Polityka prywatności

3.1. Konto i logowanie

• Dane: adres e-mail, imię (jeśli je podasz), język interfejsu i czas ostatniego logowania.
• Kody logowania: kod wysyłamy e-mailem. Przechowujemy tylko jego skrót, liczbę błędnych prób i adres IP. Kod jest ważny 10 minut.
• Sesje: dla każdej sesji logowania przechowujemy skrót klucza sesji, adres IP i identyfikator przeglądarki.
• Ochrona przed botami: formularz logowania chroni Google reCAPTCHA.
• Cel: założenie konta, umożliwienie logowania i niedopuszczenie do niego innych osób.
• Podstawa: wykonanie umowy. Adres IP i identyfikator przeglądarki przetwarzamy na podstawie prawnie uzasadnionego interesu, jakim jest ochrona kont przed nieuprawnionym dostępem.

3.2. Firmy, członkowie zespołu i zaproszenia

• Dane: nazwa firmy, jej członkowie i ich role (właściciel lub członek zespołu), kto kogo zaprosił oraz ustawienia powiadomień. Przy zaproszeniu przechowujemy adres e-mail zaproszonej osoby, wpisany przez właściciela firmy.
• Cel: umożliwienie wspólnej pracy zespołu i kontrola, kto co widzi i co może robić.
• Podstawa: wykonanie umowy. Adres zaproszonej osoby przetwarzamy na podstawie prawnie uzasadnionego interesu: firma chce zaprosić współpracownika. Jeśli nie chcesz zaproszenia, nie przyjmuj go: wygaśnie po 14 dniach.

3.3. Rozmowy z klientami firmy (jesteśmy podmiotem przetwarzającym)

• Dane: imię klienta, adres e-mail lub identyfikator przekazany przez firmę z jej własnego systemu, wiadomości, zrzuty ekranu, nagrania ekranu i inne pliki, e-maile z nagłówkami, a przy rozmowach z widżetu także dane techniczne odwiedzającego (strona, przeglądarka i urządzenie, kraj, adres IP; pełna lista poniżej).
• Cel: dostarczenie wiadomości klienta do firmy, umożliwienie firmie odpowiedzi w widżecie lub e-mailem oraz pokazanie wcześniejszych rozmów tej samej osoby.
• Podstawa i zasady: przetwarzamy te dane w imieniu firmy, która jest administratorem, zgodnie z Regulaminem usługi. Firma odpowiada za posiadanie podstawy prawnej i poinformowanie swoich klientów.
• Reguły antyspamowe: jeśli firma włączy regułę, która blokuje nadawcę według adresu IP, przechowujemy skrót tego adresu (dla adresów IPv6 obliczamy go z sieci /64), a nie sam adres. Członkowie zespołu firmy widzą tylko zamaskowany adres. Skrót przechowujemy, dopóki obowiązuje blokada, i jeszcze 30 dni po jej zakończeniu. Podstawa: prawnie uzasadniony interes w ochronie skrzynki obsługi klienta firmy przed nadużyciami.
• Kosz: rozmowę, którą usunie członek zespołu firmy, przechowujemy przez 30 dni w koszu, gdzie można ją przywrócić. Po 30 dniach jest usuwana na zawsze razem z wiadomościami i plikami. Rozmowa oznaczona jako spam sama trafia do kosza po 30 dniach i jest usuwana 30 dni później.

3.4. Funkcje AI (jesteśmy podmiotem przetwarzającym)

• Dane: tekst, na którym ma pracować funkcja AI: wiadomości klientów, fragment rozmowy, artykuły bazy wiedzy lub zapytanie wyszukiwania.
• Cel: przygotowanie szkicu odpowiedzi, znalezienie właściwego artykułu, sprawdzenie lub przetłumaczenie tekstu. Funkcje AI są domyślnie włączone, więc część z nich działa automatycznie: na każdą nową wiadomość klienta przygotowywany jest szkic odpowiedzi, a artykuły bazy wiedzy są indeksowane na potrzeby wyszukiwania, gdy powstają lub się zmieniają. Firma może wyłączyć funkcje AI w ustawieniach. AI nigdy niczego samo nie wysyła klientowi.
• Kto je otrzymuje: jeden z dostawców AI: Anthropic, OpenAI lub OpenRouter. OpenRouter przekazuje zapytanie twórcy wybranego modelu, na przykład Google.
• Przechowywanie: każde zapytanie do AI i odpowiedź przechowujemy przez 90 dni, aby naprawiać problemy i śledzić koszty. Ten dziennik widzi tylko administrator platformy. Po 90 dniach wpisy są usuwane automatycznie.
• Trenowanie: nie używamy danych do trenowania modeli AI. Zgodnie ze swoimi warunkami API Anthropic i OpenAI nie używają otrzymanych danych do trenowania swoich modeli.

