Raportly
Wygeneruj raport za darmo

Polityka prywatności

Dane Twojej agencji i dane jej klientów, które wprowadzasz do Raportly: po co je zbieramy, jak długo je trzymamy i jak je usunąć.

Ta polityka dotyczy strony raportly.com oraz aplikacji Raportly, do której logujesz się na swoje konto.

1. Kto jest administratorem danych

  1. Administratorem danych osobowych jest Rafał Wójciak, adres do korespondencji: ul. Kościelna 18, 24-173 Markuszów.
  2. W sprawach dotyczących danych osobowych napisz na adres: kontakt@raportly.com.
  3. Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie zgłoszenia trafiają na adres wskazany w ust. 2 powyżej.
  4. Podstawą prawną jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO").

2. Dwie role, w jakich przetwarzamy dane

  1. Jesteśmy administratorem danych osób, które zakładają konto w Raportly, kontaktują się z nami albo zapisały się na listę early access. To dane opisane w § 3 poniżej.
  2. Jesteśmy podmiotem przetwarzającym dla danych, które agencja wprowadza do Aplikacji na temat swoich klientów oraz pobiera z ich kont analitycznych i reklamowych. Administratorem tych danych jest agencja albo jej klient, a my przetwarzamy je wyłącznie na polecenie agencji. Warunki tego powierzenia opisuje § 8 poniżej.

3. Jakie dane zbieramy i po co

Konto w Aplikacji

  1. Zakres: adres e-mail, hasło w postaci zaszyfrowanej, nazwa agencji, data założenia konta i data ostatniego logowania.
  2. Cel: założenie i prowadzenie konta, uwierzytelnianie, kontakt w sprawach dotyczących usługi.
  3. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usługi.
  4. Jak długo: przez czas trwania umowy, a po jej rozwiązaniu przez 30 dni. Po tym okresie konto i powiązane z nim dane są usuwane. Jeżeli konto zostanie zawieszone, bo subskrypcja wygasła albo skończył się bezpłatny okres z kodu lub darmowy plan Starter, dane przechowujemy przez 90 dni od zawieszenia, a potem usuwamy je razem z kontem. Opłacenie planu w tym czasie zatrzymuje usunięcie.

Płatności

  1. Zakres: adres e-mail podany przy płatności, identyfikatory Twojego klienta i subskrypcji w systemie Stripe, historia płatności oraz historia zmian planu (plan, daty, źródło zmiany). Jeżeli poprosisz o fakturę, także dane potrzebne do jej wystawienia: nazwa, adres i NIP, jeżeli go masz. Numer karty podajesz bezpośrednio Stripe. My go nie otrzymujemy.
  2. Cel: rozliczenie subskrypcji, wystawienie faktury i naliczenie zniżek opisanych w § 6 Regulaminu.
  3. Podstawa: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO, czyli obowiązek podatkowy, oraz art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w obronie przed roszczeniami.
  4. Jak długo: dokumenty księgowe przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Historię zmian planu zachowujemy także po usunięciu konta, przez 6 lat od końca roku, w którym nastąpiła zmiana, a potem ją usuwamy.

Kody polecające i kody partnerów

  1. Zakres: informacja, które konto poleciło Twoje konto albo którego partnera kod wpisano na Twoim koncie, data wpisania kodu, a w przypadku kodu partnera także kwoty Twoich opłat przez 12 miesięcy od pierwszej płatności.
  2. Cel: przyznanie bezpłatnego miesiąca agencji, która Cię poleciła, oraz naliczenie wynagrodzenia partnera.
  3. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której warunki opisuje § 6 Regulaminu, a po usunięciu konta art. 6 ust. 1 lit. c i f RODO, czyli obowiązki podatkowe i obrona przed roszczeniami.
  4. Jak długo: informację o poleceniu do usunięcia konta. Kwoty, od których naliczono wynagrodzenie partnera, zachowujemy po usunięciu konta, już bez powiązania z nim, przez 6 lat od końca roku, w którym nastąpiła płatność, a potem je usuwamy.

Dostęp do kont Google i Meta

  1. Zakres: tokeny dostępu wydane przez Google i Meta oraz identyfikatory podłączonych usług GA4, stron, kont Instagrama i kont reklamowych.
  2. Cel: pobieranie danych potrzebnych do przygotowania raportu.
  3. Podstawa: art. 6 ust. 1 lit. b RODO.
  4. Jak długo: do momentu odłączenia integracji albo usunięcia konta.
  5. Prosimy wyłącznie o uprawnienia do odczytu. Raportly nie zmieni ustawień, nie opublikuje treści ani nie uruchomi kampanii na podłączonym koncie. Sposób przechowywania tokenów opisuje § 9 poniżej.

