Polityka prywatności Salesnivo
Strona internetowa, konto, panel i Salesnivo Find
1. Kto odpowiada za Twoje dane
Operatorem Salesnivo jest WALL STREET INSIGHTS sp. z o.o., Aleje Jerozolimskie 109/70, 02-011 Warszawa, Polska, KRS 0001205492, NIP 7011286558, REGON 543251285, kapitał zakładowy 50 000 PLN. Spółka jest administratorem danych w zakresie, w którym określa cele i sposoby ich przetwarzania, w szczególności przy obsłudze kont, własnych rozliczeń i kontaktu z nami.
W sprawach danych napisz na support@salesnivo.com z tematem „Prywatność” albo na powyższy adres. Możesz zgłosić się także wtedy, gdy nie masz konta, a Twoje dane kontaktowe pojawiły się na liście leadów. Spółka nie wyznaczyła inspektora ochrony danych.
2. Kogo i jakich usług dotyczy polityka
Polityka obejmuje osoby odwiedzające stronę, posiadaczy kont, konsumentów, klientów biznesowych, osoby działające w imieniu firm oraz osoby fizyczne wskazane w danych kampanii. Dotyczy strony, panelu i wtyczki Find w zakresie rzeczywiście uruchomionych funkcji. Zapowiedź Prospect lub innego produktu nie oznacza, że jego operacje przetwarzania już się rozpoczęły.
RODO stosuje się do przetwarzania w ramach działalności administratora w Polsce także wtedy, gdy osoba znajduje się poza UE. Dodatki dotyczące Niemiec, Austrii, Szwajcarii, UK i USA uzupełniają tę podstawę tam, gdzie właściwe przepisy mają zastosowanie. Żaden dodatek nie ogranicza obowiązkowych praw.
Język zmienia tłumaczenie dokumentu. IP może co najwyżej sugerować kraj; nie rozstrzyga o miejscu zamieszkania ani przysługujących prawach. Kraj można poprawić ręcznie. Nie należy przekazywać adresu IP zewnętrznemu dostawcy lokalizacji, dopóki nie zostaną ustalone cel, podstawa i obowiązek informacyjny takiego przekazania.
3. Jakie dane mogą być przetwarzane
Poniżej opisujemy dane, które system faktycznie zapisuje (stan sprawdzony 10.10.2026). Nie każda kategoria dotyczy każdej osoby.
- Konto: imię i nazwisko, e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny, tzw. hash), opcjonalnie telefon, stanowisko, nazwa firmy i planowana wielkość zespołu, a także język, strefa czasowa, motyw interfejsu, czas ostatniego logowania, czas akceptacji regulaminu i jego wersja.
- Profil firmy: e-mail kontaktowy, telefon, strona WWW, e-mail do rozliczeń, branża, wielkość, odpowiedzi z pierwszej konfiguracji konta oraz identyfikator klienta w Stripe.
- Logowanie przez Google lub Facebook (tylko gdy je wybierzesz): identyfikator konta u dostawcy, e-mail, imię i nazwisko, adres awatara oraz tokeny OAuth przechowywane w postaci zaszyfrowanej.
- Płatności: kwoty, waluta, status, daty, termin na zwrot i identyfikatory Stripe. Dane karty wpisujesz na stronie Stripe; Salesnivo nigdy nie otrzymuje ani nie przechowuje numerów kart. Faktury wystawia Fakturownia na podstawie danych płatności.
- Kontakt i obsługa: treść wiadomości, zgłoszenia, korespondencja, przekazane załączniki i informacje potrzebne do rozwiązania problemu.
- Dane techniczne: adres IP i informacja o przeglądarce (user agent) aktywnych sesji logowania (tokenów odświeżania) oraz dziennik dostępu zapisywany zawsze, gdy pracownik Salesnivo otwiera dane leadów klienta (kto, kiedy, z jakiego adresu IP).
- Statystyka i reklama (tylko po zgodzie w banerze cookies): identyfikatory plików cookie Google, odwiedzane adresy, źródło wizyty, przeglądarka i urządzenie, przybliżona lokalizacja z adresu IP oraz zdarzenia panelu: założenie konta, przejście do płatności i opłacony zakup (plan, waluta, kwota netto). Do Google nie trafiają imię, nazwisko ani adres e-mail.
