Polityka prywatności

Operatorem Instero jest Grade System sp. z o.o., a pełne dane rejestrowe (adres siedziby, KRS, NIP, REGON) podaje Regulamin. W sprawach danych osobowych napisz na kontakt@instero.pl albo skorzystaj z formularza kontaktowego. Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy, więc sprawy trafiają wprost pod ten adres.

Nasza rola zależy od tego, o jakie dane chodzi, a to rozróżnienie jest istotne:

• Dane konta Twojej firmy (dane rejestracyjne, konta użytkowników, rozliczenia, korespondencja z nami): tu jesteśmy administratorem.
• Dane, które wprowadzasz do systemu (Twoi klienci, ich adresy, urządzenia, oferty i faktury): tu jesteśmy wyłącznie podmiotem przetwarzającym. Administratorem tych danych jesteś Ty. To Ty decydujesz, po co je zbierasz i jak długo trzymasz; my je tylko przechowujemy i udostępniamy Tobie.
• Konto w portalu klienta (adres e-mail i skrót hasła osoby, której firma dała dostęp do portalu): tu jesteśmy administratorem, bo jednym kontem loguje się ona do portali różnych firm. Dane widoczne w portalu pozostają danymi firmy, która dała dostęp (punkt 9).

Dane rejestracyjne firmy: nazwa, NIP, adres, dane kontaktowe, telefon podany przy rejestracji, a także data akceptacji Regulaminu i oznaczenie jego wersji.

Dane użytkowników: imię i nazwisko, adres e-mail, rola i uprawnienia, hasło w postaci nieodwracalnego skrótu (Argon2, nie mamy dostępu do haseł), opcjonalnie sekret drugiego składnika logowania oraz data zgody na informacje o nowościach, jeśli ją wyrazisz.

Dane techniczne: ciasteczko sesji, znaczniki czasu logowań i nieudanych prób, log aktywności w firmie (kto co zmienił), zapis wysyłek poczty (adresat, temat, wynik), adres urządzenia dla powiadomień push, jeśli je włączysz. Wejście do portalu klienta zapisujemy razem z adresem IP: to jedyny ślad pozwalający ustalić, kto otworzył udostępnione dokumenty. Otwarcia oferty pod publicznym linkiem liczymy bez adresu IP, zapisujemy przy nich wyłącznie rodzaj urządzenia.

Dziennik wejść na serwer: przy każdym wejściu na instero.pl zapisujemy datę i godzinę, adres strony bez parametrów, kod odpowiedzi i rodzaj przeglądarki. Adres IP zapisujemy skrócony, bez ostatniej części (w adresach IPv4 bez ostatniej liczby), więc nie wskazuje jednego urządzenia. Nie zapisujemy ciasteczek, nagłówków logowania ani strony, z której przyszło wejście. Dziennik służy do wykrywania ataków i błędów oraz do sprawdzania, czy wyszukiwarki odwiedzają stronę.

Raporty o błędach: gdy w panelu, w aplikacji na telefon albo na serwerze Instero coś się wywróci, zapisujemy raport z treścią komunikatu, miejscem w kodzie, adresem ekranu, wersją przeglądarki i aplikacji oraz numerami firmy i konta, a z telefonu także z modelem i systemem urządzenia oraz jego stanem w chwili błędu (wolna pamięć, bateria). Bez adresu IP, imienia, adresu e-mail, treści dokumentów i formularzy; parametry adresów, tokeny z linków i wartości z zapytań do bazy wycinamy, zanim raport wyjdzie. Raporty trafiają do Sentry (punkt 5) i są tam przechowywane najdłużej 90 dni.

Aplikacja na telefon: model i system urządzenia, wersja aplikacji, identyfikator do powiadomień, data ostatniego użycia urządzenia oraz to, co sam wyślesz przyciskiem „Zgłoś problem”: opis i dane diagnostyczne, które widzisz przed wysłaniem (wersja aplikacji i systemu, model telefonu, ostatnio otwarte ekrany i błędy). Aplikacja korzysta z aparatu tylko wtedy, gdy robisz zdjęcie, a z mikrofonu tylko wtedy, gdy nagrywasz notatkę głosową; w aucie z Android Auto nagrywa ją mikrofon auta. Nagranie trafia do notatki jak zdjęcie, a mowy w nim nie rozpoznajemy. Aplikacja nie zbiera lokalizacji. Odblokowanie odciskiem palca albo twarzą działa w telefonie i żadne dane biometryczne do nas nie trafiają.

