Polityka prywatności

1. Przegląd

Niniejsza Polityka wyjaśnia, w jaki sposób WPP Marketing przetwarza dane osobowe na swojej stronie internetowej, platformie, w aplikacjach, API, integracjach, formularzach, kanałach obsługi, w działalności handlowej, komunikacji marketingowej oraz w usługach związanych z automatyzacją WhatsApp, e‑commerce, kampaniami, obsługą klienta, sprzedażą i raportowaniem.

Dane osobowe to informacje, które identyfikują lub mogą zidentyfikować osobę fizyczną, bezpośrednio lub pośrednio. W zależności od obowiązującego prawa mogą one również obejmować identyfikatory online, dane przeglądania, informacje o urządzeniu, lokalizację geograficzną oraz wnioski powiązane z daną osobą lub konsumentem.

Korzystając z naszych usług, zawierając umowę z WPP Marketing, uzyskując dostęp do naszych kanałów lub wchodząc w interakcję z naszymi formularzami, potwierdzasz, że Twoje dane osobowe mogą być przetwarzane zgodnie z niniejszą Polityką oraz zgodnie z obowiązującymi umowami, warunkami użytkowania, szczególnymi powiadomieniami i preferencjami zgody.

2. Kim jesteśmy

Jesteśmy WPP Marketing, platformą oferującą rozwiązania automatyzacji WhatsApp dla e‑commerce, w tym odzyskiwanie koszyka, przypomnienia o płatności, powiadomienia o zamówieniach, kampanie, segmentację klientów, skrzynkę odbiorczą, raporty, API i integracje z systemami stron trzecich.

IN2, LLC
7345 W Sand Lake RD,
STE 210 Biuro 4761
Orlando, FL 32819 USA

Możesz skontaktować się z nami e‑mailem pod adresem support@wppmarketing.com. W sprawach ochrony danych prosimy korzystać z kontaktów podanych w sekcji „Kontakt i inspektor ochrony danych”.

3. Role w WPP Marketing

WPP Marketing może pełnić różne role w zależności od kontekstu przetwarzania.

3.1. WPP Marketing jako administrator danych

WPP Marketing działa jako administrator danych, gdy to ona określa cele i środki przetwarzania, na przykład w działaniach takich jak marketing własny, sprzedaż, obsługa handlowa, wsparcie, fakturowanie, zarządzanie relacjami z klientami, bezpieczeństwo strony internetowej, zarządzanie administracyjne, wypełnianie obowiązków prawnych oraz analiza korzystania z naszych kanałów.

3.2. WPP Marketing jako administrator lub podmiot przetwarzający

WPP Marketing działa jako podmiot przetwarzający lub dostawca usług, gdy przetwarza dane osobowe w imieniu firmy-klienta, która korzysta z platformy do uruchamiania automatyzacji WhatsApp, kampanii, wiadomości, skrzynki odbiorczej, segmentacji, raportów, API, integracji i komunikacji z konsumentami końcowymi.

W takich przypadkach firma-klient z reguły jest administratorem danych swoich odbiorców końcowych. WPP Marketing przetwarza te dane zgodnie z umownymi instrukcjami klienta oraz zgodnie z funkcjami skonfigurowanymi na platformie.

3.3. Odpowiedzialność klientów

Klienci WPP Marketing muszą informować swoich odbiorców końcowych o korzystaniu z platformy, uzyskać niezbędne podstawy prawne lub zgody, utrzymywać własne polityki prywatności, konfigurować zasady kampanii zgodnie z prawem oraz odpowiadać na żądania osób, których dane dotyczą, gdy są administratorami danych.

4. Przetwarzane dane

Przetwarzane dane różnią się w zależności od sposobu korzystania z platformy, używanych kanałów, ustawień klienta oraz obowiązujących przepisów prawnych.

