Polityka prywatności

1. Ogólne

Niniejsza Polityka Prywatności opisuje sposób, w jaki BlastOptimize przetwarza dane osobowe Użytkowników w celu realizacji Usług oferowanych na Stronie internetowej, w domenie www.blastoptimize.io („Usługi”).

Użytkownicy muszą zapoznać się z niniejszą Polityką Prywatności i wyrazić wyraźną zgodę na przetwarzanie danych, o którym mowa w niniejszej Polityce Prywatności, przed rozpoczęciem korzystania z Usług.

2. Administrator danych

Administratorem danych zbieranych za pośrednictwem niniejszej Strony internetowej jest: Blast Group, podmiot narodowości francuskiej z adresem zawodowym pod adresem 3 avenue de la Division Leclerc, 92160 Antony, Francja, posiadający numer identyfikacji podatkowej FR66520951419 (dalej „Blast Group”).

3. Cele przetwarzania i podstawa prawna

Blast Group będzie przetwarzać dane osobowe Użytkownika tej Witryny w następujących celach:

Umożliwia utrzymanie, rozwój i zarządzanie Usługami, w tym relacji biznesowej sformalizowanej poprzez zawieranie umów na produkty i/lub usługi za pośrednictwem tej Witryny. Obejmuje to wykonywanie operacji związanych z obsługą klienta, umowami, subskrypcjami, fakturami, płatnościami oraz ewentualnymi sporami dotyczącymi korzystania z naszych produktów i usług. Dane przetwarzane w tym celu będą przechowywane tak długo, jak długo utrzymywana jest relacja biznesowa, a po jej zakończeniu – przez ustawowo określone okresy przechowywania i przedawnienia odpowiedzialności. Podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest Użytkownik.

Odpowiadanie na prośby o informacje i/lub zapytania Użytkownika. Dane przetwarzane w tym celu będą przechowywane do czasu udzielenia odpowiedzi na zapytanie o informację i/lub konsultację, a następnie przez okres przedawnienia roszczeń określony przepisami prawa. Podstawą prawną przetwarzania jest uzasadniony interes Blast Group w udzielaniu odpowiedzi Użytkownikowi.

Informuj użytkownika, w tym drogą elektroniczną, o produktach, usługach i nowościach Blast Group. Dane przetwarzane w tym celu będą przechowywane do czasu cofnięcia przez Użytkownika zgody na otrzymywanie takich komunikatów, a po tym czasie przez ustawowo określony okres przechowywania i przedawnienia roszczeń. Podstawą prawną przetwarzania jest zgoda Użytkownika.

Jeżeli Użytkownik nie wyraża zgody na przetwarzanie swoich danych w tym celu, może poinformować o tym Blast Group w formie pisemnej lub skorzystać z dedykowanej do tego celu opcji.

Brak akceptacji niniejszej Polityki prywatności będzie skutkował tym, że świadczone przez Blast Group Usługi oraz udostępniana przez nią zawartość Strony internetowej mogą nie być dostępne, a proces tworzenia konta lub subskrypcji może zostać przerwany lub zakończony.

4. Kategorie danych

Użytkownik jest zobowiązany do wypełnienia wszystkich wymaganych pól, podając prawdziwe, kompletne i aktualne informacje, z wyjątkiem danych oznaczonych jako opcjonalne. Informacje te są niezbędne dla Blast Group do świadczenia Usług i realizacji celów opisanych powyżej. W przeciwnym razie Blast Group zastrzega sobie prawo do odmowy świadczenia Usług.

Użytkownicy gwarantują, że dane osobowe przekazane firmie Blast Group są dokładne i są zobowiązani do powiadomienia o wszelkich zmianach tych danych poprzez aktualizację informacji dostępnych na platformie lub poinformowanie firmy Blast Group.

Dane dotyczące kart bankowych są przechowywane wyłącznie przez czas niezbędny do realizacji transakcji, z wyjątkiem subskrypcji cyklicznych, w celu ułatwienia realizacji płatności od stałych klientów. W takim przypadku dane dotyczące kart bankowych mogą być przechowywane przez okres trwania subskrypcji, a co najmniej do daty ostatniej transakcji.

Takie przechowywanie danych jest realizowane przez bezpiecznych dostawców usług płatniczych Blast Group, w tym Stripe i Braintree. Subskrybując Usługi oferowane na Stronie Internetowej, Użytkownik wyraźnie wyraża zgodę na takie przechowywanie. Dane dotyczące kryptogramu wizualnego lub kodu CVV2 na odwrocie karty bankowej nigdy nie są przechowywane.

5. Zautomatyzowane podejmowanie decyzji

Blast Group informuje Użytkowników, że korzystając z Usług, mogą oni podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu. Celem tego przetwarzania jest zapewnienie adekwatności i ulepszanie świadczonych Usług zgodnie z celami opisanymi w niniejszym dokumencie.

6. Odbiorcy i przekazywanie danych osobowych

Dane mogą zostać przekazane następującym odbiorcom zewnętrznym:

Administracje publiczne w celu wypełnienia obowiązków prawnych;
Instytucje bankowe zajmujące się zarządzaniem windykacją i płatnościami;
Dostawcy usług z zakresu komunikacji elektronicznej, automatyzacji biura, hostingu, infrastruktury, konserwacji komputerów, zarządzania, księgowości, audytu, doradztwa i reprezentacji prawnej.

Dostawcy ci mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym. W takim przypadku Blast Group będzie musiała wcześniej wdrożyć odpowiednie zabezpieczenia wymagane przez obowiązujące przepisy o ochronie danych.

Niektórzy z naszych dostawców usług, działający jako podmioty przetwarzające dane w naszym imieniu, mogą wykorzystywać narzędzia sztucznej inteligencji w ramach świadczenia usług. Może to wiązać się z przekazywaniem danych osobowych do podmiotów zlokalizowanych poza Europejskim Obszarem Gospodarczym. Blast Group zapewnia, że takie przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych i w oparciu o odpowiednie zabezpieczenia.

7. Prawa Użytkowników

Użytkownikom przysługuje w każdej chwili prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Użytkownicy mogą skorzystać z tych praw, kontaktując się z Blast Group i wysyłając pisemne powiadomienie na adres: legal@blastgroup.iozałączając kopię swojego dowodu osobistego lub innego równoważnego dokumentu tożsamości identyfikującego Cię jako Użytkownika.

Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Użytkownik ma również prawo do wniesienia skargi do organu nadzorczego.

8. Blast Group jako podmiot przetwarzający dane

W przypadku gdy Użytkownik zakupi licencję na korzystanie z Usług, Blast Group może przetwarzać określone dane osobowe w imieniu licencjobiorcy, niezależnie od tego, czy licencjobiorcą jest sam Użytkownik czy osoba prawna reprezentowana przez Użytkownika.

Dla celów niniejszego Regulaminu Użytkownik będzie uważany za Administratora Danych, a Blast Group za Podmiot Przetwarzający Dane.

8.1. Przetwarzanie danych przez Podmiot Przetwarzający

Podmiot Przetwarzający przetwarza dane osobowe niezbędne do świadczenia Usług w imieniu Administratora. Przetwarzanie będzie trwało przez czas trwania świadczenia Usług. Po zakończeniu świadczenia Usług przetwarzanie uznaje się za zakończone.

8.2. Identyfikacja informacji, których dotyczy

W celu realizacji Usług, Administrator udostępni Podmiotowi Przetwarzającemu następujące kategorie informacji:

Dane identyfikacyjne
Dane dotyczące cech osobowych
Dane dotyczące okoliczności społecznych
Dane akademickie i zawodowe
Szczegóły zatrudnienia
Informacje ekonomiczne, finansowe i ubezpieczeniowe
Transakcje dotyczące towarów i usług
Dane dotyczące zdrowia
Dane ujawniające pochodzenie rasowe lub etniczne
Dane ujawniające poglądy polityczne
Dane ujawniające przekonania religijne lub filozoficzne
Dane dotyczące życia seksualnego lub orientacji seksualnej

8.3. Obowiązki Podmiotu Przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

ma. Danych osobowych należy używać wyłącznie w celu świadczenia Usług i nigdy dla własnych celów.

B. Przetwarzaj dane zgodnie z instrukcjami udzielonymi przez Administratora. Jeżeli Podmiot Przetwarzający uzna, że jakiekolwiek instrukcje naruszają RODO lub inne obowiązujące przepisy o ochronie danych, jest zobowiązany niezwłocznie powiadomić o tym Administratora.

C. W stosownych przypadkach należy prowadzić pisemną dokumentację działań przetwarzania wykonywanych w imieniu Administratora zgodnie z artykułem 30(2) RODO.

