Polityka prywatności

1. Postanowienia ogólne

1.1. Administratorem danych osobowych dostarczonych za pośrednictwem Platformy jest MCM Institute Poland Sp. z o.o. z siedzibą w Warszawie, przy ul. Konstruktorskiej 11, 02-673 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000660577, posiadająca NIP: 5213765350 oraz REGON: 366425799, prowadząca działalność pod marką handlową Medleads (dalej jako „Administrator").

1.2. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej „RODO".

1.3. Administrator podjął niezbędne kroki w celu utrzymania wymaganego poziomu bezpieczeństwa zgodnie z charakterem przetwarzanych danych osobowych i okolicznościami ich przetwarzania w celu uniknięcia w możliwym zakresie i zawsze zgodnie z aktualnym stanem techniki ich zmiany, utraty, nieupoważnionego dostępu do nich lub ich przetwarzania.

2. Dane zbierane przez Administratora

2.1. Administrator gromadzi różnego rodzaju dane osobowe w związku ze świadczeniem usług oferowanych na Platformie.

2.2. Podanie Danych Osobowych jest dobrowolne, jednak ich niepodanie może oznaczać brak możliwości skorzystania z niektórych funkcjonalności Platformy.

2.3. Administrator przetwarza następujące dane Użytkowników w związku ze świadczeniem usług za pośrednictwem Platformy:

2.3.1. Dane dostarczane bezpośrednio przez użytkowników:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres użytkownika,
• firma i numer NIP w przypadku klientów, którzy nie są konsumentami.

2.3.2. Dane dostarczane przez Użytkowników pośrednio:

• adres IP,
• domena,
• adres poprzednio odwiedzanej strony internetowej, z której Użytkownik połączył się z Platformą,
• informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za pomocą którego Użytkownik odwiedza Platformę, w tym sposób połączenia z Internetem, rodzaj i wersja przeglądarki, systemu operacyjnego oraz urządzenia,
• pełna sekwencja jednolitego wskaźnika zasobu (URL), łącznie z datą i godziną,
• historia przeglądania,
• preferencje Użytkownika,
• dane pochodzące z plików cookie,
• dane lokalizacji Użytkowników.

3. Cele, podstawy i okres przetwarzania danych

3.1. Cele, rodzaje przetwarzanych danych i podstawy prawne

3.2. Użytkownicy mogą w każdej chwili wycofać zgodę na działania marketingowe, wyrażoną na podstawie art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy prawo telekomunikacyjne. Wycofanie zgody następuje poprzez wysłanie wiadomości e-mail na adres realizacja@medleads.pl.

3.3. Okres przetwarzania danych osobowych zależy od celu i podstawy prawnej ich przetwarzania.

3.4. Dane przetwarzane na podstawie uzasadnionego interesu Administratora przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.

3.5. Dane przetwarzane w zakresie niezbędnym do realizacji umów przetwarzane są do momentu zrealizowania, rozwiązania lub wygaśnięcia umowy.

3.6. Administrator może przechowywać dane Użytkowników przez dłuższy okres, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami albo jeżeli wymagają tego obowiązujące przepisy prawa.

3.7. Jeżeli Użytkownik wycofa zgodę lub sprzeciwi się przetwarzaniu, przetwarzanie zostanie wstrzymane. W niektórych przypadkach danych zbieranych na podstawie uzasadnionego interesu Administratora, w szczególności wtedy, gdy Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkowników lub podstaw do ustalenia, dochodzenia lub obrony roszczeń, dane będą mogły być przetwarzane pomimo sprzeciwu.

4. Podmioty, którym przekazywane są dane

4.1. W celu zapewnienia prawidłowego funkcjonowania Platformy dane osobowe Użytkowników dostarczone Administratorowi mogą być przekazywane następującym osobom trzecim:

• Podmiotom obsługującym systemy teleinformatyczne Administratora oraz Operatora (w szczególności firmom hostingowym, dostawcom usług IT),
• Podmiotom świadczącym usługi marketingowe na rzecz Administratora,
• Podmiotom realizującym usługi,
• Podmiotom udostępniającym kalendarz rezerwacji spotkań (Calendly LLC oraz LIFETECH VENTURES SP. Z O.O.),
• Podmiotom świadczącym dla Administratora usługi z zakresu pomocy prawnej, kadrowej, księgowości, podatków lub usługi doradcze.

4.2. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

4.3. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

4.4. Dane osobowe przechowywane są na serwerach zlokalizowanych na obszarze EOG. Administrator oświadcza, że wspomniane dane przechowywane będą w sposób zgodny z obowiązującymi przepisami prawa oraz zasadami określonymi w niniejszej Polityce prywatności.

