Kim jesteśmy i czego dotyczy ta polityka
Supalobby to wspólna skrzynka odbiorcza dla gospodarzy obiektów noclegowych. Zbiera w jednym miejscu wiadomości, które gospodarz otrzymuje przez WhatsApp, Instagram, Facebook Messenger, e-mail i platformy rezerwacyjne, podpowiada odpowiedzi z pomocą asystenta AI i wysyła odpowiedzi zatwierdzone przez gospodarza.
Operatorem Supalobby jest Bartosz Wilczyński, Przybyszewskiego 64/41, 30-128 Kraków, Poland, NIP 5130136462 („Supalobby”, „my”). Wyjaśniamy w niej, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji Supalobby pod adresem supalobby.com, z widżetu czatu, który gospodarz może osadzić na własnej stronie, oraz z asystenta głosowego, a także jak je chronimy.
Supalobby jest narzędziem dla firm. Nie jest skierowane do dzieci i świadomie nie zbieramy danych osób poniżej 16 lat.
Gospodarze, goście i my
Gospodarze to firmy i osoby, które zakładają konto Supalobby i podłączają swoje kanały. W odniesieniu do danych konta gospodarza jesteśmy administratorem danych.
Goście to osoby, które piszą do gospodarza. Dane gości należą do relacji między gospodarzem a gościem. Wobec danych gości działamy jako podmiot przetwarzający na zlecenie gospodarza: przechowujemy je i wyświetlamy wyłącznie po to, aby udostępnić skrzynkę, i działamy tylko na polecenie gospodarza. O ich losie decyduje gospodarz, który jest ich administratorem.
Jeśli jesteś gościem i masz pytania o to, jak gospodarz przetwarza Twoje dane, skontaktuj się najpierw z nim. Możesz też napisać do nas: przekażemy Twoją prośbę gospodarzowi i pomożemy mu odpowiedzieć.
Jakie dane zbieramy
Dane konta gospodarza
Adres e-mail, skrót hasła zarządzany przez naszego dostawcę uwierzytelniania, nazwa organizacji, preferencje języka i motywu oraz rejestr logowań.
Połączenia kanałów
Identyfikatory podłączonych kont, takie jak identyfikatory konta WhatsApp Business i numeru telefonu, identyfikator i nazwa konta na Instagramie, identyfikator strony na Facebooku oraz adresy serwerów poczty, wraz z danymi dostępowymi potrzebnymi do korzystania z nich: tokenami OAuth, hasłami aplikacji lub tokenami sesji. Dane dostępowe są szyfrowane przed zapisaniem.
Rozmowy z gośćmi, według kanału
- WhatsApp. Numer telefonu i nazwa profilu gościa, treść wiadomości, multimedia, reakcje, statusy dostarczenia i odczytu. Gdy gospodarz podłącza numer używany również w aplikacji WhatsApp Business, Meta może dodatkowo zsynchronizować do sześciu miesięcy wcześniejszej historii rozmów oraz kontakty gospodarza z WhatsApp.
- Instagram. Identyfikator gościa w zakresie Instagrama, nazwa użytkownika, imię i zdjęcie profilowe (gdy są dostępne), wiadomości prywatne, udostępnione multimedia, reakcje, odpowiedzi na relacje i wzmianki w relacjach oraz istniejące wątki importowane przy podłączeniu konta.
- Facebook Messenger. Identyfikator gościa w zakresie strony, imię i zdjęcie profilowe (gdy są dostępne), wiadomości i statusy dostarczenia.
- E-mail. Adresy nadawcy i odbiorcy, temat, treść wiadomości, załączniki oraz nagłówki służące do łączenia odpowiedzi w wątki. Skrzynkę gospodarza czytamy wyłącznie w poszukiwaniu wiadomości od gości; newslettery i inna niepowiązana poczta są odfiltrowywane i nie są zapisywane.
- Platformy rezerwacyjne (Slowhop, Aloha Camp). Numery rezerwacji, imiona i nazwiska gości, daty pobytu i wymieniane wiadomości, odczytywane przez własne konto gospodarza na tych platformach.
