Polityka prywatności

Kto przetwarza dane

Administratorem danych osobowych jest DAMIAN.NK Damian Nowaczek z siedzibą w Słomnikach przy ul. Rynek 31, NIP 6821738589. Kontakt w sprawach danych: kontakt@clickilio.pl.

Clickilio jest narzędziem dla agencji marketingowych. Oznacza to dwie różne role: wobec danych osoby zakładającej konto jesteśmy administratorem, a wobec danych, które agencja wprowadza o swoich klientach, jesteśmy podmiotem przetwarzającym na jej zlecenie.

Jakie dane zbieramy

Dane konta: imię, nazwisko, adres e-mail, hasło w postaci zaszyfrowanej oraz nazwa firmy.

Dane wprowadzone przez użytkownika: informacje o klientach agencji, zadania, notatki, dane finansowe i budżety kampanii. Te dane należą do użytkownika, my jedynie je przechowujemy.

Dane z podłączonych integracji: po udzieleniu zgody pobieramy statystyki kampanii z Google Ads, Meta, TikTok i LinkedIn. Są to dane o wydatkach, kliknięciach i konwersjach, nie dane osobowe odbiorców reklam.

Dane techniczne: adres IP, typ przeglądarki i czas logowania, zapisywane w logach serwera w celu zapewnienia bezpieczeństwa.

Po co przetwarzamy dane

• świadczenie usługi, czyli udostępnienie panelu i przechowywanie wprowadzonych danych, na podstawie umowy (art. 6 ust. 1 lit. b RODO)
• kontakt w sprawach obsługi i zgłoszeń, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)
• rozliczenia i wystawianie faktur, na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
• zapewnienie bezpieczeństwa systemu i wykrywanie nadużyć, na podstawie prawnie uzasadnionego interesu

Jak długo trzymamy dane

Dane konta przechowujemy przez czas trwania umowy i 30 dni po jej zakończeniu, żeby umożliwić eksport. Po tym okresie są usuwane.

Dokumentację rozliczeniową przechowujemy przez 5 lat od końca roku podatkowego, zgodnie z przepisami. Logi bezpieczeństwa przez 90 dni.

Komu przekazujemy dane

Korzystamy z dostawców infrastruktury i narzędzi niezbędnych do działania usługi. Są to operator serwerów (OVH, Francja), dostawcy integracji reklamowych (Google, Meta, TikTok, LinkedIn) oraz usługa poczty wychodzącej.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych podmiotom trzecim. Przekazanie poza Europejski Obszar Gospodarczy może nastąpić w ramach integracji z Google i Meta, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jakie masz prawa

• dostęp do danych i otrzymanie ich kopii
• sprostowanie danych nieprawidłowych
• usunięcie danych, o ile nie stoi temu na przeszkodzie obowiązek prawny
• ograniczenie przetwarzania
• przeniesienie danych do innego administratora
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• skarga do Prezesa Urzędu Ochrony Danych Osobowych

Żądanie zgłaszasz na kontakt@clickilio.pl. Odpowiadamy w ciągu 30 dni.

Bezpieczeństwo

Połączenie z panelem jest szyfrowane protokołem TLS. Hasła przechowujemy w postaci skrótu, nie w postaci jawnej. Dane wrażliwe, takie jak zapisane poświadczenia do integracji, są dodatkowo szyfrowane w bazie.

Dostęp do danych ma wyłącznie użytkownik, który je wprowadził, oraz osoby przez niego uprawnione w ramach jego konta. Wykonujemy kopie zapasowe bazy.