Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak BlackLens Studio („LumaKol”, „my”) gromadzi, wykorzystuje i udostępnia dane osobowe, gdy odwiedzasz nasze strony internetowe, tworzysz konto lub korzystasz z aplikacji internetowej i mobilnych LumaKol („Usługa”).

Obejmuje ona dwie sytuacje, a to, która z nich dotyczy Ciebie, zmienia zakres tego, co możemy dla Ciebie zrobić.

• Posiadacze kont i pracownicy naszych klientów — właściciele, administratorzy, liderzy zespołów i agenci. W odniesieniu do danych Twojego konta, profilu, urządzenia i rozliczeń administratorem danych jest BlackLens Studio. Niniejsza polityka stanowi nasze bezpośrednie zobowiązanie wobec Ciebie.
• Osoby, których dane nasi klienci przechowują w LumaKol — leady, kontakty i dzwoniący. W odniesieniu do tych danych administratorem jest klient, a BlackLens Studio jest podmiotem przetwarzającym, który działa wyłącznie na podstawie jego udokumentowanych poleceń. Nie decydujemy, co firma przechowuje na Twój temat ani w jakim celu.

Jeżeli jesteś leadem lub kontaktem i chcesz wiedzieć, dlaczego firma ma Twój numer, zapytaj najpierw tę firmę; to ona zna odpowiedź. Możesz też napisać do nas na adres [email protected] — przekażemy Twój wniosek, wskażemy, kim jest klient, jeżeli wolno nam to zrobić, i pomożemy mu odpowiedzieć.

Niniejsza polityka nie obejmuje stron internetowych, aplikacji do wybierania numerów, komunikatorów ani usług przechowywania danych, z których nasi klienci korzystają obok LumaKol. Obowiązują je ich własne polityki.

Dane konta podawane przy rejestracji lub zaproszeniu: imię i nazwisko, adres e-mail, numer komórkowy, kraj, data urodzenia przy rejestracji adresem e-mail (wykorzystywana wyłącznie do potwierdzenia, że masz co najmniej 18 lat), strefa czasowa, język, hasło (przechowywane wyłącznie jako solony skrót Argon2id), nazwa organizacji, branża i wielkość zespołu oraz zapisy Twoich zgód (wersja warunków, czas, adres IP).

Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich Twój adres e-mail, informację, czy jest zweryfikowany, unikalny identyfikator konta oraz, od Google, Twoje imię i nazwisko. Przechowujemy identyfikator i e-mail, aby rozpoznać Cię następnym razem; nie otrzymujemy Twojego hasła, kontaktów ani zdjęcia profilowego i nie przechowujemy tokenów dostępu dostawcy.

Dane o użytkowaniu i urządzeniu zbierane automatycznie: zdarzenia logowania, adres IP, wersja przeglądarki lub aplikacji, producent i model urządzenia, wersja systemu operacyjnego, tokeny powiadomień, identyfikatory sesji, logi diagnostyczne, raporty awarii z aplikacji na Androida, wynik sprawdzenia integralności aplikacji na Androida, link lub kampania, z której zainstalowano aplikację na Androida, zgodnie z raportem Google Play (na przykład nasza strona lub wyszukiwarka Play), informacja, czy aplikacja jest nadal zainstalowana, którą uzyskujemy z usługi powiadomień push, oraz stan uprawnień i ustawień baterii potrzebnych do niezawodnego rejestrowania połączeń. Gdy aplikacja internetowa lub mobilna jest otwarta na pierwszym planie, mniej więcej raz na minutę wysyła sygnał obecności; zasila on tablicę zespołu na żywo i dane o aktywnym czasie w raportach obecności.

Dane połączeń i CRM przetwarzane w imieniu klienta: numery telefonów, kierunek połączenia, czas rozpoczęcia i czas trwania połączeń z leadami na wybranej Służbowej karcie SIM; jeśli przestrzeń robocza to włączy, połączenia na Służbowej karcie SIM z numerów, które nie są jeszcze leadami (zob. „Dane z rejestru połączeń”); feedback i notatki z rozmów; rekordy leadów i kontaktów; follow-upy, oferty, odbicia obecności, przerwy i wizyty w terenie; wiadomości zapisane z podłączonych kanałów; oraz, jeśli klient to włączy i prawo na to pozwala, nagrania rozmów i ich metadane. Aplikacja na Androida odczytuje tylko Służbową kartę SIM wybraną przez użytkownika; połączenia na innych kartach SIM nie są odczytywane.

Lokalizacja: jednorazowe ustalenie pozycji w chwili, gdy użytkownik dotyka przycisku meldowania lub wymeldowania — przy obecności, jeśli przestrzeń robocza wymaga lokalizacji, lub przy wizycie w terenie u leada. Lokalizacja nigdy nie jest zbierana w tle.

Podłączone skrzynki pocztowe: jeśli użytkownik podłączy własne konto e-mail w Ustawienia → E-mail, aby e-maile do leadów wychodziły z tego konta, przechowujemy serwer poczty, nazwę użytkownika i hasło (hasło w postaci zaszyfrowanej) i wysyłamy te e-maile przez tę skrzynkę. LumaKol nigdy nie wysyła e-maili do leadów klienta z własnego adresu.

