Polityka prywatności

1. Administrator i role stron

Administratorem danych przetwarzanych w celu prowadzenia serwisu meetlead.eu, zawierania i wykonywania umów, obsługi kont, bezpieczeństwa oraz kontaktu z Meetlead jest GESEL.IO sp. z o.o. z siedzibą przy ul. Jagiellońskiej 5/22, 58-100 Świdnica, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001258062, NIP 8842841661, REGON 545371616, kapitał zakładowy 5 000,00 zł — operator i właściciel marki Meetlead. Informacje o spółce są również dostępne na gesel.io. W sprawach prywatności można skontaktować się pod adresem info@meetlead.eu.

W odniesieniu do danych klientów i odwiedzających przetwarzanych w przestrzeni roboczej — w szczególności rozmów, kontaktów, danych z widgetu, nagrań, instalacji WordPress oraz wiadomości z Facebook Messenger i Instagram — administratorem jest co do zasady firma korzystająca z Meetlead. To ona decyduje o celu, podstawie prawnej, okresie przechowywania i osobach uprawnionych do dostępu. Meetlead działa w tym zakresie jako podmiot przetwarzający i realizuje udokumentowane ustawienia oraz polecenia klienta.

Meta Platforms Ireland Limited lub inny właściwy podmiot z grupy Meta przetwarza dane w ramach Facebooka, Messengera i Instagrama na zasadach opisanych we własnej Polityce prywatności Meta. Meetlead nie jest częścią Meta ani nie działa w jej imieniu.

2. Zakres i źródła danych

Zakres zależy od używanych funkcji i konfiguracji klienta. Możemy przetwarzać:

• Dane konta i organizacji: imię i nazwisko, adres e-mail, nazwa firmy, role, przypisane witryny, ustawienia oraz zahashowane dane uwierzytelniające.
• Dane techniczne i bezpieczeństwa: adres IP, user agent, identyfikatory sesji, logi uwierzytelnienia, zdarzenia audytowe oraz informacje potrzebne do wykrywania nadużyć.
• Dane rozmów i kontaktów: treść wiadomości, załączniki, imię, e-mail, telefon, firma, identyfikator zewnętrzny, tagi, statusy obsługi i przypisanie do operatora.
• Dane widgetu i zachowania: odwiedzone adresy, zdarzenia strony, czas aktywności, urządzenie oraz — jeżeli klient włączy odpowiednią funkcję i ma podstawę prawną — nagrania sesji i dane do heatmap.
• Dane callbacków i rezerwacji: dane kontaktowe, temat, termin, status oraz informacje przekazane w formularzu.
• Dane Meet AI: treść rozmowy potrzebna do przygotowania sugestii lub jawnej odpowiedzi AI, instrukcje klienta, wybrane fragmenty skonfigurowanej bazy wiedzy, spseudonimizowany identyfikator rozmówcy oraz techniczne dane użycia i audytu generacji. Obejmują one także pytania wpisane przez uprawnionych użytkowników w zakładce „Testy” Meet AI (prywatne testy) wraz z wygenerowanymi wynikami testów (odpowiedź i wskazane źródła) oraz szkic odpowiedzi operatora przesłany do funkcji „Popraw tekst”, przetwarzany wyłącznie w celu zwrócenia poprawionej treści — adresy URL i e-mail oraz liczby są przed wysłaniem zastępowane znacznikami. Meet AI nie przekazuje dostawcy załączników z rozmowy.
• Dane korespondencji: treść zgłoszeń przesłanych do pomocy, żądań dotyczących prywatności i komunikacji transakcyjnej.

Dane otrzymujemy bezpośrednio od użytkowników platformy, z widgetu zainstalowanego przez klienta, z oficjalnej wtyczki WordPress po jej świadomym połączeniu, od klienta korzystającego z API identyfikacji oraz — po autoryzacji integracji przez administratora — z interfejsów API i webhooków Meta.