- Kampanie i leady: frazy i kampanie, a dla każdej firmy: nazwa, kategoria, adres, numery telefonów, adresy e-mail wraz ze stroną, z której je odczytano, strona WWW, profile społecznościowe, godziny otwarcia, ocena i liczba opinii w Google, link i identyfikator Google Maps, dane rejestrowe (NIP, REGON, KRS, nazwa rejestrowa, forma prawna, status, status VAT, PKD), punktacja, status pracy klienta i jego notatki.
Leady nie mają osobnych pól na imiona i nazwiska właścicieli. Nazwa rejestrowa jednoosobowej działalności często zawiera jednak imię i nazwisko przedsiębiorcy, a e-mail lub telefon mogą być imienne, dlatego leady mogą zawierać dane osobowe.
Nie przesyłaj w zgłoszeniu pełnego numeru karty, kodu CVC, hasła ani niepotrzebnych danych osób trzecich. Nie umieszczaj w kampanii danych szczególnych kategorii lub dotyczących wyroków i naruszeń prawa bez odrębnej, ważnej podstawy i uzgodnionych zabezpieczeń.
4. Po co używamy danych i na jakiej podstawie
| Cel | Podstawa i ograniczenie |
|---|---|
| Utworzenie konta, wykonanie zamówienia i udostępnienie usługi osobie będącej stroną umowy | Art. 6 ust. 1 lit. b RODO - tylko dane obiektywnie niezbędne do umowy lub działań przed jej zawarciem na żądanie tej osoby. |
| Kontakt z reprezentantem klienta firmowego i obsługa jego uprawnień | Art. 6 ust. 1 lit. f - interes polegający na administrowaniu relacją biznesową i komunikacji; po ocenie niezbędności i praw tej osoby. Umowa z firmą nie oznacza automatycznie umowy z jej pracownikiem. |
| Faktury, podatki, rachunkowość i obowiązki wobec organów | Art. 6 ust. 1 lit. c - właściwy, konkretny obowiązek prawny. Dokumentacja musi wskazać mające zastosowanie przepisy i terminy. |
| Odpowiedź na pytanie, reklamacja lub żądanie praw | Lit. b, gdy kontakt dotyczy własnej umowy; lit. c dla obowiązku prawnego; w pozostałym niezbędnym zakresie lit. f - udzielenie odpowiedzi i obsługa korespondencji. |
| Bezpieczeństwo, wykrywanie nadużyć, dowody i dochodzenie lub obrona roszczeń | Lit. f - ochrona usługi i uzasadnionych roszczeń, przy minimalizacji i teście równowagi; lit. c, gdy konkretny przepis nakłada obowiązek. Nie uzasadnia to dowolnego monitoringu. |
| Powiadomienia o starcie produktów, na które się zapiszesz | Lit. a - zgoda wyrażona przez zapisanie się; wypisanie jednym kliknięciem. Wiadomości nie zawierają pikseli śledzących. |
| Statystyka odwiedzin strony i panelu (Google Analytics 4) oraz pomiar i dopasowanie reklam (np. Google Ads) | Lit. a - zgoda w banerze cookies, osobno na statystykę i na marketing. Bez zgody narzędzia nie ładują się wcale. Zgodę cofasz linkiem „Ustawienia cookies” w stopce (sekcja 10). |
| Dane osobowe w leadach | Podstawa zależy od rzeczywistej roli i celu wskazanych w sekcji 6. Publiczne źródło nie jest samo w sobie podstawą ani zgodą. Uzasadniony interes wymaga indywidualnej oceny, nie stanowi ogólnej zgody na zbieranie danych. |
Gdy opieramy się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Przy uzasadnionym interesie możesz zgłosić sprzeciw. Samo przeczytanie polityki, rejestracja lub akceptacja regulaminu nie stanowią zgody na marketing i opcjonalne śledzenie.
