Informacje prawne
Polityka prywatności
Ostatnia aktualizacja: 1 listopada 2026
To tłumaczenie jest udostępnione dla Twojej wygody. Prawnie wiążąca jest wersja angielska i to ona ma pierwszeństwo, jeśli obie wersje się różnią. Przeczytaj wersję angielską.
Niniejsza polityka wyjaśnia, jak Astrizon Technology Solutions Private Limited (spółka zarejestrowana w Indiach) („Astrizon”, „my”) przetwarza dane osobowe w związku z zolensa.com i platformą Zolensa. Jest napisana dla osób odwiedzających naszą stronę, pracowników agencji i klientów korzystających z Zolensa oraz uczestników badań prowadzonych za jej pomocą.
1. Dwie różne role
Jako administrator decydujemy, jak wykorzystujemy dane osób odwiedzających stronę, osób, które się z nami kontaktują, oraz pracowników agencji i klientów mających konto w Zolensa. Ta polityka dotyczy takiego wykorzystania.
Jako podmiot przetwarzający hostujemy i przetwarzamy dane uczestników badań w imieniu agencji, która prowadzi badanie. To agencja decyduje, co jest zbierane i dlaczego, i obowiązuje ją własna informacja o prywatności oraz formularz zgody; widzisz je przed rozpoczęciem badania. Danych uczestników używamy wyłącznie do prowadzenia badania dla agencji, nigdy do własnego marketingu, profilowania ani trenowania modeli AI.
2. Co zbieramy
| Kto | Co |
|---|---|
| Osoby odwiedzające stronę | Dane, które wysyłasz przez formularz kontaktowy (imię i nazwisko, służbowy adres e-mail, firma, kraj, telefon, jeśli został podany, wiadomość). Aby odsiewać boty i fałszywe zgłoszenia, sprawdzamy adres IP, z którego wysłano formularz: jego kraj oraz to, czy jest to sieć VPN, proxy, Tor lub sieć hostingowa, za pomocą IPzentra, usługi wyszukiwania adresów IP, którą Astrizon prowadzi samodzielnie. Nasze serwery zapisują adres IP, przeglądarkę i żądane strony ze względów bezpieczeństwa. |
| Pracownicy agencji i klienci | Imię i nazwisko, służbowy adres e-mail, hasło (przechowywane wyłącznie jako skrót jednokierunkowy), sekret uwierzytelniania dwuskładnikowego (zaszyfrowany) lub, jeśli wybierzesz kody przez WhatsApp albo SMS, Twój numer telefonu komórkowego, przestrzeń robocza i rola, czasy logowania i adresy IP, działania w dzienniku audytu oraz wiadomości, które wysyłasz przez Zolensa. W przypadku płacących agencji: dane kontaktowe do rozliczeń i dane faktur. |
| Uczestnicy badań (jako podmiot przetwarzający) | To, o co prosi agencja: zwykle imię i nazwisko, adres e-mail lub numer telefonu komórkowego, język i strefa czasowa, zapis zgody oraz odpowiedzi, filmy, zdjęcia i notatki głosowe, którymi zdecydujesz się podzielić. Ze zdjęć usuwane są dane o lokalizacji. Aby badania były rzetelne, o ile agencja nie wyłączy kontroli: kraj, miasto i typ sieci połączenia (sprawdzane za pomocą IPzentra, którą prowadzi Astrizon), strefa czasowa zegara urządzenia oraz skrót jednokierunkowy cech przeglądarki, który pozwala rozpoznać urządzenie, ale nie można go przekształcić z powrotem w te cechy. Jeśli badanie o to prosi i wyrazisz zgodę: lokalizacja Twojego telefonu, zaokrąglona do około 1 km. Jeśli używasz aplikacji Zolensa na Androida: identyfikator urządzenia (skrót jednokierunkowy identyfikatora, który Android nadaje aplikacji), wersje aplikacji i Androida oraz, jeśli zezwolisz na powiadomienia, token powiadomień z Firebase Cloud Messaging, używany wyłącznie do wysyłania Ci przypomnień i wiadomości z badania. Aplikacja korzysta z aparatu, mikrofonu i lokalizacji tylko wtedy, gdy rozpoczynasz nagranie, rozmowę lub sprawdzenie lokalizacji. |
3. Po co z nich korzystamy i na jakiej podstawie
- Aby świadczyć i zabezpieczać Usługę oraz utrzymywać działanie kont (wykonanie naszej umowy z agencją oraz nasz prawnie uzasadniony interes w zakresie bezpieczeństwa).
- Aby odpowiadać na wiadomości oraz zgłoszenia wersji demo i próbnej i sprawdzać, czy są prawdziwe (Twoje żądanie oraz nasz prawnie uzasadniony interes w odpowiadaniu i zapobieganiu oszustwom).
- Aby wysyłać e-maile dotyczące konta, takie jak zaproszenia, linki do logowania i resetowanie haseł (wykonanie umowy).
- Aby wystawiać faktury i prowadzić dokumentację księgową (obowiązek prawny).
- Aby ulepszać Usługę na podstawie zagregowanych informacji o korzystaniu, które nie identyfikują uczestników (prawnie uzasadniony interes).
Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie używamy danych uczestników do niczego poza badaniem agencji.
4. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania Usługi: pliku cookie sesji dla zalogowanych pracowników, tokenu ochrony formularzy oraz pliku cookie logowania w aplikacji uczestnika. Nie używamy reklamowych plików cookie. Do liczenia odwiedzin tej strony używamy własnej analityki, która nie ustawia plików cookie: każda wizyta jest liczona za pomocą kodu utworzonego z Twojego adresu IP, przeglądarki i klucza zmieniającego się codziennie, więc nie można Cię rozpoznać z jednego dnia na drugi, a Twój adres IP nie jest zapisywany. Jeśli zezwolisz na to w banerze, używamy także Google Analytics, który ustawia pliki cookie (_ga) i wysyła dane o korzystaniu do Google; swój wybór możesz w każdej chwili zmienić w Ustawieniach plików cookie na dole każdej strony. Strona zapamiętuje wybrany przez Ciebie język we własnej pamięci przeglądarki, a formularz demo prosi naszą aplikację o jednorazowy znacznik czasu, aby odróżnić ludzi od botów. Nasze kroje pisma są serwowane z naszych własnych serwerów, więc żadne żądanie nie trafia do Google Fonts.
5. Komu je udostępniamy
Do hostowania i prowadzenia Usługi korzystamy z dostawców wymienionych na naszej stronie Podmioty podprzetwarzające, na podstawie umów zobowiązujących ich do ochrony danych. Ujawniamy dane organom władzy tylko wtedy, gdy wymaga tego prawo, i informujemy o tym zainteresowaną agencję, chyba że jest to zakazane.
| Dostawca | Co robi | Gdzie | Kiedy jest używany |
|---|---|---|---|
| DigitalOcean, LLC | Hostowanie aplikacji, bazy danych i plików | Indie (centrum danych w Bengaluru); przechowywanie plików w regionie wybranym dla magazynu (bucket) | Zawsze |
| Postmark (ActiveCampaign, LLC) | Wysyłanie e-maili: zaproszeń, przypomnień, wiadomości i e-maili dotyczących konta | Stany Zjednoczone | Zawsze, chyba że agencja podłączy własnego dostawcę poczty e-mail |
| IPzentra (prowadzona przez samą Astrizon Technology Solutions, hostowana w DigitalOcean) | Sprawdzanie kraju, miasta i sieci adresu IP oraz tego, czy jest to sieć VPN, proxy, Tor lub sieć hostingowa | Indie (centrum danych w Bengaluru) | Przy zgłoszeniach wersji próbnej i kontaktowych na zolensa.com, przy podpowiedzi języka na stronie oraz dla uczestników badań z włączoną kontrolą uczestników |
| Dostawca AI skonfigurowany przez Zolensa | Tłumaczenie tekstów badania pisanych przez agencję (zadania, pytania, zgoda), tłumaczenie transkrypcji oraz analiza AI odpowiedzi i transkrypcji | Zależy od dostawcy | Tylko gdy agencja korzysta z tych funkcji AI bez własnego dostawcy |
| Dostawca transkrypcji skonfigurowany przez Zolensa (OpenAI, Google lub Deepgram) | Zamiana tego, co uczestnicy mówią w filmach i notatkach głosowych, na tekst | Stany Zjednoczone lub zgodnie z ofertą dostawcy | Tylko w badaniach z włączonymi transkrypcjami |
| Fundacja OpenStreetMap (Nominatim) | Zamiana lokalizacji telefonu uczestnika, zaokrąglonej do około 1 km, na nazwę miejsca | Zjednoczone Królestwo i Unia Europejska | Tylko w badaniach, które proszą o lokalizację telefonu, i tylko gdy uczestnik wyrazi zgodę |
| Google LLC (Google Analytics) | Mierzenie, jak odwiedzający korzystają ze strony zolensa.com | Stany Zjednoczone | Tylko dla odwiedzających, którzy zezwolą na to w banerze plików cookie, i tylko gdy jest włączone |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Subskrypcje planów i płatności za kredyty na WhatsApp i SMS-y | Luksemburg i Stany Zjednoczone | Tylko gdy włączona jest płatność online |
