Polityka prywatności

Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest Paweł Nowakowski, prowadzący działalność gospodarczą pod firmą SAFI STUDIO Paweł Nowakowski, ul. Spacerowa 25, 05-152 Dębina, NIP: 5311610855, REGON: 141920903 (dalej: Administrator).

We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz się skontaktować pod adresem: bok@livberry.pl.

Jakie dane zbieramy i po co?

Rejestracja i korzystanie z Oprogramowania

Gdy zakładasz konto i korzystasz z LivBerry, przetwarzamy:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. dane firmy (nazwa, NIP, adres),
5. dane logowania (hasło przechowywane w formie zaszyfrowanej),
6. dane o korzystaniu z Oprogramowania (historia konfiguracji, logi aktywności w panelu).

Po co: żeby zawrzeć i realizować umowę o korzystanie z Oprogramowania, zapewnić Ci dostęp do konta i wsparcie techniczne.

Podstawa prawna: art. 6 ust. 1 lit. b RODO: wykonanie umowy.

Podanie danych: warunek zawarcia umowy. Bez nich nie możemy świadczyć usługi.

Okres przechowywania: przez czas trwania umowy.

Okres próbny

Gdy korzystasz z bezpłatnego okresu próbnego, przetwarzamy te same dane, co przy rejestracji.

Po co: żebyś mógł sprawdzić Oprogramowanie przed podjęciem decyzji o płatnej subskrypcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO: wykonanie umowy.

Okres przechowywania: przez czas trwania okresu próbnego. Po jego zakończeniu, jeśli nie wykupisz subskrypcji, dane przechowujemy przez 30 dni zgodnie z Regulaminem, po czym mogą zostać usunięte.

Płatności

Przy opłacaniu subskrypcji przetwarzamy dane rozliczeniowe (dane do faktury, historia płatności).

Po co: żeby wystawić fakturę i spełnić obowiązki podatkowe i rachunkowe.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, ustawy o podatku od towarów i usług oraz Ordynacji podatkowej.

Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Płatności obsługiwane są przez operatora płatności wskazywanego na etapie zakupu subskrypcji, który jest odrębnym administratorem Twoich danych osobowych w zakresie realizacji transakcji płatniczych. Informacje o przetwarzaniu danych przez operatora płatności znajdziesz w jego polityce prywatności.

Kontakt i korespondencja

Gdy do nas piszesz, przetwarzamy Twoje dane zawarte w korespondencji (imię, adres e-mail, treść wiadomości).

Po co: żebyśmy mogli odpowiedzieć na Twoje zapytanie i prowadzić korespondencję.

Podstawa prawna: art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes polegający na prowadzeniu korespondencji biznesowej i obsłudze zapytań.

Podanie danych: dobrowolne, ale niezbędne do uzyskania odpowiedzi.

Okres przechowywania: przez czas prowadzenia korespondencji.

Odwiedzanie strony internetowej

Gdy odwiedzasz stronę internetową LivBerry, automatycznie zbierane są:

1. adres IP,
2. informacje o urządzeniu i przeglądarce (typ urządzenia, system operacyjny, wersja przeglądarki),
3. dane o aktywności na stronie (odwiedzane podstrony, czas wizyty).

Po co: żebyśmy mogli zapewnić prawidłowe działanie strony oraz ją doskonalić.

Podstawa prawna: art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes polegający na zapewnieniu działania i doskonaleniu strony.

Okres przechowywania: przez okres retencji logów serwerowych, zwykle do 12 miesięcy.

Analityka strony internetowej

Gdy w bannerze cookies wyrazisz zgodę na pliki cookies analityczne, przetwarzamy informacje o Twoim korzystaniu ze strony w celach analitycznych (statystyki odwiedzin, zachowanie użytkowników, źródła ruchu).

W tym celu korzystamy z Google Analytics. Dane przetwarzane są w formie zanonimizowanej lub pseudonimizowanej (identyfikatory cookies, przybliżona lokalizacja na podstawie adresu IP, dane o urządzeniu i przeglądarce).

Po co żebyśmy mogli analizować, jak użytkownicy korzystają ze strony, i ją doskonalić.

Zakres naszego dostępu do danych: informacje, do których mamy dostęp w panelu tego narzędzia, mają charakter zagregowany lub pseudonimizowany – zawierają identyfikatory cookies, informacje o urządzeniu, źródłach ruchu i zdarzeniach na stronie, ale w standardowym zakresie naszego dostępu nie zawierają danych pozwalających nam na Twoją bezpośrednią identyfikację. Pełny zakres danych, w tym dane umożliwiające identyfikację, jest w dyspozycji Google – szczegóły w polityce prywatności Google.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na analizie ruchu na stronie oraz jej doskonaleniu.