Dane rozliczeniowe: plan, stanowiska, faktury, wprowadzone przez Ciebie dane podatkowe i status płatności. Dane kart i kont bankowych są wprowadzane bezpośrednio u naszego operatora płatności i nigdy nie trafiają na nasze serwery.

Dane zapytań, gdy korzystasz z formularza na naszej stronie — formularza kontaktowego, prośby o demo lub wniosku o usunięcie konta: Twoje imię i nazwisko, adres e-mail, treść wiadomości, opcjonalnie numer telefonu i firma oraz czas i adres IP wysłania, które przechowujemy, aby zapobiegać nadużyciom formularza.

Leady z podłączonych źródeł leadów: gdy przestrzeń robocza podłączy IndiaMART, JustDial lub formularze leadów Google Ads, te usługi przesyłają nam zebrane przez siebie zapytania — zazwyczaj imię i nazwisko, numer telefonu, e-mail, miasto i treść zapytania — a my dodajemy je jako leady do przestrzeni roboczej tego klienta, zgodnie z jego poleceniami.

Oferty: gdy klient wysyła link do oferty, zapisujemy, kiedy odbiorca po raz pierwszy ją otworzył, aby klient mógł zobaczyć, że została wyświetlona.

Formularze pozyskiwania leadów i czat na stronie: gdy klient publikuje formularz LumaKol lub dodaje widżet czatu LumaKol do własnej strony, otrzymujemy to, co wpisuje odwiedzający — na przykład imię i nazwisko, numer komórkowy, e-mail, firmę, miasto i wiadomości czatu — wraz z czasem i adresem IP, a następnie tworzymy lub aktualizujemy leada w przestrzeni roboczej tego klienta. Widżet czatu przechowuje token rozmowy w pamięci przeglądarki odwiedzającego, aby czat był kontynuowany na kolejnych stronach. Administratorem tych danych jest klient; przetwarzamy je na jego polecenie.

Nie zbieramy wiadomości SMS, listy kontaktów z Twojego telefonu, treści żadnej rozmowy ani Twojej lokalizacji w tle. Dokładnie to, co odczytują aplikacje, opisują sekcje „Uprawnienia aplikacji mobilnej” i „Dane z rejestru połączeń”.

Tam, gdzie zastosowanie ma RODO (GDPR) lub UK GDPR, opieramy się na poniższych podstawach prawnych. Każdy cel ma własną podstawę; nie traktujemy zgody jako podstawy uniwersalnej dla rzeczy, na które w praktyce nie możesz się nie zgodzić.

• Umowa (art. 6 ust. 1 lit. b): tworzenie i prowadzenie Twojego konta, uwierzytelnianie, synchronizacja połączeń i leadów na Twojej Służbowej karcie SIM, wysyłanie wiadomości transakcyjnych, takich jak kody weryfikacyjne, zaproszenia, resetowanie hasła i powiadomienia o bezpieczeństwie, świadczenie wsparcia oraz rozliczanie wybranego przez Ciebie planu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnienie bezpieczeństwa i dostępności Usługi — limity zapytań, blokada logowania, atestacja urządzeń, raportowanie awarii, dzienniki audytu oraz zapobieganie oszustwom i nadużyciom — oraz ulepszanie produktu na podstawie zagregowanych, zanonimizowanych danych o użytkowaniu. Zanim się na nie powołamy, ważymy je z Twoimi interesami, a sprzeciw możesz zgłosić pod adresem [email protected].
• Zgoda (art. 6 ust. 1 lit. a): opcjonalne uprawnienia urządzenia w aplikacjach mobilnych — lokalizacja do meldowania obecności i wizyt w terenie, mikrofon do dyktowania i notatek głosowych, aparat do zdjęć z wizyt na iPhonie, dostęp do plików w celu odnalezienia nagrań utworzonych przez dialer oraz wyświetlanie nad innymi aplikacjami dla monitu po rozmowie — oraz e-maile produktowe i marketingowe. Zgodę możesz w każdej chwili wycofać w ustawieniach urządzenia lub przez link rezygnacji, a podstawowa Usługa nadal działa.
• Obowiązek prawny (art. 6 ust. 1 lit. c): prowadzenie dokumentacji podatkowej i księgowej oraz odpowiadanie na zgodne z prawem żądania organów.

W przypadku leadów i kontaktów przechowywanych przez naszych klientów to klient wybiera podstawę prawną i za nią odpowiada. Przetwarzamy te dane wyłącznie na jego polecenie i nigdy do własnych celów.

Aplikacja na Androida prosi o uprawnienia tylko dla funkcji opisanych w aplikacji i w formularzu Bezpieczeństwo danych w Google Play: Telefon / Rejestr połączeń — do rejestrowania połączeń na Służbowej karcie SIM i wyświetlania informacji o dzwoniącym; Powiadomienia — do przypomnień o follow-upach i monitów o feedback; Wyświetlanie nad innymi aplikacjami (opcjonalnie) — dla okienka feedbacku po rozmowie i identyfikacji dzwoniącego; Pliki audio (opcjonalnie) — do odnajdywania nagrań rozmów utworzonych przez wbudowany dialer telefonu; Mikrofon (opcjonalnie) — do dyktowania i notatek głosowych; Lokalizacja (opcjonalnie) — do meldowania obecności i wizyt w terenie. Skanowanie wizytówki korzysta z aplikacji aparatu telefonu; tekst jest odczytywany na telefonie za pomocą rozpoznawania tekstu na urządzeniu, zdjęcie jest usuwane po odczytaniu i nigdy nie jest przesyłane, a leadem stają się tylko pola, które zdecydujesz się zapisać.

