Polityka prywatności

1. W skrócie

To jest krótkie podsumowanie. Pełne informacje znajdują się w poniższych sekcjach, które mają pierwszeństwo w razie rozbieżności.

• Kto prowadzi Wevion: Bhblasted SRL SB (numer VAT IT08466861211), spółka włoska, jest administratorem danych Twojego konta. Kontakt: privacy@wevion.ai
• Co zbieramy: dane konta i dane rozliczeniowe, sposób, w jaki korzystasz z platformy, dane z podłączonych przez Ciebie kont reklamowych, kontakt ze wsparciem i czat AI oraz pliki cookies.
• Dlaczego: aby świadczyć Serwis (umowa), aby rozliczać i utrzymywać go w bezpieczeństwie (umowa / prawnie uzasadniony interes / obowiązek prawny), na potrzeby analiz zagregowanych (prawnie uzasadniony interes) oraz w celach marketingowych (wyłącznie za Twoją zgodą).
• Twoje dane nie są sprzedawane. Nie sprzedajemy ich za pieniądze. Niektóre reklamowe pliki cookies mogą zostać uznane za "share" w rozumieniu prawa stanu Kalifornia; w trakcie zamkniętej bety możesz zgłosić opt-out, pisząc na privacy@wevion.ai.
• Twoje prawa: dostęp, sprostowanie, usunięcie, przeniesienie i sprzeciw. Użytkownicy z UE, Wielkiej Brytanii i EOG mogą złożyć skargę do swojego organu ochrony danych (we Włoszech: do Garante).
• Platformy reklamowe: gdy podłączasz Meta, Google lub inne, to Ty pozostajesz odpowiedzialny za zebranie ważnej zgody od osób, do których kierujesz reklamy. W przypadku Meta Business Tools Ty i Meta możecie być współadministratorami (zobacz sekcję o Meta).

2. Kim jesteśmy i jaka jest nasza rola

Bhblasted SRL SB jest "Business" (CCPA/CPRA) i administratorem danych (GDPR) w odniesieniu do danych osobowych użytkowników platformy (posiadaczy kont). W odniesieniu do danych osobowych, które nasi klienci przetwarzają za pośrednictwem Serwisu (na przykład danych grup odbiorców lub leadów), Bhblasted SRL SB działa jako "Service Provider" (CCPA) / podmiot przetwarzający (GDPR), na udokumentowane polecenie klienta. Klienci B2B zawierają odrębną Umowę przetwarzania danych (DPA), która reguluje te czynności przetwarzania. Bhblasted SRL SB ma siedzibę w Unii Europejskiej (we Włoszech). Przedstawiciel w Unii w rozumieniu Art. 27 GDPR nie jest zatem wymagany, ponieważ Art. 27 dotyczy wyłącznie administratorów niemających jednostki organizacyjnej w Unii. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; sprawy dotyczące prywatności obsługujemy pod adresem privacy@wevion.ai. Kontakt w każdej sprawie dotyczącej prywatności: privacy@wevion.ai.

3. Dane, które zbieramy

4. Jak wykorzystujemy Twoje dane (podstawy prawne)

5. Udostępnianie Twoich danych i przekazywanie międzynarodowe

Nie sprzedajemy Twoich danych osobowych (ani w potocznym rozumieniu, ani w rozumieniu definicji z CCPA/CPRA). Dane osobowe udostępniamy wyłącznie w następujących przypadkach:

• Podwykonawcy przetwarzania (hosting, wysyłka e-maili, wnioskowanie AI, płatności, analityka). Aktualna, wersjonowana lista znajduje się pod adresem /sub-processors. O nowych podwykonawcach przetwarzania informujemy z wyprzedzeniem, a klienci mogą zgłosić sprzeciw.
• Organy publiczne, gdy wymaga tego prawo lub gdy jest to konieczne do ochrony naszych praw.
• Nabywca w ramach połączenia, przejęcia lub sprzedaży aktywów (wymagany jest równoważny poziom ochrony prywatności).
• W przypadku odbiorców spoza EOG przekazywanie danych jest objęte SCCs lub mechanizmem stwierdzającym odpowiedni stopień ochrony (zobacz /sub-processors).

6. Meta Business Tools i współadministrowanie

Gdy podłączasz konto reklamowe Meta i korzystasz z Meta Business Tools za pośrednictwem Wevion (na przykład z Meta Pixel lub Conversions API), Ty i Meta Platforms możecie działać jako współadministratorzy w rozumieniu Art. 26 GDPR w zakresie zbierania i przesyłania określonych danych o zdarzeniach, zgodnie z Controller Addendum / warunkami współadministrowania Meta. W tym układzie Wevion działa jako Twój usługodawca / podmiot przetwarzający i obsługuje integrację na Twoje udokumentowane polecenie. Ty pozostajesz odpowiedzialny za:

• uzyskanie ważnej zgody od osób, do których kierujesz reklamy, zanim uruchomi się jakikolwiek piksel, tag lub zdarzenie Conversions API, tam gdzie zgoda jest wymagana;
• przechowywanie dowodu tej zgody, zgodnie z wymaganiami Meta; oraz
• uwzględnianie zgłoszeń opt-out i przekazywanie informacji wymaganych przez Twoje prawo lokalne.

Te same zasady dotyczą porównywalnych narzędzi innych platform reklamowych, które podłączasz. Wevion udostępnia mechanizmy uzależniające działanie od zgody oraz odpowiednie ustawienia, ale nie może zastąpić Twojej własnej podstawy prawnej do kierowania reklam do Twoich odbiorców.