3.5. Odpowiedzi na podstawie przepisów (jesteśmy podmiotem przetwarzającym)

• Dane: pytanie prawne, które zadaje członek zespołu firmy lub które funkcja AI formułuje na podstawie rozmowy. Może zawierać fragment wiadomości klienta.
• Kto je otrzymuje: serwis teisesdi.lt, prowadzony przez MB Gerbora w Unii Europejskiej. Co noc aktualizuje on akty prawne z e-tar.lt.
• Przechowywanie: serwis teisesdi.lt przechowuje odpowiedź przez 30 dni. My przechowujemy pytanie i otrzymaną odpowiedź przez 90 dni, aby naprawiać problemy, a potem są usuwane automatycznie. Jeśli członek zespołu wstawi odpowiedź do wiadomości dla klienta, ta wiadomość jest przechowywana tak jak pozostałe wiadomości rozmowy.

3.6. Statystyki widżetu czatu i bazy wiedzy (jesteśmy podmiotem przetwarzającym)

• Dane: ile razy widżet czatu się załadował i został otwarty, ile razy otwarto strony bazy wiedzy, czego szukano w bazie wiedzy bez wyniku, ile razy film został odtworzony i obejrzany do końca, adres strony bez parametrów po znaku zapytania, kraj oraz typ urządzenia i przeglądarki.
• Odwiedzających liczymy bez plików cookie. Z adresu IP i identyfikatora przeglądarki tworzymy kod, z którego nie da się odtworzyć adresu. Kod zmienia się codziennie i jest usuwany najpóźniej po 2 dniach. Samego adresu IP nie przechowujemy.
• Cel: pokazanie firmie, ile osób widzi jej widżet czatu i czyta jej bazę wiedzy oraz czego szukają, ale nie znajdują.
• Podstawa: przetwarzamy te dane w imieniu firmy, która jest administratorem, zgodnie z Regulaminem usługi.
• Przechowywanie: policzone statystyki przechowujemy przez 60 dni, potem są usuwane automatycznie.

3.7. Płatności

• Dane: nazwa firmy, adres rozliczeniowy, numer VAT, jeśli go podasz, adres e-mail do faktur, kupione dodatki i faktury.
• Dane karty wpisujesz na stronie Stripe. Nigdy ich nie otrzymujemy ani nie przechowujemy.
• Cel: pobieranie płatności za dodatki i wystawianie faktur.
• Podstawa: wykonanie umowy oraz nasz obowiązek prawny prowadzenia księgowości.

