Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: 27 maja 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku ze stroną internetową i usługą RepuManager jest RepuManager.

Kontakt w sprawach prywatności i ochrony danych: kontakt@repumanager.pl.

2. Czym jest RepuManager

RepuManager jest narzędziem do zarządzania opiniami i reputacją online placówek usługowych. Usługa może pomagać w obsłudze lokalizacji, wizyt, zaproszeń do wystawienia opinii, synchronizacji opinii Google oraz organizowaniu odpowiedzi na recenzje.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze strony lub aplikacji możemy przetwarzać:

• dane kontaktowe przekazane w korespondencji, np. imię, nazwisko, adres e-mail, numer telefonu, nazwę firmy i treść wiadomości;
• dane konta użytkownika aplikacji, np. adres e-mail, identyfikator konta, nazwę zespołu, rolę i informacje o logowaniu;
• dane placówek i lokalizacji, np. nazwę lokalizacji, adres, ustawienia profilu oraz linki do opinii;
• dane klientów placówki dodane przez użytkownika aplikacji, np. imię, nazwisko, numer telefonu, datę wizyty i status zaproszenia do opinii;
• dane opinii i feedbacku, np. ocenę, treść komentarza, autora opinii, daty utworzenia i aktualizacji, status obsługi oraz notatki zespołu;
• dane techniczne, np. adres IP, informacje o przeglądarce, logi bezpieczeństwa i zdarzenia systemowe.

4. Dane pozyskiwane z Google API

Jeżeli użytkownik połączy konto Google z RepuManager, aplikacja może uzyskać dostęp do danych udostępnionych przez Google Business Profile API w zakresie zatwierdzonym przez użytkownika podczas autoryzacji OAuth.

W szczególności mogą to być: nazwy kont Google Business Profile, identyfikatory i nazwy lokalizacji, dane wizytówek, linki do map i formularza opinii, opinie, oceny, komentarze, daty opinii, odpowiedzi właściciela oraz metadane potrzebne do synchronizacji.

RepuManager nie uzyskuje dostępu do poczty Gmail, plików Google Drive ani innych danych konta Google, które nie są potrzebne do działania integracji Google Business Profile.

5. Tokeny OAuth i bezpieczeństwo połączenia Google

Po autoryzacji Google aplikacja może przechowywać token odświeżania OAuth, aby utrzymać synchronizację bez konieczności ponownego logowania przy każdym pobraniu danych. Tokeny są przechowywane w formie zaszyfrowanej i służą wyłącznie do obsługi funkcji, na które użytkownik wyraził zgodę.

Użytkownik może cofnąć dostęp aplikacji w ustawieniach swojego konta Google. W aplikacji może być również dostępna opcja odłączenia konta Google albo procedura odłączenia przez kontakt z obsługą RepuManager.

6. Cele przetwarzania danych

Dane przetwarzamy w następujących celach:

• obsługa zapytań kontaktowych i komunikacji z osobami zainteresowanymi produktem;
• świadczenie usługi RepuManager i utrzymanie kont użytkowników;
• zarządzanie lokalizacjami, wizytami, zaproszeniami i opiniami;
• synchronizacja danych z Google Business Profile po autoryzacji użytkownika;
• obsługa zgłoszeń technicznych, bezpieczeństwa, rozliczeń i wsparcia;
• zapobieganie nadużyciom, diagnostyka błędów i ochrona infrastruktury;
• wykonanie obowiązków prawnych, jeżeli mają zastosowanie.

7. Podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z RODO, w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest potrzebne do zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. f RODO - gdy przetwarzanie wynika z prawnie uzasadnionego interesu, np. obsługi kontaktu, bezpieczeństwa i rozwoju usługi;
• art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest wymagane przepisami prawa;
• art. 6 ust. 1 lit. a RODO - gdy użytkownik udzielił zgody, np. na określone działania integracyjne lub marketingowe.

8. Zasady użycia danych z Google API

Korzystanie i przekazywanie informacji otrzymanych z Google API odbywa się zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use.

Dane z Google API wykorzystujemy wyłącznie do dostarczenia funkcji widocznych dla użytkownika, takich jak wybór wizytówki, synchronizacja opinii, prezentacja opinii w panelu i obsługa odpowiedzi. Nie sprzedajemy danych z Google API, nie wykorzystujemy ich do profilowania reklamowego i nie przekazujemy ich do innych aplikacji poza zakresem koniecznym do działania RepuManager lub obowiązków prawnych.

9. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przetwarzane przez dostawców usług technicznych działających na nasze zlecenie, w szczególności dostawców hostingu, poczty e-mail, infrastruktury chmurowej, bazy danych, monitoringu błędów, systemów bezpieczeństwa i narzędzi komunikacyjnych.

W przypadku integracji Google dane są również przetwarzane przez Google zgodnie z zasadami Google i zakresem uprawnień udzielonych przez użytkownika.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy wymagane mechanizmy prawne, takie jak standardowe klauzule umowne lub inne podstawy przewidziane przez przepisy o ochronie danych.

11. Czas przechowywania danych

Dane przechowujemy przez czas potrzebny do realizacji celów opisanych w tej polityce. Dane konta i dane operacyjne aplikacji przechowujemy przez okres korzystania z usługi, a następnie przez okres wymagany do rozliczeń, obsługi roszczeń, bezpieczeństwa lub wykonania obowiązków prawnych.

Dane z Google API przechowujemy tylko tak długo, jak jest to potrzebne do działania integracji i obsługi użytkownika. Po odłączeniu konta Google lub usunięciu konta w aplikacji dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie wynika z obowiązków prawnych lub uzasadnionej potrzeby zabezpieczenia roszczeń.

12. Prawa użytkownika

Osoba, której dane dotyczą, ma prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Żądania dotyczące danych można kierować na adres kontakt@repumanager.pl. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Usuwanie danych i odłączanie Google

Użytkownik może poprosić o usunięcie konta, danych konta lub danych pochodzących z integracji Google. W przypadku połączenia Google dostęp można cofnąć w aplikacji, jeżeli funkcja jest dostępna, przez kontakt z obsługą RepuManager albo bezpośrednio w ustawieniach konta Google.

14. Pliki cookies i dane techniczne strony

Ta statyczna strona informacyjna nie wymaga konta użytkownika i nie wykorzystuje własnych plików cookies do logowania. Serwer hostingowy może jednak przetwarzać podstawowe logi techniczne, np. adres IP i datę żądania, w celach bezpieczeństwa i utrzymania strony.

Jeżeli w przyszłości dodamy narzędzia analityczne lub marketingowe, ta polityka zostanie uzupełniona o informacje o cookies i sposobie zarządzania zgodami.

15. Dzieci

RepuManager jest usługą przeznaczoną dla podmiotów prowadzących działalność gospodarczą lub zawodową. Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych dzieci.

16. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana wraz z rozwojem usługi, zmianami technicznymi lub zmianami przepisów prawa. Aktualna wersja jest zawsze publikowana na tej stronie.