Warto jasno wskazać dwa ograniczenia. O lokalizację prosimy wyłącznie na pierwszym planie i odczytujemy ją tylko w chwili, gdy dotykasz przycisku meldowania lub wymeldowania — przy obecności, jeśli Twoja przestrzeń robocza wymaga lokalizacji, lub przy wizycie w terenie — a aplikacja nigdy nie śledzi Cię w tle ani między meldowaniami. Ponadto nigdy nie używamy usług ułatwień dostępu do nagrywania rozmów, nigdy nie odczytujemy SMS-ów, nigdy nie odczytujemy listy kontaktów i nigdy sami nie nagrywamy rozmów.

Uprawnienia można w każdej chwili cofnąć w ustawieniach urządzenia; powiązane funkcje przestają wtedy działać, a reszta aplikacji działa dalej.

Apple nie pozwala żadnej aplikacji odczytywać rejestru połączeń iPhone’a, więc aplikacja LumaKol na iOS go nie odczytuje i nie może tego robić. Działa w trybie wspomaganym: połączenia wykonane z poziomu aplikacji są rejestrowane, a wynik zapisujesz samodzielnie. Z połączeń wykonanych w inny sposób na telefonie nic nie jest rejestrowane. Aplikacja na iPhone’a prosi o powiadomienia, lokalizację przy meldowaniu, mikrofon i rozpoznawanie mowy, gdy dyktujesz lub nagrywasz notatkę, oraz o aparat, gdy robisz zdjęcie z wizyty; identyfikacja dzwoniącego korzysta z Call Directory Apple, dzięki czemu imiona i nazwiska Twoich leadów pozostają na telefonie.

LumaKol nie nagrywa rozmów. Jeśli wbudowany dialer telefonu z Androidem tworzy nagranie, a lokalne prawo na to pozwala, możesz zezwolić aplikacji na dołączenie tego pliku do pasującego połączenia z leadem. Jeśli to włączysz, nagrania są przesyłane szyfrowanym połączeniem (domyślnie przez Wi-Fi) i przechowywane na własnych serwerach LumaKol, gdzie mogą je odtwarzać tylko role dopuszczone przez Twoją przestrzeń roboczą. Jeśli tego nie włączysz, w ogóle nie szukamy nagrań.

Nagrane notatki głosowe i zdjęcia z wizyt w terenie są zapisywane na Dysku Google (Google Drive) członka zespołu, który go podłączył, a LumaKol przechowuje jedynie link do pliku. Połączenia z Google Drive nie są jeszcze dostępne, więc do tego czasu nie można dodawać notatek głosowych ani zdjęć z wizyt.

Ta sekcja dokładnie opisuje, jak aplikacja LumaKol na Androida korzysta z rejestru połączeń telefonu, ponieważ jest to najbardziej wrażliwe uprawnienie, o które prosi aplikacja.

Co odczytujemy: po zakończeniu konfiguracji i udzieleniu uprawnienia do rejestru połączeń aplikacja odczytuje nowe wpisy w rejestrze połączeń telefonu dla tej jednej karty SIM, którą wybrałeś jako Służbową kartę SIM. Dla każdego wpisu sprawdza, czy numer należy do leada w Twojej przestrzeni roboczej. Aplikacja nie odczytuje SMS-ów, kontaktów ani treści żadnej rozmowy i nie nagrywa dźwięku.

Wpisy, które nie pasują do leada, są odrzucane na telefonie. Nigdy nie są przechowywane, nikomu pokazywane ani do nas przesyłane — chyba że Twoja przestrzeń robocza włączyła leady z nieodebranych połączeń (domyślnie wyłączone). Wtedy nieodebrane połączenie (lub, jeśli przestrzeń robocza tak wybierze, każde połączenie) na Służbowej karcie SIM z numeru, który nie jest jeszcze leadem, jest przesyłane i staje się nowym leadem. Połączenia na Twojej prywatnej karcie SIM w ogóle nie są odczytywane.

Co przechowujemy: w przypadku połączeń z leadami — numer leada, kierunek (wychodzące, przychodzące lub nieodebrane), czas rozpoczęcia, czas trwania, użytą kartę SIM i wynik zapisany później przez Ciebie — a gdy włączone są leady z nieodebranych połączeń, numer i czas połączenia, które utworzyło nowego leada. Dane te są przechowywane w przestrzeni roboczej Twojej organizacji i widoczne dla Ciebie oraz menedżerów w Twojej organizacji zgodnie z ich rolą.

Dlaczego: aby połączenia z Twoimi leadami pojawiały się na osi czasu leada bez ręcznego wpisywania, abyś po zakończeniu połączenia z leadem dostawał monit o wynik, a raporty i follow-upy Twojego zespołu były dokładne. To podstawowa funkcja aplikacji.

Przechowywanie: zapisy połączeń są przechowywane, dopóki przestrzeń robocza Twojej organizacji jest aktywna. Są usuwane, gdy dane organizacji zostają usunięte (zob. „Przechowywanie”), lub wcześniej, gdy klient poprosi nas o ich usunięcie.

