Polityka
prywatności

Informacje o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Ostatnia aktualizacja: 26 września 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Remarkable Solutions Sp. z o.o. z siedzibą w Warszawie, adres: al. Jana Pawła II 43A lok. 37B, 01-001 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, NIP: 5272967931 (dalej: Administrator).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@remarkablesolutions.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z naszej strony internetowej oraz aplikacji mobilnej Remarkable Presence możemy zbierać następujące dane:

Formularz kontaktowy

  • imię i nazwisko
  • adres e-mail
  • nazwa firmy
  • numer telefonu (opcjonalnie)
  • rodzaj interesujących usług
  • treść wiadomości (opcjonalnie)
  • preferencja dotycząca podpisania umowy NDA

Newsletter

  • adres e-mail

Dane zbierane automatycznie

  • adres IP
  • typ i wersja przeglądarki internetowej
  • system operacyjny
  • rozdzielczość ekranu
  • data i godzina odwiedzin
  • odwiedzane podstrony
  • źródło wejścia na stronę (referrer)

Pliki cookies i localStorage

  • preferencje dotyczące zgód na pliki cookies (przechowywane w localStorage pod kluczem cookieConsent oraz w pliku cookie remarkableConsent)

Aplikacja mobilna Remarkable Presence

Dane przetwarzane w aplikacji mobilnej Remarkable Presence opisujemy szczegółowo w sekcji 3.

3. Aplikacja mobilna Remarkable Presence

Aplikacja Remarkable Presence (identyfikator pakietu com.remarkable.presence) jest aplikacją na system Android, dystrybuowaną przez sklep Google Play. Służy do zarządzania obecnością firmy w internecie: profilem firmy w Google, kontami w mediach społecznościowych, publikacjami i statystykami. Administratorem danych przetwarzanych w aplikacji jest Remarkable Solutions Sp. z o.o. W zakresie danych firmy klienta (np. treści publikowanych na profilach firmy) możemy działać także jako podmiot przetwarzający na zlecenie klienta, zgodnie z umową zawartą z klientem.

Konto i logowanie

  • adres e-mail, imię i nazwisko oraz identyfikator użytkownika w usłudze logowania (Logto, uruchomionej na naszych serwerach)
  • w przypadku logowania kontem Google (Google Sign-In): adres e-mail, imię, nazwisko i identyfikator konta Google
  • role i uprawnienia oraz przypisanie do firmy klienta
  • tokeny sesji, przechowywane na urządzeniu w zaszyfrowanej pamięci

Połączenia z zewnętrznymi platformami

Aplikacja łączy się z zewnętrznymi platformami wyłącznie po autoryzacji przez użytkownika (logowanie OAuth w serwisie danej platformy). Tokeny dostępu do tych platform przechowujemy na naszych serwerach w postaci zaszyfrowanej. Połączenie jest przypisane do firmy klienta, a nie do konta osoby, która je utworzyła.

  • Profil Firmy w Google (Google Business Profile), zakres business.manage: tokeny Google, adres e-mail konta Google użytego do połączenia, dane profilu firmy (m.in. nazwa, adres, kategorie, godziny otwarcia), opinie klientów i odpowiedzi na opinie oraz statystyki profilu. Dane odczytujemy, a na polecenie użytkownika zapisujemy zmiany w profilu, np. odpowiedź na opinię lub zmianę godzin otwarcia.
  • Google Search Console: tokeny Google, adres e-mail konta Google użytego do połączenia oraz dane o wynikach wyszukiwania strony firmy (zapytania, wyświetlenia, kliknięcia, pozycje).
  • Meta (Facebook i Instagram): tokeny dostępu, informacja o tym, który użytkownik utworzył połączenie, dane stron na Facebooku i kont na Instagramie firmy, posty, komentarze, wiadomości prywatne kierowane do firmy oraz statystyki. Na polecenie użytkownika publikujemy posty i odpowiadamy na komentarze lub wiadomości.
  • LinkedIn: tokeny dostępu, imię i nazwisko, adres e-mail oraz zdjęcie profilowe członka LinkedIn, który utworzył połączenie, a także dane stron firmowych, którymi zarządza. Na polecenie użytkownika publikujemy treści na profilu członka lub na stronie firmowej.

