Niniejsza Polityka Prywatności została opracowana tak, aby spełniać wymogi Ogólnego Rozporządzenia o Ochronie Danych Osobowych Unii Europejskiej (GDPR), UK GDPR, a także, gdy ma to zastosowanie, przepisy dotyczące prywatności innych jurysdykcji, takich jak California Consumer Privacy Act, zmienione przez California Privacy Rights Act (CCPA/CPRA).
Konkretywne zastosowanie każdej legislacji zależy od czynników takich jak miejsce zamieszkania właściciela, miejsce zbierania danych, cel przetwarzania, rola Whatsplaid w operacji oraz umowy, warunki użytkowania, powiadomienia szczegółowe i odpowiednie preferencje zgody.
1. Przegląd
Niniejsza Polityka wyjaśnia, jak Whatsplaid przetwarza dane osobowe na swojej stronie internetowej, platformie, aplikacjach, API, integracjach, formularzach, kanałach obsługi, działalności handlowej, komunikacji marketingowej oraz usługach związanych z obsługą, sprzedażą, automatyzacją i sztuczną inteligencją dla WhatsApp.
Dane osobowe to informacje, które identyfikują lub mogą zidentyfikować osobę fizyczną, bezpośrednio lub pośrednio. W zależności od obowiązującego prawa, mogą one również obejmować identyfikatory online, dane nawigacyjne, informacje o urządzeniu, geolokalizację i wnioski powiązane z osobą lub konsumentem.
Korzystając z naszych usług, zatrudniając Whatsplaid, uzyskując dostęp do naszych kanałów lub wchodząc w interakcję z naszymi formularzami, potwierdzasz, że Twoje dane osobowe mogą być przetwarzane zgodnie z niniejszą Polityką oraz zgodnie z umowami, warunkami użytkowania, powiadomieniami szczegółowymi i odpowiednimi preferencjami zgody.
2. Kim jesteśmy
Jesteśmy Whatsplaid, platformą oferującą rozwiązania do obsługi klienta, sprzedaży, pozyskiwania leadów, wspólnej skrzynki odbiorczej, zgłoszeń, CRM, automatyzacji, agentów AI, bazy wiedzy, raportów i integracji z systemami zewnętrznymi, szczególnie połączoną z WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 US
Możesz się z nami skontaktować e-mailem na support@whatsplaid.com. W sprawach ochrony danych, skorzystaj z kontaktów wskazanych w sekcji „Kontakt i inspektor ochrony danych”.
3. Rola Whatsplaid
Whatsplaid może działać w różnych rolach, w zależności od kontekstu przetwarzania.
3.1. Whatsplaid jako administrator danych
Whatsplaid działa jako administrator, gdy ustala cele i środki przetwarzania, na przykład w działaniach marketingowych, sprzedaży, obsługi klienta, wsparcia, pobierania opłat, relacji z klientami, bezpieczeństwa strony internetowej, zarządzania administracyjnego, realizacji obowiązków prawnych i analizie korzystania z naszych kanałów.
3.2. Whatsplaid jako operator lub przetwórca
Whatsplaid działa jako operator, przetwórca lub dostawca usług, gdy przetwarza dane osobowe w imieniu firmy-klienta korzystającej z platformy do obsługi, sprzedaży, automatyzacji, kampanii, wiadomości, zgłoszeń, CRM, agentów AI, bazy wiedzy, integracji i komunikacji z końcowymi konsumentami.
W tych przypadkach firma-klient zazwyczaj jest administratorem danych swoich końcowych konsumentów. Whatsplaid przetwarza te dane zgodnie z instrukcjami umownymi klienta i zgodnie z zasobami skonfigurowanymi na platformie.
3.3. Odpowiedzialność klientów
Klienci Whatsplaid powinni poinformować swoich końcowych konsumentów o korzystaniu z platformy, uzyskać podstawy prawne lub niezbędne zgody, utrzymywać własne polityki prywatności, konfigurować zasady kampanii zgodnie z prawem i odpowiadać na żądania właścicieli danych, gdy są administratorami danych.
4. Przetwarzane dane
Przetwarzane dane różnią się w zależności od korzystania z platformy, używanych kanałów, ustawień klienta i obowiązującego prawa.