Lista early access i kontakt

  1. Zakres: adres e-mail oraz treść wiadomości, którą do nas wysyłasz.
  2. Cel: odpowiedź na zgłoszenie, poinformowanie o starcie usługi.
  3. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w prowadzeniu korespondencji.
  4. Jak długo: do wycofania zgody albo do zakończenia korespondencji, a następnie przez rok na wypadek pytań o jej przebieg. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@raportly.com. Wycofanie zgody nie wpływa na to, co zrobiliśmy przed jej wycofaniem.

Szablony z bloga

  1. Zakres: adres e-mail, zdanie zgody, które zaznaczasz w formularzu, data zgody, wpis na blogu, z którego się zapisujesz, i informacja, czy potwierdzisz adres.
  2. Cel: wysłanie szablonów raportu oraz wiadomości e-mail z materiałami o raportowaniu i informacjami o produkcie.
  3. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
  4. Jak długo: do wycofania zgody. Wypisujesz się linkiem w każdej wiadomości albo pisząc na kontakt@raportly.com, a my usuwamy wtedy Twój adres. Wycofanie zgody nie wpływa na to, co zrobiliśmy przed jej wycofaniem.

Zgoda na wiadomości marketingowe przy zakładaniu konta

  1. Zakres: adres e-mail, informacja czy wyraziłeś zgodę, data zgody i zdanie zgody, które wtedy obowiązywało.
  2. Cel: wysyłka wiadomości e-mail z informacjami o produkcie i ofertami Raportly.
  3. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Zgoda jest opcjonalna: nie wpływa na założenie ani prowadzenie konta.
  4. Jak długo: do wycofania zgody. Wycofujesz ją w ustawieniach Aplikacji albo linkiem w każdej wiadomości marketingowej. Wycofanie zgody nie wpływa na to, co zrobiliśmy przed jej wycofaniem.

Analityka korzystania z Aplikacji

  1. Zakres: identyfikator Twojego konta, nazwy czynności wykonanych w Aplikacji (na przykład rejestracja, podłączenie konta Google albo Meta, pobranie raportu, wybór planu), adresy odwiedzanych stron, informacje o przeglądarce i adres IP. Nagrywamy też przebieg wizyty: ruchy kursora, kliknięcia, przewijanie i układ strony. W nagraniu cały tekst, pola formularzy, obrazy i wykresy są zasłonięte, więc nie widać w nim liczb ani nazw. Nie wysyłamy Twojego adresu e-mail, imienia, danych statystycznych klientów agencji, adresów odbiorców raportów ani tokenów dostępu. Z publicznych linków do raportów nie zbieramy niczego.
  2. Cel: sprawdzenie, z których funkcji agencje korzystają i na którym etapie konfiguracji rezygnują, żeby wiedzieć, co poprawić.
  3. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze cookies.
  4. Jak długo: 24 miesiące od zebrania, a nagrania wizyt 30 dni. Po wycofaniu zgody przestajemy zbierać nowe dane, a wcześniej zebrane usuniemy na Twoją prośbę wysłaną na kontakt@raportly.com.

Reklamy na Facebooku i Instagramie

  1. Zakres:

    1. adresy odwiedzanych stron publicznych raportly.com (wymienionych w § 7 ust. 2), informacje o przeglądarce i urządzeniu, adres IP oraz identyfikatory zapisane w plikach cookies Meta,
    2. jeżeli założysz konto albo kupisz plan: informacja o założeniu konta, o przejściu do płatności i o zakupie, a przy płatności także nazwa planu, kwota i waluta,
    3. przy tych samych zdarzeniach Twój adres e-mail i identyfikator konta w Raportly, przekształcone w skrót (tzw. hash). Ze skrótu nie da się odczytać adresu, ale Meta może porównać go ze skrótami adresów osób, które mają konto na Facebooku albo Instagramie.

    Jeżeli jesteś zalogowany na Facebooku albo Instagramie, Meta może powiązać te dane z Twoim kontem w tych serwisach. Nie przekazujemy Meta danych klientów agencji ani niczego, co wprowadzasz do Aplikacji.