D. Nie udostępniaj danych osobowych osobom trzecim, chyba że jest to dozwolone prawnie lub wyraźnie upoważnione przez Administratora Danych.

mi. Nie wolno podzlecać żadnych czynności przetwarzania obejmujących dane osobowe bez uprzedniego pisemnego powiadomienia i przestrzegania obowiązujących wymogów RODO.

F. Zachować poufność wszystkich danych osobowych, do których uzyskano dostęp podczas świadczenia Usług, w tym również po zakończeniu świadczenia Usług.

G. Upewnij się, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności i przestrzegają stosownych środków bezpieczeństwa.

H. Przechowuj dokumentację potwierdzającą przestrzeganie obowiązujących obowiązków, dostępną dla Administratora Danych.

I. Zapewnij odpowiednie szkolenie w zakresie ochrony danych osobowych dla personelu upoważnionego.

J. Pomaganie Kontrolerowi w odpowiadaniu na żądania dotyczące:

Dostęp, sprostowanie, usunięcie i sprzeciw;
Ograniczenie przetwarzania;
Przenoszenie danych;
Niepodleganie zautomatyzowanym decyzjom indywidualnym, w tym profilowaniu.

k. Bez zbędnej zwłoki i nie później niż w ciągu 48 godzin za pośrednictwem poczty elektronicznej powiadomić Kontrolera o każdym naruszeniu bezpieczeństwa danych osobowych, o którym się dowie.

L. W stosownych przypadkach wspieranie Administratora w przeprowadzaniu oceny skutków dla ochrony danych.

Pan W stosownych przypadkach wspierać Administratora w przeprowadzaniu wcześniejszych konsultacji z organem nadzorczym.

N. Udostępnić Kontrolerowi wszelkie informacje niezbędne do wykazania przestrzegania ciążących na nim obowiązków, a także do przeprowadzania audytów lub inspekcji przeprowadzanych przez Kontrolera lub upoważnionego audytora.

o. Wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku, biorąc pod uwagę stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania.

Środki te obejmują:

Zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
Przywracanie dostępności i dostępu do danych osobowych w odpowiednim czasie w przypadku incydentu fizycznego lub technicznego;
Regularne weryfikowanie, ocenianie i analizowanie skuteczności środków technicznych i organizacyjnych wdrożonych w celu zapewnienia bezpieczeństwa przetwarzania;
Pseudonimizacja i szyfrowanie danych osobowych, w stosownych przypadkach.

P. Wyznacz Inspektora Ochrony Danych i w razie potrzeby podaj jego tożsamość oraz dane kontaktowe Administratorowi.

Q. Dopóki konto BlastOptimize jest aktywne, wszystkie powiązane z nim dane, w tym dane osobowe, pozostaną dostępne. Jednak faktury związane z aktywnymi subskrypcjami zostaną usunięte po sześciu latach od ich utworzenia, zgodnie z wymogami prawnymi.

Administratorzy kont mogą usunąć swoje konto i powiązane z nim dane w dowolnym momencie. Proces usuwania można zainicjować bezpośrednio z interfejsu platformy BlastOptimize (aplikacja.blastoptimize.io) lub kontaktując się z nami pod adresem legal@blastgroup.io.

Wnioski o usunięcie konta będą rozpatrywane w ciągu maksymalnie 30 dni. Niektóre informacje, takie jak płatności, faktury i dane rozliczeniowe, mogą nie zostać natychmiast usunięte. Zamiast tego dane te mogą zostać zablokowane w celu wypełnienia obowiązków prawnych lub obrony przed potencjalnymi roszczeniami, zgodnie z obowiązującymi okresami przechowywania danych na podstawie art. 17 ust. 3 RODO.

Dezaktywacja konta: Po zakończeniu subskrypcji, jeśli konto nie zostanie użyte w ciągu sześciu miesięcy, może zostać dezaktywowane. Po dezaktywacji użytkownicy mogą utracić dostęp do konta i powiązanych z nim funkcji eksperymentalnych. Przywrócenie konta może być niemożliwe po jego trwałym usunięciu.

Użytkownicy otrzymają powiadomienia przed dezaktywacją konta. Jeśli użytkownik zaloguje się na swoje konto w tym czasie, odliczanie do dezaktywacji może zostać zresetowane.

Po dezaktywacji konta zarządzanie danymi będzie przebiegać w następujący sposób:

Dane nieosobowe: Dane dotyczące eksperymentów, dane dotyczące skuteczności kampanii i informacje techniczne mogą zostać usunięte po dezaktywacji konta, aby mieć pewność, że niepotrzebne dane nie zostaną zachowane.
Dane osobowe: Informacje osobiste, w tym dane użytkownika, dzienniki integracji i informacje o koncie, mogą zostać zarchiwizowane i trwale usunięte po upływie trzech lat od daty dezaktywacji konta.
Dane finansowe: Płatności, faktury i informacje dotyczące rozliczeń mogą zostać zarchiwizowane i trwale usunięte po upływie sześciu lat od daty dezaktywacji konta, zgodnie z obowiązującymi wymogami księgowymi i podatkowymi.

Rozróżnienie okresów przechowywania danych osobowych i okresów przechowywania danych finansowych odzwierciedla różne obowiązki prawne mające zastosowanie do każdej kategorii informacji.

Po zarchiwizowaniu danych wnioski o ich odzyskanie można przesyłać pocztą elektroniczną na adres: legal@blastgroup.ioTakie pobieranie danych będzie dozwolone wyłącznie w przypadku istnienia ważnej podstawy prawnej, np. w celu wypełnienia obowiązku prawnego lub obrony przed potencjalnymi roszczeniami.

Blast Group będzie przechowywać zarchiwizowane dane zgodnie z obowiązującymi okresami przechowywania, zapewniając, że takie dane będą ograniczone i wykorzystywane wyłącznie wtedy, gdy wymagają tego obowiązki prawne lub w celu rozpatrzenia zobowiązań wynikających z realizacji usług.

R. Przestrzegać wszelkich innych obowiązków wynikających z RODO, obowiązujących przepisów i regulacji dotyczących ochrony danych dla Podmiotu przetwarzającego dane.

8.4. Obowiązki Administratora Danych

Administrator Danych ma następujące obowiązki:

Dostarczyć lub umożliwić dostęp do danych niezbędnych do świadczenia Usług;
Przeprowadź ocenę skutków dla ochrony danych, jeżeli jest to konieczne;
W razie potrzeby przeprowadzić uprzednie konsultacje z organem nadzoru;
Zapewnienie zgodności z wymogami RODO w całym procesie przetwarzania;
Nadzoruje działania przetwarzania, w tym audyty i inspekcje;
Przekaż odpowiednie informacje osobom, których dane dotyczą, w momencie zbierania danych;
Przestrzegać wszystkich innych obowiązków ciążących na Administratorach Danych na mocy RODO i powiązanych przepisów.

9. Bezpieczeństwo i ochrona danych

Blast Group wdrożyła wymagane prawem środki ochrony i bezpieczeństwa danych oraz stale podejmuje działania mające na celu podejmowanie dodatkowych środków technicznych i organizacyjnych w ramach swoich możliwości, aby zapobiegać utracie, niewłaściwemu wykorzystaniu, zmianie, nieautoryzowanemu dostępowi lub kradzieży danych osobowych przekazanych przez Użytkowników.

Blast Group zobowiązuje się do przetwarzania wszystkich informacji dostarczonych przez zarejestrowanych Użytkowników z zachowaniem najwyższego poziomu poufności i bezpieczeństwa.

Wszelkie wykorzystanie i przesyłanie informacji otrzymanych z interfejsów API Google przez Blast Group będzie zgodne z Polityką dotyczącą danych użytkownika usług API Google, w tym z wymogami ograniczonego użytkowania. Interfejsy API Google Workspace nie są wykorzystywane do tworzenia, ulepszania ani trenowania uogólnionych modeli sztucznej inteligencji lub uczenia maszynowego.

10. Zmiany w niniejszej Polityce Prywatności

Blast Group zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w celu dostosowania jej do nowych przepisów, rozwoju orzecznictwa oraz praktyk przemysłowych i handlowych.

Jeśli Blast Group zmodyfikuje niniejszą Politykę prywatności, zaktualizowana wersja zostanie opublikowana na tej stronie.

Niniejsza Polityka prywatności została ostatnio zmodyfikowana dnia 10.07.2025.

BlastOptimize to profesjonalna platforma dedykowana eksperymentom cyfrowym i optymalizacji konwersji. Dostarczamy narzędzia, które umożliwiają firmom tworzenie, zarządzanie i analizowanie testów A/B oraz ulepszanie ich doświadczeń cyfrowych. Nie tworzymy, nie wspieramy ani nie promujemy treści nieodpowiednich lub wprowadzających w błąd. Wszelkie powiązania z wyszukiwarkami sugerujące coś innego są wynikiem niewłaściwego wykorzystania przez osoby trzecie i nie odzwierciedlają celu ani wartości BlastOptimize.