Identyfikacja profilu może obejmować stabilny identyfikator konta, imię i e-mail przekazane przez witrynę, bez obowiązkowego sekretu. Samo przypisanie profilu, zgodność e-maila ani scalanie kontaktów nie udostępniają historii rozmów. Gdy odzyskiwanie historii jest włączone, przetwarzamy adres do wysłania kodu, krótkotrwałe wyzwanie weryfikacyjne i uprawnienia do konkretnych wątków. Scalanie zachowuje źródłowe dane i dziennik operacji umożliwiający cofnięcie; dane podlegają retencji i usuwaniu właściwym dla Witryny. Wtyczka WordPress nie identyfikuje automatycznie kont WordPress.

3. Wtyczka WordPress

Wtyczka Meetlead Live Chat jest opcjonalnym łącznikiem z zewnętrzną usługą SaaS Meetlead. Sama aktywacja wtyczki nie tworzy konta, nie uruchamia widgetu i nie wysyła danych do Meetlead. Połączenie następuje dopiero, gdy administrator witryny zaakceptuje informację o usłudze zewnętrznej i poda jednorazowy kod wygenerowany w panelu Meetlead.

Podczas parowania wtyczka przesyła do https://api.meetlead.eu: jednorazowy kod, adres strony głównej WordPress, losowy identyfikator instancji wtyczki, wersję wtyczki, wersję WordPress i wersję kontraktu integracji. Serwer otrzymuje również adres IP, z którego wykonano żądanie, w zwykłym toku komunikacji sieciowej. Wtyczka nie przesyła nazwy użytkownika, adresu e-mail administratora WordPress ani listy zainstalowanych wtyczek i motywów.

W bazie WordPress, osobno dla każdej witryny także w instalacji multisite, przechowywane są ustawienia połączenia: stan włączenia, identyfikator połączenia, publiczny klucz widgetu, sekret odwołania, adres skryptu widgetu, losowy identyfikator instancji, adres strony, czas połączenia, wersja kontraktu, wybrany tryb zgody oraz — tylko przy nieudanym odłączeniu — minimalne dane potrzebne do ponowienia odwołania. Wtyczka nie zapisuje w bazie WordPress treści rozmów ani profili odwiedzających.

Po aktywnym połączeniu lokalny loader może pobrać właściwy widget z https://widget.meetlead.eu. Dla nowych połączeń domyślny tryb uruchamia czat, obecność oraz włączoną analitykę, heatmapy i nagrania bez oczekiwania na decyzję w bannerze cookies. Administrator może zamiast tego wybrać pełne oczekiwanie na WordPress Consent API albo zachowany tryb natychmiastowego czatu z analityką zależną od zgody. Właściciel witryny odpowiada za dobór podstawy prawnej, treść własnej informacji dla odwiedzających oraz prawidłową konfigurację mechanizmu zarządzania zgodą.

Po uruchomieniu widget może przekazywać do Meetlead dane niezbędne do komunikacji, w tym adres IP i user agent, adres odwiedzanej strony i referrer, identyfikator odwiedzającego i sekret wznowienia sesji, treść czatu i formularzy oraz przesłane pliki. Dane behawioralne, takie jak zdarzenia strony, kliknięcia, migawki DOM, heatmapy i nagrania sesji, są przetwarzane tylko wtedy, gdy dana funkcja jest aktywna oraz spełniona jest jej polityka zgody. Szczegółowa, publiczna informacja o wtyczce znajduje się na stronie Meetlead dla WordPress.

4. Aplikacja mobilna

Aplikacja mobilna Meetlead na iOS i Androida jest przeznaczona dla użytkowników kont klientów, czyli administratorów i agentów. Pozwala zalogować się istniejącym kontem, obsługiwać rozmowy, prośby o kontakt i zgłoszenia oraz otrzymywać powiadomienia. W aplikacji nie można założyć konta ani niczego kupić. Aplikacja nie zawiera reklam ani narzędzi analitycznych i nie służy do śledzenia użytkowników.

Przy logowaniu aplikacja przesyła do https://api.meetlead.eu adres e-mail i hasło, losowy identyfikator instalacji, platformę, nazwę i model urządzenia oraz wersję aplikacji. Na tej podstawie tworzymy osobną sesję mobilną, przypisaną do identyfikatora konta użytkownika i niezależną od sesji w panelu. Sesja wygasa po 30 dniach bez użycia, a wcześniej kończy się po wylogowaniu albo zmianie lub zresetowaniu hasła. Tokeny sesji są przechowywane w bezpiecznym magazynie systemu: Keychain w iOS i Keystore w Androidzie. Aby aplikacja działała także bez połączenia, na urządzeniu zapisywane są ostatnio wyświetlona skrzynka i rozmowa, wiadomości czekające na wysłanie oraz ustawienia aplikacji. Dane te są usuwane razem z aplikacją.