4.5. Dane osobowe mogą być przekazywane poza obszar EOG.

5. Uprawnienia użytkowników

5.1. Użytkownicy mogą w każdej chwili wycofać zgodę na przetwarzanie ich danych. Wycofanie zgody następuje poprzez wysłanie wiadomości e-mail na adres realizacja@medleads.pl.

5.2. Użytkownicy mają prawo zwrócić się do Administratora z pytaniem, czy przetwarzane są ich dane oraz uzyskać informacje określone w art. 15 RODO.

5.3. Użytkownicy mają prawo żądać od Administratora niezwłocznego sprostowania lub uzupełnienia wszelkich nieprawidłowych lub niekompletnych danych przetwarzanych przez Administratora (art. 16 RODO).

5.4. Użytkownicy mają prawo żądać od Administratora niezwłocznego usunięcia ich danych osobowych w okolicznościach uregulowanych w art. 17 RODO.

5.5. Użytkownicy mają prawo żądania od Administratora ograniczenia przetwarzania ich danych zgodnie z postanowieniami tego przepisu w okolicznościach określonych w art. 18 RODO.

5.6. Użytkownikom przysługuje prawo do przeniesienia ich danych. Mogą zażądać od Administratora przesłania wszystkich ich danych przetwarzanych przez Administratora w ustrukturyzowanym, powszechnie używanym formacie do innego administratora (art. 20 RODO), o ile to będzie technicznie możliwe.

5.7. Użytkownikom przysługuje prawo sprzeciwu wobec przetwarzania danych osobowych przez Administratora (art. 21 RODO).

5.8. Użytkownicy mogą w każdym momencie zgłosić sprzeciw wobec przetwarzania jego danych w celu prowadzenia marketingu bezpośredniego.

5.9. Użytkownicy mogą skorzystać z wyżej wymienionych uprawnień poprzez zwrócenie się do Administratora w formie pisemnej za pośrednictwem adresu email realizacja@medleads.pl.

5.10. Użytkownikowi przysługuje prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, 22 531 03 00, kancelaria@uodo.gov.pl, https://uodo.gov.pl/pl/p/skargi

6. Pliki cookies

6.1. Pliki cookies są informacjami w postaci plików tekstowych, wysyłanymi przez serwer i zapisywanymi po stronie osoby odwiedzającej stronę Platformy. Pliki umożliwiają między innymi korzystanie ze wszystkich funkcji Platformy.

6.2. Pliki cookies są stosowane w następujących celach:

• rozpoznawanie użytkownika Platformy,
• ulepszenie doświadczenia użytkownika związanego z korzystaniem z Platformy.

6.3. Każdy ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień przeglądarki internetowej. Możliwe jest ograniczenie lub wyłączenie zapisywania plików cookies, jednak takie działanie może mieć wpływ na funkcjonalność Platformy.

6.4. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w poszczególnych przeglądarkach internetowych dostępne są na poniższych stronach:

• w przeglądarce Chrome
• w przeglądarce Firefox
• w przeglądarce Internet Explorer
• w przeglądarce Opera
• w przeglądarce Safari
• w przeglądarce Microsoft Edge

7. Aplikacje Administratora i dane pochodzące z kont reklamowych Meta i Google oraz kanałów YouTube

7.1. W związku ze świadczeniem usług marketingowych na rzecz podmiotów, z którymi Administrator zawarł umowę (dalej jako „Klienci"), Administrator korzysta z aplikacji, w tym z aplikacji Medleads Ads (dalej jako „Aplikacje"), łączących się z interfejsami programistycznymi Meta (Marketing API, Graph API) oraz Google (Google Ads API, w tym Keyword Planner, a także YouTube API Services, czyli interfejsy programistyczne YouTube: YouTube Data API i YouTube Analytics API). Aplikacje nie są udostępniane publicznie, nie przewidują rejestracji ani logowania osób z zewnątrz, a korzystają z nich wyłącznie osoby upoważnione przez Administratora.

7.2. Aplikacje uzyskują dostęp do danych wyłącznie na podstawie dostępu nadanego przez Klienta. Klient pozostaje właścicielem swoich kont reklamowych, stron, kanałów YouTube i pozostałych zasobów, określa zakres udzielonych uprawnień i może cofnąć dostęp w każdym czasie, bez udziału Administratora. Cofnięcie dostępu skutkuje odcięciem Aplikacji od danych danego Klienta.