4.1. Dane identyfikacyjne i kontaktowe
- Imię, nazwisko, e-mail, telefon, WhatsApp, dokument fiskalny, gdy jest to konieczne, oraz dane kontaktowe zawodowe.
- Firma, stanowisko, segment, adres służbowy, kraj, język i niezbędne informacje do obsługi handlowej.
4.2. Dane konta, umowy i opłat
- Dane rejestracyjne, dane uwierzytelniające, uprawnienia użytkownika, logi dostępu, wybrany plan, historia wsparcia i informacje umowne.
- Dane płatności, opłaty, faktury, zwroty, zapobieganie oszustwom i przestrzeganie obowiązków podatkowych i rachunkowych.
4.3. Dane końcowych konsumentów przetwarzane na platformie
- Dane końcowych klientów przesyłane lub importowane przez firmy-klientów, takie jak imię, e-mail, telefon, identyfikatory, rozmowy, wiadomości, zakupy, zamówienia, zgłoszenia, leady, preferencje, historia obsługi i interakcje.
- Dane pochodzące z integracji z WhatsApp, e-commerce, CRM, ERP, API, widgetami, arkuszami kalkulacyjnymi, dokumentami, importami i kanałami komunikacji skonfigurowanymi przez klienta.
4.4. Dane techniczne, nawigacja i urządzenie
- Adres IP, identyfikatory urządzeń, przeglądarka, system operacyjny, odwiedzane strony, źródło ruchu, zdarzenia użytkowania, logi bezpieczeństwa i pliki cookies.
- Przybliżona lub dokładna geolokalizacja, gdy jest włączona przez użytkownika, klienta lub jest konieczna do konkretnej funkcji na podstawie obowiązującego prawa.
4.5. Dane wrażliwe
Whatsplaid zasadniczo nie żąda danych osobowych wrażliwych. Jeśli klient wprowadzi dane wrażliwe na platformie lub skonfiguruje przetwarzanie obejmujące tego typu dane, musi zapewnić odpowiednią podstawę prawną i instrukcje zgodne z obowiązującym prawem.
5. Cele i podstawy prawne
Przetwarzamy dane osobowe w określonych celach i na podstawie odpowiednich podstaw prawnych zgodnie z obowiązującym prawem.
5.1. Marketing i prospecting
Możemy przetwarzać dane w celu odpowiadania na formularze, wysyłania powiadomień, prezentowania produktów, segmentacji kampanii, mierzenia skuteczności reklam i oferowania treści związanych z Whatsplaid.
Możliwe podstawy prawne: zgoda, uzasadniony interes, wykonanie działań przedumownych lub podstawy równoważne zgodnie z obowiązującym prawem. Gdy jest to wymagane, promocje będą zależne od zgody lub mechanizmu rezygnacji (opt-out).
5.2. Obsługa handlowa i umowy
Przetwarzamy dane, aby odpowiadać na zapytania, przygotowywać oferty, zawierać umowy, udostępniać dostęp do platformy, zarządzać planami, realizować fakturowanie, pobierać opłaty, dokonywać zwrotów, obsługiwać wsparcie i relacje z klientami.
Możliwe podstawy prawne: wykonanie umowy lub środki przedumowne, uzasadniony interes, obowiązek prawny i prawidłowe wykonywanie praw.
5.3. Działanie platformy dla klientów
Przetwarzamy dane końcowych konsumentów, aby udostępniać zasoby skonfigurowane przez klientów, takie jak rejestracja, obsługa, skrzynka odbiorcza, zgłoszenia, CRM, pozyskiwanie leadów, automatyzacje, agenci AI, baza wiedzy, raporty, komunikacja i integracje.
Gdy działamy jako operator/przetwarzający, podstawą prawną jest określona przez klienta administratora. Whatsplaid przetwarza dane zgodnie z umową, instrukcjami klienta i obowiązującymi środkami bezpieczeństwa.
5.4. Bezpieczeństwo, zapobieganie oszustwom i ulepszenia
Możemy przetwarzać dane techniczne i logi, aby chronić konta, wykrywać nieautoryzowany dostęp, zapobiegać nadużyciom, utrzymywać integralność platformy, monitorować dostępność, naprawiać błędy, ulepszać zasoby i generować metryki zbiorcze.
