Polityka prywatności

1. Wprowadzenie i zakres globalny

Niniejsza Polityka prywatności dotyczy tecrube.com, subdomen, paneli, API, aplikacji, wtyczek oraz automatyzacji marketingu / zarządzania reklamą (łącznie «Usługa») Hero Invest Ltd («Tecrube», «my»).

Obejmuje użytkowników na całym świecie, w tym Turcję, EOG, Wielką Brytanię, USA, Bliski Wschód i Azję-Pacyfik. Surowsze prawo bezwzględnie obowiązujące (KVKK, RODO, UK GDPR, CCPA/CPRA itd.) ma pierwszeństwo; w przeciwnym razie stosuje się tę Politykę.

Korzystając z Usługi lub przekazując dane osobowe potwierdzasz, że przeczytałeś i zrozumiałeś tę Politykę. W razie sprzeciwu nie korzystaj z Usługi.

2. Administrator i kontakt

Administrator: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Oficjalny kontakt: info@tecrube.com.

Wnioski prywatności, zgłoszenia naruszeń i pytania przyjmujemy tylko na info@tecrube.com. Bez weryfikacji tożsamości wniosek nie jest zamykany.

Dla danych osób trzecich, które wgrywasz (klienci, leady, listy), możesz być administratorem, a Tecrube podmiotem przetwarzającym — według umowy i faktycznej kontroli.

Przedstawiciel w UE (GDPR art. 27): Hero Invest Ltd nie ma siedziby w Unii Europejskiej. Jeżeli na podstawie art. 27 GDPR zostanie wyznaczony przedstawiciel w UE, jego nazwa i dane kontaktowe zostaną podane w danych firmy oraz w tej sekcji; do tego czasu osoby, których dane dotyczą, przebywające w UE mogą kierować wszelkie żądania na adres info@tecrube.com. Przekazywanie danych z Europejskiego Obszaru Gospodarczego do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii.

3. Definicje

«Dane osobowe»: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

«Przetwarzanie»: każda operacja na danych osobowych, w tym zbieranie, przechowywanie, zmiana, przekazanie i usunięcie.

«Dane klienta»: treści i dane osobowe, które wgrywasz lub pobierasz do Usługi z połączonych kont.

«Dane konta»: Twoje zapisy subskrypcji, rozliczeń, tożsamości, wsparcia i użycia.

4. Kategorie danych, które zbieramy

Tożsamość i kontakt: imię i nazwisko, e-mail, telefon, firma, stanowisko, kraj/region, język.

Konto i transakcja: role, sesje, plan, dane rozliczeniowe/podatkowe, status płatności; pełne numery kart obsługują dostawcy płatności, Tecrube ich nie przechowuje.

Usługa i integracje: w hubach Setup, Analiza, Zarządzanie, Ads, Wzrost, Outreach i Akcja — dane kampanii, wydatków, wyników, odbiorców, treści, konwersji, zapasów, formularzy, zadań, CRM, automatyzacji i workspace z połączonych kont reklam, social, analityki i wiadomości.

Marka i zasoby: brand kit (logo, kolory, fonty, ton, zasady), kreacje, briefy i media, które wgrywasz.

Kanały wiadomości: logi e-mail/SMS/WhatsApp/głos, nagrania i transkrypty rozmów (jeśli włączone), treści czatu/DM, listy leadów i odbiorców.

Pomiar: piksele, CAPI, UET, śledzenie po stronie serwera, UTM, sygnały zgody i powiązane zdarzenia.

Wsparcie: formularze, e-mail, czat i treść zgłoszeń.

Techniczne i bezpieczeństwo: IP, urządzenie/przeglądarka, system, referrer, ID sesji, logi, pliki cookie, błędy, sygnały oszustw/bezpieczeństwa.

Preferencje marketingowe: zgoda, rezygnacja i rejestry komunikatów handlowych, jeśli dotyczy.

5. Źródła danych

Pozyskujemy dane od Ciebie (rejestracja, formularze, wsparcie, brand kit), automatycznie z urządzenia, z połączonych platform trzecich, dostawców płatności, legalnych źródeł publicznych i list, które wgrywasz.

Analiza konkurencji i podobne narzędzia opierają się wyłącznie na legalnych źródłach publicznych lub przez Ciebie upoważnionych; nieuprawniony dostęp lub naruszenia ToS są Twoją odpowiedzialnością.

Dane z platform trzecich podlegają ich regulaminom i Twoim upoważnieniom. Tecrube nie odpowiada za niekompletne, nieprawidłowe lub nieuprawnione transfery z tych platform.

