Polityka prywatności

1. Przegląd

Niniejsza Polityka wyjaśnia, jak WPP Marketing przetwarza dane osobowe na swojej stronie internetowej, platformie, w aplikacjach, API, integracjach, formularzach, kanałach obsługi, działaniach biznesowych, komunikacji marketingowej oraz usługach związanych z automatyzacją WhatsApp, e-commerce, kampaniami, obsługą, sprzedażą i raportami.

Dane osobowe to informacje, które identyfikują lub mogą zidentyfikować osobę fizyczną, bezpośrednio lub pośrednio. W zależności od obowiązujących przepisów, mogą one również obejmować identyfikatory online, dane o przeglądaniu, informacje o urządzeniu, geolokalizację i wnioski związane z osobą lub konsumentem.

Korzystając z naszych usług, zatrudniając WPP Marketing, uzyskując dostęp do naszych kanałów lub wchodząc w interakcje z formularzami, przyznajesz, że Twoje dane osobowe mogą być przetwarzane zgodnie z niniejszą Polityką oraz umowami, warunkami użytkowania, komunikatami i odpowiednimi zgodami.

2. Kim jesteśmy

Jesteśmy WPP Marketing, platformą oferującą rozwiązania do automatyzacji WhatsApp w sklepach internetowych, w tym odzyskiwanie koszyka, przypomnienia o płatnościach, powiadomienia o zamówieniach, kampanie, segmentację klientów, inbox, raporty, API i integracje z systemami firm trzecich.

IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 US

Możesz się z nami skontaktować poprzez e-mail na adres support@wppmarketing.com. W sprawach ochrony danych skorzystaj z danych kontaktowych podanych w sekcji „Kontakt i inspektor ochrony danych”.

3. Role WPP Marketing

WPP Marketing może pełnić różne role w zależności od kontekstu przetwarzania.

3.1. WPP Marketing jako administrator danych

WPP Marketing działa jako administrator danych, gdy ustala cele i środki przetwarzania, na przykład w działalności marketingowej, sprzedaży, obsłudze klienta, wsparcia, windykacji, relacji z klientami, bezpieczeństwie witryny, zarządzaniu administracyjnym, przestrzeganiu obowiązków prawnych i analizie użytkowania naszych kanałów.

3.2. WPP Marketing jako operator lub procesor

WPP Marketing działa jako operator, procesor lub usługodawca, gdy przetwarza dane osobowe w imieniu firmy-klienta, która korzysta z platformy do obsługi automatyzacji WhatsApp, kampanii, wiadomości, inboxów, segmentacji, raportów, API, integracji i komunikacji z końcowymi konsumentami.

W tych przypadkach firma-klient jest zazwyczaj administratorem danych swoich końcowych konsumentów. WPP Marketing przetwarza te dane zgodnie z instrukcjami umownymi klienta i zasobami skonfigurowanymi na platformie.

3.3. Odpowiedzialność klientów

Klienci WPP Marketing muszą informować swoich końcowych konsumentów o korzystaniu z platformy, uzyskać niezbędne podstawy prawne lub zgody, utrzymywać własne polityki prywatności, konfigurować zasady kampanii zgodnie z prawem i odpowiadać na żądania właścicieli danych, gdy działają jako administratorzy.

4. Przetworzone dane

Dane przetwarzane różnią się w zależności od korzystania z platformy, używanych kanałów, konfiguracji klienta oraz obowiązującego prawa.

4.1. Dane identyfikacyjne i kontaktowe

• Imię, nazwisko, e-mail, telefon, WhatsApp, dokument fiskalny, gdy jest to konieczne oraz dane kontaktowe zawodowe.
• Firma, stanowisko, sektor, adres służbowy, kraj, język i informacje niezbędne do obsługi handlowej.

4.2. Dane konta, umowy i rozliczenia

• Dane rejestracyjne, dane uwierzytelniające, uprawnienia użytkownika, dzienniki dostępu, wybrany plan, historia wsparcia oraz dane umowne.
• Dane płatności, rozliczenia, faktury, zwroty, zapobieganie oszustwom oraz przestrzeganie obowiązków podatkowych i księgowych.

4.3. Dane końcowych konsumentów przetwarzane na platformie

• Dane końcowych klientów przesyłane lub importowane przez firmy-klientów, takie jak imię, e-mail, telefon, identyfikatory, rozmowy, wiadomości, zakupy, koszyki, zamówienia, płatności, preferencje, historia obsługi i interakcje.
• Dane pochodzące z integracji z WhatsApp, e-commerce, CRM, ERP, API, widgetami, arkuszami kalkulacyjnymi, dokumentami, importami oraz kanałami komunikacji skonfigurowanymi przez klienta.