Dane dostępowe integracji, które sam połączysz (KSeF, SMSAPI, kalendarze Google i Microsoft, poczta Microsoft 365, strona na Facebooku, Zlecero.pl): używamy ich wyłącznie do działania tej integracji i nie pokazujemy ich po zapisaniu. Klucze API Twojej firmy zapisujemy wyłącznie jako skrót, z którego nie da się odtworzyć klucza.

Dane wprowadzone przez Ciebie: wszystko, co zapiszesz w systemie, czyli kartoteka klientów, lokalizacje, osoby kontaktowe, oferty, umowy, faktury, sprzęt, zgłoszenia, protokoły z podpisem, notatki ze zdjęciami i nagraniami głosowymi, załączniki, zadania i godziny pracy, zgłoszenia z formularzy i reklam, odpowiedzi z ankiet po zleceniu, wiadomości na czacie zespołu.

Dane z rejestrów publicznych: gdy podasz NIP, pobieramy nazwę i adres z wykazu podatników VAT Ministerstwa Finansów, a gdy firmy tam nie ma, bo jest zwolniona z podatku, z rejestru REGON prowadzonego przez Główny Urząd Statystyczny. Przy imporcie faktur bierzemy dane kontrahentów z Krajowego Systemu e-Faktur. Te dane pochodzą więc nie od osoby, której dotyczą, tylko z jawnych rejestrów prowadzonych przez organy państwa.

Zapisy przedstartowe: jeśli zostawiono kontakt przez formularz na stronie przed startem, to nazwa firmy, e-mail oraz opcjonalnie telefon i NIP, wraz z zapisem momentu udzielenia zgody.

Formularz kontaktowy: imię i nazwisko, e-mail, opcjonalnie firma i telefon, temat i treść wiadomości oraz moment zaznaczenia zgody na kontakt. Przy zgłoszeniu treści bezprawnej także wskazanie, gdzie ta treść jest.

Podanie danych rejestracyjnych i kontaktowych jest dobrowolne, ale bez nich nie założymy konta ani nie wystawimy faktury. Podanie telefonu i NIP w formularzu przedstartowym jest w pełni dobrowolne.

• Świadczenie usługi, w tym wiadomości e-mail i SMS o koncie, powiadomienia i prowadzenie konta w portalu klienta: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, log aktywności, dziennik wejść na serwer, obsługa zgłoszeń, dochodzenie roszczeń, rozpoznanie firmy, która zakłada konto ponownie: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
• Odpowiedź na wiadomość z formularza kontaktowego: art. 6 ust. 1 lit. a RODO (zgoda zaznaczona w formularzu), a przy zgłoszeniu treści bezprawnej art. 6 ust. 1 lit. c RODO (obowiązek z art. 16 rozporządzenia o usługach cyfrowych).
• Kontakt marketingowy (zapis przedstartowy oraz maile o nowych funkcjach Instero i nowych produktach Grade System do osób, które zgodziły się na nie przy rejestracji albo w Ustawieniach, w zakładce Moje konto): art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej, czyli zgoda. Adresów nie przekazujemy w tym celu innym firmom. Zgodę wycofasz w każdej chwili w zakładce Moje konto albo pisząc na kontakt@instero.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Podpowiedzi w aplikacji, na przykład kolejka windykacji albo propozycje ofert przeglądowych, wymagają zatwierdzenia przez użytkownika.

Wprowadzając do Instero dane swoich klientów, powierzasz nam ich przetwarzanie w rozumieniu art. 28 RODO. Ta sekcja jest umową powierzenia; akceptacja Regulaminu oznacza jej zawarcie w postaci elektronicznej.

