Consentl dla stron internetowych — polityka prywatności

Wersja 1.0 · Obowiązuje od: 2026-10-23

To jest tłumaczenie. Dla klientów będących przedsiębiorcami rozstrzygająca jest wersja angielska. Dla konsumentów mających miejsce zwykłego pobytu w kraju, w którym język polski jest językiem urzędowym, niniejsza wersja jest na równi autentyczna z wersją angielską; jeżeli obie wersje się różnią, zastosowanie ma znaczenie korzystniejsze dla konsumenta. Dla pozostałych konsumentów rozstrzygająca jest wersja angielska, chyba że bezwzględnie obowiązujące przepisy o ochronie konsumentów w ich kraju stanowią inaczej.

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z Consentl dla stron internetowych: panelem Consentl pod adresem app.consentl.com, usługą Consentl pod adresem api.consentl.com, która wyświetla baner zgody i przyjmuje zapisy zgód, wnioski dotyczące danych osobowych i odstąpienia od umowy na stronach internetowych naszych klientów, wtyczkami i szablonami publikowanymi przez nas dla platform stron internetowych (fragment kodu dla stron internetowych, Google Tag Manager, WordPress i WooCommerce, Shopware, PrestaShop, Magento) oraz pakietami dokumentów prawnych sprzedawanymi za pośrednictwem generatora dokumentów prawnych na consentl.com. Dotyczy ona naszych klientów i członków ich zespołów, osób kupujących pakiet dokumentów prawnych, osób, które się z nami kontaktują, a także — w zakresie, w jakim przetwarzamy ich dane w imieniu klienta — osób odwiedzających strony internetowe korzystające z Consentl.

Nie obejmuje ona aplikacji Consentl dla Shopify, która ma własną politykę prywatności, ani odwiedzin samej strony consentl.com, które opisuje nasza informacja o prywatności strony internetowej.

1. Kim jesteśmy

Usługodawca i administrator: STL EMBEDED CREATIONS SRL, Str. Kovari 75, 400217 Cluj-Napoca, Cluj, Rumunia; nr w rejestrze handlowym J2020001305120; kod fiskalny (CUI) 42512332; podmiot niezarejestrowany jako podatnik VAT (kod VAT do celów wewnątrzwspólnotowych RO46686340).
Kontakt w sprawach prywatności: [email protected].
Inspektor ochrony danych: nie został wyznaczony. Ochroną danych zajmuje się bezpośrednio STL EMBEDED CREATIONS SRL; we wszystkich sprawach dotyczących prywatności prosimy pisać na powyższy adres.
Mamy siedzibę w UE, dlatego nie mamy przedstawiciela, o którym mowa w art. 27 RODO. Właściwym dla nas organem nadzorczym jest rumuński organ ANSPDCP (sekcja 9).

2. Nasze role

Administrator. Decydujemy o sposobie przetwarzania danych naszych klientów (osób i przedsiębiorstw, które zakładają konto Consentl), członków ich zespołów, nabywców pakietów dokumentów prawnych oraz osób, które się z nami kontaktują: w zakresie konta i logowania, bezpieczeństwa, rozliczeń, zakupu pakietów dokumentów prawnych, e-maili związanych z usługą i wsparcia (sekcja 3).
Podmiot przetwarzający. Gdy usługa Consentl rejestruje zgodę, przyjmuje wnioski dotyczące danych osobowych lub odstąpienia od umowy, wysyła e-maile do osób odwiedzających stronę internetową lub skanuje stronę internetową w poszukiwaniu plików cookie, działamy w imieniu właściciela strony internetowej (naszego klienta), który jest administratorem (sekcja 4). To przetwarzanie reguluje nasza Umowa powierzenia przetwarzania danych (Część szczególna 2). Jeżeli odwiedzają Państwo stronę internetową korzystającą z Consentl, w celu skorzystania ze swoich praw prosimy o kontakt z tą stroną internetową; pomagamy właścicielowi strony w udzieleniu odpowiedzi. Na gruncie California Consumer Privacy Act jesteśmy dostawcą usług („service provider”) właściciela strony internetowej, a na gruncie innych ustaw stanowych USA — jego podmiotem przetwarzającym („processor”).
Na stronie consentl.com sami korzystamy z Consentl; w odniesieniu do zapisów zgód naszej własnej strony internetowej jesteśmy administratorem (informacja o prywatności strony internetowej).

3. Dane, które przetwarzamy jako administrator

Cel	Dane	Źródło	Podstawa prawna	Okres przechowywania
Konto, logowanie i zespół	Adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie jako skrót scrypt), język panelu, data weryfikacji adresu e-mail; nazwa konta (w przypadku przedsiębiorcy: nazwa przedsiębiorstwa); informacja, czy działają Państwo jako przedsiębiorca, czy jako konsument; rola w koncie (właściciel, administrator, członek); adres do zawiadomień dotyczących ochrony danych ustawiony przez Państwa oraz data jego potwierdzenia; informacja, czy konto i poszczególne witryny skorzystały z bezpłatnego okresu próbnego; żądanie usunięcia konta i jego data	Państwo, przy rejestracji i w panelu	Wykonanie umowy, art. 6 ust. 1 lit. b RODO	Do czasu usunięcia konta (sekcja 8). Jeżeli adres e-mail podany przy rejestracji nigdy nie zostanie potwierdzony, użytkownik, konto należące wyłącznie do tego użytkownika (jeżeli nie ma witryny ani subskrypcji) i jego zapisy akceptacji są usuwane automatycznie 30 dni po rejestracji. Konta potwierdzone, ale nieużywane, nie są usuwane automatycznie (ich banery mogą nadal działać).
Sesje i bezpieczeństwo	Sesja (skrót tokenu sesji, user agent przeglądarki, adres IP skrócony do części sieciowej, czas utworzenia, ostatniego użycia i ostatniego potwierdzenia hasła, data wygaśnięcia); jednorazowe tokeny do weryfikacji adresu e-mail i resetowania hasła (przechowywane wyłącznie jako skróty); podpisany plik cookie urządzenia, który pozwala przeglądarce, w której wcześniej się zalogowano, zachować własny limit logowania; limity liczby prób logowania według adresu IP (wyłącznie w pamięci operacyjnej)	Państwa przeglądarka	Wykonanie umowy, art. 6 ust. 1 lit. b; nasz prawnie uzasadniony interes w ochronie kont przed atakami, art. 6 ust. 1 lit. f	Sesje: 30 dni lub 7 dni bez użycia, a następnie usunięcie; tokeny: 3 dni (weryfikacja) lub 1 godzina (resetowanie), usuwane dzień po wygaśnięciu; wpisy limitów: wyłącznie w pamięci operacyjnej, niezapisywane w bazie danych
Konfiguracja witryny	Nazwa witryny, nazwy hostów, platforma, ustawienia banera i regionów, języki, strefa czasowa, kontaktowy adres e-mail witryny i data jego potwierdzenia; odpowiedzi i opublikowane wersje dokumentów tworzonych przez Państwa za pomocą generatora dokumentów prawnych (plan Business), które mogą zawierać wprowadzone przez Państwa imiona i nazwiska oraz dane kontaktowe; w planie Enterprise — dane logowania do podstawowego uwierzytelniania HTTP na potrzeby skanowania chronionej witryny (szyfrowane algorytmem AES-256-GCM)	Państwo	Wykonanie umowy, art. 6 ust. 1 lit. b	Do czasu usunięcia przez Państwa dokumentu, witryny lub konta
Rozliczenia	Identyfikatory klienta i subskrypcji w Stripe, plan, stan, okres rozliczeniowy, początek subskrypcji, koniec bieżącego okresu, anulowanie z końcem okresu, informacja, czy działają Państwo jako przedsiębiorca, czy jako konsument; w Stripe: imię i nazwisko, adres e-mail, dane metody płatności, adres rozliczeniowy oraz, jeżeli go Państwo podadzą, numer identyfikacji podatkowej	Państwo, za pośrednictwem Stripe Checkout i portalu klienta Stripe	Wykonanie umowy, art. 6 ust. 1 lit. b; nasze obowiązki prawne w zakresie rachunkowości i podatków, art. 6 ust. 1 lit. c	Przez czas trwania subskrypcji; faktury i dokumentacja księgowa — przez okres wymagany przez rumuńskie przepisy o rachunkowości, do 10 lat (art. 25 ustawy nr 82/1991). Do potwierdzenia: nasz księgowy potwierdza dokładny okres.
Zakup pakietu dokumentów prawnych	Zamówienie: odpowiedzi udzielone przez Państwa w kwestionariuszu generatora dokumentów prawnych na consentl.com, które opisują Państwa działalność i mogą zawierać dane osobowe Państwa i wskazanych przez Państwa osób (na przykład osoby kontaktowej, inspektora ochrony danych lub przedstawiciela: imiona i nazwiska, adresy e-mail i adresy pocztowe, numery telefonów); rodzaje dokumentów w pakiecie; token zamówienia (przechowywany wyłącznie jako skrót), stan i czasy; informacja, czy kupują Państwo jako przedsiębiorca, czy jako konsument, oraz nazwa przedsiębiorstwa; oświadczenia zaznaczone przez Państwa na stronie składania zamówienia (które oświadczenie, jego wersja, skrót dokładnego tekstu, język i czas; bez adresu IP); adresy IP przechowywane w pamięci operacyjnej w celu ograniczenia liczby zamówień z jednego adresu. Płatność: w Stripe — Państwa adres e-mail, imię i nazwisko, adres rozliczeniowy, dane metody płatności oraz, jeżeli go Państwo podadzą, numer identyfikacyjny VAT; u nas — identyfikatory klienta, płatności i faktury w Stripe, link do faktury lub potwierdzenia płatności, kwota, waluta i data płatności. Pakiet: wygenerowane dokumenty (zawierające Państwa odpowiedzi), data zakończenia 12-miesięcznego okresu aktualizacji, liczba ponownych wygenerowań oraz data wysłania e-maila z potwierdzeniem. Pakiet jest dodawany do konta przypisanego do adresu e-mail podanego przez Państwa w Stripe; jeżeli takiego konta nie ma, tworzymy je (zob. „Konto” powyżej)	Państwo, na consentl.com i na naszej stronie składania zamówienia; Stripe	Wykonanie umowy, art. 6 ust. 1 lit. b RODO: zamówienie (działania przed zawarciem umowy), dostarczenie pakietu, jego aktualizacje i ponowne generowanie oraz konto, na którym Państwo go otrzymują; obowiązek prawny, art. 6 ust. 1 lit. c: faktury i rachunkowość; nasze prawnie uzasadnione interesy, art. 6 ust. 1 lit. f: wykazanie oświadczeń zaakceptowanych przy składaniu zamówienia i ochrona formularza zamówienia przed nadużyciami	Nieopłacone zamówienia i ich odpowiedzi są usuwane 1 godzinę po wygaśnięciu zamówienia: zamówienia wygasają 24 godziny po ich utworzeniu lub, jeżeli metoda płatności potwierdzana później jest nadal w trakcie potwierdzania, 14 dni po rozpoczęciu płatności. Opłacone zamówienia: zapis zamówienia (bez odpowiedzi, które przechodzą do pakietu) jest usuwany 7 dni po płatności. Odpowiedzi pakietu są przechowywane, aby mogli Państwo ponownie wygenerować dokumenty: w 12-miesięcznym okresie aktualizacji, a później wyłącznie dopóki konto ma stronę internetową objętą planem obejmującym generator dokumentów prawnych (Business lub Enterprise); następnie są usuwane automatycznie (sprawdzane co 6 godzin). Pakiet i jego dokumenty są przechowywane do czasu usunięcia konta (sekcja 8); konto utworzone w związku z zakupem nie jest usuwane po 30 dniach, jeżeli nigdy nie zostanie aktywowane (w przeciwieństwie do niepotwierdzonej rejestracji), ponieważ dotyczy wykonanej umowy: jeżeli chcą Państwo je usunąć, prosimy o kontakt. Zapisy akceptacji — jak w następnym wierszu. Faktury i dokumentacja płatności — jak w wierszu „Rozliczenia” powyżej. Wpisy limitów: wyłącznie w pamięci operacyjnej, niezapisywane w bazie danych ani w dziennikach
Zapisy akceptacji i odstąpienia konsumentów od umowy	Którą wersję naszego Regulaminu, polityki prywatności i Umowy powierzenia przetwarzania danych oraz które oświadczenie o wyraźnej akceptacji Państwo zaakceptowali, w jakim języku i kiedy (skrót dokładnego wyświetlonego tekstu; bez adresu IP); Państwa wyraźne żądanie rozpoczęcia świadczenia usługi w terminie do odstąpienia od umowy; jeżeli są Państwo konsumentem i odstępują od umowy płatnej subskrypcji: subskrypcja, plan, data zawarcia umowy, czas odstąpienia od umowy i zwrot płatności	Państwo, przy rejestracji, przy płatności i w funkcji odstąpienia od umowy	Wykonanie umowy, art. 6 ust. 1 lit. b; obowiązek prawny, art. 6 ust. 1 lit. c; nasz prawnie uzasadniony interes w wykazaniu zawarcia umowy, art. 6 ust. 1 lit. f	Przez czas trwania umowy i 3 lata po usunięciu konta (ogólny termin przedawnienia, art. 2517 rumuńskiego Kodeksu cywilnego), a następnie usuwane automatycznie. Po usunięciu konta zapisy te są przechowywane wraz z identyfikatorem konta i adresem e-mail osoby, która dokonała akceptacji lub odstąpiła od umowy, bez żadnych innych danych konta. Zapisy rejestracji, w której adres e-mail nigdy nie został potwierdzony, są usuwane wraz z nią po 30 dniach (zob. „Konto” powyżej)
E-maile związane z usługą	Państwa adres e-mail, nazwa witryny i treść wiadomości: e-maile dotyczące konta (weryfikacja, resetowanie hasła, informacja, że ktoś próbował zarejestrować Państwa adres), potwierdzenie adresu do zawiadomień lub adresu kontaktowego witryny, nowy wniosek dotyczący danych osobowych, nowe odstąpienie od umowy, raport ze skanowania, potwierdzenie płatnej subskrypcji, potwierdzenie odstąpienia od umowy subskrypcji, potwierdzenie zakupu pakietu dokumentów prawnych (z linkiem do pobrania, linkiem do faktury i warunkami zakupu), usunięcie konta (zaplanowane, anulowane, przeprowadzone), zawiadomienia o zmianach naszych warunków lub podmiotów podprzetwarzających	Powyższe dane konta i witryny	Wykonanie umowy, art. 6 ust. 1 lit. b	Nie są przez nas przechowywane po wysłaniu; Brevo przechowuje dzienniki doręczeń (sekcja 6)
Wsparcie	Imię i nazwisko, adres e-mail i treść przesyłanych nam wiadomości	Państwo	Wykonanie umowy, art. 6 ust. 1 lit. b, lub nasz prawnie uzasadniony interes w odpowiadaniu na zapytania, art. 6 ust. 1 lit. f	3 lata po zamknięciu sprawy: raz w roku przeglądamy skrzynki pocztowe i usuwamy korespondencję zamkniętą ponad 3 lata wcześniej, chyba że dłuższy okres jest potrzebny do ustalenia lub obrony roszczeń
Obowiązki prawne i roszczenia	Dane potrzebne w związku z żądaniem lub roszczeniem	Powyższe kategorie	Obowiązek prawny, art. 6 ust. 1 lit. c; nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń, art. 6 ust. 1 lit. f	Tak długo, jak wymaga tego obowiązek lub termin przedawnienia (co do zasady 3 lata)
Działanie usługi i bezpieczeństwo publicznego API	Dziennik dostępu do panelu i API (metoda, ścieżka bez parametrów zapytania, status, czas trwania; bez adresu IP); metadane żądań przetwarzane przez naszego dostawcę hostingu, w tym adresy IP; adresy IP przechowywane w pamięci operacyjnej na potrzeby ograniczania liczby żądań	Żądania kierowane do naszych serwerów	Nasz prawnie uzasadniony interes w bezpiecznej i dostępnej usłudze, art. 6 ust. 1 lit. f	Nie przechowujemy ani nie eksportujemy dzienników żądań. Dziennik dostępu jest zapisywany wyłącznie w danych wyjściowych działającej aplikacji; nasz dostawca hostingu przechowuje te dane (dzienniki środowiska wykonawczego) tylko w czasie działania aplikacji i usuwa je przy wdrożeniu nowej wersji. Dzienniki kompilacji i wdrożeń, które nie zawierają danych odwiedzających ani klientów, DigitalOcean przechowuje przez 90 dni. Dane żądań w sieci brzegowej (Cloudflare, zaangażowany przez DigitalOcean) dostawca przechowuje zgodnie z własnymi warunkami. Do potwierdzenia: DigitalOcean potwierdza okres przechowywania w sieci brzegowej. Wpisy limitów: wyłącznie w pamięci operacyjnej, nigdy niezapisywane w bazie danych ani w dziennikach; mogą pozostawać w pamięci po upływie okna limitu do czasu wyczyszczenia tabeli lub ponownego uruchomienia serwera
Wewnętrzna administracja i statystyki	Adresy e-mail i imiona i nazwiska kont i użytkowników, role, ostatnia aktywność, witryny z nazwami hostów, platforma, plan i stan subskrypcji, zagregowane liczniki (wyświetlenia banera, decyzje, skanowania, wnioski); w odniesieniu do dostępu samych operatorów: dziennik audytu z kontem operatora, wyświetloną stroną, skróconym adresem IP i user agentem	Powyższe dane	Nasz prawnie uzasadniony interes w prowadzeniu, wspieraniu i planowaniu usługi, art. 6 ust. 1 lit. f	Wyświetlane na bieżąco z powyższych danych, bez kopiowania; wpisy dziennika audytu: usuwane automatycznie po 2 latach
Sprawdzanie stanu wtyczki	Klucz witryny, nazwa hosta witryny, język	Wtyczka na Państwa stronie internetowej	Wykonanie umowy, art. 6 ust. 1 lit. b	Nie są przechowywane
Aktualizacje wtyczki (wtyczka WordPress z consentl.com)	Adres IP Państwa serwera i wersja wtyczki (w user agencie), gdy Państwa WordPress sprawdza w consentl.com dostępność nowej wersji, mniej więcej dwa razy dziennie; bez klucza witryny, adresu witryny ani danych odwiedzających	Państwa serwer WWW	Nasz prawnie uzasadniony interes w dostarczaniu aktualizacji, które mogą Państwo zainstalować, art. 6 ust. 1 lit. f	Wyłącznie w danych żądań dostawcy hostingu naszej strony internetowej (zob. informacja o prywatności strony internetowej)

Prawnie uzasadnione interesy. Jeżeli opieramy się na art. 6 ust. 1 lit. f, naszymi interesami są zapewnienie bezpieczeństwa i dostępności kont i usługi, zapobieganie nadużyciom publicznych formularzy i punktów końcowych, odpowiadanie na zapytania oraz wykazanie zawarcia umowy. Mogą Państwo w każdej chwili wnieść sprzeciw (sekcja 9).

Czy podanie danych jest wymagane? Do założenia konta potrzebne są adres e-mail i hasło, a do zakupu płatnego planu — dane rozliczeniowe. Do zakupu pakietu dokumentów prawnych potrzebne są odpowiedzi wymagane do sporządzenia jego dokumentów, adres e-mail i dane płatnicze. Bez nich nie możemy świadczyć usługi. Kontakt z obsługą klienta jest dobrowolny.

Pliki cookie panelu. Panel używa wyłącznie ściśle niezbędnych plików cookie: __Host-consentl_s (sesja logowania, 30 dni), __Host-consentl_csrf (ochrona przed fałszowaniem żądań między witrynami, 1 rok), __Host-consentl_d (plik cookie urządzenia na potrzeby limitu logowania, 1 rok) i __Host-consentl_lang (język wybrany przez Państwa w selektorze języka na stronach logowania, rejestracji lub składania zamówienia, do zamknięcia przeglądarki; zapisywany tylko wtedy, gdy wybiorą Państwo język). Panel nie korzysta z żadnych narzędzi analitycznych ani reklamowych. Stripe Checkout i portal klienta są stronami Stripe, który zapisuje tam własne pliki cookie zgodnie z własną polityką.

