Polityka prywatności

1. Kim jesteśmy

mxsender to usługa monitorowania ogłoszeń: przesyłasz linki wyszukiwania z serwisów ogłoszeniowych, a my powiadamiamy Cię, gdy pojawi się nowe ogłoszenie. Administrator wskazany powyżej odpowiada za Twoje dane osobowe. W każdej sprawie dotyczącej prywatności możesz skontaktować się z nami pod adresem privacy@mxsender.com.

Korzystając z Usługi, przyjmujesz do wiadomości praktyki opisane w niniejszej polityce. Jeśli się z nią nie zgadzasz, prosimy o niekorzystanie z Usługi.

2. Jakie dane zbieramy

Zbieramy tylko to, co jest niezbędne do świadczenia Usługi:

• Dane konta Telegram — Twój identyfikator użytkownika Telegram, nazwę użytkownika, imię oraz język, przekazywane przez Telegram podczas interakcji z botem.
• Dane konta na stronie / w aplikacji — jeśli rejestrujesz się w wersji internetowej — Twój adres e-mail, zahaszowane hasło i opcjonalną nazwę wyświetlaną; w aplikacji mobilnej — anonimowy identyfikator urządzenia.
• Dane monitorowania — adresy URL wyszukiwania z serwisów, które przesyłasz, oraz ustawienia Twoich monitorów (nazwa, harmonogram, filtry), a także ogłoszenia, które dla nich wykrywamy.
• Dane płatności — wybrany plan, kwotę, walutę oraz identyfikatory transakcji od naszych dostawców płatności. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty, danych bankowych ani kluczy prywatnych Twojego portfela kryptowalut.
• Dane o korzystaniu i aktywności — działania, które wykonujesz w bocie lub na stronie, wysyłane do Ciebie powiadomienia oraz to, czy otwarto zawarte w nich linki (zobacz „Linki w powiadomieniach, które wysyłamy”), dzienniki audytu/zdarzeń wykorzystywane do celów bezpieczeństwa i wsparcia oraz — jeśli bot został otwarty z linku na naszej stronie — strony obejrzane wcześniej w tej sesji na stronie (zobacz „Powiązanie Twojej wizyty na stronie z Twoim kontem”).
• Dane techniczne — Twój adres IP i przybliżony kraj, informacje o przeglądarce/urządzeniu oraz podobne metadane przekazywane automatycznie podczas łączenia.
• Dane wsparcia — wiadomość, opcjonalny adres e-mail i kontekst, które podajesz, kontaktując się ze wsparciem.
• Pliki cookie i podobne technologie — zobacz sekcję o plikach cookie poniżej.

3. Jak wykorzystujemy Twoje dane i nasze podstawy prawne

Wykorzystujemy Twoje dane osobowe w następujących celach, z których każdy ma podstawę prawną zgodnie z RODO:

• Świadczenie i obsługa Usługi — utworzenie Twojego konta, obsługa Twoich monitorów i zarządzanie ustawieniami (wykonanie umowy).
• Dostarczanie powiadomień i alertów — wysyłanie Ci alertów o nowych ogłoszeniach i komunikatów serwisowych (wykonanie umowy).
• Przetwarzanie płatności i subskrypcji — pobieranie płatności, obsługa odnowień i prowadzenie wymaganej dokumentacji (wykonanie umowy; obowiązek prawny).
• Wsparcie i komunikacja — odpowiadanie na Twoje zapytania i wysyłanie ważnych komunikatów serwisowych (prawnie uzasadniony interes; wykonanie umowy).
• Bezpieczeństwo i zapobieganie nadużyciom — wykrywanie, zapobieganie i badanie oszustw, nadużyć i problemów technicznych (prawnie uzasadniony interes; obowiązek prawny).
• Analiza i ulepszanie — zrozumienie sposobu korzystania z Usługi i jej ulepszanie (zgoda, gdy jest wymagana, w przeciwnym razie prawnie uzasadniony interes).
• Zgodność z prawem — przestrzeganie przepisów i odpowiadanie na zgodne z prawem żądania (obowiązek prawny).

4. Pliki cookie i analityka

Nasza strona internetowa używa ściśle niezbędnego pliku cookie sesji oraz pliku cookie zapamiętującego preferencję języka; są one wymagane do działania strony i nie wymagają zgody.