Przedmiot, czas, charakter i cel. Przetwarzamy powierzone dane wyłącznie po to, żeby świadczyć Ci usługę opisaną w Regulaminie. Przetwarzanie polega na przechowywaniu, porządkowaniu, udostępnianiu Tobie i wskazanym przez Ciebie odbiorcom oraz usuwaniu. Trwa przez czas obowiązywania umowy i przez okresy retencji z punktu 6.

Rodzaj danych i kategorie osób. Dane zwykłe: dane identyfikacyjne i kontaktowe, adresy montażu, dane o urządzeniach i wykonanych pracach, dane rozliczeniowe, korespondencja, podpisy na protokołach, zadania i godziny pracy. Osoby: Twoi klienci i ich pracownicy, osoby kontaktowe, odbiorcy Twoich ofert, osoby, które zgłosiły się przez Twoje formularze, reklamy albo Zlecero.pl, osoby odpowiadające na Twoje ankiety oraz Twoi pracownicy i współpracownicy w zakresie zadań, grafiku i godzin w projektach. Instero nie jest przeznaczone do przetwarzania danych szczególnych kategorii (art. 9 RODO) ani danych o wyrokach (art. 10). Jeżeli mimo to je wprowadzisz, odpowiadasz za podstawę prawną i za skutki takiego wyboru.

Przesłanie faktury do KSeF i pobranie z niego dokumentów wykonujemy na Twoje polecenie. Szef Krajowej Administracji Skarbowej, który prowadzi KSeF, oraz Główny Urząd Statystyczny, który prowadzi rejestr REGON, są wobec tych danych odrębnymi administratorami, a nie naszymi podwykonawcami.

Zobowiązujemy się:

• przetwarzać dane wyłącznie na Twoje udokumentowane polecenie, którym jest korzystanie z funkcji systemu oraz instrukcje wysłane na kontakt@instero.pl; przekazanie danych do państwa trzeciego następuje tylko na Twoje polecenie, w przypadkach opisanych w punkcie 5, albo gdy wymaga tego prawo, o czym Cię wtedy poinformujemy,
• zapewnić, że osoby mające dostęp do danych zobowiązały się do zachowania poufności,
• stosować środki bezpieczeństwa opisane w punkcie 7 (art. 32 RODO),
• nie korzystać z dalszych podmiotów przetwarzających innych niż wymienione w punkcie 5. Masz nasze ogólne upoważnienie do zmian w tej liście, ale o planowanym dodaniu lub zastąpieniu podwykonawcy informujemy z co najmniej 30-dniowym wyprzedzeniem i możesz w tym czasie wnieść sprzeciw. Jeżeli sprzeciwu nie da się uwzględnić, możesz rozwiązać umowę bez ponoszenia kosztów, a my zwrócimy opłatę za niewykorzystany okres. Nakładamy na podwykonawców te same obowiązki, które sami mamy wobec Ciebie,
• pomagać Ci w realizacji żądań osób, których dane dotyczą (art. 12-23 RODO), oraz w wykonaniu obowiązków z art. 32-36 RODO, w tym przy ocenie skutków dla ochrony danych i przy zgłaszaniu naruszeń,
• zgłosić Ci naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia, wraz z informacjami potrzebnymi Ci do zgłoszenia sprawy organowi nadzorczemu,
• udostępnić Ci informacje niezbędne do wykazania, że wywiązujemy się z tych obowiązków, oraz umożliwić audyt. Audyt zapowiadasz z 14-dniowym wyprzedzeniem, nie częściej niż raz w roku kalendarzowym poza sytuacją naruszenia, w godzinach pracy i tak, żeby nie zakłócić działania usługi dla pozostałych klientów. Koszty audytora ponosisz Ty, chyba że wykaże on naruszenie po naszej stronie,
• poinformować Cię, jeżeli Twoje polecenie w naszej ocenie narusza RODO lub inne przepisy o ochronie danych,
• po zakończeniu umowy usunąć dane w terminach z punktu 6 albo zwrócić je, zależnie od Twojej decyzji, po wcześniejszym umożliwieniu Ci eksportu. Kopie zapasowe wygasają w cyklu rotacji opisanym w punkcie 6.

