Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Podstawa prawna przetwarzania danych

Twoje dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Podstawą przetwarzania Twoich danych jest:

• Art. 6 ust. 1 lit. a) RODO – zgoda na przetwarzanie danych osobowych (np. przy zapisie na newsletter)
• Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy (np. świadczenie usług Clientin)
• Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego ciążącego na administratorze
• Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (np. marketing bezpośredni, dochodzenie roszczeń)

3. Zakres zbieranych danych

W ramach korzystania z serwisu Clientin możemy przetwarzać następujące dane:

• Adres e-mail oraz imię i nazwisko (konto użytkownika)
• Ustawienia konta: opis idealnego klienta, nisze, języki, strefa czasowa, godzina dostarczania postów
• Dane wprowadzane przez użytkownika do CRM: imiona i nazwiska, nagłówki, firmy i linki do profili LinkedIn osób, z którymi użytkownik się kontaktuje, a także etapy, tagi, notatki, daty follow-upów i historia interakcji
• Posty LinkedIn znalezione przez funkcję Discovery (link, autor, fragment treści) i oceny tych postów przez użytkownika
• Powiązania między osobami w CRM użytkownika: informacja, że dwie osoby zapisane w CRM są kontaktami na LinkedIn (odczytana z listy wspólnych kontaktów lub z wyszukiwania kontaktów danej osoby, które użytkownik otworzył). Nie zapisujemy kontaktów osób spoza CRM
• Dane dotyczące korzystania z usługi (zdarzenia w aplikacji, liczba wygenerowanych szkiców, logi błędów)
• Koszty zapytań do Claude: rodzaj zadania, model, liczba tokenów i koszt każdego zapytania oraz sumy dzienne, bez treści szkiców i postów
• Dane rozliczeniowe opłat za zużycie Claude: e-mail i adres podane przy podłączeniu karty, identyfikatory klienta i subskrypcji w Stripe, status płatności, miesięczny limit wydatków i dzienne raporty zużycia wysłane do Stripe. Danych karty płatniczej nie otrzymujemy
• Zgłoszenia błędów wysłane przez użytkownika: opis, do 3 zrzutów ekranu, rodzaj ekranu (bez adresów stron LinkedIn), wersja aplikacji lub rozszerzenia i informacja o przeglądarce
• Adres IP i informacje o urządzeniu

4. Cel przetwarzania danych

Dane osobowe przetwarzamy w celu:

• Świadczenia usług Clientin (CRM dla LinkedIn, przypomnienia, wyszukiwanie postów Discovery, szkice wiadomości)
• Obsługi konta użytkownika i płatności, w tym rozliczania miesięcznych opłat za zużycie Claude
• Komunikacji z użytkownikiem (wsparcie techniczne, powiadomienia, obsługa zgłoszeń błędów)
• Wysyłki newslettera i materiałów marketingowych e-mail (za zgodą)
• Wysyłki wiadomości SMS marketingowych i informacyjnych (za zgodą)
• Analizy i poprawy jakości usług
• Wypełnienia obowiązków prawnych (np. rozliczenia podatkowe)

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa:

• Dane związane z kontem użytkownika – przez czas trwania umowy oraz 3 lata po jej zakończeniu
• Dane w CRM – do czasu ich usunięcia przez użytkownika (pojedynczo albo wszystkie naraz w Ustawieniach)
• Osoby dodane jako „sygnał”, z którymi użytkownik nie miał żadnej interakcji – usuwane automatycznie po 90 dniach
• Zgłoszenia błędów i dołączone zrzuty ekranu – usuwane automatycznie po 180 dniach albo razem z kontem
• Dane do celów marketingowych – do czasu wycofania zgody
• Koszty zapytań do Claude i raporty zużycia – do usunięcia danych w Ustawieniach albo usunięcia konta
• Po usunięciu danych w Ustawieniach zachowujemy tylko identyfikator logowania z kupionym planem i datą końca okresu próbnego, żeby przy ponownym logowaniu przywrócić plan i nie zaczynać okresu próbnego od nowa. Usuwamy je przy ponownym logowaniu albo na Twoją prośbę
• Dane rozliczeniowe (w tym faktury w Stripe) – przez 5 lat od końca roku podatkowego

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania – możesz poprawić nieprawidłowe dane
• Prawo do usunięcia – możesz żądać usunięcia swoich danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania – możesz ograniczyć sposób wykorzystywania danych
• Prawo do przenoszenia danych – możesz otrzymać dane w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu w celach marketingowych
• Prawo do wycofania zgody – w każdej chwili możesz cofnąć wyrażoną zgodę