  2. Cel: sprawdzenie, które reklamy na Facebooku i Instagramie przyprowadzają odwiedzających i klientów, pokazywanie naszych reklam osobom, które odwiedziły stronę, oraz dobór odbiorców reklam na podstawie tego, kto zakłada konto i kupuje plan.

  3. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda na cookies marketingowe wyrażona w banerze cookies. Informację o założeniu konta, przejściu do płatności i zakupie wysyłamy tylko wtedy, gdy w tym momencie ta zgoda jest włączona.

  4. Jak długo: dane zbieramy do wycofania zgody. Sami ich nie przechowujemy. Meta przechowuje je według własnych zasad, opisanych w § 4 ust. 6 poniżej.

Bezpieczeństwo i logi serwera

  1. Zakres: adres IP, informacje o przeglądarce, czas i rodzaj żądania.
  2. Cel: zapewnienie bezpieczeństwa, wykrywanie nadużyć, ograniczanie liczby żądań i diagnozowanie awarii.
  3. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w utrzymaniu działającej i bezpiecznej usługi.
  4. Jak długo: do 30 dni.

4. Komu przekazujemy dane

  1. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu. Każdy z nich ma z nami zawartą umowę powierzenia i przetwarza dane wyłącznie na nasze polecenie:

    1. Supabase - baza danych i uwierzytelnianie. Dane są przechowywane w Unii Europejskiej, we Frankfurcie.
    2. Vercel - hosting aplikacji i strony.
    3. Tally - zapisy na listę early access zebrane, zanim zamknęliśmy ten formularz.
    4. Resend - wysyłka wiadomości e-mail z Raportly, na przykład szablonów z bloga.
    5. Google Ireland Limited (Google Analytics) - liczy odwiedziny stron publicznych raportly.com, wymienionych w § 7 ust. 2. To osobna usługa od kont Google Analytics 4 klientów agencji, o których mowa w ust. 2 poniżej: tam Google jest źródłem danych, tu podmiotem przetwarzającym. Włączamy ją dopiero, gdy zgodzisz się na cookies analityczne w banerze (zasady w § 7).
    6. PostHog, Inc. (PostHog) - analityka korzystania z Aplikacji. Dane są przechowywane w Unii Europejskiej, we Frankfurcie. Włączamy ją dopiero, gdy zgodzisz się na cookies analityczne w banerze (zasady w § 7).
    7. Cloudflare, Inc. (Turnstile) - sprawdza na stronach logowania, rejestracji i resetu hasła, że formularz wypełnia człowiek, a nie program. Cloudflare dostaje wtedy adres IP i dane przeglądarki. Działa bez Twojej zgody, bo bez tego zabezpieczenia nie możemy chronić kont przed masowym zakładaniem przez boty.

  2. Podłączone konta Google Analytics 4, Meta Ads, Facebooka i Instagrama nie są naszymi podwykonawcami. To źródła, z których pobieramy dane na polecenie agencji. Zasady przetwarzania danych po ich stronie określają Google i Meta.

  3. Dane możemy udostępnić także podmiotom uprawnionym na podstawie przepisów prawa, jeżeli wystąpią z żądaniem w przewidzianym prawem trybie.

  4. Nie sprzedajemy danych osobowych. W celach marketingowych przekazujemy je wyłącznie Meta, w zakresie opisanym w ust. 6 poniżej i tylko po Twojej zgodzie.

  5. Płatności obsługuje Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia). Numer karty i pozostałe dane potrzebne do zapłaty podajesz bezpośrednio Stripe. Od nas Stripe otrzymuje adres e-mail konta, identyfikator agencji w Raportly i informację o wybranym planie. Przy realizacji płatności i obsłudze subskrypcji Stripe działa na nasze polecenie, jako podmiot przetwarzający. Osobno Stripe jest administratorem danych, które przetwarza we własnych celach: zapobiegania oszustwom, obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz rozwijania swoich usług. Te zasady opisuje polityka prywatności Stripe, dostępna pod adresem stripe.com/privacy.

  6. Na stronach publicznych (§ 7 ust. 2) korzystamy z piksela Meta, a informację o założeniu konta, przejściu do płatności i zakupie planu przekazujemy z naszego serwera przez Conversions API. To narzędzia Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia). Włączamy je dopiero, gdy zgodzisz się na cookies marketingowe w banerze (zasady w § 7). Za zebranie tych danych i przekazanie ich do Meta odpowiadamy razem z Meta, jako współadministratorzy w rozumieniu art. 26 RODO. Zasady tej współpracy opisuje dodatek dla administratorów danych, dostępny pod adresem facebook.com/legal/controller_addendum. Z prawami opisanymi w § 6 możesz zwrócić się do nas albo do Meta. Po otrzymaniu danych Meta przetwarza je jako osobny administrator, we własnych celach, w tym do wyświetlania reklam. Te zasady opisuje polityka prywatności Meta, dostępna pod adresem facebook.com/privacy/policy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy w Unii Europejskiej. Część naszych dostawców ma jednak siedzibę w Stanach Zjednoczonych i może uzyskać dostęp do danych na potrzeby utrzymania usługi. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Stripe może przekazywać dane do Stanów Zjednoczonych, do Stripe, LLC i Stripe, Inc., na podstawie programu EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych. Meta może przekazywać dane do Stanów Zjednoczonych, do Meta Platforms, Inc., na tej samej podstawie. Kopię zastosowanych zabezpieczeń udostępnimy na wniosek wysłany na kontakt@raportly.com.

6. Twoje prawa

  1. Masz prawo do:

    1. dostępu do swoich danych i otrzymania ich kopii,
    2. sprostowania danych, które są nieprawidłowe lub niekompletne,
    3. usunięcia danych,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych do innego usługodawcy,
    6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
    7. wycofania zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie.

  2. Żądanie wyślij na kontakt@raportly.com. Odpowiadamy w terminie miesiąca od otrzymania żądania. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca.

  3. Konto możesz usunąć samodzielnie w ustawieniach Aplikacji. Usunięcia nie da się cofnąć.

  4. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookies

  1. Na stronie raportly.com i w Aplikacji używamy trzech rodzajów plików cookies: niezbędnych do działania oraz analitycznych i marketingowych, które włączamy dopiero po Twojej zgodzie.

  2. Strony publiczne to w tej polityce: strona główna, blog, opisy funkcji, dokumenty prawne, strona rejestracji oraz strona wyboru planu. Nie należą do nich Aplikacja, czyli wszystko od /dashboard w dół, strony logowania i zmiany hasła, rejestracja z zaproszenia do zespołu agencji ani raport otwierany z linku, który agencja wysyła swojemu klientowi.

  3. Cookies niezbędne

    1. Ciasteczko sesji, wystawiane przez Supabase po zalogowaniu do Aplikacji. Utrzymuje sesję między kolejnymi żądaniami i wygasa po wylogowaniu albo po upływie okresu ważności sesji.
    2. Ciasteczko zapamiętujące Twój wybór w banerze cookies, żebyśmy nie pytali o zgodę przy każdej wizycie.
    3. Podstawą jest art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, który dla cookies niezbędnych do świadczenia usługi nie wymaga zgody.

  4. Cookies analityczne

    1. Na stronach publicznych mierzymy odwiedziny w Google Analytics 4, żeby wiedzieć, które treści są czytane i na którym kroku rejestracji odwiedzający rezygnują. Google zapisuje wtedy własne pliki cookies.
    2. W Aplikacji i na stronach publicznych mierzymy w PostHogu, z których funkcji agencje korzystają, i nagrywamy przebieg wizyty z zasłoniętym tekstem, polami formularzy i obrazami (szczegóły w § 3). PostHog zapisuje wtedy własne pliki cookies i dane w pamięci przeglądarki. Na publicznych linkach do raportów PostHog niczego nie zbiera. Google Analytics w Aplikacji nie działa.
    3. Włączamy je dopiero, gdy zaznaczysz zgodę w banerze cookies. Podstawą jest art. 399 ust. 1 Prawa komunikacji elektronicznej w związku z art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
    4. Zgodę możesz wycofać w każdej chwili, klikając „Ustawienia cookies" w stopce strony albo w menu konta w Aplikacji. Wycofanie zgody nie wpływa na to, co zmierzyliśmy wcześniej.

  5. Cookies marketingowe

    1. Na stronach publicznych działa piksel Meta. Meta zapisuje wtedy własne pliki cookies, dzięki którym wiemy, czy wizyta przyszła z reklamy na Facebooku albo Instagramie, i możemy pokazać nasze reklamy osobom, które odwiedziły stronę. Szczegóły są w § 3 i w § 4 ust. 6.
    2. W Aplikacji cookies marketingowe nie działają.
    3. Włączamy je dopiero, gdy zaznaczysz zgodę na cookies marketingowe w banerze cookies. Zgoda na cookies analityczne ich nie włącza. Podstawą jest art. 399 ust. 1 Prawa komunikacji elektronicznej w związku z art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
    4. Zgodę możesz wycofać w każdej chwili, tak samo jak zgodę na cookies analityczne. Wycofanie zgody nie wpływa na dane, które Meta otrzymała wcześniej.

