 7 dni;
- ustawienia połączenia są usuwane w terminie 7 dni.
- Treść wiadomości oraz załączniki są przetwarzane wyłącznie przez czas niezbędny do przekazania wiadomości do Gmail API i nie są przechowywane przez PLANERTO po zakończeniu operacji wysyłki.
- PLANERTO może przechowywać wyłącznie techniczne informacje o wysyłce, takie jak adres odbior cy, data wysłania, identyfikator wiadomości, status operacji oraz kod błędu, przez okres przez okres prowadzenia Konta.
Zarządzanie połączeniem i usuwanie danych
Użytkownik może w każdej chwili:
- odłączyć konto Gmail w PLANERTO w sekcji
[wpisać dokładną ścieżkę, np. Ustawienia → Integracje → Gmail → Odłącz]; - cofnąć PLANERTO dostęp do konta Google w ustawieniach bezpieczeństwa
Konta Google; - usunąć przechowywane dane dotyczące wysyłki
[wpisać instrukcję, jeżeli funkcja istnieje]; - usunąć Konto PLANERTO zgodnie z zasadami opisanymi w Regulaminie;
- przesłać żądanie dostępu do danych lub ich usunięcia na adres:
admin@planerto.com.
Samo cofnięcie uprawnień w Koncie Google powoduje utratę możliwości dalszego korzystania przez PLANERTO z Gmail API. Nie musi jednak automatycznie usuwać danych, które zostały wcześniej zapisane w PLANERTO. Dane takie są usuwane zgodnie z okresami i procedurami opisanymi powyżej.
Zgodność z zasadami Google
Wykorzystywanie i przekazywanie przez PLANERTO informacji otrzymanych z zakresów Google Workspace odbywa się zgodnie z Google User Data Policy, w tym z wymaganiami Limited Use. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
Przekazywanie danych poza EOG
Dane co do zasady przetwarzane są w EOG.
Mogą być przekazywane poza EOG w związku z korzystaniem z usług dostawców technologicznych, przy zachowaniu odpowiednich zabezpieczeń.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do danych
- sprostowania
- usunięcia
- ograniczenia
- przenoszenia
- sprzeciwu
Kontakt: admin@planerto.com
Organ nadzorczy: Prezes UODO
Pliki cookies
Serwis wykorzystuje pliki cookies w celu:
- zapewnienia działania serwisu
- analizy ruchu
- marketingu
Narzędzia:
- Google Analytics
- Google Ads
- Meta (Pixel)
- Microsoft Clarity
- Albacross
- PostHog
- FeaturebaseTo
Pliki cookies mogą być zarządzane w ustawieniach przeglądarki.
Zmiany polityki
Administrator może zmieniać politykę prywatności.
Zmiany publikowane są w Serwisie.