Możliwe podstawy prawne: uzasadniony interes, obowiązek prawny, wykonanie umowy, ochrona praw i, gdy jest to wymagane, zgoda.
5.5. Obowiązki prawne i regulacyjne
Możemy przetwarzać i przechowywać dane, aby spełnić obowiązki podatkowe, księgowe, regulacyjne, sądowe, żądania organów, audyty, zapobieganie nielegalnym działaniom i obronę w postępowaniach administracyjnych, sądowych lub arbitrażowych.
6. Pliki cookie i technologie podobne
Używamy plików cookie i podobnych technologii do funkcjonowania strony, bezpieczeństwa, preferencji, analizy użytkowania, pomiaru kampanii i, gdy to konieczne, reklamy.
6.1. Czym są pliki cookie?
Pliki cookie to małe pliki przechowywane w przeglądarce lub urządzeniu. Mogą identyfikować sesję, zapamiętywać preferencje, mierzyć interakcje lub umożliwiać podstawowe funkcje.
6.2. Kategorie plików cookie
- Niezbędne: konieczne do funkcjonowania, bezpieczeństwa, sesji i poprawnego wyświetlania strony internetowej.
- Preferencje: używane do zapamiętywania języka, regionu i wyborów użytkownika.
- Analityczne: używane do zrozumienia nawigacji, wydajności i korzystania z usług.
- Marketing: używane do pomiaru kampanii, remarketingu i personalizacji reklam, gdy to konieczne.
6.3. Przykłady plików cookie
- PHPSESSID: używany do sesji i podstawowego funkcjonowania strony internetowej.
- _ga: używany przez narzędzia Google do analizy i pomiaru, gdy jest włączony.
- _fbp: używany przez narzędzia Meta/Facebook do pomiaru i reklamy, gdy jest włączony.
6.4. Zgoda i preferencje
W regionach, w których prawo wymaga uprzedniej zgody na nieistotne pliki cookie, Whatsplaid będzie dążyć do uzyskania zgody przed aktywacją plików cookie analitycznych lub marketingowych. Możesz również zarządzać plikami cookie w przeglądarce, blokować je lub usuwać istniejące pliki cookie.
7. Udostępnianie i podwykonawcy
Możemy udostępniać dane osobowe dostawcom, operatorom, podwykonawcom i partnerom, gdy jest to konieczne do świadczenia, ochrony, obsługi, pomiaru lub ulepszania usług.
7.1. Kategorie odbiorców
- Dostawcy infrastruktury, hostingu, chmury obliczeniowej, przechowywania, kopii zapasowych i bezpieczeństwa.
- Narzędzia komunikacyjne, e-mail, WhatsApp, obsługa klienta, CRM, automatyzacja, sztuczna inteligencja i wsparcie.
- Dostawcy płatności, fakturowania, wystawiania faktur, księgowości i usług prawnych.
- Narzędzia analityczne, pomiar reklam, zapobieganie oszustwom i monitorowanie dostępności.
- Integracje skonfigurowane przez klienta, takie jak e-commerce, CRM, ERP, arkusze kalkulacyjne, dokumenty, bramki, API firm trzecich i dostawcy usług messagingowych.
- Władze publiczne, sądy lub regulatorzy, gdy jest to wymagane przez prawo lub konieczne do obrony praw.
7.2. Dane końcowych klientów
Gdy Whatsplaid działa jako operator/procesor, udostępnienia związane z danymi końcowych konsumentów podlegają instrukcjom klienta kontrolującego, ustawieniom platformy i obowiązującym umowom.
7.3. Sprzedaż lub udostępnianie do celów reklamy behawioralnej
Whatsplaid nie sprzedaje danych osobowych w powszechnym rozumieniu sprzedaży za pieniądze. Niektóre przepisy, takie jak CCPA/CPRA w Kalifornii, mogą szeroko definiować „sprzedaż” lub „udostępnianie”, obejmując niektóre użycia plików cookie, pikseli i reklamy behawioralnej. Gdy to ma zastosowanie, Whatsplaid zapewni mechanizmy wyboru, rezygnacji lub zarządzania preferencjami.