Nie wykorzystujemy danych Państwa konta do celów reklamowych, nie sprzedajemy ich i nie udostępniamy ich podmiotom trzecim do ich własnych celów.

4. Dane, które przetwarzamy w imieniu właścicieli stron internetowych

Właściciel strony internetowej decyduje, czy i w jaki sposób te funkcje są wykorzystywane, i odpowiada za informowanie osób odwiedzających (na przykład we własnej polityce prywatności i polityce plików cookie). Podstawa prawna należy do właściciela strony internetowej; przetwarzamy dane wyłącznie na jego udokumentowane polecenie. Szczegółowe informacje zawiera Załącznik I-B do Umowy powierzenia przetwarzania danych.

Kategoria	Dane	Okres przechowywania
Zapisy zgód (dowód zgody)	Pseudonimowy identyfikator zgody (losowa wartość przechowywana również w pliku cookie `consentl` odwiedzającego, dzięki czemu zapis można powiązać z tą przeglądarką), data i godzina, działanie (akceptacja wszystkich, odrzucenie wszystkich, wybór własny, zamknięcie, sygnał rezygnacji, zgoda domniemana), wybory dla poszczególnych kategorii, kod regionu, państwo (tylko wtedy, gdy podaje je dostawca sieci działający przed naszymi serwerami; nie dotyczy to naszego obecnego hostingu), język, wersja konfiguracji banera, nazwa hosta strony internetowej, ścieżka strony (bez parametrów zapytania), adres IP skrócony do części sieciowej (IPv4 /24, IPv6 /48), user agent przeglądarki, sygnał Global Privacy Control	Usuwane automatycznie, gdy są starsze niż okres przechowywania dla danej witryny: okres właściwy dla planu (Free i Pro — 425 dni, Business — 730 dni, Enterprise — 1825 dni), ale nigdy krótszy niż ustawiony przez właściciela strony internetowej okres ważności zgody powiększony o 30 dni. Po zmianie na plan z krótszym okresem dotychczasowy okres obowiązuje jeszcze przez 30 dni. Wszystkie zapisy są usuwane z chwilą usunięcia witryny
Ustalanie regionu	Aby zastosować reguły dla regionu odwiedzającego, skrypt pyta naszą usługę o państwo odwiedzającego. Usługa wyszukuje adres IP w lokalnej kopii bazy krajów DB-IP Lite, w pamięci operacyjnej; nic nie jest wysyłane do innego dostawcy. Odpowiedzią jest kod państwa (stany USA nie są rozróżniane)	Nie jest przechowywany ani zapisywany w dziennikach; region zastosowany przez baner stanowi część powyższego zapisu zgody i jest przechowywany w przeglądarce odwiedzającego przez czas trwania sesji (`consentl_r`, sekcja 5)
Wyświetlenia banera i statystyki	Liczniki dla każdej witryny i dnia (wyświetlenia i decyzje, wariant A/B). Przed podjęciem decyzji przez odwiedzającego nic nie jest wysyłane; wyświetlenie jest liczone razem z pierwszą decyzją odwiedzającego po wyświetleniu banera, bez żadnego identyfikatora	2 lata, a następnie usuwane automatycznie; wszystkie liczniki są usuwane z chwilą usunięcia witryny
Wnioski dotyczące danych osobowych (dostęp, kopia, sprostowanie, usunięcie, rezygnacja ze sprzedaży/udostępniania)	Rodzaj wniosku, adres e-mail, opcjonalnie imię i nazwisko oraz wiadomość, język, region i właściwe przepisy, stan, termin, skrót tokenu weryfikacji adresu e-mail, daty, notatki właściciela strony internetowej	Wnioski, w których adres e-mail nigdy nie został potwierdzony: usuwane 30 dni po złożeniu. Każdy inny wniosek, niezależnie od stanu: usuwany automatycznie 3 lata po ostatniej zmianie lub z chwilą usunięcia witryny; na pisemne polecenie właściciela strony internetowej usuwamy poszczególne wnioski wcześniej
Unijne wnioski o odstąpienie od umowy (dyrektywa (UE) 2023/2673)	Numer zamówienia, adres e-mail, imię i nazwisko, produkty, których dotyczy wniosek, język, stan, czas wysłania e-maila z potwierdzeniem, notatki właściciela strony internetowej	Usuwane automatycznie 3 lata po ostatniej zmianie lub z chwilą usunięcia witryny
E-maile do odwiedzających	Adres e-mail i treść e-maili weryfikacyjnych, potwierdzających i potwierdzeń otrzymania, wysyłanych za pośrednictwem Brevo. Odpowiedzi trafiają na potwierdzony adres kontaktowy strony internetowej, jeżeli został ustawiony, a w przeciwnym razie do naszej skrzynki pocztowej (sekcja 6)	Nie są przez nas przechowywane po wysłaniu; dzienniki doręczeń w Brevo
Skanowanie plików cookie	Nazwy, domeny, kategorie i okresy ważności plików cookie i elementów pamięci, hosty podmiotów trzecich i tagi wpisane na stałe w kod, zaobserwowane podczas odwiedzin strony internetowej przez nasz skaner jako anonimowego odwiedzającego z Frankfurtu (UE)	Ostatnie skanowanie witryny jest przechowywane do czasu usunięcia witryny; wcześniejsze skanowania są usuwane automatycznie 400 dni po ich przeprowadzeniu; wpisy plików cookie — do czasu ich usunięcia przez właściciela strony internetowej lub usunięcia witryny