4.1. Dane identyfikacyjne i kontaktowe

• Imię, nazwisko, e‑mail, telefon, WhatsApp, numer podatkowy w razie potrzeby oraz dane kontaktowe zawodowe.
• Firma, stanowisko, branża, adres działalności, kraj, język oraz informacje niezbędne do obsługi handlowej.

4.2. Dane konta, umowy i rozliczeń

• Dane rejestrowe, poświadczenia, uprawnienia użytkowników, logi dostępu, wykupiony plan, historia wsparcia i informacje umowne.
• Dane płatnicze, rozliczenia, faktury, zwroty, zapobieganie oszustwom oraz przestrzeganie obowiązków podatkowych i księgowych.

4.3. Dane konsumentów końcowych przetwarzane na platformie

• Dane klientów końcowych przesłane lub zaimportowane przez firmy-klientów, takie jak imię i nazwisko, e‑mail, numer telefonu, identyfikatory, rozmowy, wiadomości, zakupy, koszyki, zamówienia, płatności, preferencje, historia wsparcia i interakcje.
• Dane pochodzące z integracji z WhatsApp, e‑commerce, CRM, ERP, API, widgetami, arkuszami kalkulacyjnymi, dokumentami, importami oraz kanałami komunikacji skonfigurowanymi przez klienta.

4.4. Dane techniczne, nawigacja i urządzenie

• Adres IP, identyfikatory urządzenia, przeglądarka, system operacyjny, odwiedzone strony, źródło ruchu, zdarzenia użytkowania, logi bezpieczeństwa i pliki cookie.
• Przybliżona lub dokładna geolokalizacja, gdy jest włączona przez użytkownika, klienta lub wymagana dla konkretnej funkcji na podstawie obowiązujących podstaw prawnych.

4.5. Dane wrażliwe

WPP Marketing jako zasada nie żąda wrażliwych danych osobowych. Jeśli klient wprowadzi wrażliwe dane na platformę lub skonfiguruje przetwarzanie obejmujące takie dane, musi zapewnić odpowiednią podstawę prawną oraz instrukcje zgodne z obowiązującymi przepisami.

5. Cele i podstawy prawne

Przetwarzamy dane osobowe w określonych celach i na odpowiedniej podstawie prawnej zgodnie z obowiązującymi przepisami.

5.1. Marketing i pozyskiwanie klientów

Możemy przetwarzać dane w celu odpowiadania na formularze, wysyłania komunikatów, prezentowania produktów, segmentacji kampanii, mierzenia skuteczności reklam oraz udostępniania treści związanych z WPP Marketing.

Możliwe podstawy prawne: zgoda, uzasadniony interes, wykonanie działań przedkontraktowych lub równoważne podstawy zgodnie z obowiązującą jurysdykcją. W razie potrzeby komunikacja promocyjna będzie zależała od zgody lub mechanizmu rezygnacji (opt-out).

5.2. Obsługa handlowa i zawieranie umów

Przetwarzamy dane, aby odpowiadać zainteresowanym, przygotowywać oferty, zawierać umowy, udostępniać dostęp do platformy, zarządzać planami, przeprowadzać fakturowanie, windykację, zwroty, wsparcie i relacje z klientami.

Możliwe podstawy prawne: wykonanie umowy lub działania przedumowne, prawnie uzasadniony interes, obowiązek prawny oraz wykonywanie zwykłych praw.

5.3. Działanie platformy dla klientów

Przetwarzamy dane konsumentów końcowych, aby udostępniać funkcje konfigurowane przez klientów, takie jak rejestracja, obsługa klienta, skrzynka odbiorcza, automatyzacje koszyka, obsługa płatności i zamówień, kampanie, segmentacja, raporty, komunikacja, API i integracje.

Gdy działamy jako podmiot przetwarzający, podstawę prawną określa klient — administrator danych. WPP Marketing przetwarza dane zgodnie z umową, instrukcjami klienta oraz obowiązującymi środkami bezpieczeństwa.