| Dostawca SMS-ów skonfigurowany przez Zolensa (na przykład Twilio Inc.) | Wysyłanie zaproszeń, przypomnień i wiadomości SMS-em i przez WhatsApp oraz kodów logowania dla pracowników agencji, którzy je wybiorą | Stany Zjednoczone lub zgodnie z ofertą dostawcy | Tylko gdy włączone są SMS-y lub WhatsApp, dla osób z numerem telefonu komórkowego |
| Google LLC (Firebase Cloud Messaging) | Dostarczanie przypomnień i wiadomości jako powiadomień do aplikacji Zolensa na Androida | Stany Zjednoczone i inne kraje, w których działa Google | Tylko dla uczestników korzystających z aplikacji na Androida, którzy zezwolą na powiadomienia |
| WhatsApp LLC (Meta Platforms) | Dostarczanie wiadomości WhatsApp uczestnikom i pracownikom, którzy korzystają z WhatsApp | Cały świat | Tylko gdy włączony jest WhatsApp, a numer osoby jest zarejestrowany w WhatsApp |
6. Przekazywanie danych za granicę
Zolensa jest hostowana w centrum danych DigitalOcean w Bengaluru w Indiach, a niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych. Gdy dane osobowe z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa lub Szwajcarii są przekazywane dalej, stosujemy standardowe klauzule umowne Komisji Europejskiej wraz z aneksem dla Zjednoczonego Królestwa i oceniamy poziom ochrony w danym kraju.
7. Jak długo je przechowujemy
- Dane uczestników: przez okres przechowywania, który agencja ustala dla badania, a następnie są usuwane; wcześniej, jeśli agencja je usunie lub uczestnik o to poprosi agencję.
- Konta pracowników: tak długo, jak istnieje konto, i do 30 dni po zamknięciu przestrzeni roboczej.
- Dzienniki bezpieczeństwa: do 12 miesięcy. Rejestry audytu zgód i usunięć: tak długo jak dane agencji lub tak długo, jak wymaga prawo.
- Wiadomości z formularza kontaktowego oraz zgłoszenia wersji demo lub próbnej: do 2 lat. Zapisy zablokowanych prób: 90 dni.
- Faktury i dokumentacja księgowa: tak długo, jak wymaga prawo podatkowe (w Indiach co najmniej 8 lat).
8. Jak je chronimy
Szyfrowane połączenia (HTTPS) wszędzie, prywatny magazyn nagrań z wygasającymi linkami, hasła hashowane algorytmem Argon2id, zaszyfrowane klucze dostawców i sekrety uwierzytelniania dwuskładnikowego, logowanie dwuskładnikowe dla właścicieli i pracowników, dostęp oparty na rolach, limity żądań i dziennik audytu. Więcej na naszej stronie Bezpieczeństwo.
9. Twoje prawa
W zależności od miejsca zamieszkania możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub otrzymania ich kopii, ograniczenia przetwarzania lub sprzeciwu wobec niego oraz wycofania zgody. Na podstawie indyjskiej ustawy o ochronie danych osobowych w formie cyfrowej (Digital Personal Data Protection Act) możesz też dochodzić rozpatrzenia skargi i wskazać osobę, która będzie wykonywać Twoje prawa. Mieszkańcy Kalifornii mogą zapytać, co zbieramy, oraz zażądać usunięcia lub sprostowania danych; nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamowych.
Jeśli Twoje dane pochodzą z udziału w badaniu, najpierw skontaktuj się z agencją, która je prowadziła; pomożemy jej Ci odpowiedzieć. Aby zwrócić się do nas, napisz na poniższy adres. Odpowiadamy w ciągu jednego miesiąca.
10. Dzieci
Nasza strona i konta pracowników nie są przeznaczone dla dzieci. Agencje nie mogą zapraszać dzieci do badań bez zgody rodzica lub opiekuna, której wymaga prawo.
11. Zmiany
Wszelkie zmiany publikujemy tutaj, a jeśli są istotne, informujemy o nich posiadaczy kont e-mailem.
12. Kontakt i skargi
Napisz do naszego Inspektora ds. skarg (Grievance Officer) i osoby odpowiedzialnej za ochronę danych pod adres support@astrizon.com.
Możesz też złożyć skargę do swojego organu ochrony danych, takiego jak organ w Twoim kraju UE, brytyjski Information Commissioner's Office lub Data Protection Board of India.