  6. Ciasteczka możesz w każdej chwili usunąć w ustawieniach przeglądarki. Po usunięciu ciasteczka sesji nastąpi wylogowanie, a po usunięciu ciasteczka banera cookies baner pojawi się ponownie.

8. Powierzenie przetwarzania danych klientów agencji

Ten paragraf stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO. Zawierasz ją z nami wraz z Regulaminem, zakładając konto w Raportly. Ty jesteś administratorem albo działasz w imieniu administratora, a my jesteśmy podmiotem przetwarzającym.

  1. Przedmiot i cel: przetwarzamy powierzone dane wyłącznie po to, żeby dostarczyć Ci usługę opisaną w Regulaminie, czyli pobrać dane z podłączonych kont, przygotować z nich raport i wysłać go odbiorcom, których wskażesz, także według harmonogramu.
  2. Czas trwania: przez okres obowiązywania umowy, a po jej rozwiązaniu przez 30 dni, w czasie których możesz pobrać kopię danych. Jeżeli konto zostanie zawieszone, przetwarzamy dane do jego usunięcia, najpóźniej przez 90 dni od zawieszenia, i w tym czasie niczego nowego nie pobieramy ani nie wysyłamy.
  3. Rodzaj danych: nazwy i dane kontaktowe klientów agencji, adresy e-mail odbiorców raportów, identyfikatory kont analitycznych i reklamowych klientów, dane statystyczne pobrane z tych kont oraz materiały brandingowe wprowadzone do raportu.
  4. Kategorie osób: klienci agencji, osoby wyznaczone przez nich do kontaktu i odbiorcy raportów.
  5. Nasze obowiązki: przetwarzamy dane tylko na Twoje udokumentowane polecenie, dopuszczamy do nich wyłącznie osoby zobowiązane do zachowania poufności, stosujemy środki bezpieczeństwa opisane w § 9 poniżej, pomagamy Ci odpowiedzieć na żądania osób, których dane dotyczą, i zgłaszamy Ci naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia.
  6. Dalsze powierzenie: korzystamy z podwykonawców wymienionych w § 4 ust. 1 powyżej. O zamiarze dodania albo zmiany podwykonawcy poinformujemy Cię pocztą elektroniczną nie później niż na 30 dni przed zmianą. W tym terminie możesz wyrazić sprzeciw, a wtedy masz prawo wypowiedzieć umowę.
  7. Kontrola: na Twój wniosek udostępnimy informacje potrzebne do wykazania, że wykonujemy obowiązki wynikające z art. 28 RODO, i umożliwimy audyt uzgodniony z wyprzedzeniem.
  8. Po zakończeniu: po rozwiązaniu umowy usuwamy powierzone dane w terminie wskazanym w ust. 2 powyżej. Na Twoje żądanie usuniemy je wcześniej.
  9. Nie wykorzystujemy powierzonych danych do własnych celów, do budowania zestawień ani porównań, i nie udostępniamy ich innym agencjom.

9. Jak chronimy dane

  1. Szyfrujemy połączenia z Aplikacją.
  2. Dane każdej agencji odseparowujemy na poziomie bazy danych. Zapytanie z konta jednej agencji nie sięgnie danych innej.
  3. Tokeny dostępu do kont Google i Meta szyfrujemy i trzymamy wyłącznie po stronie serwera. Nigdy nie zwracamy ich do przeglądarki ani nie zapisujemy w logach.
  4. Haseł nie trzymamy w postaci jawnej, tylko w postaci skrótu. Nie znamy Twojego hasła.
  5. Dostęp do infrastruktury produkcyjnej mają wyłącznie osoby, którym jest on potrzebny do utrzymania usługi.

10. Zmiany polityki

  1. Tę politykę możemy zmienić, jeżeli zmieni się sposób działania Aplikacji, lista dostawców albo przepisy prawa.
  2. O zmianie poinformujemy pocztą elektroniczną nie później niż na 14 dni przed jej wejściem w życie, a nową wersję opublikujemy na tej stronie.
  3. Polityka obowiązuje od dnia 2 listopada 2026 r.