W celu skorzystania z powyższych praw, skontaktuj się z nami pod adresem:pawelszczabel@gmail.com

7. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym):

• Baza danych i backend aplikacji (Convex)
• Logowanie i zarządzanie kontem (Clerk)
• Hosting aplikacji webowej (Vercel)
• Modele AI do szkiców wiadomości i oceny postów (Anthropic – Claude API)
• Monitorowanie błędów (Sentry)
• Dostawcy usług analitycznych (Google Analytics)
• Dostawca usług e-mail (Resend) – wiadomości z formularza kontaktowego, powiadomienia o zgłoszeniach błędów i komunikacja e-mail
• Dostawcy usług SMS (SerwerSMS.pl)
• Dostawcy usług płatniczych (EasyCart – zakup planu; Stripe – miesięczne opłaty za zużycie Claude)
• Podmioty uprawnione na podstawie przepisów prawa

Wyszukiwarki używane przez funkcję Discovery (Serper, Brave Search) otrzymują wyłącznie zapytania zbudowane ze słów kluczowych nisz, bez danych osobowych.

8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA: Clerk, Anthropic, Vercel, Sentry, Google, Resend, Stripe). W takich przypadkach transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję o adekwatności (EU-US Data Privacy Framework).

9. Pliki cookies

Serwis Clientin wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, uwierzytelniania użytkowników oraz analizy ruchu.

Rodzaje używanych cookies:

• Niezbędne – konieczne do działania serwisu i logowania
• Analityczne – pomagają zrozumieć sposób korzystania z serwisu
• Funkcjonalne – zapamiętują preferencje użytkownika

Możesz zarządzać ustawieniami cookies w przeglądarce. Wyłączenie cookies może wpłynąć na działanie niektórych funkcji serwisu.

10. Komunikacja marketingowa

Za Twoją wyraźną zgodą możemy przesyłać Ci komunikację marketingową za pośrednictwem następujących kanałów:

E-mail marketing

Wiadomości e-mail wysyłamy za pośrednictwem platformy Resend. E-maile mogą zawierać informacje o usłudze, porady dotyczące korzystania z Clientin, oferty specjalne oraz powiadomienia o nowych funkcjach.

SMS marketing

Wiadomości SMS wysyłamy za pośrednictwem platformy SerwerSMS.pl. SMS-y mogą zawierać przypomnienia o końcu okresu próbnego, informacje o subskrypcji oraz ważne powiadomienia dotyczące Twojego konta.

Zgoda i rezygnacja

• Zgoda na komunikację marketingową jest dobrowolna i nie jest warunkiem korzystania z usługi.
• Podczas rejestracji możesz wyrazić zgodę poprzez zaznaczenie odpowiednich checkboxów.
• Z każdej wiadomości e-mail możesz zrezygnować klikając link "Wypisz się" na dole wiadomości.
• Z komunikacji SMS możesz zrezygnować odpowiadając STOP lub kontaktując się z nami.
• Możesz również zarządzać zgodami w ustawieniach konta lub kontaktując się na adres: pawelszczabel@gmail.com

11. Rozszerzenie Chrome – Clientin

Ta sekcja dotyczy rozszerzenia Clientin dla przeglądarki Chrome i stanowi część wymaganych ujawnień zgodnie z politykami Chrome Web Store.

11.1 Cel rozszerzenia

Clientin to CRM dla LinkedIn działający w panelu bocznym przeglądarki. Pomaga dodawać osoby do CRM, zapisywać interakcje, pamiętać o follow-upach i pokazuje posty z Twoich nisz do skomentowania. Rozszerzenie nie zmienia wyglądu LinkedIn.

11.2 Uprawnienia rozszerzenia

Rozszerzenie wymaga następujących uprawnień:

• sidePanel – wyświetlanie Clientin w panelu bocznym przeglądarki.
• storage – lokalne zapisanie sesji logowania, listy wysłanych powiadomień oraz anonimowych liczników skuteczności odczytu stron LinkedIn.
• cookies – przejęcie sesji logowania z app.clientin.app, aby nie trzeba było logować się osobno w rozszerzeniu.
• alarms i notifications – sprawdzanie co 30 minut, czy masz zaplanowane follow-upy, i wyświetlanie przypomnień.
• host_permissions (linkedin.com, clerk.clientin.app) – odczyt strony LinkedIn otwartej w aktywnej karcie oraz obsługa logowania.
• skrypt na app.clientin.app – oznacza stronę aplikacji numerem wersji rozszerzenia, żeby aplikacja wiedziała, że rozszerzenie jest zainstalowane. Niczego ze strony nie odczytuje i nic nie wysyła.