Udostępnianie: dane z rejestru połączeń nigdy nie są sprzedawane, nigdy nie są wykorzystywane do reklam, nigdy nie są udostępniane brokerom danych i nigdy nie są przekazywane podmiotom trzecim, z wyjątkiem usługodawców, którzy na podstawie umowy hostują Usługę w naszym imieniu.

Twoja kontrola: możesz w każdej chwili cofnąć uprawnienie do rejestru połączeń w ustawieniach Androida. Aplikacja przestaje wtedy odczytywać rejestr połączeń i nadal działa dla połączeń rozpoczętych z aplikacji. Na iOS to uprawnienie nie istnieje, ponieważ platforma nie udostępnia aplikacjom rejestru połączeń.

Wykorzystanie tych danych jest zgodne z zasadami dotyczącymi uprawnień Google Play oraz wymogiem wyraźnego ujawnienia (Prominent Disclosure): aplikacja wyjaśnia ten sposób użycia na osobnym ekranie, zanim poprosi o uprawnienie, i możesz odmówić.

• Świadczenie Usługi: uwierzytelnianie, synchronizacja połączeń i leadów, wysyłanie e-maili transakcyjnych (weryfikacja, resetowanie hasła, zaproszenia, powiadomienia o bezpieczeństwie) oraz wyświetlanie paneli Twojej organizacji zgodnie z rolami.
• Bezpieczeństwo i integralność: limity zapytań, wykrywanie oszustw i nadużyć, atestacja urządzeń, dzienniki audytu działań administracyjnych.
• Rozliczenia: subskrypcje, faktury, zgodność podatkowa.
• Wsparcie i komunikacja: odpowiadanie na zgłoszenia i ogłoszenia dotyczące usługi; informacje o produkcie tylko za Twoją zgodą, którą możesz w każdej chwili wycofać przez link rezygnacji w każdej takiej wiadomości lub w Ustawienia → Powiadomienia.
• Ulepszanie: zrozumienie, jak Usługa jest używana i gdzie zawodzi — na przykład które funkcje są wykorzystywane, problemy z logowaniem i raporty awarii — na podstawie naszych własnych zapisów. Wszystko, co publikujemy lub udostępniamy na temat użytkowania, jest agregowane tak, aby nie dało się zidentyfikować żadnej osoby ani klienta, i nie korzystamy z narzędzi analitycznych ani reklamowych podmiotów trzecich. Nie wykorzystujemy danych CRM klientów, zapisów połączeń ani nagrań do trenowania modeli, ani dla siebie, ani dla podmiotów trzecich.
• Obowiązki prawne: odpowiadanie na zgodne z prawem żądania i egzekwowanie naszych warunków.

Nie wykorzystujemy żadnych z tych danych do reklam i nie łączymy ich z danymi kupionymi od podmiotów trzecich. Podstawa prawna, na której opieramy się w każdym celu, jest opisana w sekcji „Podstawy prawne wykorzystywania Twoich danych”.

Udostępniamy dane osobowe wyłącznie następującym kategoriom odbiorców, z których każdy jest związany umową i przetwarza dane tylko w powyższych celach: hosting infrastruktury i baz danych; dostarczanie e-maili transakcyjnych; bezpieczeństwo sieci i dostarczanie treści; usługi atestacji aplikacji, raportowania awarii i powiadomień push platform mobilnych; obsługa płatności; oraz integracje, które klient zdecyduje się podłączyć. Udostępniamy też dane organizacji klienta, do której należysz, a także organom, gdy wymaga tego prawo, lub w związku z transakcją korporacyjną — w takim przypadku niniejsza polityka nadal obowiązuje wobec przekazanych danych.

Gdy klient łączy LumaKol z własnymi systemami, dane opuszczają Usługę również na jego polecenie — zob. „Dane wysyłane przez klienta poza LumaKol”.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich reklamodawcom ani brokerom danych i nie wykorzystujemy danych o połączeniach, leadach ani nagraniach do kierowania reklam — ani własnych, ani cudzych.

Dostawcy, na których polegamy, są opisani w sekcji „Dostawcy usług, z których korzystamy”.

Przestrzeń robocza może połączyć LumaKol z własnymi systemami klienta. W takim przypadku dane osobowe opuszczają naszą Usługę na polecenie i odpowiedzialność klienta. Poniższe mechanizmy to te, które zapewniamy; to, co dzieje się z danymi po ich dotarciu, regulują zasady systemu odbierającego.