Jeżeli potrzebujesz odrębnego dokumentu podpisanego przez obie strony, napisz na kontakt@instero.pl.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich. W naszym imieniu dane przetwarzają:

Odbiorcy, którzy są odrębnymi administratorami. Poniższe podmioty decydują o danych same, na własnych zasadach:

• PayU S.A. z siedzibą w Poznaniu: Obsługuje płatności za abonament jako odrębny administrator danych płatności (imię, nazwisko, e-mail, adres IP, dane karty). Zasady opisuje polityka prywatności PayU na stronie poland.payu.com. My otrzymujemy od PayU wyłącznie informację o wyniku płatności, a przy płatności automatycznej token i cztery ostatnie cyfry karty.
• Szef Krajowej Administracji Skarbowej i Minister Finansów: Prowadzą Krajowy System e-Faktur i wykaz podatników VAT. Przesłanie faktury do KSeF i pobranie z niego dokumentów wykonujemy na polecenie firmy, a dane firm po NIP pobieramy z publicznego wykazu.
• Główny Urząd Statystyczny: Prowadzi rejestr REGON, z którego pobieramy dane firm zwolnionych z VAT, których nie ma w wykazie podatników.
• Google (formularze Google Ads): Zgłoszenia z formularzy reklam Google Ads przychodzą do nas od Google na adres wskazany w koncie reklamowym firmy. Google działa tu jako odrębny administrator, a nie nasz podwykonawca.

Usługi, które połączysz sam. Kalendarze Google i Microsoft, poczta Microsoft 365, strona firmy na Facebooku, konto SMSAPI i Zlecero.pl działają na podstawie Twojej umowy z ich dostawcą. Dane przekazujemy do nich albo pobieramy z nich wyłącznie na Twoje polecenie, a dalej przetwarza je ten dostawca na swoich warunkach. Połączenie odłączysz w Ustawieniach.

Kalendarz Google. Jeśli połączysz swoje konto Google, Instero zapisuje w Twoim Kalendarzu Google zadania przypisane do Ciebie, aktualizuje je i usuwa przy zmianach w Instero oraz odczytuje adres e-mail konta, żeby pokazać, które konto jest połączone. Innych danych z Twojego konta Google nie pobieramy. Korzystamy z danych otrzymanych z interfejsów API Google zgodnie z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Nie używamy ich do reklamy, nie sprzedajemy ich, nie trenujemy na nich modeli AI i nie przekazujemy ich nikomu poza przypadkami opisanymi w tej polityce. Połączenie odłączysz w Ustawieniach albo w ustawieniach konta Google; odłączenie cofa zgodę w Google i kasuje zapisany token.

Reklamy na Facebooku i Instagramie. Jeśli połączysz stronę firmy na Facebooku, Instero pobiera zgłoszenia z formularzy Twoich reklam i zapisuje je jako szanse w lejku. Dane zgłoszeń przetwarzamy w Twoim imieniu, na zasadach z punktu 4. Połączenie odłączysz w Ustawieniach albo w ustawieniach strony na Facebooku; po odłączeniu kasujemy token dostępu, a pobrane wcześniej zgłoszenia zostają w Twoim lejku, dopóki ich nie usuniesz. Dane zgłoszeń każdej firmy trzymamy osobno, nie łączymy ich między firmami, nie sprzedajemy i nie używamy do własnych celów. Po usunięciu konta firmy kasujemy je razem z pozostałymi danymi.

Powiadomienia w aplikacji na telefon dostarczają Google (Firebase Cloud Messaging) na Androidzie i Apple (Apple Push Notification service) na iPhonie. Tytuł i krótka treść powiadomienia, na przykład nazwa klienta, dane osoby z nowego zgłoszenia, początek wiadomości z czatu albo treść ustawiona przez Twoją firmę w automatyzacji, przechodzą przez ich serwery, także w USA. Powiadomienia wyłączysz w ustawieniach aplikacji albo telefonu. W przeglądarce jest inaczej: treść powiadomienia szyfrujemy kluczem Twojej przeglądarki, więc pośrednik jej nie odczyta i widzi wyłącznie adres subskrypcji urządzenia.

SMS-y do klientów, które Twoja firma wysyła z Instero (przypomnienia o wizytach, wiadomości z karty klienta, „Jestem w drodze” i wysyłki seryjne), wychodzą z konta SMSAPI Twojej firmy, na podstawie Twojej umowy z SMSAPI. Przekazujemy je tam na Twoje polecenie.

Przekazywanie poza Europejski Obszar Gospodarczy zdarza się w kilku miejscach: gdy aplikacja na telefonie dostaje powiadomienie albo sprawdza aktualizacje, gdy połączysz Kalendarz Google albo stronę na Facebooku, a na naszej stronie przy statystyce odwiedzin i, po zgodzie, pikselu Meta. Raporty o błędach leżą na serwerach Sentry w Niemczech, ale dostawca jest spółką z USA, więc traktujemy je tak samo. Tak samo traktujemy drugi komplet kopii zapasowych w Cloudflare R2: leży w Unii Europejskiej i jest zaszyfrowany kluczem, którego Cloudflare nie ma. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a wobec dostawców nią nieobjętych standardowe klauzule umowne. Pozostałe dane, które wprowadzasz do aplikacji, w tym kartoteka Twoich klientów, dokumenty i załączniki, zostają na serwerze w Polsce, a ich zaszyfrowane kopie w Unii Europejskiej.

Dane mogą też zostać udostępnione organom uprawnionym na podstawie przepisów prawa. Jeżeli Twoja firma wysyła wiadomości przez własny serwer poczty, dane odbiorców trafiają do Twojego dostawcy poczty, a nie do nas.

• Konto usunięte przez Ciebie: dane zostają jeszcze przez 30 dni (możliwość przywrócenia po pomyłce), potem są usuwane trwale i nieodwracalnie wraz z załącznikami, danymi dostępowymi integracji i kluczami API.
• Wygasły dostęp bez usunięcia konta (koniec okresu próbnego, koniec opłaconego okresu po rezygnacji albo bez zapłaty za kolejny okres): dane zostają przez 90 dni liczone od wygaśnięcia dostępu, a nie od zgłoszenia rezygnacji, po czym są usuwane trwale.
• Kopie zapasowe: rotacja 14-dniowa, więc dane usunięte z systemu znikają z kopii najpóźniej po 14 dniach. Kopie przechowujemy zaszyfrowane również poza serwerem, w chmurach dwóch dostawców z punktu 5. W OneDrive usunięty plik trafia najpierw do kosza usługi i znika z niego najpóźniej po kolejnych 93 dniach; w Cloudflare R2 znika od razu. Kopii nie przeszukujemy i nie używamy do niczego poza odtworzeniem systemu po awarii.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi, niezależnie od usunięcia konta. Po usunięciu konta zachowujemy nazwę firmy, NIP, adres i adres e-mail, z którego ją założono, razem z historią płatności. Służą do rozliczeń i do rozpoznania firmy, która zakłada konto ponownie.
• Aplikacja na telefon: sesja na urządzeniu wygasa i jest kasowana po 60 dniach bez użycia, a identyfikator do powiadomień kasujemy przy wylogowaniu albo gdy system telefonu zgłosi, że aplikacji na nim już nie ma.
• Konto w portalu klienta: do czasu jego usunięcia na żądanie wysłane na kontakt@instero.pl. Zapis wejść do portalu jest częścią danych firmy, która dała dostęp, i znika razem z nimi.
• Dziennik wejść na serwer: 7 dni, potem jest kasowany.
• Wiadomości z formularza kontaktowego: 24 miesiące od wysłania.
• Zapis akceptacji Regulaminu: przez czas trwania umowy i okres przedawnienia roszczeń z niej wynikających.
• Zapisy przedstartowe: do czasu wycofania zgody, nie dłużej niż 24 miesiące od zapisania.
• Zgoda na informacje o nowościach: data zgody zostaje przy koncie do jej wycofania albo usunięcia konta.
• Log wysyłek poczty (adresat, temat, wynik): 30 dni, do diagnozy niedostarczonych wiadomości.
• Dane techniczne serwera (obciążenie, wydajność, metryki platformy): 90 dni.
• Log aktywności w firmie (kto co zmienił): 90 dni od zdarzenia, potem wpis jest kasowany.

