Polityka prywatności

Administratorem Twoich danych osobowych jest:

• Hummingdeck, MB (forma prawna: Mažoji bendrija)
• Kod spółki: 308055336
• Siedziba: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Wpisana do litewskiego Rejestru Osób Prawnych
• Kontakt w sprawach prywatności: hello@hummingdeck.com

W przypadku pytań dotyczących tej polityki lub Twoich danych napisz na hello@hummingdeck.com.

HummingDeck pełni dwie odrębne role, zależnie od danych i celu:

• Jako podmiot przetwarzający — gdy zbieramy dane o zaangażowaniu od Odbiorców dokumentów i dostarczamy analitykę klientowi, który udostępnił dokument, działamy na polecenie tego klienta. Klient (nadawca) jest administratorem i decyduje, dlaczego i w jaki sposób odbiorcy są śledzeni. Przetwarzanie tych danych w imieniu klienta reguluje nasza Umowa Powierzenia Przetwarzania Danych.
• Jako administrator — we własnych celach samodzielnie ustalamy, dlaczego i w jaki sposób przetwarzamy dane. Obejmuje to zabezpieczanie usługi oraz zapobieganie oszustwom i nadużyciom, prowadzenie i ulepszanie produktu, tworzenie zanonimizowanych statystyk zbiorczych, rozliczenia oraz wypełnianie obowiązków prawnych. Niniejsza polityka prywatności opisuje przetwarzanie prowadzone w roli administratora.

Ponieważ to nadawca jest administratorem w odniesieniu do analityki odbiorców, to nadawca odpowiada za posiadanie podstawy prawnej oraz za poinformowanie Odbiorców dokumentów o śledzeniu. HummingDeck udostępnia informacje i wzorcową treść potrzebne do wypełnienia tego obowiązku, lecz nie realizuje go w imieniu nadawcy.

Przetwarzamy dane osobowe na następujących podstawach prawnych (Artykuł 6 RODO):

• Umowa (Art. 6 ust. 1 lit. b): w celu świadczenia usługi HummingDeck zarejestrowanym użytkownikom: zarządzanie kontem, przechowywanie dokumentów, generowanie linków, rozliczenia.
• Uzasadniony interes (Art. 6 ust. 1 lit. f): w zakresie analityki odbiorców dokumentów w imieniu naszych klientów (nadawców udostępnionych linków), ulepszania produktu, bezpieczeństwa i zapobiegania oszustwom. Uzasadniony interes klienta w zrozumieniu zaangażowania w jego treści jest równoważony z prywatnością odbiorców poprzez zabezpieczenia opisane w niniejszej polityce.
• Zgoda (Art. 6 ust. 1 lit. a): w odniesieniu do analitycznych i marketingowych plików cookie na naszej stronie internetowej (zarządzanych za pomocą banera plików cookie) oraz wiadomości marketingowych (zarządzanych poprzez preferencje subskrypcji).
• Obowiązek prawny (Art. 6 ust. 1 lit. c): w celu przestrzegania wymogów podatkowych, rachunkowych i innych wymogów prawnych.

Gdy tworzysz konto HummingDeck, zbieramy:

• Dane konta — adres e-mail, imię i zdjęcie profilowe (podane bezpośrednio lub zaimportowane z Google przy logowaniu przez Google)
• Metadane rejestracji — adres IP, typ urządzenia i informacje o przeglądarce w momencie utworzenia konta. Wykorzystywane do celów analitycznych i zapobiegania oszustwom.
• Dane zespołu i przestrzeni roboczej — nazwy zespołów, role członków i ustawienia przestrzeni roboczej
• Przesłane treści — prezentacje, dokumenty i inne pliki wgrane w celu udostępniania przez HummingDeck
• Dane CRM — imiona kontaktów, adresy e-mail i informacje o firmach dodane do organizacji aktywności udostępniania
• Dane aktywności — działania podejmowane na platformie, takie jak tworzenie linków, wgrywanie dokumentów i zarządzanie ustawieniami zespołu. Dzienniki aktywności zawierają adres IP i informacje o przeglądarce.
• Wyszukiwanie awatara — w przypadku kontaktów i przechwyconych leadów sprawdzamy Gravatar (gravatar.com) za pomocą skrótu MD5 ich adresu e-mail w celu wyświetlenia zdjęcia profilowego. Skrót jest wysyłany na serwery Gravatar. Żaden adres e-mail nie jest przesyłany w postaci jawnej.

Gdy ktoś otworzy udostępniony link do dokumentu, automatycznie zbieramy określone informacje w celu dostarczenia analityki zaangażowania właścicielowi dokumentu. Odbiorcy dokumentów nie muszą zakładać konta.