5. Skąd pochodzą dane leadów
Find służy do tworzenia kampanii na podstawie wyszukiwania. Dane firm pochodzą z następujących źródeł:
- publiczne wizytówki Google Maps, które użytkownik otwiera we własnej przeglądarce za pomocą wtyczki;
- publiczna strona internetowa firmy - odczytuje ją serwer Salesnivo, przedstawiając się jako „SalesnivoBot/1.0”; wtyczka czyta stronę tylko wtedy, gdy serwer nie może tego zrobić;
- rejestry publiczne: KRS (Ministerstwo Sprawiedliwości), CEIDG, wykaz podatników VAT, tzw. biała lista (Ministerstwo Finansów), REGON (GUS) i VIES (Komisja Europejska).
Ta polityka nie udziela praw do treści podmiotów trzecich ani nie uchyla warunków platform źródłowych.
Jeżeli jako administrator pozyskujemy dane osobowe z innego źródła niż osoba, przekazujemy informacje wymagane art. 14 RODO, w tym kategorie, źródło, cel, podstawę, odbiorców, okres i prawa: w rozsądnym terminie, najpóźniej w miesiąc, a wcześniej - przy pierwszym kontakcie z osobą lub pierwszym ujawnieniu danych, jeżeli następuje przed upływem tego terminu.
Nie przyjmujemy automatycznego wyjątku od informowania tylko dlatego, że dane są publiczne, rekordów jest dużo lub wysłanie informacji wymaga pracy. Ewentualny wyjątek musi mieć konkretną podstawę, ocenę i wymagane zabezpieczenia. Samo zamieszczenie polityki na stronie nie zawsze wystarcza.
Widoczny numer lub e-mail nie oznacza zgody na marketing. Użytkownik musi osobno ocenić legalność kontaktu i właściwy kanał oraz respektować sprzeciw. Gdy zgłosisz nieprawidłowe dane, potrzebne jest również ustalenie, komu zostały przekazane i jak skorygować lub usunąć kopie.
6. Kto jest administratorem danych kampanii
Rola wynika z rzeczywistych decyzji o celu i sposobach przetwarzania, a nie wyłącznie z nazwy w umowie.
- Jeżeli klient ustala cel kampanii, a Salesnivo przetwarza dane osobowe wyłącznie na jego udokumentowane polecenie, klient jest administratorem, a Salesnivo podmiotem przetwarzającym w tym zakresie. Wymaga to umowy zgodnej z art. 28 RODO, określającej instrukcje, zakres, zabezpieczenia, podwykonawców i pomoc w realizacji praw.
- Jeżeli Salesnivo buduje, łączy, wzbogaca lub wykorzystuje bazę leadów do własnych celów, trzeba ocenić odrębną rolę administratora albo współadministratora i związane obowiązki. Nie można przenieść ich w całości na klienta ogólnym zapisem.
- Dla danych konta, własnych rozliczeń i własnej korespondencji rola administratora pozostaje odrębna od możliwej roli przy kampanii.
Możesz wysłać żądanie także bez konta. Jeżeli właściwym administratorem konkretnego rekordu jest klient, pomagamy ustalić właściwą drogę i realizujemy własne obowiązki; nie odsyłamy automatycznie każdej osoby bez zbadania sprawy.
7. Komu dane mogą być przekazywane
Dane mogą być udostępniane upoważnionym osobom obsługującym usługę, dostawcom niezbędnych funkcji, klientowi będącemu administratorem kampanii oraz organom lub doradcom, gdy istnieje uzasadniona podstawa. Każdy dostęp powinien odpowiadać faktycznej roli, zakresowi i potrzebie. Podmiot przetwarzający wymaga odpowiedniej umowy; niezależny administrator własnego celu i obowiązku informacyjnego.