5.4. Bezpieczeństwo, zapobieganie oszustwom i usprawnienia

Możemy przetwarzać dane techniczne i logi, aby chronić konta, wykrywać nieautoryzowane dostępy, zapobiegać nadużyciom, utrzymywać integralność platformy, monitorować dostępność, naprawiać awarie, ulepszać funkcje i generować zagregowane metryki.

Możliwe podstawy prawne: uzasadniony interes, obowiązek prawny, wykonanie umowy, ochrona praw oraz, gdy wymagane, zgoda.

5.5. Obowiązki prawne i regulacyjne

Możemy przetwarzać i przechowywać dane w celu przestrzegania przepisów podatkowych, rachunkowych i regulacyjnych, postanowień sądowych, żądań władz, audytów, zapobiegania działaniom niezgodnym z prawem oraz obrony w postępowaniach administracyjnych, sądowych lub arbitrażowych.

6. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii do działania serwisu, bezpieczeństwa, preferencji, analizy użytkowania, mierzenia kampanii oraz, w razie potrzeby, do celów reklamowych.

6.1. Czym są pliki cookie?

Pliki cookie to małe pliki zapisywane w przeglądarce lub na urządzeniu. Mogą identyfikować sesję, zapamiętywać preferencje, mierzyć interakcje lub umożliwiać niezbędne funkcje.

6.2. Kategorie plików cookie

• Niezbędne: niezbędne do prawidłowego działania, bezpieczeństwa, zarządzania sesją i wyświetlania strony internetowej.
• Preferencje: używane do zapamiętywania języka, regionu i wyborów użytkownika.
• Analityka: używane do zrozumienia nawigacji, wydajności i korzystania z usług.
• Marketing: używane do pomiaru kampanii, remarketingu i personalizacji reklam, gdy ma to zastosowanie.

6.3. Przykłady plików cookie

• PHPSESSID: używane do sesji i podstawowej funkcjonalności strony internetowej.
• _ga: używany przez narzędzia Google do analizy i pomiarów po włączeniu.
• _fbp: używane przez narzędzia Meta/Facebook do pomiarów i reklam, gdy jest włączone.

6.4. Zgoda i preferencje

W regionach, w których prawo wymaga uprzedniej zgody na pliki cookie niezbędne, WPP Marketing postara się uzyskać zgodę przed włączeniem plików cookie analitycznych lub marketingowych. Możesz także zarządzać plikami cookie w przeglądarce, blokować je lub usuwać istniejące pliki cookie.

7. Udostępnianie i podprocesorzy

Możemy udostępniać dane osobowe dostawcom, podmiotom przetwarzającym, pod‑podmiotom przetwarzającym oraz partnerom, gdy jest to niezbędne do świadczenia, ochrony, obsługi, pomiaru lub ulepszania usług.

7.1. Kategorie odbiorców

• Dostawcy infrastruktury, hosting, przetwarzanie w chmurze, pamięć masowa, kopie zapasowe i bezpieczeństwo.
• Narzędzia komunikacji, e‑mail, WhatsApp, obsługa klienta, CRM, automatyzacja, sztuczna inteligencja i wsparcie.
• Dostawcy płatności, rozliczenia, wystawianie fiskalne, księgowość i sprawy prawne.
• Narzędzia analityczne, mierzenie reklam, zapobieganie oszustwom i monitorowanie dostępności.
• Integracje skonfigurowane przez klienta, takie jak e‑commerce, CRM, ERP, arkusze kalkulacyjne, dokumenty, bramki, API firm trzecich i dostawcy usług wiadomości.
• Organy publiczne, sądy lub regulatorzy, gdy jest to wymagane przez prawo lub konieczne do obrony praw.

7.2. Dane klientów końcowych

Gdy WPP Marketing działa jako operator/przetwarzający, ujawnienia związane z danymi konsumentów końcowych podlegają instrukcjom klienta‑administratorowi, ustawieniom platformy oraz obowiązującym umowom.