Zbieramy:

• Informacje o urządzeniu i przeglądarce — typ przeglądarki, system operacyjny i kategoria urządzenia
• Informacje sieciowe — adres IP i przybliżona lokalizacja geograficzna (poziom miasta/kraju, ustalony na podstawie IP)
• Dane zaangażowania — które strony zostały wyświetlone, czas spędzony na każdej stronie, łączny czas przeglądania i wskaźnik ukończenia
• Odcisk przeglądarki — hash wygenerowany z właściwości przeglądarki (rozdzielczość ekranu, strefa czasowa, język) służący do grupowania sesji przeglądania tego samego odwiedzającego. Nie są używane pliki cookie ani trwałe magazyny danych. Sam odcisk grupuje powiązane sesje, a nie wskazuje konkretnej osoby z imienia i nazwiska. Jeśli jednak nadawca korzysta z linku przeznaczonego dla konkretnego odbiorcy albo prosi Cię o zweryfikowanie adresu e-mail przed wyświetleniem dokumentu, Twoje zaangażowanie zostaje powiązane z Tobą jako osobą zidentyfikowaną, a nadawca widzi Twoją aktywność pod Twoim nazwiskiem.

Dane te są zbierane w imieniu użytkownika HummingDeck, który utworzył link. Podstawą prawną tego przetwarzania jest uzasadniony interes nadawcy w zrozumieniu, jak odbiorcy angażują się w udostępnione treści (art. 6 ust. 1 lit. f RODO). To nadawca decyduje, czy linki są przeznaczone dla konkretnego odbiorcy, i odpowiada za poinformowanie Cię o tym śledzeniu; podział obowiązków określa nasza Umowa Powierzenia Przetwarzania Danych.

Odbiorcy dokumentów mogą skontaktować się z nami pod adresem hello@hummingdeck.com w sprawie danych zebranych podczas sesji przeglądania.

Korzystamy z niewielkiego zestawu narzędzi stron trzecich, aby zrozumieć, jak użytkownicy korzystają z naszej strony, mierzyć skuteczność działań marketingowych i wykrywać problemy. To, czy ładują się one domyślnie, czy dopiero po wyrażeniu Twojej zgody, zależy od regionu, z którego nas odwiedzasz, zobacz Zgoda na pliki cookie poniżej.

• Google Analytics 4: odsłony stron, zdarzenia i zagregowane wzorce użytkowania.
• Microsoft Clarity: nagrania sesji i mapy ciepła. Po zalogowaniu nagrania mogą zostać powiązane z kontem i bieżącym zespołem użytkownika w celu diagnozowania problemów z produktem. Pola formularzy są domyślnie maskowane.
• Microsoft Ads (Bing UET): pomiar konwersji reklam wyświetlanych przez nas w Bing/Microsoft Advertising. UET działa na kwalifikujących się stronach marketingowych i uwierzytelniania oraz rejestruje obsługiwane przez aplikację zdarzenia page_view i sign_up. LinkedIn informuje, że gdy Microsoft UET jest aktywny w LinkedIn Campaign Manager, dane UET są automatycznie importowane i używane wraz z konwersjami opartymi na Insight Tag do pomiaru konwersji i optymalizacji kampanii. Jeśli ta sama konwersja zostanie wykryta przez oba źródła, LinkedIn zlicza ją raz zgodnie ze swoimi regułami atrybucji. Dane z Europejskiego Obszaru Gospodarczego, Szwajcarii i krajów objętych ograniczeniami Microsoft są wyłączone z tego transferu. Połączenie UET można rozłączyć w LinkedIn Campaign Manager bez zmiany sposobu działania UET w Microsoft Advertising.
• Reddit Ads (Reddit Pixel): przeglądarkowy pomiar konwersji PageVisit i SignUp oraz remarketing dla reklam emitowanych w serwisie Reddit, ograniczony do kwalifikujących się stron marketingowych oraz statycznych stron logowania i rejestracji. Po załadowaniu Piksela Reddit automatycznie otrzymuje adres URL i ścieżkę kwalifikującej się strony; dozwolone wartości parametrów rdt_cid, utm_*, plan, ltd i from, jeśli występują; adres strony odsyłającej; identyfikatory plików cookie Reddita oraz identyfikatory kliknięć w reklamy; adres IP i informacje sieciowe wykorzystywane do ustalenia przybliżonej lokalizacji; informacje o przeglądarce, urządzeniu i nagłówku user-agent; wymiary ekranu; a także zdarzenie PageVisit lub SignUp. Nie stosujemy Advanced Matching i nie przekazujemy Redditowi adresów e-mail, numerów telefonu, identyfikatorów zewnętrznych ani identyfikatorów użytkowników HummingDeck. Zgodnie z Advertising Data Processing Agreement Reddita, Reddit samodzielnie ustala cele i sposoby przetwarzania danych zdarzeń Piksela na potrzeby pomiaru, optymalizacji, ulepszania usług, tworzenia grup odbiorców i kierowania reklam oraz działa w tym zakresie jako niezależny administrator w rozumieniu RODO.
• LinkedIn Ads (Insight Tag): pomiar konwersji, informacje o grupach odbiorców, retargeting witryny i Website Actions dla reklam emitowanych w serwisie LinkedIn. Tag jest ograniczony do kwalifikujących się publicznych stron marketingowych. Po jego załadowaniu LinkedIn otrzymuje adres URL kwalifikującej się strony; dozwolone wartości parametrów li_fat_id, utm_*, plan i ltd, jeśli występują; adres strony odsyłającej; adres IP; znacznik czasu; a także informacje o przeglądarce, urządzeniu i nagłówku user-agent. Website Actions mogą również rejestrować wizyty na stronach, kliknięcia przycisków, przesłania formularzy, tekst przycisków i nazwy stron, informację o tym, czy przycisk został wyświetlony lub kliknięty, oraz unikalny dla sesji skrót. Nie stosujemy Enhanced Matching i nie przekazujemy LinkedIn adresów e-mail, identyfikatorów użytkowników HummingDeck ani innych bezpośrednich identyfikatorów kont. LinkedIn działa jako administrator w odniesieniu do własnego przetwarzania i wykorzystuje dane do pomiarów, raportowania, tworzenia grup odbiorców, retargetingu i ulepszania usług. W zależności od właściwych przepisów HummingDeck i LinkedIn mogą być współadministratorami na etapach zbierania i przekazywania danych. LinkedIn podaje, że identyfikatory umożliwiające bezpośrednią identyfikację użytkowników są usuwane w ciągu siedmiu dni, pozostałe dane pseudonimizowane są usuwane w ciągu 180 dni, a dane Insight Tag są przechowywane w Stanach Zjednoczonych.

Narzędzia te są wyłączone na ścieżkach przeglądania udostępnionych dokumentów (/view), ścieżkach przeglądania pokojów (/r) oraz we własnych domenach przeznaczonych dla odbiorców. Odbiorcy nie są śledzeni przez te narzędzia, gdy otwierają udostępniony dokument lub pokój. Piksel Reddita jest ponadto wyłączony w zalogowanej aplikacji oraz na stronach uwierzytelniania innych niż statyczne strony logowania i rejestracji. LinkedIn Insight Tag jest ograniczony do kwalifikujących się publicznych stron marketingowych i wyłączony na wszystkich stronach uwierzytelniania oraz w zalogowanej aplikacji. To wyłączenie dotyczy wyłącznie bezpośredniego Insight Tag: gdy połączenie Microsoft UET w LinkedIn Campaign Manager jest aktywne, LinkedIn może otrzymywać kwalifikujące się dane UET o wyświetleniach stron i konwersjach ze stron uwierzytelniania spoza Europejskiego Obszaru Gospodarczego, Szwajcarii i krajów objętych ograniczeniami Microsoft.

Google Analytics: Consent Mode v2. Gdy nie ma zgody na analitykę, ponieważ odrzuciłeś baner lub znajdujesz się w regionie, w którym zgoda jest wymagana, i nie dokonałeś jeszcze wyboru, możemy załadować tag Google Analytics w ścisłym trybie bez plików cookie. W tym trybie nie zapisujemy plików cookie ani identyfikatora klienta, a żądania do Google zawierają wyłącznie zanonimizowany sygnał bez danych profilu. Google wykorzystuje te sygnały do modelowania zagregowanego ruchu. Po wyrażeniu zgody na analitykę Google Analytics przechodzi do standardowego działania opartego na zgodzie. Jeśli użyjesz opcji Nie sprzedawaj ani nie udostępniaj moich danych osobowych lub przeglądarka wyśle sygnał GPC, Google Analytics nie zostanie załadowany i nie wyśle żadnych żądań.

Atrybucja rejestracji. Gdy zakładasz konto, zapisujemy we własnej bazie danych, w jaki sposób trafiłeś na stronę rejestracji: etykiety kampanii z linku, w który kliknąłeś (utm_*, plan, ltd), stronę HummingDeck, z której nastąpiło kliknięcie rejestracji, stronę wejścia oraz, jeśli obecny jest opcjonalny plik cookie hd_attr_v1, witrynę, z której pierwotnie przyszedłeś, przechowywaną wyłącznie jako jej adres (na przykład https://www.google.com, nigdy pełny adres strony). Jest to przetwarzanie własne, które nie zależy od żadnego narzędzia zewnętrznego, i opieramy je na naszym prawnie uzasadnionym interesie polegającym na wiedzy, który marketing rzeczywiście dociera do ludzi (art. 6 ust. 1 lit. f RODO). Nigdy nie zapisujemy identyfikatorów kliknięć reklamowych, takich jak gclid czy msclkid. Rekord jest powiązany z Twoim kontem i usuwany razem z nim. Ponieważ strona odsyłająca podróżuje jako wartość from w adresie naszych stron logowania i rejestracji, widzą ją także narzędzia objęte zgodą, które otrzymują adresy stron (Google Analytics, Microsoft Clarity, Microsoft Ads UET i Piksel Reddita).

Możesz w dowolnym momencie zmienić swoje preferencje za pomocą linku Preferencje plików cookie w stopce naszej strony. Mieszkańcy Kalifornii mogą osobno zrezygnować, korzystając z linku Nie sprzedawaj ani nie udostępniaj moich danych osobowych w tej samej stopce; zobacz sekcję poniżej.

Korzystamy z plików cookie w trzech kategoriach. Opcjonalnymi kategoriami zarządzasz za pomocą banera plików cookie lub linków w stopce.

Niezbędne (zawsze włączone, nie wymagają zgody):

• Plik cookie sesji: HTTP-only, utrzymuje Twoje zalogowanie. Wygasa po 14 dniach. Wymagany do działania aplikacji.
• Plik cookie motywu: zapamiętuje Twoje preferencje jasnego / ciemnego trybu.
• Plik cookie języka: zapamiętuje wybrany język.
• Plik cookie zgody (hd_consent_v2): rejestruje, które kategorie plików cookie zostały zaakceptowane. Zakodowany w formacie JSON, okres ważności 12 miesięcy.
• Plik cookie rezygnacji CCPA (ccpa_optout_v2): ustawiany po kliknięciu Nie sprzedawaj ani nie udostępniaj moich danych osobowych w stopce. Wyłącza skrypty analityczne i marketingowe w tej przeglądarce. Okres ważności 12 miesięcy.

Analityczne (opcjonalne, wymagają zgody w UE / Wielkiej Brytanii / Szwajcarii / Brazylii; domyślnie włączone w innych regionach):

• Google Analytics: ustawia _ga i powiązane pliki cookie w celu rozróżniania użytkowników i sesji.
• Microsoft Clarity: ustawia _clck i _clsk dla analityki na poziomie sesji.
• Plik cookie atrybucji rejestracji (hd_attr_v1): własny plik cookie. Zapisuje, jak trafiłeś do nas po raz pierwszy: etykiety kampanii z linku, w który kliknąłeś, stronę wejścia oraz witrynę, z której przyszedłeś (wyłącznie jej adres, nigdy pełny adres strony). Zapisywany jednorazowo i nigdy nienadpisywany, o okresie ważności 90 dni. Jest usuwany w momencie utworzenia konta lub zalogowania się, a także zawsze, gdy zgoda na analitykę zostanie wycofana lub jej brak. Nie zawiera identyfikatorów kliknięć reklamowych ani żadnego identyfikatora użytkownika.

Marketingowe (opcjonalne, wymagają zgody w UE / Wielkiej Brytanii / Szwajcarii / Brazylii; domyślnie włączone w innych regionach):

• Microsoft Ads UET: ustawia _uetsid i _uetvid w celu atrybucji konwersji reklamowych.
• Reddit Pixel: ustawia własny plik cookie _rdt_uuid, a po kliknięciu reklamy w serwisie Reddit także plik cookie _rdt_cid, w celu atrybucji reklam i konwersji Reddit.
• LinkedIn Insight Tag: może ustawiać własny plik cookie li_fat_id na 30 dni, li_giant na 7 dni, oribi_cookie_test na czas sesji, oribili_user_guid na 1 rok oraz ln_or na 1 dzień. Może również ustawiać własny plik cookie ar_debug na czas sesji, aby obsługiwać integrację z Google Attribution Reporting API i ograniczać utratę sygnału. Poza UE, EOG, Wielką Brytanią i Quebec może również używać własnego identyfikatora przeglądarki li_adsid przez okres do 6 miesięcy. LinkedIn może ustawiać lub odczytywać zewnętrzne pliki cookie lms_ads, lms_analytics, UserMatchHistory i AnalyticsSyncHistory, zwykle przez 30 dni, na potrzeby pomiaru konwersji, analityki, synchronizacji tożsamości, tworzenia grup odbiorców i retargetingu. Dokładny zestaw używanych identyfikatorów zależy od ustawień przeglądarki, członkostwa i preferencji w serwisie LinkedIn oraz funkcji włączonych w LinkedIn Campaign Manager.

To, czy wyświetlamy interfejs zgody na pliki cookie, zależy od Twojej jurysdykcji. W regionach, w których zgoda jest wymagana, po wejściu do uwierzytelnionej aplikacji bez zapisanego wyboru pojawia się zwięzłe powiadomienie o analityce produktu. Możesz w nim bezpośrednio zezwolić na analitykę lub ją odrzucić albo otworzyć Szczegóły, aby sprawdzić, co obejmuje. Pełny menedżer preferencji plików cookie pozostaje dostępny w ustawieniach aplikacji i stopce witryny.

Baner publiczny wyświetlany: zgoda jest wymagana przed włączeniem opcjonalnego przechowywania danych analitycznych lub marketingowych:

• Unia Europejska (UE-27) i Europejski Obszar Gospodarczy (Islandia, Liechtenstein, Norwegia)
• Wielka Brytania
• Szwajcaria
• Brazylia

Na stronach publicznych i stronach uwierzytelniania odwiedzający z tych regionów mogą wybrać Zaakceptuj wszystkie, Odrzuć wszystkie lub Dostosuj. Twój wybór jest zapisywany w pliku cookie hd_consent_v2 i zapamiętywany przez 12 miesięcy. Do czasu dokonania wyboru opcjonalne przechowywanie danych analitycznych i marketingowych pozostaje zablokowane. Google Analytics może wysyłać wyłącznie opisane powyżej żądania Consent Mode bez plików cookie; pozostałe narzędzia śledzące, które nie są niezbędne, pozostają wyłączone.

Baner niewyświetlany, analityka i marketing ładowane domyślnie:

Odwiedzającym z innych regionów (w tym ze Stanów Zjednoczonych, Kanady, większości Azji, Australii, Nowej Zelandii oraz Ameryki Łacińskiej poza Brazylią) skrypty analityczne i marketingowe są ładowane wraz ze stroną. Mimo to w dowolnym momencie możesz zmienić zdanie:

• Preferencje plików cookie w stopce otwierają te same kontrolki dla poszczególnych kategorii i pozwalają odrzucić skrypty analityczne lub marketingowe na przyszłość.
• Nie sprzedawaj ani nie udostępniaj moich danych osobowych w stopce wyłącza obie kategorie jednym kliknięciem dla tej przeglądarki (rezygnacja zgodnie z CCPA / CPRA, dostępna globalnie dla wygody).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce w czasie obowiązywania zgody.

Twoją jurysdykcję ustalamy na podstawie adresu IP zapytania, zobacz Uwaga dotycząca wykrywania geograficznego poniżej, aby poznać zastrzeżenia dotyczące dokładności.

Jeśli jesteś mieszkańcem Kalifornii w rozumieniu California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA), masz prawo sprzeciwić się sprzedaży lub udostępnianiu Twoich danych osobowych. HummingDeck nie sprzedaje danych osobowych w potocznym znaczeniu, jednak narzędzia analityczne i reklamowe, z których korzystamy, są niekiedy traktowane jako udostępnianie w szerokiej definicji CPRA. Aby całkowicie je zatrzymać w tej przeglądarce:

Nie sprzedawaj ani nie udostępniaj moich danych osobowych →

Kliknięcie linku ustawia plik cookie ccpa_optout_v2. Dopóki ten plik cookie jest obecny, podczas Twoich wizyt na naszej stronie nie będziemy ładować skryptów analitycznych ani marketingowych. Aby ponownie włączyć śledzenie, wyłącz GPC, jeśli jest aktywne, wyczyść pliki cookie stron HummingDeck, a następnie wybierz nowe ustawienia plików cookie.

Global Privacy Control. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy to jako automatyczną rezygnację, równoważną kliknięciu powyższego linku. Ten sam plik cookie ccpa_optout_v2 jest ustawiany podczas Twojej pierwszej wizyty, dzięki czemu pozostała część sesji oraz kolejne wizyty pozostają w stanie rezygnacji — nawet jeśli później wyłączysz GPC.

Możesz również skorzystać ze swoich praw wynikających z CCPA, w tym prawa dostępu, usunięcia i sprostowania, pisząc do nas na adres hello@hummingdeck.com.

Ustalamy, które przepisy danej jurysdykcji mają zastosowanie, sprawdzając kraj powiązany z Twoim adresem IP. Metoda ta jest powszechnie stosowana, ale nie jest w 100 % dokładna, na przykład w przypadku korzystania z VPN, firmowego serwera proxy lub roamingu międzynarodowego wykryty region może nie odpowiadać miejscu, w którym faktycznie mieszkasz lub pracujesz.

Jeśli uważasz, że nasz baner zgody na pliki cookie powinien był pojawić się podczas Twojej wizyty, a tak się nie stało, napisz do nas na adres hello@hummingdeck.com, a odpowiednio postąpimy z Twoimi danymi. Możesz również w dowolnej chwili skorzystać z linku Preferencje plików cookie w stopce strony, aby ręcznie odrzucić skrypty analityczne lub marketingowe.

Wykorzystujemy zebrane informacje do:

• Świadczenia usługi — hostowania przesłanych dokumentów, generowania linków i dostarczania analityki zaangażowania
• Dostarczania analityki zaangażowania — pokazywania zarejestrowanym użytkownikom, jak odbiorcy wchodzą w interakcję z udostępnionymi dokumentami
• Ulepszania produktu — zrozumienia wzorców użytkowania w celu naprawy problemów i rozwoju nowych funkcji
• Komunikacji — wysyłania e-maili transakcyjnych (powiadomienia o udostępnieniach, aktualizacje konta) i odpowiedzi na zgłoszenia wsparcia
• Zapewnienia bezpieczeństwa — wykrywania i zapobiegania oszustwom, nadużyciom i nieautoryzowanemu dostępowi

Nie sprzedajemy Twoich danych osobowych.

Możemy udostępniać dane w następujących okolicznościach:

• Dostawcy usług — udostępniamy dane zewnętrznym dostawcom, którzy pomagają nam prowadzić usługę (patrz Usługi stron trzecich poniżej). Dostawcy ci są związani umowami o przetwarzanie danych i mogą używać danych wyłącznie do świadczenia usług na naszą rzecz.
• Partnerzy reklamowi i pomiarowi: gdy odpowiednia kategoria zgody jest dozwolona, nasze narzędzia analityczne i reklamowe otrzymują dane opisane w sekcji Analityka użytkowania. Niektórzy dostawcy, w tym Reddit i LinkedIn w odniesieniu do swoich pikseli reklamowych, działają jako administratorzy na potrzeby własnego przetwarzania, a nie wyłącznie jako nasi dostawcy usług.
• Na Twoje polecenie — gdy udostępniasz dokument, odbiorca może zobaczyć treść dokumentu i wszelkie informacje zawarte w linku.
• Wymogi prawne — możemy ujawnić dane, jeśli wymaga tego prawo, nakaz sądowy lub regulacje rządowe.
• Transfery biznesowe — w przypadku przejęcia lub fuzji HummingDeck, dane użytkowników mogą zostać przeniesione. Powiadomimy użytkowników, zanim ich dane zostaną objęte inną polityką prywatności.

Do obsługi HummingDeck korzystamy z następujących usług stron trzecich:

• Google Firebase: uwierzytelnianie i zarządzanie tożsamością użytkowników
• Google Cloud Storage: bezpieczne przechowywanie przesłanych plików
• Resend: dostarczanie wiadomości transakcyjnych (powiadomienia o udostępnieniach, e-maile dotyczące konta)
• FastSpring: przetwarzanie płatności za subskrypcje (FastSpring działa jako sprzedawca formalny; nie przechowujemy danych kart płatniczych)
• Loops: dostarczanie wiadomości marketingowych (newslettery, ogłoszenia produktowe) dla użytkowników, którzy wyrazili na to zgodę

Google Analytics może działać przed wyrażeniem zgody na analitykę wyłącznie w opisanym powyżej trybie Consent Mode bez plików cookie. Microsoft Clarity, Microsoft Ads, Reddit Ads i LinkedIn Ads działają tylko wtedy, gdy odpowiednia kategoria zgody jest dozwolona. Rezygnacja na podstawie CCPA lub sygnał GPC uniemożliwia załadowanie tych usług.

• Google Analytics 4: analityka korzystania ze strony i aplikacji
• Microsoft Clarity: nagrania sesji i mapy ciepła do badań produktowych
• Microsoft Ads (Bing UET): pomiar konwersji reklamowych na kwalifikujących się stronach marketingowych i uwierzytelniania. Gdy połączenie z LinkedIn Campaign Manager jest aktywne, dane UET spoza Europejskiego Obszaru Gospodarczego, Szwajcarii i krajów objętych ograniczeniami Microsoft są również importowane do LinkedIn i używane wraz z konwersjami Insight Tag do pomiaru konwersji i optymalizacji kampanii; nakładające się konwersje są deduplikowane zgodnie z regułami atrybucji LinkedIn, a połączenie można rozłączyć bez wyłączania pomiaru Microsoft Advertising.
• Reddit Ads (Reddit Pixel): przeglądarkowa atrybucja konwersji PageVisit i SignUp oraz remarketing na kwalifikujących się stronach marketingowych i statycznych stronach logowania i rejestracji, bez Advanced Matching. W odniesieniu do danych zdarzeń Piksela wykorzystywanych do pomiaru, optymalizacji, ulepszania usług, tworzenia grup odbiorców i kierowania reklam Reddit działa jako niezależny administrator w rozumieniu RODO, a nie jako nasz podmiot przetwarzający.
• LinkedIn Ads (Insight Tag): pomiar konwersji, informacje o grupach odbiorców, Website Actions, tworzenie grup odbiorców i retargeting na kwalifikujących się publicznych stronach marketingowych, bez Enhanced Matching. LinkedIn działa jako administrator w odniesieniu do własnego przetwarzania. W zależności od właściwych przepisów HummingDeck i LinkedIn mogą być współadministratorami na etapach zbierania i przekazywania danych.

Pełna, aktualna lista podwykonawców przetwarzania, którzy przetwarzają dane klientów w naszym imieniu, jest publikowana pod adresem hummingdeck.com/sub-processors. Reddit i LinkedIn nie znajdują się na tej liście w odniesieniu do opisanego powyżej przetwarzania przez piksele reklamowe, ponieważ działają jako administratorzy, a nie jako podmioty przetwarzające HummingDeck. Klienci występujący w roli administratorów danych mogą zapoznać się z naszą Umową Powierzenia Przetwarzania Danych, która określa warunki umowne regulujące przetwarzanie przez naszych podwykonawców przetwarzania. Każdy z dostawców posiada również własną politykę prywatności określającą sposób przetwarzania danych.

Gdy odwiedzasz naszą stronę z cennikiem lub dowolną stronę lądowania, na której wyświetlamy ceny planów, sprawdzamy kraj powiązany z Twoim adresem IP, aby pokazać cenę w lokalnej walucie. To przetwarzanie jest niezbędne do realizacji funkcji, której oczekuje użytkownik, czyli prezentowania cen, z których faktycznie można skorzystać (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).

• Brak przekazywania do podmiotów trzecich. Wyszukiwanie odbywa się w bazie krajów, którą dostarczamy razem z naszą aplikacją. Twój adres IP nigdy nie jest przesyłany do podmiotów trzecich w tym celu.
• Przetwarzanie przejściowe. Adres IP jest odczytywany z żądania, używany do ustalenia kodu kraju (np. DE, JP), a następnie odrzucany. Nie przechowujemy adresów IP na potrzeby wykrywania waluty.
• Ustawiane pliki cookie. Zapisujemy ustalony kod kraju w pliku cookie o nazwie hd_country, a wybraną walutę w hd_currency, obu z ważnością 90 dni. Dzięki temu kolejne odsłony strony mogą pominąć wyszukiwanie po IP. Są to cookies funkcjonalne lub preferencji, służące wyświetlaniu cen, o które prosiłeś, i pozostają poza zakresem banera zgody.
• Kontrola użytkownika. Przełącznik waluty obok siatki cennika pozwala w dowolnym momencie zastąpić wykrytą walutę. Jawne ustawienie ma pierwszeństwo przed wartością ustaloną na podstawie IP.
• Atrybucja bazy danych. Baza krajów pochodzi ze zbioru MaxMind GeoLite2 na licencji CC-BY-SA-4.0.

Jeśli korzystasz z HummingDeck poprzez integrację z aplikacją Canva, dodatkowo zbieramy:

• Identyfikatory konta Canva — Twój identyfikator użytkownika Canva i identyfikator marki (zespołu), używane do powiązania konta Canva z kontem HummingDeck
• Eksportowane projekty — gdy zdecydujesz się udostępnić projekt z Canva, wyeksportowany plik (PDF) jest przesyłany i przechowywany przez HummingDeck

Nie uzyskujemy dostępu do Twoich projektów Canva, danych konta ani żadnych innych treści Canva poza tym, co wyraźnie zdecydujesz się wyeksportować. Nie wydobywamy ani nie pobieramy żadnych danych z platformy Canva.

Jeśli korzystasz z HummingDeck poprzez nasz dodatek Google Workspace dla Google Slides lub Google Docs, uzyskujemy dostęp do następujących danych:

• Adres e-mail konta Google — Twój adres e-mail, używany do identyfikacji i uwierzytelnienia konta HummingDeck
• Metadane bieżącego dokumentu — tytuł i adres URL edytowanego dokumentu, używane do oznaczenia udostępnionego dokumentu w HummingDeck
• Wyeksportowany dokument — gdy zdecydujesz się udostępnić dokument, HummingDeck eksportuje kopię PDF bieżącego dokumentu i przechowuje ją w Twoim imieniu

Dodatek wymaga tylko minimalnych uprawnień: dostęp do adresu e-mail, dostęp tylko do odczytu bieżącego dokumentu oraz uprawnienie do wysyłania żądań HTTP do usługi HummingDeck. Nie uzyskujemy dostępu do Twojego Google Drive, innych dokumentów, kontaktów ani żadnych danych Google Workspace poza wymienionymi powyżej.

Jeśli korzystasz z rozszerzenia Chrome HummingDeck dla Gmail, uzyskiwany jest dostęp do następujących danych:

• Adres e-mail konta Google — używany do uwierzytelnienia konta HummingDeck przez Google OAuth
• Okno tworzenia wiadomości Gmail — rozszerzenie wykrywa, gdy piszesz wiadomość e-mail, aby wyświetlić przycisk śledzenia
• Adres e-mail odbiorcy — rozszerzenie odczytuje pierwszy adres e-mail z pola Do w oknie tworzenia wiadomości, aby utworzyć spersonalizowany link śledzenia. Dzięki temu możesz zobaczyć imię odbiorcy w swoich analizach. Adres e-mail jest wysyłany do HummingDeck w celu utworzenia linku śledzenia. Nie jest przechowywany lokalnie ani wykorzystywany w żadnym innym celu
• Pliki, które wybierasz do śledzenia — gdy klikniesz przycisk śledzenia i wybierzesz plik, rozszerzenie przesyła ten plik do HummingDeck. Przesyłane są tylko pliki, które wyraźnie wybierzesz
• Token uwierzytelniania — przechowywany lokalnie w przeglądarce za pomocą chrome.storage, aby utrzymać Twoją sesję

Rozszerzenie wymaga jedynie uprawnień niezbędnych do działania: dostęp do mail.google.com (aby wyświetlić przycisk śledzenia i odczytać adres e-mail odbiorcy dla spersonalizowanych linków), pamięć (aby zapisać token uwierzytelniania), powiadomienia (aby informować, gdy ktoś obejrzy Twój dokument), tożsamość (aby uwierzytelnić się przez Google) oraz alarmy (aby okresowo sprawdzać nowe wyświetlenia).

Rozszerzenie nie odczytuje, nie przechowuje ani nie przesyła treści wiadomości e-mail, tematu, odbiorców CC/BCC, kontaktów, wątków ani żadnych innych danych Gmail poza głównym odbiorcą z pola Do.

HummingDeck nie wykorzystuje żadnych danych uzyskanych przez interfejsy API Google Workspace do rozwijania, ulepszania ani szkolenia ogólnych modeli sztucznej inteligencji (AI) lub uczenia maszynowego (ML).

Dane uzyskane za pośrednictwem integracji Google Workspace — w tym treść dokumentów, metadane i informacje o użytkownikach — są wykorzystywane wyłącznie do świadczenia usługi udostępniania dokumentów i analityki HummingDeck. Dane te nigdy nie są przekazywane, udostępniane ani wykorzystywane przez żaden system AI lub ML wykraczający poza to, co jest niezbędne do dostarczania funkcji, z których bezpośrednio korzystasz.

Korzystanie przez HummingDeck z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie jest zgodne z Polityką danych użytkownika usług API Google, w tym z wymaganiami ograniczonego użycia.