Nie wykorzystujemy danych odwiedzających do własnych celów, nie łączymy ich między stronami internetowymi i nie sprzedajemy ani nie udostępniamy ich.

5. Co skrypt Consentl przechowuje na urządzeniach odwiedzających

Na stronie internetowej korzystającej z Consentl skrypt przechowuje w przeglądarce odwiedzającego kilka elementów. Powinny one znaleźć się w deklaracji plików cookie strony internetowej; wbudowana baza plików cookie je wymienia.

Nazwa	Typ	Cel	Okres ważności
`consentl`	plik cookie	Przechowuje wybory odwiedzającego dotyczące plików cookie i identyfikator zgody	zgodnie z ustawieniem właściciela strony internetowej (domyślnie 180 dni, maksymalnie 395)
`consentl_r`	pamięć sesji (session storage)	Zapamiętuje region na potrzeby banera zgody w trakcie wizyty	sesja przeglądarki
`consentl_ab`	pamięć sesji (session storage)	Utrzymuje odwiedzającego w tym samym wariancie banera na kolejnych stronach w trakcie wizyty, gdy właściciel strony internetowej przeprowadza test A/B banera (tylko w trakcie testu; zapisywany dopiero po dokonaniu wyboru przez odwiedzającego)	sesja przeglądarki
`consentl_age`	plik cookie	Zapamiętuje, że odwiedzający potwierdził swój wiek (tylko jeżeli strona internetowa korzysta z weryfikacji wieku)	zgodnie z ustawieniem właściciela strony internetowej (domyślnie 30 dni)
`consentl_a11y`	pamięć lokalna (local storage)	Zapamiętuje ustawienia wyświetlania wybrane przez odwiedzającego w menu dostępności (tylko jeżeli jest używane)	do czasu ich zresetowania przez odwiedzającego
`__cf_bm`	plik cookie domeny `api.consentl.com`, zapisywany przez sieć naszego dostawcy hostingu (Cloudflare, zaangażowany przez DigitalOcean)	Odróżnia ludzi od ruchu zautomatyzowanego w celu ochrony usługi; nie odczytujemy go ani nie wykorzystujemy	30 minut

Skrypt wysyła również żądania do api.consentl.com: wczytuje baner, pyta o państwo odwiedzającego (sekcja 4, „Ustalanie regionu”), przed dokonaniem wyboru przez odwiedzającego nie wysyła niczego więcej, następnie wysyła zapis zgody (wraz z nim, bez żadnego identyfikatora, informację o wyświetleniu banera), a listę plików cookie wczytuje, gdy odwiedzający ją otworzy. Naszą analizę tego, co dzieje się przed wyrażeniem zgody, udostępniamy właścicielom stron internetowych na żądanie.

6. Odbiorcy i podmioty podprzetwarzające

Korzystamy z usług następujących dostawców. Aktualna lista wraz z zabezpieczeniami przekazywania danych i rejestrem zmian znajduje się na naszej liście podmiotów podprzetwarzających; właściciele stron internetowych są informowani e-mailem z 30-dniowym wyprzedzeniem o dodaniu nowego podmiotu podprzetwarzającego.

Odbiorca	Rola	Cel	Lokalizacja
DigitalOcean, LLC (Nowy Jork, USA)	Podmiot przetwarzający	Hosting, bazy danych i kopie zapasowe, skaner, dzienniki	Frankfurt, Niemcy; zdalny dostęp z państw trzecich na podstawie jego umowy powierzenia (DPA)
Cloudflare, Inc. (USA), zaangażowany przez DigitalOcean	Podmiot przetwarzający (podmiot podprzetwarzający DigitalOcean)	Terminacja TLS, dostarczanie treści, ochrona przed atakami DDoS i botami w odniesieniu do żądań kierowanych do naszych serwerów (w tym plik cookie `__cf_bm`, sekcja 5)	Globalna sieć brzegowa
Brevo SAS (Paryż, Francja)	Podmiot przetwarzający	Wysyłanie e-maili	Unia Europejska
Proton AG (Genewa, Szwajcaria)	Podmiot przetwarzający	Hosting poczty e-mail naszych skrzynek [email protected] i [email protected]: korespondencja w sprawach wsparcia i prywatności, odpowiedzi na nasze e-maile oraz wnioski przekazywane nam przez właścicieli stron internetowych	Szwajcaria
Stripe Payments Europe, Limited (Dublin, Irlandia)	Podmiot przetwarzający w zakresie obsługi płatności w naszym imieniu oraz samodzielny administrator w zakresie zapobiegania oszustwom i wykonywania własnych obowiązków prawnych	Płatności za subskrypcje i pakiety dokumentów prawnych, faktury, zwroty, e-maile strony płatności i portalu rozliczeń	UE; Stripe może przekazywać dane do Stripe, Inc. (USA) na podstawie własnych zabezpieczeń
Właściciel strony internetowej	Administrator	Otrzymuje zapisy zgód, wnioski i odstąpienia od umowy swoich odwiedzających (sekcja 4)	—
Organy	Samodzielni administratorzy	Gdy jesteśmy prawnie zobowiązani do ujawnienia danych (na przykład organom podatkowym w związku z fakturami)	—