| Funkcja | Podmiot, zakres i miejsce |
|---|---|
| Hosting, baza danych (PostgreSQL), pamięć podręczna (Redis), wysyłka e-maili | MyDevil.net, serwery w Polsce. Przechowuje dane konta, firmy, płatności i leadów. |
| Płatności | Stripe Payments Europe, Limited (Irlandia); przekazanie do Stripe, Inc. (USA) na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych. Dane karty wpisujesz bezpośrednio u Stripe. |
| Wystawianie faktur | Fakturownia, serwery w EOG. Otrzymuje dane nabywcy (nazwa, adres, NIP) i dane płatności potrzebne do wystawienia faktury. |
| Logowanie przez Google | Google Ireland Limited - tylko gdy wybierzesz logowanie przez Google. |
| Logowanie przez Facebook | Meta Platforms Ireland Limited - tylko gdy wybierzesz logowanie przez Facebook. |
| Zarządzanie tagami i statystyka (tylko po zgodzie na statystykę) | Google Ireland Limited (Irlandia): Google Tag Manager i Google Analytics 4. Dane opisane w sekcji 3 („Statystyka i reklama”); możliwe przekazanie do Google LLC (USA), sekcja 8. |
| Reklama i pomiar konwersji (tylko po zgodzie na marketing) | Google Ireland Limited (Google Ads). Kolejnego dostawcę reklam (np. piksel sieci społecznościowej) dopiszemy do tej tabeli, zanim włączymy go w Google Tag Manager. |
| Rejestry publiczne | Ministerstwo Sprawiedliwości (KRS), CEIDG, Ministerstwo Finansów (biała lista VAT), GUS (REGON) i Komisja Europejska (VIES) - zapytania po identyfikatorze firmy (NIP, REGON lub KRS). |
Narzędzia analityczne i reklamowe działają wyłącznie po zgodzie (sekcja 10). Nie korzystamy z zewnętrznych narzędzi do zarządzania zgodami (baner jest częścią naszej strony), śledzenia błędów, sieci CDN ani dostawców AI. Czcionki strony i panelu są serwowane z naszego serwera. Nie sprzedajemy danych.
8. Przetwarzanie w innych krajach
Dane przechowujemy w Polsce, czyli w EOG. Dane płatności mogą trafiać do Stripe, Inc. w USA na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych Komisji Europejskiej. Jeżeli zgodzisz się na statystykę lub marketing, dane z Google Analytics i Google Ads może przetwarzać także Google LLC w USA, na tej samej podstawie. Jeżeli wybierzesz logowanie przez Google lub Facebook, dane potrzebne do logowania przetwarzają także te firmy, również poza EOG.
Dla przetwarzania objętego UK GDPR lub szwajcarską FADP potrzebna jest odrębna ocena tych przekazań (np. UK Addendum lub IDTA, zabezpieczenia według FADP); nie została ona jeszcze zakończona.
Możesz poprosić o informację o rzeczywistym transferze i kopię właściwych zabezpieczeń, z ochroną informacji prawnie poufnych.
9. Jak długo dane będą przechowywane
Dane nie powinny pozostawać dłużej, niż wymaga rzeczywisty cel i właściwe obowiązki. Usunięcie konta, rezygnacja z abonamentu i usunięcie danych osobowych są różnymi operacjami. Koniec subskrypcji nie pozwala zachowywać całej kampanii bezterminowo ani oznaczać wszystkich rekordów jako dokumentacji księgowej.
| Kategoria | Jak długo |
|---|---|
| Konto i profil firmy | Do usunięcia konta. Konto usuwamy na żądanie przesłane e-mailem na support@salesnivo.com; samodzielne usunięcie w panelu nie jest jeszcze dostępne. |
| Leady, notatki, kampanie | Przez czas istnienia konta. Każdy lead ma datę przeglądu 24 miesiące po zebraniu; automatyczne usuwanie nie jest jeszcze włączone. Usunięcie członka zespołu nie usuwa leadów firmy. |
| Pliki eksportu | Usuwane po 24 godzinach. |
| Udostępnione linki do migawek | 60 dni. |
| Wyniki zapytań do rejestrów (pamięć podręczna) | 30 dni dla znalezionej firmy, 7 dni, gdy firmy nie znaleziono. |
| Kolejka we wtyczce | Rekordy jeszcze niepotwierdzone przez serwer - najwyżej 7 dni w przeglądarce; usuwane także po wylogowaniu. |
| Dane płatności | Zgodnie z przepisami o rachunkowości: 5 lat od końca roku podatkowego (prawo polskie). |
| Kopie zapasowe | Według cyklu dostawcy hostingu (do potwierdzenia). |
11. Kontakt i marketing
Wiadomości niezbędne dla konta, zamówienia, bezpieczeństwa lub odpowiedzi na zgłoszenie trzeba odróżnić od promocji. Opcjonalna zgoda marketingowa powinna być odrębna, konkretna dla nadawcy i kanału oraz możliwa do cofnięcia. Nie może być ukryta w akceptacji polityki lub regulaminu.
