Polityka prywatności
Data wejścia w życie: 16 października 2026 r.
Wersja: 2.2
To jest tłumaczenie z języka angielskiego. W przypadku klientów biznesowych pierwszeństwo ma wersja angielska; w przypadku konsumentów obowiązuje wersja językowa, w której zawarto umowę. Wersja angielska
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób CyberLab.Team OÜ („CyberLab.team”, „my”, „nas”) przetwarza dane osobowe, gdy odwiedzają Państwo witrynę cyberlab.team („Strona internetowa”), korzystają Państwo z naszych portali klienta pod adresem *.cyberlab.team („Panel klienta”), korzystają Państwo z naszych usług lub kontaktują się Państwo z nami. Obejmuje ona także aplikację CyberLab.team, która prosi o dostęp do usług Google. Została sporządzona w języku angielskim, z tłumaczeniami na język ukraiński, polski i rosyjski; zastosowanie mają zasady dotyczące języka określone w naszych Warunkach świadczenia usług (w przypadku klientów biznesowych pierwszeństwo ma wersja angielska; w przypadku konsumentów obowiązuje wersja językowa, w której zawarto umowę).
1. Kim jesteśmy i jak się z nami skontaktować
CyberLab.Team OÜ, kod rejestrowy 14647320, VAT EE102131851, Sepapaja tn 6, Tallinn 15551, Estonia.
We wszystkich pytaniach i żądaniach dotyczących prywatności (dostęp, usunięcie, sprzeciw, skargi): [email protected].
Nasza rola. Jesteśmy administratorem danych osób odwiedzających Stronę internetową, osób, które kontaktują się z nami, naszych klientów i ich przedstawicieli oraz użytkowników Panelu klienta. Gdy na polecenie naszych klientów przetwarzamy dane osobowe zawarte we własnych danych klientów (na przykład dane osobowe występujące w ich profilu Google Business Profile, opiniach lub kontach reklamowych oraz wiadomości na czacie i materiały w ich przestrzeni roboczej w Panelu klienta), działamy jako podmiot przetwarzający na podstawie naszej Umowy powierzenia przetwarzania danych (DPA), a administratorem jest klient. Google działa jako niezależny administrator danych w Google Business Profile i w Państwa kontach Google na podstawie własnych warunków Google.
2. Czyje dane przetwarzamy i dlaczego
| Kogo dotyczą | Jakie dane | W jakim celu | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Osoby odwiedzające Stronę internetową | Adres IP i dane techniczne niezbędne do dostarczania Strony internetowej i ochrony jej przed botami (Cloudflare, w tym Cloudflare Turnstile w formularzach) | Dostarczanie i zabezpieczanie Strony internetowej | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Nie są przez nas przechowywane; przetwarzane przez Cloudflare w celach bezpieczeństwa |
| Osoby odwiedzające Stronę internetową, które wyraziły zgodę | Identyfikatory i dane o korzystaniu z Google Analytics oraz, jeżeli wyrażą Państwo także zgodę na reklamę, funkcje reklamowe Google (Google signals, listy odbiorców) | Pomiar Strony internetowej oraz, za tą zgodą, nasza własna reklama | Zgoda (art. 6 ust. 1 lit. a), wyrażana na Analitykę i Reklamę łącznie lub osobno; zob. Polityka plików cookie | Wybór dotyczący zgody: 365 dni; dane Google Analytics: zgodnie z naszymi ustawieniami Google Analytics |
| Osoby odwiedzające Stronę internetową | Statystyki odwiedzin bez plików cookie (Cloudflare Web Analytics) | Podstawowe statystyki | Prawnie uzasadniony interes | Dane zagregowane |
| Osoby, które kontaktują się z nami | Imię i nazwisko, e-mail, telefon, firma, wiadomość oraz wszystko, co przesyłają Państwo w formularzu, pocztą elektroniczną, na czacie lub w komunikatorze | Udzielenie odpowiedzi i przygotowanie oferty | Działania przed zawarciem umowy / prawnie uzasadniony interes | 6 miesięcy po zamknięciu sprawy zapytania, chyba że zostanie zawarta umowa |