Korzystamy również z własnej, samodzielnie hostowanej analityki first-party, aby rozumieć, jak korzysta się z witryny, i ją ulepszać. Nie jest to usługa podmiotu trzeciego i nie udostępnia niczego nikomu innemu. Ustawia ona dwa niezbędne pliki cookie: "mxs_sid", krótkotrwały identyfikator sesji, oraz "mxs_vid", identyfikator odwiedzającego przechowywany w Twojej przeglądarce najwyżej przez 13 miesięcy.

Narzędzie to rejestruje, które strony oglądasz, w którym miejscu strony klikasz (wyłącznie pozycję — nigdy treści pól formularzy, wpisywanych danych ani naciśnięć klawiszy), jak daleko przewijasz, jak długo pozostajesz na stronie, witrynę, z której przychodzisz, oraz przybliżony kraj ustalony na podstawie Twojej sieci przez naszą sieć CDN. Nie przechowuje Twojego adresu IP: Twój adres IP jest przekształcany w jednokierunkowy skrót używany wyłącznie do odróżniania wizyt. Ponieważ Twój adres sieciowy jest częścią tego skrótu, identyfikator zmienia się przy każdej zmianie połączenia, więc nie rozpoznaje Cię niezawodnie pomiędzy oddzielnymi wizytami — mierzy wizytę, a nie osobę w czasie. Nie zbiera danych osobowych — ani imion, ani adresów e-mail, ani haseł, ani wartości z formularzy. Przechowujemy te dane przez około 90 dni, a następnie je usuwamy. Respektujemy sygnały Global Privacy Control (GPC) i Do Not Track (DNT): jeśli Twoja przeglądarka wyśle którykolwiek z nich, nie przypisujemy Ci trwałego identyfikatora odwiedzającego i mierzymy Twoją aktywność tylko w bieżącej sesji.

Używamy Google reCAPTCHA w formularzach, aby chronić Usługę przed spamem i nadużyciami. Za Twoją zgodą używamy Google Analytics 4 (z Consent Mode v2) do pomiaru korzystania. Tam, gdzie prawo wymaga uprzedniej zgody — w UE/EOG, Wielkiej Brytanii, Turcji, Brazylii, Korei Południowej i Kanadzie — pliki cookie analityczne i marketingowe są ustawiane dopiero po Twojej akceptacji; w pozostałych krajach opieramy się na Twoim dalszym korzystaniu z witryny, a sprzeciw możesz zgłosić w dowolnym momencie przez link „Ustawienia cookies” w stopce. Swój wybór możesz wycofać lub zmienić w dowolnym momencie przez ten link lub w ustawieniach przeglądarki.

5. Powiązanie Twojej wizyty na stronie z Twoim kontem

Na naszej stronie znajduje się śledzony link do naszego bota w Telegramie. Gdy otwierasz bota przez ten link, link przenosi jednorazowe odniesienie do Twojej wizyty, co pozwala nam powiązać konto, które zakładasz w bocie, z sesją przeglądania, z której pochodziło kliknięcie.

Gdy takie powiązanie powstanie, strony obejrzane na tej stronie internetowej w tej samej sesji, przed otwarciem bota, zostają dołączone do Twojego konta: strona wejścia, kolejne oglądane strony, godzina każdej z nich oraz witryna, która skierowała Cię do nas. Są przechowywane przy Twoim koncie i widzimy je na tej samej liście aktywności co to, co robisz później w bocie. Kopiujemy najwyżej pierwszych 50 stron tej sesji i nigdy strony obejrzanej po utworzeniu konta. Same dane analityczne usuwamy po około 90 dniach, ale ta kopia pozostaje przy Twoim koncie tak długo, jak istnieje Twoje konto.

Robimy to, aby rozumieć, jak ludzie nas znajdują, aby Cię wspierać i ulepszać Usługę (prawnie uzasadniony interes). Dotyczy to wyłącznie tej jednej sesji przeglądania, która doprowadziła Cię do bota: powiązanie działa przez opisany wyżej krótkotrwały plik cookie sesji "mxs_sid", więc ani Twoje wcześniejsze, ani późniejsze wizyty nie są z Tobą wiązane, a wizyta osoby, która nigdy nie otworzy bota, nigdy nie zostaje przypisana do osoby.

Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, nadal nie otrzymujesz trwałego identyfikatora odwiedzającego — możliwe jest wyłącznie opisane tutaj powiązanie w obrębie jednej sesji i nic więcej na Twój temat nie jest przechowywane. Jeśli wolisz, aby żadna sesja na stronie nie była dołączana do Twojego konta, otwórz bota bezpośrednio w Telegramie, a nie przez link na tej stronie. Możesz też wnieść sprzeciw wobec tego przetwarzania albo poprosić nas o usunięcie zapisanej ścieżki, pisząc na privacy@mxsender.com (zobacz Twoje prawa).

6. Linki w powiadomieniach, które wysyłamy

Linki do ogłoszeń w powiadomieniach, które do Ciebie wysyłamy, nie prowadzą bezpośrednio do serwisu ogłoszeniowego: przechodzą przez naszą własną domenę krótkich linków mxnd.li, która przekierowuje Cię do ogłoszenia. Domena należy do nas, a przekierowanie obsługuje dostawca sieci dostarczania treści, z którego i tak korzystamy (zobacz Jak udostępniamy Twoje dane); nie bierze w nim udziału żadna firma reklamowa ani analityczna i nikt inny nie otrzymuje tych danych. Gdy otworzysz taki link, rejestrujemy, że to powiadomienie zostało otwarte: którego powiadomienia dotyczyło (a więc którego z Twoich monitorów, którego ogłoszenia i którego kanału), godzinę, przybliżony kraj ustalony przez naszą sieć CDN, ogólny rodzaj urządzenia odczytany z identyfikacji Twojej przeglądarki (iOS, Android lub komputer) oraz adres witryny, z której przychodzisz. Nie zapisujemy Twojego adresu IP i nie widzimy, co robisz później w serwisie ogłoszeniowym. Wykorzystujemy to, aby sprawdzić, czy nasze powiadomienia są przydatne — które wyszukiwania są otwierane, a które ignorowane — oraz aby pomóc Ci w kontakcie ze wsparciem (prawnie uzasadnione interesy). Prosty licznik przy każdym powiadomieniu (czy zostało otwarte i kiedy otwarto je po raz pierwszy) pozostaje przy Twoim koncie; pojedyncze zapisy otwarć usuwamy po około 12 miesiącach. Każde powiadomienie wskazuje serwis, z którego pochodzi ogłoszenie, więc jeśli wolisz, aby tego nie mierzono, możesz otworzyć ten serwis samodzielnie, zamiast korzystać z naszego linku. Możesz też wnieść sprzeciw wobec tego przetwarzania albo poprosić nas o usunięcie tych zapisów, pisząc na privacy@mxsender.com (zobacz Twoje prawa).

7. Jak udostępniamy Twoje dane

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich do reklamy behawioralnej między kontekstami. Udostępniamy je wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umowy, i tylko w zakresie niezbędnym do świadczenia Usługi lub przestrzegania prawa:

• Telegram — w celu dostarczania wiadomości bota i powiadomień.
• Dostawcy płatności — NOWPayments (krypto/USDT) i Telegram Stars, w celu przetwarzania Twoich płatności.
• Cloudflare — w celu dostarczania treści, bezpieczeństwa i przybliżonej geolokalizacji.
• Google — w celu analityki i reCAPTCHA, z zastrzeżeniem Twojej zgody, gdy jest wymagana.
• Dostawcy hostingu i infrastruktury — w celu hostowania i obsługi naszych serwerów oraz poczty.
• Organy i doradcy — gdy wymaga tego prawo lub w celu ochrony naszych praw, użytkowników i Usługi.

8. Międzynarodowe przekazywanie danych

Twoje dane mogą być przetwarzane w krajach innych niż Twój, w tym poza Europejskim Obszarem Gospodarczym. Gdy przekazujemy dane osobowe na arenie międzynarodowej, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na odpowiednich zabezpieczeniach, takich jak Standardowe klauzule umowne Komisji Europejskiej, aby Twoje dane zachowały równoważny poziom ochrony.

9. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane osobowe tak długo, jak długo Twoje konto jest aktywne, oraz tak długo, jak jest to niezbędne do celów niniejszej polityki. Dokumentacja płatnicza i podatkowa jest przechowywana przez okresy wymagane przez prawo. Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy. W dowolnym momencie możesz poprosić nas o usunięcie Twojego konta i powiązanych danych (zobacz „Twoje prawa”).

10. Twoje prawa

Z zastrzeżeniem obowiązującego prawa przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Dostęp — uzyskanie kopii danych, które przechowujemy na Twój temat.
• Sprostowanie — poprawienie nieprawidłowych lub niekompletnych danych.
• Usunięcie — poproszenie nas o usunięcie Twoich danych („prawo do bycia zapomnianym”).
• Ograniczenie — poproszenie nas o ograniczenie sposobu wykorzystywania Twoich danych.
• Przenoszenie — otrzymanie Twoich danych w przenośnym formacie nadającym się do odczytu maszynowego.
• Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Wycofanie zgody — wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Skarga — wniesienie skargi do lokalnego organu ochrony danych lub prywatności konsumentów.

11. Regionalne prawa prywatności

W zależności od miejsca zamieszkania mogą mieć zastosowanie dodatkowe przepisy. Rozszerzamy podstawowe prawa opisane powyżej na wszystkich użytkowników, gdy jest to rozsądnie możliwe, nawet jeśli lokalne prawo nie wymaga każdego z tych praw.

• EOG, Wielka Brytania, Szwajcaria i Ukraina — możesz skontaktować się z nami, aby skorzystać z praw wynikających z RODO/brytyjskiego RODO, szwajcarskiej FADP lub ukraińskich przepisów o prywatności, oraz złożyć skargę do lokalnego organu nadzorczego (np. ICO w Wielkiej Brytanii lub Rzecznika na Ukrainie).
• Kalifornia i inne stany USA z przepisami o prywatności — możesz zażądać informacji, dostępu, poprawienia, usunięcia lub kopii swoich informacji osobowych oraz masz prawo nie być dyskryminowanym za korzystanie z praw prywatności. Nie sprzedajemy informacji osobowych ani nie udostępniamy ich do reklamy behawioralnej między kontekstami i nie używamy wrażliwych informacji osobowych do celów wymagających osobnego wyboru ograniczenia użycia.
• Brazylia, Kanada i Turcja — gdy zastosowanie mają LGPD, PIPEDA, KVKK lub podobne przepisy, możesz żądać potwierdzenia przetwarzania, dostępu, sprostowania, usunięcia/anonimizacji, gdy jest dostępna, przenoszenia danych, gdy ma zastosowanie, oraz wycofania zgody.
• Jak korzystać z praw — napisz na privacy@mxsender.com. Przed realizacją żądania możemy potrzebować zweryfikować Twoją tożsamość i możemy zachować informacje, gdy jest to wymagane dla płatności, bezpieczeństwa, obowiązków prawnych lub roszczeń prawnych.

12. Bezpieczeństwo danych

Chronimy Twoje dane za pomocą środków technicznych i organizacyjnych, w tym szyfrowania podczas przesyłania (HTTPS), zahaszowanych haseł, kontroli dostępu i zasady minimalnych uprawnień. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale dokładamy starań, aby chronić Twoje dane oraz powiadamiać Ciebie i organy o naruszeniu, gdy wymaga tego prawo.

13. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia (lub wieku zgody cyfrowej w miejscu Twojego zamieszkania). Świadomie nie zbieramy danych osobowych dzieci. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem privacy@mxsender.com, a my je usuniemy.

14. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Nasze zautomatyzowane systemy monitorują strony serwisów ogłoszeniowych, a nie Ciebie, i nie oceniamy Cię ani nie klasyfikujemy w sposób zautomatyzowany.

15. Zmiany w niniejszej polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. W takim przypadku zmieniamy datę „Ostatnia aktualizacja” powyżej i powiadamiamy Cię o istotnych zmianach za pośrednictwem Usługi. Prosimy o okresowe sprawdzanie tej strony.

16. Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania z przysługujących Ci praw skontaktuj się z nami pod adresem privacy@mxsender.com. Odpowiadamy na żądania w terminach wymaganych przez prawo.