• Klucze API: właściciel lub administrator może wydawać klucze, które pozwalają jego oprogramowaniu odczytywać i zapisywać leady, połączenia i użytkowników przez nasze publiczne API. Klucz ma tylko zaznaczone dla niego uprawnienia, jest przechowywany przez nas wyłącznie jako skrót jednokierunkowy, może być ograniczony do wskazanych adresów IP i mieć datę wygaśnięcia oraz może zostać w każdej chwili cofnięty. Każdy, kto ma klucz, może działać z jego uprawnieniami, dlatego należy traktować go jak dane uwierzytelniające.
• Webhooki: właściciel lub administrator może zarejestrować adres URL, na który wysyłamy JSON, gdy lead zostanie utworzony, zaktualizowany, zmieni etap lub zostanie przypisany komuś innemu, gdy zostanie zarejestrowane połączenie lub nadejdzie termin follow-upu. Wiadomość zawiera pola leada i połączenia dla danego zdarzenia. Każde dostarczenie jest podpisane, aby system odbierający mógł sprawdzić, że pochodzi od nas. Nieudane dostarczenia są ponawiane przez około pół dnia, a następnie porzucane.
• Kanały kalendarza: członek może utworzyć prywatny link subskrypcji, który publikuje jego własne follow-upy — w tym imię i nazwisko leada, numer, etap i ostatni wynik — w Kalendarzu Google, Outlooku lub Kalendarzu Apple. Każdy, kto ma ten link, może odczytać kanał, dlatego należy traktować go jak dane uwierzytelniające; w każdej chwili można go wygenerować ponownie lub wyłączyć w Ustawieniach.
• Formularze pozyskiwania leadów i czat na stronie: klient może opublikować hostowany formularz, osadzić go na własnej stronie lub dodać widżet czatu. Zgłoszenia i wiadomości czatu trafiają do nas i stają się leadami w tej przestrzeni roboczej; to klient decyduje, o co pyta i jaką informację otrzymuje odwiedzający.
• E-maile do leadów, w tym e-maile z sekwencji drip, są wysyłane przez skrzynkę podłączoną przez użytkownika w Ustawienia → E-mail i podlegają warunkom tego dostawcy poczty. Wiadomości wysyłane przez agenta z leada przez WhatsApp lub SMS wychodzą przez aplikację na jego własnym telefonie.

Każda z tych funkcji jest wyłączona, dopóki ktoś w przestrzeni roboczej jej nie włączy, a właściciel lub administrator może każdą z nich ponownie wyłączyć. Działania tworzące lub cofające te połączenia są zapisywane w dzienniku audytu przestrzeni roboczej.

Do prowadzenia Usługi korzystamy z niewielkiej liczby usługodawców (podprocesorów). Każdy z nich jest związany pisemną umową, może przetwarzać dane osobowe wyłącznie na nasze polecenie i podlega obowiązkom w zakresie poufności i bezpieczeństwa.

Rodzaje dostawców, z których obecnie korzystamy, to:

• hosting bazy danych, w Japonii;
• serwery aplikacji oraz przechowywanie nagrań rozmów i plików importu, w Singapurze;
• DNS, dostarczanie treści i bezpieczeństwo sieci, z sieci globalnej;
• dostarczanie własnych e-maili transakcyjnych LumaKol (kody weryfikacyjne, zaproszenia, resetowanie hasła, faktury i powiadomienia o usłudze), w Stanach Zjednoczonych;
• obsługa płatności za subskrypcje i faktury, w Indiach — dane kart są wprowadzane bezpośrednio u operatora płatności i nigdy nie trafiają na nasze serwery;
• własne usługi platform mobilnych do powiadomień push, raportów awarii z aplikacji na Androida i sprawdzania, czy zapytanie pochodzi z oryginalnej instalacji aplikacji.

Nie korzystamy z sieci reklamowych, brokerów danych ani dostawców analityki międzywitrynowej, a żaden z tych dostawców nie może wykorzystywać Twoich danych do własnych celów. Klienci mogą poprosić o aktualną listę dostawców z nazwami pod adresem [email protected]; Umowa powierzenia przetwarzania danych wyjaśnia, jak klienci są informowani o zmianach.

Systemy, które klient podłącza samodzielnie, nie są naszymi podprocesorami — to własne wybory klienta, opisane w sekcji „Dane wysyłane przez klienta poza LumaKol”.

LumaKol jest prowadzony z Indii. Nasza baza danych jest hostowana w Japonii; serwery aplikacji, nagrania rozmów i pliki importu znajdują się w Singapurze; a przed stroną i aplikacjami działa globalna sieć dostarczania treści. Nasi pracownicy i dostawcy opisani w sekcji „Dostawcy usług, z których korzystamy” mogą uzyskiwać dostęp do danych z innych krajów w celach wsparcia i obsługi. Gdy dane opuszczają EOG, Wielką Brytanię lub inną jurysdykcję z ograniczeniami w zakresie przekazywania, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony, standardowych klauzulach umownych lub brytyjskim aneksie dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum) oraz na równoważnych zabezpieczeniach przewidzianych w innych przepisach.

Stosujemy te same zabezpieczenia niezależnie od miejsca przechowywania danych, a nasze umowy z dostawcami przenoszą te same obowiązki ponad granicami. Nie obiecujemy, że Twoje dane pozostaną w jednym kraju lub regionie, a te lokalizacje mogą się zmienić; jeśli jest to dla Ciebie wymóg, zapytaj nas pod adresem [email protected], zanim się zarejestrujesz, abyśmy mogli uczciwie powiedzieć, czy możemy go spełnić. Pod tym samym adresem możesz poprosić o kopię zabezpieczeń przekazywania, na których się opieramy.

Dane konta są przechowywane przez cały okres istnienia konta. Dane połączeń i CRM są przechowywane, dopóki przestrzeń robocza jest aktywna, i klient może je wcześniej usunąć; plany nie skracają okresu ich przechowywania.

Gdy przestrzeń robocza zostanie wstrzymana z powodu braku płatności lub anulowana subskrypcja dojdzie do końca opłaconego okresu, dane CRM przestrzeni roboczej — leady, połączenia, notatki, nagrania, obecność i dane zespołu — są usuwane 90 dni później. Właściciel, który usuwa swoje konto jako ostatni aktywny członek, zamyka przestrzeń roboczą, a jej dane są od razu usuwane. Konta administratorów, faktury i dokumenty rozliczeniowe oraz dzienniki bezpieczeństwa i audytu są przechowywane po zamknięciu przestrzeni roboczej: faktury tak długo, jak wymaga prawo podatkowe, a dzienniki po to, aby logowania, eksporty i dostęp wsparcia pozostały możliwe do prześledzenia.