- Airbnb i Booking.com. Analizujemy e-maile z powiadomieniami, które te platformy wysyłają gospodarzowi, aby wyodrębnić wiadomości gości i szczegóły rezerwacji. Nie łączymy się bezpośrednio z Airbnb ani Booking.com.
- Czat na stronie. Wiadomości wpisane w widżecie na stronie gospodarza oraz losowy token wątku zapisany w przeglądarce odwiedzającego, dzięki któremu rozmowa przetrwa przeładowanie strony. Konto nie jest wymagane.
- Asystent głosowy. Tekstowa transkrypcja każdej wypowiedzi w rozmowie obsługiwanej przez asystenta głosowego gospodarza. Dźwięk przetwarza nasz dostawca technologii mowy; Supalobby go nie przechowuje.
Treści dodawane przez gospodarza
Opis obiektu, zasady dostępności, wpisy bazy wiedzy, próbki wcześniejszych odpowiedzi gospodarza służące do nauki jego stylu pisania oraz ustawienia asystenta AI.
Dane techniczne
Logi serwera, surowe ładunki webhooków otrzymywane od dostawców kanałów, rejestry zadań w tle oraz ślady zapytań do AI. Przechowujemy je wyłącznie w celu działania i diagnostyki usługi.
Dane o korzystaniu i błędach
Sposób, w jaki odwiedzający i gospodarze korzystają ze strony i aplikacji: odwiedzone strony, kliknięcia, urządzenie, przeglądarka, przybliżona lokalizacja ustalona na podstawie adresu IP, nagrania sesji oraz raporty o błędach. W aplikacji nagrania sesji ukrywają tekst na ekranie, więc imiona gości i treść wiadomości nie są nagrywane, a treści wiadomości nigdy nie zbieramy jako danych o korzystaniu. W widżecie czatu na stronie gospodarza zbieramy wyłącznie raporty o błędach.
Jak wykorzystujemy dane
- Udostępniamy skrzynkę. Odbieramy, przechowujemy, łączymy w wątki i wyświetlamy rozmowy oraz rozpoznajemy tego samego gościa w różnych kanałach, gdy zgadzają się identyfikatory, takie jak numer telefonu lub adres e-mail.
- Wysyłamy wiadomości. Dostarczamy odpowiedzi napisane lub zatwierdzone przez gospodarza do kanału gościa.
- Podpowiadamy odpowiedzi. Generujemy propozycje odpowiedzi, a jeśli gospodarz to włączy, odpowiedzi automatyczne, zgodnie z opisem w następnej sekcji.
- Utrzymujemy usługę. Uwierzytelnianie, bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i wsparcie.
- Ulepszamy produkt. Mierzymy, jak używana jest strona i aplikacja, i wyszukujemy błędy, żeby naprawiać to, co się psuje, i budować to, czego potrzebują gospodarze.
- Wypełniamy obowiązki prawne i odpowiadamy na zgodne z prawem żądania.
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie tworzymy profili gości w żadnym celu innym niż pokazanie gospodarzowi jego własnej historii rozmów.
Podstawy prawne według RODO: wykonanie umowy z gospodarzem (art. 6 ust. 1 lit. b), nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej i niezawodnej usługi oraz w zrozumieniu, jak jest używana (art. 6 ust. 1 lit. f) oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c). Dane gości przetwarzamy na udokumentowane polecenie gospodarza.
Asystent AI
Supalobby korzysta z dużych modeli językowych do przygotowywania odpowiedzi. Gdy przychodzi wiadomość od gościa, rozmowa, baza wiedzy i opis obiektu gospodarza oraz aktualna dostępność z systemu rezerwacyjnego gospodarza są przesyłane do naszego dostawcy AI, który tworzy propozycję odpowiedzi.