7. Przekazywanie danych do państw trzecich

Nasze serwery i bazy danych znajdują się w UE (Frankfurt). Niektórzy dostawcy są spółkami amerykańskimi, a żądania przechodzą przez najbliższą odwiedzającemu lokalizację brzegową (edge), która może znajdować się poza UE. Jeżeli dane osobowe są przekazywane do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, lub mogą być z takiego państwa dostępne, przekazywanie jest objęte standardowymi klauzulami umownymi UE (decyzja wykonawcza Komisji (UE) 2021/914) zawartymi w umowie powierzenia przetwarzania danych dostawcy, a jeżeli odbiorca uzyskał certyfikację — również Ramami ochrony danych UE-USA (EU-US Data Privacy Framework; decyzja wykonawcza Komisji (UE) 2023/1795). W odniesieniu do Zjednoczonego Królestwa zastosowanie ma UK Addendum lub rozszerzenie Data Privacy Framework dla Zjednoczonego Królestwa (UK Extension); w odniesieniu do Szwajcarii — Swiss-US Data Privacy Framework lub standardowe klauzule umowne z dostosowaniami uznanymi przez szwajcarskiego inspektora FDPIC. W odniesieniu do Szwajcarii (Proton) obowiązuje decyzja UE stwierdzająca odpowiedni stopień ochrony. Mogą Państwo zwrócić się do nas o kopię zabezpieczeń.

8. Przechowywanie i usuwanie

Okresy przechowywania wymieniono w sekcjach 3 i 4.

Usunięcie witryny powoduje natychmiastowe usunięcie jej konfiguracji, zapisów zgód, statystyk, wniosków dotyczących danych osobowych, odstąpień od umowy, listy plików cookie, skanowań i wygenerowanych dokumentów. Najpierw należy wyeksportować to, co jest potrzebne (rejestr zgód można wyeksportować w formacie CSV).
Zakończenie płatnego planu powoduje przejście witryny na plan Free; jej dane pozostają dostępne.
Pobranie danych: „Pobierz moje dane (JSON)” na stronie „Konto” udostępnia plik JSON z danymi użytkownika i konta, zapisami akceptacji, odstąpieniami od umowy subskrypcji, pakietami dokumentów prawnych wraz z ich odpowiedziami oraz każdą witryną z jej ustawieniami, listą plików cookie, wnioskami dotyczącymi danych osobowych, odstąpieniami od umowy i rejestrem zgód (nigdy hasła, tokeny ani dane logowania do skanowania).
Usunięcie konta: właściciel konta może usunąć konto na stronie „Konto” po anulowaniu płatnych planów lub zwrócić się do nas pod adresem [email protected]. Konto pozostaje dostępne przez 30 dni (w celu wyeksportowania danych lub anulowania usunięcia; banery nadal działają), po czym usuwamy konto, wszystkie jego witryny z ich danymi, jego pakiety dokumentów prawnych z ich dokumentami i odpowiedziami oraz użytkowników, którzy nie należą do żadnego innego konta. Zapisy akceptacji i odstąpienia od umowy subskrypcji są przechowywane przez kolejne 3 lata (sekcja 3). Faktury i dokumentacja płatności pozostają w Stripe zgodnie z wymogami przepisów o rachunkowości.
Usunięte dane znikają z kopii zapasowych bazy danych w ciągu 7 dni (okres przechowywania kopii zapasowych naszej zarządzanej bazy danych). Dzienniki środowiska wykonawczego są czyszczone przy kolejnym wdrożeniu (sekcja 3).
Dokumentacja rozliczeniowa, którą jesteśmy obowiązani przechowywać na podstawie przepisów o rachunkowości, jest przechowywana przez wymagany okres (sekcja 3).

9. Państwa prawa

Na mocy RODO i UK GDPR przysługuje Państwu prawo do:

dostępu do swoich danych osobowych i otrzymania ich kopii (art. 15);
sprostowania nieprawidłowych danych (art. 16); większość danych konta mogą Państwo poprawić w panelu;
usunięcia danych (art. 17);
ograniczenia przetwarzania (art. 18);
otrzymania danych przekazanych nam na podstawie umowy w formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi (art. 20); funkcja „Pobierz moje dane (JSON)” na stronie „Konto” realizuje to w odniesieniu do Państwa konta;
wniesienia sprzeciwu w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21);
wniesienia skargi do organu nadzorczego, w szczególności w państwie UE, w którym Państwo mieszkają, pracują lub w którym doszło do domniemanego naruszenia (art. 77). Właściwym dla nas organem jest Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP; rumuński krajowy organ nadzorczy ds. przetwarzania danych osobowych), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, Rumunia — www.dataprotection.ro (zewnętrzna strona internetowa).