7.3. Sprzedaż lub udostępnianie w celu reklamy behawioralnej

WPP Marketing nie sprzedaje danych osobowych w zwykłym rozumieniu sprzedaży za pieniądze. Niektóre przepisy, takie jak CCPA/CPRA z Kalifornii, mogą szeroko definiować „sprzedaż” lub „udostępnianie”, obejmując pewne wykorzystania plików cookie, pikseli i reklamy behawioralnej. Tam, gdzie ma to zastosowanie, WPP Marketing zapewni mechanizmy wyboru, rezygnacji (opt-out) lub zarządzania preferencjami.

8. Przelewy międzynarodowe

WPP Marketing może przetwarzać, przechowywać lub przekazywać dane osobowe do państw innych niż to, w którym znajduje się podmiot danych, w tym ze względu na infrastrukturę w chmurze, narzędzia wsparcia, analitykę, komunikację, płatności, integracje i międzynarodowych dostawców.

Gdy wymaga tego obowiązujące prawo, zastosujemy odpowiednie mechanizmy dotyczące transferów międzynarodowych, takie jak standardowe klauzule umowne, umowy z podmiotami przetwarzającymi/pod‑przetwarzającymi, decyzje o adekwatności, środki ochrony technicznej i organizacyjnej lub inne mechanizmy uznawane przez obowiązujące prawo.

Klienci korzystający z platformy do przetwarzania danych konsumentów końcowych powinni ocenić własne obowiązki dotyczące transferu międzynarodowego, zwłaszcza przy konfigurowaniu integracji, importów, eksportów, automatyzacji, API, kampanii lub własnych podprocesorów.

9. Przechowywanie i bezpieczeństwo

9.1. Przechowywanie

Będziemy przechowywać dane osobowe przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce, świadczenia usług, wykonywania umów, wypełniania obowiązków prawnych, rozstrzygania sporów, ochrony praw, utrzymania bezpieczeństwa, zapobiegania oszustwom oraz spełniania wymogów podatkowych, księgowych lub regulacyjnych.

Gdy działamy jako operator/przetwarzający, przechowywanie danych na platformie może zależeć od ustawień klienta kontrolera, obowiązującej umowy, kopii zapasowych, logów technicznych oraz obowiązków prawnych.

Dane zanonimizowane lub zagregowane, które nie mogą być w rozsądny sposób użyte do identyfikacji osoby, mogą być przechowywane przez nieokreślony czas.

9.2. Bezpieczeństwo

Wdrożyliśmy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieautoryzowanym dostępem, zniszczeniem, utratą, modyfikacją, ujawnieniem lub niewłaściwym przetwarzaniem. Środki te mogą obejmować kontrole dostępu, logi, zarządzanie incydentami, kopie zapasowe, segregację środowisk, monitorowanie, szyfrowanie tam, gdzie ma zastosowanie, oraz wewnętrzne procedury bezpieczeństwa.

Żaden system nie jest absolutnie bezpieczny. W przypadku wystąpienia incydentu bezpieczeństwa, który może spowodować istotne ryzyko lub szkody, ocenimy obowiązki informacyjne wobec osób, których dane dotyczą, klientów, właściwych organów i innych stron dotkniętych zgodnie z obowiązującymi przepisami prawa.

10. Prawa osób, których dane dotyczą

W zależności od obowiązującego prawa i roli WPP Marketing w przetwarzaniu, możesz wykonywać prawa związane z Twoimi danymi osobowymi, takie jak:

• Potwierdź, czy przetwarzamy Twoje dane osobowe.
• Uzyskaj dostęp do przetwarzanych danych osobowych.
• Popraw dane niekompletne, niedokładne lub nieaktualne.
• Zażądaj anonimizacji, zablokowania lub usunięcia danych niepotrzebnych, nadmiernych lub przetwarzanych niezgodnie z przepisami.
• Zażądaj przenoszenia, gdy ma zastosowanie.
• Cofnięcie zgody i uzyskanie informacji o konsekwencjach odmowy.
• Sprzeciwiać się określonym przetwarzaniom, gdy ma to zastosowanie.
• Zażądaj ograniczenia przetwarzania, gdy ma to zastosowanie.
• Poproś o informacje dotyczące udostępniania i odbiorców.
• Złożyć skargę do właściwego organu.