3.8. Skrzynki pocztowe

• Firma może podłączyć własne skrzynki pocztowe (Gmail, inny serwer IMAP i SMTP, Amazon SES) lub przekierować do nas pocztę ze swojego adresu wsparcia.
• Dane logowania (hasła i klucze) przechowujemy w postaci zaszyfrowanej i używamy ich tylko do odbierania i wysyłania poczty w imieniu firmy.
• Oryginały otrzymanych e-maili przechowujemy przez 30 dni; potem zostaje tylko treść wiadomości i wybrane nagłówki.
• Wysyłka z adresu firmy w Microsoft 365, Outlooku lub Google (Gmail): właściciel firmy może zalogować się swoim kontem Microsoft lub Google i pozwolić HRC pagalba wysyłać odpowiedzi z tego adresu. Prosimy tylko o uprawnienie do wysyłania e-maili (uprawnienie Microsoft Graph Mail.Send, uprawnienie Gmail gmail.send). Nie prosimy o uprawnienie do czytania skrzynki i za pomocą tego uprawnienia nie czytamy poczty; przychodzącą pocztę firma przekierowuje do usługi lub podłącza osobno przez IMAP.
• Co wtedy przechowujemy: adres e-mail i nazwę konta, które podaje Microsoft lub Google, oraz zaszyfrowany token odświeżania, który pozwala nam wysyłać pocztę. Krótkotrwałego tokenu dostępu nie przechowujemy: pobieramy go przy każdej wysyłce i trzymamy tylko w pamięci. Po zalogowaniu wysyłamy testowy e-mail na adres e-mail członka, który się zalogował.
• Każdą odpowiedź wysyłamy wtedy przez Microsoft Graph lub Gmail API. Przekazujemy im całą wiadomość: nazwę nadawcy (imię członka zespołu, który odpowiedział, i nazwę skrzynki), adres odbiorcy, temat, treść odpowiedzi, podpis, cytat z maksymalnie trzech wcześniejszych wiadomości publicznych i techniczne pola nagłówka (adres do odpowiedzi, identyfikator rozmowy). Notatek wewnętrznych nie przekazujemy. Microsoft lub Google może zachować kopię wiadomości w folderze wysłanych firmy; przetwarza ją na podstawie umowy firmy z nim. Jeśli wysyłka przez Microsoft lub Google przestanie działać (na przykład uprawnienie zostanie cofnięte albo Microsoft nie pozwoli wysyłać z tego adresu), wysyłamy odpowiedzi przez Amazon SES.
• Cel: wysyłanie odpowiedzi z adresu firmy. Podstawa: wykonanie umowy; w odniesieniu do danych rozmów firmy działamy jako jej podmiot przetwarzający.
• Odłączenie: gdy firma odłącza taką wysyłkę lub usuwa skrzynkę, usuwamy przechowywany token odświeżania. Uprawnienie Google wtedy cofamy także sami, o ile tego samego adresu Google nie używa inna podłączona skrzynka. Uprawnienia Microsoft nie możemy cofnąć, więc możesz je usunąć na swoim koncie: account.microsoft.com lub myapps.microsoft.com.

3.9. Powiadomienia w Telegram

• Członek zespołu firmy może podłączyć Telegram, aby dostawać powiadomienia o nowych wiadomościach. Zapisujemy wtedy identyfikator czatu Telegram.
• Powiadomienie zawiera tylko imię klienta i fragment do 300 znaków, nigdy adres e-mail ani pliki.
• Podstawa: wykonanie umowy. Powiadomienia można w każdej chwili wyłączyć.

3.10. Ta strona (hrc.lt)

• Strona nie wyświetla reklam. Dopóki nie klikniesz „Akceptuję”, ładuje tylko nasze własne skrypty i nasz widżet czatu, który niczego nie zapisuje, dopóki nie napiszesz wiadomości. Statystyki odwiedzin opisuje punkt „Statystyki odwiedzin na hrc.lt (Google Analytics)”.
• Plik cookie języka hrc_lang: gdy wybierzesz język w menu języka, zapisujemy w twojej przeglądarce na rok tylko jego kod (na przykład „en”), aby następnym razem strona otworzyła się w tym języku. Plik cookie jest ustawiany dla całej domeny hrc.lt, więc jest wysyłany także pod adresy app.hrc.lt i *.hrc.lt. Jest niezbędny do funkcji, o którą prosisz, dlatego nie pytamy o zgodę.
• Język według kraju: gdy po raz pierwszy otwierasz stronę główną bez tego pliku cookie, serwer może otworzyć stronę w języku twojego kraju na podstawie kraju przekazanego przez Cloudflare. Kraju nie przechowujemy.
• Plik cookie zgody __Host-hrc_consent: gdy klikniesz „Akceptuję” lub „Odrzucam”, zapisujemy na 6 miesięcy tylko twój wybór i jego wersję. Plik cookie jest ustawiany bez domeny, więc należy tylko do strony, na której wybór został zapisany: wybierasz osobno na stronie hrc.lt i w aplikacji app.hrc.lt, a każda z nich pyta jeden raz. Przeglądarka nie wysyła tego pliku cookie pod inne adresy *.hrc.lt, więc strony baz wiedzy firm pod adresami *.hrc.lt nie mogą go odczytać ani zmienić. Starego pliku cookie hrc_consent, który był ustawiany dla całej domeny hrc.lt, już nie używamy i go usuwamy. Jest niezbędny, aby zapamiętać twój wybór, dlatego nie pytamy o osobną zgodę. Wybór możesz zmienić w każdej chwili linkiem „Ustawienia plików cookie” na dole każdej strony, a w aplikacji w menu konta lub pod formularzem logowania; zmiana obowiązuje tylko na stronie, na której ją wprowadzisz.
• Serwer przez krótki czas przechowuje techniczny dziennik żądań (czas, adres strony bez parametrów po znaku zapytania, adres IP i identyfikator przeglądarki), aby strona działała i była bezpieczna.
• Podstawa: nasz prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa strony.