7.3. Podstawą przetwarzania danych pochodzących z kont Klientów jest umowa łącząca Administratora z Klientem, a w zakresie, w jakim przetwarzane są dane osobowe – umowa powierzenia przetwarzania danych zawarta na podstawie art. 28 RODO. W tym zakresie Administrator występuje jako podmiot przetwarzający, a administratorem danych osobowych pozostaje Klient.

7.4. Aplikacje przetwarzają następujące dane:

• z kont Meta: struktura kampanii, zestawów reklam i reklam, budżety, harmonogramy, ustawienia kierowania, treści reklamowe i materiały graficzne, wyniki kampanii (wyświetlenia, kliknięcia, koszty, konwersje) w postaci zbiorczej, treści publikacji przygotowywanych na profilach Klienta oraz zbiorcze statystyki ich zasięgu,
• ze wzmianek i oznaczeń strony Klienta na Facebooku lub konta Klienta na Instagramie, przekazywanych przez Graph API Meta oraz powiadomienia Meta: nazwa konta lub profilu autora, fragment opisu posta albo treści komentarza, link do publikacji, data publikacji oraz rodzaj publikacji (post, film, karuzela albo komentarz),
• ze zdarzeń wzmianek o koncie Klienta w relacjach na Instagramie, przekazywanych w ramach powiadomień o wiadomościach do tego konta: identyfikator wiadomości, identyfikator nadawcy, czas zdarzenia oraz link do relacji udostępniany przez Meta na czas jej trwania,
• z kont Google Ads: struktura kont, kampanii, grup reklam i reklam, słowa kluczowe, stawki, budżety, ustawienia oraz wyniki kampanii (wyświetlenia, kliknięcia, koszty, konwersje) w postaci zbiorczej,
• z Keyword Plannera: zbiorcze dane o liczbie wyszukiwań i szacowanych stawkach, niedotyczące pojedynczych osób,
• z kanałów YouTube Klienta: dane kanału (nazwa, identyfikator, opis), filmy wgrywane w imieniu Klienta wraz z tytułami, opisami, miniaturami i napisami, playlisty oraz zbiorcze statystyki kanału i filmów (wyświetlenia, czas oglądania, liczba subskrypcji),
• dane techniczne dostępu: identyfikatory kont reklamowych, stron, profili i kanałów oraz tokeny dostępu wydane przez Meta i Google.

7.5. Dane, o których mowa w pkt 7.4, przetwarzane są wyłącznie w celu przygotowania, prowadzenia i rozliczania kampanii reklamowych danego Klienta, prowadzenia jego kanału YouTube, raportowania wyników oraz powiadamiania o wzmiankach i oznaczeniach kont Klienta, aby Klient mógł podziękować autorowi albo przekazać publikację dalej. Dane pochodzące z konta jednego Klienta nie są zestawiane z danymi innego Klienta ani wykorzystywane na jego rzecz. Dostęp do tych danych mają wyłącznie osoby upoważnione przez Administratora, prowadzące działania danego Klienta, a na prośbę Klienta powiadomienie o wzmiance lub oznaczeniu może zostać przekazane także osobie wskazanej przez Klienta.

7.6. Aplikacje nie pobierają danych pacjentów ani dokumentacji medycznej, nie tworzą ani nie przechowują profili pojedynczych odbiorców reklam, nie odczytują ani nie przechowują treści prywatnych wiadomości i jedynie rejestrują zdarzenia wzmianek o koncie Klienta w relacjach na Instagramie, nie odczytują komentarzy pod filmami YouTube, nie pobierają danych o widzach ani o innych kanałach YouTube oraz nie pozyskują list kontaktowych. Treść każdej innej wiadomości jest odrzucana w chwili odbioru i nie jest zapisywana ani rejestrowana w logach. Aplikacje nie wysyłają wiadomości, nie odpowiadają na nie i nie odczytują rozmów prowadzonych z kontem Klienta.

7.7. Administrator nie sprzedaje danych uzyskanych od Meta i Google, nie przekazuje ich brokerom danych ani innym podmiotom świadczącym usługi reklamowe, nie wykorzystuje ich do własnych reklam ani do trenowania modeli udostępnianych poza Administratorem. Wykorzystanie informacji uzyskanych od Google jest zgodne z Polityką danych użytkownika w ramach usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użycia (Limited Use).