4.4. Dane techniczne, nawigacja i urządzenie

• Adres IP, identyfikatory urządzeń, przeglądarka, system operacyjny, odwiedzane strony, źródło ruchu, zdarzenia użytkowania, dzienniki bezpieczeństwa i pliki cookies.
• Przybliżona lub dokładna lokalizacja geograficzna, gdy jest włączona przez użytkownika, klienta lub jest wymagana do konkretnej funkcji, na podstawie obowiązującego prawa.

4.5. Dane wrażliwe

Ogólnie rzecz biorąc, WPP Marketing nie prosi o dane wrażliwe. Jeśli klient wprowadza dane wrażliwe lub konfiguruje przetwarzanie obejmujące takie dane, musi zapewnić odpowiednią podstawę prawną i instrukcje zgodne z obowiązującym prawem.

5. Cel i podstawy prawne

Przetwarzamy dane osobowe w określonym celu oraz na podstawie odpowiednich podstaw prawnych zgodnie z obowiązującym prawem.

5.1. Marketing i prospecting

Możemy przetwarzać dane w celu odpowiadania na formularze, wysyłania powiadomień, prezentowania produktów, segmentacji kampanii, mierzenia skuteczności reklam i oferowania treści związanych z WPP Marketing.

Możliwe podstawy prawne: zgoda, uzasadniony interes, wykonanie umowy pre-kontraktowej lub inne podstawy zgodne z obowiązującym prawem. W razie konieczności, komunikaty promocyjne będą wymagały zgody lub mechanizmu wyłączenia (opt-out).

5.2. Obsługa klienta i zawieranie umów

Przetwarzamy dane w celu odpowiadania na zainteresowania, przygotowania ofert, zawierania umów, udostępniania dostępu do platformy, zarządzania planami, fakturowania, rozliczeń, zwrotów, wsparcia i relacji z klientami.

Możliwe podstawy prawne: realizacja umowy lub działania pre-kontraktowe, uzasadniony interes, obowiązek prawny i dochodzenie roszczeń.

5.3. Operacje platformy dla klientów

Przetwarzamy dane końcowych konsumentów, aby zapewnić funkcje skonfigurowane przez klientów, takie jak rejestracja, obsługa, inbox, automatyzacje koszyka, płatności i zamówień, kampanie, segmentacja, raporty, komunikacja, API i integracje.

Gdy działamy jako operator/procesor, podstawą prawną jest umowa z administratorem danych-klientem. WPP Marketing przetwarza dane zgodnie z umową, instrukcjami klienta i obowiązującymi środkami bezpieczeństwa.

5.4. Bezpieczeństwo, zapobieganie oszustwom i ulepszanie

Możemy przetwarzać dane techniczne i dzienniki w celu ochrony kont, wykrywania nieautoryzowanych dostępów, zapobiegania nadużyciom, utrzymania integralności platformy, monitorowania dostępności, naprawy awarii, ulepszania funkcji i generowania metryk zbiorczych.

Możliwe podstawy prawne: uzasadniony interes, obowiązek prawny, realizacja umowy, ochrona praw i w razie konieczności zgoda.

5.5. Obowiązki prawne i regulacyjne

Możemy przetwarzać i przechowywać dane w celu przestrzegania przepisów podatkowych, rachunkowych, regulacyjnych, orzeczeń sądowych, żądań organów, audytów, zapobiegania nielegalnym działaniom oraz obrony w postępowaniach administracyjnych, sądowych lub arbitrażowych.

6. Cookies i technologie podobne

Używamy plików cookie i podobnych technologii do funkcjonowania strony, bezpieczeństwa, preferencji, analizy użytkowania, pomiaru kampanii oraz, w razie potrzeby, reklamy.

6.1. Czym są pliki cookie?

Pliki cookie to małe pliki przechowywane w przeglądarce lub urządzeniu. Mogą identyfikować sesję, zapamiętywać preferencje, mierzyć interakcje lub umożliwiać podstawowe funkcje.

6.2. Kategorie plików cookie

• Niezbędne: konieczne do prawidłowego funkcjonowania, bezpieczeństwa, sesji i prezentacji strony internetowej.
• Preferencje: używane do zapamiętywania języka, regionu i wyborów użytkownika.
• Statystyczne: używane do zrozumienia nawigacji, wydajności i korzystania z usług.
• Marketing: używane do pomiaru kampanii, remarketingu i personalizacji reklam, w razie potrzeby.

