Polityka prywatności

Niniejsza Polityka wyjaśnia, w jaki sposób Cyzyra, przetwarza dane osobowe, gdy odwiedzasz naszą stronę internetową, zakładasz konto, zapisujesz się na plan lub korzystasz z platformy, agentów sztucznej inteligencji i usług concierge.

Dotyczy osób odwiedzających stronę internetową, klientów i użytkowników platformy oraz osób kontaktujących się z nami, w dowolnym kraju. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra obsługuje firmy w kilku krajach. Dlatego też niniejsza Polityka została napisana w taki sposób, aby była jednocześnie zgodna z brazylijską ogólną ustawą o ochronie danych (LGPD), ogólnym rozporządzeniem Unii Europejskiej o ochronie danych (RODO) i równoważnymi przepisami prawa Wielkiej Brytanii i Szwajcarii, przepisami dotyczącymi prywatności Stanów Zjednoczonych (takimi jak CCPA/CPRA stanu Kalifornia) oraz innymi przepisami dotyczącymi ochrony danych obowiązującymi w krajach, w których działamy.

• Opisane tutaj prawa dotyczą wszyscy użytkownicy, niezależnie od kraju.
• Jeśli prawo w Twoim kraju zapewnia lepszą ochronę niż opisano, obowiązuje prawo Twojego kraju.
• W dziale „Informacje według regionów” dowiesz się, jakie zmiany zachodzą w poszczególnych miejscowościach.

Poinformowany przez Ciebie

• Rejestracja: imię i nazwisko, adres e-mail i hasło (przechowywane w formie zaszyfrowanej przez naszego dostawcę uwierzytelniania), oprócz potwierdzenia akceptacji tych dokumentów.
• Aktywacja konta: kraj, typ osoby (fizycznej lub prawnej), dokument identyfikacyjny lub podatkowy z Twojego kraju (taki jak CPF, CNPJ, NIF, EIN lub równoważny), nazwa firmy, stanowisko, adres, numer telefonu, preferowane metody kontaktu, informacje o Twojej firmie i dokumenty, które zdecydujesz się wysłać.
• Billing: dane do faktury lub faktury (imię i nazwisko lub nazwa firmy, dokument, adres rozliczeniowy i e-mail) oraz wybrana metoda płatności. Z karty zachowujemy tylko flagę, cztery ostatnie cyfry i imię i nazwisko posiadacza; pełny numer i kod zabezpieczający są obsługiwane wyłącznie przez dostawcę usług płatniczych.
• Concierge i wsparcie: o co nas prosisz (np. rezerwacje, podróże, spotkania lub zakupy) oraz informacje potrzebne do spełnienia prośby.
• Czat na stronie internetowej i „Porozmawiaj z zespołem”: wysyłane wiadomości i zdjęcia, podane imię i nazwisko, adres e-mail lub numer telefonu oraz wybrana forma zwrotu.
• Konto KID (osoby niepełnoletnie): dane opiekuna prawnego, zdjęcie dokumentu opiekuna, selfie opiekuna posiadającego dokument lub dokument emancypacji, wykorzystywane wyłącznie w celu sprawdzenia uprawnień.
• Treści, które tworzysz lub wysyłasz: pliki, strony, strony internetowe, obrazy, filmy, audio, nagrania i transkrypcje rozmów i spotkań, gdy korzystasz z tych zasobów.

Zebrane automatycznie

• Dane techniczne: adres IP, przybliżony kraj (używany do wyświetlania ceny i waluty Twojego kraju), typ urządzenia i przeglądarki, język i odwiedzane strony.
• Rejestry użytkowania i bezpieczeństwa: dostępy, akcje wykonywane na platformie, wykonania agentów i zapisy audytów.
• Powiadomienia: Jeśli zezwolisz na powiadomienia w swojej przeglądarce lub telefonie komórkowym, przechowujemy identyfikator urządzenia, aby je wysyłać. Możesz je wyłączyć w dowolnym momencie.
• Pliki cookies i pamięć lokalna, opisane w sekcji „Pliki cookie”.

Otrzymane od osób trzecich: Kiedy łączysz konta z platformą (np. konta WhatsApp, Instagram, Facebook, e-mail lub konta reklamowe), otrzymujemy z tych kont dane niezbędne do obsługi autoryzowanych przez Ciebie integracji.

Nie prosimy o podanie danych wrażliwych (takich jak stan zdrowia czy religia) i prosimy o niepodawanie ich, chyba że jest to niezbędne w związku z Twoją prośbą o kontakt z konsjerżem. W Koncie KID selfie z dokumentem sprawdzane jest przez nasz zespół jedynie w celu potwierdzenia, że autoryzacja pochodzi od osoby odpowiedzialnej; Nie tworzymy szablonów biometrycznych ani nie wykorzystujemy tego obrazu do jakichkolwiek innych celów.

• Zapewnij usługę: utwórz i aktywuj konto, skonfiguruj integracje, uruchamiaj agentów, wystawiaj opłaty i faktury oraz zapewnij concierge. Podstawa prawna: wykonanie umowy.
• Obsługa i komunikacja: rozmawiaj z Tobą wybranymi kanałami i wysyłaj powiadomienia o Twoim koncie i subskrypcji. Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes.
• Bezpieczeństwo i zapobieganie oszustwom: Zabezpiecz konta, badaj nadużycia i prowadź dzienniki dostępu. Podstawa prawna: prawnie uzasadniony interes i dopełnienie obowiązku prawnego.
• Obowiązki prawno-podatkowe: wystawianie not i faktur, prowadzenie ewidencji i doręczanie władzom. Podstawa prawna: dopełnienie obowiązku prawnego.
• Ulepszanie produktu: zrozumienie ogólnego sposobu korzystania z platformy w celu naprawiania błędów i tworzenia funkcji. Podstawa prawna: uzasadniony interes.
• Autoryzacja nieletnich (Konto KID): sprawdź upoważnienie opiekuna prawnego lub usamodzielnienie. Podstawa prawna: wypełnienie obowiązku prawnego, wykonanie umowy i, jeśli jest to wymagane, zgoda osoby odpowiedzialnej.
• Komunikacja marketingowa: tylko za Twoją zgodą lub gdy pozwala na to prawo Twojego kraju; możesz anulować w dowolnym momencie.

Nie sprzedajemy danych osobowych, nie udostępniamy ich do celów reklamy behawioralnej w różnych witrynach i nie wykorzystujemy treści Twoich rozmów, dokumentów ani danych klientów do szkolenia modeli sztucznej inteligencji innych firm.

Kiedy Twoja firma korzysta Cyzyra aby pozyskiwać klientów, obsługiwać, sprzedawać i wystawiać rachunki, przetwarzane są dane dotyczące potencjalnych klientów, klientów i kontaktów w Twoim imieniu i zgodnie z Twoimi instrukcjami. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra pełni funkcję operatora („procesor”).

To od Twojej firmy zależy, czy będzie mieć podstawę prawną do przetwarzania tych danych, informowania osób, których dane dotyczą, i przestrzegania zasad obowiązujących w każdym kraju i każdym kanale (na przykład zasady WhatsApp i Meta oraz przepisy dotyczące niechcianych wiadomości). Na żądanie zawieramy umowę o przetwarzaniu danych (DPA) i pomagamy w realizacji żądań osób, których dane dotyczą.

Obejmuje to włączone funkcje śledzenia, takie jak piksele i skrypty UTM w Twoich witrynach internetowych, wysyłanie konwersji do platform reklamowych oraz śledzenie otwarć i kliknięć w ramach marketingu e-mailowego. Włączając je, Twoja firma jest odpowiedzialna za informowanie odwiedzających i uzyskiwanie zgody, gdy wymaga tego prawo krajowe (na przykład powiadomienie o plikach cookie w Twojej witrynie).

Dane udostępniamy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę, w niezbędnym zakresie oraz z zachowaniem zasad poufności i bezpieczeństwa:

• Infrastruktura, baza danych, uwierzytelnianie i przechowywanie plików (np. Supabase).
• Przetwarzanie płatności i fakturowanie (dostawcy płatności, w zależności od kraju i wybranej metody).
• Dostawcy sztucznej inteligencji obsługujący agenty, komunikatory (WhatsApp, Instagram, Facebook, e-mail), połączenia głosowe i telefonię oraz elektroniczne podpisywanie umów, gdy korzystasz z tych funkcji.
• Usługi wsparcia kompletacji: zapytanie CEP (ViaCEP), sugestie adresowe (Photon, na podstawie danych OpenStreetMap) i identyfikacja kraju po IP.
• Automatyczne tłumaczenie strony internetowej (Google), tylko w przypadku wybrania języka innego niż portugalski.
• Platformy reklamowe (takie jak Meta, Google i TikTok), gdy połączysz swoje konta reklamowe lub włączysz wysyłanie konwersji. W tych przesyłkach kontakty takie jak e-mail i telefon są przekształcane na kody (hash) przed opuszczeniem platformy, zgodnie z wymaganiami tych firm.
• Dostawcy kreacji AI (obrazy, filmy i głosy) wraz z treścią, którą przesyłasz w celu wygenerowania elementów.
• Rejestratorzy i podmioty zarządzające domenami, których dane posiadacza są niezbędne do rejestracji domeny w ich imieniu.
• Partnerzy Concierge (tacy jak restauracje, linie lotnicze, hotele i dostawcy), dysponujący wyłącznie danymi niezbędnymi do realizacji Twojej prośby.
• Władze publiczne, gdy istnieje obowiązek prawny lub prawomocne postanowienie sądu.
• W przypadku reorganizacji przedsiębiorstwa, fuzji lub przejęcia dane mogą zostać przekazane następcy, który w dalszym ciągu będzie związany niniejszą Polityką.

Aby obsługiwać klientów w wielu krajach, niektóre dane są przechowywane lub przetwarzane poza krajem, w którym zostały zebrane. Ilekroć tak się dzieje, korzystamy z mechanizmów wymaganych obowiązującymi przepisami prawa, np.:

• standardowe klauzule umowne zatwierdzone przez ANPD (Brazylia) i Komisję Europejską (RODO), w razie potrzeby z uzupełnieniami z Wielkiej Brytanii i Szwajcarii;
• decyzje stwierdzające odpowiedni stopień ochrony, jeżeli kraj docelowy został uznany za odpowiedni;
• ocena dostawców i dodatkowe środki bezpieczeństwa, takie jak szyfrowanie.

Przechowujemy dane tak długo, jak Twoje konto jest aktywne i tak długo, jak jest to konieczne do realizacji celów niniejszej Polityki. Następnie przechowujemy tylko to, czego wymaga prawo każdego kraju (na przykład księgi podatkowe i dostęp do terminów prawnych) lub to, co jest niezbędne do korzystania z praw w procesach. Następnie dane są usuwane lub anonimizowane.

Stosujemy szyfrowanie podczas przesyłania, kontrolę dostępu według profilu, separację danych według konta, dzienniki audytu i klucze ograniczonego dostępu. Żaden system nie jest całkowicie odporny na incydenty; W przypadku wystąpienia istotnego zdarzenia powiadomimy zainteresowane osoby oraz właściwe władze w terminach wymaganych przez prawo każdego kraju.

W dowolnym kraju możesz nas zapytać:

• potwierdzenie, że przetwarzamy Twoje dane i dostęp do ich kopii;
• sprostowania niekompletnych, niedokładnych lub nieaktualnych danych;
• usunięcie, anonimizacja lub zablokowanie danych, jeśli ma to zastosowanie;
• możliwość przenoszenia danych w formacie ustrukturyzowanym;
• informacja o tym, komu udostępniamy dane;
• sprzeciw wobec przetwarzania oparty na prawnie uzasadnionym interesie i ograniczeniu przetwarzania;
• cofnięcia zgody, gdy jest ona podstawą leczenia, bez uszczerbku dla tego, co zostało dokonane wcześniej;
• weryfikacja decyzji podjętych wyłącznie w oparciu o zautomatyzowane przetwarzanie.

Aby skorzystać z jakichkolwiek praw, skontaktuj się z naszą osobą odpowiedzialną (DPO) do godz kanały usług informowane na platformie. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brazylia

Stosujemy LGPD (Ustawa nr 13,709/2018). Możesz skorzystać z uprawnień wynikających z art. 18 i złóż skargę do Krajowego Organu Ochrony Danych (ANPD).