| Klienci i ich przedstawiciele | Imię i nazwisko, e-mail, telefon, firma, stanowisko, dane umowy i zamówień, faktury, status płatności, korespondencja | Świadczenie naszych usług, fakturowanie, wsparcie | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny w zakresie rachunkowości (art. 6 ust. 1 lit. c) | Dane umowy: w czasie trwania umowy i przez okres przedawnienia; dokumentacja księgowa: 7 lat |
| Użytkownicy Panelu klienta (w tym członkowie zespołu zaproszeni przez klienta) | Imię i nazwisko, e-mail, dane logowania, dane dotyczące bezpieczeństwa (uwierzytelnianie dwuskładnikowe), aktywność w Panelu klienta, udzielane przez Państwa zatwierdzenia i zgody, rejestry dostępu naszych pracowników | Prowadzenie Panelu klienta, bezpieczeństwo, kontrola jakości, wykazanie zatwierdzeń i zgód | Umowa; prawnie uzasadniony interes (bezpieczeństwo, kontrola jakości); obowiązek prawny. Wiadomości na czacie i materiały w przestrzeni roboczej klienta są przetwarzane na rzecz tego klienta jako podmiot przetwarzający na podstawie DPA | Wiadomości na czacie: 30 dni; pozostałe dane: w czasie trwania umowy, następnie zob. punkt 8 |
| Osoby, których dane występują w danych Google naszych klientów (na przykład autorzy opinii) | Treści otrzymane od Google (opinie, oceny, dane profilu) | Świadczenie usług naszemu klientowi | Jako podmiot przetwarzający na rzecz klienta | Nie dłużej niż 30 dni (punkt 3.6) |
Nie zbieramy dokumentów tożsamości na potrzeby weryfikacji reklamodawcy w Google; przekazują je Państwo bezpośrednio Google. Numery kart są wprowadzane wyłącznie na stronach Stripe; nigdy ich nie otrzymujemy. W przypadku przelewów bankowych przetwarzamy Państwa dane bankowe na potrzeby rachunkowości. Klient, który zaprasza członków zespołu do Panelu klienta, musi poinformować ich o niniejszej Polityce prywatności.
Dane szczególnie chronione. Nie prosimy o szczególne kategorie danych osobowych (na przykład dane dotyczące zdrowia). Jeżeli takie dane pojawią się w opiniach, wiadomościach lub materiałach, którymi zajmujemy się na Państwa rzecz, wykorzystujemy je wyłącznie w zakresie niezbędnym do świadczenia usługi i nie wykorzystujemy ich w żadnym innym celu.
Dane klientów naszych klientów. Obecnie nie przetwarzamy list klientów naszych klientów na potrzeby list odbiorców Google Ads (Customer Match) ani leadów z formularzy kontaktowych Google Ads. Jeżeli w przyszłości zaoferujemy takie usługi, przed ich rozpoczęciem zaktualizujemy niniejszą Politykę i DPA.
3. Dane z usług Google
3.1. Limited Use. Wykorzystywanie przez CyberLab.team informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do jakiejkolwiek innej aplikacji będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.
3.2. O co prosimy. W przypadku „Sign in with Google” prosimy wyłącznie o openid, email i profile. Aby podłączyć Państwa lokalizacje, prosimy Państwa jednorazowo o zalogowanie się do Google i przyznanie uprawnienia https://www.googleapis.com/auth/business.manage; służy ono do zaproszenia CyberLab.team jako menedżera wybranych przez Państwa lokalizacji. Nie przechowujemy Państwa tokenów logowania Google po podłączeniu; następnie pracujemy w Państwa profilu Business Profile za pomocą naszego własnego dostępu agencyjnego jako Państwa menedżer. Nie prosimy Państwa o dostęp do Google Ads poprzez logowanie Google: zarządzamy Google Ads za pośrednictwem naszego konta menedżera (MCC) po zaakceptowaniu przez Państwa w Google Ads naszej prośby o połączenie kont.