8. Międzynarodowe transfery
Whatsplaid może przetwarzać, przechowywać lub przekazywać dane osobowe do krajów innych niż kraj, w którym znajduje się właściciel, w tym ze względu na infrastrukturę chmurową, narzędzia wsparcia, analitykę, komunikację, płatności, integracje i dostawców międzynarodowych.
Gdy jest to wymagane przez obowiązujące przepisy, zastosujemy odpowiednie mechanizmy do międzynarodowych transferów, takie jak standardowe klauzule umowne, umowy z operatorami/podwykonawcami, decyzje o odpowiedniości, zabezpieczenia techniczne i organizacyjne lub inne mechanizmy uznane przez obowiązujące prawo.
Klienci korzystający z platformy do obsługi danych końcowych konsumentów powinni ocenić własne obowiązki dotyczące międzynarodowych transferów, zwłaszcza gdy konfigurują integracje, importy, eksporty, automatyzacje, agentów AI lub własnych podwykonawców.
9. Przechowywanie i bezpieczeństwo
9.1. Przechowywanie
Przechowujemy dane osobowe przez czas niezbędny do realizacji celów opisanych w niniejszej Polityce, świadczenia usług, realizacji umów, spełniania obowiązków prawnych, rozstrzygania sporów, ochrony praw, utrzymania bezpieczeństwa, zapobiegania oszustwom oraz spełniania wymogów podatkowych, księgowych lub regulacyjnych.
Gdy działamy jako operator/procesor, przechowywanie danych na platformie może zależeć od ustawień klienta jako administratora, od obowiązującej umowy, kopii zapasowych, logów technicznych i obowiązków prawnych.
Dane zanonimizowane lub zagregowane, bez rozsądnej możliwości identyfikacji osoby, mogą być przechowywane przez nieokreślony czas.
9.2. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, zniszczeniem, utratą, zmianą, komunikacją lub niewłaściwym przetwarzaniem. Środki te mogą obejmować kontrole dostępu, logi, zarządzanie incydentami, kopie zapasowe, segregację środowisk, monitorowanie, szyfrowanie, gdy jest to możliwe, oraz wewnętrzne procesy bezpieczeństwa.
Żaden system nie jest absolutnie bezpieczny. W przypadku incydentu bezpieczeństwa, który może stanowić ryzyko lub poważną szkodę, ocenimy obowiązki związane z powiadomieniem właścicieli, klientów, odpowiednich organów i innych zaangażowanych stron zgodnie z obowiązującym prawem.
10. Prawa właścicieli
W zależności od obowiązującego prawa i roli Whatsplaid w przetwarzaniu, możesz wykonywać prawa związane ze swoimi danymi osobowymi, takie jak:
- Potwierdzić, czy przetwarzamy Twoje dane osobowe.
- Uzyskać dostęp do przetwarzanych danych osobowych.
- Poprawić niekompletne, nieprawidłowe lub nieaktualne dane.
- Zażądać anonimizacji, zablokowania lub usunięcia niepotrzebnych, nadmiernych lub niezgodnych z przepisami danych.
- Zażądać przenoszenia danych, gdy jest to możliwe.
- Odwołać zgodę i uzyskać informacje o konsekwencjach odmowy.
- Sprzeciwić się niektórym przetwarzaniom, gdy jest to możliwe.
- Zażądać ograniczenia przetwarzania, gdy jest to możliwe.
- Zażądać informacji o udostępnianiu i odbiorcach.
- Przedstawić reklamację odpowiednim władzom.
Gdy Whatsplaid działa jako operator/procesor w imieniu klienta, możemy skierować Twoje żądanie do klienta kontrolującego lub pomóc mu w odpowiedzi, zgodnie z umową i obowiązującym prawem.
11. Prawa według regionu
11.1. Brazylia - LGPD
Jeśli ma zastosowanie LGPD, możesz korzystać z praw przewidzianych w ustawie 13.709/2018, w tym potwierdzenia przetwarzania, dostępu, korekty, anonimizacji, blokady, usunięcia, przenoszenia, informacji o udostępnianiu, informacji o konsekwencjach odmowy wyrażenia zgody, odwołania zgody i składania wniosków do Narodowego Urzędu Ochrony Danych (ANPD).
11.2. Europejski Obszar Gospodarczy i Wielka Brytania - GDPR i UK GDPR
Jeśli ma zastosowanie GDPR lub UK GDPR, możesz mieć prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, wycofania zgody i złożenia skargi do odpowiedniego organu nadzorczego.