Treści i przetwarzanie przez sztuczną inteligencję

Aplikacja pozwala przygotowywać propozycje postów, odpowiedzi na opinie i wiadomości oraz korzystać z asystenta. W tym celu przesyłamy do dostawcy modeli językowych (OpenAI) dane potrzebne do wykonania zadania: informacje o firmie, treść polecenia, treść opinii lub wiadomości, na którą ma powstać odpowiedź, oraz wcześniejsze wiadomości w rozmowie z asystentem. Przechowujemy rozmowy z asystentem i zapamiętane przez niego informacje powiązane z Twoim kontem. Treści wygenerowane przez sztuczną inteligencję nie są publikowane automatycznie: o publikacji decyduje użytkownik. Zdjęcia wybrane przez użytkownika z galerii urządzenia przesyłamy na nasze serwery, aby dołączyć je do postów.

Powiadomienia push

Do wysyłania powiadomień push używamy usługi Firebase Cloud Messaging (Google). Przechowujemy token urządzenia nadany przez Firebase, typ platformy, ustawienia powiadomień oraz treść powiadomień skierowanych do Ciebie. Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub systemu Android.

Subskrypcje i płatności

Płatne plany w aplikacji kupuje się przez system płatności Google Play (Google Play Billing). Płatność obsługuje Google; nie otrzymujemy danych karty ani innych danych płatniczych. Do weryfikacji zakupów i ustalania uprawnień do planu używamy usługi RevenueCat (RevenueCat, Inc.), której przekazujemy identyfikator użytkownika w naszej platformie oraz dane transakcji z Google Play. Przechowujemy zdarzenia zakupowe (np. zakup, odnowienie, anulowanie, wygaśnięcie) oraz status subskrypcji firmy klienta. Subskrypcja jest przypisana do firmy klienta.

Publiczna wizytówka firmy

Firma może opublikować publiczną wizytówkę pod adresem remarkablesolutions.pl/wizytowka/. Wizytówka zawiera wyłącznie dane, które firma sama wybierze do publikacji (np. nazwę, dane kontaktowe, adres, linki). Wizytówka jest dostępna dla każdego, kto zna jej adres, do czasu jej wyłączenia przez firmę.

Dane techniczne

  • stan połączenia sieciowego urządzenia (w celu obsługi pracy bez sieci)
  • wersja aplikacji i konfiguracja funkcji (flagi funkcjonalności pobierane z serwera Flagsmith)
  • obrazy i dane zapisywane lokalnie w pamięci podręcznej urządzenia w celu poprawy wydajności
  • logi serwera oraz dziennik zdarzeń bezpieczeństwa (audit log) dotyczący konta

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Meta, LinkedIn, OpenAI i RevenueCat mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Usunięcie konta

Konto możesz usunąć w aplikacji (Więcej → Usuń konto) albo przez prośbę wysłaną e-mailem. Szczegóły, w tym lista usuwanych danych i danych, które pozostają przy firmie, znajdują się na stronie Usuwanie konta.

4. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w oparciu o następujące podstawy prawne:

Cel przetwarzania Podstawa prawna
Odpowiedź na zapytanie przesłane przez formularz kontaktowy Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Nawiązanie i realizacja współpracy Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem)
Analiza ruchu na stronie i poprawa jej funkcjonalności Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Działania marketingowe Art. 6 ust. 1 lit. a RODO (zgoda) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Zapewnienie bezpieczeństwa strony (ochrona przed spamem, CAPTCHA) Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Uwierzytelnienie użytkownika w aplikacji mobilnej (Google Sign-In) Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Świadczenie usług za pośrednictwem aplikacji mobilnej Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Zarządzanie dostępnością funkcji aplikacji (flagi funkcjonalności) Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Obsługa połączeń z Google Business Profile, Google Search Console, Meta i LinkedIn oraz wykonywanie operacji zleconych przez użytkownika Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Przygotowywanie propozycji treści i działanie asystenta z użyciem sztucznej inteligencji Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Wysyłanie powiadomień push Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy); powiadomienia można wyłączyć w ustawieniach
Obsługa subskrypcji kupionych przez Google Play Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Prowadzenie dziennika zdarzeń bezpieczeństwa konta Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

5. Pliki cookies

Nasza strona internetowa wykorzystuje pliki cookies (ciasteczka) oraz mechanizm localStorage w celu zapewnienia prawidłowego funkcjonowania serwisu, analizy ruchu oraz personalizacji treści. Przy pierwszej wizycie na stronie wyświetlamy baner informujący o wykorzystywaniu plików cookies, w którym możesz zarządzać swoimi preferencjami.

