Polityka prywatności – Strona internetowa i usługi online (LocalBob)
Administrator w rozumieniu DSGVO:
Flying Hamsters GmbH
Wasserwerkstraße 17
66292 Riegelsberg
Amtsgericht Saarbrücken HRB 19761
Dyrektor zarządzający: Marius Jungmann
NIP UE (USt-IdNr.): DE279005373
Kontakt:
E-mail: support@localbob.com
1. Zasady
Przetwarzamy dane osobowe zgodnie z DSGVO oraz TDDDG. Niniejsze oświadczenie informuje o rodzaju, zakresie i celach przetwarzania podczas odwiedzin naszej strony internetowej, w Checkout, w ramach zapytań kontaktowych, przy korzystaniu z naszej usługi B2B oraz w związku z aplikacjami i udziałem w programie partnerskim LocalBob.
Niniejsza polityka prywatności ma zastosowanie do tej strony internetowej oraz opisanych tutaj usług online. Dla odrębnych stron docelowych (landing pages) lub innych domen z własnymi treściami, formularzami lub funkcjami śledzenia/analizy obowiązują ich odrębne informacje o ochronie danych.
2. Pliki dziennika serwera
Przy wywołaniu naszej strony przetwarzamy my oraz nasz dostawca hostingu dane protokołu (adres IP, data/godzina, User-Agent, Referrer, żądane zasoby) w celu zapewnienia działania, stabilności i bezpieczeństwa (Art. 6 Abs. 1 lit. f DSGVO). Pełny adres IP jest przechowywany wyłącznie na czas analizy błędów lub w celu odparcia ataków i zwykle jest usuwany lub anonimizowany najpóźniej po 7 dniach.
3. Kontakt, komunikacja i czat na stronie
W przypadku kontaktu drogą e‑mailową, telefoniczną, przez czat na stronie lub za pośrednictwem udostępnionych przez nas kanałów komunikacyjnych i komunikatorów przetwarzamy dane nadawcy w celu obsługi zapytania i komunikacji (Art. 6 Abs. 1 lit. b i/lub lit. f DSGVO).
Jeżeli kontaktują się Państwo z nami za pośrednictwem zewnętrznych komunikatorów, takich jak WhatsApp, Telegram lub podobnych usług, lub łączą takie kanały z kontem LocalBob w ramach korzystania z usługi, przetwarzamy dane komunikacyjne powstające w tym procesie w zakresie niezbędnym do obsługi zapytania lub świadczenia pożądanej usługi. Dostawcy komunikatorów przetwarzają dane także na własną odpowiedzialność zgodnie ze swoimi zasadami ochrony danych. Prosimy nie przesyłać za pośrednictwem takich kanałów szczególnych kategorii danych osobowych.
Czat na naszej stronie startowej jest prowadzony przez naszych asystentów AI Bob i Kim; na początku rozmowy komunikat powitalny wyraźnie wskazuje, że są to systemy AI, a w opisach obrazów dla czytników ekranu oznaczono je jako asystentów AI. Korzystanie jest dobrowolne i możliwe bez posiadania konta. Przetwarzane są wprowadzone przez Państwa wiadomości, przebieg rozmowy w danej sesji, losowo wygenerowany identyfikator sesji oraz ustawiony język. Jeżeli w czacie dobrowolnie podadzą Państwo adres strony internetowej, w danej sesji jednorazowo pobieramy publicznie dostępne podstawowe informacje o tej stronie (tytuł i krótki opis), aby dopasować nasze odpowiedzi do Państwa firmy. Do obsługi zapytań korzystamy z OpenRouter, Inc. (USA) jako podmiotu przetwarzającego; OpenRouter przekazuje zapytanie do skonfigurowanych przez nas operatorów modeli, obecnie w szczególności do Google i OpenAI. W celu ochrony przed zautomatyzowanymi masowymi zapytaniami ograniczamy dodatkowo liczbę zapytań czatowych na adres IP; adres IP jest w tym celu przechowywany jako klucz zliczający najdłużej 24 godziny. Państwa adres IP oraz identyfikator przeglądarki nie są przekazywane do dostawców modeli. Nie dochodzi do łączenia wpisów z czatu z danymi konta ani do tworzenia profili. W odniesieniu do przekazania danych do państw trzecich stosuje się punkt 9. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO dla udzielenia odpowiedzi na Państwa zapytanie oraz Art. 6 Abs. 1 lit. f DSGVO dla bezpiecznego i funkcjonalnego działania czatu. Zapisy rozmów czatowych przechowujemy w celu zapobiegania nadużyciom i zapewnienia jakości i usuwamy je najpóźniej po 90 dniach.
Jeżeli inne interaktywne pola wprowadzania są obsługiwane wspomaganiem AI, Państwa wpisy mogą być przetwarzane przez zintegrowanych dostawców modeli/AI w celu udzielenia odpowiedzi na zapytanie. Szczegółowe informacje znajdują się w punkcie 6.
4. Pliki cookie i podobne technologie
Nasza strona wykorzystuje zasadniczo wyłącznie takie pliki cookie i podobne technologie, które są niezbędne do świadczenia cyfrowej usługi wyraźnie żądanej przez użytkownika, do bezpieczeństwa, zarządzania logowaniem/sesją, ustawień języka, zapobiegania nadużyciom i oszustwom, technicznego przekierowania lub do funkcji wywołanych przez użytkownika takich jak Checkout, proces partnerski, aktywacja lub funkcja poleceń (referral).
W ramach procesów referralowych, partnerskich lub aktywacyjnych wyraźnie wywołanych przez użytkownika mogą być stosowane pliki cookie pierwszej strony lub porównywalne mechanizmy przechowywania w celu technicznego umożliwienia przypisania korzyści, okresów próbnych, atrybucji partnera lub kroków procesu w toku tego działania. Cookie służące przypisaniu polecenia (Referral) wygasa najpóźniej po 14 dniach, cookie służące atrybucji partnera najpóźniej po 90 dniach. Technologie te nie służą do ogólnego pomiaru zasięgu, reklamy behawioralnej ani śledzenia między witrynami.
Opcjonalne pliki cookie analityczne, marketingowe lub retargetingowe nie są stosowane na tej stronie.
Jeżeli w ramach wyraźnie wywołanego przez użytkownika procesu płatności, logowania, partnerskiego lub referral techniczne pliki cookie lub porównywalne technologie są ustawiane przez zewnętrznych dostawców, odbywa się to wyłącznie w celu świadczenia danej funkcji, do uwierzytelnienia lub do zapobiegania oszustwom.
5. Checkout, płatności przez Stripe
Do Checkout, obsługi płatności, procesów fakturowania, Customer Portal, ewentualnie Stripe Connect oraz zapobiegania oszustwom korzystamy ze Stripe (w szczególności Stripe Payments Europe, Ltd. i/lub Stripe Technology Europe, Limited, Irlandia). Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO; w zakresie środków bezpieczeństwa i zapobiegania oszustwom dodatkowo Art. 6 Abs. 1 lit. f DSGVO.
Stripe przetwarza m.in. dane identyfikacyjne i płatnicze (np. sposób płatności, token, dane karty/konta, IBAN, dane do faktury), dane transakcyjne, dane ryzyka i weryfikacji oraz informacje o urządzeniu i użytkowaniu w celu przetwarzania płatności, uwierzytelnienia, zapobiegania oszustwom i poprawy usług. Jeżeli komponenty Stripe lub Stripe.js są ładowane w Checkout lub porównywalnym przebiegu, Stripe może również wykorzystywać pliki cookie lub podobne technologie oraz dane interakcji i urządzenia.
Dodatkowe informacje znajdują się w informacjach o ochronie danych Stripe.
6. Rejestracja i korzystanie z usługi (konto B2B, platformy zewnętrzne, połączenia komunikatorów/mediów społecznościowych, funkcje AI)
Przetwarzamy dane konta, umowy, użytkowania, treści i komunikacji w celu świadczenia usługi (Art. 6 Abs. 1 lit. b DSGVO).
Przy rejestracji, na podstawie podanej przez Państwa domeny e‑mail lub adresu strony internetowej, pobieramy publicznie dostępne dane firmy w celu wstępnego wypełnienia formularza rejestracyjnego; pobranie następuje raz dla każdej podanej domeny e‑mail lub adresu strony i jest wykonywane ponownie w przypadku zmiany danych wejściowych. W tym celu analizujemy zawartość danej strony internetowej i porównujemy wyprowadzoną z niej nazwę firmy lub domenę z usługą Google Places firmy Google Ireland Ltd., która dostarcza publicznie dostępne informacje takie jak nazwa firmy, adres i strona internetowa; uzyskane w ten sposób dane strukturyzujemy wspomagając się AI. Wszystkie proponowane dane stanowią jedynie wstępne wypełnienia i mogą zostać zmienione lub usunięte przed wysłaniem. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (realizacja działań przedkontraktowych na Państwa żądanie).
Przy aktywowanych przez użytkownika powiązaniach OAuth/API lub innych technicznych integracjach z platformami zewnętrznymi, komunikatorami lub platformami społecznościowymi/przeznaczonymi do publikacji przetwarzamy niezbędne tokeny, uprawnienia, identyfikatory kont, dane synchronizacji i metadane oraz treści udostępnione przez użytkownika w celu korzystania z funkcji. Dotyczy to w szczególności funkcji połączeń z platformami, komunikatorami i publikowania. Takie powiązania można – o ile jest to technicznie przewidziane – w każdym czasie cofnąć lub rozłączyć w swoim koncie.
Funkcje AI są udostępniane przez zintegrowanych dostawców modeli i infrastruktury AI. Dane osobowe są przetwarzane wyłącznie w zakresie, w jakim użytkownik udostępnia je w promptach, szkicach, załącznikach, treściach audio/tekst/obraz/wideo, danych powiązanych z platformami lub innych treściach albo w zakresie niezbędnym technicznie do zapewnienia danej funkcji. Nie istnieje obowiązek korzystania z takich funkcji.
