Ta polityka wyjaśnia, jakie dane osobowe zbiera Fillio, w jakim celu, kto je otrzymuje i jakie masz możliwości wyboru. Fillio prowadzi WaspThemes, firma z siedzibą w Turcji ("my", "nas"). Jesteśmy administratorem danych posiadaczy kont i osób odwiedzających fillio.so. W przypadku odpowiedzi wysyłanych przez formularz administratorem jest właściciel tego formularza, a my przetwarzamy odpowiedzi w jego imieniu na podstawie naszej Umowy powierzenia przetwarzania danych.
Kogo dotyczy ta polityka
- Posiadacze kont: osoby, które tworzą formularze w Fillio.
- Respondenci: osoby, które otwierają lub wypełniają formularz utworzony w Fillio.
- Odwiedzający: osoby, które przeglądają fillio.so.
Jeśli wypełniłeś formularz, to osoba lub organizacja, która go utworzyła, decyduje, o co pyta i co dzieje się z Twoimi odpowiedziami. W sprawie swoich odpowiedzi skontaktuj się najpierw z nią. Nie zmieniamy ani nie usuwamy odpowiedzi bez udziału właściciela formularza, chyba że wymaga tego prawo lub treść narusza nasz regulamin.
Respondenci, którzy chcą zmienić lub usunąć swoje dane, mogą skontaktować się z właścicielem formularza albo napisać do nas na support@fillio.so.
Co zbieramy
- Dane konta: Twój adres e-mail oraz imię i zdjęcie, jeśli je dodasz lub zalogujesz się przez Google. Logujesz się przez Google albo jednorazowym kodem wysłanym na Twój adres e-mail.
- Tworzone formularze: ich pytania, ustawienia i wygląd, przesłane obrazy oraz opis, który podajesz kreatorowi formularzy AI.
- Odpowiedzi: odpowiedzi i pliki wysyłane przez formularze, czas ich wysłania, strona, z której pochodzą, i ewentualne tagi kampanii w linku. Jeśli formularz prosi respondentów o potwierdzenie adresu e-mail, także potwierdzony adres. Aby przyjąć przesłany plik, nasz dostawca hostingu loguje przeglądarkę respondenta anonimowo, w sposób, który go nie identyfikuje.
- Odpowiedzi w trakcie wypełniania: gdy ktoś wypełnia formularz, zapisujemy, do których stron dotarł, aby właściciel widział, w którym miejscu ludzie przerywają. To, co wpisał, zapisujemy tylko dopóty, dopóki plan właściciela formularza obejmuje częściowe odpowiedzi. Te zapisy są usuwane po 91 dniach. Przeglądarka respondenta również przechowuje niewysłane odpowiedzi przez 24 godziny, aby nie przepadły.
- Dane o korzystaniu i urządzeniu: wyświetlone strony, kliknięcia, przewijanie, typ urządzenia, przeglądarka i przybliżony kraj, zbierane przez nasze narzędzia analityczne. Na stronach formularzy treść formularza i to, co wpisują respondenci, są ukryte przed naszym narzędziem do nagrywania sesji. Kraj odwiedzającego ustalamy na podstawie jego adresu IP. Nie przechowujemy adresów IP razem z formularzami ani odpowiedziami. Aby ograniczać nadużycia, przez krótki czas przechowujemy wyłącznie nieodwracalnie przekształconą (zahaszowaną) postać adresu IP.
- Raporty o błędach: gdy coś pójdzie nie tak na fillio.so lub w formularzu, szczegóły techniczne błędu, typ przeglądarki i urządzenia, adres strony oraz, jeśli jesteś zalogowany, identyfikator Twojego konta. Raporty o błędach nie zawierają Twojego imienia i nazwiska, adresu e-mail, adresu IP, odpowiedzi z formularzy ani przesłanych plików.
- Dane rozliczeniowe: jeśli kupisz plan, Paddle przekazuje nam informację o Twoim planie, stanie subskrypcji i identyfikator klienta. Twoje dane płatnicze przechowuje Paddle, a my nigdy nie widzimy pełnego numeru Twojej karty.
- Twój język i kraj, abyśmy mogli pokazać właściwy język i ceny.
- Wiadomości, które wysyłasz nam przez stronę wsparcia, stronę zgłoszeń lub e-mailem, w tym zgłoszenia dotyczące formularzy.
Jak je wykorzystujemy
- Aby świadczyć Usługę: utworzyć Twoje konto, zalogować Cię, hostować Twoje formularze, zbierać i pokazywać odpowiedzi oraz wysyłać e-maile potrzebne do działania Usługi, takie jak kody logowania, powiadomienia o odpowiedziach i zaproszenia. Podstawa prawna: nasza umowa z Tobą.
- Aby przetwarzać odpowiedzi dla właścicieli formularzy, wyłącznie na ich polecenie. Podstawa prawna: własna podstawa prawna właściciela, a my działamy jako jego podmiot przetwarzający.
- Aby dbać o bezpieczeństwo Fillio: zapobiegać spamowi, oszustwom i nadużyciom, rozpatrywać zgłoszenia i egzekwować nasz regulamin. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej usłudze oraz nasze obowiązki prawne.
- Aby rozumieć i ulepszać Fillio: sprawdzać, które strony i funkcje są używane, i wykrywać problemy. Nasza analityka działa dla każdego odwiedzającego, w każdym kraju. Podstawa prawna: nasz prawnie uzasadniony interes w działającym, użytecznym produkcie.
- Aby znajdować i naprawiać błędy, na podstawie opisanych wyżej raportów o błędach. Podstawa prawna: nasz prawnie uzasadniony interes w działającej, niezawodnej usłudze.
- Aby wystawiać Ci rachunki przez Paddle. Podstawa prawna: nasza umowa z Tobą oraz obowiązki prawne, takie jak prowadzenie dokumentacji podatkowej.
- Aby odpowiadać na Twoje wiadomości. Podstawa prawna: nasz prawnie uzasadniony interes lub nasza umowa z Tobą.
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy formularzy ani odpowiedzi do trenowania modeli AI. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływają.
Kto je otrzymuje
Udostępniamy dane osobowe wyłącznie dostawcom, którzy pomagają nam prowadzić Fillio, każdemu do jego własnego zadania:
- Dostawca hostingu w chmurze i bazy danych: hosting, baza danych, przechowywanie plików i logowanie. Działa na nim także nasza skrzynka pomocy.
- Dostawca wysyłki e-maili: wysyłanie naszych wiadomości, w tym kodów logowania i powiadomień o odpowiedziach, które zawierają odpowiedzi z formularza.
- Paddle: kasa, płatności, faktury i podatki, jako sprzedawca prowadzący rozliczenia (merchant of record).
- Dostawcy modeli AI: tylko gdy korzystasz z kreatora formularzy AI. Wysyłamy to, co napiszesz, a przy edycji formularza także jego pytania i opcje. Nigdy nie wysyłamy odpowiedzi. Korzystamy wyłącznie z dostawców, którzy nie przechowują tych danych i nie trenują na nich modeli.
- Dostawca analityki: zrozumienie, jak używane są fillio.so i formularze. Nie otrzymuje Twojego imienia i nazwiska, adresu e-mail ani tego, co wpisujesz.
- Narzędzie do nagrywania sesji: rejestruje interakcje, takie jak kliknięcia, przewijanie i ruchy kursora, abyśmy widzieli, gdzie strony są trudne w obsłudze. Na stronach formularzy nie widzi treści formularza ani tego, co wpisują respondenci.
- Dostawca monitorowania błędów: znajdowanie i naprawianie problemów. Raporty o błędach nie zawierają Twojego imienia i nazwiska, adresu e-mail ani tego, co wpisujesz.
- Usługa lokalizacji: ustalanie kraju odwiedzającego na podstawie jego adresu IP.
- Serwis ze zdjęciami stockowymi: gdy szukasz zdjęć w edytorze, Twoje wyszukiwane słowa trafiają do tego serwisu.
- Usługi dostarczające czcionki i obrazy: niektóre czcionki formularzy i flagi krajów w polach numeru telefonu ładują się z nich, więc otrzymują one Twój adres IP.
- Serwisy, których treści właściciel formularza wyświetla w formularzu, na przykład filmy lub dokumenty: te treści ładują się z tych serwisów, które otrzymują Twój adres IP i mogą ustawiać własne pliki cookie.
Niektórzy z tych dostawców znajdują się w Stanach Zjednoczonych. Nasza Umowa powierzenia przetwarzania danych wymienia rodzaje dostawców, którzy przetwarzają odpowiedzi dla właścicieli formularzy. Aktualną listę dostawców możesz otrzymać, pisząc na support@fillio.so.
Właściciel formularza może podłączyć do swojego formularza webhook, własne Google Analytics lub piksel śledzący, taki jak Meta Pixel. Wtedy odpowiedzi lub dane o korzystaniu trafiają także do tych usług, pod kontrolą właściciela i zgodnie z jego polityką prywatności.
Możemy też ujawnić dane, gdy wymaga tego prawo, aby chronić bezpieczeństwo ludzi lub nasze prawa, albo nabywcy, jeśli nasza działalność zostanie sprzedana lub połączona z inną.
Gdzie przechowujemy dane i przekazywanie danych za granicę
Serwery, baza danych i pliki Fillio działają u naszego dostawcy hostingu w chmurze w Stanach Zjednoczonych. Nasi pozostali dostawcy również mogą przetwarzać dane w Stanach Zjednoczonych i w innych krajach poza krajem, w którym mieszkasz, w tym poza Europejskim Obszarem Gospodarczym, Wielką Brytanią i Turcją. Gdy wymaga tego prawo, takie przekazywanie opiera się na zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej, lub na decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA w przypadku dostawców certyfikowanych w ich ramach.
Jak długo je przechowujemy
- Dane konta: do czasu usunięcia konta.
- Formularze, odpowiedzi i pliki: do czasu, gdy właściciel usunie je, formularz lub swoje konto. W planie Business właściciel może też ustawić, aby odpowiedzi usuwały się same po określonym czasie.
- Odpowiedzi w trakcie wypełniania i statystyki odwiedzin: 91 dni.
- Historia wersji formularza: 90 dni.
- Kody logowania i weryfikacyjne: 10 minut.
- Raporty o błędach: 30 dni.
- Dokumentacja rozliczeniowa: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Wiadomości do wsparcia i zgłoszenia: tak długo, jak to potrzebne do ich obsługi i prowadzenia dokumentacji.
Po usunięciu przez nas danych nasi dostawcy mogą przez ograniczony czas przechowywać je w swoich systemach, zanim zostaną całkowicie usunięte.
Bezpieczeństwo
Fillio działa wyłącznie przez HTTPS, a nasz dostawca hostingu szyfruje przechowywane dane. Kody logowania i weryfikacyjne są przechowywane wyłącznie jako skróty (hashe) i wygasają po 10 minutach. W Fillio odpowiedzi na formularz może zobaczyć tylko jego właściciel i zaproszeni przez niego członkowie zespołu. Opublikowany formularz może otworzyć każdy, kto ma do niego link, a przesłany plik każdy, kto ma link do tego pliku.
Żaden system nie jest całkowicie bezpieczny i nie możemy zagwarantować, że nikt nigdy nie uzyska dostępu do danych bez uprawnień. Jeśli naruszenie dotknie Twoich danych osobowych, poinformujemy Ciebie i organy nadzorcze zgodnie z wymogami prawa.
Twoje prawa
W zależności od miejsca zamieszkania, na przykład na podstawie RODO (GDPR) w Europejskim Obszarze Gospodarczym, UK GDPR, tureckiej ustawy o ochronie danych osobowych nr 6698 (KVKK) lub stanowych przepisów o prywatności w USA, możesz poprosić nas, abyśmy:
- Poinformowali Cię, jakie Twoje dane osobowe przechowujemy, i przekazali Ci ich kopię.
- Je sprostowali.
- Je usunęli. Swoje konto możesz usunąć samodzielnie w Ustawieniach.
- Ograniczyli sposób ich wykorzystania lub uwzględnili Twój sprzeciw wobec wykorzystania opartego na naszym prawnie uzasadnionym interesie.
- Przekazali Ci je w przenośnym formacie. Odpowiedzi na formularz możesz samodzielnie wyeksportować jako plik CSV.
Na prośbę wysłaną e-mailem bezpłatnie przesyłamy Ci kopię Twoich danych osobowych, niezależnie od planu.
Napisz na support@fillio.so z adresu e-mail swojego konta. Odpowiadamy w terminie określonym przez prawo, zwykle w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w swoim miejscu zamieszkania. Jeśli Twoja prośba dotyczy odpowiedzi wysłanej przez formularz, skontaktuj się najpierw z właścicielem formularza, a my pomożemy mu ją obsłużyć.
Pliki cookie
Używamy kilku plików cookie, aby utrzymać Cię zalogowanym i zapamiętać Twój język i kraj, a nasze narzędzia analityczne i do nagrywania sesji ustawiają własne. Każdy rodzaj opisujemy w Polityce plików cookie.
E-maile
Wysyłamy e-maile potrzebne do korzystania z Fillio: kody logowania, powiadomienia o nowych odpowiedziach (możesz je wyłączyć dla każdego formularza), zaproszenia do obszarów roboczych oraz informacje o Twoim koncie lub rozliczeniach. Nie wysyłamy e-maili marketingowych.
Dzieci
Konta Fillio są przeznaczone dla osób w wieku od 16 lat i nie tworzymy świadomie kont dla dzieci. Właściciel formularza, który zbiera odpowiedzi od dzieci, odpowiada za uzyskanie zgody wymaganej przez prawo. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
Zmiany tej polityki
Gdy zmieniamy tę politykę, aktualizujemy datę na górze strony. Jeśli zmiana jest istotna, poinformujemy o niej posiadaczy kont e-mailem lub w aplikacji.