11.3 Jakie dane przetwarza rozszerzenie

• Dane osób z LinkedIn – imię i nazwisko, nagłówek i link do profilu osoby, której profil, rozmowę lub post masz otwarty, albo pod której postem lub komentarzem klikasz „Skomentuj” lub „Odpowiedz”. Rozszerzenie odczytuje je wyłącznie po Twoim działaniu (otwarcie panelu, kliknięcie) i zapisuje w CRM dopiero, gdy klikniesz „Dodaj”. Nie przegląda LinkedIn w tle.
• Treść otwartej rozmowy – tylko gdy klikniesz „Przeczytaj rozmowę i napisz szkic”: do 12 ostatnich wiadomości widocznych na ekranie trafia do Claude (Anthropic), żeby przygotować szkic odpowiedzi. Clientin nie zapisuje tej treści.
• Wspólne kontakty i sieć kontaktu – gdy otworzysz na LinkedIn listę wspólnych kontaktów albo wyszukiwanie kontaktów danej osoby (także z przycisku w panelu): imiona i nazwiska, nagłówki i linki do profili widocznych wyników. Panel pokazuje, kto z nich jest w Twoim CRM, a zapisane zostaje tylko powiązanie między dwiema osobami, które już są w CRM. Pozostałe osoby nie są zapisywane, chyba że sam dodasz je do CRM. Ocena, kto z nich pasuje do opisu potencjalnego klienta, rusza dopiero po kliknięciu „Sprawdź, kto pasuje”.
• Kto publikuje – na otwartym profilu panel odczytuje widoczną informację o postach z ostatnich 30 dni. W sieci kontaktu, tylko gdy klikniesz „Sprawdź, kto publikował”, panel otwiera w tej samej karcie wyszukiwanie postów LinkedIn dla najwyżej 5 osób (widzisz je na ekranie) i odczytuje imiona autorów widocznych postów. Przy osobach z Twojego CRM zapisuje informację „publikuje”. Rozszerzenie nie otwiera kart w tle.
• Lista rozmów – tylko gdy klikniesz „Sprawdź skrzynkę”: imiona i nazwiska z widocznej listy rozmów oraz to, czy rozmowa jest nieprzeczytana. Służy do oznaczenia osób z CRM, które do Ciebie napisały. Treść wiadomości nie jest odczytywana.
• Zapisane posty – link, autor, krótki fragment treści i Twoje tagi, gdy klikniesz „Zapisz post”.
• Zgłoszenia błędów – tylko gdy sam wyślesz zgłoszenie: Twój opis, do 3 zrzutów ekranu, które sam dołączysz, rodzaj otwartego ekranu (np. „profil”, „post”, bez adresu strony), numer wersji rozszerzenia i informacja o przeglądarce. Zrzut może pokazywać dane innych osób widoczne na ekranie, dlatego możesz go przyciąć przed wysłaniem. Zgłoszenia służą wyłącznie do naprawy błędów i są usuwane po 180 dniach albo razem z kontem.
• Sesja logowania – token Clerk do autoryzacji w serwisie Clientin.
• Anonimowe liczniki odczytu – ile razy odczyt danego rodzaju strony LinkedIn się udał lub nie, z numerem wersji rozszerzenia, bez danych osób i bez identyfikatora użytkownika. Służą do wykrywania zmian na LinkedIn, które psują rozszerzenie.

Rozszerzenie NIE zbiera: historii przeglądania, haseł, danych finansowych, danych zdrowotnych ani lokalizacji. Treść Twoich wiadomości prywatnych odczytuje wyłącznie w opisany wyżej sposób, po Twoim kliknięciu, i jej nie przechowuje.

11.4 Jak wykorzystujemy zebrane dane

Zebrane dane wykorzystujemy wyłącznie do:

• Świadczenia usług CRM – zarządzanie kontaktami LinkedIn, śledzenie interakcji, przypomnienia
• Przygotowania szkiców wiadomości na Twoje żądanie
• Autoryzacji użytkownika w systemie
• Utrzymania działania rozszerzenia (anonimowe liczniki odczytu)

NIE wykorzystujemy danych do reklam, profilowania behawioralnego, sprzedaży osobom trzecim ani do żadnych celów niezwiązanych z funkcjonalnością CRM.

11.5 Udostępnianie danych

Dane użytkownika są udostępniane wyłącznie:

• Convex – baza danych, w której przechowywany jest Twój CRM.
• Clerk – logowanie i zarządzanie kontem.
• Anthropic (Claude API) – gdy prosisz o szkic wiadomości: opis Twojego idealnego klienta, imię i nazwisko, nagłówek, firma i notatki o osobie, ostatnie interakcje, przy szkicu odpowiedzi wiadomości widoczne w otwartej rozmowie, a przy szkicu komentarza fragment posta. Przy ocenie postów Discovery: publiczne fragmenty postów, opis idealnego klienta i Twoje wcześniejsze oceny postów. Przy ocenie dopasowania wyników wyszukiwania kontaktów (na Twoje kliknięcie): imiona i nazwiska oraz nagłówki widocznych osób i opis tego, kogo szukasz; wyniki oceny nie są zapisywane. Przy szkicu wiadomości może zostać wspomniana osoba z Twojego CRM, która zna adresata. Szkice nie są wysyłane automatycznie – edytujesz je i wysyłasz sam.

Dane NIE są sprzedawane, przekazywane reklamodawcom ani innym podmiotom trzecim poza wymienionymi powyżej dostawcami.

11.6 Bezpieczeństwo transmisji

Wszystkie dane przesyłane przez rozszerzenie są szyfrowane przy użyciu protokołu HTTPS/TLS.

11.7 Certyfikacja Limited Use

Rozszerzenie Clientin przestrzega wymagań Chrome Web Store dotyczących ograniczonego wykorzystania danych użytkownika. Oświadczamy, że:

• Nie sprzedajemy danych użytkowników osobom trzecim.
• Nie wykorzystujemy danych do celów niezwiązanych z podstawową funkcjonalnością produktu (CRM dla LinkedIn).
• Nie wykorzystujemy danych do określania zdolności kredytowej ani do celów pożyczkowych.
• Nie przekazujemy danych podmiotom trzecim bez wyraźnej zgody użytkownika (poza niezbędnymi dostawcami wymienionymi powyżej).

11.8 Manualne podejście

Rozszerzenie Clientin NIE wykonuje żadnych automatycznych działań na LinkedIn. Nie wysyła wiadomości, komentarzy ani zaproszeń, nie klika i nie przewija stron. Wszystkie interakcje są inicjowane i wykonywane manualnie przez użytkownika.

11.9 Gdzie przechowywane są dane Twoich kontaktów

Ważne dla zrozumienia Twojej roli jako Administratora danych:

• Dane kontaktów (imiona i nazwiska, linki do profili LinkedIn, nagłówki, notatki, etapy, tagi, historia interakcji) przechowywane są w bazie danych Clientin (Convex), dostępnej wyłącznie dla Twojego konta.
• Ty jesteś Administratorem danych swoich kontaktów. Clientin przetwarza je w Twoim imieniu jako podmiot przetwarzający, wyłącznie w celu świadczenia usługi.
• Funkcja Discovery codziennie wyszukuje publiczne posty LinkedIn pasujące do Twoich nisz; osoby, które z nich dodasz jako „sygnał” i z którymi nie podejmiesz kontaktu, są usuwane po 90 dniach.

Aby spełnić obowiązki RODO względem swoich kontaktów biznesowych, możesz: eksportować dane do pliku CSV, usuwać pojedyncze osoby wraz z historią, usunąć wszystkie swoje dane w Ustawieniach oraz prowadzić własny rejestr czynności przetwarzania jako Administrator.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

Szyfrowanie transmisji

• Wszystkie połączenia między przeglądarką, rozszerzeniem i serwerami są szyfrowane protokołem SSL/TLS (HTTPS).
• Dane nigdy nie są przesyłane w postaci jawnej.

Izolacja danych użytkowników

• Każde zapytanie do bazy jest autoryzowane zweryfikowanym tokenem logowania; użytkownik ma dostęp wyłącznie do własnych danych.
• Powiadomienia o płatnościach są przyjmowane tylko z poprawnym podpisem operatora płatności.

Infrastruktura chmurowa

• Dane CRM przechowywane są w bazie Convex, a aplikacja webowa hostowana jest na Vercel.
• Klucze dostępowe do usług zewnętrznych przechowywane są wyłącznie po stronie serwera, nigdy w przeglądarce.

13. Prawo wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

14. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez komunikat na stronie lub wiadomość e-mail.

15. Kontakt

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować: