Informacja o prywatności

1. Kto odpowiada za dane

THEFOCUS LTD jest administratorem danych osobowych opisanych w niniejszej informacji. Dane rejestrowe spółki znajdują się na stronie Nota prawna. Mamy siedzibę w Wielkiej Brytanii i stosujemy brytyjskie RODO (UK GDPR), Data Protection Act 2018 oraz Privacy and Electronic Communications Regulations 2003 (PECR), każdy w brzmieniu zmienionym przez Data (Use and Access) Act 2025. Naszym organem nadzorczym w zakresie ochrony danych jest Information Commission, która nadal działa jako ICO.

Gdy przetwarzamy dane osobowe w przestrzeni roboczej klienta lub w systemach reklamowych, analitycznych lub CRM klienta na jego polecenie, administratorem jest klient, a my działamy jako jego podmiot przetwarzający. Do tych danych ma zastosowanie informacja o prywatności klienta.

Z naszym zespołem ds. ochrony danych można skontaktować się przez formularz kontaktowy, wybierając „Wniosek dotyczący prywatności”. Nie publikujemy adresu e-mail ani numeru telefonu; jeśli nie mogą Państwo skorzystać z formularza, mogą Państwo napisać na adres naszej siedziby.

2. Jakie dane zbieramy

• Przesłane przez Państwa dane kontaktowe i kwalifikacyjne: imię i nazwisko, służbowy adres e-mail, firma, strona internetowa, stanowisko, kraj, branża, cel, przedział budżetu, rynki, obecne kanały i treść wiadomości.
• Odpowiedzi w planerze: informacje o działalności, celu, ekonomice i używanych narzędziach, powiązane z anonimową sesją do momentu, gdy zdecydują się Państwo skontaktować z nami lub założyć konto.
• Dane konta: imię i nazwisko, służbowy adres e-mail, stanowisko, zapisy uwierzytelniania, status rejestracji uwierzytelniania wieloskładnikowego (nigdy sekret w czytelnej postaci) i historia logowań.
• Dane rozliczeniowe: nazwa firmy, adres rozliczeniowy, numer identyfikacji podatkowej oraz identyfikatory klienta i faktur u operatora płatności. Dane kart trafiają bezpośrednio do naszego operatora płatności i nigdy nie docierają do naszych systemów.
• Dane dotyczące usług udostępnione przez klientów: plany, akceptacje, zadania, raporty, zagregowane wskaźniki reklamowe i etapy wyników w CRM.
• Dane techniczne: dzienniki bezpieczeństwa z pseudonimizowanymi adresami IP, typ urządzenia i przeglądarki oraz dane analityczne wyłącznie za Państwa zgodą, zgodnie z naszą Informacją o plikach cookie.
• Dane dostawców: dane kontaktowe osób u naszych dostawców i partnerów.
• Służbowe dane kontaktowe firm, do których się zwracamy: nazwa firmy, strona internetowa, służbowy adres e-mail publikowany przez firmę na jej własnej stronie internetowej oraz publiczne informacje, na podstawie których zdecydowaliśmy się do niej napisać, takie jak jej wpis w rejestrze spółek lub jej publiczne reklamy.

3. Skąd pochodzą dane

Większość danych pochodzi od Państwa. Część pochodzi od Państwa pracodawcy, gdy zakłada Państwa konto użytkownika, od platform reklamowych i narzędzi analitycznych podłączanych przez klienta, od naszego operatora płatności oraz z publicznych źródeł informacji o firmach, takich jak rejestry spółek i strony internetowe firm, gdy przygotowujemy spotkanie lub weryfikujemy firmę.

4. Cele, podstawy prawne i okresy przechowywania

• Odpowiadanie na zapytania oraz przygotowywanie planów i wycen. Podstawa prawna: działania podejmowane na Państwa żądanie przed zawarciem umowy oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe. Dane przechowujemy przez 24 miesiące od ostatniego kontaktu, jeśli umowa nie zostanie zawarta.
• Świadczenie usług objętych umową, wsparcie, raportowanie i rozliczenia. Podstawa prawna: wykonanie umowy zawartej z Państwem lub Państwa pracodawcą oraz nasz prawnie uzasadniony interes w prowadzeniu usługi dla klientów biznesowych. Dane przechowujemy przez okres obowiązywania umowy i 6 lat po jej zakończeniu.
• Zapewnienie bezpieczeństwa Serwisu i kont, zapobieganie oszustwom i nadużyciom oraz prowadzenie dzienników audytowych. Podstawa prawna: prawnie uzasadnione interesy oraz uznane prawnie uzasadnione interesy na podstawie Załącznika 1 do brytyjskiego RODO (UK GDPR), gdy musimy wykrywać przestępstwa lub im zapobiegać. Dane przechowujemy przez 24 miesiące.
• Księgowość, podatki i dokumentacja spółki. Podstawa prawna: obowiązek prawny. Dane przechowujemy przez 6 lat od końca roku obrotowego, którego dotyczą.
• Pisanie do firm, które mogą skorzystać z naszej usługi, na służbowy adres e-mail publikowany przez firmę na jej własnej stronie internetowej. Podstawa prawna: prawnie uzasadnione interesy. Piszemy wyłącznie na adresy firmowe w krajach, w których prawo zezwala na to bez uprzedniej zgody, wysyłamy maksymalnie trzy wiadomości i przestajemy, gdy tylko Państwo odpowiedzą, zgłoszą sprzeciw lub zrezygnują z subskrypcji. Dane przechowujemy przez 12 miesięcy od ostatniej wiadomości, a następnie je usuwamy; jeśli zgłoszą Państwo sprzeciw, zachowujemy wyłącznie adres na liście wykluczeń, aby nigdy więcej na niego nie pisać.
• Wysyłanie aktualności o produkcie i analiz do kontaktów biznesowych. Podstawa prawna: prawnie uzasadnione interesy lub zgoda, gdy wymaga jej PECR. Dane przechowujemy do czasu rezygnacji z subskrypcji lub zgłoszenia sprzeciwu; każda wiadomość zawiera link do rezygnacji.
• Analityka serwisu. Podstawa prawna: zgoda wyrażona za pomocą naszego banera plików cookie. Dane analityczne przechowujemy nie dłużej niż 14 miesięcy.
• Rozpatrywanie skarg, roszczeń prawnych i żądań organów nadzorczych. Podstawa prawna: prawnie uzasadnione interesy i obowiązek prawny. Dane przechowujemy przez 6 lat od zamknięcia sprawy.

5. Komu udostępniamy dane

Udostępniamy dane osobowe dostawcom usług opisanym na naszej stronie Podmioty podprzetwarzające (np. hosting w chmurze, obsługa płatności i poczta e-mail), profesjonalnym doradcom, takim jak prawnicy i księgowi, nabywcy lub inwestorowi w przypadku sprzedaży lub finansowania naszej działalności (z zachowaniem poufności) oraz sądom, organom nadzorczym i innym organom, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych. Nie udostępniamy danych osobowych platformom reklamowym w celu budowania grup odbiorców ani retargetingu, a ten Serwis nie ładuje żadnych pikseli reklamowych.

6. Transfery międzynarodowe

Nasza usługa działa na rozproszonej, szyfrowanej infrastrukturze, która udostępnia Serwis z lokalizacji w ponad 125 krajach. Dane osobowe są przechowywane głównie w Stanach Zjednoczonych i Europejskim Obszarze Gospodarczym. Gdy dane osobowe opuszczają Wielką Brytanię, stosujemy jedno z następujących zabezpieczeń:

• Brytyjskie przepisy o odpowiednim stopniu ochrony, obejmujące EOG, Szwajcarię i inne kraje zatwierdzone przez Wielką Brytanię.
• UK Extension to the EU-US Data Privacy Framework, jeśli odbiorca w USA posiada certyfikację.
• International Data Transfer Agreement ICO lub UK Addendum do standardowych klauzul umownych UE, wraz z oceną ryzyka transferu wykazującą, że ochrona nie jest istotnie niższa niż w Wielkiej Brytanii.

7. Państwa prawa

Mogą Państwo żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (w tym wobec marketingu bezpośredniego, który zawsze zaprzestaniemy) oraz żądać przekazania przekazanych nam danych w formacie umożliwiającym ich przeniesienie. Jeśli przetwarzanie opiera się na zgodzie, mogą ją Państwo w każdej chwili wycofać. Prosimy skorzystać z formularza kontaktowego i wybrać „Wniosek dotyczący prywatności”.

Odpowiadamy w ciągu miesiąca. W przypadku złożonych lub licznych żądań możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i poinformujemy o przyczynie. Możemy najpierw potrzebować potwierdzenia Państwa tożsamości; termin zaczyna biec, gdy otrzymamy potrzebne informacje. Wyszukiwanie Państwa danych będzie rozsądne i proporcjonalne, na co pozwalają przepisy.

8. Skargi dotyczące Państwa danych

Mają Państwo prawo złożyć do nas skargę. Prosimy skorzystać z formularza kontaktowego i wybrać „Wniosek dotyczący prywatności” lub „Skarga”. Potwierdzamy otrzymanie skarg dotyczących ochrony danych w ciągu 30 dni (w praktyce w ciągu 2 brytyjskich dni roboczych), rozpatrujemy je bez zbędnej zwłoki, informujemy o postępach i o wyniku, zgodnie z wymogami sekcji 164A Data Protection Act 2018.

W każdej chwili mogą Państwo również złożyć skargę do Information Commission (ICO) pod adresem ico.org.uk oraz wystąpić do sądu.

9. Zautomatyzowane decyzje

Planer szereguje kanały reklamowe dla firmy na podstawie udokumentowanych reguł i badań. Jego wynikiem jest rekomendacja do przeanalizowania przez firmę. Nie podejmuje decyzji dotyczących osób fizycznych wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających i nie wykorzystuje szczególnych kategorii danych.

10. Bezpieczeństwo

Chronimy dane osobowe za pomocą obowiązkowego uwierzytelniania wieloskładnikowego, izolacji przestrzeni roboczych klientów, szyfrowania w trakcie przesyłania i w spoczynku, dostępu pracowników opartego na zasadzie najmniejszych uprawnień oraz rejestrowania zdarzeń audytowych. Nasze zabezpieczenia opisuje Oświadczenie o bezpieczeństwie.

11. Dzieci

Serwis jest przeznaczony dla firm i nie jest skierowany do dzieci. Nie zbieramy świadomie danych od osób poniżej 18 roku życia.

12. Europejski Obszar Gospodarczy i Szwajcaria

Jeśli przebywają Państwo w EOG, do przetwarzania Państwa danych przez nas może mieć zastosowanie RODO; jeśli w Szwajcarii, może mieć zastosowanie federalna ustawa o ochronie danych (FADP). Przysługują Państwu te same prawa, które opisano powyżej, i mogą Państwo złożyć skargę do organu ochrony danych w miejscu zamieszkania lub pracy. Dane osobowe przesyłane z EOG do Wielkiej Brytanii są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w Zjednoczonym Królestwie, odnowioną w grudniu 2025 roku, a transfery ze Szwajcarii są objęte uznaniem Wielkiej Brytanii przez Szwajcarię. Nie mamy jednostki organizacyjnej w UE ani w Szwajcarii; swoje prawa mogą Państwo wykonywać bezpośrednio wobec nas za pośrednictwem formularza kontaktowego.

13. Stany Zjednoczone

Stanowe przepisy o prywatności, takie jak California Consumer Privacy Act zmieniony przez California Privacy Rights Act (CCPA/CPRA) oraz ustawy stanów Kolorado, Connecticut, Wirginia, Teksas, Oregon i innych, mają zastosowanie do firm, które przekraczają określone w nich progi. Niezależnie od tego, czy mają one zastosowanie do nas, wobec mieszkańców USA przestrzegamy następujących zobowiązań:

• W ciągu ostatnich 12 miesięcy zebraliśmy identyfikatory, informacje zawodowe lub dotyczące zatrudnienia, informacje handlowe oraz informacje o aktywności w internecie, w celach określonych w punkcie 4.
• Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach. Nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o Państwa cechach.
• Mogą Państwo żądać informacji, dostępu, sprostowania lub usunięcia swoich danych osobowych oraz zrezygnować ze sprzedaży, udostępniania lub reklamy targetowanej. Upoważniony pełnomocnik może złożyć żądanie w Państwa imieniu za Państwa podpisaną zgodą.
• Jeśli odmówimy realizacji żądania, mogą Państwo złożyć odwołanie przez formularz kontaktowy; jeśli po rozpatrzeniu odwołania nadal nie będą Państwo usatysfakcjonowani, mogą Państwo zwrócić się do prokuratora generalnego swojego stanu.
• Nie będziemy Państwa dyskryminować za korzystanie z tych praw.

14. Kanada

Jeśli zastosowanie ma Personal Information Protection and Electronic Documents Act (PIPEDA) lub quebecka ustawa o ochronie danych osobowych w sektorze prywatnym, przetwarzamy dane osobowe za Państwa wiedzą i zgodą, która może być dorozumiana w przypadku służbowych danych kontaktowych wykorzystywanych do komunikacji biznesowej. Państwa dane mogą być przechowywane i przetwarzane poza Kanadą i Quebekiem, gdzie mogą być dostępne dla organów na podstawie miejscowego prawa. Z naszym inspektorem ds. prywatności mogą się Państwo skontaktować przez formularz kontaktowy, a skargę złożyć do Office of the Privacy Commissioner of Canada lub, w Quebecu, do Commission d'accès à l'information.

15. Australia i Nowa Zelandia

Przetwarzamy dane osobowe zgodnie z Australian Privacy Principles na podstawie Privacy Act 1988 oraz zasadami ochrony informacji nowozelandzkiej Privacy Act 2020. Państwa dane mogą być ujawniane odbiorcom w Wielkiej Brytanii, Stanach Zjednoczonych i EOG z zastosowaniem zabezpieczeń opisanych w punkcie 6. Jeśli nie są Państwo zadowoleni z naszej odpowiedzi na skargę, mogą Państwo zwrócić się do Office of the Australian Information Commissioner lub nowozelandzkiego Privacy Commissioner.

16. Brazylia

Jeśli zastosowanie ma Lei Geral de Proteção de Dados (LGPD), opieramy się na odpowiednich podstawach prawnych z art. 7: wykonaniu umowy i czynnościach przedumownych, prawnie uzasadnionych interesach, wypełnieniu obowiązku prawnego oraz zgodzie. Przysługują Państwu prawa z art. 18, w tym prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, przenoszenia, usunięcia danych oraz informacji o ich udostępnianiu. Z naszym inspektorem ochrony danych (encarregado) można się skontaktować przez formularz kontaktowy, wybierając „Wniosek dotyczący prywatności”. Mogą Państwo złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD).

17. Turcja

Jeśli zastosowanie ma ustawa nr 6698 o ochronie danych osobowych (KVKK), przetwarzamy Państwa dane na podstawach określonych w art. 5, głównie w celu zawarcia lub wykonania umowy, wypełnienia obowiązku prawnego i w ramach prawnie uzasadnionych interesów, a na podstawie wyraźnej zgody wyłącznie wtedy, gdy wymagają tego przepisy. Transfery za granicę opierają się na zabezpieczeniach określonych w art. 9, w tym na umowach standardowych zgłaszanych do Urzędu Ochrony Danych Osobowych, jeśli jest to wymagane. Prawa określone w art. 11 mogą Państwo wykonywać, składając wniosek przez formularz kontaktowy; odpowiadamy bezpłatnie w ciągu 30 dni. Mogą Państwo złożyć skargę do Rady Ochrony Danych Osobowych (KVKK).

18. Chiny kontynentalne i Hongkong

Jeśli przebywają Państwo w Chinach kontynentalnych i zastosowanie ma ustawa o ochronie danych osobowych (PIPL), przetwarzamy Państwa dane osobowe w celu zawarcia lub wykonania umowy z Państwem lub Państwa pracodawcą albo za Państwa zgodą. Państwa dane są przetwarzane poza Chinami kontynentalnymi przez nas i odbiorców wskazanych w punkcie 5; jeśli PIPL wymaga odrębnej zgody na transfer transgraniczny lub ujawnienie innemu podmiotowi przetwarzającemu, prosimy o nią przed transferem. Przysługują Państwu prawa określone w rozdziale IV PIPL, w tym prawo dostępu, kopiowania, sprostowania, usunięcia danych i wyjaśnienia naszych zasad przetwarzania.

W Hongkongu przestrzegamy zasad ochrony danych określonych w Personal Data (Privacy) Ordinance. Mogą Państwo żądać dostępu do swoich danych i ich sprostowania oraz złożyć skargę do Privacy Commissioner for Personal Data.

19. Japonia

Jeśli zastosowanie ma ustawa o ochronie danych osobowych (APPI), wykorzystujemy dane osobowe wyłącznie w celach określonych w punkcie 4. Japońska Komisja Ochrony Danych Osobowych uznaje, że Zjednoczone Królestwo zapewnia równoważny poziom ochrony. Odbiorcy w innych krajach są umownie zobowiązani do stosowania równoważnych środków. Przez formularz kontaktowy mogą Państwo żądać ujawnienia, sprostowania, zaprzestania wykorzystywania lub usunięcia przechowywanych danych osobowych.

20. Korea Południowa

Jeśli zastosowanie ma ustawa o ochronie danych osobowych (PIPA), przetwarzamy wyłącznie dane wymienione w punkcie 2, w celach i przez okresy przechowywania określone w punkcie 4. W momencie przesłania danych osobowych są one przekazywane i przechowywane w Wielkiej Brytanii, Stanach Zjednoczonych i EOG za pośrednictwem naszej sieci, w celach określonych w punkcie 4 i do upływu okresów przechowywania; odbiorców opisuje nasza strona Podmioty podprzetwarzające. Mogą Państwo odmówić transferu, nie przesyłając danych, ale wtedy nie będziemy mogli odpowiedzieć ani świadczyć usługi. Mogą Państwo żądać dostępu, sprostowania, usunięcia lub wstrzymania przetwarzania oraz złożyć skargę do Personal Information Protection Commission.

21. Arabia Saudyjska i Zjednoczone Emiraty Arabskie

Jeśli zastosowanie ma saudyjska ustawa o ochronie danych osobowych lub dekret federalny ZEA nr 45 z 2021 roku o ochronie danych osobowych, przetwarzamy Państwa dane w celach określonych w punkcie 4 i przekazujemy je poza granice kraju wyłącznie wtedy, gdy pozwalają na to te przepisy i akty wykonawcze, stosując zabezpieczenia opisane w punkcie 6. Mogą Państwo żądać informacji o naszym przetwarzaniu, dostępu, sprostowania i usunięcia danych oraz złożyć skargę do Saudi Data and AI Authority (SDAIA) lub UAE Data Office.

22. Singapur i Filipiny

Przestrzegamy singapurskiej Personal Data Protection Act 2012 i filipińskiej Data Privacy Act of 2012. Zbieramy, wykorzystujemy i ujawniamy dane osobowe za Państwa zgodą lub w inny sposób dozwolony przez te przepisy, a dane przekazywane za granicę chronimy na porównywalnym poziomie. Z naszym inspektorem ochrony danych można się skontaktować przez formularz kontaktowy. Mogą Państwo złożyć skargę do singapurskiej Personal Data Protection Commission lub filipińskiej National Privacy Commission.

23. Izrael

Jeśli zastosowanie ma ustawa o ochronie prywatności 5741-1981 w aktualnym brzmieniu, nie mają Państwo prawnego obowiązku przekazania nam danych osobowych; dane wymienione w punkcie 2 są nam potrzebne, aby odpowiedzieć i świadczyć usługę. Przez formularz kontaktowy mogą Państwo żądać wglądu w dotyczące Państwa informacje i ich sprostowania oraz złożyć skargę do Urzędu Ochrony Prywatności.

24. Meksyk i inne rynki

W Meksyku przestrzegamy federalnej ustawy o ochronie danych osobowych w posiadaniu podmiotów prywatnych, a prawa ARCO (dostęp, sprostowanie, usunięcie i sprzeciw) mogą Państwo wykonywać przez formularz kontaktowy. Na każdym innym obsługiwanym przez nas rynku mogą Państwo korzystać z praw opisanych w punkcie 7 i złożyć skargę do lokalnego organu ochrony danych.

25. Zmiany niniejszej informacji

Aktualizujemy niniejszą informację, gdy zmienia się nasze przetwarzanie lub przepisy prawa. Data „ostatniej aktualizacji” wskazuje obowiązującą wersję. O istotnych zmianach informujemy użytkowników po stronie klientów w aplikacji.