Ostatnia aktualizacja: 2026-07-15

Polityka prywatności

UWAGA: dokument w wersji roboczej — przed publicznym uruchomieniem usługi wymaga przeglądu prawnego (RODO, polskie prawo cyfrowe).

1. Administrator danych

Administratorem danych osobowych Użytkowników korzystających z Campaign Studio jest Vicoop / Geeknautsz siedzibą w Polsce. Kontakt: kontakt@vicoop.com.

2. Jakie dane zbieramy

2a. Dane Użytkownika (administrator konta)

  • Adres email (przechowywany w bazie w postaci zaszyfrowanej)
  • Hasło (przechowywane jako hash bcrypt)
  • Imię i nazwisko (jeśli podane)
  • Dane organizacji / tenanta (nazwa, slug)
  • Logi audytowe (czas logowania, IP — przechowywane 30 dni)

2b. Dane prospektów (przetwarzane na zlecenie Użytkownika)

Usługodawca działa jako procesor w odniesieniu do danych prospektów wprowadzanych lub pobieranych przez Użytkownika (Google Maps, Snov.io, ręczne wprowadzanie). Administratorem tych danych pozostaje Użytkownik. W obecnej fazie (przed publicznym uruchomieniem usługi) jedynym Użytkownikiem jest Vicoop / Geeknauts, który jest zarazem administratorem danych prospektów — informacja dla prospektów znajduje się w sekcji 4.

  • Dane firm: nazwa, adres, telefon, strona WWW
  • Dane osób: imię, nazwisko, email, stanowisko, LinkedIn URL
  • Wzbogacenia: technologie strony, sektor, sygnały zakupowe

3. Podstawa prawna

  • Konto Użytkownika — wykonanie umowy o świadczenie Usługi (art. 6 ust. 1 lit. b RODO).
  • Dane prospektów — uzasadniony interes Użytkownika jako administratora (art. 6 ust. 1 lit. f RODO). Spełnienie obowiązków informacyjnych wobec prospektów leży po stronie Użytkownika.
  • Logi techniczne — uzasadniony interes Usługodawcy w zakresie bezpieczeństwa Usługi (art. 6 ust. 1 lit. f).

4. Informacja dla prospektów — dane pozyskane ze źródeł publicznych (art. 14 RODO)

Jeżeli pozyskaliśmy Twoje dane nie od Ciebie, lecz ze źródeł publicznie dostępnych związanych z Twoją działalnością zawodową — wizytówek firmowych Google Maps, publicznej strony internetowej Twojej firmy, baz kontaktów biznesowych (Snov.io), a także, jeżeli pozyskaliśmy je z tego źródła, z Twoich publicznych postów w serwisie LinkedIn — poniższa informacja jest skierowana do Ciebie.

  • Zakres danych: dane identyfikacyjne i służbowe dane kontaktowe (imię i nazwisko, stanowisko, służbowy e-mail, URL profilu zawodowego), dane firmy (nazwa, adres, telefon, WWW) oraz — dla źródła LinkedIn — treść publicznego posta, na który chcemy odpowiedzieć.
  • Cel i podstawa: nawiązanie kontaktu handlowego B2B i dobór oferty na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — marketingu bezpośredniego własnych usług.
  • Profilowanie: oceniamy dopasowanie Twojej FIRMY do naszego profilu klienta (profilowanie w rozumieniu art. 4 pkt 4 RODO). Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne (art. 22 RODO nie znajduje zastosowania).
  • Retencja: dane osób, z którymi nie nawiązaliśmy kontaktu, usuwamy zgodnie z polityką retencji; dane ze źródła LinkedIn — po 30 dniach. Rekord sprzeciwu przechowujemy bezterminowo, aby sprzeciw był trwale skuteczny.
  • Sprzeciw (art. 21 ust. 2 RODO): w każdej chwili, bez podawania przyczyn, możesz sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego — kliknięciem linku rezygnacji w wiadomości lub e-mailem na kontakt@vicoop.com. Po sprzeciwie nie przetwarzamy już Twoich danych w tym celu.

5. Pliki cookie

Korzystamy wyłącznie z niezbędnych plików cookie do utrzymania sesji i preferencji Użytkownika:

  • auth_token — sesja (JWT)
  • om_selected_org — wybrana organizacja
  • locale — preferowany język interfejsu
  • om_demo_notice_ack — potwierdzenie banera demo
  • om_cookie_notice_ack — potwierdzenie banera cookie

Nie stosujemy plików cookie reklamowych ani profilujących na potrzeby marketingu osób trzecich.

6. Odbiorcy danych

Dane mogą być powierzane procesorom technologicznym w celu świadczenia Usługi:

  • OpenRouter — modele AI (segmentacja, wzbogacanie, personalizacja treści; do promptów trafiają dane prospektów)
  • Snov.io — synchronizacja kampanii email
  • Outscraper — pobieranie danych z Google Maps
  • Resend — wysyłka emaili transakcyjnych (region UE)
  • OVH — hosting infrastruktury (UE)

Część procesorów może mieć siedzibę poza EOG (USA). Transfery odbywają się na podstawie Standardowych Klauzul Umownych (SCC) Komisji Europejskiej.

7. Czas przechowywania

  • Dane konta — do momentu usunięcia konta przez Użytkownika
  • Dane prospektów — zgodnie z polityką retencji (dane ze źródła LinkedIn: 30 dni; pozostałe okna zgodnie z sekcją 4)
  • Rekordy sprzeciwu / opt-out — bezterminowo
  • Logi audytowe (core) — 30 dni
  • Logi audytowe (non-core) — 72 godziny
  • Logi techniczne błędów — 90 dni (system własny, self-hosted na infrastrukturze w UE)

8. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

  • Dostępu do danych i otrzymania ich kopii
  • Sprostowania danych
  • Usunięcia danych („prawo do bycia zapomnianym”)
  • Ograniczenia przetwarzania
  • Przenoszenia danych
  • Sprzeciwu wobec przetwarzania
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Żądania prosimy kierować na adres kontakt@vicoop.com.

9. Bezpieczeństwo

Dane wrażliwe (adresy email, dane prospektów) są szyfrowane w bazie danych algorytmem AES-256-GCM. Hasła są przechowywane jako hashe bcrypt. Połączenia z Usługą są szyfrowane TLS 1.2+.

Zobacz także: Regulamin.