Polityka prywatności

Kim jesteśmy

• RevGlance to usługa analityki przychodów ze stroną internetową i aplikacją mobilną.
• Prowadzone przez: Raymond Muller
• Adres: Calle Italia 9, 47007, Valladolid
• Kraj siedziby: Spain
• Kontakt: [email protected]

Nasze dwie role

• Twoje konto: W przypadku twojego konta, rozliczeń i sposobu korzystania z RevGlance to my decydujemy o tym, jak dane są wykorzystywane, więc jesteśmy administratorem.
• Twoi klienci: W przypadku danych klientów i subskrypcji importowanych ze sklepów, które łączysz, to ty decydujesz, co jest importowane i dlaczego. Przetwarzamy je w twoim imieniu, więc ty jesteś administratorem, a my podmiotem przetwarzającym.
• Jeśli kupujesz od firmy korzystającej z RevGlance: To ta firma decyduje, w jaki sposób twoje dane są tu wykorzystywane, więc prosimy, skontaktuj się najpierw z nią.

Co zbieramy o tobie jako posiadaczu konta

• Konto: Twoje imię i nazwisko, adres e-mail i hasło, które jest przechowywane wyłącznie jako hash. Jeśli z nich korzystasz, twój sekret weryfikacji dwuetapowej i klucze dostępu. Ustawienia takie jak język, format liczb, strefa czasowa i waluta raportowania.
• Rozliczenia: Twój identyfikator klienta Stripe, status subskrypcji oraz, gdy Stripe je przekazuje, typ karty i cztery ostatnie cyfry. Samą kartą zajmuje się Stripe.
• Firmy: Ich nazwy, strony internetowe i logo, to, co piszesz o swoim produkcie na potrzeby szkiców e-maili, oraz adres webhooka Slack, jeśli istnieje, przechowywany w postaci zaszyfrowanej.
• Dane uwierzytelniające sklepów: Klucze API i inne dane uwierzytelniające, które podajesz nam dla połączonych sklepów, oraz ich sekrety webhooków. Są one przechowywane w postaci zaszyfrowanej.
• Zespół i odbiorcy: Adresy e-mail i role osób, które zapraszasz, oraz adresy, które dodajesz do zaplanowanych raportów.
• Co piszesz: Twoje pytania Ask i odpowiedzi na nie, notatki, cele i zapisane segmenty. Posty i komentarze na tablicy opinii są pokazywane z twoim imieniem i nazwiskiem innym zalogowanym klientom.
• Aktywność: Data ostatniego korzystania z RevGlance, a w przypadku kluczy REST API każde wywołanie z metodą, ścieżką, statusem i czasem trwania.
• Logowanie: Twój adres IP i dane przeglądarki są przechowywane wraz z sesją.

Co importujemy ze sklepów, które łączysz

Możesz połączyć Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, App Store i Google Play. RevGlance odczytuje z nich twoich klientów, subskrypcje, okresy próbne, płatności, zwroty i anulowania. Są to dane osobowe osób, które u ciebie kupują.

• Co mogą zawierać: Imię i nazwisko, adres e-mail, kraj, identyfikator klienta w sklepie, plan i kwoty każdego klienta, wszelkie atrybuty niestandardowe przechowywane przez sklep oraz powód i komentarz do anulowania.
• Jak są przechowywane: Imiona i nazwiska klientów oraz adresy e-mail są szyfrowane w naszej bazie danych. Inne pola, takie jak kraj, plan, kwoty, atrybuty, opisy płatności i komentarze do anulowań, nie są szyfrowane na poziomie pól.
• E-maile wysyłane w twoim imieniu: Jeśli je włączysz, RevGlance wysyła do twoich klientów e-maile o nieudanych płatnościach i ankiety dotyczące anulowania. Przechowuje zapis każdego e-maila, odpowiedzi na ankiety oraz informację o tym, kto zrezygnował.
• Tryb prywatny: Możesz włączyć ten tryb dla każdej firmy. Nie przechowuje on imion i nazwisk klientów, adresów e-mail ani osobistych metadanych: klient staje się identyfikatorem sklepu i etykietą, z krajem, planem i kwotami. Jeśli włączysz też wysyłanie w trybie prywatnym, adres jest pobierany ze sklepu w momencie wysyłki e-maila i nie przechowujemy go.
• Co pozostaje w trybie prywatnym: Identyfikatory sklepu, hash adresu e-mail z kluczem w przypadku kupujących z Gumroad oraz komentarze do anulowań. Mogą one nadal stanowić dane osobowe.

Co wysyłają funkcje AI

Niektóre funkcje korzystają z Claude, modelu firmy Anthropic. To, co jest wysyłane, zależy od funkcji:

• Ask: Twoje pytanie, poprzednie pytanie w przypadku pytania uzupełniającego oraz nazwy w twoich danych: firmy, źródła, plany, grupy planów, kraje i nazwy atrybutów niestandardowych. Żadnych rekordów klientów ani kwot. Wartości atrybutów niestandardowych są wysyłane tylko wtedy, gdy włączysz odczytywanie danych klientów przez AI dla firmy, i nigdy w trybie prywatnym.
• Wszystko, co wpiszesz: Pytanie jest wysyłane w takiej formie, w jakiej je napisano, więc imię lub nazwa wpisane w jego treści trafiają do Anthropic.
• Tematy anulowań: Wyłączone, chyba że włączysz odczytywanie danych klientów przez AI dla firmy, i nigdy w trybie prywatnym. Po włączeniu do 300 komentarzy napisanych przez twoich klientów przy anulowaniu w ciągu ostatniego roku. Adresy e-mail, linki, numery telefonów, kwoty i imię i nazwisko klienta są najpierw usuwane automatycznie, ale nie da się w ten sposób wychwycić wszystkich danych osobowych w tekście swobodnym. Tytuły tematów mogą być też wysyłane do przetłumaczenia.
• Szkice e-maili: Nazwa firmy, to, co napisano o twoim produkcie i tonie, etap e-maila i jego język. Nic o żadnym kliencie.
• Dopasowywanie planów: Nazwy planów, grup planów, źródeł i sklepów, okresy rozliczeniowe i waluty.
• Bez AI: „Dlaczego to się zmieniło?” i każda liczba w RevGlance są obliczane bez modelu.
• Asystenci, których łączysz: Jeśli połączysz asystenta, takiego jak Claude, ChatGPT lub Cursor, przez MCP albo użyjesz klucza REST API, narzędzie to otrzymuje dane, o które prosi, i obowiązują warunki jego dostawcy.

Aplikacja mobilna

• Na twoim telefonie: Twoje tokeny logowania są przechowywane w pęku kluczy lub magazynie kluczy urządzenia. Ostatnie liczby i dane klientów są przechowywane we własnej pamięci aplikacji przez maksymalnie 24 godziny. Wylogowanie je usuwa.
• Widżety: Jeśli dodasz widżet na ekranie głównym, aplikacja zapisuje nazwę i logo firmy, MRR, jego zmianę i wykres liniowy w pamięci, którą widżet może odczytać. „Ukryj kwoty” sprawia, że nie trafiają tam kwoty pieniędzy. Wylogowanie opróżnia tę pamięć.
• Powiadomienia push: Jeśli je włączysz, przechowujemy token push twojego urządzenia, jego platformę i twoje wybory. Wiadomości przechodzą przez Apple lub Google i mogą zawierać nazwę firmy oraz liczby. W trybie prywatnym alerty nie zawierają liczb, a poniedziałkowe podsumowanie pomija te firmy.
• Aktualizacje: Przy każdym otwarciu aplikacja pyta nasz serwer o aktualizację, wysyłając swoją platformę, wersję, kanał aktualizacji i bieżący identyfikator aktualizacji. Nie przechowujemy tych żądań w naszej bazie danych. Aktualizacje są pobierane z Cloudflare R2.
• Śledzenie: Aplikacja nie zawiera żadnego SDK reklamowego ani analitycznego i nie śledzi cię w innych aplikacjach ani witrynach.

