Ta polityka wyjaśnia, jakie dane osobowe przetwarza platforma Lukrena, w jakim celu, jak długo i komu są przekazywane, a także jakie prawa przysługują osobom, których dane dotyczą. Dotyczy strony lukrena.com, panelu, stron zapisu, pokojów widza i komunikacji wysyłanej przez platformę. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
1. Kto odpowiada za dane
- Lukrenę prowadzi Katarzyna Górecka, ul. Nowogrodzka 31, 00-511 Warszawa, NIP 7412060624 (dalej: „Usługodawca”, „my”).
- We wszystkich sprawach dotyczących danych osobowych można pisać na adres [email protected] albo listownie na adres wskazany powyżej. Usługodawca nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Dwie role: administrator i podmiot przetwarzający
Lukrena występuje w dwóch rolach, zależnie od tego, czyje dane są przetwarzane:
- Administrator - dla danych naszych Klientów i Użytkowników (osób logujących się do panelu), osób, które piszą do nas lub proszą o dostęp, oraz osób odwiedzających stronę lukrena.com. Za te dane odpowiadamy samodzielnie i ich dotyczy większość tej polityki.
- Podmiot przetwarzający - dla danych Uczestników i Kupujących, czyli osób zapisujących się na webinary naszych Klientów, oglądających je i kupujących oferowane tam produkty. Administratorem tych danych jest Klient, który organizuje dany webinar, a my przetwarzamy je w jego imieniu, na jego polecenie i na podstawie umowy powierzenia (Załącznik nr 1 do Regulaminu). Dane organizatora, jego politykę prywatności i regulamin można znaleźć na stronie zapisu i w stopce maili.
- Osoba zapisana na webinar, która chce skorzystać ze swoich praw (np. usunąć dane lub wypisać się), powinna w pierwszej kolejności zwrócić się do organizatora webinaru. Jeżeli żądanie trafi do nas, przekażemy je organizatorowi i pomożemy je wykonać.
3. Jakie dane przetwarzamy
3.1. Klienci i Użytkownicy
- Dane konta: imię i nazwisko lub nazwa, adres e-mail, skrót hasła (samego hasła nie przechowujemy), rola w koncie, data założenia, Pakiet.
- Dane firmy i rozliczeń: nazwa, adres, NIP, historia płatności i dokumenty rozliczeniowe.
- Dane konfiguracyjne: ustawienia marki i nadawcy maili, stopka firmowa, adresy polityki i regulaminu Klienta, strefa czasowa, klucze i tokeny Usług zewnętrznych (przechowywane w postaci zaszyfrowanej), identyfikator podłączonego konta Stripe.
- Dane o korzystaniu z usług: liczniki wysłanych maili i odpowiedzi AI, wskaźniki odbić i zgłoszeń spamu, stan wysyłki, zdarzenia bezpieczeństwa.
- Korespondencja i zgłoszenia: treść wiadomości, reklamacji, zgłoszeń naruszeń.
3.2. Osoby odwiedzające stronę lukrena.com
- Dane techniczne przesyłane przez przeglądarkę przy każdym zapytaniu: adres IP, data i godzina, adres odwiedzanej strony, typ przeglądarki i systemu. Adres IP jest używany do ochrony przed nadużyciami (limity liczby zapytań) i do diagnozowania błędów.
- Na stronie lukrena.com nie stosujemy narzędzi analitycznych ani reklamowych podmiotów trzecich.
3.3. Uczestnicy i Kupujący (w imieniu Klientów)
- Dane z zapisu: imię, adres e-mail, opcjonalnie numer telefonu i zgoda na SMS, strefa czasowa, źródło zapisu (np. parametry kampanii), data zapisu.
- Dane o udziale: token Osobistego linku, czasy wejść, przedziały oglądania na żywo i pozycja w powtórce, łączny czas oglądania, reakcje, odpowiedzi w ankietach, kliknięcia ofert, wiadomości i pytania na czacie.