6.3. Przykłady plików cookie

• PHPSESSID: używane do podstawowego funkcjonowania strony i sesji.
• _ga: używane przez narzędzia Google do analizy i pomiaru, gdy jest włączone.
• _fbp: używane przez narzędzia Meta/Facebook do pomiaru i reklamy, gdy jest włączone.

6.4. Zgoda i preferencje

W regionach, gdzie prawo wymaga uprzedniej zgody na niektóre pliki cookies, WPP Marketing będzie dążyć do uzyskania zgody przed aktywacją cookies analitycznych lub marketingowych. Możesz również zarządzać plikami cookies w przeglądarce, blokować je lub usuwać.

7. Udostępnianie i podwykonawcy

Możemy udostępniać dane osobowe dostawcom, operatorem, podwykonawcom i partnerom, gdy jest to niezbędne do świadczenia, ochrony, obsługi, pomiaru lub ulepszania usług.

7.1. Kategorie odbiorców

• Dostawcy infrastruktury, hosting, chmury obliczeniowe, przechowywania, kopii zapasowych i bezpieczeństwa.
• Narzędzia komunikacyjne, e-mail, WhatsApp, obsługa klienta, CRM, automatyzacja, sztuczna inteligencja i wsparcie.
• Dostawcy płatności, windykacji, fiskalizacji, księgowości oraz prawnicy.
• Narzędzia analityczne, pomiar reklamy, zapobieganie oszustwom i monitorowanie dostępności.
• Integracje skonfigurowane przez klienta, takie jak e-commerce, CRM, ERP, arkusze kalkulacyjne, dokumenty, bramki, API firm trzecich i dostawcy komunikacji.
• Organy publiczne, sądy lub regulatorzy, gdy jest to wymagane przepisami lub konieczne do obrony praw.

7.2. Dane końcowych klientów

Gdy WPP Marketing działa jako operator/procesor, udostępnianie danych końcowych konsumentów realizowane jest zgodnie z instrukcjami klienta, ustawieniami platformy i obowiązującymi umowami.

7.3. Sprzedaż lub udostępnianie do celów reklamy behawioralnej

WPP Marketing nie sprzedaje danych osobowych w typowym rozumieniu sprzedaży za pieniądze. Niektóre legislacje, jak kalifornijska CCPA/CPRA, mogą szeroko definiować „sprzedaż” lub „udostępnianie”, obejmując pewne użycia plików cookies, pikseli i reklamy behawioralnej. Tam, gdzie to dotyczy, WPP Marketing udostępni mechanizmy wyboru, rezygnacji lub zarządzania preferencjami.

8. Międzynarodowe transfery

WPP Marketing może przetwarzać, przechowywać lub przekazywać dane osobowe do krajów innych niż miejsce pobytu właściciela, w tym ze względu na infrastrukturę chmurową, narzędzia wsparcia, analitykę, komunikację, płatności, integracje i dostawców międzynarodowych.

Zgodnie z obowiązującym prawem, wprowadzimy odpowiednie mechanizmy do międzynarodowych transferów, takie jak standardowe klauzule umowne, umowy z operatorami/podprocesorami, decyzje o adekwatności, środki techniczne i organizacyjne lub inne mechanizmy uznane przez obowiązujące prawo.

Klienci korzystający z platformy do przetwarzania danych końcowych konsumentów powinni ocenić własne obowiązki w zakresie międzynarodowego transferu, szczególnie podczas konfigurowania integracji, importów, eksportów, automatyzacji, API, kampanii lub własnych procesorów.

9. Przechowywanie i bezpieczeństwo

9.1. Przechowywanie

Przechowujemy dane osobowe przez czas konieczny do realizacji celów opisanych w niniejszej Polityce, świadczenia usług, realizacji umów, spełnienia obowiązków prawnych, rozstrzygania sporów, ochrony praw, zapewnienia bezpieczeństwa, zapobiegania oszustwom oraz spełnienia wymogów podatkowych, księgowych lub regulacyjnych.

Gdy działamy jako operator/procesor, przechowywanie danych na platformie może zależeć od ustawień klienta zarządzającego, obowiązującej umowy, kopii zapasowych, dzienników technicznych i obowiązków prawnych.

Dane zanonimizowane lub zagregowane, bez realnej możliwości zidentyfikowania osoby, mogą być przechowywane na czas nieokreślony.

