Polityka Prywatności Zevio
Obowiązuje od dnia: 03.03.2026
1. Administrator danych
Administratorem danych osobowych jest:
ZEVIO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Szlak 77 / 222
31-153 Kraków
KRS: 0001224773
NIP: 6762713546
REGON: 544029502
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego
Kapitał zakładowy: 250 000 zł
Kontakt w sprawach związanych z ochroną danych: contact@zevio.io
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Platformy przetwarzamy m.in.:
- dane konta użytkownika (imię, nazwisko, adres e-mail),
- dane organizacji (nazwa, dane rejestrowe, NIP, adres),
- dane transakcyjne (kwota, waluta, status, identyfikator transakcji),
- dane dotyczące subskrypcji,
- dane techniczne (adres IP, identyfikatory urządzeń, logi systemowe, dane sesji).
W przypadku płatności powtarzalnych BLIK przetwarzane mogą być dodatkowo:
- identyfikator zgody Płatnika,
- parametry subskrypcji (kwota, częstotliwość, data ważności),
- status zgody na inicjowanie transakcji,
- historia prób realizacji płatności cyklicznych.
Zevio nie przechowuje danych kart płatniczych - są one przetwarzane wyłącznie przez zewnętrznych operatorów płatności zgodnie z obowiązującymi standardami bezpieczeństwa (PCI DSS).
3. Cele przetwarzania
Dane przetwarzane są w celu:
- realizacji usług świadczonych w ramach Platformy,
- obsługi płatności jednorazowych i powtarzalnych,
- realizacji płatności powtarzalnych inicjowanych przez Akceptanta na podstawie zgody Płatnika,
- obsługi reklamacji związanych z transakcjami, w tym Transakcjami Powtarzalnymi,
- realizacji obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa systemu oraz zapobiegania nadużyciom,
- prowadzenia analiz technicznych i statystycznych dotyczących działania Platformy.
4. Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych ciążących na Administratorze,
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (np. zapewnienie bezpieczeństwa, dochodzenie roszczeń, zapobieganie nadużyciom).
5. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane następującym kategoriom odbiorców:
1) Operatorzy płatności
W szczególności: Krajowy Integrator Płatności S.A. (Tpay) - w zakresie obsługi i rozliczania transakcji (w tym BLIK oraz płatności powtarzalnych).
W przypadku Płatności Powtarzalnych dane przekazywane są operatorowi płatności, dostawcy usług płatniczych (PSP) oraz Wydawcy (bankowi Płatnika) zgodnie z zasadami funkcjonowania systemu BLIK.
2) Dostawcy infrastruktury chmurowej
Platforma Zevio utrzymywana jest w infrastrukturze Google Cloud Platform (GCP) w regionie europejskim (UE).
Dane przetwarzane są w usługach chmurowych Google, w tym m.in.:
- środowisko serwerowe (Google Cloud - App Engine / Cloud Run),
- bazy danych,
- Google Cloud Storage (przechowywanie plików i zasobów).
Google działa jako podmiot przetwarzający dane na podstawie umów powierzenia przetwarzania danych zgodnie z RODO.
3) Dostawcy usług IT i komunikacyjnych
- dostawcy usług e-mail (np. wysyłka wiadomości transakcyjnych),
- dostawcy narzędzi analitycznych i monitorujących,
- podmioty wspierające utrzymanie i rozwój systemu IT.
Wszystkie podmioty przetwarzają dane na podstawie stosownych umów powierzenia przetwarzania danych.
6. Przekazywanie danych poza EOG
Dane co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku ewentualnego przekazywania danych poza EOG odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych).
7. Prawa użytkownika
Użytkownikowi przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw należy skontaktować się z Administratorem na wskazany adres e-mail.
8. Okres przechowywania danych
Dane przechowywane są:
- przez okres obowiązywania umowy oraz korzystania z Platformy,
- przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi),
- przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
9. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym:
- szyfrowanie transmisji danych (HTTPS / TLS),
- kontrolę dostępu do systemów (role, autoryzacja),
- mechanizmy uwierzytelniania i zarządzania sesją,
- rejestrowanie zdarzeń (logi systemowe, audyt),
- zabezpieczenia przed nadużyciami i atakami.
10. Pliki cookies i narzędzia analityczne
Strona zevio.io wykorzystuje pliki cookies oraz podobne technologie. Przy pierwszej wizycie wyświetlamy baner zgody, w którym możesz zaakceptować wszystkie kategorie, zaakceptować tylko niezbędne albo wybrać konkretne kategorie. Wybór możesz zmienić w dowolnym momencie - link „Ustawienia cookie" znajdziesz w stopce każdej strony.
Cookies dzielimy na trzy kategorie. Tylko kategoria „Niezbędne" jest aktywna domyślnie - pozostałe wymagają Twojej wyraźnej zgody.
Niezbędne (zawsze aktywne)
Wymagane do działania strony - nie da się ich wyłączyć bez utraty podstawowej funkcjonalności:
- sesja użytkownika i mechanizmy bezpieczeństwa (Firebase, własne cookies first-party),
- zapamiętanie Twojej zgody na cookies (cookie `zevio_cc`, ważne 12 miesięcy),
- asystent Zevio (czatbot wsparcia) - przechowuje historię konwersacji w bieżącej sesji.
Analityczne (opcjonalne, wymagają zgody)
Google Analytics 4 (Google Ireland Limited / Google LLC) - mierzy ruch i zachowanie użytkowników. Wykorzystujemy Google Consent Mode v2: bez Twojej zgody GA4 działa w trybie „cookieless" - wysyła wyłącznie zagregowane, anonimowe sygnały o wizycie, bez identyfikatorów, bez plików cookies, bez możliwości powiązania z konkretną osobą. Po Twojej zgodzie GA4 przechodzi w pełny tryb (cookies `_ga`, `_ga_*`, identyfikator klienta, modelowanie konwersji).
Microsoft Clarity (Microsoft Ireland Operations Limited) - mapy klików oraz nagrania sesji (z automatycznym maskowaniem pól wrażliwych takich jak hasła, dane karty, formularze logowania). Ładowany wyłącznie po wyrażeniu przez Ciebie zgody na kategorię „Analityczne".
Marketingowe (opcjonalne, wymagają zgody)
DMSales (dmsales.com) - system pozyskiwania leadów B2B z wykorzystaniem AI: identyfikuje firmy odwiedzające stronę i wzbogaca dane o potencjalnych kupujących. Skrypt śledzący ładowany jest z domeny analytics.greensender.pl (historyczna infrastruktura usługi pod poprzednią marką Greensender). Aktywowany wyłącznie po wyrażeniu przez Ciebie zgody na kategorię „Marketingowe".
Meta Pixel (Meta Platforms Ireland Ltd.) - pomiar skuteczności kampanii reklamowych w serwisach Meta (Facebook, Instagram) oraz remarketing. Pixel zapisuje identyfikatory w plikach cookie (m.in. _fbp, _fbc) i przekazuje do Meta zdarzenia takie jak odsłona strony oraz wysłanie formularza (zdarzenie „Lead"). Aktywowany wyłącznie po wyrażeniu przez Ciebie zgody na kategorię „Marketingowe". Meta może przetwarzać dane poza UE - w oparciu o EU-US Data Privacy Framework oraz standardowe klauzule umowne (SCC).
Asystent Zevio (chat support)
Czat pomocy widoczny na stronie zevio.io oraz w panelu app.zevio.io po zalogowaniu jest obsługiwany przez model językowy Claude od firmy Anthropic, PBC (USA). Asystent służy do odpowiadania na pytania o produkt, pomocy w nawigacji po dokumentacji i kierowania do właściwych członków zespołu Zevio. Treść Twojej wiadomości oraz historia bieżącej konwersacji są przekazywane do Anthropic w celu wygenerowania odpowiedzi. Na podstawie warunków komercyjnej umowy z Anthropic Twoje dane nie są wykorzystywane do trenowania modeli AI.
Pozostali odbiorcy danych (poza warstwą cookies)
Niezależnie od cookies, dane mogą być przekazywane następującym podmiotom przetwarzającym, na podstawie umów powierzenia (art. 28 RODO):
- Brevo (Sendinblue SAS, Francja) - wysyłka transakcyjnych wiadomości e-mail (potwierdzenia, autoresponder z formularzy kontaktowych),
- Tpay (Krajowy Integrator Płatności S.A., Polska) - operator płatności BLIK Recurring i kart,
- Stripe (Stripe Payments Europe Limited, Irlandia) - operator płatności kartami w EUR/USD dla klientów spoza Polski,
- Anthropic (Anthropic, PBC, USA) - dostawca modelu Claude obsługującego asystenta Zevio (patrz sekcja powyżej),
- Google Cloud Platform (Google Ireland Limited) - infrastruktura serwerowa, baza danych Cloud SQL, storage GCS,
- Firebase (Google Ireland Limited) - autoryzacja użytkowników panelu Zevio.
Transfer danych do państw trzecich
Google Analytics 4, Microsoft Clarity, Stripe oraz Anthropic (asystent Zevio) mogą przekazywać dane do Stanów Zjednoczonych. Transfer odbywa się na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję, z dodatkowymi środkami technicznymi (anonimizacja IP, szyfrowanie w tranzycie). Pełna lista mechanizmów transferu dostępna na żądanie pod adresem contact@zevio.io.
Jak zarządzać zgodą
Wyrażoną zgodę możesz w każdym momencie zmienić lub wycofać, klikając link „Ustawienia cookie" w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cookies możesz również zarządzać i usuwać bezpośrednio w ustawieniach swojej przeglądarki.