Logi, pliki cookie i analityka

• Analityka: Witryna nie zawiera żadnych skryptów analitycznych ani reklamowych.
• Logi i adresy IP: Każde żądanie przechodzi przez Cloudflare do naszego serwera i oba widzą twój adres IP. Nasz serwer używa go do limitów żądań, a błędy są zapisywane w pliku logów.
• Pliki cookie, których potrzebujemy: Sesyjny plik cookie i plik cookie zabezpieczający formularze, a także, jeśli to wybierzesz, plik cookie utrzymujący zalogowanie przez maksymalnie 400 dni.
• Pliki cookie preferencji: Twój motyw, stan paska bocznego i język, ten ostatni przez rok. Pamięć lokalna przeglądarki przechowuje też twój motyw oraz informację o tym, które podpowiedzi zamknięto.
• Inne firmy: Cloudflare może ustawić własny plik cookie zabezpieczający. Podglądy raportów wczytują czcionki z Bunny Fonts, które widzi twój adres IP.

Dlaczego wykorzystujemy twoje dane i nasze podstawy prawne

• Umowa: Aby zapewnić to, na co się zarejestrowano: twoje konto, synchronizację, raporty, funkcje AI i e-maile, które włączysz.
• Umowa i obowiązek prawny: Aby wystawiać ci rachunki i przechowywać zapisy wymagane przez prawo podatkowe.
• Prawnie uzasadnione interesy: Aby zapewnić bezpieczeństwo i działanie RevGlance: zapisy sesji, limity żądań, logi błędów i kopie zapasowe.
• Zgoda: W przypadku powiadomień push, które możesz wyłączyć w dowolnym momencie.
• Twoje polecenia: Przetwarzamy importowane dane klientów w twoim imieniu. Odpowiadasz za posiadanie własnej podstawy prawnej i za poinformowanie swoich klientów.

Kto otrzymuje dane

• Cloudflare: Przenosi cały ruch witryny i aplikacji oraz przechowuje aktualizacje aplikacji i kopie zapasowe bazy danych w R2.
• Hetzner: Hostuje serwer, na którym działa RevGlance i jego baza danych, w UE.
• Stripe: Obsługuje nasze rozliczenia i otrzymuje twoje imię i nazwisko, adres e-mail i dane płatności.
• Anthropic: Obsługuje funkcje AI i otrzymuje to, co wymieniono powyżej.
• Nasz dostawca poczty e-mail: Dostarcza e-maile dotyczące konta, raportów, alertów, zaproszeń, odzyskiwania i ankiet, więc otrzymuje adres każdego odbiorcy i treść e-maila.
• Apple i Google: Dostarczają powiadomienia push i dystrybuują aplikację na własnych warunkach.
• Bunny Fonts: Dostarcza czcionki w podglądach raportów i plikach PDF.
• Odbiorcy, których wybierzesz: Sklepy, które łączysz, obszar roboczy Slack każdego dodanego webhooka, osoby, które zapraszasz lub którym wysyłasz raporty, oraz każdy asystent lub narzędzie, które łączysz.

Niektóre z tych firm przetwarzają dane poza Unią Europejską, w tym w Stanach Zjednoczonych.

Nie sprzedajemy twoich danych ani danych twoich klientów. Możemy ujawnić dane, gdy wymaga tego prawo.

Jak długo przechowujemy dane

• Konto i dane importowane: Dopóki nie usuniesz konta, nie usuniesz firmy lub źródła, do których należą, albo my nie usuniemy nieaktywnego konta.
• Sesje: Kończą się po 120 min bez aktywności, a wygasłe rekordy są później usuwane.
• Zapisy wywołań REST API: 90 dni.
• Logi błędów i serwera: Log błędów aplikacji jest przechowywany przez 30 dni, a logi serwera WWW przez 14 dni. Logi w Cloudflare podlegają ich własnym ustawieniom.
• Tematy anulowań: Grupowanie zachowuje komentarze, na podstawie których powstało. Jest usuwane 90 dni po zastąpieniu przez nowsze, a w każdym razie po roku.
• Nieaktywne konta: Konto bez aktualnej licencji jest usuwane automatycznie po 90 dniach bez logowania, liczonych najwcześniej od końca okresu próbnego lub subskrypcji. Wysyłamy e-mail 30 i 7 dni wcześniej. Do tego czasu możesz eksportować swoje dane, a faktury zostają w Stripe.
• Wygasłe dane: Prośby o zresetowanie hasła są usuwane w ciągu doby od wygaśnięcia, a unieważnione tokeny logowania w ciągu doby. Wygasłe tokeny logowania znikają około tygodnia po wygaśnięciu, zaproszenia 30 dni po wygaśnięciu, a nieudane zadania w tle po 30 dniach.
• Kopie zapasowe: Baza danych jest co noc zapisywana w postaci zaszyfrowanej kopii zapasowej w prywatnym zasobniku Cloudflare R2. Kopie zapasowe są przechowywane przez maksymalnie 6 miesięcy.

Usuwanie konta

• Twoje konto, firmy, których jesteś właścicielem, i ich zaimportowane dane zostaną usunięte. Tej operacji nie można cofnąć.
• Subskrypcja jest anulowana natychmiast, bez automatycznego zwrotu za pozostały czas. Nie musisz anulować jej wcześniej.
• Stripe przechowuje faktury i dane o płatnościach, zgodnie z wymogami prawa podatkowego. Usuwamy twoje metody płatności zapisane w Stripe. Jeśli nigdy nie dokonano płatności, usuwany jest też twój rekord klienta w Stripe. W przeciwnym razie zostaje on, z imieniem i nazwiskiem oraz adresem e-mail, obok faktur.
• Usunięte dane mogą pozostać w zaszyfrowanych kopiach zapasowych przez maksymalnie 6 miesięcy, do czasu zastąpienia tych kopii.
• Identyfikatory usuniętych kont i firm przechowujemy przez 7 miesięcy, bez imienia, nazwiska i adresu e-mail, aby przywrócona kopia zapasowa mogła usunąć je ponownie.
• Usuwane są też twoje sesje i tokeny logowania, otwarty reset hasła, starsze rekordy zakupów i pliki logo twoich firm.

Jak usunąć konto

Twoje prawa

Tam, gdzie ma zastosowanie RODO, możesz poprosić nas o kopię swoich danych osobowych, ich sprostowanie lub usunięcie, ograniczenie sposobu ich wykorzystywania lub wnieść sprzeciw wobec niego, otrzymać je w formacie umożliwiającym przenoszenie oraz cofnąć każdą wyrażoną zgodę. Możesz także wnieść skargę do swojego organu ochrony danych.

Możesz zmienić swoje imię i nazwisko oraz adres e-mail w ustawieniach, a konto usunąć samodzielnie. We wszystkich innych sprawach napisz na adres [email protected]

Bezpieczeństwo, dzieci i zmiany

• Bezpieczeństwo: Stosujemy opisane powyżej szyfrowanie i hashowanie oraz oferujemy logowanie dwuetapowe i klucze dostępu. Żadna usługa nie może obiecać doskonałego bezpieczeństwa.
• Dzieci: RevGlance to narzędzie dla firm i nie jest przeznaczone dla dzieci.
• Zmiany: Gdy ta polityka się zmienia, aktualizujemy datę na górze tej strony.