Informacje prawne

Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe gromadzi Zinn Digital®, w jakim celu, na jakich podstawach prawnych się opieramy, komu je udostępniamy oraz jakie prawa Państwu w związku z tym przysługują.

Kim jesteśmy

Ostatnia aktualizacja: 10 października 2026 r.

Spółka Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®”, „my”, „nas” lub „nasz”) jest administratorem danych osobowych opisanych w niniejszej polityce, chyba że działamy jako podmiot przetwarzający w Państwa imieniu, jak wyjaśniono poniżej.

Poważnie traktujemy prywatność i przetwarzamy wyłącznie dane niezbędne do prowadzenia naszej platformy hostingowej i SEO, fakturowania, zapewnienia Państwu wsparcia, utrzymania jej bezpieczeństwa oraz wypełniania naszych zobowiązań prawnych. Niniejsza polityka obejmuje nasze strony internetowe, panele administracyjne i interfejsy API; nasza Polityka dotycząca plików cookie szczegółowo opisuje pliki cookie i podobne technologie.

1. Dane, które zbieramy

Przechowywane przez nas dane osobowe dzielą się na kilka wyraźnych grup.

Dane konta

Dane przekazywane przez Panią/Pana podczas rejestracji i korzystania z platformy: imię i nazwisko, adres e-mail, organizacja, dane logowania oraz ustawienia uwierzytelniania wieloskładnikowego, a także skonfigurowane przez Panią/Pana role i członkowie zespołu. Uwierzytelnianie jest obsługiwane za pośrednictwem naszego dostawcy tożsamości.

Dane rozliczeniowe

Dane, których potrzebujemy do obciążenia Państwa opłatami i wystawienia faktur: imię i nazwisko/nazwa oraz adres rozliczeniowy, kraj, identyfikatory podatkowe, zakupiony plan i dyspozycja płatnicza. Płatności kartą są przetwarzane przez naszych dostawców usług płatniczych — nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty ani kodu bezpieczeństwa.

Dane dotyczące użytkowania i analityki

Sposób, w jaki korzystają Państwo z naszych stron internetowych i paneli: przeglądane strony, używane funkcje, informacje o urządzeniu i przeglądarce oraz adres IP. Na naszych stronach marketingowych jest to mierzone od pierwszej strony za pomocą narzędzi PostHog i Google Analytics 4, skonfigurowanych tak, aby nie otrzymywać danych osobowych ani Państwa wyszukiwanych haseł; sygnały reklamowe firmy Google są wykorzystywane wyłącznie do mierzenia i ulepszania naszych własnych reklam. W EOG, Wielkiej Brytanii i Szwajcarii żadne z tych narzędzi nie działa, dopóki nie wyrażą Państwo zgody; w pozostałych miejscach działa domyślnie, a swój wybór mogą Państwo zmienić w dowolnym momencie, jak wyjaśniono w naszej Polityce plików cookie.

Wsparcie i komunikacja

Treść zgłoszeń, wiadomości e-mail i wiadomości przesyłanych do nas, abyśmy mogli udzielić Państwu pomocy oraz prowadzić rejestr poczynionych ustaleń.

Dane witryny klienta (jako podmiot przetwarzający)

Strony internetowe i aplikacje hostowane przez Państwa u nas mogą same zawierać dane osobowe Państwa użytkowników i klientów. Przetwarzamy te dane wyłącznie w celu obsługi hostingu w Państwa imieniu — patrz sekcja 4.

2. W jaki sposób wykorzystujemy Państwa dane

Wykorzystujemy dane osobowe w celu:

  • Dostarczanie, obsługa, zabezpieczanie i ulepszanie platformy oraz jej funkcji.
  • Tworzenie konta i zarządzanie nim oraz uwierzytelnianie użytkownika.
  • Przyjmowanie płatności, wystawianie faktur oraz wypełnianie obowiązków podatkowych i księgowych.
  • Świadczenie wsparcia i odpowiadanie na Państwa zgłoszenia.
  • Wysyłanie Użytkownikowi komunikatów dotyczących usługi — odnowień, powiadomień o bezpieczeństwie i istotnych zmianach — oraz, w przypadku wyrażenia zgody, informacji o produktach i aktualizacjach marketingowych, z których subskrypcji można zrezygnować w dowolnym momencie.
  • Monitorowanie pod kątem nadużyć, oszustw i zagrożeń bezpieczeństwa oraz egzekwowanie naszych warunków.
  • Zrozumienie, w jaki sposób wykorzystywane są nasze własne strony internetowe, abyśmy mogli je ulepszać, przy użyciu narzędzi analitycznych, z których można zrezygnować w dowolnym momencie.
  • Wyświetlanie własnych reklam w Google osobom, które są lub były naszymi klientami, wykluczanie dotychczasowych klientów z reklam przeznaczonych dla nowych użytkowników oraz mierzenie, które z naszych reklam doprowadziły do rejestracji i zakupów (patrz sekcja 5).
  • Przestrzegaj prawa i odpowiadaj na prawomocne wnioski prawne.