7. Program partnerski, rekrutacje i procesy aktywacyjne
Jeżeli rejestrują się Państwo do programu partnerskiego LocalBob, programu ambasadorów marki lub programu polecających albo do podobnych procesów aktywacyjnych, wnioskują o link do wywiadu, korzystają z dedykowanego czatu na stronie dotyczącego tych kwestii lub podczas onboardingu podają informacje dotyczące kraju, statusu, danych podatkowych, danych do wypłaty, zgodności (compliance) lub weryfikacji, przetwarzamy te dane w celu realizacji działań przedkontraktowych, decyzji o uczestnictwie, utworzenia konta partnerskiego, rozliczeń prowizji, kontroli nadużyć i zgodności oraz wypłat (Art. 6 Abs. 1 lit. b, lit. c i/lub lit. f DSGVO).
W szczególności mogą być przetwarzane dane kontaktowe, aplikacyjne, komunikacyjne, dotyczące statusu, kwalifikacji, rozliczeń, podatkowe, KYC/weryfikacyjne oraz dane do wypłat. Jeżeli do funkcji wywiadów, czatu lub wsparcia wykorzystywane są systemy wspomagane AI, stosuje się dodatkowo punkt 6.
Jeżeli w programie partnerskim stosowane są zautomatyzowane wstępne oceny, kontrole wiarygodności, scoringi lub analizy ryzyka, służą one zasadniczo przygotowaniu, priorytetyzacji, zapobieganiu nadużyciom i wewnętrznemu zarządzaniu procesami. Końcowa decyzja o przyjęciu, odrzuceniu, zablokowaniu lub wypłacie zasadniczo nie jest podejmowana wyłącznie w sposób zautomatyzowany. W przypadku wyjątkowego zastosowania w pojedynczym przypadku wyłącznie zautomatyzowanej decyzji, która wywołuje skutki prawne wobec Państwa lub w podobny sposób znacząco Państwa dotyka, poinformujemy o tym, łącznie z istotnymi parametrami decyzyjnymi i przewidywanymi skutkami; w takim przypadku mają Państwo prawo żądać ponownego, manualnego rozpatrzenia, przedstawić swoje stanowisko i zaskarżyć decyzję.
8. Powierzenie przetwarzania; podwykonawcy
W zakresie, w jakim przetwarzamy dane osobowe w imieniu klienta, obowiązuje odrębna umowa o powierzeniu przetwarzania (AVV) zgodnie z Art. 28 DSGVO. Wykorzystujemy m.in. następujące kategorie odbiorców lub podwykonawców:
- infrastruktura chmurowa/hostingowa
- usługi płatnicze i wypłaty
- infrastruktura modeli AI i API
- usługi komunikacji, wsparcia i bezpieczeństwa
- dostawcy powiązanych platform zewnętrznych, o ile aktywowane przez użytkownika
9. Przekazywanie do państw trzecich
Przy przekazywaniu do państw trzecich zapewniamy odpowiedni poziom ochrony. Jeżeli odbiorcy w USA są certyfikowani zgodnie z EU‑US Data Privacy Framework (DPF), przekazanie odbywa się na podstawie decyzji o adekwatności (Art. 45 DSGVO). W przeciwnym razie przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (Art. 46 DSGVO), o ile nie występuje inna dopuszczalna podstawa prawna.
10. Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów przetwarzania lub istnieją obowiązki przechowywania wynikające z przepisów prawa. Dane związane z umowami, rozliczeniami, podatkami i wymaganiami handlowymi przechowujemy zgodnie z obowiązującymi przepisami prawa. Dane komunikacyjne, czatowe, aplikacyjne i partnerskie usuwamy, gdy cel przetwarzania przestaje istnieć i nie występują obowiązki przechowywania lub dowodowe. Zapisy rozmów czatowych usuwamy niezależnie od tego najpóźniej po 90 dniach.
11. Prawa osób, których dane dotyczą
Mają Państwo – na warunkach przewidzianych prawem – prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na Art. 6 Abs. 1 lit. f DSGVO. W tym zakresie prosimy o kontakt pod adresem support@localbob.com. Ponadto przysługuje prawo wniesienia skargi do organu nadzorczego.
12. Obowiązkowe informacje; uwagi dotyczące B2B i programów
Udostępnienie danych płatniczych, umownych, podatkowych, weryfikacyjnych lub do wypłat może – w zależności od wykorzystywanej funkcji – być niezbędne do wykonania umowy, realizacji działań przedkontraktowych, zapobiegania nadużyciom lub rozliczeń.
Nasza płatna oferta SaaS dostępna w Checkout jest skierowana wyłącznie do przedsiębiorstw (B2B). Oddzielne procesy programowe, rekrutacyjne lub partnerskie mogą – w zależności od kraju, statusu i odblokowania – być również dostępne dla osób fizycznych pełnoletnich.
13. Zmiany
Możemy dostosować niniejszą politykę prywatności, gdy będzie to konieczne (np. w przypadku nowych funkcji, nowych kategorii odbiorców lub zmian prawnych). Obowiązuje zawsze wersja opublikowana na stronie internetowej.
Stan na: lipiec 2026