6. Cele przetwarzania

Świadczyć, konfigurować, zabezpieczać i ulepszać Usługę; uruchamiać funkcje kampanii/automatyzacji/raportów/CRM/outreach/akcji; wspierać Cię; rozliczać; zapobiegać nadużyciom, spamowi i oszustwom; spełniać obowiązki prawne; oraz ulepszać produkty przez zanonimizowaną/zagregowaną analitykę, gdy to możliwe.

Komunikacja marketingowa tylko za zgodą lub gdy prawo na to pozwala; możesz zrezygnować w każdej chwili.

Nie przetwarzamy danych osobowych, by gwarantować wyniki (ROAS, sprzedaż, leady itd.); metryki są informacyjne.

7. Podstawy prawne (KVKK / RODO / podobne)

Wykonanie umowy; obowiązek prawny; prawnie uzasadnione interesy (bezpieczeństwo, rozwój produktu, ochrona sieci — bez nadrzędności nad Twoimi prawami); oraz zgoda, gdy wymagana.

Dla użytkowników EOG/Wielkiej Brytanii stosuje się art. 6 RODO / UK GDPR. Dane szczególnej kategorii nie są przetwarzane domyślnie; w razie potrzeby wymagana jest zgoda wyraźna lub wyjątek ustawowy.

Przy nagrywaniu rozmów, lokalizacji lub podobnie wrażliwych funkcjach dodatkowe obowiązki informacyjne/zgody według prawa lokalnego spoczywają na Tobie.

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.

8. Przetwarzanie automatyczne, działania i AI

Usługa może używać automatyzacji i AI do kreacji, targetowania, optymalizacji, agentów czatu/głosu i zatwierdzonych działań automatycznych. Wyniki to wsparcie decyzji lub automatyzacja, którą autoryzowałeś; ostateczna odpowiedzialność spoczywa na Tobie.

Możesz udostępnić dane konta zewnętrznym łącznikom czatu/AI (np. narzędzia typu ChatGPT/Claude) na swoje polecenie; ryzyko transferu ponosisz Ty.

Zasadniczo nie podejmujemy wyłącznie zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych. Jeśli tak się stanie, prawa do sprzeciwu i przeglądu przez człowieka pozostają.

Do dostawców AI (OpenAI, L.L.C. oraz, jeśli jest używany, Anthropic PBC; USA) trafia tylko treść potrzebna do zleconego zadania: profil marki, kontekst kampanii oraz – gdy zamawiany jest szkic odpowiedzi – tekst danej wiadomości. Imię i nazwisko, telefon i e-mail Twoich klientów są maskowane przed wysłaniem (np. „Klient #ab12cd”, „+90 5 * **12”); dane kontaktowe i identyfikacyjne w treści wiadomości są maskowane w ten sam sposób. To przekazanie za granicę dokonywane z zabezpieczeniami art. 9 KVKK i rozdziału V RODO.

9. Udostępnianie, podmioty przetwarzające i ujawnienia

Nie sprzedajemy danych osobowych i nie «sprzedajemy» ani nie «udostępniamy» ich na reklamę behawioralną między kontekstami w rozumieniu CCPA/CPRA, z wyjątkiem dozwolonym dla dostawców / niezbędnych ujawnień.

Udostępnianie tylko: (a) hosting, CDN, bezpieczeństwo, monitoring, płatności, e-mail/SMS/WhatsApp/głos, analityka i uwierzytelnianie; (b) platformy reklam/social/pomiaru, które łączysz; (c) podmioty powiązane, jeśli są; (d) organy, gdy wymaga prawo; (e) transakcje korporacyjne; (f) ochrona praw — i tylko w niezbędnym zakresie.

Stosujemy warunki przetwarzania z dostawcami. Polityki platform trzecich też obowiązują; Tecrube ich nie kontroluje.

Wymienione poniżej podmioty podprzetwarzające mają dostęp do danych wyłącznie w podanym celu. Te oznaczone „tylko po połączeniu” nie otrzymują niczego, dopóki nie połączysz odpowiedniego konta. Lista jest aktualizowana przy każdym dodaniu dostawcy, a zmiany są ogłaszane powiadomieniem w produkcie.

OpenAI, L.L.C. — Generowanie tekstu i treści, klasyfikacja. Miejsce przetwarzania: USA. Przekazywane dane: Treść promptu: profil marki, kontekst kampanii oraz — gdy zlecono szkic odpowiedzi — treść danej wiadomości. Imiona i nazwiska, numery telefonów i adresy e-mail klientów (również te zawarte w wiadomości) są maskowane przed wysłaniem.

Anthropic PBC — Generowanie tekstu i treści, wyjaśnianie decyzji. Miejsce przetwarzania: USA. Przekazywane dane: Treść promptu: profil marki, kontekst kampanii oraz — gdy zlecono szkic odpowiedzi — treść danej wiadomości. Imiona i nazwiska, numery telefonów i adresy e-mail klientów (również te zawarte w wiadomości) są maskowane przed wysłaniem.