W kanałach komunikacyjnych, takich jak WhatsApp, Instagram, Messenger, e-mail i platformy rezerwacyjne, propozycja jest pokazywana gospodarzowi, który ją edytuje, zatwierdza lub odrzuca. W tych kanałach nic nie jest wysyłane bez decyzji człowieka. W czacie na własnej stronie gospodarza i w asystencie głosowym gospodarz może pozwolić asystentowi odpowiadać od razu.
Gospodarz może poprosić Supalobby o nauczenie się jego stylu pisania. Wykorzystujemy do tego wyłącznie wcześniejsze odpowiedzi gospodarza i tworzymy krótki opis stylu. Wiadomości gości nie służą jako przykłady.
Nasi dostawcy AI przetwarzają dane na podstawie umowy, wykorzystują je wyłącznie do zwrócenia odpowiedzi i nie trenują na nich swoich modeli. Zapis każdego zapytania i odpowiedzi AI przechowujemy do celów diagnostycznych do 90 dni.
Dane z platform Meta: WhatsApp, Instagram i Messenger
Gdy gospodarz podłącza WhatsApp, Instagram lub Facebook Messenger, otrzymujemy dane przez interfejsy Meta: WhatsApp Business Platform, Instagram API z logowaniem przez Instagram oraz Messenger Platform. Gospodarz udziela nam dostępu na ekranach zgody Meta i może go w każdej chwili cofnąć.
Dane z platform Meta wykorzystujemy wyłącznie do wyświetlania rozmów gospodarza, pokazywania, kim jest gość, i dostarczania odpowiedzi gospodarza. Przestrzegamy Regulaminu platformy Meta i Zasad dla deweloperów, Polityki wiadomości WhatsApp Business oraz zasad wiadomości Messengera i Instagrama. W szczególności:
- piszemy tylko do osób, które najpierw napisały do gospodarza lub w inny sposób wyraziły zgodę, w oknach czasowych dozwolonych przez te platformy;
- nigdy nie wykorzystujemy danych z platform Meta do reklamy, nie sprzedajemy ich i nie udostępniamy nikomu poza dostawcami usług wymienionymi w tej polityce;
- prosimy tylko o uprawnienia niezbędne do obsługi wiadomości i usuwamy nasz dostęp, gdy gospodarz odłącza kanał;
- usuwamy dane z platform Meta dotyczące danej osoby na żądanie oraz gdy gospodarz odłącza kanał lub usuwa konto, zgodnie z sekcją Usuwanie danych.
Jeśli usuniesz Supalobby w ustawieniach Facebooka lub Instagrama, Meta wywoła nasz punkt końcowy cofnięcia autoryzacji i natychmiast unieważnimy zapisane dane dostępowe do tego konta. Jeśli poprosisz Meta o usunięcie danych, Meta wywoła nasz punkt końcowy usuwania danych: usuniemy to, co przechowujemy dla tego konta, i zwrócimy kod potwierdzenia, który możesz w każdej chwili sprawdzić pod adresem /data-deletion. Sposób, w jaki Meta przetwarza Twoje dane, opisuje Polityka prywatności Meta.
Gdzie przechowujemy dane
Nasza główna baza danych i przestrzeń na pliki znajdują się w Unii Europejskiej (Irlandia). Niektórzy dostawcy działają w Stanach Zjednoczonych. Gdy dane osobowe opuszczają Europejski Obszar Gospodarczy, opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub na ramach ochrony danych UE-USA (Data Privacy Framework), zależnie od dostawcy.
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Rozmowy z gośćmi, załączniki i transkrypcje rozmów głosowych | Do czasu usunięcia przez gospodarza lub zamknięcia konta |
| Dane dostępowe kanałów | Do odłączenia kanału przez gospodarza, potem natychmiastowe usunięcie |
| Surowe ładunki webhooków, rejestry zadań i ślady AI | Do 90 dni |
| Dane konta gospodarza | Do usunięcia konta, potem usunięcie w ciągu 30 dni |
| Dane o korzystaniu i raporty o błędach | Do 12 miesięcy; nagrania sesji do 3 miesięcy |
| Kopie zapasowe | Wygasają w ciągu 30 dni od usunięcia danych |
| Rejestr żądań usunięcia | 12 miesięcy, aby wykazać realizację żądania |
Bezpieczeństwo
- Wszystkie połączenia, w tym z dostawcami kanałów, są szyfrowane w trakcie przesyłania.