7.8. Dane pobrane z Meta i Google przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (Niemcy), przez czas niezbędny do prowadzenia kampanii i rozliczenia z Klientem, nie dłużej niż przez okres obowiązywania umowy z Klientem, z zastrzeżeniem terminów przechowywania dokumentów rozliczeniowych wynikających z przepisów o rachunkowości.

7.9. Tokeny dostępu przechowywane są w postaci zabezpieczonej, poza repozytorium kodu, a dostęp do nich mają wyłącznie osoby upoważnione przez Administratora do prowadzenia kampanii. Po zakończeniu współpracy z Klientem tokeny dostępu są unieważniane.

7.10. Dane pochodzące z Aplikacji mogą być udostępniane wyłącznie: platformom Meta i Google, od których pochodzą, podmiotom obsługującym infrastrukturę serwerową Administratora, o których mowa w pkt 4.1, danemu Klientowi w zakresie dotyczącym jego kampanii oraz osobie wskazanej przez Klienta – w zakresie powiadomień o wzmiankach i oznaczeniach kont tego Klienta.

7.11. Klient może w każdym czasie cofnąć dostęp Aplikacji w ustawieniach portfolio biznesowego Meta oraz w ustawieniach dostępu do konta Google Ads, a w przypadku kanału YouTube – w ustawieniach konta marki Google albo w sposób opisany w pkt 7.13. Klient oraz osoba, której dane dotyczą, mogą zażądać usunięcia danych zgromadzonych przez Aplikacje, kierując wiadomość e-mail na adres realizacja@medleads.pl z dopiskiem „Usunięcie danych". Administrator odłącza kampanie Klienta od Aplikacji w terminie 3 dni roboczych od otrzymania zgłoszenia, a żądanie usunięcia danych realizuje w terminie 30 dni i potwierdza jego wykonanie.

7.12. Żądania osób, których dane osobowe zostały przetworzone w ramach Aplikacji w imieniu Klienta, Administrator przekazuje Klientowi jako administratorowi tych danych i realizuje zgodnie z jego poleceniem oraz zawartą umową powierzenia.

7.13. W zakresie danych z kanałów YouTube Aplikacje korzystają z YouTube API Services. Do tych danych ma zastosowanie także Polityka prywatności Google, dostępna pod adresem http://www.google.com/policies/privacy. Niezależnie od trybu usuwania danych opisanego w pkt 7.11 Klient może w każdym czasie cofnąć dostęp Aplikacji do swoich danych na stronie ustawień zabezpieczeń Google: https://security.google.com/settings/security/permissions. Warunki korzystania z Aplikacji w zakresie YouTube, w tym odesłanie do Warunków korzystania z YouTube, określa Regulamin dostępny pod adresem https://www.medleads.pl/regulamin.

7.14. Wzmianki i oznaczenia kont Klienta obejmują przypadki, w których strona Klienta na Facebooku albo konto Klienta na Instagramie zostają publicznie oznaczone w poście, na zdjęciu lub filmie albo wspomniane za pomocą oznaczenia „@nazwa” w opisie posta lub w komentarzu. Powiadomienie o takim zdarzeniu jest przesyłane pocztą elektroniczną osobom upoważnionym przez Administratora, które prowadzą działania danego Klienta, a na prośbę Klienta także osobie przez niego wskazanej. Aplikacje nie publikują, nie odpowiadają ani nie komentują w związku ze wzmianką lub oznaczeniem. Ewentualne przekazanie publikacji dalej wykonywane jest przez człowieka w aplikacji Meta. Na serwerze Administratora w Unii Europejskiej (Niemcy) zapisywane są identyfikatory publikacji, a przy wzmiankach w relacjach także dane wskazane w pkt 7.4, aby zapobiec ponownemu wysłaniu powiadomienia o tym samym zdarzeniu. Nazwa autora i fragment treści trafiają do powiadomienia oraz do technicznej historii jego wysyłki przechowywanej na serwerze Administratora. Aplikacje nie gromadzą tych danych w osobnej bazie danych. Dane te są przechowywane przez okres wskazany w pkt 7.8. Administrator nie tworzy profili osób, które wspominają lub oznaczają Klienta, ani nie zestawia ich danych z innymi danymi. W przypadku wzmianki o koncie Klienta w relacji na Instagramie link do relacji jest udostępniany przez Meta na czas jej trwania, a relacja znika po 24 godzinach.

8. Zmiany polityki

8.1. Informacje zawarte w niniejszej Polityce Prywatności i polityce plików cookies mogą ulec zmianie. W przypadku wprowadzenia jakichkolwiek zmian, Administrator poinformuje o tym użytkowników wysyłając wiadomość e-mail.