• Połączenie szyfrowane (HTTPS) na całej stronie i w aplikacji.
• Hasła przechowywane wyłącznie jako nieodwracalny skrót (Argon2). Nie znamy Twojego hasła i nie umiemy go odtworzyć.
• Blokada konta po serii nieudanych prób logowania.
• Logowanie z nowej przeglądarki potwierdzane kodem wysłanym na adres e-mail użytkownika, a na kontach administracyjnych po naszej stronie obowiązkowo także kodem z aplikacji uwierzytelniającej (TOTP).
• Dane każdej firmy odizolowane na poziomie bazy danych, a nie tylko w kodzie aplikacji.
• Dane dostępowe integracji nie wracają do przeglądarki po zapisaniu, a klucze API zapisujemy wyłącznie jako skrót.
• Log aktywności: możesz sprawdzić, kto i kiedy zmienił dane w Twojej firmie.
• Dostęp naszego wsparcia do konta firmy jest odnotowywany, a firma widzi wtedy komunikat o trybie wsparcia.
• Codzienne kopie zapasowe bazy danych i plików, serwer w Polsce.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Część z tych praw zrealizujesz sam, bez kontaktu z nami: pełny eksport danych firmy (ZIP z plikami CSV i PDF) oraz usunięcie konta są dostępne w Ustawieniach firmy. Dane pojedynczego klienta poprawisz lub usuniesz bezpośrednio na jego karcie.

W pozostałych sprawach napisz na kontakt@instero.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jeżeli jesteś klientem końcowym firmy korzystającej z Instero i chcesz zrealizować swoje prawa, zwróć się do tej firmy. To ona jest administratorem Twoich danych, my przetwarzamy je wyłącznie na jej zlecenie. Na jej żądanie udzielimy jej wsparcia. Wyjątkiem jest samo konto w portalu klienta: jego usunięcia albo kopii danych konta żądasz bezpośrednio od nas.

Portal klienta działa pod adresem instero.pl/portalklienta. Logujesz się adresem e-mail i hasłem, które ustawiasz sam po kodzie wysłanym na ten adres. Jednym kontem wejdziesz do portali wszystkich firm, które dały Ci dostęp. Po zalogowaniu przeglądarka pamięta Cię przez 48 godzin. Korzystanie z portalu opisują Zasady portalu klienta.

Konto w portalu, czyli adres e-mail i skrót hasła, prowadzimy jako administrator, bo służy do logowania do portali różnych firm. Dane widoczne w portalu (urządzenia, przeglądy, oferty, protokoły, faktury z terminem, stanem zapłaty i numerem rachunku firmy, zgłoszenia) oraz to, co wyślesz przez portal, przetwarzamy w imieniu firmy, która dała Ci dostęp. To ona jest ich administratorem i do niej kierujesz sprawy tych danych.

Każde wejście zapisujemy z datą, zakresem otwartych danych i adresem IP, żeby firma mogła wykazać, komu i kiedy udostępniła informacje. Firma może odebrać Ci dostęp w każdej chwili. Konto w portalu usuniesz, pisząc na kontakt@instero.pl.

W aplikacji używamy wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji (utrzymuje zalogowanie, ważne do 7 dni) oraz pamięci ustawień interfejsu w Twojej przeglądarce, na przykład wybranego motywu i układu pulpitu. Jedno i drugie jest konieczne do dostarczenia usługi, której sam żądasz, więc zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga zgody. Nie profilujemy i nie prowadzimy reklamy behawioralnej.

Na stronie instero.pl odwiedziny liczy przede wszystkim własne narzędzie działające na naszym serwerze: bez ciasteczek, bez identyfikowania osób i bez przekazywania czegokolwiek na zewnątrz. Działa zawsze i nie wymaga Twojej zgody, bo nie zapisuje niczego na Twoim urządzeniu.