Gdy WPP Marketing działa jako operator/przetwarzający w imieniu klienta, możemy przekazać Twoje żądanie do klienta‑administrator lub pomóc Ci w udzieleniu odpowiedzi, zgodnie z umową i obowiązującym prawem.

11. Prawa według regionu

11.1. Brazylia - LGPD

Jeśli ma zastosowanie LGPD, możesz wykonywać prawa przewidziane w Ustawie nr 13.709/2018, w tym potwierdzenie przetwarzania, dostęp, sprostowanie, anonimizację, zablokowanie, usunięcie, przenoszalność, informację o udostępnianiu, informację o konsekwencjach odmowy zgody, cofnięcie zgody oraz złożenie skargi do Narodowego Urzędu Ochrony Danych (ANPD).

11.2. Europejski Obszar Gospodarczy i Wielka Brytania - RODO i UK GDPR

Jeżeli ma zastosowanie RODO lub UK RODO, możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu, wycofania zgody oraz złożenia skargi do właściwego organu nadzorczego.

Gdy WPP Marketing podlega GDPR lub UK GDPR w odniesieniu do konkretnego przetwarzania, poinformujemy o obowiązujących podstawach prawnych, odbiorcach lub kategoriach odbiorców, kryteriach przechowywania, istotnych transferach międzynarodowych oraz stosowanych mechanizmach ochronnych.

11.3. Kalifornia - CCPA/CPRA

Jeśli prawo Kalifornii ma zastosowanie do Ciebie i danej czynności, możesz mieć prawo wiedzieć, jakich kategorii danych osobowych zbieramy, jakie są źródła, cele, kategorie stron trzecich, prawo do dostępu, poprawiania, usuwania, ograniczenia wykorzystania wrażliwych danych osobowych, prawo do rezygnacji ze sprzedaży lub udostępniania oraz prawo do niepodlegania dyskryminacji za korzystanie z tych praw.

WPP Marketing nie sprzedaje danych osobowych za pieniądze. Jeśli pliki cookie, piksele lub podobne technologie będą uznane na mocy obowiązującego prawa za „udostępnianie” lub „sprzedaż”, zapewnimy odpowiednie mechanizmy rezygnacji (opt-out), gdy będzie to wymagane.

11.4. Meksyk - LFPDPPP

Jeżeli ma zastosowanie Ley Federal de Protección de Datos Personales en Posesión de los Particulares Meksyku (LFPDPPP), możesz wykonywać prawa dostępu, sprostowania, usunięcia i sprzeciwu wobec przetwarzania swoich danych osobowych, a także cofnąć zgodę, ograniczyć użycie lub ujawnianie danych oraz złożyć skargę do właściwego organu, zgodnie z obowiązującymi przepisami prawa.

11.5. Kolumbia - Ustawa 1581 z 2012 r.

Jeśli ma zastosowanie kolumbijska Ley 1581 de 2012, możesz mieć prawo do poznania, aktualizacji, sprostowania, żądania dowodu udzielenia zgody, poinformowania o wykorzystaniu danych, cofnięcia zgody, żądania usunięcia, gdy ma to zastosowanie, bezpłatnego dostępu do swoich danych oraz złożenia skargi do właściwego organu.

11.6. Argentyna - Ustawa 25.326

Jeśli ma zastosowanie argentyńska ustawa Ley 25.326, możesz wykonywać prawa dostępu, sprostowania, aktualizacji, usunięcia, poufności oraz działania w celu ochrony danych osobowych lub habeas data, zgodnie z obowiązującym prawem.