Kopie zapasowe: usunięte przez Ciebie dane mogą pozostawać w naszych kopiach zapasowych przez maksymalnie około czterech tygodni, zanim zostaną nadpisane. Kopie zapasowe służą wyłącznie do odtworzenia danych po awarii, nigdy do przywracania danych celowo usuniętych przez klienta.

Nie przechowujemy kopii zamkniętej przestrzeni roboczej do późniejszego wykorzystania. Jeśli mamy obowiązek zachować jakiś dokument, na przykład fakturę, przechowujemy tylko ten dokument, a nie powiązane z nim dane CRM.

Stosujemy TLS dla wszystkich połączeń, szyfrowanie bazy danych w spoczynku, drugą warstwę szyfrowania AES-256 dla sekretów, takich jak tokeny i hasła do podłączonych skrzynek pocztowych, haszowanie haseł algorytmem Argon2id ze sprawdzaniem znanych wykradzionych haseł, zapytania ograniczone do organizacji, które oddzielają dane każdej przestrzeni roboczej, haszowane tokeny sesji, limity zapytań i blokadę logowania, dzienniki audytu tylko do dopisywania oraz obowiązkowe uwierzytelnianie wieloskładnikowe dla naszych pracowników.

Dostęp naszych pracowników do danych produkcyjnych jest ograniczony do osób, które potrzebują go do obsługi Usługi i wsparcia klientów, i jest rejestrowany.

Żaden system nie jest w pełni bezpieczny. Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych, powiadomimy Ciebie i właściwe organy zgodnie z wymogami prawa oraz poinformujemy, co się stało i co należy zrobić. Możesz pomóc, aktualizując aplikację mobilną i cofając klucze API oraz linki do kalendarza, których już nie używasz.

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, prawo sprzeciwu wobec określonego przetwarzania oraz prawo do wycofania zgody. Posiadacze kont mogą aktualizować większość danych w Ustawieniach, eksportować swoje leady i odczytywać dane przez API, usunąć własne konto w aplikacji mobilnej oraz zażądać usunięcia wszystkiego innego, kontaktując się z nami pod adresem [email protected].

Odpowiadamy w terminie wymaganym przez obowiązujące prawo — na przykład 30 dni według RODO (GDPR) i 45 dni według CCPA — i poinformujemy Cię, jeśli będziemy potrzebować więcej czasu, oraz dlaczego. Skorzystanie z prawa jest bezpłatne i nie będziemy Cię z tego powodu traktować inaczej. Możemy najpierw potrzebować potwierdzić Twoją tożsamość; prosimy o minimum niezbędnych informacji i wykorzystujemy je wyłącznie do weryfikacji wniosku.

Jeśli Twoje dane zostały zapisane w LumaKol przez jednego z naszych klientów, to on jest administratorem. Przekażemy mu Twój wniosek i pomożemy w odpowiedzi, ale nie usuniemy ani nie zmienimy jego rekordów z własnej inicjatywy.

Z e-maili produktowych możesz w każdej chwili zrezygnować przez link w wiadomości lub w Ustawieniach; transakcyjnych e-maili dotyczących bezpieczeństwa, takich jak weryfikacja i alerty logowania, nie można wyłączyć, dopóki konto jest otwarte. Interfejs jest dostępny w 33 językach i w każdym z nich możesz złożyć do nas wniosek.

Nie podejmujemy zautomatyzowanych decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nie profilujemy osób do celów reklamowych, nie oceniamy ich zdolności kredytowej ani przydatności do zatrudnienia i nie tworzymy ani nie sprzedajemy niczyich profili.

Usługa porządkuje pracę agentów i chcemy precyzyjnie wyjaśnić, na czym to polega. Kolejka połączeń sortuje własne leady klienta według reguł skonfigurowanych przez tego klienta — przede wszystkim według tego, które follow-upy są zaległe, ile prób już podjęto, kiedy ostatnio kontaktowano się z leadem i na jakim etapie się znajduje. Jest to posortowana lista osób, do których należy zadzwonić w następnej kolejności: pomoc w organizacji pracy, a nie ocena człowieka. Nie rozstrzyga ona o niczyich prawach, uprawnieniach ani sposobie traktowania, a o tym, czy zadzwonić i co powiedzieć, zawsze decyduje osoba z zespołu.

Nie wykorzystujemy rekordów połączeń, nagrań ani treści CRM do trenowania modeli — ani na własne potrzeby, ani dla stron trzecich.

Jeśli któryś z naszych klientów wykorzystuje dane z LumaKol jako podstawę własnej decyzji, jest to jego decyzja i on odpowiada za jej wyjaśnienie. Jeśli uważasz, że decyzja dotycząca Ciebie została podjęta automatycznie, napisz na adres [email protected], a poinformujemy Cię, jakie dane przechowujemy, i przekażemy pytanie właściwemu klientowi.