3.11. Aplikacje AI, które łączysz (jesteśmy podmiotem przetwarzającym)

• Członek zespołu firmy może połączyć własną aplikację AI, na przykład ChatGPT, Claude lub Cursor, przez MCP, OAuth albo klucz osobisty. Właściciel firmy pozwala na to, włączając dostęp agentów AI.
• Co otrzymuje aplikacja: tylko to, o co poprosi i na co pozwalają uprawnienia agenta AI wybranego przez członka zespołu, na przykład rozmowy z klientami i ich kontakty, zadania, artykuły bazy wiedzy, pliki i statystyki. Aplikacja może też zmieniać dane, jeśli pozwalają na to uprawnienia.
• Kto otrzymuje: dostawca aplikacji, na przykład OpenAI (ChatGPT) lub Anthropic (Claude). Wybiera go firma, a on przetwarza dane zgodnie z własnymi warunkami i polityką prywatności, jako odrębny odbiorca. Przekazujemy mu dane tylko na polecenie członka zespołu firmy.
• Co przechowujemy my: nazwę i uprawnienia agenta AI, skróty kluczy logowania (nie same klucze) oraz wpis o każdym wywołaniu w dzienniku „Co robili agenci AI”: kto, kiedy i na czym, ale nie teksty. Dziennik przechowujemy przez 90 dni.
• Jak odłączyć: app.hrc.lt, Ustawienia, Agenci AI. Agenta AI lub jego połączenie możesz w każdej chwili wstrzymać, cofnąć albo usunąć. To, co aplikacja już otrzymała, zostaje u jej dostawcy zgodnie z jego warunkami.
• Podstawa: przetwarzamy te dane w imieniu firmy, która jest administratorem, zgodnie z Regulaminem usługi.

3.12. Dane techniczne odwiedzającego z widżetu czatu (jesteśmy podmiotem przetwarzającym)

Gdy odwiedzający pisze przez widżet czatu, razem z rozmową i z każdą wiadomością zapisujemy następujące dane techniczne:

• Adres IP i ustalony na jego podstawie kraj.
• Typ urządzenia (komputer, tablet lub telefon), przeglądarkę i system operacyjny wraz z ich wersjami oraz pełny identyfikator przeglądarki.
• Pełny adres strony, z której odwiedzający napisał, wraz z parametrami po znaku zapytania i częścią po krzyżyku (#), tytuł strony oraz adres, z którego odwiedzający na nią przeszedł. Przed zapisaniem maskujemy wartości, które wyglądają na poufne, takie jak tokeny, kody, hasła, klucze i adresy e-mail.
• Rozmiar ekranu i okna przeglądarki, język, strefę czasową i typ połączenia internetowego.
• Wersję widżetu czatu.
• Ostatnie błędy JavaScript na tej stronie w chwili wysłania wiadomości. Wartości poufne, takie jak hasła i klucze, maskujemy.

Cel: odpowiedź na wiadomość odwiedzającego i ustalenie, dlaczego coś u niego nie działa.

Podstawa: przetwarzamy te dane w imieniu firmy, która jest administratorem, zgodnie z Regulaminem usługi. Dla firmy jest to prawnie uzasadniony interes w zapewnieniu obsługi klienta (art. 6 ust. 1 lit. f RODO).

Kto widzi: członkowie zespołu tej firmy w app.hrc.lt, obok rozmowy.

Przechowywanie: razem z rozmową. Usunięta rozmowa najpierw leży do 30 dni w koszu; gdy zostanie usunięta na zawsze, usuwane są także te dane.

3.13. Błędy strony z widżetu czatu (jesteśmy podmiotem przetwarzającym)

Jeśli firma włączy dla swojego widżetu czatu zbieranie błędów strony (domyślnie wyłączone), widżet rejestruje błędy JavaScript na stronach tej firmy, nawet gdy odwiedzający nic nie pisze. Przy każdym błędzie zapisujemy:

• Treść błędu i stos wywołań (stack).
• Adres strony oraz adres, z którego odwiedzający na nią przeszedł. Przed zapisaniem maskujemy wartości, które wyglądają na poufne.
• Przeglądarkę, system operacyjny, typ urządzenia, język, rozmiar okna i kraj. Adresu IP nie zapisujemy.
• Czas wystąpienia błędu.

Jeśli odwiedzający pisał już przez widżet, łączymy błąd z jego kontaktem.

Cel: pomoc firmie w znalezieniu i naprawieniu błędów na jej stronach oraz w odpowiedzi odwiedzającym, u których coś nie działa.

Podstawa: przetwarzamy te dane w imieniu firmy, która jest administratorem, zgodnie z Regulaminem usługi. Dla firmy jest to prawnie uzasadniony interes w zapewnieniu obsługi klienta i naprawianiu błędów (art. 6 ust. 1 lit. f RODO).

Kto widzi: tylko członkowie zespołu tej firmy w app.hrc.lt.

Przechowywanie: 60 dni, potem dane są usuwane automatycznie. Wcześniej są usuwane, gdy firma wyłączy to ustawienie, usunie widżet czatu lub usunie kontakt, z którym błąd jest powiązany.

3.14. Statystyki odwiedzin na hrc.lt (Google Analytics)

• Dopiero po kliknięciu „Akceptuję” strona ładuje Google Tag Manager i Google Analytics 4. Dostarcza je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane może przetwarzać także Google LLC w Stanach Zjednoczonych. Przed wyborem i po kliknięciu „Odrzucam” te skrypty nie są ładowane i nic nie jest wysyłane do Google Analytics.
• Cel: aby zrozumieć, jak odwiedzający znajdują stronę i z niej korzystają (skąd przychodzą, które strony są czytane, jaki język jest wybierany, ile osób klika „Zacznij za darmo”), i ją ulepszać. Nie używamy tych danych do wyświetlania ani dopasowywania reklam, a sygnały Google (powiązanie z twoim kontem Google) i funkcje reklamowe są wyłączone.
• Dane: adres strony (z częścią po znaku zapytania, na przykład znacznikami kampanii utm) i jej tytuł, adres poprzedniej strony, skąd przychodzisz (wyszukiwarka, inna strona lub kampania), język, przybliżona lokalizacja (kraj i miasto), którą Google ustala na podstawie adresu IP (Google Analytics nie przechowuje samego adresu IP), typ urządzenia, przeglądarka, system operacyjny i rozmiar ekranu, losowy identyfikator przeglądarki w plikach cookie, których nazwa zaczyna się od _ga, oraz czas wizyty.
• Google Analytics automatycznie rejestruje też: jak daleko przewinięto stronę (gdy dojdziesz do jej końca), kliknięcia linków do innych stron (adres i domenę linku, jego identyfikator i klasy CSS), wyszukiwanie na stronie (czego szukano, gdy słowa wyszukiwania są w adresie strony), korzystanie z formularzy (że zaczęto wypełniać lub wysłano formularz, który formularz i jego identyfikator, dokąd jest wysyłany, ile ma pól, identyfikator, nazwę, typ i położenie pierwszego użytego pola oraz napis na przycisku wysyłania, ale nie to, co wpisano), oglądanie osadzonych filmów (początek, postęp i koniec, tytuł, dostawcę, długość i adres filmu oraz to, czy jest widoczny na ekranie), pobrania plików (nazwę i rozszerzenie pliku, tekst linku, adres, domenę, identyfikator i klasy CSS) oraz zmiany strony bez pełnego przeładowania.
• Nasze własne zdarzenia: kliknięcia najważniejszych przycisków i linków (który przycisk i w której części strony), wyświetlenie sekcji cen, wybrany plan, rozpoczęcie rejestracji, zmiana języka, otwarcie widżetu czatu, otwarcie odpowiedzi w najczęściej zadawanych pytaniach (którego pytania) oraz wyświetlenie dokumentacji lub stron prawnych. Te zdarzenia nigdy nie zawierają wpisanego przez ciebie tekstu, imienia ani adresu e-mail.
• Jeśli wyrazisz zgodę na stronie hrc.lt, Google Analytics dodaje do linków z hrc.lt do app.hrc.lt parametr łączący _gl z identyfikatorem przeglądarki; jest on widoczny w adresie strony. Aplikacja używa go tylko wtedy, gdy zgodzisz się również w niej; wtedy twoja wizyta na stronie i w aplikacji zostaje połączona w jedną i może zostać powiązana z twoim pseudonimizowanym identyfikatorem użytkownika; zob. punkt „Statystyki korzystania z aplikacji app.hrc.lt (Google Analytics)”.
• Podstawa: twoja zgoda. Możesz ją w każdej chwili wycofać linkiem „Ustawienia plików cookie” na dole każdej strony, klikając „Odrzucam”. Wycofanie dotyczy strony hrc.lt; w aplikacji app.hrc.lt zgodę wycofujesz osobno. Statystyki przestają być wtedy zbierane, a pliki cookie _ga, do których strona ma dostęp, usuwamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Przechowywanie: Google Analytics przechowuje dane powiązane z identyfikatorem przeglądarki przez 14 miesięcy od ich zebrania; potem zostają tylko zbiorcze raporty bez identyfikatorów. Pliki cookie _ga są ważne do 2 lat od ostatniej wizyty, chyba że wcześniej je usuniesz lub wycofasz zgodę.
• Na naszym koncie Google Analytics włączone jest ustawienie udostępniania danych „Google products & services”. Dlatego Google może wykorzystywać te statystyki, a także zebrane w aplikacji app.hrc.lt, również do własnych celów, do ulepszania swoich produktów i usług, na własnych warunkach. W tym zakresie Google jest odrębnym administratorem i sam za to odpowiada. Dotyczy to tylko danych zebranych za twoją zgodą. Więcej: polityka prywatności Google oraz jak Google wykorzystuje informacje ze stron i aplikacji, które korzystają z jego usług.
• Google LLC może przetwarzać dane w Stanach Zjednoczonych; opiera się to na ramach ochrony danych UE-USA (Data Privacy Framework), w których Google uczestniczy, oraz na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

3.15. Statystyki korzystania z aplikacji app.hrc.lt (Google Analytics)

• Dopiero po kliknięciu „Akceptuję” w aplikacji app.hrc.lt (wybór dokonany na stronie hrc.lt nie obowiązuje w aplikacji; aplikacja pyta osobno) aplikacja ładuje Google Tag Manager i Google Analytics 4. Dostarcza je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane może przetwarzać także Google LLC w Stanach Zjednoczonych. Przed wyborem i po kliknięciu „Odrzucam” te skrypty nie są ładowane i nic nie jest wysyłane do Google Analytics.
• Cel: aby zrozumieć, jak firmy i ich członkowie korzystają z HRC pagalba (które funkcje są używane, na którym kroku konfiguracji ludzie się zatrzymują, jakie plany wybierają), i ulepszać usługę. Nie używamy tych danych do wyświetlania ani dopasowywania reklam, a sygnały Google (powiązanie z twoim kontem Google) i funkcje reklamowe są wyłączone.
• Automatyczny pomiar jest w aplikacji wyłączony: aplikacja nie wysyła prawdziwych adresów stron i linków, słów wyszukiwania ani danych formularzy. Google Analytics 4 nadal wysyła własne zdarzenia automatyczne, których nie można wyłączyć (pierwsza wizyta, początek wizyty i czas aktywności: first_visit, session_start, user_engagement i podobne); poza nimi aplikacja wysyła tylko dane wymienione poniżej.
• Identyfikatory: losowy identyfikator przeglądarki w plikach cookie _ga; twój identyfikator użytkownika, który tworzymy z wewnętrznego identyfikatora twojego konta za pomocą jednokierunkowej funkcji skrótu z tajnym kluczem (nie jest to twój adres e-mail, imię ani sam wewnętrzny identyfikator), aby powiązać twoje wizyty z różnych urządzeń; oraz identyfikator firmy utworzony w ten sam sposób. Nie wynika z nich twoje imię ani adres e-mail, ale my możemy powiązać je z twoim kontem, więc są to dane osobowe pseudonimizowane.
• Pliki cookie _ga są ustawiane w aplikacji tylko dla app.hrc.lt, a na stronie tylko dla hrc.lt, więc każda z nich ma własny identyfikator przeglądarki. Jeśli wyrazisz zgodę na stronie hrc.lt i przejdziesz do aplikacji, do linku dodawany jest parametr łączący _gl, który przekazuje identyfikator przeglądarki ze strony; jeśli zgodzisz się także w aplikacji, wizyta na stronie i w aplikacji zostaje połączona w jedną i może zostać powiązana z twoim identyfikatorem użytkownika. Przeglądarka nie wysyła tych plików cookie pod inne adresy *.hrc.lt, więc strony baz wiedzy firm pod adresami *.hrc.lt nie mogą ich odczytać.
• Właściwości konta: plan firmy, twoja rola (właściciel lub członek), wielkość firmy (przedział liczby członków), jak długo firma korzysta z usługi (przedział), język interfejsu, przedział liczby widżetów czatu oraz to, czy widżet czatu jest zainstalowany, skrzynka pocztowa podłączona, baza wiedzy opublikowana i funkcje AI włączone.