Kategorie plików cookies

Kategoria Opis Możliwość wyłączenia
Niezbędne Pliki cookies konieczne do prawidłowego działania strony. Obejmują zapamiętanie preferencji dotyczących zgód (cookie remarkableConsent, localStorage cookieConsent). Nie
Analityczne Pozwalają na analizę sposobu korzystania ze strony, mierzenie ruchu i identyfikację obszarów wymagających poprawy. Tak
Marketingowe Służą do wyświetlania spersonalizowanych treści reklamowych oraz mierzenia skuteczności kampanii marketingowych. Tak
Funkcjonalne Umożliwiają zapamiętywanie wybranych ustawień, takich jak język strony, i poprawiają komfort korzystania z serwisu. Tak

Preferencje dotyczące plików cookies są przechowywane w formacie JSON w localStorage przeglądarki (klucz cookieConsent) oraz w pliku cookie remarkableConsent z okresem ważności 365 dni. Swoje preferencje możesz zmienić w dowolnym momencie za pomocą banera cookie wyświetlanego na stronie.

Niezależnie od ustawień na naszej stronie, możesz również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki. Wyłączenie plików cookies może wpłynąć na funkcjonalność niektórych elementów strony.

6. Usługi zewnętrzne

W celu zapewnienia prawidłowego funkcjonowania strony korzystamy z następujących usług zewnętrznych:

Google Fonts

Strona wykorzystuje czcionki ładowane z serwerów Google (fonts.googleapis.com, fonts.gstatic.com). Podczas ładowania czcionek przeglądarka użytkownika nawiązuje połączenie z serwerami Google, co skutkuje przekazaniem adresu IP użytkownika do Google LLC. Przetwarzanie danych odbywa się zgodnie z polityką prywatności Google: https://policies.google.com/privacy.

Cloudflare Turnstile

W formularzach kontaktowych wykorzystujemy usługę Cloudflare Turnstile, która służy do ochrony przed spamem i automatycznym przesyłaniem formularzy (CAPTCHA). Usługa ta może przetwarzać dane dotyczące urządzenia i przeglądarki użytkownika. Szczegóły dotyczące przetwarzania danych przez Cloudflare znajdują się w ich polityce prywatności: https://www.cloudflare.com/privacypolicy/.

Google Sign-In (aplikacja mobilna)

Aplikacja mobilna wykorzystuje usługę Google Sign-In do uwierzytelniania użytkowników. Podczas logowania Google przekazuje nam podstawowe dane profilu (imię, nazwisko, adres e-mail). Przetwarzanie danych odbywa się zgodnie z polityką prywatności Google: https://policies.google.com/privacy.

Flagsmith (aplikacja mobilna)

Aplikacja mobilna korzysta z usługi Flagsmith (hostowanej na naszych serwerach) do zarządzania flagami funkcjonalności. Usługa ta nie przetwarza danych osobowych użytkowników, a jedynie przekazuje konfigurację funkcji aplikacji.

Logto (aplikacja mobilna)

Logowanie do aplikacji obsługuje usługa Logto uruchomiona na naszych serwerach. Dane konta w tej usłudze nie są przekazywane do zewnętrznego dostawcy.

Google Business Profile, Google Search Console i Firebase Cloud Messaging (aplikacja mobilna)

Usługi Google LLC i Google Ireland Limited używane do obsługi profilu firmy, danych z wyszukiwarki oraz powiadomień push. Korzystanie z danych otrzymanych z interfejsów API Google podlega zasadom Google API Services User Data Policy, w tym wymogom ograniczonego użycia (Limited Use). Polityka prywatności Google: https://policies.google.com/privacy.

Google Play (aplikacja mobilna)

Aplikacja jest dystrybuowana przez Google Play, a płatne plany są rozliczane przez Google Play Billing. Google przetwarza dane związane z instalacją aplikacji i płatnością jako odrębny administrator, zgodnie z polityką prywatności Google: https://policies.google.com/privacy.

RevenueCat (aplikacja mobilna)

RevenueCat, Inc. weryfikuje zakupy dokonane w Google Play i przekazuje nam status subskrypcji. Polityka prywatności RevenueCat: https://www.revenuecat.com/privacy/.

Meta Platforms (aplikacja mobilna)

Połączenie ze stronami na Facebooku i kontami na Instagramie odbywa się przez interfejsy API Meta Platforms Ireland Limited. Polityka prywatności Meta: https://www.facebook.com/privacy/policy/.

LinkedIn (aplikacja mobilna)

Połączenie z profilem członka lub stroną firmową odbywa się przez interfejsy API LinkedIn Ireland Unlimited Company. Polityka prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy.