Europejski Obszar Gospodarczy i Wielka Brytania (RODO / UK GDPR): zastosowanie mają podstawy prawne opisane w sekcji „Podstawy prawne wykorzystywania Twoich danych”; możesz skontaktować się z naszym działem ds. prywatności pod adresem [email protected] i złożyć skargę do organu nadzorczego w kraju zamieszkania. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę — zob. „Zautomatyzowane podejmowanie decyzji i profilowanie”.

Kalifornia i inne stany USA (CCPA/CPRA i podobne przepisy): w ciągu ostatnich 12 miesięcy zbieraliśmy kategorie danych osobowych opisane w sekcji „Dane, które gromadzimy” w celach opisanych w sekcji „Jak i dlaczego wykorzystujemy dane”. Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamy behawioralnej między kontekstami i nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do celów innych niż świadczenie Usługi. Masz prawo do informacji, usunięcia, sprostowania i ograniczenia oraz do niedyskryminacji z powodu korzystania z tych praw; upoważnieni przedstawiciele mogą składać wnioski w Twoim imieniu.

Indie (Digital Personal Data Protection Act, 2023 i wydane na jej podstawie przepisy): w odniesieniu do danych konta BlackLens Studio jest powiernikiem danych (Data Fiduciary); w odniesieniu do leadów i kontaktów przechowywanych przez klienta to klient jest powiernikiem danych, a BlackLens Studio jego podmiotem przetwarzającym (Data Processor). Możesz zapytać, jakie Twoje dane osobowe przechowujemy i jak je wykorzystujemy, wycofać zgodę równie łatwo, jak jej udzieliłeś, zażądać sprostowania, uzupełnienia, aktualizacji lub usunięcia danych oraz wskazać inną osobę, która będzie wykonywać Twoje prawa w razie Twojej śmierci lub niezdolności. Skargi można kierować do naszego Grievance Officer pod adresem [email protected]; staramy się je rozpatrywać w ciągu 30 dni, a w każdym razie w terminie dopuszczonym przez przepisy. Jeśli nie jesteś zadowolony, możesz zwrócić się do Data Protection Board of India. Jeśli dotknie Cię naruszenie ochrony danych osobowych, poinformujemy Ciebie i Board zgodnie z wymogami ustawy.

Brazylia (LGPD): swoje prawa możesz wykonywać, pisząc do naszego działu ds. prywatności pod adresem [email protected], który obsługuje wnioski na podstawie LGPD; możesz też skontaktować się z ANPD.

Kanada (PIPEDA i przepisy prowincjonalne): możesz zażądać dostępu do swoich danych osobowych i ich sprostowania oraz złożyć skargę do Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 i Australian Privacy Principles): możesz złożyć skargę najpierw do nas, a następnie do Office of the Australian Information Commissioner; dane mogą być ujawniane odbiorcom za granicą zgodnie z opisem w sekcji „Przekazywanie międzynarodowe”.

Singapur (PDPA), Zjednoczone Emiraty Arabskie (PDPL), Arabia Saudyjska (PDPL) i Nigeria (NDPA): na mocy tych przepisów przysługuje Ci prawo dostępu, sprostowania i wycofania zgody; wnioski należy kierować na adres [email protected].

Strona internetowa i aplikacja internetowa LumaKol używają wyłącznie niezbędnych plików cookie. Nie ma plików cookie reklamowych, pikseli śledzących między witrynami ani plików cookie analityki podmiotów trzecich, dlatego nie prosimy Cię o klikanie banera zgody.

• Plik cookie sesji (lumakol_session): zaszyfrowany plik cookie typu HTTP-only, który utrzymuje Cię zalogowanym i wiąże Twoją przeglądarkę z sesją, którą możemy unieważnić. Bez niego nie możesz pozostać zalogowany.
• Plik cookie języka (NEXT_LOCALE): zapamiętuje, który z 33 języków interfejsu wybrałeś, aby strony ładowały się w nim następnym razem.
• Plik cookie waluty (lumakol_currency): zapamiętuje, czy ceny są wyświetlane w rupiach czy w dolarach amerykańskich, ustawiany na podstawie kraju, z którego pochodzi Twoje połączenie, lub przełącznika na stronie cennika. Jest ważny przez rok.
• Token formularza (lumakol_ft): krótkotrwały plik cookie typu HTTP-only ustawiany na stronach logowania, rejestracji, hasła, zaproszenia, kontaktu, demo i usuwania konta, abyśmy mogli sprawdzić, że zgłoszenie pochodzi z prawdziwej sesji przeglądarki, i blokować automatyczny spam. Jest ważny do zamknięcia przeglądarki, a zawarty w nim token jest ważny przez dwie godziny.
• Plik cookie rejestracji przez konto społecznościowe (lumakol_social): krótkotrwały plik cookie typu HTTP-only, który przechowuje logowanie Google lub Apple, dopóki nie dokończysz tworzenia konta.
• Plik cookie paska bocznego (lk_nav): zapamiętuje, czy zwinąłeś pasek boczny aplikacji internetowej.

Twój wybór jasnego lub ciemnego motywu jest przechowywany w pamięci lokalnej przeglądarki, a nie w pliku cookie. Pliki cookie możesz blokować lub usuwać w ustawieniach przeglądarki. Spowoduje to wylogowanie, zresetowanie wyboru języka i waluty i może uniemożliwić wysyłanie formularzy publicznych, ponieważ to właśnie te pliki cookie umożliwiają działanie tych funkcji.