Jeżeli przetwarzanie dotyczy marketingu bezpośredniego, sprzeciw wobec używania danych w tym celu jest bezwarunkowy. Po sprzeciwie nie wolno kontynuować takiego marketingu; można pozostawić wyłącznie minimalny, uzasadniony zapis potrzebny do respektowania decyzji.
Nie wysyłamy e-maili marketingowych. Jedyne opcjonalne wiadomości to powiadomienia o starcie produktów, na które wyraźnie się zapiszesz; z każdego można wypisać się jednym kliknięciem.
Find zbiera wyniki do kampanii i nie kontaktuje się z leadami za użytkownika; produkt Mailing nie jest dostępny. Dane publicznie dostępne nie tworzą zgody na e-mail, telefon, SMS ani WhatsApp. Każdy kanał i kraj wymaga odrębnej oceny; reguły B2B nie są jednakowe w Polsce, DACH, UK i USA.
12. Twoje prawa i sposób zgłoszenia
W zakresie RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia, przeniesienia danych w ustawowo określonych przypadkach oraz zgłosić sprzeciw. Możesz wycofać zgodę, złożyć skargę do organu i korzystać z ochrony sądowej. Zakres praw zależy od podstawy i sytuacji; np. usunięcie nie uchyla obowiązku zachowania konkretnych dokumentów prawnie wymaganych.
Napisz na support@salesnivo.com albo na adres spółki. Opisz żądanie i podaj minimum informacji pomagających odnaleźć dane. Konto nie jest wymagane dla osoby widocznej w leadach. Jeżeli istnieją uzasadnione wątpliwości, możemy poprosić o dane niezbędne do potwierdzenia tożsamości; nie wymagamy automatycznie pełnej kopii dokumentu i nie zbieramy nadmiarowych informacji.
Żądania RODO obsługuje się bez zbędnej zwłoki, zasadniczo w miesiąc. Przy ustawowej potrzebie termin może zostać przedłużony o dwa kolejne miesiące; o przyczynie informuje się w pierwszym miesiącu. Odmowa wymaga wyjaśnienia i informacji o środkach ochrony. Obsługa co do zasady jest bezpłatna; wyjątki wymagają ustawowej przesłanki, a nie opłaconego abonamentu.
13. Skargi dotyczące danych
Skargę dotyczącą przetwarzania możesz skierować do nas przez support@salesnivo.com lub pocztą. Kontakt z nami nie pozbawia prawa do skargi lub sądu i nie jest warunkiem skorzystania z prawnie dostępnego środka ochrony.
W Polsce organem jest Prezes Urzędu Ochrony Danych Osobowych. Na zasadach RODO możesz także zwrócić się do właściwego organu w państwie zwykłego pobytu, pracy lub domniemanego naruszenia. Dodatki regionalne wskazują odpowiednie organy UK, Szwajcarii i USA.
Procedurę skarg trzeba odróżnić od reklamacji produktu i od terminów żądań dostępu lub usunięcia. Dla skarg objętych UK obowiązuje potwierdzenie otrzymania w 30 dni i odpowiednie zbadanie sprawy, zgodnie z dodatkiem UK.
14. Bezpieczeństwo i naruszenia
Administrator i podmioty przetwarzające muszą stosować środki odpowiadające ryzyku, zakresowi i charakterowi danych: minimalny dostęp, właściwe uwierzytelnianie, bezpieczną komunikację, kontrolę uprawnień, procedury kopii i reagowania na incydenty. Hasła przechowujemy wyłącznie jako skrót (hash), tokeny OAuth w postaci zaszyfrowanej, a każde otwarcie danych leadów klienta przez pracownika Salesnivo trafia do dziennika dostępu.
Naruszenie wymaga oceny i, gdy spełnione są ustawowe warunki, zgłoszenia właściwemu organowi oraz zawiadomienia osoby bez zbędnej zwłoki. Dla RODO zgłoszenie organowi, gdy jest wymagane, następuje zasadniczo nie później niż 72 godziny po stwierdzeniu naruszenia; to nie jest termin dla każdego zwykłego zgłoszenia klienta.
15. Osoby niepełnoletnie
Docelowo Salesnivo jest przeznaczone dla pełnoletnich użytkowników, którzy ukończyli 18 lat. Sama zasada wieku w dokumencie nie potwierdza skutecznej kontroli wieku ani tego, że dane dzieci nie trafią do systemu.
Jeśli podejrzewasz, że do usługi przekazano dane dziecka lub założono konto osoby niepełnoletniej, napisz na support@salesnivo.com. Sprawa wymaga oceny, ograniczenia zbędnego przetwarzania i właściwej reakcji. Nie należy żądać od dziecka dodatkowych danych ponad niezbędne.
16. Automatyzacja i przyszłe produkty
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne wobec osób. Punktacja leadów służy wyłącznie do uporządkowania listy klienta. Nie korzystamy z dostawców AI. Prospect jest przyszłym produktem; zapowiedź nie stanowi informacji, że dane są już przekazywane jego dostawcom AI.
Przed uruchomieniem profilowania osób lub AI, w tym w produkcie Prospect, trzeba ustalić rzeczywiste cele, dostawców, źródła, podstawy, kraje, wpływ na osoby i wymagane oceny ryzyka. Jeżeli zastosowanie obejmie wyłącznie zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne, wymagane są właściwa podstawa, przejrzysta informacja i ustawowe zabezpieczenia, w tym interwencja człowieka, gdy prawo jej wymaga.
17. Podawanie danych i zmiany polityki
Dane niezbędne do konta, zamówienia lub faktury mogą wynikać z umowy albo ustawy; bez nich konkretna czynność może być niemożliwa. Oznaczenia pól i konsekwencje trzeba pokazać przy ich zbieraniu. Dane opcjonalne i zgody marketingowe nie mogą być przedstawiane jako warunek konieczny dla każdej usługi.
Przed użyciem danych w innym celu przekazujemy wymagane dodatkowe informacje i ustalamy odpowiednią podstawę. Zmiana polityki nie daje automatycznie zgody na nowy cel. Wersja i data muszą być widoczne; istotne zmiany należy zakomunikować odpowiednio do sytuacji, a poprzednie wersje zachować dla rozliczalności.
Dodatek: Niemcy i Austria
Podstawa RODO obowiązuje także dla osób w Niemczech i Austrii. Dodatkowe przepisy krajowe mogą regulować dostęp do pamięci urządzenia i marketing. W Niemczech §25 TDDDG, a w Austrii §165 ust. 3 TKG wymagają oceny zgody oraz ściśle określonych wyjątków. Nie wolno uznać każdej analityki za niezbędną tylko dlatego, że ułatwia rozwój firmy.
Właściwy organ ochrony danych w Niemczech zależy od sprawy i kraju związkowego; informacje o organach są dostępne przez Datenschutzkonferenz. W Austrii możesz zwrócić się do Datenschutzbehörde. Nie ogranicza to innych uprawnień wynikających z RODO.
Statystyka i reklama działają wyłącznie po zgodzie w banerze cookies (§25 ust. 1 TDDDG, §165 ust. 3 TKG); bez zgody używamy tylko technologii niezbędnych do usługi, o którą prosisz (sekcja 10). Nie wysyłamy e-maili marketingowych. Wybór niemieckiego tłumaczenia nie ustala automatycznie kraju odbiorcy.
Dodatek: Szwajcaria
Jeżeli ma zastosowanie szwajcarska federalna ustawa o ochronie danych (FADP/DSG), jej obowiązki i prawa uzupełniają powyższą politykę. Informacja obejmuje również dane uzyskane pośrednio, cele, odbiorców i rzeczywiste państwa przekazania oraz właściwe zabezpieczenia. Wyjątków od informowania nie przyjmuje się automatycznie.
Możesz korzystać z właściwych praw dostępu, sprostowania, usunięcia lub innych środków przewidzianych prawem. Informacja na żądanie dostępu jest co do zasady udzielana w 30 dni. Jeśli nie można dotrzymać tego terminu albo prawo dopuszcza ograniczenie, odmowę lub odroczenie, konieczne jest terminowe wyjaśnienie i podanie odpowiednich informacji.
