Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez serwis Upchat. Dbamy o Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Korzystając z naszego Serwisu, akceptujesz zasady opisane w niniejszej Polityce Prywatności.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

APZERO sp. z o.o.
KRS: 0001216759 · NIP: 5543043329
Kijowska 44, 85-703 Bydgoszcz
E-mail: kontakt@apzero.pl

3. Jakie dane zbieramy

W ramach korzystania z Serwisu możemy zbierać następujące kategorie danych:

Dane podane przez użytkownika

• Adres e-mail (przy rejestracji)
• Nazwa wyświetlana
• Hasło (przechowywane w postaci hashowanej)

Dane połączenia z Meta Ads

• Token dostępu do Meta Ads API (przechowywany w postaci zaszyfrowanej AES-256-GCM)
• Identyfikatory kont reklamowych
• Dane kampanii i reklam (pobierane z Meta API na żądanie użytkownika)

Dane płatności

• Dane transakcyjne (obsługiwane przez Stripe)
• Historia zakupów i subskrypcji

Nie przechowujemy danych kart płatniczych.

Dane newslettera i komunikacji marketingowej

• Adres e-mail (przy zapisie do newslettera lub wyrażeniu zgody marketingowej)
• Historia otwieranych wiadomości i kliknięć (anonimowa analityka e-mail)
• Preferencje komunikacyjne (częstotliwość, tematy)

Dane automatyczne

• Adres IP
• Typ przeglądarki i urządzenia
• Data i czas dostępu
• Dane z Google Analytics (anonimowe statystyki ruchu)
• Dane z Meta Pixel (konwersje reklamowe)
• Dane z Google Ads (konwersje reklamowe)
• Pliki cookies

4. Cele przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług — zarządzanie kontem, obsługa kampanii reklamowych, generowanie raportów, asystent AI
• Obsługa płatności — realizacja transakcji, rozliczenie subskrypcji
• Komunikacja — odpowiadanie na zapytania, powiadomienia systemowe
• Marketing — informowanie o produktach i usługach APZERO sp. z o.o., w tym o innych platformach administratora (za Twoją zgodą)
• Newsletter — wysyłanie treści edukacyjnych, poradników i informacji o aktualizacjach (za Twoją zgodą)
• Remarketing — wyświetlanie spersonalizowanych reklam w sieciach Google Ads i Meta Ads (za Twoją zgodą na cookies marketingowe)
• Analityka — analiza ruchu i zachowań na stronie w celu poprawy jakości usług (Google Analytics)
• Poprawa usług — rozwój funkcjonalności
• Bezpieczeństwo — ochrona przed nadużyciami, wykrywanie nieautoryzowanego dostępu

5. Podstawy prawne (RODO)

Przetwarzamy dane na podstawie następujących przesłanek prawnych:

• Art. 6 ust. 1 lit. b) — wykonanie umowy (świadczenie usług, obsługa konta)
• Art. 6 ust. 1 lit. a) — zgoda użytkownika (komunikacja marketingowa)
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes (bezpieczeństwo Serwisu, analityka, marketing bezpośredni własnych produktów)
• Art. 6 ust. 1 lit. c) — obowiązek prawny (dokumentacja księgowa)

6. Udostępnianie danych

Twoje dane mogą być udostępniane następującym podmiotom trzecim:

• Appwrite — baza danych i uwierzytelnianie (self-hosted / UE)
• Meta Platforms, Inc. — obsługa Meta Ads API oraz Meta Pixel do pomiaru konwersji reklamowych (USA, adequacy decision)
• Google LLC — Google Analytics (analityka ruchu), Google Ads (pomiar konwersji reklamowych) (USA, adequacy decision)
• OpenAI — przetwarzanie zapytań do modeli AI (USA, adequacy decision)
• Stripe — obsługa płatności i subskrypcji (USA, adequacy decision)
• Resend — wysyłka e-maili transakcyjnych i newsletterów (USA, adequacy decision)

Transfer danych poza EOG: Niektórzy dostawcy przechowują dane poza Europejskim Obszarem Gospodarczym (EOG). Współpracujemy wyłącznie z podmiotami zapewniającymi odpowiedni poziom ochrony zgodnie z RODO (decyzje o adekwatności, standardowe klauzule umowne).

Nie sprzedajemy Twoich danych osobowych osobom trzecim. Udostępniamy je wyłącznie w zakresie niezbędnym do świadczenia usług.

Komunikacja marketingowa i newsletter

APZERO sp. z o.o. jest operatorem wielu platform i narzędzi (m.in. Upchat, upcreator). Wyrażając zgodę na komunikację marketingową, zgadzasz się na otrzymywanie informacji o wszystkich produktach i usługach oferowanych przez APZERO sp. z o.o. — zarówno o Upchat, jak i o innych platformach administratora.

Oznacza to, że jeśli zapiszesz się do newslettera lub wyrazisz zgodę marketingową w dowolnym serwisie APZERO sp. z o.o. (np. Upchat, upcreator), możemy wysyłać Ci informacje o aktualizacjach, poradnikach, promocjach i nowościach ze wszystkich naszych produktów. Administrator danych jest ten sam — APZERO sp. z o.o. — dlatego Twoje dane nie są przekazywane podmiotom trzecim w tym celu.

Zgodę na komunikację marketingową możesz w każdej chwili wycofać:

• klikając link rezygnacji („unsubscribe”) w każdej wiadomości e-mail,
• kontaktując się z nami na adres kontakt@apzero.pl,
• w ustawieniach powiadomień w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wysyłkę e-maili realizujemy za pośrednictwem Resend.

7. Przechowywanie danych

Przechowujemy dane przez okres niezbędny do realizacji celów:

• Dane konta — do usunięcia konta + 30 dni
• Dane transakcyjne — 5 lat (obowiązek podatkowy, Art. 74 Ordynacji podatkowej)
• Logi systemowe — 90 dni (bezpieczeństwo)
• Dane kontaktowe po usunięciu konta — 30 dni (obsługa zapytań)

Po usunięciu konta dane osobowe są trwale usuwane w ciągu 30 dni, z wyjątkiem danych, które musimy zachować ze względów prawnych (np. dane księgowe przez 5 lat).

8. Przetwarzanie AI

Upchat wykorzystuje modele sztucznej inteligencji (OpenAI) do analizy kampanii reklamowych, generowania rekomendacji i raportów na podstawie danych z konta Meta Ads użytkownika.

Dane przesyłane do modeli AI są przetwarzane wyłącznie w celu realizacji żądania użytkownika. Nie wykorzystujemy danych wejściowych do trenowania modeli AI.

Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub podobnie istotnie wpływało na użytkowników. Rekomendacje AI mają charakter informacyjny.

9. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (Art. 15) — uzyskaj informację o przetwarzanych danych
• Prawo do sprostowania (Art. 16) — popraw nieprawidłowe dane
• Prawo do usunięcia (Art. 17) — żądaj usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (Art. 18) — ogranicz przetwarzanie danych
• Prawo do przenoszenia danych (Art. 20) — otrzymaj dane w formacie cyfrowym
• Prawo do sprzeciwu (Art. 21) — sprzeciw wobec przetwarzania

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@apzero.pl.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

10. Pliki cookies

Szczegółowe informacje o plikach cookies znajdują się w naszej Polityce cookies.

11. Zmiany polityki

Zastrzegamy prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem.

Kontakt: APZERO sp. z o.o., Kijowska 44, 85-703 Bydgoszcz · kontakt@apzero.pl