Osadzone filmy: strony poradników i samouczków pokazują nieruchomy obraz naszych samouczków z YouTube z przyciskiem odtwarzania. Nic nie jest ładowane z YouTube i żaden jego plik cookie nie jest ustawiany, dopóki nie naciśniesz przycisku odtwarzania; jeśli to zrobisz, odtwarzacz jest dostarczany z domeny youtube-nocookie.com, a do tego, co dzieje się w nim, ma zastosowanie polityka prywatności Google.

LumaKol to produkt biznesowy sprzedawany organizacjom i nie jest skierowany do dzieci. Aby mieć konto, musisz mieć ukończone 18 lat. Prosimy o datę urodzenia przy rejestracji wyłącznie w tym jednym celu i nie wykorzystujemy jej do niczego innego; każdy, kto zaprasza współpracownika do przestrzeni roboczej, odpowiada za przestrzeganie tego samego limitu.

Nie gromadzimy świadomie danych osobowych od osób poniżej 18 roku życia, nie kierujemy marketingu do dzieci i nie tworzymy niczyich profili do celów reklamowych. Jeżeli dowiemy się, że konto należy do osoby poniżej 18 roku życia, zamykamy je i usuwamy dane konta.

Niezależnie od tego nasi klienci decydują, czyje dane przechowują jako leady. Jeżeli uważasz, że firma zapisała w LumaKol dane dziecka, napisz do nas na adres [email protected]. Administratorem tego rekordu jest dany klient, dlatego skontaktujemy się z nim i pomożemy mu go usunąć, a Tobie przekażemy informację o tym, co się stało.

Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane osobowe, najpierw poinformuj o tym nas. Napisz na adres [email protected], podając informacje wystarczające do zidentyfikowania problemu oraz, jeśli to możliwe, adres e-mail lub numer komórkowy przypisany do konta. Zbadamy sprawę i odpowiemy w terminie wymaganym przez obowiązujące prawo, jasno przedstawiając, co ustaliliśmy i jakie działania podejmujemy.

Jeśli nasza odpowiedź Cię nie satysfakcjonuje, masz dalsze możliwości:

• EOG i Wielka Brytania: możesz wnieść skargę do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz, albo w którym Twoim zdaniem wystąpił problem. Nie musisz najpierw zwracać się do nas, choć zwykle przyspiesza to rozwiązanie sprawy.
• Indie: możesz złożyć skargę do naszego Inspektora ds. skarg (Grievance Officer), dostępnego pod adresem [email protected]. Jeśli sprawa nie zostanie rozwiązana w sposób Cię satysfakcjonujący, możesz zwrócić się do Data Protection Board of India.
• Inne regiony: organy wskazane w sekcji „Dodatkowe informacje dla poszczególnych regionów” przyjmują skargi bezpośrednio.

Jeśli Twoje dane są przechowywane w LumaKol przez jednego z naszych klientów, skarga może właściwie dotyczyć tej firmy jako administratora. Poinformujemy Cię o tym, wskażemy ją, o ile będzie nam wolno, i przekażemy jej Twoją skargę, zamiast zostawiać Cię z tym samego.

Aktualizujemy niniejszą politykę wraz ze zmianami produktu i przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data podana u góry wskazuje, kiedy została ostatnio zmieniona.

W przypadku drobnych zmian — sformułowań, doprecyzowań, dodatkowego przykładu — po prostu publikujemy poprawiony tekst. W przypadku istotnych zmian, takich jak nowy cel wykorzystywania danych, nowa kategoria odbiorców lub zmiana okresu przechowywania, powiadamiamy posiadaczy kont e-mailem lub w produkcie, zanim zmiana wejdzie w życie. Jeżeli prawo wymaga Twojej zgody na zmianę, poprosimy o nią, zamiast ją domniemywać.

Nie zaczniemy wykorzystywać posiadanych już danych w istotnie inny sposób, nie informując Cię o tym wcześniej. Jeżeli nie zgadzasz się ze zmianą, możesz wyeksportować swoje dane i zamknąć konto; sekcja „Przechowywanie” wyjaśnia, co się z nimi dzieje później. Klienci z podpisaną umową powinni również sprawdzić tę umowę, która może określać własne zasady powiadamiania.

Napisz do nas — wszystko, co trafia na te adresy, czyta człowiek.

• Wnioski dotyczące prywatności i pytania o niniejszą politykę, w tym dotyczące dostępu, sprostowania, usunięcia oraz skargi: [email protected]. Dla użytkowników w Indiach ten sam adres trafia do naszego Grievance Officer.
• Wszystkie inne sprawy, w tym pomoc dotycząca konta, rozliczeń i aplikacji mobilnych: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Nie wyznaczyliśmy ustawowego inspektora ochrony danych; za te wnioski odpowiada wskazany powyżej kontakt ds. prywatności, który przekazuje je wewnętrznie właściwym osobom. Aby pomóc nam szybko odpowiedzieć, podaj adres e-mail lub numer telefonu komórkowego, którego używa Twoje konto — albo, jeżeli jesteś leadem, a nie posiadaczem konta, nazwę firmy, która zapisała Twoje dane. Przed realizacją wniosku dotyczącego danych osobowych być może będziemy musieli zweryfikować Twoją tożsamość; poprosimy o niezbędne minimum i nie wykorzystamy przesłanych informacji do żadnych innych celów.