Przedstawiciel szwajcarski wymaga oceny warunków FADP dla zagranicznego administratora; nie jest automatycznie wymagany tylko dlatego, że stronę odwiedziła osoba w Szwajcarii. Nie potwierdzono jego wyznaczenia. Możesz skontaktować się z FDPIC / EDÖB i korzystać z właściwej drogi sądowej.
Dodatek: Wielka Brytania
Gdy zastosowanie mają UK GDPR, Data Protection Act 2018 z późniejszymi zmianami, w tym Data (Use and Access) Act 2025, oraz PECR, obowiązki trzeba ocenić obok podstawy UE. Podstawy i transfery ocenia się według właściwego systemu; nie zakłada się, że każda polska podstawa ustawowa automatycznie stanowi obowiązek prawny w UK GDPR.
Skarga dotycząca danych: możesz napisać na support@salesnivo.com lub adres spółki. Skargę objętą UK trzeba potwierdzić w 30 dni, odpowiednio zbadać oraz przekazywać informacje o postępach i wyniku bez zbędnej zwłoki. To odrębny obowiązek od terminów żądań praw. Możesz także złożyć skargę do Information Commissioner's Office.
Publiczny kontakt osoby i przedsiębiorcy jednoosobowego nie jest zgodą na elektroniczny marketing. Wyjątek PECR dla określonych odbiorców korporacyjnych nie usuwa UK GDPR. Reforma cookies nie uchyliła wymagań dla wszystkich trackerów; szczególne wyjątki mają własne warunki.
Dodatek: Stany Zjednoczone
Uprawnienia USA zależą od stanu, rodzaju przetwarzania i zakresu odpowiedniej ustawy. Ten dodatek nie ogranicza RODO stosowanego do działalności administratora w Polsce. Nie przyjmujemy, że cały kraj ma jednolite prawo lub że produkt B2B jest automatycznie wyłączony z ochrony prywatności.
Gdy właściwe prawo ma zastosowanie, możesz żądać dostępu, kopii w przenośnej formie, sprostowania lub usunięcia i odmówić sprzedaży danych, określonego udostępniania, reklamy ukierunkowanej lub objętego prawem profilowania. W Kalifornii mogą także przysługiwać ograniczenia użycia określonych danych wrażliwych i działanie przez upoważnionego przedstawiciela. Nie wolno bezprawnie dyskryminować osoby korzystającej z praw.
Zgłoszenia przyjmujemy na support@salesnivo.com i adres spółki. Osoba ujęta w leadach nie musi mieć konta. Trzeba wdrożyć również dodatkowe kanały wymagane dla konkretnego administratora i ustawy. Przy stosowaniu CCPA potwierdzenie określonych żądań następuje zasadniczo w 10 dni roboczych, odpowiedź na dostęp, korektę lub usunięcie w 45 dni kalendarzowych, z ustawowo dozwolonym przedłużeniem. Żądanie opt-out ma odrębne zasady i termin. Te reguły nie wydłużają krótszego terminu, który także znajduje zastosowanie.
Jeżeli właściwa ustawa przewiduje odwołanie od odmowy, odpowiedź musi wskazywać działającą drogę odwołania, właściwy termin i dalszy kontakt z odpowiednim organem stanowym. Nie narzuca się jednego terminu odwoławczego wszystkim stanom.
Kategorie danych, źródła, odbiorców i okresy przechowywania opisują sekcje 3, 5, 7 i 9. Nie sprzedajemy danych. Cookies reklamowe Google Ads (sekcja 10) mogą w rozumieniu niektórych ustaw stanowych oznaczać udostępnianie danych na potrzeby reklamy ukierunkowanej; działają tylko po zgodzie i wyłączysz je w „Ustawieniach cookies”.
Sygnały przeglądarki: Global Privacy Control (GPC) traktujemy jak rezygnację z reklamy ukierunkowanej: przy włączonym GPC cookies marketingowe nie działają, nawet po kliknięciu „Akceptuj” (sekcja 10). Sygnał Do Not Track (DNT) nie ma ustalonego znaczenia, dlatego decyzję podejmujesz w banerze.
Informacje o prawach i organach: California Attorney General, California Privacy Protection Agency oraz odpowiedni Attorney General Twojego stanu.