Kto odpowiada za dane
GridLead (gridlead.app) to usługa online do wyszukiwania kontaktów firmowych. Za przetwarzanie opisane w tej polityce odpowiada operator GridLead („my”). W sprawach prywatności lub wniosków dotyczących danych pisz na [email protected] albo użyj formularza kontaktowego; odpowiadamy z tego adresu. Jeśli imię i nazwisko lub nazwa oraz adres pocztowy operatora są dostępne, podano je poniżej i w nocie prawnej.
Zakres i odpowiedzialność
Polityka obejmuje konta, wyszukiwania, eksport, połączenia CRM i zgłoszenia GridLead. Właściciel zarządza usługą i przyjmuje wnioski przez formularz. Odpowiadasz za wykorzystanie zebranych lub eksportowanych kontaktów, w tym zgodność działań marketingowych z prawem. Polityka nie zezwala na niezamówiony marketing.
Konto i logowanie Google
Przechowujemy imię, e-mail, ID, plan, rolę, status, datę utworzenia i zapisane wyszukiwania. Hasła to hashe scrypt z solą. Logowanie Google żąda tylko openid, email i profile; używamy identyfikatora Google, potwierdzonego e-maila i imienia. Nie żądamy dostępu do Gmail, Drive ani Calendar i nie przechowujemy tokenów dostępu ani odświeżania Google. Wylogowanie kończy sesję, nie usuwa konta.
Wyszukiwania i dane publiczne
Wyszukiwania zapisują obszar i granice, słowa kluczowe, ustawienia, postęp, błędy i daty. Wyniki mogą zawierać nazwy, adresy, współrzędne, kategorie, witryny, telefony, opublikowane e-maile i URL źródeł, oceny i liczbę opinii, godziny i ID Maps. Źródła to Google Maps, OpenStreetMap i publiczne strony firm, bez logowania do nich. Publiczny adres nadal może być daną osobową; publikacja nie jest zgodą na kontakt. Znalezione e-maile nie mają zweryfikowanej dostarczalności.
Cele przetwarzania
Dane konta służą logowaniu, dostępowi i limitom; dane wyszukiwania zbieraniu, historii, filtrom i eksportowi. Zgłoszenia zawierają imię, e-mail do odpowiedzi, temat, treść i język; właściciel może dodać notatki wewnętrzne i status. Nie są publikowane ani zgodą marketingową. Haszowane klucze adresu klienta ograniczają powtarzane żądania. Gdy ma to zastosowanie, usługa opiera się na umowie, zapobieganie nadużyciom na uzasadnionym interesie bezpieczeństwa, a formularz na wymaganej zgodzie. Prawa zależą od właściwego prawa. Obecnie nie zbieramy danych kart. Aby wiedzieć, skąd przychodzą odwiedzający, i wykrywać nadużycia, serwer zapisuje każde wyświetlenie strony: czas, stronę, witrynę odsyłającą i parametry kampanii, adres IP, kraj ustalony przez naszego dostawcę sieci Cloudflare, user agent przeglądarki oraz — jeśli jesteś zalogowany — Twoje konto. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu strony; nie używamy do tego plików cookie ani skryptów śledzących. Adresy IP są usuwane po 30 dniach, a rekordy wizyt po 180 dniach; widzi je tylko właściciel strony.
Prywatne zgłoszenia wsparcia
Zarejestrowani użytkownicy mogą tworzyć prywatne zgłoszenia. Zapisujemy powiązanie z kontem, temat, wiadomości, rolę autora, status i daty. Tylko właściciel konta i witryny mają dostęp do rozmowy w usłudze. Odpowiedzi właściciela i zmiany statusu są rejestrowane bez kopiowania treści. Zamknięcie nie usuwa historii. Obecnie nie ma automatycznego usuwania; wnioski dotyczące danych można złożyć przez formularz. Odpowiedzi są w koncie, bez automatycznych e-maili. Nie wysyłaj haseł ani tokenów API.
Połączenia CRM i eksport
HubSpot lub Pipedrive zapisują metadane i token szyfrowany na serwerze (AES-256-GCM) do sprawdzania połączenia i uruchamianych przez Ciebie eksportów. Wybrane dane trafiają do CRM; HubSpot może tworzyć lub wykorzystać kontakty e-mail i powiązać je z firmami. ID i statusy transferów zapobiegają duplikatom. Odłączenie usuwa token, ale zachowuje metadane i historię; nie usuwa rekordów CRM. Excel/CSV są pobierane na urządzenie. Pliki i kopie CRM nie znikają po usunięciu wyszukiwania GridLead.
Pliki cookie i pamięć przeglądarki
gridlead.session umożliwia logowanie przez 30 dni. gridlead.google jest tymczasowy, ważny 10 minut i usuwany po powrocie z Google. Oba są HttpOnly i Secure na HTTPS. gridlead.language zapisuje język na rok; język, waluta i stan panelu pozostają też w localStorage do wyczyszczenia. gridlead.crmExport.<jobId> przywraca wyświetlanie postępu eksportu. Obecny kod nie zawiera reklamowych ani międzywitrynowych trackerów analitycznych. Usunięcie cookie sesji wylogowuje; blokowanie niezbędnych cookies może uniemożliwić logowanie Google. Pamięcią zarządzasz w ustawieniach przeglądarki.
Odbiorcy i przetwarzanie międzynarodowe
Właściciel ma dostęp do danych kont, wyszukiwań i zgłoszeń do administracji. Hosting i sieć przetwarzają żądania i mogą zapisywać IP, daty i URL. Google obsługuje logowanie. Kafelki mapy przeglądarka pobiera bezpośrednio z VersaTiles (tiles.versatiles.org), który otrzymuje Twój adres IP i żądany obszar mapy. CRM otrzymują eksporty. Dostawcy mają własne zasady i mogą przetwarzać dane w innych krajach. Nie gwarantujemy określonego regionu przechowywania ani zasad GridLead dla kopii zewnętrznych.
Przechowywanie i usuwanie
Konta, wyniki i wiadomości nie mają obecnie ogólnego harmonogramu automatycznego usuwania. Usunięcie wyszukiwania ukrywa je i zatrzymuje pracę: jest to usunięcie logiczne, nie natychmiastowe trwałe usunięcie z bazy. 30 dni sesji i 10 minut cookie Google nie dotyczą wszystkich danych. Złóż wniosek przez formularz. Wnioski są rozpatrywane z uwzględnieniem potrzeb bezpieczeństwa i prawa. Odłączenie CRM usuwa token, nie eksporty. Wyczyść też pamięć przeglądarki i pliki na urządzeniu.
Bezpieczeństwo
Ochrona obejmuje hashe haseł i sesji, szyfrowanie CRM, administrację tylko dla właściciela i limity żądań. Cookies produkcyjne używają zabezpieczeń HTTPS. Żadna usługa nie gwarantuje pełnego bezpieczeństwa. Nie udostępniaj danych logowania w zgłoszeniach. Przy podejrzeniu dostępu wyloguj się, zmień hasło jeśli dotyczy, unieważnij tokeny CRM i skontaktuj się z nami.
Twoje możliwości i wnioski
Zależnie od prawa możesz mieć prawo do dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia, sprzeciwu lub cofnięcia zgody. Cofnięcie nie unieważnia wcześniejszego zgodnego z prawem przetwarzania. W formularzu wskaż konto lub dane; możemy poprosić o proporcjonalne potwierdzenie tożsamości. Obowiązują właściwe terminy prawne. Możesz złożyć skargę do właściwego organu, jeśli takie prawo przysługuje. Polityka może zmieniać się wraz z funkcjami; data oznacza wersję.