3.3. Do czego je wykorzystujemy. Na Państwa polecenie odczytujemy i aktualizujemy Państwa profil Business Profile: informacje w profilu, posty i zdjęcia, opinie i odpowiedzi oraz wskaźniki skuteczności na potrzeby raportów; dane z Państwa konta Google Ads wykorzystujemy do zarządzania Państwa kampaniami i raportowania o nich. Dane te wykorzystujemy wyłącznie do udostępniania funkcji widocznych w Panelu klienta oraz świadczenia zamówionych przez Państwa usług.
3.4. Czego nigdy nie robimy. Nie sprzedajemy danych użytkowników Google, nie przekazujemy ich platformom reklamowym, brokerom danych ani odsprzedawcom informacji, nie wykorzystujemy ich do reklamy (w tym retargetingu ani reklamy spersonalizowanej) innej niż zarządzanie Państwa własnymi kampaniami Google Ads na Państwa polecenie, do decyzji kredytowych lub pożyczkowych ani do trenowania modeli AI. Nie łączymy danych Google jednego klienta z danymi innego klienta i nigdy nie pokazujemy ich innemu klientowi.
3.5. Kto może je widzieć. Wyłącznie osoby, które potrzebują ich do świadczenia Państwa usługi: przypisany Państwu menedżer oraz, w celu kontroli jakości, nadzoru i zastępowania menedżerów, starszy menedżer i kierownik CyberLab.team. Potwierdzają Państwo ten dostęp, podłączając swoje lokalizacje; w rozumieniu RODO opiera się on na wykonaniu naszej umowy i naszym prawnie uzasadnionym interesie w zakresie kontroli jakości (punkt 4), a nie na zgodzie. Poza tym dane Google są widoczne dla osób wyłącznie na Państwa prośbę, w celach bezpieczeństwa (na przykład przy wyjaśnianiu nadużyć) lub gdy wymaga tego prawo.
3.6. Jak długo. Treści otrzymane od Google (w tym wskaźniki skuteczności Business Profile, dane opinii, nazwa profilu, adres i kategoria oraz identyfikatory i linki postów i zdjęć) są przechowywane nie dłużej niż 30 dni i nie są agregowane. Dopóki lokalizacja jest podłączona, kopia jest odświeżana z Google; po odłączeniu przez Państwa lokalizacji kopia jest usuwana w ciągu 30 dni. Adres lokalizacji wskazany w Państwa umowie i fakturach stanowi część naszej dokumentacji księgowej (punkt 8).
3.7. Zmiany. Jeżeli zechcemy wykorzystywać dane Google w nowy sposób, zrobimy to wyłącznie wtedy, gdy pozwalają na to zasady Google i prawo, i wyłącznie po poinformowaniu Państwa oraz uzyskaniu wszelkich wymaganych zezwoleń. Państwa zgoda nie pozwala nam przechowywać danych Google dłużej, niż dopuszczają to zasady Google.
4. Osoby w naszym zespole, które mają dostęp do Państwa danych
Każdy klient ma przypisanego menedżera. Starszy menedżer i kierownik CyberLab.team mogą czytać czaty w Panelu klienta i widzieć pracę wykonaną dla klientów w celu kontroli jakości, nadzoru oraz zastąpienia nieobecnego menedżera. Każdy taki dostęp do czatu jest rejestrowany. Jest to niezbędne do rzetelnego świadczenia naszych usług (umowa i prawnie uzasadniony interes). Mogą Państwo wnieść sprzeciw na podstawie art. 21 RODO; rozpatrzymy Państwa sprzeciw indywidualnie.