- Dane o komunikacji: status wysyłek maili i SMS, otwarcia i kliknięcia maili (mierzone przez SendGrid), wypisanie z komunikacji.
- Dane o zakupach: nazwa produktu, kwota, waluta, status i identyfikator płatności w Stripe. Danych kart płatniczych nie przetwarzamy - płatność obsługuje Stripe na koncie Klienta.
- Zakres danych zależy od konfiguracji ustawionej przez Klienta, w tym od pól formularza zapisu i włączonych integracji.
4. Cele, podstawy prawne i okresy przechowywania
Dotyczy danych, dla których jesteśmy administratorem:
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie i prowadzenie Konta, świadczenie usług, wsparcie | art. 6 ust. 1 lit. b (umowa); dla Użytkowników działających w imieniu Klienta art. 6 ust. 1 lit. f (prawnie uzasadniony interes: kontakt z osobami reprezentującymi Klienta) | przez czas trwania umowy i 30 dni po jej rozwiązaniu na eksport danych |
| Rozliczenia, faktury, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa zgłoszeń o dostęp, pytań i korespondencji | art. 6 ust. 1 lit. f (odpowiedź na wiadomość, rozwój współpracy) | do zakończenia sprawy, a gdy nie doszło do zawarcia umowy, nie dłużej niż 12 miesięcy |
| Reklamacje, odwołania, zgłoszenia nielegalnych treści | art. 6 ust. 1 lit. c (obowiązki z Regulaminu, DSA i prawa konsumenckiego) oraz lit. f | do zakończenia sprawy i upływu terminu przedawnienia roszczeń |
| Komunikaty serwisowe: zmiany Regulaminu, wstrzymanie wysyłki, bezpieczeństwo | art. 6 ust. 1 lit. b i c | przez czas trwania umowy |
| Bezpieczeństwo, zapobieganie nadużyciom, ochrona reputacji domeny nadawczej | art. 6 ust. 1 lit. f (ochrona Platformy, Klientów i Uczestników) | liczniki limitów zapytań: w pamięci serwera, najwyżej kilkadziesiąt minut; wskaźniki wysyłki: przez czas trwania umowy; logi techniczne: do 30 dni |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia roszczeń |
Dane Uczestników i Kupujących przetwarzamy w celach i przez okres określony przez Klienta. Klient może je w każdej chwili usunąć w panelu. Po rozwiązaniu umowy z Klientem usuwamy je w terminie określonym w § 22 Regulaminu. Tymczasowa kopia nagrania transmisji na żywo, przechowywana na naszym serwerze na wypadek awarii przeglądarki prowadzącego, jest usuwana automatycznie, co do zasady po około 24 godzinach.
5. Odbiorcy danych i podprzetwarzający
- Dane przekazujemy wyłącznie w zakresie niezbędnym do świadczenia usług, podmiotom, które zobowiązały się do ich ochrony. Korzystamy z następujących podmiotów przetwarzających:
| Podmiot | Zadanie | Miejsce przetwarzania |
|---|---|---|
| OVH SAS (Francja) | serwer, baza danych i pliki Platformy | centrum danych na terenie UE |
| Twilio Inc. (SendGrid) | wysyłka maili ze wspólnej domeny nadawczej, pomiar dostarczeń, otwarć i kliknięć | USA, patrz pkt 7 |
| Anthropic PBC | Funkcje AI, gdy Klient korzysta z klucza Usługodawcy | USA, patrz pkt 7 |
- Z usług GitHub (Microsoft) korzystamy do przechowywania kodu źródłowego, testów automatycznych i obrazów wdrożeniowych. Do tych usług nie trafiają dane Klientów, Uczestników ani Kupujących.
- Czcionki strony są serwowane z naszego serwera. Przeglądarka nie łączy się w tym celu z serwerami Google.
- Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z obowiązującego prawa, na przykład na żądanie sądu, prokuratury lub Prezesa UODO.