Unia Europejska, Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria

• Przetwarzamy dane w oparciu o RODO, brytyjskie RODO oraz szwajcarskie prawo o ochronie danych, korzystając z podstaw prawnych wskazanych w części „Jak wykorzystujemy dane”.
• Oprócz wymienionych już praw, możesz w każdej chwili sprzeciwić się marketingowi bezpośredniemu i złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz, pracujesz lub w którym doszło do zarzucanego naruszenia.
• Używamy wyłącznie plików cookie niezbędnych i preferencyjnych. Jeśli w przyszłości będziemy używać analitycznych lub reklamowych plików cookie, najpierw poprosimy Cię o zgodę.
• Jeżeli wymaga tego prawo, wyznaczymy przedstawiciela w Unii Europejskiej lub Wielkiej Brytanii.

Stany Zjednoczone

• W przypadku mieszkańców Kalifornii (CCPA/CPRA) i innych stanów, w których obowiązują przepisy dotyczące prywatności (takich jak Wirginia, Kolorado, Connecticut, Utah i Teksas): kategorie gromadzonych przez nas danych, źródła i cele opisano powyżej.
• Nie sprzedajemy ani nie „udostępniamy” danych osobowych do międzykontekstowych reklam behawioralnych i nie wykorzystujemy danych wrażliwych do wnioskowania o cechach.
• Możesz poprosić o dostęp do swoich danych, ich poprawianie i usuwanie, a nie będziesz dyskryminowany za korzystanie z tych praw. Upoważniony agent może złożyć zamówienie w Twoim imieniu, za okazaniem dowodu.

Inne kraje

Przestrzegamy również lokalnych przepisów dotyczących ochrony danych tam, gdzie znajdują się nasi klienci, takich jak PIPEDA (Kanada), LFPDPPP z prawami ARCO (Meksyk), ustawa nr 25,326 (Argentyna), przepisów dotyczących danych osobowych w Chile, Kolumbii, Peru i Urugwaju, APPI (Japonia), Privacy Act (Australia), DPDP Act (Indie), POPIA (RPA), PDPA (Singapur) i PDPL (Wielka Brytania Emiraty). Z praw przewidzianych w tych przepisach można korzystać tymi samymi kanałami, co niniejsza Polityka.

• Elementy zasadnicze: utrzymuje Cię zalogowanym i chroni sesję (pliki cookie uwierzytelniające). Nie można ich dezaktywować bez uniemożliwienia dostępu do platformy.
• Preferencje: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Tłumaczenie: gdy wybierzesz inny język, automatyczny tłumacz Google użyje pliku cookie w celu utrzymania tłumaczenia między stronami.
• Czat internetowy: Losowy kod zapisany w Twojej przeglądarce umożliwia kontynuowanie tej samej rozmowy z zespołem bez konieczności zakładania konta. Nie identyfikuje Cię w innych witrynach.

Nie używamy reklamowych plików cookies. Możesz usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki.

A Cyzyra jest skierowany do firm i specjalistów w wieku co najmniej 18 lat lub pełnoletności obowiązującej w ich kraju, jeśli jest ona wyższa. Osoby poniżej tego wieku mogą korzystać z platformy wyłącznie w celach Konto DZIECKO, za zgodą opiekuna prawnego (lub z emancypacją, jeżeli prawo na to pozwala), sprawdzane przez nasz zespół przed wydaniem. Dane małoletniego oraz opiekuna przetwarzane są w najlepszym interesie małoletniego i wyłącznie w tych celach, a opiekun może w jego imieniu realizować uprawnienia określone w niniejszej Polityce.

Nie zbieramy celowo danych od dzieci i młodzieży poza tym procesem. Jeżeli zidentyfikujemy ten przypadek, dane zostaną usunięte.

Niniejsza Polityka została napisana w języku portugalskim. Dla wygody udostępniamy wersje w innych językach, włączając automatyczne tłumaczenia strony. W przypadku rozbieżności, wersja portugalska ma pierwszeństwo, chyba że prawo obowiązujące w Twoim kraju wymaga, aby wersja w języku lokalnym miała pierwszeństwo.

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w Usłudze lub przepisach. Data u góry wskazuje aktualną wersję. Jeżeli zmiany będą istotne, poinformujemy Cię o tym mailowo lub w ramach platformy, a gdy będzie tego wymagać prawo, poprosimy Cię o nową zgodę.

Pytania dotyczące prywatności lub niniejszej Polityki: kanały usług informowane na platformie.

Zobacz także nasze Warunki użytkowania.