5. Sztuczna inteligencja
Obecnie nie przesyłamy Państwa treści ani danych otrzymanych od Google do zewnętrznych dostawców AI. Jeżeli zaczniemy to robić (na przykład w celu przygotowywania projektów odpowiedzi na opinie), będziemy korzystać wyłącznie z dostawców wymienionych na naszej stronie podmiotów przetwarzających, na warunkach zakazujących im przechowywania danych lub wykorzystywania ich do trenowania, powiadomimy Państwa co najmniej 30 dni wcześniej, a każdy projekt przygotowany przez AI zostanie przed publikacją sprawdzony i zatwierdzony przez człowieka. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO; automatyczne wstrzymanie nieopłaconej usługi jest środkiem umownym na podstawie punktu 5 Warunków świadczenia usług, opartym na należnej kwocie, terminie płatności i odnotowanym statusie płatności. Jeżeli uważają Państwo, że status płatności jest błędny, lub chcą Państwo zakwestionować automatyczne wstrzymanie, prosimy napisać na adres [email protected]: mogą Państwo uzyskać weryfikację przez człowieka, który może skorygować status i wznowić usługę, oraz przedstawić swoje stanowisko (na przykład przesyłając potwierdzenie zapłaty).
6. Odbiorcy
Dane osobowe udostępniamy wyłącznie dostawcom usług, którzy pomagają nam świadczyć nasze usługi (hosting, bezpieczeństwo, poczta elektroniczna, płatności, powiadomienia, kopie zapasowe), Google — gdy korzystają Państwo z usług Google za naszym pośrednictwem, naszym księgowym i doradcom prawnym oraz organom, gdy wymaga tego prawo. Nie korzystamy z systemu CRM; nasza firmowa poczta elektroniczna działa w Google Workspace. Aktualna lista odbiorców — wraz z ich rolą, lokalizacją i celem — jest opublikowana pod adresem cyberlab.team/subprocessors. O nowym podmiocie przetwarzającym powiadamiamy klientów co najmniej 30 dni wcześniej.
7. Przekazywanie danych poza EOG
Nasze serwery i bazy danych znajdują się w Unii Europejskiej. Niektórzy dostawcy (na przykład Resend, nasz dostawca usługi wysyłki wiadomości e-mail, w USA, a także Google lub Stripe w przypadku niektórych operacji przetwarzania) mogą przetwarzać dane poza EOG. Takie przekazywanie jest zabezpieczone przez EU-US Data Privacy Framework lub standardowe klauzule umowne Komisji Europejskiej, wskazane na stronie podmiotów przetwarzających.
8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Treści otrzymane od Google (punkt 3.6), w tym nasz rejestr zmian wprowadzonych w Państwa profilu | Nie dłużej niż 30 dni |
| Wiadomości na czacie w Panelu klienta | 30 dni |
| Rejestry wysyłanych przez nas wiadomości e-mail (dziennik doręczeń) | 90 dni |
| Zdarzenia logowania do Panelu klienta (dziennik bezpieczeństwa) | 10 dni |
| Zdjęcia i inne materiały przesyłane przez Państwa do publikacji | Usuwane automatycznie po 20 pełnych dniach od ich ostatecznego wykorzystania (publikacji lub ostatecznego odrzucenia), chyba że są objęte wstrzymaniem usunięcia; w pozostałych przypadkach — razem z innymi danymi Państwa Panelu klienta |
| Państwa dane w Panelu klienta po odejściu | Odejście oznacza: upływ 30 dni od zakończenia Państwa ostatniej umowy bez zawarcia nowej albo zamknięcie Panelu klienta. W ciągu tych 30 dni mogą Państwo wyeksportować swoje dane, a następnie są one usuwane; nasze zapisy dotyczące prowadzenia reklam (plany, dziennik operacji, połączenie konta i alerty — nie dane otrzymane od Google, które w każdym przypadku są przechowywane nie dłużej niż 30 dni) są usuwane 30 dni później |
| Kopie zapasowe | Nadpisywane w ciągu 35 dni; usunięte dane znikają z kopii zapasowych najpóźniej w tym terminie. Treści otrzymane od Google nie są przechowywane w tych kopiach zapasowych, dlatego 30-dniowy limit z punktu 3.6 nigdy nie zostaje przedłużony; po odtworzeniu z kopii są one ponownie pobierane z Google |