- Dane Uczestników i Kupujących trafiają do Klienta, który organizuje dany webinar, jako ich administratora.
6. Usługi podłączane przez Klientów
Klient może podłączyć do swojego konta usługi zewnętrzne na podstawie własnych umów z ich dostawcami. Wtedy dane Uczestników i Kupujących są przekazywane do tych usług na polecenie Klienta, a ich dostawcy działają na rzecz Klienta, nie Usługodawcy. W szczególności:
- wideo: Cloudflare Stream (Cloudflare, Inc.) albo Bunny Stream (BunnyWay d.o.o., Słowenia) - odtwarzanie transmisji i nagrań, transkrypcje nagrań; odtwarzacz dostawcy otrzymuje adres IP i dane techniczne przeglądarki widza;
- płatności: Stripe (Stripe Payments Europe, Ltd., Irlandia) - obsługa płatności na koncie Klienta;
- SMS: SMSAPI.pl (LINK Mobility Poland sp. z o.o.) - przypomnienia SMS wysyłane z konta Klienta;
- maile z własnej domeny: własne konto SendGrid Klienta;
- AI: własny klucz API Anthropic Klienta;
- narzędzia do e-mail marketingu i automatyzacji: GetResponse, MailerLite, ActiveCampaign oraz webhooki wskazane przez Klienta - przekazanie imienia, adresu e-mail i zdarzeń lejka;
- powiadomienia: Telegram - bot Klienta wysyłający mu powiadomienia, np. treść pytania z czatu i imię osoby pytającej;
- reklama: piksel Meta i Meta Conversions API (Meta Platforms Ireland Ltd.) - opisane w pkt 9.
Zasady przetwarzania danych przez te podmioty opisują ich własne polityki. Klient, który je podłącza, informuje o nich Uczestników w swojej polityce prywatności.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Serwery Platformy i baza danych znajdują się w Unii Europejskiej.
- Część podprzetwarzających (Twilio SendGrid, Anthropic) ma siedzibę w USA lub może przetwarzać dane poza EOG. Przekazanie odbywa się wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO: na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeżeli dany odbiorca uzyskał certyfikację, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi środkami tam, gdzie są potrzebne.
8. Pliki cookies i pamięć przeglądarki
- Platforma zapisuje w urządzeniu wyłącznie informacje niezbędne do świadczenia usługi, o którą prosi użytkownik. Na przechowywanie takich informacji nie jest wymagana zgoda (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Nie stosujemy własnych cookies analitycznych ani reklamowych.
| Nazwa | Rodzaj | Cel | Czas przechowywania |
|---|---|---|---|
sf_session | cookie, HttpOnly, Secure | utrzymanie zalogowania do panelu | 30 dni lub do wylogowania |
sf_jezyk_panelu | cookie | zapamiętanie języka panelu | 12 miesięcy |
lang | cookie | zapamiętanie języka strony lukrena.com | 12 miesięcy |
sf-sound-on | pamięć lokalna (localStorage) | zapamiętanie, że widz włączył dźwięk transmisji | do wyczyszczenia danych przeglądarki |
sf_poz_<token> | pamięć lokalna (localStorage) | pozycja w powtórce, aby po odświeżeniu strony wrócić do tego samego miejsca | do wyczyszczenia danych przeglądarki |
sf-just-ended | pamięć sesji (sessionStorage) | pokazanie właściwego ekranu po zakończeniu transmisji | do zamknięcia karty |
- Odtwarzacz wideo dostawcy wybranego przez Klienta (Cloudflare Stream lub Bunny Stream), a przy zakupie strona płatności Stripe, mogą zapisywać w urządzeniu własne informacje techniczne na zasadach opisanych przez tych dostawców.
- Ustawienia cookies można zmienić w przeglądarce, w tym usunąć zapisane pliki. Zablokowanie cookie
sf_sessionuniemożliwia zalogowanie do panelu.
9. Piksele marketingowe na stronach Klientów
- Klient może umieścić na swoich stronach zapisu, stronach potwierdzenia i w Pokoju widza własny piksel Meta. Piksel ładuje skrypt z serwerów Meta, zapisuje w urządzeniu identyfikatory (np.
_fbp) i przekazuje Meta informacje o odwiedzinach i zdarzeniach, takich jak zapis na webinar. - Klient może też włączyć Meta Conversions API. Wtedy po webinarze Platforma przekazuje Meta informację o zdarzeniu (np. obecność lub jej brak) wraz z adresem e-mail zamienionym na skrót SHA-256, co pozwala Meta dopasować zdarzenie do konta osoby bez przekazywania adresu w postaci jawnej.
- Za te narzędzia, w tym za poinformowanie Uczestników i uzyskanie zgody, gdy jest wymagana, odpowiada Klient jako administrator, a w zakresie określonym przez przepisy wspólnie z Meta. Na stronie lukrena.com nie stosujemy pikseli marketingowych.
10. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO), a wobec przetwarzania na potrzeby marketingu bezpośredniego w każdym czasie;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Żądania prosimy kierować na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Uczestnicy i Kupujący realizują swoje prawa przede wszystkim u organizatora webinaru (pkt 2 ust. 3), a z komunikacji e-mail mogą wypisać się w każdej chwili linkiem w stopce wiadomości.
11. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), albo do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu lub miejsca pracy.
12. Zautomatyzowane decyzje i profilowanie
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają (art. 22 RODO).
- Na polecenie Klienta Platforma dzieli Uczestników na segmenty według ich zachowania (np. „był do końca”, „kliknął ofertę”, „nie przyszedł”), aby dobrać treść i termin kolejnych wiadomości. Jest to profilowanie o charakterze marketingowym, za które odpowiada Klient jako administrator. Nie wywołuje ono skutków prawnych wobec Uczestników.
- Automatyczne wstrzymanie wysyłki maili z konta Klienta po przekroczeniu progów odbić lub zgłoszeń spamu (§ 10 Regulaminu) jest weryfikowane przez człowieka na wniosek Klienta.
13. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności:
- szyfrowanie połączeń z Platformą (TLS);
- szyfrowanie kluczy API i tokenów Usług zewnętrznych algorytmem AES-256-GCM, z kluczem przechowywanym poza bazą danych;
- przechowywanie haseł wyłącznie w postaci skrótów bcrypt;
- podpisane ciasteczka sesji z flagami HttpOnly, Secure i SameSite;
- ścisłą izolację danych między kontami Klientów, sprawdzaną automatycznymi testami przed każdym wdrożeniem;
- losowe, trudne do odgadnięcia tokeny Osobistych linków i limity wejść z jednego linku;
- limity liczby zapytań chroniące przed zgadywaniem haseł i zalewaniem formularzy;
- uruchamianie wgranych prezentacji HTML w izolowanym środowisku (sandbox);
- przekazywanie adresów e-mail do Meta wyłącznie w postaci skrótów SHA-256;
- kopie zapasowe bazy danych wykonywane przed każdą zmianą jej struktury;
- dostęp do serwerów ograniczony do upoważnionych osób.
14. Czy podanie danych jest obowiązkowe
- Podanie danych Klienta i Użytkowników jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Dane rozliczeniowe są wymagane przepisami podatkowymi.
- Uczestnik podaje dane dobrowolnie. Adres e-mail jest niezbędny do zapisu na webinar i otrzymania Osobistego linku. Numer telefonu jest potrzebny tylko do otrzymania przypomnienia SMS.
15. Zmiany polityki
- Politykę aktualizujemy, gdy zmieniają się funkcje Platformy, lista podprzetwarzających lub przepisy. O istotnych zmianach informujemy Klientów e-mailem z wyprzedzeniem, a nadchodzącą wersję publikujemy na tej stronie z datą wejścia w życie.
- Wszystkie wcześniejsze wersje polityki wraz z okresami ich obowiązywania są dostępne poniżej, w części „Poprzednie wersje”.