Wycofanie zgody na cookies: możesz w dowolnym momencie zmienić ustawienia bannera cookies. Po wycofaniu zgody nie będziemy dalej instalować cookies analitycznych na Twoim urządzeniu. Wycofanie zgody nie powoduje automatycznego usunięcia danych zebranych wcześniej – będą one przetwarzane na podstawie naszego uzasadnionego interesu, dopóki nie wniesiesz skutecznego sprzeciwu (zob. sekcja "Prawo sprzeciwu").

Podanie danych: dobrowolne.

Twoje prawa: w odniesieniu do przetwarzania opartego na uzasadnionym interesie przysługuje Ci prawo sprzeciwu (art. 21 ust. 1 RODO) – szczegóły w sekcji "Jakie masz prawa?" poniżej.

Okres przechowywania: przez okres ustawień cookies analitycznych Google Analytics (domyślnie do 14 miesięcy) lub do momentu skutecznego sprzeciwu, w zależności od tego, co nastąpi wcześniej.

Marketing i reklama

Gdy w bannerze cookies wyrazisz zgodę na pliki cookies marketingowe, przetwarzamy informacje o Twoim korzystaniu ze strony w celach marketingowych (wyświetlanie dopasowanej reklamy na platformach Meta i w sieci reklamowej Google, remarketing, ocena skuteczności kampanii reklamowych).

W tym celu korzystamy z Meta Pixel (w tym funkcji Custom Audiences) oraz Google Ads.

Po co: żebyśmy mogli kierować do Ciebie trafniejszą reklamę oraz oceniać skuteczność naszych kampanii.

Zakres naszego dostępu do danych: informacje, do których mamy dostęp w panelach tych narzędzi, mają charakter zagregowany lub pseudonimizowany – zawierają identyfikatory cookies, informacje o urządzeniu, źródłach ruchu, zdarzeniach na stronie oraz charakterystyki grup odbiorców, ale w standardowym zakresie naszego dostępu nie zawierają danych pozwalających nam na Twoją bezpośrednią identyfikację. Pełny zakres danych, w tym dane umożliwiające identyfikację, jest w dyspozycji Meta i Google – szczegóły w ich politykach prywatności.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na prowadzeniu marketingu bezpośredniego (motyw 47 RODO).

Wycofanie zgody na cookies: możesz w dowolnym momencie zmienić ustawienia bannera cookies. Po wycofaniu zgody nie będziemy dalej instalować cookies marketingowych na Twoim urządzeniu. Wycofanie zgody nie powoduje automatycznego usunięcia danych zebranych wcześniej – będą one przetwarzane na podstawie naszego uzasadnionego interesu, dopóki nie wniesiesz skutecznego sprzeciwu (zob. sekcja "Prawo sprzeciwu").

Podanie danych: dobrowolne.

Twoje prawa: w odniesieniu do przetwarzania w celach marketingu bezpośredniego przysługuje Ci bezwzględne prawo sprzeciwu (art. 21 ust. 2 RODO) – po wniesieniu sprzeciwu jesteśmy zobowiązani zaprzestać przetwarzania bez oceny naszych interesów.

Okres przechowywania: do skutecznego sprzeciwu, nie dłużej niż przez okres ustawień cookies marketingowych odpowiednich dostawców.

Szczegóły dotyczące ról Meta Platforms i Google jako dostawców platform reklamowych opisujemy w sekcjach "Współadministrowanie z Meta Platforms" oraz "Przekazanie danych do Google jako odrębnego administratora" poniżej.

Zgłoszenia dotyczące treści (DSA)

Jeśli zgłosisz treść, którą uważasz za nielegalną, przetwarzamy dane zawarte w zgłoszeniu.

Po co: żeby zrealizować obowiązki wynikające z aktu o usługach cyfrowych (DSA).

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 16 aktu o usługach cyfrowych (DSA).

Okres przechowywania: zgodnie z wymogami DSA.

Obrona przed roszczeniami

Po wygaśnięciu celów wskazanych powyżej możemy nadal przechowywać Twoje dane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Po co: żebyśmy mogli dochodzić swoich praw lub bronić się przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes.

Okres przechowywania: do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe 3 lata).

Pliki cookies

Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Strona internetowa LivBerry korzysta z plików cookies w celu zapewnienia prawidłowego działania strony, prowadzenia statystyk odwiedzin oraz działań marketingowych.

Cookies niezbędne (zawsze aktywne)

Bez nich strona nie będzie działać prawidłowo. Nie wymagają Twojej zgody.

Google reCAPTCHA ładuje skrypty z serwerów Google (google.com, gstatic.com), co wiąże się z przekazaniem Twojego adresu IP do Google. Dostawcą reCAPTCHA jest Google Ireland Ltd. Więcej informacji o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google.

Cookies analityczne (po Twojej zgodzie)

Używamy ich, żeby zrozumieć, jak odwiedzający korzystają ze strony. Wymagają Twojej zgody wyrażonej w bannerze cookies.

Cookies marketingowe (po Twojej zgodzie)

Używamy ich, żeby kierować do Ciebie dopasowaną reklamę oraz oceniać skuteczność naszych kampanii reklamowych. Wymagają Twojej zgody wyrażonej w bannerze cookies.

Jak zarządzać cookies?

Przy pierwszej wizycie na stronie wyświetlamy banner zgody na cookies, w którym możesz wyrazić lub odmówić zgody osobno dla każdej kategorii cookies wymagających zgody (analityczne i marketingowe). Cookies niezbędne są zawsze aktywne.

Swoje ustawienia cookies możesz w dowolnym momencie zmienić, korzystając z opcji zarządzania cookies dostępnej na stronie.

Możesz również zarządzać cookies z poziomu swojej przeglądarki. Każda przeglądarka pozwala na usuwanie cookies i blokowanie ich zapisywania. Wyłączenie niektórych cookies może wpłynąć na działanie strony.

Komu przekazujemy dane?

Nikomu ich nie sprzedajemy.

W proces przetwarzania danych mogą być zaangażowane następujące kategorie podmiotów zewnętrznych:

Z podmiotami, które przetwarzają dane w naszym imieniu (procesorzy), mamy zawarte umowy powierzenia przetwarzania danych osobowych.

Ponadto Twoje dane mogą być udostępnione:

1. radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową w związku z koniecznością skorzystania z pomocy prawnej;
2. podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa.

Przetwarzanie danych przez dostawcę sztucznej inteligencji: dostawca modelu AI przetwarza dane wyłącznie w celu generowania odpowiedzi i nie wykorzystuje ich do trenowania ani doskonalenia modeli sztucznej inteligencji.

Współadministrowanie z Meta Platforms

W zakresie cookies marketingowych Meta Pixel oraz funkcji Custom Audiences opartych na aktywności na naszej stronie działamy wspólnie z Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) jako współadministratorzy danych osobowych w rozumieniu art. 26 RODO.

Zakres wspólnego przetwarzania obejmuje zbieranie Twoich danych za pośrednictwem Meta Pixel oraz ich przekazanie do Meta Ireland. Dalsze przetwarzanie tych danych przez Meta na platformach Meta (Facebook, Instagram), w tym profilowanie i dopasowanie reklam, nie jest już objęte wspólnym administrowaniem – Meta przetwarza je jako samodzielny administrator.

Podział odpowiedzialności:

1. My (SAFI STUDIO) odpowiadamy za: podstawę prawną przetwarzania danych osobowych w związku ze wspólnym przetwarzaniem (art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w prowadzeniu marketingu bezpośredniego, motyw 47 RODO), uzyskanie Twojej zgody na instalację plików cookies Meta Pixel na Twoim urządzeniu (wyrażonej w bannerze cookies), przekazanie Ci wymaganych informacji o wspólnym przetwarzaniu (ta polityka), udostępnienie zasadniczej treści porozumienia między nami a Meta, bezpieczeństwo technicznego wdrożenia Meta Pixel na naszej stronie.
2. Meta Ireland odpowiada za: dalsze przetwarzanie danych na swoich platformach na własnej podstawie prawnej, realizację Twoich praw z art. 15–20 RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie) w odniesieniu do danych przechowywanych przez Meta po wspólnym przetwarzaniu, bezpieczeństwo swoich produktów.
3. Obie strony wspólnie odpowiadają za: prawo do sprzeciwu (art. 21 RODO) – wobec marketingu bezpośredniego sprzeciw ma charakter bezwzględny, każda ze stron zaprzestaje przetwarzania w swoim zakresie; powiadomienia o naruszeniach (art. 33–34 RODO).

Zasadnicza treść porozumienia (tzw. Controller Addendum) jest opublikowana przez Meta pod adresem: https://www.facebook.com/legal/controller_addendum.

Egzekwowanie praw. W sprawach dotyczących danych przechowywanych przez Meta po przekazaniu możesz kierować wnioski bezpośrednio do Meta zgodnie z informacjami w Zasadach prywatności Meta https://www.facebook.com/about/privacy. Możesz również skontaktować się z nami bok@livberry.pl – w takim przypadku w terminie 7 dni przekażemy Twój wniosek do Meta, zgodnie z porozumieniem współadministratorów. Więcej informacji o sposobie przetwarzania przez Meta znajdziesz w Zasadach prywatności Meta.

Przekazanie danych do Google jako odrębnego administratora

W zakresie cookies marketingowych Google Ads (w tym remarketingu, pomiaru konwersji oraz reklam w sieci reklamowej Google) działamy wspólnie z Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) w ramach relacji odrębnych administratorów (independent controllers). Każde z nas samodzielnie decyduje o celach i sposobach przetwarzania Twoich danych w swoim zakresie i samodzielnie odpowiada za zgodność z RODO.

Nasza podstawa prawna przetwarzania danych w ramach Google Ads: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w prowadzeniu marketingu bezpośredniego (motyw 47 RODO). Używamy cookies marketingowych Google Ads po uzyskaniu Twojej zgody wyrażonej w bannerze cookies. Podstawy prawne stosowane po stronie Google wynikają z jego własnej dokumentacji wskazanej niżej.

Egzekwowanie praw. W sprawach dotyczących danych przetwarzanych przez Google (np. w sieci reklamowej Google) możesz kierować wnioski bezpośrednio do Google na podstawie informacji opublikowanych pod adresem https://business.safety.google/privacy/. W sprawach dotyczących naszego przetwarzania – kontakt: bok@livberry.pl.

Warunki relacji między nami a Google w tym zakresie reguluje dokument „Google Ads Controller-Controller Data Protection Terms" opublikowany przez Google pod adresem: https://business.safety.google/adscontrollerterms/

Czy dane trafiają poza Europę?

Główna infrastruktura serwerowa znajduje się na terytorium Unii Europejskiej.

Niektórzy z naszych dostawców przetwarzają dane w państwach trzecich, w szczególności w Stanach Zjednoczonych. Dotyczy to w szczególności:

1. dostawców modeli sztucznej inteligencji,
2. dostawców usług e-mail,
3. dostawców usług ochrony formularzy,
4. dostawców narzędzi analityki internetowej (Google Analytics),
5. dostawców platform reklamowych (Meta Platforms, Google Ads).

Transfer odbywa się na podstawie:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework, decyzja z dnia 10 lipca 2023 r.), lub
2. standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
3. innych mechanizmów przewidzianych w rozdziale V RODO.

Mechanizmy te zapewniają, że Twoje dane są chronione na poziomie wymaganym przez prawo Unii Europejskiej.

Jakie masz prawa?

Masz prawo:

1. uzyskać dostęp do swoich danych i otrzymać ich kopię,
2. poprawić dane, jeśli są błędne lub niekompletne,
3. usunąć swoje dane,
4. ograniczyć przetwarzanie,
5. przenieść dane do innej usługi,
6. złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl), jeśli uważasz, że naruszamy przepisy.

Wskazane uprawnienia nie są bezwzględne i nie przysługują w stosunku do wszystkich czynności przetwarzania.

Prawo sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). W szczególności dotyczy to:

1. przetwarzania Twoich danych w ramach analityki strony internetowej (Google Analytics) – po wniesieniu sprzeciwu zaprzestajemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy przeważające nad Twoimi interesami;
2. przetwarzania Twoich danych w celach marketingu bezpośredniego (Meta Pixel z Custom Audiences, Google Ads) – w tym przypadku sprzeciw ma charakter bezwzględny: po jego wniesieniu zaprzestajemy przetwarzania bez oceny naszych interesów (art. 21 ust. 2 RODO).

Żeby skorzystać z któregokolwiek z tych praw, napisz na adres: bok@livberry.pl.

Czy podanie danych jest obowiązkowe?

Podanie danych w formularzu rejestracyjnym jest warunkiem zawarcia umowy. Bez nich nie możemy świadczyć usługi. Podanie danych w korespondencji jest dobrowolne, ale niezbędne do uzyskania odpowiedzi. Wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne i nie wpływa na możliwość korzystania z Oprogramowania.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Oprogramowanie LivBerry wykorzystuje sztuczną inteligencję do generowania odpowiedzi w ramach chatbota. Odpowiedzi te mają charakter informacyjny i pomocniczy, nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Google reCAPTCHA, z którego korzystamy do ochrony formularza kontaktowego, ocenia Twoją interakcję ze stroną w celu wykrycia botów, jednak nie podejmuje na tej podstawie zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.

Przetwarzanie danych użytkowników końcowych

Jeśli jesteś użytkownikiem końcowym sklepu internetowego korzystającego z LivBerry (np. rozmawiasz z chatbotem na stronie sklepu), administratorem Twoich danych osobowych jest właściciel tego sklepu, nie my. Informacji o przetwarzaniu Twoich danych szukaj w polityce prywatności danego sklepu.

W tym zakresie działamy jako podmiot przetwarzający (procesor) na zlecenie sklepu, na podstawie umowy powierzenia przetwarzania danych osobowych.

Czy ta polityka może się zmienić?

Tak, jeśli zmienimy coś w Oprogramowaniu, na stronie internetowej lub zmienią się przepisy. O istotnych zmianach poinformujemy Cię za pośrednictwem poczty elektronicznej lub powiadomienia w panelu Oprogramowania.