3. Nasze podstawy prawne

Zgodnie z UK GDPR oraz EU GDPR przy każdym przetwarzaniu Państwa danych osobowych opieramy się na co najmniej jednej z następujących podstaw prawnych:

  • Umowa — w celu świadczenia usługi, na którą się Państwo zarejestrowali, oraz jej fakturowania.
  • Prawnie uzasadnione interesy — w celu zabezpieczenia platformy, zapobiegania nadużyciom i oszustwom, prowadzenia i ulepszania naszej działalności oraz promowania naszych własnych usług wśród osób, które są lub były naszymi klientami (w tym reklamy Google opisane w sekcji 5), wyważone z Państwa prawami i wolnościami.
  • Obowiązek prawny — przechowywanie dokumentacji podatkowej, księgowej oraz innych rejestrów wymaganych przez prawo.
  • Zgoda — w celach marketingowych, w przypadku gdy zgoda jest wymagana; zgodę można wycofać w dowolnym momencie bez wpływu na przetwarzanie, którego dokonano wcześniej. Analityka stron internetowych opiera się na naszym prawnie uzasadnionym interesie polegającym na zrozumieniu, w jaki sposób nasze witryny są używane, i mogą Państwo wnieść wobec niej sprzeciw w dowolnym momencie.

4. Kiedy działamy jako podmiot przetwarzający

Gdy hostujemy Państwa stronę internetową lub aplikację, może ona zawierać dane osobowe Państwa gości, użytkowników lub klientów. W odniesieniu do tych danych Państwo są administratorem, a my podmiotem przetwarzającym: przetwarzamy je wyłącznie na podstawie Państwa udokumentowanych poleceń i wyłącznie w celu świadczenia usługi hostingu — nie wykorzystujemy ich do własnych celów.

Przechowujemy te dane logicznie odseparowane pomiędzy najemcami, stosujemy kontrolę dostępu opartą na zasadzie najmniejszych uprawnień oraz pomagamy Państwu w wypełnianiu własnych zobowiązań, w tym w odpowiadaniu na wnioski osób, których dane dotyczą, oraz w realizacji obowiązków związanych z incydentami bezpieczeństwa, które spoczywają na Państwu jako administratorze. W przypadku konieczności zawarcia odrębnej umowy powierzenia przetwarzania danych prosimy o kontakt.

5. Udostępnianie i podmioty przetwarzające

Nie sprzedajemy Państwa danych osobowych. Udostępniamy je wyłącznie usługodawcom, którzy pomagają nam w prowadzeniu platformy, z których każdy działa na podstawie umowy ograniczającej go do naszych instrukcji i każdy jest odizolowany za pomocą adaptera, dzięki czemu można go zastąpić. Należą do nich:

  • Dostawcy usług płatniczych, w celu przyjmowania płatności i zapobiegania oszustwom.
  • Dostawcy infrastruktury i usług w chmurze hostujący platformę oraz jej dane.
  • Dostawca transakcyjnej poczty elektronicznej, w celu wysyłania wiadomości dotyczących konta i usług.
  • Dostawcy usług analityki produktów (PostHog i Google Analytics 4), wykorzystywani na naszych własnych stronach internetowych do mierzenia sposobu korzystania z nich, oraz (Google) do mierzenia naszych własnych reklam tam, gdzie zezwalają Państwo na reklamę.
  • Google, na potrzeby naszych własnych reklam: jednokierunkowo zaszyfrowana (zahaszowana) postać Państwa adresu e-mail oraz, o ile zostały podane, Państwa imię i nazwisko, kraj oraz kod pocztowy, jak wyjaśniono poniżej.
  • Rejestry domen oraz dostawcy usług DNS, CDN i bezpieczeństwa, jeśli Państwa plan z nich korzysta.
  • Doradcy zawodowi i organy władzy, w przypadkach gdy ujawnienie danych jest od nas wymagane przez prawo.

Reklamy w Google. Jeśli posiadasz u nas konto, możemy udostępnić firmie Google jednokierunkowo zaszyfrowaną (haszowaną) postać twojego adresu e-mail — oraz, o ile zostały podane, twoje imię i nazwisko, kraj oraz kod pocztowy — w celu wyświetlania naszych własnych reklam obecnym klientom, wykluczania obecnych klientów z reklam przeznaczonych dla nowych odbiorców oraz mierzenia, które z naszych reklam doprowadziły do rejestracji i zakupów (Google Customer Match i rozszerzone konwersje). Google wykorzystuje te dane wyłącznie na potrzeby naszego konta reklamowego. Dane te nigdy nie są udostępniane, jeśli zrezygnujesz z subskrypcji naszych e-maili marketingowych (za pomocą linku w stopce każdej wiadomości marketingowej) lub zgłosisz taką prośbę pod adresem office@zinndigital.com; gdy to zrobisz, usuniemy cię z list prowadzonych w Google przy najbliższej codziennej aktualizacji. Naszą podstawą prawną jest nasz prawnie uzasadniony interes w promowaniu własnych usług wśród osób, które są lub były naszymi klientami.

Wybieramy podmioty przetwarzające, które zapewniają odpowiednie zabezpieczenia w zakresie bezpieczeństwa i prywatności, oraz na bieżąco aktualizujemy powyższe kategorie. Możemy również ujawnić dane, jeśli wymaga tego prawo, w celu egzekwowania naszych warunków lub w celu ochrony praw, bezpieczeństwa i mienia Zinn Digital®, naszych klientów bądź osób trzecich.

6. Przekazywanie danych poza granice kraju

Nasza siedziba znajduje się w Zjednoczonym Królestwie i w miarę możliwości preferujemy przechowywanie danych w Wielkiej Brytanii oraz w Europejskim Obszarze Gospodarczym — na przykład nasze narzędzia analityczne korzystają z regionu EU. Niektórzy z naszych dostawców mogą przetwarzać dane w innych krajach.

W przypadku przekazywania danych osobowych poza Zjednoczone Królestwo lub EOG opieramy się na zgodnym z prawem mechanizmie przekazywania danych — decyzji stwierdzającej odpowiedni stopień ochrony, brytyjskiej umowie International Data Transfer Agreement lub Addendum, bądź też EU Standard Contractual Clauses — wraz z dodatkowymi zabezpieczeniami w razie potrzeby, tak aby Państwa dane zachowały równoważny poziom ochrony.

7. Jak długo przechowujemy dane

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do celów określonych w niniejszych zasadach. Dane konta są przechowywane przez okres aktywności konta. Po jego zamknięciu przechowujemy jedynie te dane, które są niezbędne do wypełnienia obowiązków prawnych, podatkowych i księgowych oraz do rozstrzygania sporów, a pozostałe usuwamy lub anonimizujemy.

Dokumentacja rozliczeniowa i faktury są przechowywane przez okres wymagany przez przepisy prawa podatkowego. Zawartość witryny internetowej oraz kopie zapasowe podlegają okresowi przechowywania opisanemu w Państwa planie. Dane analityczne są przechowywane przez ograniczony czas i nie zawierają bezpośrednich identyfikatorów.

8. Twoje prawa

Z zastrzeżeniem warunków określonych w przepisach o ochronie danych osobowych, przysługuje Pani/Panu prawo do:

  • Uzyskać dostęp do przechowywanych przez nas danych osobowych na Państwa temat oraz otrzymać ich kopię.
  • Sprostuj dane, które są niedokładne lub niekompletne.
  • Usunąć Państwa dane, jeśli nie istnieją nadrzędne powody uzasadniające ich dalsze przechowywanie.
  • Ograniczyć przetwarzanie lub wnieść sprzeciw wobec naszego przetwarzania, w tym profilowania i marketingu bezpośredniego.
  • Otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu dostawcy, o ile jest to technicznie możliwe.
  • Wycofanie zgody w dowolnym momencie, w przypadkach gdy opieramy się na zgodzie, bez ponoszenia konsekwencji.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt z nami przy użyciu poniższych danych; odpowiemy w terminie określonym przez prawo. Wykonanie przysługujących Państwu praw jest bezpłatne i nie wiąże się z żadnymi karami. W przypadku niezadowolenia ze sposobu przetwarzania Państwa danych osobowych mogą Państwo złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (Information Commissioner's Office) pod adresem ico.org.uk lub do właściwego lokalnego organu nadzorczego w EOG, chociaż bylibyśmy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy.