• Zdarzenia: wyświetlone ekrany, tylko jako szablon (na przykład /c/:companyId/inbox), bez prawdziwego adresu, identyfikatorów, parametrów zapytania i tytułu; kroki konfiguracji (rejestracja, utworzenie firmy, krok wprowadzenia, instalacja widżetu czatu, pierwsza rozmowa, pierwsza odpowiedź, podłączenie skrzynki pocztowej, opublikowanie bazy wiedzy, utworzenie zadania, zaproszenie członka); plany (wyświetlenie planów, kupiony plan z nazwą i ceną w euro, anulowany plan); korzystanie z funkcji (odpowiedź w rozmowie i jej kanał, użycie lub odrzucenie wersji roboczej AI, zamknięcie rozmowy, działanie zbiorcze z jego rodzajem i przedziałem liczby elementów, zastosowany filtr z jego nazwą, utworzenie artykułu bazy wiedzy, opublikowanie wpisu z nowościami, utworzenie kontaktu, zapisanie ustawień z nazwą sekcji); użycie wyszukiwania, bez słów wyszukiwania; kliknięcie linku do innej strony, tylko ze stałą kategorią (na przykład link pomocy lub link klienta), bez adresu; pobranie pliku, tylko z rodzajem pliku, bez nazwy.
• Wraz z nimi Google otrzymuje te same dane techniczne co na stronie: język, przybliżoną lokalizację na podstawie adresu IP (Google Analytics nie przechowuje samego adresu IP), typ urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu, początek wizyty i czas aktywności.
• Nigdy nie wysyłamy: treści wiadomości ani notatek, danych klientów ani kontaktów, imion osób, adresów e-mail, adresów stron ani linków, nazw plików ani żadnego wpisanego przez ciebie tekstu.
• Zdarzenia z naszych serwerów: jeśli jesteś właścicielem firmy i klikniesz „Akceptuję” w aplikacji, nasze serwery wysyłają też do Google Analytics trzy zdarzenia dotyczące firmy, nawet gdy aplikacja jest zamknięta: pierwsze pojawienie się widżetu czatu firmy na stronie internetowej, pierwszą rozmowę firmy (z jej kanałem: widżet czatu lub e-mail) oraz rozpoczęcie płatnego planu (z nazwą planu, bez ceny). Razem z nimi wysyłany jest identyfikator przeglądarki z pliku cookie _ga aplikacji, twój identyfikator użytkownika i opisany wyżej identyfikator firmy; treść wiadomości i dane klientów nigdy nie są wysyłane. Wysyłanie ustaje, gdy klikniesz „Odrzucam” w aplikacji (jeśli klikniesz pod formularzem logowania, to gdy następnym razem otworzysz firmę w aplikacji), gdy inny właściciel firmy kliknie „Odrzucam” w aplikacji, gdy przestaniesz być właścicielem firmy, a najpóźniej po 180 dniach od chwili, gdy aplikacja ostatni raz przekazała twoją zgodę. Jeśli firma ma kilku właścicieli, obowiązuje wybór, który aplikacja przekazała jako ostatni.
• Podstawa: twoja zgoda. Możesz ją w każdej chwili wycofać: w aplikacji kliknij „Ustawienia plików cookie” w menu konta (na telefonie w sekcji „Więcej”) lub pod formularzem logowania, a potem „Odrzucam”; na stronie hrc.lt wycofujesz zgodę osobno. Statystyki przestają być wtedy zbierane, a pliki cookie _ga, do których aplikacja ma dostęp, usuwamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Przechowywanie: Google Analytics przechowuje dane powiązane z identyfikatorem przeglądarki lub użytkownika przez 14 miesięcy od ich zebrania; potem zostają tylko zbiorcze raporty bez identyfikatorów. Pliki cookie _ga są ważne do 2 lat od ostatniej wizyty. Na twoją prośbę usuniemy też statystyki powiązane z twoimi identyfikatorami z Google Analytics.
• Wykorzystywanie danych przez Google do własnych celów i przekazywanie ich do Stanów Zjednoczonych opisuje punkt „Statystyki odwiedzin na hrc.lt (Google Analytics)”.