9.2. Bezpieczeństwo

Wdrożyliśmy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, zniszczeniem, utratą, zmianą, nieuprawnioną komunikacją lub niewłaściwym przetwarzaniem. Środki te mogą obejmować kontrole dostępu, dzienniki, zarządzanie incydentami, kopie zapasowe, izolację środowisk, monitorowanie, szyfrowanie, gdy jest to stosowne, oraz wewnętrzne procedury bezpieczeństwa.

Żaden system nie jest absolutnie bezpieczny. W przypadku incydentu bezpieczeństwa, który może wiązać się z ryzykiem lub znaczną szkodą, ocenimy obowiązki w zakresie powiadamiania właścicieli, klientów, organów i innych dotkniętych stron, zgodnie z obowiązującym prawem.

10. Prawa właścicieli danych

W zależności od obowiązującego prawa i roli WPP Marketing w przetwarzaniu, możesz korzystać z praw związanych z Twoimi danymi osobowymi, takich jak:

• Potwierdzenie, czy przetwarzamy Twoje dane osobowe.
• Uzyskanie dostępu do przetwarzanych danych osobowych.
• Poprawianie niekompletnych, błędnych lub nieaktualnych danych.
• Wnioskowanie o anonimowość, blokadę lub usunięcie niepotrzebnych, nadmiarowych lub niezgodnych z prawem danych.
• Wnioskowanie o przenoszalność danych, gdy jest to stosowne.
• Odwołanie zgody i uzyskanie informacji o skutkach odmowy.
• Sprzeciw wobec niektórych form przetwarzania, gdy jest to stosowne.
• Wnioskowanie o ograniczenie przetwarzania, gdy jest to stosowne.
• Wnioskowanie o informacje na temat udostępniania i odbiorców.
• Złożenie skargi u odpowiednich organów nadzorczych.

Gdy WPP Marketing działa jako operator/procesor w imieniu klienta, możemy skierować Twoje żądanie do kontrolera danych lub wesprzeć go w odpowiedzi, zgodnie z umową i obowiązującym prawem.

11. Prawa według regionu

11.1. Brazylia - LGPD

Jeśli LGPD ma zastosowanie, możesz korzystać z praw przewidzianych w Ustawie 13.709/2018, w tym potwierdzenia przetwarzania, dostępu, korekty, anonimizacji, blokady, usunięcia, przenoszalności, informacji o udostępnianiu, informacji o skutkach odmowy zgody, odwołania zgody oraz składania petycji do Narodowego organu ochrony danych (ANPD).

11.2. Europejskie Forum Gospodarcze i Wielka Brytania - GDPR i UK GDPR

Jeśli mają zastosowanie GDPR lub UK GDPR, możesz mieć prawa do dostępu, poprawiania, usunięcia, ograniczania, przenoszenia, sprzeciwu, wycofania zgody i składania skarg u odpowiedniego organu nadzorczego.

Gdy WPP Marketing jest podległe GDPR lub UK GDPR w odniesieniu do konkretnego przetwarzania, poinformujemy o obowiązujących podstawach prawnych, odbiorcach lub kategoriach odbiorców, kryteriach przechowywania, istotnych transferach międzynarodowych i właściwych mechanizmach ochronnych.

11.3. Kalifornia - CCPA/CPRA

Jeśli prawo Kalifornii ma zastosowanie do Ciebie i do danej działalności, możesz mieć prawo wiedzieć, jakie kategorie danych osobowych zbieramy, źródła, cele, kategorie stron trzecich, prawo do dostępu, poprawiania, usuwania, ograniczania wykorzystywania informacji poufnych, wybór niesprzedaży ani nieudostępniania i nie doświadczania dyskryminacji z powodu korzystania z tych praw.

WPP Marketing nie sprzedaje danych osobowych za pieniądze. Jeśli pliki cookies, piksele lub podobne technologie będą uznawane za „udostępnianie” lub „sprzedaż” zgodnie z obowiązującym prawem, zapewnimy odpowiednie środki wyłączenia z usług, gdy będzie to wymagane.

11.4. Meksyk - LFPDPPP

Jeśli będzie miało zastosowanie prawo Federalne o ochronie danych osobowych w posiadaniu osób prywatnych Meksyku (LFPDPPP), będziesz mieć prawo do dostępu, poprawiania, usuwania i sprzeciwu wobec przetwarzania Twoich danych osobowych, a także do cofnięcia zgody, ograniczenia wykorzystywania lub ujawniania danych i wniesienia skargi do odpowiednich organów, zgodnie z obowiązującym prawem.

11.5. Kolumbia - Ley 1581 de 2012

Jeśli ma zastosowanie Ley 1581 de 2012 z Kolumbii, możesz mieć prawa do poznania, aktualizacji, poprawiania, żądania dowodu zgody, informowania o wykorzystaniu danych, cofania zgody, żądania usunięcia w stosownych przypadkach, bezpłatnego dostępu do swoich danych i składania skarg do odpowiednich organów.

11.6. Argentyna - Ley 25.326

Jeśli obowiązuje Ley 25.326 z Argentyny, możesz korzystać z praw dostępu, poprawiania, aktualizacji, usuwania, poufności i działania na podstawie habeas data zgodnie z obowiązującym prawem.

11.7. Chile - Ley 19.628

Jeśli obowiązuje Ley 19.628 z Chile, możesz żądać informacji o swoich danych osobowych, ich pochodzeniu, adresatach i celach, a także wnioskować o modyfikacje, anulowanie, usuwanie lub blokadę, gdy jest to właściwe, zgodnie z obowiązującym prawem.

11.8. Urugwaj - Ley 18.331

Jeśli obowiązuje Ley 18.331 z Urugwaju, możesz korzystać z praw dostępu, poprawiania, aktualizacji, dodawania, usuwania, sprzeciwu wobec ocen osobistych, informacji o komunikacji danych i działań habeas data zgodnie z obowiązującym prawem.

11.9. Inne jurysdykcje

Użytkownicy z innych regionów mogą mieć dodatkowe prawa zgodnie z lokalnymi przepisami o prywatności i ochronie danych. WPP Marketing oceni żądania zgodnie z obowiązującym prawem dotyczącym konkretnego przetwarzania.

12. Dzieci i młodzież

Usługi WPP Marketing nie są skierowane do dzieci. Nie zamierzamy celowo zbierać danych osobowych dzieci w celach marketingowych.

Gdy klienci WPP Marketing konfigurują programy, kampanie lub rejestry obejmujące osoby niepełnoletnie, kontrolujący klient musi zapewnić odpowiednią podstawę prawną, zgodę opiekunów, gdy jest wymagana, oraz zgodność z obowiązującym prawem.

13. Automatyzacja, segmentacja i profilowanie

Platforma WPP Marketing może umożliwiać automatyzacje, segmentacje, komunikaty, kampanie profilowe, skrzynki odbiorcze, raporty i wiadomości konfigurowane przez klientów na podstawie zdarzeń, takich jak koszyk, zamówienie, płatność, wysyłka, anulowanie, ponowny zakup i obsługa posprzedażowa.

Funkcje te mogą korzystać z danych transakcyjnych, wiadomości, historii rozmów, zachowań zakupowych, zaangażowania, preferencji i zdarzeń operacyjnych w celu generowania komunikatów, raportów, segmentacji lub automatycznych działań.

Gdy WPP Marketing działa jako operator/procesor, firma-klient jest odpowiedzialna za skonfigurowanie tych automatyzacji w sposób zgodny z obowiązującym prawem, w tym za informacje dla właścicieli danych, podstawy prawne, opcję rezygnacji oraz ocenę wpływu, gdy jest to konieczne.

WPP Marketing może również korzystać z danych zagregowanych, zanonimizowanych lub danych operacyjnych, aby poprawić produkty, bezpieczeństwo, wsparcie, wykrywanie nadużyć, jakość platformy i inteligencję biznesową.

14. Kontakt i inspektor danych

W razie pytań, zgłoszeń lub wykonywania praw związanych z danymi osobowymi, skontaktuj się z nami.

Wsparcie: support@wppmarketing.com
Inspektor ochrony danych: Josué Felipe Garcia
E-mail inspektora ochrony danych: lgpd@josuegarcia.com.br

Wysyłając żądanie, możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości, zlokalizowania danych, zidentyfikowania odpowiedniego administratora i zapobiegania nieuprawnionemu dostępowi do danych stron trzecich.

15. Aktualizacje

Możemy okresowo aktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany prawne, regulacyjne, operacyjne, techniczne, umowne lub produktowe.

Gdy zmiana będzie miała znaczenie, możemy poinformować za pomocą strony internetowej, platformy, e-maila, powiadomienia w koncie lub innego odpowiedniego kanału. Najnowsza wersja będzie dostępna na tej stronie.