ONWEB24 - POLITYKA PRYWATNOSCI

    ONWEB24 - POLITYKA PRYWATNOSCI

    Ostatnia aktualizacja: 10 kwietnia 2026

    Niniejsza Polityka Prywatnosci wyjasnia, jak OnWeb24 zbiera i przetwarza dane osobowe, gdy korzystasz z modulow OnWeb24 (klienci, affiliate, referral, team panel) oraz powiazanych stron.

    1) Administrator danych

    Revolution Marketing LLC

    28 Geary St STE 650 Suite #281, San Francisco, CA 94108, United States

    EIN: 612116500

    Kontakty:

    2) Ramy prawne i podstawy prawne

    Przetwarzamy dane zgodnie z obowiązującym prawem (w tym, gdzie to istotne, GDPR, UK GDPR, CCPA/CPRA, LGPD). Glowne podstawy prawne:

    • wykonanie umowy;
    • obowiązek prawny;
    • prawnie uzasadniony interes (bezpieczeństwo, przeciwdzialanie nadużyciom, ulepszanie produktu);
    • zgoda (np. opcjonalny marketing/cookies).

    3) Kategorie przetwarzanych danych

    3.1 Dane techniczne:

    IP, dane przeglądarki/urządzenia, logi techniczne, wydajność, błędy, znaczniki czasu.

    3.2 Dane konta:

    email, telefon, chronione dane logowania, dane weryfikacji dostepu, role.

    3.3 Dane projektu strony klienta:

    odpowiedzi z ankiety, tresci, media, preferencje designu, konfiguracje techniczne.

    3.4 Dane domeny i publikacji:

    dane rejestracji/przypisania domeny, DNS, URL, metadane wdrozenia.

    3.5 Dane wsparcia:

    tickety, chat, emaile, zalaczniki, metadane wsparcia.

    3.6 Dane płatności:

    zdarzenia płatności, status subskrypcji, identyfikatory transakcji. Uwaga: dane płatności/fakturowania są przetwarzane glownie przez Paddle jako Merchant of Record oraz, dla wielu czynnosci, jako niezalezny administrator.

    3.7 Dane partnera (affiliate/referral):

    linki/klikniecia sledzace, atrybucja, statusy aktywnie placacych, status waived, prowizje, zestawienia, metadane wyplat.

    4) Glowne cele

    • świadczenie modulow klienta/partnera/team panel;
    • bezpieczeństwo, przeciwdzialanie oszustwom, zapobieganie nadużyciom;
    • rozliczenia i zarzadzanie subskrypcjami;
    • wsparcie techniczne i administracyjne;
    • zgodnosc prawna i podatkowa;
    • ulepszanie produktu i wydajności.

    5) Dane osob trzecich wprowadzane przez uzytkownikow

    Jesli użytkownik wprowadza dane osobowe osob trzecich (np. swoich klientow, referencje, kontakty), odpowiada za posiadanie waznej podstawy prawnej. OnWeb24 przetwarza takie dane tylko w zakresie niezbednym do realizacji zadanej usługi.

    6) Odbiorcy danych

    Dane moga byc przetwarzane przez:

    • upowazniony personel OnWeb24;
    • dostawcow technicznych (hosting, baza danych, wsparcie, monitoring, email);
    • Paddle i podwykonawcow dla procesu płatności, fakturowania i zwrotow;
    • właściwe organy, gdy wymaga tego prawo.

    Aktualna lista sub-processors OnWeb24 jest publikowana pod adresem https://onweb24.com/sub-processors i aktualizowana za kazdym razem, gdy dochodzi do istotnej zmiany. Obecnie wykorzystywani sub-processors obejmuja (kategorie i glownych vendorow):

    • Cloud hosting & CDN: Vercel, Inc. (USA), Hetzner Online GmbH (Germany)
    • Database-as-a-Service: Supabase, Inc. (USA)
    • AI content generation: Anthropic, PBC (USA), OpenAI, Inc. (USA)
    • AI image/media generation: fal.ai, Inc. (USA)
    • Rejestracja domen: Namecheap, Inc. (USA)
    • Payments (Merchant of Record): Paddle.com Market Limited (United

    Kingdom / Ireland)

    • Relay email i webhook: N8N (self-hosted, EU) oraz rownowazni

    dostawcy poczty transakcyjnej

    • Analytics & monitoring: narzedzia error tracking szanujace

    prywatnosc (bez third-party marketing trackers)

    Wszyscy sub-processors są objeci Standard Contractual Clauses (SCC 2021), tam gdzie ma to zastosowanie, oraz/lub EU-US Data Privacy Framework, gdzie jest dostępny. Revolution Marketing LLC dokonuje corocznego przegladu uzgodnien z sub-processors.

    7) Transfery miedzynarodowe

    Czesc przetwarzania danych i niektorzy sub-processors znajduja sie w Stanach Zjednoczonych. Gdy zastosowanie ma GDPR i dane są przekazywane poza EOG/Wielka Brytanie, OnWeb24 opiera sie w przypadku sub-processors objetych adekwatnoscia DPF na EU-US Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795), a w przypadku wszystkich pozostalych transferow na Standard Contractual Clauses 2021 (Commission Implementing Decision (EU) 2021/914, Module Two Controller-to-Processor). Transfer Impact Assessment (TIA) zgodnie z Schrems II (CJEU Case C-311/18) jest utrzymywana wewnetrznie przez OnWeb24 i udostepniana wlasciwym organom nadzorczym na ich wniosek.

    8) Okres przechowywania danych

    Przechowujemy dane tylko tak dlugo, jak to konieczne do wskazanych celów i obowiązków prawnych. Typowo:

    • logi techniczne/bezpieczenstwa: do 30 dni, chyba że zachodza potrzeby forensyczne/prawne;
    • dane wsparcia: do 24 miesiecy, chyba że zachodza potrzeby prawne;
    • dane konta/projektu/partnera: czas trwania relacji + okresy administracyjne/prawne.

    9) Bezpieczenstwo

    Stosujemy rozsadne srodki techniczne i organizacyjne: kontrola dostepu, separacja, backupy, monitoring, audyt. Srodki stosowane są w komponentach bezposrednio pod operacyjna kontrola OnWeb24. Komponenty/dostawcy stron trzecich moga miec wlasne kontrole i odpowiedzialnosci. Zaden system nie jest w 100% bezpieczny.

    10) Decyzje zautomatyzowane

    Mozemy stosowac zautomatyzowane reguly przeciwdzialania nadużyciom i oszustwom. O ile nie poinformujemy inaczej, nie podejmujemy wyłącznie zautomatyzowanych decyzji wywolujacych skutki prawne lub podobnie istotne zgodnie z art. 22 GDPR.

    11) Prawa osob, których dane dotycza, i wnioski dotyczace prywatnosci (DSAR)

    Tam, gdzie ma to zastosowanie, możesz skorzystac z:

    • dostepu;
    • sprostowania;
    • usuniecia;
    • ograniczenia;
    • przenoszenia;
    • sprzeciwu;
    • wycofania zgody;
    • skargi do właściwego organu.

    11.1 Jak zlozyc wniosek

    Wyslij wniosek na privacy@help.onweb24.com z tematem: "DSAR OnWeb24". Ze względów bezpieczenstwa możemy wymagac rozsadnej weryfikacji tozsamosci przed realizacja wniosku.

    11.2 Terminy odpowiedzi

    OnWeb24 odpowiada bez nieuzasadnionej zwloki i, gdzie to ma zastosowanie, w ciagu 30 dni od otrzymania. Przy wnioskach zlozonych lub mnogich termin może zostac wydluzony zgodnie z prawem, z uzasadnionym powiadomieniem.

    11.3 Ustrukturyzowany kanal skarg

    W sprawach skarg dotyczacych prywatnosci napisz na:

    Podaj co najmniej: email konta, dotkniety modul (klienci/affiliate/referral/team panel), podsumowanie problemu i oczekiwane dzialanie.

    12) Maloletni

    Usluga nie jest przeznaczona dla maloletnich ponizej minimalnego wieku prawnego.

    13) Zmiany polityki

    OnWeb24 może aktualizowac te polityke z powodow prawnych, technicznych lub biznesowych. Aktualna wersja jest publikowana z nowa data.