Google LLC (Gemini API) — Generowanie i streszczanie tekstu. Miejsce przetwarzania: USA / UE. Przekazywane dane: Treść promptu: profil marki, kontekst kampanii oraz — gdy zlecono szkic odpowiedzi — treść danej wiadomości. Imiona i nazwiska, numery telefonów i adresy e-mail klientów (również te zawarte w wiadomości) są maskowane przed wysłaniem.

Groq, Inc. — Generowanie tekstu z niskim opóźnieniem. Miejsce przetwarzania: USA. Przekazywane dane: Treść promptu: profil marki, kontekst kampanii oraz — gdy zlecono szkic odpowiedzi — treść danej wiadomości. Imiona i nazwiska, numery telefonów i adresy e-mail klientów (również te zawarte w wiadomości) są maskowane przed wysłaniem.

OpenRouter, Inc. — Kierowanie do modeli (tylko jeśli wybierze je administrator). Miejsce przetwarzania: USA. Przekazywane dane: Treść promptu (z zamaskowanymi imionami i nazwiskami, numerami telefonów i adresami e-mail klientów), przekazywana do wybranego modelu.

Armitage Labs OÜ (Creem) — Obsługa zamówień, pobieranie płatności, podatki, fakturowanie i zwroty jako Merchant of Record (sprzedawca rejestrowy). Miejsce przetwarzania: UE. Przekazywane dane: Imię i nazwisko lub nazwa, e-mail, kraj i kod pocztowy, numer identyfikacji podatkowej, jeśli został podany, dane płatności (dane karty nigdy nie trafiają do Tecrübe). Jako Merchant of Record Creem przetwarza te dane także zgodnie z własną polityką prywatności. To przekazanie jest niezbędne do działania usługi.

Google Ireland Ltd. (Google Ads, Analytics) — Wyświetlanie reklam i pomiar — tylko po połączeniu Twojego konta. Miejsce przetwarzania: UE / USA. Przekazywane dane: Identyfikator konta reklamowego, dane kampanii i konwersji, przez połączone przez Ciebie konto.

Meta Platforms Ireland Ltd. — Wyświetlanie reklam, wiadomości w Instagramie/Messengerze — tylko po połączeniu. Miejsce przetwarzania: UE / USA. Przekazywane dane: Identyfikator konta reklamowego, dane kampanii, treść wiadomości.

WhatsApp Business Platform (Meta) — Komunikacja z klientami — tylko po połączeniu. Miejsce przetwarzania: UE / USA. Przekazywane dane: Numer telefonu i treść wiadomości.

TikTok Technology Ltd. — Wyświetlanie reklam — tylko po połączeniu. Miejsce przetwarzania: UE / Singapur. Przekazywane dane: Identyfikator konta reklamowego i dane kampanii.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — Wyświetlanie reklam i pomiar — tylko po połączeniu. Miejsce przetwarzania: UE / USA. Przekazywane dane: Identyfikator konta reklamowego, dane kampanii i konwersji.

Dostawcy logowania (Google, Apple, Meta, LinkedIn, X) — Logowanie jednym kliknięciem — tylko jeśli z niego korzystasz. Miejsce przetwarzania: USA / UE. Przekazywane dane: Imię i nazwisko, e-mail i identyfikator użytkownika u dostawcy.

DGN Teknoloji A.Ş. (centrum danych i hosting serwerów) — Hosting serwera, na którym działają aplikacja, baza danych i kopie zapasowe. Miejsce przetwarzania: Turcja. Przekazywane dane: Wszystkie dane przetwarzane w ramach usługi; hasła i klucze dostawców w postaci zaszyfrowanej. To przekazanie jest niezbędne do działania usługi.

Własna usługa pocztowa serwera (SMTP, na tym samym hostingu) — E-maile transakcyjne: weryfikacja, przypomnienia o płatności i odnowieniu, alerty. Jeśli zostanie wdrożony zewnętrzny dostawca poczty e-mail, zostanie dodany do tej listy z nazwy. Miejsce przetwarzania: Turcja. Przekazywane dane: Adres e-mail i treść wiadomości. To przekazanie jest niezbędne do działania usługi.

10. Przekazania międzynarodowe

Dane mogą być przetwarzane w Türkiye, EOG, USA lub innych krajach z infrastrukturą. Bez decyzji o adekwatności stosujemy SCC RODO, UK IDTA/Addendum, art. 9 KVKK i środki uzupełniające w razie potrzeby.

Przekazania mogą być nieodłączne od globalnego SaaS i zintegrowanych platform. Korzystając z Usługi je potwierdzasz, z zastrzeżeniem obowiązkowych lokalnych reguł zgody.

11. Przechowywanie

Przechowujemy dane, gdy konto i umowa są aktywne; przez ustawowe okresy rozliczeniowe/podatkowe; oraz w zakresie potrzeb sporów i logów bezpieczeństwa.

Gdy cel ustaje, dane są usuwane, niszczone, anonimizowane lub archiwizowane zgodnie z prawem. Usunięcie z kopii zapasowych kończy się w rozsądnym cyklu technicznym.

Okresy automatycznego usuwania: unieważnione lub wygasłe rekordy sesji 30 dni; rekordy resetu hasła, weryfikacji e-maila i autoryzacji 7 dni; wysłane powiadomienia 90 dni (z linkiem do resetu 7 dni); rejestry wywołań asystenta (MCP) 1 rok; wiadomości z formularza kontaktowego, czaty z asystentem i skrzynka klientów 2 lata (natychmiast po usunięciu konta); zapisy na listę oczekujących 1 rok. Następnie są usuwane automatycznie. Dzienniki audytu są anonimizowane po 2 latach i usuwane po 5 latach.

Żądania usunięcia są realizowane najpóźniej w ciągu 30 dni. Faktury wystawia i przechowuje nasz Merchant of Record, Creem, w ramach własnych obowiązków prawnych; Hero Invest Ltd przechowuje swoją dokumentację rozliczeniową i księgową przez 6 lat od końca danego roku obrotowego, zgodnie z brytyjskim prawem spółek i prawem podatkowym (Companies Act 2006 ss.386–388 oraz zasady HMRC dotyczące przechowywania dokumentacji), w zakresie ograniczonym do danych wymaganych przepisami. Po usunięciu konta zapisy udzielonych zgód są przechowywane do celów dowodowych z nieodwracalnym skrótem (hashem) adresu e-mail zamiast samego adresu.

12. Bezpieczeństwo

Stosujemy TLS, kontrolę dostępu, autoryzację, logowanie, szyfrowanie tam gdzie stosowne, rozdział środowisk i monitoring. Żaden system nie jest w 100% bezpieczny.

Zgłaszamy incydenty zgodnie z prawem. Za bezpieczeństwo konta (hasło, 2FA, klucze API) odpowiadasz Ty.

13. Twoje prawa (globalnie)

Zależnie od prawa: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, wycofanie zgody i skarga do organu (np. organ turecki, DPA EOG, ICO).

Na mocy ustaw stanowych USA jak CCPA/CPRA (jeśli dotyczy): wiedzieć, usunąć, sprostować, zrezygnować ze sprzedaży/udostępniania i niedyskryminacja. Wnioski: info@tecrube.com.

Możemy zweryfikować tożsamość. Wnioski bezpodstawne, powtarzalne lub nadmierne mogą być odrzucone lub płatne. Terminy wynikają z prawa (zazwyczaj 30 dni / ustawowy termin CCPA).

Kopię swoich danych w formacie do odczytu maszynowego możesz pobrać w panelu jako plik ZIP w sekcji Ustawienia › Bezpieczeństwo › „Pobierz moje dane” (najwyżej 3 razy na 24 godziny). Zgodę na e-maile marketingowe możesz w każdej chwili wycofać lub wyrazić ponownie przełącznikiem Ustawienia › Powiadomienia › „E-maile marketingowe”; nie wpływa to na e-maile dotyczące konta, bezpieczeństwa i rozliczeń.

Sposób usunięcia danych otrzymanych z Twoich kont Meta (Facebook, Instagram, WhatsApp) opisuje strona Instrukcja usuwania danych.

14. Dzieci

Usługa nie jest skierowana do osób poniżej 18 lat. Świadomie nie zbieramy danych dzieci. Zebrane omyłkowo usuwamy. Rodzice/opiekunowie: info@tecrube.com.

15. Witryny trzecie i Do Not Track

Linki zewnętrzne podlegają własnym praktykom prywatności; Tecrube nie ponosi za nie odpowiedzialności.

Brak jednolitej odpowiedzi branży na sygnały Do Not Track; nie gwarantujemy jednolitej reakcji, chyba że wymaga tego prawo.

16. Zmiany

Możemy aktualizować tę Politykę. Aktualna wersja jest publikowana z datą «Zaktualizowano». Istotne zmiany mogą być zgłoszone e-mailem lub w produkcie.

Dalsze korzystanie po zmianie oznacza akceptację. W razie sprzeciwu zamknij konto i zaprzestań korzystania z Usługi.

17. Kontakt

Wnioski o prywatność i dane: info@tecrube.com. To także główny kanał formalnych zawiadomień o prywatności.