Gdy Whatsplaid będzie podlegać GDPR lub UK GDPR w związku z konkretnym przetwarzaniem, poinformujemy o obowiązujących podstawach prawnych, odbiorcach lub kategoriach odbiorców, kryteriach przechowywania, istotnych transferach międzynarodowych i obowiązujących mechanizmach ochrony.
11.3. Kalifornia - CCPA/CPRA
Jeśli obowiązujące przepisy Kalifornii mają zastosowanie do Ciebie i do danej działalności, możesz mieć prawo wiedzieć, jakie kategorie danych osobowych zbieramy, źródła, cele, kategorie stron trzecich, prawo do dostępu, korekty, usunięcia, ograniczenia użycia informacji osobistych wrażliwych, opcję nie sprzedaży lub nieudostępniania i nie doświadczyć dyskryminacji za korzystanie z tych praw.
Whatsplaid nie sprzedaje danych osobowych za pieniądze. Jeśli pliki cookie, pixele lub podobne technologie będą uważane za „udostępnianie” lub „sprzedaż” zgodnie z obowiązującym prawem, zapewnimy odpowiednie środki do rezygnacji, gdy będzie to wymagane.
11.4. Inne jurysdykcje
Użytkownicy z innych regionów mogą mieć dodatkowe prawa zgodnie z lokalnymi przepisami dotyczącymi prywatności i ochrony danych. Whatsplaid oceni żądania zgodnie z obowiązującym prawem dotyczącym konkretnego przetwarzania.
12. Dzieci i młodzież
Usługi Whatsplaid nie są skierowane do dzieci. Nie zamierzamy celowo zbierać danych osobowych dzieci w celach marketingowych.
Gdy klienci Whatsplaid konfigurują programy, kampanie lub rejestracje obejmujące osoby niepełnoletnie, klient kontrolujący musi zapewnić odpowiednią podstawę prawną, zgodę opiekunów, gdy jest to wymagane, oraz zgodność z obowiązującym prawem.
13. Automatyzacja, profil i AI
Platforma Whatsplaid może umożliwiać automatyzacje, segmentacje, reguły komunikacji, automatyczną obsługę, kwalifikację leadów, agentów AI, odpowiedzi oparte na wiedzy, routing rozmów, zgłoszenia, kampanie według profilu i raporty konfigurowane przez klientów.
Te funkcje mogą wykorzystywać dane transakcyjne, wiadomości, historię rozmów, zachowania zakupowe, zaangażowanie, preferencje, dokumenty, bazy wiedzy i zdarzenia operacyjne do generowania powiadomień, odpowiedzi, raportów lub działań automatycznych.
Gdy Whatsplaid działa jako operator/procesor, firma-klient jest odpowiedzialna za skonfigurowanie tych automatyzacji w sposób zgodny z obowiązującym prawem, w tym za informacje dla właścicieli, podstawy prawne, opcję rezygnacji i ocenę wpływu, gdy jest to konieczne.
Whatsplaid może również korzystać z danych zagregowanych, zanonimizowanych lub danych operacyjnych w celu ulepszania produktów, bezpieczeństwa, wsparcia, wykrywania nadużyć, jakości platformy i inteligencji biznesowej.
14. Kontakt i osoba odpowiedzialna
W przypadku pytań, wniosków lub wykonywania praw związanych z danymi osobowymi, skontaktuj się z nami.
Wsparcie: support@whatsplaid.com
Inspektor ochrony danych: Josué Felipe Garcia
E-mail inspektora ochrony danych: lgpd@josuegarcia.com.br
Wysyłając wniosek, możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości, zlokalizowania danych, zidentyfikowania odpowiedzialnego administratora i zapobiegania nieuprawnionemu dostępowi do danych osób trzecich.
Aktualizacje
Możemy okresowo aktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany prawne, regulacyjne, operacyjne, techniczne, umowne lub produktowe.
Gdy zmiana będzie istotna, możemy powiadomić o tym za pośrednictwem strony internetowej, platformy, e-maila, powiadomienia na koncie lub innego odpowiedniego kanału. Najnowsza wersja będzie dostępna na tej stronie.