Panel nie opiera się na zgodzie, więc nie ma w nim zgody do wycofania.

Aby skorzystać ze swoich praw, prosimy napisać na adres [email protected] z adresu przypisanego do Państwa konta. Odpowiadamy w terminie jednego miesiąca; w przypadku złożonych wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Państwa wraz z podaniem przyczyny. Osoby mające miejsce zamieszkania w innych jurysdykcjach (na przykład w stanach USA, w Brazylii, w Kanadzie) mogą korzystać z tego samego adresu w celu realizacji praw przyznanych im przez ich przepisy.

Osoby odwiedzające stronę internetową korzystającą z Consentl powinny najpierw skontaktować się z tą stroną internetową (sekcja 2). Jeżeli Państwo do nas napiszą, przekażemy Państwa wniosek właścicielowi strony internetowej i pomożemy mu w udzieleniu odpowiedzi.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Stripe sprawdza płatności pod kątem oszustw i może odrzucić płatność; zob. politykę prywatności Stripe. Jeżeli płatność zostanie odrzucona, mogą Państwo zwrócić się do nas lub do Stripe o weryfikację przez człowieka.

11. Dzieci

Panel jest przeznaczony dla osób dorosłych i nie jest skierowany do dzieci; nie zakładamy świadomie kont dla osób poniżej 18. roku życia. Wśród osób odwiedzających strony internetowe naszych klientów mogą być małoletni; właściciel strony internetowej decyduje, jak z nimi postępować (na przykład stosując weryfikację wieku).

12. Dla właścicieli stron internetowych podlegających stanowym przepisom USA o ochronie prywatności

Jako Państwa dostawca usług („service provider”, CCPA) lub podmiot przetwarzający („processor”, inne ustawy stanowe USA) Consentl zbiera dla Państwa: identyfikatory (pseudonimowy identyfikator zgody, skrócony adres IP), aktywność w internecie (ścieżka strony, user agent przeglądarki, sygnał Global Privacy Control), geolokalizację na poziomie państwa (ustalaną na podstawie adresu IP bez jego przechowywania) oraz, w przypadku wniosków dotyczących danych osobowych i odstąpień od umowy, dane kontaktowe i numery zamówień. Wykorzystujemy je wyłącznie do rejestrowania zgód i obsługi wniosków w Państwa imieniu, przechowujemy je przez okresy określone w sekcji 4 i nie sprzedajemy ich ani nie udostępniamy, ani nie wykorzystujemy wrażliwych danych osobowych („sensitive personal information”).

13. Bezpieczeństwo

Hasła są haszowane algorytmem scrypt; tokeny sesji, weryfikacji i resetowania są przechowywane wyłącznie w postaci skrótów; sesje wygasają po 7 dniach bez użycia; każdy formularz panelu jest chroniony przed fałszowaniem żądań między witrynami; czynności wrażliwe wymagają niedawnego potwierdzenia hasła; panel i publiczne API działają na oddzielnych hostach; dane logowania do skanowania są szyfrowane algorytmem AES-256-GCM; adresy IP odwiedzających są skracane przed zapisaniem; usługa korzysta z dedykowanych użytkowników bazy danych o ograniczonych uprawnieniach; cały ruch jest szyfrowany (TLS), a bazy danych i kopie zapasowe są szyfrowane w spoczynku. Szczegółowe informacje zawiera Załącznik II do Umowy powierzenia przetwarzania danych.

14. Zmiany i język

W przypadku zmiany niniejszej polityki publikujemy nową wersję z podaną powyżej datą wejścia w życie, a o istotnych zmianach informujemy właścicieli i administratorów kont e-mailem przed ich wejściem w życie. Niniejsza polityka została sporządzona w języku angielskim, a jej tłumaczenia publikujemy na naszej stronie internetowej; jeżeli potrzebują Państwo jej wersji w innym języku urzędowym UE, prosimy o kontakt. Jeżeli tłumaczenie różni się od wersji angielskiej, rozstrzygająca jest wersja angielska, chyba że bezwzględnie obowiązujące przepisy o ochronie konsumentów w Państwa kraju stanowią inaczej. Jeżeli są Państwo konsumentami, wersja w języku urzędowym kraju, w którym mają Państwo miejsce zwykłego pobytu, o ile ją publikujemy, jest na równi autentyczna z wersją angielską; jeżeli obie wersje się różnią, zastosowanie ma znaczenie korzystniejsze dla Państwa. Żadne postanowienie niniejszego punktu nie ogranicza informacji, które mają Państwo prawo otrzymać w swoim języku.

Źródło: docs/legal/pl/SAAS-PRIVACY.md w repozytorium Consentl.