9. Pliki cookie i analityka

Nasze strony internetowe używają niewielkiej liczby własnych plików cookie (first-party cookies) do zapisywania preferencji (takich jak ustawienia regionalne, waluta i motyw) oraz analitycznych plików cookie dla narzędzi PostHog i Google Analytics 4, które w EOG, Wielkiej Brytanii i Szwajcarii działają wyłącznie po wyrażeniu przez Państwa zgody, a w pozostałych regionach działają od pierwszej wyświetlonej strony. W przypadku wyrażenia zgody na reklamy, tag Google mierzy nasze własne reklamy; nie korzystamy z zewnętrznych sieci reklamowych ani narzędzi śledzących pomiędzy witrynami (cross-site trackers). Nasza odrębna Polityka plików cookie wymienia każdy plik cookie z nazwy, opisuje jego funkcję oraz okres przechowywania, a także wyjaśnia, jak zrezygnować z plików analitycznych.

10. Jak chronimy dane

Bezpieczeństwo jest wbudowane w platformę. Nie deklarujemy tutaj żadnego konkretnego certyfikatu zgodności, jednak stosujemy rygorystyczne środki techniczne i organizacyjne oraz możemy na żądanie przedstawić kupującym stosowane przez nas praktyki.

  • Szyfrowanie danych w tranzycie za pomocą protokołu TLS we wszystkich naszych usługach.
  • Izolacja poszczególnych najemców, zapobiegająca dostępowi środowiska jednego klienta do środowiska innego.
  • Dostęp do systemów oparty na zasadzie najmniejszych uprawnień, z poufnymi danymi przechowywanymi w dedykowanym menedżerze wpisów tajnych, a nie w kodzie.
  • Ścieżka audytu działań uprzywilejowanych i administracyjnych.
  • Ciągłe monitorowanie, skanowanie w poszukiwaniu złośliwego oprogramowania oraz zdefiniowany proces obsługi incydentów bezpieczeństwa.

10a. Łączone przez ciebie aplikacje AI (MCP)

Mogą Państwo połączyć aplikację AI, taką jak Claude lub ChatGPT, ze swoim kontem za pośrednictwem naszego serwera MCP. Każdą aplikację zatwierdzają Państwo osobiście na naszej stronie po zalogowaniu się, wybierając organizację oraz uprawnienia, jakie ma ona otrzymać. Aplikacja może następnie działać wyłącznie w granicach tych uprawnień, wyłącznie za pośrednictwem naszego serwera MCP i wyłącznie do momentu jej odłączenia przez Państwa.

  • Co przechowujemy: połączoną przez Państwa aplikację, przyznaną organizację i uprawnienia, osobę, która ją zatwierdziła, czas jej ostatniego użycia oraz rejestr każdego podejmowanego przez nią działania w dzienniku aktywności Państwa organizacji.
  • Tokeny: aplikacja otrzymuje token dostępu ważny przez jedną godzinę oraz token odświeżania, który zmienia się przy każdym użyciu. Przechowujemy wyłącznie ich jednokierunkowe skróty hashujące, nigdy same tokeny.
  • Co otrzymuje aplikacja: wyłącznie odpowiedzi na żądania, które składa w Państwa imieniu. Firma, która stworzyła aplikację, przetwarza te dane zgodnie z własną polityką prywatności, a nie naszą.
  • Twoja kontrola: możesz w dowolnym momencie przeglądać i odłączać każdą połączoną aplikację w sekcji Ustawienia, Narzędzia SI; odłączona aplikacja natychmiast przestaje działać. Rejestry połączeń są przechowywane przez taki sam okres, jak dziennik aktywności twojej organizacji.

Zinn® SEO dla Google Docs™ i danych użytkowników Google

Wykorzystanie surowych lub pochodnych danych użytkownika otrzymanych z Workspace APIs będzie zgodne z Zasadami dotyczącymi danych użytkownika Google, w tym z wymaganiami dotyczącymi Ograniczonego użycia.

  • Dodatek odczytuje wyłącznie otwarty przez Państwa dokument i tylko wtedy, gdy z niego Państwo korzystają: żąda on od Google dostępu wyłącznie do bieżącego dokumentu (uprawnienie documents.currentonly), nigdy zaś do innych Państwa plików.
  • Wysyła ten dokument — jego treść, nagłówki, tytuł oraz wypełnione przez Państwa pola SEO — wyłącznie do Państwa własnej witryny WordPress, pod adres, z którym został połączony. Nigdy nie przesyła go do Zinn Digital® ani do nikogo innego.
  • Na twoim koncie Google przechowywane są dwa ustawienia dodatku: adres twojej witryny oraz klucz utworzony przez ciebie w WordPress. Dodatek nie przechowuje żadnych innych informacji z twojego dokumentu.
  • Sprawdzanie SEO i czytelności działa we wtyczce Zinn® SEO w Państwa witrynie, bez użycia jakiegokolwiek modelu sztucznej inteligencji. Państwa dane użytkownika Google nie są nigdy wykorzystywane do tworzenia, trenowania ani ulepszania jakiegokolwiek uogólnionego modelu sztucznej inteligencji lub uczenia maszynowego.
  • Pana/Pani dane użytkownika Google nie są nigdy sprzedawane ani przekazywane nikomu, jak również nigdy nie są wykorzystywane do celów reklamowych.

Przeczytaj zasady Google: Zasady dotyczące danych użytkownika w usługach Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Dzieci

Usługa jest przeznaczona dla firm i osób pełnoletnich. Nie jest ona skierowana do dzieci i świadomie nie gromadzimy danych osobowych od dzieci. Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a my je usuniemy.

12. Zmiany w niniejszych zasadach

Możemy aktualizować niniejsze zasady w miarę zmian na naszej platformie, u naszych dostawców lub w naszych zobowiązaniach prawnych. W przypadku wprowadzenia istotnej zmiany zaktualizujemy datę na górze tej strony oraz, w stosownych przypadkach, powiadomimy o tym użytkownika pocztą elektroniczną lub w panelu administracyjnym. Prosimy o okresowe zapoznawanie się z ich treścią.

13. Jak się z nami skontaktować

Administratorem danych jest Zinn Digital® Ltd (nr spółki 16385785, nr VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

W przypadku jakichkolwiek pytań dotyczących prywatności lub w celu skorzystania ze swoich praw prosimy o kontakt za pośrednictwem naszej strony kontaktowej pod adresem zinndigital.com/contact lub o przesłanie wiadomości e-mail na adres office@zinndigital.com w przypadku formalnych wniosków o ochronę danych. Przekażemy Państwa wniosek osobie odpowiedzialnej za ochronę danych.

Często zadawane pytania

Kto jest odpowiedzialny za moje dane?

Zinn Digital® Ltd (nr spółki 16385785, nr VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom jest administratorem danych w odniesieniu do Państwa konta, rozliczeń oraz danych osób odwiedzających witrynę. Gdy świadczymy dla Państwa usługi hostingu witryny, działamy jako podmiot przetwarzający w odniesieniu do danych osobowych znajdujących się w tej witrynie — Państwo pozostają ich administratorem.

Czy sprzedają Państwo moje dane osobowe?

Nie. Nigdy nie sprzedajemy danych osobowych Użytkownika ani danych osób odwiedzających jego stronę i nie udostępniamy ich na potrzeby reklam podmiotów trzecich. Udostępniamy je wyłącznie podprzetwarzającym, którzy pomagają nam w świadczeniu usługi, i tylko w takim zakresie, w jakim jest to im niezbędne.

Jakie mam prawa?

Zgodnie z brytyjskim RODO (UK GDPR) oraz, w stosownych przypadkach, EU GDPR, ma Pan/Pani prawo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec ich wykorzystywania, żądania kopii danych w formacie umożliwiającym ich przenoszenie, a także wycofania zgody w dowolnym momencie. Prosimy o kontakt, a udzielimy odpowiedzi w ustawowym terminie. Może Pan/Pani również złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (Information Commissioner's Office) pod adresem ico.org.uk.

Gdzie są przechowywane i przetwarzane moje dane?

Przechowujemy i przetwarzamy dane w centrach danych wybranych na potrzeby świadczenia usługi oraz, w zakresie analityki naszej strony internetowej, w regionie chmury EU firmy PostHog. W przypadku przekazywania danych poza obszar UK lub EOG opieramy się na zabezpieczeniach prawnych opisanych w niniejszej polityce, takich jak decyzje stwierdzające odpowiedni stopień ochrony oraz standardowe klauzule umowne.

Jak długo przechowywane są moje dane?

Przechowujemy dane konta i rozliczeniowe tak długo, jak długo posiadają Państwo konto, a po tym czasie wyłącznie przez okres wymagany przez prawo — na przykład w celu wypełnienia zobowiązań podatkowych i księgowych. Zawartość strony internetowej oraz kopie zapasowe są przechowywane przez okres wskazany w Państwa planie, a następnie usuwane.