- Dane dostępowe kanałów są szyfrowane w spoczynku kluczem przechowywanym poza bazą danych.
- Gospodarze widzą wyłącznie dane własnej organizacji; egzekwuje to zabezpieczenie na poziomie wierszy w bazie danych.
- Każdy przychodzący webhook jest weryfikowany podpisem dostawcy, zanim zostanie przetworzony.
- Prosimy o najwęższe uprawnienia platform, jakich potrzebuje usługa, a dane dostępowe nigdy nie trafiają do przeglądarki.
Żaden system nie jest w pełni bezpieczny. Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych, bez zbędnej zwłoki powiadomimy Ciebie oraz, gdy wymaga tego prawo, organ nadzorczy.
Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wnieść sprzeciw, otrzymać dane w formacie umożliwiającym przeniesienie oraz wycofać zgodę tam, gdzie przetwarzanie opiera się na zgodzie. Gospodarze mogą skorzystać z większości tych praw bezpośrednio w aplikacji; w pozostałych sprawach napisz do nas. Goście powinni zwrócić się do gospodarza, do którego pisali; pomożemy gospodarzowi odpowiedzieć.
Możesz złożyć skargę do organu nadzorczego. Dla nas jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Możesz też złożyć skargę do organu w kraju swojego zamieszkania.
Usuwanie danych
Możesz doprowadzić do usunięcia swoich danych na jeden z poniższych sposobów. Każde żądanie otrzymuje kod potwierdzenia, a jego status możesz sprawdzić pod adresem /data-deletion. Żądania realizujemy w ciągu 30 dni; kopie w kopiach zapasowych wygasają w ciągu kolejnych 30 dni.
Gospodarze
- Odłącz kanał w Ustawienia › Integracje. Jego dane dostępowe są natychmiast unieważniane i usuwane; rozmowy pozostają w skrzynce, dopóki ich nie usuniesz.
- Usuń pojedyncze rozmowy ze skrzynki.
- Napisz do nas, aby zamknąć konto. Usuniemy wszystko, co należy do Twojej organizacji.
Goście i inne osoby
Napisz na kontakt@supalobby.com, podając kanał oraz identyfikator, po którym możemy Cię rozpoznać: numer telefonu, nazwę użytkownika na Instagramie, adres e-mail lub imię i nazwisko na Facebooku, a jeśli wiesz, także gospodarza, z którym prowadzono rozmowę. Potwierdzimy otrzymanie, usuniemy dane i prześlemy Ci kod potwierdzenia, na który możesz się później powołać.
Użytkownicy Facebooka i Instagrama
Żądanie usunięcia złożone w ustawieniach Facebooka lub Instagrama wysyła podpisane żądanie od Meta do naszego punktu końcowego usuwania danych. Automatycznie usuwamy dane, które przechowujemy dla tego konta, i zwracamy kod potwierdzenia, który Meta Ci pokazuje. Samo usunięcie aplikacji bez żądania usunięcia danych cofa nasz dostęp, ale historia rozmów pozostaje u gospodarza, dopóki jej nie usunie.
Gospodarz, który usunie rozmowę w Supalobby, może nadal mieć jej kopie we własnych aplikacjach, na przykład w aplikacji WhatsApp Business lub w skrzynce pocztowej. Te kopie są poza naszą kontrolą.
Zmiany i kontakt
Zmiany tej polityki publikujemy tutaj i aktualizujemy datę u góry. O istotnych zmianach w sposobie przetwarzania danych gospodarzy lub gości powiadomimy gospodarzy e-mailem, zanim wejdą w życie.
Administrator danych kont gospodarzy i kontakt podmiotu przetwarzającego w sprawie danych gości: Bartosz Wilczyński, Przybyszewskiego 64/41, 30-128 Kraków, Poland, NIP 5130136462.
E-mail: kontakt@supalobby.com