| Umowy, faktury, płatności i zawarty w nich adres lokalizacji | 7 lat od końca roku obrotowego, w którym nastąpiła transakcja (estońska ustawa o rachunkowości, § 12) |
| Zapisy akceptacji naszych dokumentów, zatwierdzeń i korespondencji z klientami | W czasie trwania umowy i przez okres przedawnienia roszczeń |
| Zapytania z formularzy Strony internetowej i przesłane pocztą elektroniczną, które nie prowadzą do zawarcia umowy | 6 miesięcy po zamknięciu sprawy zapytania |
| Rejestry żądań dotyczących ochrony danych (na przykład żądań dostępu lub usunięcia danych) | 3 lata po zamknięciu sprawy żądania |
| Rejestry dostępu naszych pracowników (na przykład odczytu czatów w Panelu klienta) | 3 lata |
| Techniczne dzienniki aktywności i bezpieczeństwa naszych systemów | 12 miesięcy |
| Dane objęte wstrzymaniem usunięcia z przyczyn prawnych (na przykład w związku ze sporem lub żądaniem organu) | Do zakończenia wstrzymania (każde wstrzymanie ma odnotowaną przyczynę i zakres i jest regularnie weryfikowane), następnie usuwane w ciągu 30 dni |
Część wymienionych powyżej automatycznych usunięć jest w trakcie wdrażania; do czasu, aż każde z nich zacznie działać automatycznie, przeprowadzamy je ręcznie w tym samym terminie.
9. Państwa prawa
Przysługuje Państwu prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, otrzymania ich w formacie umożliwiającym przenoszenie, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Właściciele i administratorzy Panelu klienta mogą eksportować jego dane w Panelu klienta; dane, które przechowujemy dla Państwa konta poza Panelem klienta (na przykład plany i limity reklamowe, alerty i połączenia kont), nie są objęte tym eksportem i przesyłamy je Państwu na żądanie. We wszystkich pozostałych sprawach, w tym w sprawie usunięcia danych, prosimy pisać na adres [email protected]; rozpatrujemy także żądania, które docierają do nas innymi oficjalnymi kanałami kontaktu; odpowiadamy w ciągu jednego miesiąca (z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań, o czym Państwa powiadomimy). Możemy poprosić o potwierdzenie Państwa tożsamości, ale wyłącznie w zakresie rozsądnie niezbędnym. Jeżeli odmówimy spełnienia żądania lub pobierzemy opłatę, ponieważ żądanie jest ewidentnie nieuzasadnione lub nadmierne, wyjaśnimy przyczynę i poinformujemy Państwa, jak złożyć skargę lub wystąpić do sądu. Jeżeli Państwa żądanie dotyczy danych, które przetwarzamy dla klienta jako podmiot przetwarzający, przekażemy je temu klientowi. Mogą Państwo złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, www.aki.ee) lub do organu nadzorczego w swoim kraju.
10. Bezpieczeństwo
Chronimy dane za pomocą kontroli dostępu, uwierzytelniania dwuskładnikowego dla naszych pracowników, szyfrowanych połączeń, szyfrowanych kopii zapasowych, rejestrowania dostępu do czatów klientów oraz oddzielenia danych każdego klienta. Nie przechowujemy haseł Google i nie przechowujemy tokenów logowania Google klientów. O naruszeniach ochrony danych osobowych powiadamiamy Państwa i organy zgodnie z wymogami prawa.
11. Pliki cookie
Strona internetowa i Panel klienta korzystają z plików cookie i podobnych technologii zgodnie z opisem w naszej Polityce plików cookie.
12. Dzieci
Nasze usługi są przeznaczone dla osób dorosłych. Nie zbieramy świadomie danych dzieci poniżej 16. roku życia jako naszych użytkowników; jeżeli dowiemy się, że tak się stało, usuwamy je, chyba że prawo lub zgodne z prawem polecenia klienta wymagają inaczej (na przykład w przypadku treści w opiniach Google klienta).
13. Zmiany niniejszej Polityki
Powiadomimy Państwa pocztą elektroniczną i w Panelu klienta co najmniej 30 dni przed wejściem w życie istotnych zmian oraz, jeżeli jest to wymagane, poprosimy o zgodę przed wprowadzeniem zmiany.