7. Okresy przechowywania

Dane konta: przez czas aktywności konta + 30 dni po jego usunięciu Dokumentacja rozliczeniowa: przez okres wymagany przepisami podatkowymi (zwykle 10 lat zgodnie z włoskim prawem podatkowym; dłużej, jeżeli wymaga tego inne właściwe prawo) Logi korzystania: 180 dni (analizy zagregowane mogą być przechowywane dłużej w postaci zanonimizowanej) Zgłoszenia do wsparcia: 3 lata Dowody zgód marketingowych: do momentu wycofania + 2 lata Dane kont reklamowych: przez czas aktywnej integracji; usuwane na żądanie Historia czatu AI: zgodnie z ustawieniem konta (konfigurowalne; domyślnie 12 miesięcy)

8. Twoje prawa

9. Kalifornia: Do Not Sell or Share oraz informacja w momencie zbierania danych

Nie sprzedajemy danych osobowych za pieniądze. Niektóre reklamowe pliki cookies i narzędzia reklamowe (na przykład Meta Pixel i Google Ads) mogą zostać uznane za "share" na potrzeby reklamy behawioralnej międzykontekstowej w rozumieniu CPRA, nawet bez zapłaty. W trakcie trwającej zamkniętej bety możesz ponownie otworzyć panel "Ustawienia cookies" w stopce aplikacji, aby przejrzeć używane kategorie plików cookies, a także możesz sprzeciwić się każdemu "share" swoich danych osobowych, pisząc na privacy@wevion.ai. Samoobsługowa opcja "Do Not Sell or Share My Personal Information" oraz automatyczna obsługa Global Privacy Control (GPC) nie są jeszcze dostępne i zostaną włączone, zanim otworzymy Serwis dla ogółu użytkowników; do tego czasu żądania opt-out otrzymane e-mailem realizujemy w ciągu 15 dni. W miejscu, w którym zbieramy dane osobowe (na przykład w formularzu rejestracji i w banerze cookies), przekazujemy krótką informację w chwili zbierania danych, opisującą zbierane kategorie, cele, to czy dane są sprzedawane lub udostępniane, oraz link do niniejszej Polityki.

10. Funkcje AI i zautomatyzowane podejmowanie decyzji

Funkcje AI w Wevion wspierają Cię, na przykład redagując teksty, generując materiały kreatywne lub proponując korekty budżetu. Nie podejmują zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne w rozumieniu Art. 22 GDPR. Zawsze sprawdzasz wynik działania AI, zanim zostanie opublikowany lub wdrożony, a decyzja końcowa należy do Ciebie. Wyniki działania AI są dostarczane "tak jak jest"; to Ty odpowiadasz za sprawdzenie ich poprawności, zgodności z przepisami i uregulowania praw przed użyciem (zobacz Regulamin, sekcja "Funkcje AI i ML"). Nie sprzedajemy Twoich promptów ani nie wykorzystujemy ich do trenowania modeli podmiotów trzecich bez Twojej zgody. Kalifornijskie ADMT (obowiązuje od 1 stycznia 2026): w zakresie, w jakim dana funkcja zostanie uznana za technologię zautomatyzowanego podejmowania decyzji w rozumieniu przepisów CPRA, mieszkańcy Kalifornii mogą zgłosić sprzeciw i zażądać informacji o zastosowanej logice, pisząc na privacy@wevion.ai.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (Art. 32 GDPR). Żaden system nie jest w pełni bezpieczny; w razie naruszenia zawiadamiamy dotkniętych nim użytkowników i organy w zakresie wymaganym przez właściwe prawo.

• Szyfrowanie w transmisji TLS 1.2+
• Szyfrowanie wrażliwych pól w spoczynku (AWS KMS)
• Kontrola dostępu oparta na rolach i MFA przy dostępie do środowiska produkcyjnego
• Regularne skanowanie podatności
• Udokumentowany plan reagowania na incydenty
• Szkolenia pracowników z ochrony danych i bezpieczeństwa
• Art. 33–34 GDPR: zawiadomienie organu nadzorczego w ciągu 72 godzin, gdy jest ono wymagane, oraz osób, których dane dotyczą, bez zbędnej zwłoki
• CCPA/CPRA i przepisy stanowe w USA: zawiadomienie bez nieuzasadnionej zwłoki, zgodnie z wymogami

12. Dane dzieci

Wevion jest usługą B2B i nie jest skierowany do osób poniżej 18. roku życia (ani poniżej 16. roku życia w UE). Świadomie nie zbieramy danych dzieci poniżej 13. roku życia (COPPA, USA). Jeżeli sądzisz, że dziecko przekazało nam swoje dane, napisz na privacy@wevion.ai, aby je usunąć.

13. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę. Zmiany istotne wchodzą w życie 30 dni po powiadomieniu Cię e-mailem lub komunikatem w aplikacji. Aktualizacje nieistotne (doprecyzowania, nowi podwykonawcy przetwarzania objęci SCCs) są publikowane ze zaktualizowaną datą "Ostatnia aktualizacja". Każda wersja jest oznaczona numerem wersji i datą wejścia w życie, a Twoja akceptacja jest rejestrowana wobec konkretnej wersji obowiązującej w chwili, w której ją akceptujesz.

14. Kontakt

Pytania dotyczące prywatności: privacy@wevion.ai Bhblasted SRL SB, do wiadomości: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Włochy Numer VAT IT08466861211