11.7. Chile - Ustawa 19.628

Jeżeli ma zastosowanie chilijska ustawa Ley 19.628, możesz żądać informacji o swoich danych osobowych, ich źródle, odbiorcach i celu, a także żądać zmiany, anulowania, usunięcia lub zablokowania, gdy ma to zastosowanie, zgodnie z obowiązującymi przepisami prawa.

11.8. Urugwaj - Ustawa 18.331

Jeżeli ma zastosowanie ustawa Urugwaju nr 18.331, możesz wykonywać prawa dostępu, sprostowania, aktualizacji, włączenia, usunięcia, kwestionowania ocen osobistych, uzyskania informacji o przekazywaniu danych oraz wniosku o habeas data, zgodnie z obowiązującymi przepisami.

11.9. Inne jurysdykcje

Użytkownicy z innych regionów mogą mieć dodatkowe uprawnienia zgodnie z lokalnymi przepisami o prywatności i ochronie danych. WPP Marketing rozpatrzy wnioski zgodnie z prawem obowiązującym dla konkretnego przetwarzania.

12. Dzieci i młodzież

Usługi WPP Marketing nie są skierowane do dzieci. Nie zbieramy świadomie danych osobowych dzieci w celach własnego marketingu.

Gdy klienci WPP Marketing konfigurują programy, kampanie lub rejestracje obejmujące nieletnich, klient będący administratorem danych musi zapewnić odpowiednią podstawę prawną, uzyskać zgodę rodziców lub opiekunów, gdy jest to wymagane, oraz przestrzegać obowiązujących przepisów prawa.

13. Automatyzacja, segmentacja i profil

Platforma WPP Marketing może umożliwiać automatyzacje, segmentacje, ścieżki komunikacji, kampanie profilowe, skrzynkę odbiorczą, raporty oraz wiadomości konfigurowane przez klientów w oparciu o zdarzenia takie jak koszyk, zamówienie, płatność, wysyłka, anulowanie, ponowny zakup i obsługa posprzedażowa.

Te funkcje mogą wykorzystywać dane transakcyjne, wiadomości, historię rozmów, zachowania zakupowe, zaangażowanie, preferencje i zdarzenia operacyjne do generowania komunikatów, raportów, segmentacji lub działań zautomatyzowanych.

Gdy WPP Marketing działa jako operator/procesor, firma będąca klientem odpowiada za skonfigurowanie tych automatyzacji zgodnie z obowiązującymi przepisami, w tym za poinformowanie osób, określenie podstaw prawnych, umożliwienie opt‑out oraz przeprowadzenie oceny skutków, gdy jest to konieczne.

WPP Marketing może również wykorzystywać dane zagregowane, zanonimizowane lub operacyjne do ulepszania produktów, bezpieczeństwa, wsparcia, wykrywania nadużyć, jakości platformy oraz analityki biznesowej.

14. Kontakt i administrator danych

W przypadku pytań, wniosków lub wykonywania praw związanych z danymi osobowymi, prosimy o kontakt.

Wsparcie: support@wppmarketing.com
Administrator danych: Josué Felipe Garcia
E-mail inspektora ochrony danych: lgpd@josuegarcia.com.br

Wysyłając wniosek, możemy poprosić o dodatkowe informacje w celu potwierdzenia Twojej tożsamości, zlokalizowania danych, ustalenia właściwego administratora oraz zapobieżenia nieuprawnionemu dostępowi do danych osób trzecich.

15. Aktualizacje

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlać zmiany prawne, regulacyjne, operacyjne, techniczne, umowne lub dotyczące produktu.

Gdy zmiana będzie istotna, możemy o niej poinformować za pośrednictwem strony internetowej, platformy, e-maila, powiadomienia na koncie lub innego odpowiedniego kanału. Najnowsza wersja będzie dostępna na tej stronie.