Google Analytics 4 działa na stronie w dwóch trybach. Zanim podejmiesz decyzję w oknie „Liczymy odwiedziny", a także gdy odmówisz, do Google idzie sam sygnał o odsłonie: adres otwartej podstrony, adres strony, z której nastąpiło wejście, rodzaj przeglądarki i urządzenia oraz adres IP, skracany przez Google przed zapisem. W Twojej przeglądarce nic się wtedy nie zapisuje i nic nie jest z niej odczytywane, a z sygnałów powstają wyłącznie liczby zbiorcze, bez identyfikatora pozwalającego rozpoznać Cię przy kolejnej wizycie. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli wiedza, ilu ludzi trafia na stronę i z jakich źródeł. Zgody z art. 398 Prawa komunikacji elektronicznej ten tryb nie wymaga, bo przepis dotyczy zapisywania i odczytywania informacji na urządzeniu.

Po kliknięciu „Akceptuję" włącza się pełny pomiar: GA zapisuje ciasteczka _ga i _ga_* (ważne do dwóch lat) i rozpoznaje po nich powracające wizyty, dzięki czemu widzimy ścieżkę od pierwszego wejścia do założenia konta. Podstawą prawną jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Odbiorcą danych w obu trybach jest Google Ireland Limited. Sygnałów reklamowych nie włączamy w żadnym z nich, także po Twojej zgodzie: nie budujemy grup odbiorców reklam ani nie personalizujemy przekazu.

Zgodę wycofasz w każdej chwili odnośnikiem „Zgody i ciasteczka" w stopce strony: okno wróci, ciasteczka Google zostaną skasowane, a pomiar zejdzie z powrotem do trybu bez ciasteczek. Wycofanie nie wpływa na zgodność z prawem tego, co zebraliśmy wcześniej. Możesz też sprzeciwić się pomiarowi bez ciasteczek, pisząc na kontakt@instero.pl.

Piksel Meta to osobna zgoda i osobne pytanie w oknie, pod przełącznikiem „Dopasowanie reklam". Piksel nie ma trybu bez ciasteczek, więc bez tej zgody nie wczytuje się w ogóle: żaden skrypt Meta nie startuje, nic nie jest zapisywane ani odczytywane z Twojego urządzenia. Po zgodzie zapisuje ciasteczka _fbp i _fbc i przesyła do Meta Platforms Ireland Limited adres otwartej podstrony oraz informację o trzech zdarzeniach: wejściu na stronę, założeniu konta i wysłaniu formularza kontaktowego. Nie wysyłamy w nich Twojego imienia, adresu e-mail, telefonu ani nazwy firmy, także w postaci zaszyfrowanej. Służy to sprawdzeniu, która reklama przyprowadziła kogoś na stronę. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej), a wycofasz ją tak samo jak poprzednią, odnośnikiem w stopce; ciasteczka _fbp i _fbc zostaną wtedy skasowane.

Ani Google Analytics, ani piksel Meta nie działają w aplikacji po zalogowaniu, w panelu platformy, w portalu klienta, na stronie oferty, w ankiecie ani przy resetowaniu hasła. Twoja praca w systemie nigdy tam nie trafia, a adresy z tokenem, które firma wysyła swojemu klientowi, nie wychodzą poza nasz serwer.

Zablokowanie ciasteczek niezbędnych w przeglądarce uniemożliwi zalogowanie się do aplikacji.

O istotnych zmianach informujemy e-mailem na adres administratora konta, z co najmniej 14-dniowym wyprzedzeniem. Data obowiązywania i oznaczenie wersji są podane na górze tej strony, wersje poprzednie są tam dostępne w PDF, a starsze udostępniamy na żądanie wysłane na kontakt@instero.pl.

Tak samo zapowiadamy zmianę warunków powierzenia z punktu 4. Nie prosimy o akceptację: brak reakcji do dnia wejścia zmiany w życie oznacza, że ją przyjmujesz. Jeżeli się nie zgadzasz, możesz przed tym dniem rozwiązać umowę bez kosztów, a my zwrócimy opłatę za niewykorzystany okres. Zmiany na liście podwykonawców zapowiadamy osobno, na zasadach z punktu 4.