Powiadomienia push wysyłamy przez Google Firebase Cloud Messaging, a na urządzeniach Apple dodatkowo przez Apple Push Notification service. W tym celu przechowujemy token powiadomień przypisany do sesji mobilnej, a pakiet Firebase w aplikacji tworzy identyfikator instalacji używany wyłącznie do doręczania powiadomień. Powiadomienie może zawierać nazwę witryny, imię lub adres e-mail osoby, która napisała albo poprosiła o kontakt, fragment wiadomości oraz numer telefonu podany w prośbie o kontakt. Token usuwamy po wylogowaniu lub zmianie hasła oraz wtedy, gdy usługa powiadomień zgłosi go jako nieważny. Powiadomienia można wyłączyć w ustawieniach systemu, a w aplikacji wyciszyć wybrane witryny i ustawić godziny ciszy. Te preferencje przechowujemy razem z sesją mobilną. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń opisanych w sekcji o odbiorcach i transferach danych.

Dyktowanie wiadomości jest opcjonalne i uruchamiane przez użytkownika po udzieleniu dostępu do mikrofonu. Nagranie przesyłamy przez API Meetlead do OpenAI w celu zamiany mowy na tekst. Meetlead nie zapisuje ani nie loguje nagrania ani tekstu zwróconego przez usługę transkrypcji; tekst trafia do edytora i staje się wiadomością dopiero po wysłaniu przez użytkownika. Zgodnie z zasadami przetwarzania danych OpenAI API endpoint transkrypcji nie wykorzystuje tych danych do trenowania modeli ani nie przechowuje ich jako historii usługi lub treści monitorowania nadużyć. Przetwarzanie przez dostawcę może odbywać się poza Europejskim Obszarem Gospodarczym. Pliki audio świadomie dołączone do rozmowy są natomiast przechowywane jako załączniki zgodnie z zasadami retencji rozmów.

Dostęp do aparatu i zdjęć jest używany tylko wtedy, gdy użytkownik sam dołącza zdjęcie lub plik do rozmowy. Wybrany plik jest przesyłany jako załącznik. Blokada Face ID, Touch ID lub kodem działa lokalnie w systemie operacyjnym, a Meetlead nie otrzymuje danych biometrycznych. Odpowiedź wysłana z poziomu powiadomienia trafia do Meetlead tak samo jak odpowiedź wysłana w aplikacji.

5. Facebook Messenger i Instagram

Integracje są opcjonalnymi aplikacjami instalowanymi osobno dla każdej witryny. Niezainstalowana lub nieaktywna aplikacja nie odbiera webhooków do przetwarzania, nie uruchamia importu i nie zapisuje nowych danych integracji.

Po autoryzacji przez administratora możemy przetwarzać wyłącznie dane potrzebne do obsługi wiadomości:

• identyfikator i nazwę wybranej strony Facebook albo konta profesjonalnego Instagram;
• zakres przyznanych uprawnień, status połączenia i capability udostępnione przez Meta;
• zaszyfrowany token dostępu oraz krótkotrwały, jednorazowy stan OAuth;
• PSID lub IGSID uczestnika, jego nazwę i czasowy adres zdjęcia profilowego udostępniony przez Meta;
• treść wiadomości i załączników, identyfikatory wiadomości, odpowiedzi, postbacki, quick replies, reakcje, statusy dostarczenia i odczytu oraz znaczniki czasu;
• dane techniczne potrzebne do deduplikacji webhooków, importu historii i niezawodnego wysyłania odpowiedzi.

Dane te są używane wyłącznie do pokazania rozmowy w Inboxie Meetlead, umożliwienia uprawnionym administratorom i agentom udzielenia odpowiedzi, synchronizacji statusów, ochrony przed duplikacją oraz rozliczenia limitów usługi. Nie wykorzystujemy danych Meta do reklamy, tworzenia profili reklamowych, sprzedaży danych ani niezależnego wzbogacania baz marketingowych.

Zakres uprawnień Facebook obejmuje pages_show_list, pages_messaging, pages_manage_metadata, pages_read_engagement i business_management. Uprawnienie business_management umożliwia odczyt i zapis przez Business Manager API; żądamy go jako wymaganej przez Meta zależności pages_messaging i pages_show_list. Meetlead nie udostępnia funkcji zarządzania portfolio, kontami reklamowymi ani reklamami. Instagram korzysta z instagram_business_basic i instagram_business_manage_messages. Uprawnienia służą odpowiednio do pokazania zasobów zarządzanych przez administratora, wyboru jednego źródła wiadomości, konfiguracji subskrypcji webhooka oraz odbioru i wysyłania wiadomości.

Meetlead egzekwuje ograniczenia kanału, w tym standardowe 24-godzinne okno odpowiedzi. Po jego zamknięciu historia pozostaje dostępna zgodnie z retencją, ale zwykła odpowiedź jest blokowana do czasu otrzymania nowej wiadomości, chyba że Meta udostępni i zatwierdzi inny dozwolony tryb wysyłania.

6. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta — wykonanie umowy lub działania na żądanie użytkownika przed jej zawarciem.
• Realizacja komunikacji klientów — przetwarzanie na udokumentowane polecenie klienta, który odpowiada za właściwą podstawę prawną wobec swoich rozmówców.
• Generowanie sugestii i odpowiedzi Meet AI — wyłącznie po świadomym zainstalowaniu Aplikacji przez klienta i w wybranym przez niego trybie. Copilot przygotowuje prywatną sugestię dla operatora. W trybach Samodzielna obsługa i Hybryda asystent odpowiada tylko rozmówcy, który sam wybrał w widgecie rozmowę z asystentem AI; zawsze ujawnia, że odpowiada AI, i umożliwia przekazanie rozmowy zespołowi.
• Bezpieczeństwo, zapobieganie nadużyciom, audyt i dochodzenie roszczeń — prawnie uzasadniony interes polegający na ochronie użytkowników i usługi.
• Obowiązki podatkowe, rachunkowe i prawne — wykonanie obowiązku prawnego, jeżeli ma zastosowanie.
• Komunikacja marketingowa i technologie opcjonalne — zgoda, którą można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Meetlead nie podejmuje wobec osób kontaktujących się przez widget, Messenger lub Instagram decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Meet AI służy do obsługi komunikacji, nie do podejmowania decyzji o osobie ani profilowania reklamowego. Automatyzacje skonfigurowane przez klienta wykonują określone przez niego reguły operacyjne i nie służą do profilowania reklamowego.

7. Odbiorcy i transfery danych

Do rozliczeń przetwarzamy dane firmy, adres i kraj, NIP lub numer VAT-UE, kontakt rozliczeniowy, wybrany plan, historię płatności, rabaty, dokumenty i korekty, zaakceptowaną wersję warunków oraz ewidencję przyznanych okresów i limitów. Dane te służą wykonaniu umowy, obowiązkom podatkowym i rachunkowym oraz zabezpieczeniu i wykazaniu prawidłowości rozliczeń. Do zapobiegania powtórnym trialom stosujemy identyfikator nabywcy wyprowadzony z danych podatkowych; pozostaje on daną powiązaną z rozliczeniem.

Zmiana danych profilu rozliczeniowego aktualizuje dane do przyszłych dokumentów. Nie nadpisuje danych nabywcy zapisanych na wystawionych fakturach ani korektach. Zgłoszenie błędu w takim dokumencie obsługujemy w odrębnej procedurze korekty, zachowując wymaganą historię dokumentów i rozliczeń.

Przy przygotowaniu zakupu dla polskiego nabywcy przekazujemy NIP i datę sprawdzenia bezpośrednio do publicznego rejestru podatników VAT Ministerstwa Finansów. Zapisujemy status zwrócony przez rejestr, datę i czas sprawdzenia oraz identyfikator zapytania jako dowód weryfikacji rozliczenia. Nie zapisujemy z tej odpowiedzi numerów rachunków, danych reprezentantów ani numerów PESEL. Wynik nie zmienia danych na wystawionych dokumentach.

Przed rozpoczęciem subskrypcji przez nabywcę z innego kraju UE przekazujemy kraj i numer VAT-UE bezpośrednio do systemu VIES Komisji Europejskiej. Zapisujemy wynik, datę odpowiedzi rejestru, czas sprawdzenia i identyfikator konsultacji, jeżeli zostanie zwrócony. Nie zapisujemy nazwy i adresu firmy z tej odpowiedzi. Jest to sprawdzenie na potrzeby danego zakupu, a nie ciągły monitoring rejestracji VAT.

Stripe otrzymuje dane potrzebne do obsługi płatności, subskrypcji, weryfikacji podatkowej i przeciwdziałania nadużyciom. Meetlead nie przechowuje pełnego numeru karty ani kodu CVC. Fakturownia otrzymuje dane niezbędne do wystawienia faktury lub korekty i to ona przekazuje wymagane dokumenty do KSeF. Meetlead zapisuje numer i status dokumentu, odrębny identyfikator KSeF oraz kopię PDF otrzymaną z Fakturowni. Dane kart podaje się wyłącznie w interfejsie dostawcy płatności.

Dostęp do danych mogą uzyskać upoważnieni użytkownicy danego klienta, dostawcy hostingu, poczty i zabezpieczeń działający na rzecz Meetlead, profesjonalni doradcy oraz organy publiczne, gdy wymagają tego przepisy. W przypadku wtyczki WordPress dane są przekazywane bezpośrednio do infrastruktury Meetlead pod adresami api.meetlead.eu, widget.meetlead.eu i — gdy widget pobiera fonty — meetlead.eu. Dane wiadomości są przesyłane do Meta tylko w zakresie potrzebnym do realizacji działania wybranego przez użytkownika, na przykład wysłania odpowiedzi lub reakcji.

Jeżeli administrator witryny zainstaluje Meet AI, dane wymienione w sekcji 2 są przekazywane przez API do Hangzhou DeepSeek Artificial Intelligence Co., Ltd. („DeepSeek”) jako zewnętrznego dostawcy modelu. Instalacja wymaga osobnego, wersjonowanego potwierdzenia tego transferu i nie następuje automatycznie. Klient powinien uwzględnić DeepSeek we własnej informacji dla rozmówców oraz zapewnić właściwą podstawę prawną i wymagane gwarancje transferu. Aktualne zasady DeepSeek są dostępne w polityce prywatności i warunkach Open Platform.

Korzystanie z produktów Meta może wiązać się z przetwarzaniem lub transferem danych poza Europejski Obszar Gospodarczy na zasadach stosowanych przez Meta. Jeżeli podmiot wspierający Meetlead przetwarza dane poza EOG, stosujemy wymagane zabezpieczenia przewidziane w rozdziale V RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.

Nie sprzedajemy danych osobowych ani danych uzyskanych przez interfejsy Meta i nie udostępniamy ich brokerom danych.

8. Retencja i usuwanie

Zablokowane wiadomości, callbacki i niezbędne załączniki pozostają zapisane poza zwykłą retencją do czasu odblokowania. Retencja planu zaczyna biec od udostępnienia tej treści. Klient może wcześniej jawnie usunąć dane, Witrynę lub konto zgodnie z dostępną procedurą. Brak opłaty lub wyczerpanie puli samo w sobie nie uruchamia usuwania. Wcześniej udostępnione dane nadal podlegają właściwej retencji.

Ograniczenie odczytu produktowego nie ogranicza ustawowych praw osoby, której dane dotyczą. Takie żądania obsługujemy odrębnie, z weryfikacją tożsamości i roli stron, niezależnie od statusu płatności. Dane do faktur i dowody rozliczeń mogą pozostać przechowywane po usunięciu konta przez okres wymagany prawem; dane operacyjne testów podlegają odrębnemu, kontrolowanemu usuwaniu.

• Jednorazowy kod parowania WordPress jest ważny przez 10 minut. Przy odłączeniu dane uwierzytelniające zostają unieważnione. Rekord odwołanego połączenia i jego metadane techniczne są przechowywane do odinstalowania Aplikacji WordPress w Meetlead, usunięcia Witryny albo konta.
• Stan OAuth dla Facebook Messenger i Instagram wygasa po 10 minutach.
• Surowe zdarzenia webhooków służące do niezawodnego przetwarzania i deduplikacji są przechowywane maksymalnie 30 dni.
• Tymczasowe rekordy importu Instagram wygasają maksymalnie po 7 dniach; pozostałe zadania i kursory importu są usuwane po zakończeniu albo odinstalowaniu.
• Tokeny dostępu są zaszyfrowane i przechowywane tylko do odłączenia, odinstalowania, wygaśnięcia lub konieczności ponownej autoryzacji.
• Historia rozmów podlega retencji planu lub indywidualnemu ustawieniu klienta. Okres zależy od warunków wybranego planu i indywidualnej konfiguracji. Jeżeli automatyczny limit retencji nie jest ustawiony, klient powinien ustalić właściwy okres albo usunąć dane po ustaniu celu.
• Prywatna treść sugestii Copilota jest usuwana, gdy operator wstawi ją do edytora albo ją odrzuci, a najpóźniej po 24 godzinach; pozostaje audyt decyzji bez treści sugestii. Pytania i wyniki prywatnych testów Meet AI są przechowywane 7 dni, a następnie usuwane automatycznie (wcześniej — przy odinstalowaniu Meet AI). Szkic przesłany do funkcji „Popraw tekst” ani wynik korekty nie są zapisywane; pozostaje jedynie wpis zużycia limitu bez treści. Źródła i indeks bazy wiedzy znikają przy odinstalowaniu Meet AI, usunięciu Witryny albo konta, z wyjątkiem zachowywanego zgodnie z prawem audytu i ledgera użycia.
• Dane bezpieczeństwa, audytu i rozliczeń przechowujemy przez okres niezbędny do wykazania prawidłowości operacji, obsługi incydentów, wykonania obowiązków prawnych i dochodzenia roszczeń.

Odłączenie w ustawieniach WordPress natychmiast wyłącza lokalne ładowanie widgetu i próbuje odwołać zdalne połączenie. Jeżeli API jest chwilowo niedostępne, lokalnie pozostają wyłącznie minimalne dane odwołania potrzebne do bezpiecznego ponowienia operacji. Usunięcie wtyczki usuwa wszystkie lokalne ustawienia i sekrety oraz wykonuje ograniczoną czasowo próbę zdalnego odwołania. Ponieważ taka próba może nie dotrzeć do API, administrator powinien sprawdzić stan połączenia i w razie potrzeby odwołać je w panelu Meetlead.

Usunięcie wtyczki z WordPress albo samo odłączenie połączenia nie usuwa konta Meetlead, Aplikacji WordPress w panelu ani zdalnej historii rozmów, kontaktów, nagrań i danych analitycznych. Dane te podlegają ustawieniom i retencji przestrzeni roboczej. Aby zatrzymać integrację i usunąć jej dane konfiguracyjne, należy odinstalować Aplikację WordPress w Meetlead; aby usunąć pozostałe dane usługi, należy skorzystać z funkcji usunięcia konta lub wysłać zweryfikowane żądanie na info@meetlead.eu.

Odinstalowanie Aplikacji Facebook Messenger lub Instagram natychmiast odcina dalszy runtime i usuwa tokeny, stany OAuth, konfigurację połączenia, surowe zdarzenia, importy, oczekujący outbox oraz adresy avatarów. Historia rozmów, nazwa kontaktu i minimalne identyfikatory providera pozostają tylko do odczytu zgodnie z retencją, aby klient zachował ciągłość obsługi i dokumentację komunikacji. Dokładny wykaz danych usuwanych i zachowywanych jest wyświetlany administratorowi przed potwierdzeniem operacji hasłem.

Pełne usunięcie konta klienta usuwa dane i sekrety integracji zgodnie z procedurą hard-delete. Mogą pozostać wyłącznie dane, które musimy zachować na podstawie prawa, oraz spseudonimizowane wpisy bezpieczeństwa i audytu, których nie używamy do ponownego kontaktu.

Wspólna instrukcja znajduje się na stronie Usuwanie danych integracji Meta. Dostępne są także szczegóły dla Facebook Messenger i Instagram.

9. Prawa osób

W zależności od podstawy i okoliczności przetwarzania przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu, wycofania zgody oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Osoba kontaktująca się z firmą używającą Meetlead powinna w pierwszej kolejności skierować żądanie do tej firmy jako administratora. Żądanie można również wysłać na info@meetlead.eu; pomożemy wskazać właściwego administratora i obsłużyć wniosek po bezpiecznej weryfikacji. Odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca, z uwzględnieniem wyjątków przewidzianych prawem.

10. Cookies, localStorage i ustawienia prywatności

Rozpoznanie konta między stroną główną a panelem korzysta z osobnego cookie __Host-meetlead_support na hoście API, chronionego HttpOnly i Secure, ważnego do końca sesji logowania. Wylogowanie lub wygaśnięcie sesji wyłącza rozpoznanie. Cookie ml_support_revision, ważny do 7 dni, sygnalizuje zmianę bez danych konta. Strona główna nie otrzymuje tokenów logowania; wpis meetlead_support_account w pamięci lokalnej pomaga zresetować widget przy zmianie konta.

Na meetlead.eu i panel.meetlead.eu działa własny widget Meetlead: czat, analityka odwiedzin i zdarzeń oraz nagrywanie przebiegu sesji uruchamiane od wejścia. Pola formularzy są maskowane, a treści klientów, sekrety i osadzone odtwarzacze panelu wykluczone z nagrań. Po przyjęciu formularza rejestracji zapisujemy kontakt z e-mailem jako niezweryfikowany; po potwierdzeniu konta lub logowaniu łączymy kontakt i sesje z identyfikatorem konta. Nie uruchamiamy narzędzi reklamowych.

Do zapamiętania decyzji może zostać użyty wpis ml_consent_v1 w localStorage przez maksymalnie 180 dni. Wybór motywu jest przechowywany w niezbędnym cookie ml_theme i pamięci lokalnej maksymalnie przez 12 miesięcy.

Informację o używanych technologiach można w dowolnej chwili otworzyć ponownie. Zamknięcie komunikatu nie zmienia ustawień czatu, analityki ani nagrywania. W sprawach przetwarzania danych skontaktuj się z info@meetlead.eu.

Widget zainstalowany na stronie klienta, również przez wtyczkę WordPress, może zależnie od konfiguracji używać localStorage do utrzymania identyfikatora odwiedzającego, sekretu bezpiecznego wznowienia sesji i preferencji oraz sessionStorage do obsługi bieżącej sesji i oczekujących wiadomości. Klient odpowiada za własną informację o przetwarzaniu i uzyskanie wymaganych zgód przed uruchomieniem funkcji opcjonalnych, w tym nagrywania sesji.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym hashowanie haseł, szyfrowanie tokenów Meta algorytmem AES-256-GCM, kontrolę dostępu według roli i witryny, krótkotrwałe stany OAuth, weryfikację podpisu webhooków, ograniczenia liczby żądań, deduplikację zdarzeń, audyt operacji oraz ponowną weryfikację aktywności integracji przed wykonaniem zadań w tle. Meet AI otrzymuje tylko dane potrzebne do konkretnej generacji, używa spseudonimizowanego identyfikatora rozmówcy i nie otrzymuje załączników ani danych uwierzytelniających użytkowników.

Haseł, tokenów, kluczy szyfrujących, stanu OAuth ani surowych payloadów providera nie umieszczamy w logach i audycie cyklu życia aplikacji.

12. Dzieci i dane szczególnych kategorii

Meetlead jest usługą przeznaczoną dla firm i nie jest kierowany do dzieci. Nie prosimy o przekazywanie przez Messenger, Instagram ani widget danych szczególnych kategorii, numerów dokumentów, danych kart płatniczych, haseł ani innych sekretów. Klient powinien odpowiednio skonfigurować formularze, uprawnienia i retencję, aby nie zbierać danych nadmiarowych.

13. Zmiany w polityce

Polityka może zostać zmieniona, gdy zmieniają się funkcje, dostawcy, wymagania prawa lub zasady platform zewnętrznych. Data aktualnej wersji znajduje się na początku dokumentu. O zmianach istotnych dla użytkowników kont poinformujemy e-mailem lub komunikatem w panelu.

14. Kontakt

W sprawach prywatności, usunięcia danych lub działania integracji prosimy o kontakt: info@meetlead.eu. Zasady korzystania z usługi opisuje Regulamin Meetlead.