OpenAI (aplikacja mobilna)

Do przygotowywania propozycji treści i obsługi asystenta używamy interfejsu API OpenAI. Zgodnie z warunkami OpenAI dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli. Polityka prywatności OpenAI: https://openai.com/policies/privacy-policy/.

jsDelivr CDN

Korzystamy z sieci dystrybucji treści jsDelivr w celu ładowania biblioteki ikon Devicon. Podczas ładowania zasobów z CDN przeglądarka użytkownika nawiązuje połączenie z serwerami jsDelivr, co może skutkować przekazaniem adresu IP. Polityka prywatności jsDelivr jest dostępna pod adresem: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.

7. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez następujące okresy:

  • Dane z formularza kontaktowego - do czasu realizacji celu, w jakim zostały zebrane (np. odpowiedzi na zapytanie, zakończenia współpracy) lub do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania danych.
  • Pliki cookies i dane w localStorage - do 365 dni od momentu wyrażenia zgody lub do momentu ręcznego usunięcia przez użytkownika.
  • Logi serwera - przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, nie dłużej niż 12 miesięcy.
  • Konto w aplikacji mobilnej - do czasu usunięcia konta. Po usunięciu konta dane konta są niezwłocznie usuwane lub anonimizowane, a konto w usłudze logowania jest usuwane.
  • Tokeny sesji na urządzeniu - do momentu wylogowania lub usunięcia konta.
  • Tokeny urządzeń do powiadomień push i ustawienia powiadomień - do czasu wylogowania z urządzenia, unieważnienia tokenu przez Firebase lub usunięcia konta.
  • Rozmowy z asystentem - do czasu usunięcia konta.
  • Zdarzenia zakupowe powiązane z użytkownikiem - do czasu usunięcia konta. Informacja o zakupie pozostaje przy firmie klienta bez powiązania z usuniętym kontem.
  • Połączenia z Google, Meta i LinkedIn oraz ich tokeny - do czasu odłączenia integracji przez firmę, cofnięcia dostępu w serwisie danej platformy lub zakończenia współpracy z klientem.
  • Dane firmy klienta (firmy, posty, statystyki, status subskrypcji) - przez okres współpracy z klientem, a następnie do czasu ich usunięcia na wniosek klienta lub zgodnie z umową.
  • Dziennik zdarzeń bezpieczeństwa - wpisy są przechowywane po usunięciu konta, ale dane osobowe są w nich anonimizowane.
  • Pliki cache aplikacji mobilnej - przechowywane lokalnie na urządzeniu do momentu wylogowania, usunięcia konta, wyczyszczenia danych aplikacji lub jej odinstalowania.
  • Kopie zapasowe - usunięte dane mogą pozostawać w kopiach zapasowych do czasu ich nadpisania w ramach cyklu rotacji kopii.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

  • Prawo dostępu - masz prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są Twoje dane osobowe, oraz uzyskać dostęp do tych danych.
  • Prawo do sprostowania - masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
  • Prawo do usunięcia - masz prawo żądać usunięcia Twoich danych osobowych (prawo do bycia zapomnianym), gdy nie ma podstaw do ich dalszego przetwarzania.
  • Prawo do ograniczenia przetwarzania - masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
  • Prawo do przenoszenia danych - masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo do sprzeciwu - masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
  • Prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@remarkablesolutions.pl. Konto w aplikacji Remarkable Presence możesz też usunąć samodzielnie, zgodnie z opisem na stronie Usuwanie konta.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, adres: ul. Stawki 2, 00-193 Warszawa, strona internetowa: https://uodo.gov.pl.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

  • szyfrowanie transmisji danych za pomocą protokołu SSL/TLS
  • kontrolę dostępu do danych osobowych, opartą na zasadzie minimalnych uprawnień
  • regularne przeglądy i aktualizacje zabezpieczeń infrastruktury informatycznej
  • szkolenia personelu z zakresu ochrony danych osobowych
  • stosowanie procedur tworzenia kopii zapasowych
  • szyfrowane przechowywanie tokenów dostępu w aplikacji mobilnej (Flutter Secure Storage)
  • szyfrowane przechowywanie na naszych serwerach tokenów dostępu do Google, Meta i LinkedIn

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać ze zmian w przepisach prawa, zmian w funkcjonalności strony lub zmian w zakresie przetwarzanych danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie. W przypadku istotnych zmian poinformujemy o nich za pośrednictwem strony internetowej.

11. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych, prosimy o kontakt: