Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przechowuje iLS („iLS”, „my”), dlaczego, kto jeszcze je przetwarza, jak długo je przechowujemy i jakie masz prawa. Obejmuje stronę iglastseen.com, panel iLS oraz osoby, których status aktywności odczytuje iLS.

Została napisana tak, aby spełniać wymogi tureckiej ustawy o ochronie danych osobowych nr 6698 (KVKK) i ogólnego rozporządzenia UE o ochronie danych (RODO).

To polskie tłumaczenie udostępniamy dla wygody; w razie rozbieżności z wersją angielską rozstrzyga wersja angielska.

Kontakt we wszystkich sprawach z tej polityki: support@iglastseen.com.

W skrócie

• Nigdy nie przechowujemy Twojego hasła do Instagrama i nigdy nie czytamy Twoich wiadomości.
• Przechowujemy to, czego wymaga działanie iLS: Twój e-mail, zaszyfrowaną sesję Instagrama, dodane przez Ciebie kontakty i odczyty ich aktywności oraz dokumentację Twoich płatności.
• Nie sprzedajemy Twoich danych, nie udostępniamy ich reklamodawcom i nie używamy plików cookie reklamowych ani śledzących.
• Jeśli ktoś dodał Cię do iLS, możesz poprosić nas o zatrzymanie tego i usunięcie danych, które o Tobie przechowujemy — zobacz Jeśli ktoś Cię doda.

Co zbieramy

Twoje konto iLS

• Twój adres e-mail i Twoje hasło do iLS. Hasło do iLS jest przechowywane przez naszego dostawcę uwierzytelniania jako jednokierunkowy skrót (hash), nigdy w czytelnej postaci. (To Twoje hasło do iLS — nie hasło do Instagrama).
• Rola Twojego konta oraz data jego utworzenia i ostatniej aktualizacji.
• Którą wersję Regulaminu zaakceptowałeś(-aś) i kiedy — zapisywane przy rejestracji i przy każdej akceptacji nowej wersji.
• Język, w którym korzystasz z iLS (angielski, turecki, hindi, hiszpański, portugalski, niemiecki, francuski, włoski, arabski, hebrajski, urdu, indonezyjski, japoński, polski lub koreański), aby panel, powiadomienia i nasze e-maile docierały do Ciebie w tym języku.
• Czy ukończyłeś(-aś) lub opuściłeś(-aś) przewodnik konfiguracji w panelu i kiedy, aby nie wyświetlał Ci się ponownie na innym urządzeniu.
• Które etapy korzystania z iLS osiągnąłeś(-aś) i kiedy: otwarcie przewodnika konfiguracji (i to, czy wskazałeś(-aś) w nim, że nie widzisz czyjegoś statusu aktywności, czy też wolałeś(-aś) samodzielnie poznać iLS), otwarcie strony do połączenia Instagrama (i to, czy pokazała, że Twój kraj nie jest jeszcze obsługiwany), wysłanie danych logowania, prośba o kod weryfikacyjny Instagrama i jego wpisanie, nieudana próba połączenia, połączenie Instagrama, dodanie pierwszego kontaktu, wyświetlenie instrukcji instalacji panelu jako aplikacji, jego instalacja, pierwszy odczyt, pierwszy odczyt, który pokazał czyjś status aktywności, włączenie powiadomień, rozpoczęcie płatności, zapłata i ukończenie konfiguracji. Każdy etap zapisujemy raz, gdy wystąpi po raz pierwszy. Gdy próba połączenia się nie powiedzie, zachowujemy też jej przyczynę jako krótki kod błędu (na przykład, że Instagram odrzucił logowanie albo kod nie dotarł), zastępowany przyczyną kolejnego niepowodzenia — nigdy Twoje hasło, kod ani nic, co pokazał Ci Instagram.

Twoje połączenie z Instagramem

• Twoja nazwa użytkownika na Instagramie.
• Zalogowana sesja tworzona przy połączeniu, szyfrowana przed zapisaniem. Pozwala iLS odczytywać status aktywności bez ponownego logowania. Nigdy nie jest Ci pokazywana.
• Język, strefa czasowa i kraj ustawione dla tej sesji oraz używany przez nią serwer proxy (zobacz Kto jeszcze przetwarza Twoje dane). Zapisujemy adres internetowy punktu wyjścia proxy, którego iLS użył dla Ciebie — to adres naszego proxy, nie Twój.
• Twoje hasło do Instagrama nigdy nie jest przechowywane. Trafia do zautomatyzowanej przeglądarki, która Cię loguje, jest użyte raz i nie jest zapisywane na dysku ani w naszej bazie danych.

Dodane przez Ciebie kontakty

• Nazwa użytkownika na Instagramie każdej dodanej osoby oraz link do Twojej rozmowy z nią.
• Każdy odczyt wykonany przez iLS: czas i to, co pokazał Instagram („Aktywny(-a) teraz”, „Aktywny(-a) 25 min temu”, brak informacji albo to, że odczyt się nie powiódł).
• Twoje ustawienia śledzenia, na przykład to, czy powiadomienia dla danego kontaktu są włączone.

iLS odczytuje wyłącznie linię statusu aktywności. Nigdy nie czyta, nie przechowuje ani nie analizuje treści wiadomości, zdjęć, obserwujących ani niczego innego w rozmowie.

Powiadomienia

Jeśli włączysz powiadomienia w przeglądarce: subskrypcję push tworzoną przez Twoją przeglądarkę (adres doręczenia i klucze szyfrujące), typ przeglądarki oraz historię wysłanych Ci powiadomień.

Płatności

Twój identyfikator klienta w Stripe, Twój plan i jego status, kupione dodatkowe kontakty oraz zapis każdej płatności (kwota, waluta, data, czego dotyczyła). Dane karty wpisujesz na stronie Stripe i nigdy do nas nie trafiają.

Dane techniczne, dotyczące bezpieczeństwa i błędów

• Dzienniki zdarzeń z tego, co dzieje się na Twoim koncie (na przykład połączenie, nieudany odczyt, płatność), z usuniętymi hasłami, kodami i kluczami. W tych dziennikach nazwa użytkownika kontaktu jest zastąpiona nieodwracalnym odciskiem (fingerprintem).
• Raporty błędów, gdy coś zepsuje się na stronie, w panelu lub na naszych serwerach, z usuniętymi danymi poufnymi. Mogą zawierać Twój identyfikator użytkownika oraz informacje o przeglądarce i urządzeniu.
• Twój przybliżony kraj, ustalany na podstawie połączenia przez naszą sieć CDN, aby wybrać walutę ceny i kraj Twojego proxy. Przy Twoim koncie przechowujemy kraj, z którego ostatnio się logowałeś(-aś) — tylko kraj, nigdy Twój adres IP.

Nie przechowujemy Twojego adresu IP w naszej bazie danych. Nasi dostawcy hostingu, CDN i uwierzytelniania przetwarzają go, aby świadczyć usługę, jak w przypadku dostawców każdej strony internetowej.

Wizyty na stronie

Publiczna strona korzysta z Cloudflare Web Analytics, które liczy wizyty bez plików cookie i bez identyfikowania Ciebie.

Strona i panel korzystają też z Umami — narzędzia analitycznego, które uruchamiamy na własnych serwerach, więc to, co rejestruje, zostaje u nas i nie jest udostępniane żadnej firmie analitycznej. Rejestruje wyświetlane strony; na stronie — kliknięcia prowadzące do panelu, otwierane odpowiedzi z FAQ i przewodnika instalacji, korzystanie z demonstracji produktu, które sekcje strony pojawiły się na ekranie, wybrany język i platformę wybraną w przewodniku instalacji; w panelu — to, że utworzono konto lub że się zalogowałeś(-aś), rodzaj błędu pokazanego przez formularz logowania lub rejestracji (kod błędu, nigdy to, co wpisałeś(-aś)), to, że poproszono o reset hasła lub go ukończono, jak daleko przeszedłeś(-aś) przewodnik konfiguracji (które jego ekrany widziałeś(-aś), czy zaznaczyłeś(-aś), że widzisz czyjś status aktywności, ekran, na którym go opuściłeś(-aś), oraz to, że go ukończyłeś(-aś)), kroki łączenia z Instagramem i to, jak się zakończyło (z kodem błędu, jeśli się nie udało), dodanie, wstrzymanie, wznowienie lub usunięcie kontaktów, włączenie lub wyłączenie powiadomień kontaktu i naciśnięcie „Sprawdź ponownie”, to, że rozpoczęto lub porzucono płatność i że zakup się powiódł, wraz z planem i jego ceną, otwarcie portalu rozliczeń, włączenie, wyłączenie, wyciszenie lub przetestowanie powiadomień i to, co odpowiedziała Twoja przeglądarka, wyświetlenie propozycji instalacji aplikacji oraz jej przyjęcie lub odrzucenie, a także zmianę języka — nigdy to, kim jesteś, ani nazwa użytkownika czy cokolwiek innego, co wpiszesz. Każdy zapis zawiera adres i język strony, witrynę, z której przyszedłeś(-aś), Twoją przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu i przybliżoną lokalizację (kraj, region i miasto). Aby liczyć odwiedzających bez pliku cookie, Umami wylicza z Twojego adresu IP i przeglądarki identyfikator odwiedzającego, który zmienia się co miesiąc; nie przechowuje Twojego adresu IP, a identyfikator nie jest powiązany z Twoim kontem. W panelu przed zapisaniem czegokolwiek z adresu strony usuwane jest wszystko poza tagami kampanii.

Liczymy też kilka etapów na drodze do rejestracji: rozpoczęcie wizyty na stronie, kliknięcie prowadzące do panelu, otwarcie strony rejestracji i wysłanie formularza rejestracji. Każdy licznik zawiera etap, stronę, na której nastąpił, język strony, kampanię, z której przyszedłeś(-aś) (zobacz niżej), oraz Twój kraj zgłoszony przez naszą sieć CDN. Nie zawiera niczego, co Cię identyfikuje lub odróżnia jednego odwiedzającego od drugiego: żadnego adresu IP, danych przeglądarki, identyfikatora ani powiązania z kontem, które możesz później założyć. Twoja przeglądarka zapisuje w pamięci karty, które etapy już policzyła, więc każdy jest liczony raz na kartę.

Skąd przychodzisz

Gdy trafiasz z linku oznaczonego przez nas lub reklamodawcę, Twoja przeglądarka przechowuje tagi kampanii tego linku (takie jak utm_source), ewentualny identyfikator kliknięcia reklamy i nazwę witryny, która Cię skierowała, we własnej pamięci karty — nie w pliku cookie. Są usuwane, gdy zamkniesz kartę. Jeśli w tej karcie założysz konto, zapisujemy je przy Twoim koncie, aby wiedzieć, które kampanie przyprowadzają osoby, które się rejestrują. Nigdy nie przechowujemy pełnego adresu strony, która Cię skierowała.

Lista oczekujących

Przed startem iLS miał listę oczekujących. Jeśli się na nią zapisałeś(-aś), przechowujemy Twój adres e-mail, Twoje miejsce na liście, stronę i przeglądarkę, z których się zapisałeś(-aś), oraz informację, czy wysłaliśmy Ci e-mail o starcie.

Gdy do nas piszesz

Twój adres e-mail i to, co zdecydujesz się nam przekazać.

Dlaczego z nich korzystamy i na jakiej podstawie prawnej

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Czego nigdy nie robimy

• Nie sprzedajemy danych osobowych.
• Nie udostępniamy ich reklamodawcom ani nie wykorzystujemy do reklam.
• Nie czytamy, nie przechowujemy ani nie analizujemy treści Twoich wiadomości na Instagramie.
• Nie publikujemy, nie wysyłamy wiadomości, nie obserwujemy, nie polubiamy ani niczego nie zmieniamy na Twoim koncie na Instagramie.

Kto jeszcze przetwarza Twoje dane

Do prowadzenia iLS korzystamy z poniższych dostawców. Każdy z nich przetwarza dane wyłącznie po to, by świadczyć nam swoją usługę.

Stripe przetwarza też niektóre dane płatności jako niezależny administrator, zgodnie z własną polityką prywatności.

Ujawniamy też dane sądom, prokuraturze, policji lub innym organom, gdy wymaga tego prawo lub gdy zgodnie z prawem tego zażądają, i możemy z nich korzystać w celu ustalenia, dochodzenia lub obrony roszczeń.

Przekazywanie danych poza Turcję i UE

Niektórzy z tych dostawców znajdują się poza Turcją, a niektórzy poza Europejskim Obszarem Gospodarczym. Gdy Twoje dane są przekazywane, opieramy się na mechanizmach przekazywania przewidzianych w prawie: w przypadku RODO — na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych UE; w przypadku KVKK — na zabezpieczeniach określonych w art. 9 ustawy nr 6698.

Pliki cookie

• iglastseen.com ustawia jeden plik cookie, NEXT_LOCALE, który zapamiętuje wybrany język. Jest funkcjonalny i nie zawiera żadnych informacji o Tobie.
• Panel używa plików cookie logowania naszego dostawcy uwierzytelniania (Supabase), aby utrzymać Cię w stanie zalogowania. Są niezbędne: bez nich nie możesz korzystać ze swojego konta. Panel ustawia też własny NEXT_LOCALE, który zapamiętuje wybrany tam język. Po zalogowaniu ustawia też ils_known, który przechowuje tylko liczbę 1 i zapamiętuje, że w tej przeglądarce jest konto, dzięki czemu nasze linki „Zacznij śledzić” prowadzą do logowania zamiast rejestracji.
• Żadnych plików cookie reklamowych, śledzących ani analitycznych. Nasza analityka, na stronie i w panelu, działa bez plików cookie.
• Pamięć karty, nie pliki cookie: strona i panel przechowują to, skąd przychodzisz, oraz to, które etapy rejestracji i przewodnika konfiguracji już policzyły, we własnej pamięci karty Twojej przeglądarki, usuwanej po zamknięciu karty. Kampania, z której przyszedłeś(-aś), jest dołączana do każdego anonimowego licznika etapu; reszta jest wysyłana do nas tylko wtedy, gdy założysz konto.
• Notatki w pamięci lokalnej panelu: jeśli odrzucisz propozycję zainstalowania panelu jako aplikacji, zapamiętuje to na 14 dni, by nie pytać ponownie; zainstalowana aplikacja zapamiętuje, że już zaproponowała włączenie powiadomień; a jeśli ukryjesz przypomnienie o konfiguracji, panel zapamiętuje, które kroki konfiguracji pozostały niewykonane, aby przypomnienie wróciło dopiero wtedy, gdy pojawi się coś nowego do zrobienia. Notatki te nie zawierają niczego o Tobie. Jeśli wpiszesz w przewodniku konfiguracji nazwę użytkownika osoby, którą chcesz śledzić, ona również jest tu przechowywana, wyłącznie po to, by wypełnić kolejne kroki przewodnika — trafia do nas tylko wtedy, gdy następnie dodasz tę osobę jako kontakt. Wszystko inne zostaje na Twoim urządzeniu i nigdy nie jest do nas wysyłane.

Ponieważ każdy używany przez nas plik cookie jest niezbędny do czegoś, o co prosiłeś(-aś), nie wyświetlamy banera cookie.

Jak długo je przechowujemy

Na razie nie usuwamy danych według stałego harmonogramu. Oto dokładnie, co dzieje się dziś:

• Dane konta, kontakty i odczyty są przechowywane, dopóki istnieje Twoje konto. Możesz poprosić o ich usunięcie lub o usunięcie całego konta, pisząc na support@iglastseen.com; wniosek realizujemy w ciągu 30 dni.
• Twoja sesja Instagrama jest usuwana w chwili odłączenia Instagrama.
• Zatrzymanie kontaktu wstrzymuje nowe odczyty. Wcześniejsze odczyty pozostają na Twoim koncie, dopóki nie poprosisz o ich usunięcie.
• Dokumentacja płatności jest przechowywana tak długo, jak wymagają tego prawo podatkowe i handlowe, także po usunięciu Twojego konta.
• Dzienniki i raporty błędów są przechowywane, aby iLS był bezpieczny i działał, i są usuwane razem z Twoim kontem, o ile Cię identyfikują.
• Wpisy na liście oczekujących są przechowywane, dopóki nie poprosisz o ich usunięcie.
• Anonimowe liczniki etapów rejestracji nikogo nie identyfikują, więc są przechowywane jako statystyki. Osiągnięte przez Ciebie etapy korzystania z iLS to dane konta, przechowywane, dopóki istnieje Twoje konto, i usuwane razem z nim.

Jeśli wprowadzimy automatyczne okresy usuwania, zaktualizujemy tę sekcję.

Twoje prawa

Na podstawie art. 11 KVKK masz prawo:

• dowiedzieć się, czy przetwarzamy Twoje dane osobowe, i zażądać informacji na ich temat;
• dowiedzieć się, w jakim celu są przetwarzane i czy są wykorzystywane zgodnie z tym celem;
• wiedzieć, komu w Turcji lub za granicą są przekazywane;
• żądać sprostowania niekompletnych lub nieprawidłowych danych;
• żądać ich usunięcia lub zniszczenia na warunkach określonych w art. 7;
• żądać, aby sprostowanie lub usunięcie zostało przekazane podmiotom, którym dane przekazano;
• sprzeciwić się niekorzystnemu dla Ciebie wynikowi, który wynika wyłącznie z analizy zautomatyzowanej;
• żądać odszkodowania, jeśli niezgodne z prawem przetwarzanie wyrządzi Ci szkodę.

Na podstawie art. 15–22 RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu — także wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach — oraz prawo do tego, by nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać.

Jak z nich skorzystać

Napisz na support@iglastseen.com z adresu e-mail przypisanego do Twojego konta (albo, jeśli nie masz konta, wskaż, których danych dotyczy Twój wniosek). Możemy poprosić o potwierdzenie tożsamości. Każdy wniosek, w tym o usunięcie, realizujemy bezpłatnie i w ciągu 30 dni (art. 13 KVKK; w przypadku RODO — jednego miesiąca). W panelu nie ma jeszcze samodzielnego usuwania danych, więc wniosek należy złożyć e-mailem.

Jeśli nie jesteś zadowolony(-a), możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (KVKK Kurumu) w Turcji albo do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Jeśli ktoś Cię doda

Jeśli czytasz to, bo ktoś może używać iLS, by sprawdzać, kiedy jesteś online, ta sekcja jest dla Ciebie.

Co przechowujemy. Jeśli użytkownik iLS dodał Twoją nazwę użytkownika na Instagramie, przechowujemy tę nazwę, link do jego rozmowy z Tobą oraz każdy odczyt wykonany przez iLS: czas i to, co Instagram pokazał o Twoim statusie aktywności. Nigdy nie uzyskujemy dostępu do Twojego konta i nigdy nie czytamy Twoich wiadomości.

Dlaczego. Przetwarzamy te dane, ponieważ poprosił nas o to użytkownik, w ramach usługi. Opieramy się na prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO / art. 5 ust. 2 lit. f KVKK). Wiemy, że to nie był Twój wybór, dlatego uwzględniamy Twój sprzeciw bez żądania, byś go uzasadniał(-a).

O co możesz poprosić. Przysługują Ci wszystkie powyższe prawa. W praktyce możesz poprosić nas o to, abyśmy:

• powiedzieli Ci, czy Twoja nazwa użytkownika jest odczytywana przez iLS;
• to zatrzymali;
• usunęli wszystkie odczyty dotyczące Ciebie.

Napisz na support@iglastseen.com z tematem „Abuse report” lub „Data request”. Wniosek realizujemy w ciągu 30 dni. Aby upewnić się, że wniosek pochodzi od Ciebie, możemy poprosić Cię o wykazanie, że kontrolujesz to konto na Instagramie — na przykład przez dodanie na kilka minut krótkiego kodu do opisu profilu. Nie ujawniamy, kim jest ten użytkownik, chyba że wymaga tego prawo albo nakaże to sąd lub prokurator.

Samodzielne zatrzymanie. Wyłączenie statusu aktywności na Instagramie lub zablokowanie tej osoby uniemożliwia iLS jego odczytywanie.

Nasze Zasady dopuszczalnego korzystania zabraniają użytkownikom dalszego odczytywania kogokolwiek, kto poprosił ich o zaprzestanie, zablokował ich lub zerwał z nimi kontakt, i wyjaśniają, jak reagujemy na zgłoszenia.

Dzieci

iLS jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że konto należy do osoby poniżej 18 lat, zamykamy je i usuwamy jego dane.

Użytkownik może dodać osobę poniżej 18 lat tylko wtedy, gdy jest to jego własne dziecko lub dziecko pozostające pod jego prawną opieką. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko zostało dodane przez kogoś innego, skontaktuj się z nami w sposób opisany powyżej.

Bezpieczeństwo

• Twoja sesja Instagrama jest szyfrowana przed zapisaniem, a Twoje hasło do Instagrama nigdy nie jest przechowywane.
• Wszystko przesyłane jest szyfrowanymi połączeniami.
• Hasła, kody i klucze są usuwane z naszych dzienników i raportów błędów.
• Dostęp do danych mają tylko osoby prowadzące iLS i tylko w celu prowadzenia i wspierania usługi.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie zagrozi Twoim danym, poinformujemy Ciebie i właściwe organy zgodnie z wymogami prawa.

Zmiany tej polityki

Zaktualizujemy tę politykę, gdy zmieni się to, co robimy. Jeśli zmiana jest istotna, przed jej wejściem w życie wyślemy e-mail do posiadaczy kont. Data na górze zawsze wskazuje aktualną wersję.