Wdrażamy standardowe środki bezpieczeństwa w celu ochrony Twoich danych:

• Wszystkie dane są szyfrowane podczas przesyłania za pomocą TLS (HTTPS)
• Przesłane pliki są szyfrowane w spoczynku w Google Cloud Storage
• Pliki cookie sesji są HTTP-only i bezpieczne, zapobiegając dostępowi po stronie klienta
• Uwierzytelnianie jest zarządzane przez Google Firebase z bezpieczną obsługą sesji
• Dostęp do systemów produkcyjnych jest ograniczony i rejestrowany

Żadna metoda transmisji elektronicznej ani przechowywania nie jest idealnie bezpieczna. Chociaż podejmujemy rozsądne środki ochrony danych, nie możemy zagwarantować absolutnego bezpieczeństwa.

Przechowujemy dane w następujący sposób:

• Dane konta — przechowywane tak długo, jak konto jest aktywne. Po usunięciu konta usuwamy dane osobowe w ciągu 30 dni, chyba że prawo wymaga ich zachowania.
• Przesłane pliki — usuwane po usunięciu powiązanego dokumentu z konta.
• Dane Odbiorców dokumentów — przechowywane w postaci umożliwiającej identyfikację w celu dostarczania nadawcy analityki zaangażowania, a następnie anonimizowane po 12 miesiącach. Zanonimizowane, zbiorcze statystyki zaangażowania, które nie pozwalają już zidentyfikować odbiorcy, mogą być przechowywane dłużej.
• Dane analityczne — zagregowane, anonimowe dane analityczne mogą być przechowywane na czas nieokreślony.
• Dane LinkedIn Insight Tag: LinkedIn podaje, że identyfikatory umożliwiające bezpośrednią identyfikację użytkowników są usuwane w ciągu siedmiu dni, a pozostałe dane pseudonimizowane w ciągu 180 dni.

Zarządzanie danymi: Możesz zarządzać swoimi danymi i je usuwać bezpośrednio w HummingDeck w dowolnym momencie. Możesz usuwać poszczególne dokumenty, linki, kontakty i dane zespołu z interfejsu aplikacji. Aby usunąć całe konto i wszystkie powiązane dane, skontaktuj się z nami pod adresem hello@hummingdeck.com.

W zależności od miejsca zamieszkania możesz mieć następujące prawa dotyczące swoich danych osobowych:

• Dostęp: prawo do żądania kopii danych osobowych, które przechowujemy na Twój temat
• Sprostowanie: prawo do żądania poprawienia nieprawidłowych danych
• Usunięcie: prawo do żądania usunięcia swoich danych osobowych
• Przenoszenie: prawo do żądania kopii danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw: prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Ograniczenie: prawo do żądania ograniczenia przetwarzania swoich danych
• Wycofanie zgody: gdy przetwarzanie opiera się na zgodzie, prawo do jej wycofania w dowolnym momencie bez wpływu na przetwarzanie dokonane przed wycofaniem

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem hello@hummingdeck.com. Odpowiemy na Twoje żądanie w ciągu 30 dni.

Prawo do wniesienia skargi: jeśli uważasz, że nie przetwarzaliśmy Twoich danych zgodnie z właściwymi przepisami, masz prawo wnieść skargę do organu nadzorczego ochrony danych. Na Litwie jest nim Państwowa Inspekcja Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. Mieszkańcy UE/EOG mogą również złożyć skargę do właściwego organu krajowego.

Mieszkańcy Kalifornii: zgodnie z California Consumer Privacy Act (CCPA) i CPRA masz prawo wiedzieć, jakie dane osobowe zbieramy i jak je wykorzystujemy, żądać usunięcia danych oraz zrezygnować ze sprzedaży lub udostępniania danych osobowych. HummingDeck nie sprzedaje danych osobowych. Ujawnianie danych dostawcom usług analitycznych i reklamowych może być uznawane za udostępnianie zgodnie z szeroką definicją zawartą w CPRA. Możesz zrezygnować, wybierając opcję Nie sprzedawaj ani nie udostępniaj moich danych osobowych, zgodnie z opisem powyżej.

HummingDeck nie jest przeznaczony dla osób poniżej 13 roku życia (lub minimalnego wieku wymaganego do wyrażenia zgody na przetwarzanie danych osobowych w jurysdykcji użytkownika). Nie zbieramy świadomie danych osobowych dzieci.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem hello@hummingdeck.com, a podejmiemy kroki w celu usunięcia takich informacji.

Twoje dane mogą być przetwarzane w krajach innych niż kraj Twojego zamieszkania. Przetwarzamy dane głównie na infrastrukturze Google Cloud zlokalizowanej w Stanach Zjednoczonych i Unii Europejskiej. LinkedIn przechowuje dane Insight Tag na serwerach w Stanach Zjednoczonych.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy polegamy na standardowych klauzulach umownych lub innych zatwierdzonych mechanizmach transferu. W odniesieniu do danych Insight Tag LinkedIn podaje, że uczestniczy w Ramach ochrony danych UE-USA oraz, w stosownych przypadkach, stosuje standardowe klauzule umowne między administratorami.

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. W przypadku istotnych zmian powiadomimy Cię e-mailem lub za pośrednictwem powiadomienia w aplikacji przed wejściem zmian w życie.

Zachęcamy do okresowego przeglądania niniejszej polityki. Dalsze korzystanie z HummingDeck po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami pod adresem hello@hummingdeck.com.

HummingDeck ma siedzibę w Wilnie na Litwie.