Polityka prywatności

ContactStar to usługa, która pomaga znaleźć specjalistów oferujących to, czego potrzebujesz (takich jak terapeuci, lekarze czy nauczyciele), wysłać do każdego z nich osobiste zapytanie e-mailem oraz śledzić, kogo zapytałeś. Ponieważ kontaktowanie się z innymi osobami jest sednem tego, co robi ContactStar, z troską traktujemy dane osobowe. Niniejsza polityka wyjaśnia, co gromadzimy, dlaczego, komu to udostępniamy oraz jakie masz prawa. Jedna runda tego procesu — jedna lista, jedna wiadomość, jedna wysyłka — jest tutaj nazywana zapytaniem i pojawia się jako “zapytanie” w interfejsie aplikacji.

Przetwarzamy dane osobowe zgodnie z Ogólnym rozporządzeniem UE o ochronie danych (GDPR) oraz obowiązującym niemieckim prawem ochrony danych.

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest operator ContactStar wskazany w naszym Impressum. Możesz się z nami skontaktować w każdej chwili pod adresem hello@contactstar.app.

Gromadzimy i przetwarzamy następujące kategorie danych:

• Dane konta. Gdy się rejestrujesz, przechowujemy Twój adres e-mail i dane uwierzytelniające. Uwierzytelnianiem zajmuje się nasz dostawca infrastruktury (zob. “Dostawcy usług” poniżej).
• Dane zapytania. Informacje, które wprowadzasz, aby przygotować zapytanie — czego szukasz (Twój opis wyszukiwania), wybrana przez Ciebie nazwa nadawcy oraz szablon wiadomości, który piszesz.
• Dane kontaktowe. Specjaliści umieszczeni na liście dla Twojego zapytania lub dodani przez Ciebie — zwykle imiona i nazwiska, adresy e-mail i odpowiednie powitanie. Mogą to być dane osobowe osób trzecich (osób, z którymi chcesz się skontaktować).
• Zapisy zapytania. Spersonalizowane wiadomości generowane z Twojego szablonu oraz, po zatwierdzeniu wysyłki, zapis tego, co zostało wysłane.
• Dane płatności. Odblokowanie zapytania to jednorazowy zakup, sprzedawany Ci przez Link jako merchant of record (zob. “Płatności” poniżej): Twoje dane płatnicze są wprowadzane przy płatności Link i nigdy nie trafiają na nasze serwery. Przechowujemy jedynie informację o tym, czy zapytanie zostało odblokowane, kiedy, oraz nieprzejrzysty numer referencyjny płatności, którego możemy użyć do dopasowania zakupu do zapytania. Aby rozpocząć płatność, przekazujemy Link Twój adres e-mail i identyfikator zapytania.
• Dane techniczne. Standardowe informacje techniczne (takie jak dane dziennika) niezbędne do bezpiecznego i niezawodnego działania usługi.

Wykorzystujemy Twoje dane do następujących celów:

• Do świadczenia usługi — tworzenia konta, znajdowania kontaktów, redagowania spersonalizowanych e-maili i wysyłania e-maili, które zatwierdzasz (Art. 6(1)(b) GDPR, wykonanie umowy).
• Do obsługi i zabezpieczenia usługi, zapobiegania nadużyciom i wypełniania naszych obowiązków prawnych (Art. 6(1)(f) i (c) GDPR).
• Do odblokowywania i rozliczania opłaconych zapytań (Art. 6(1)(b) GDPR).

Ważne: e-maile, które wysyłasz za pośrednictwem ContactStar, są wysyłane w Twoim imieniu. To Ty odpowiadasz za zapewnienie, że masz uzasadniony powód, aby skontaktować się z wybranymi odbiorcami, oraz za treść, którą wysyłasz.

ContactStar wykorzystuje AI do znajdowania odpowiednich kontaktów na podstawie Twojego opisu oraz do redagowania spersonalizowanych e-maili z Twojego szablonu. W tym celu odpowiednie dane wejściowe (takie jak Twój opis wyszukiwania, nazwa nadawcy i szablon) są wysyłane do naszego dostawcy usług AI w celu przetworzenia. Wynik AI jest Ci zawsze pokazywany do wglądu — żaden e-mail nie jest wysyłany bez Twojego wyraźnego zatwierdzenia.

Ta sekcja jest dla osób, które nigdy nie zarejestrowały się w ContactStar: specjalistów, których opublikowane dane kontaktowe wyświetliło wyszukiwanie, oraz każdego, kto otrzymał e-mail wysłany za pośrednictwem naszej usługi (przychodzą one z adresu ContactStar, wyświetlane jako “Nazwa via ContactStar”). Ponieważ nie uzyskaliśmy Twoich danych od Ciebie, art. 14 GDPR zobowiązuje nas do poinformowania Cię, co przechowujemy, skąd to pochodzi i co możesz z tym zrobić.

Co przechowujemy i skąd to pochodzi. Nasze wyszukiwanie AI szuka specjalistów pasujących do opisu użytkownika (na przykład “terapeuci w Berlinie”) przy użyciu publicznie dostępnych źródeł w otwartym internecie — zwykle strony internetowej gabinetu lub publicznego katalogu zawodowego. Przechowujemy opublikowane tam zawodowe dane kontaktowe: imię i nazwisko oraz adres e-mail, a tam, gdzie są dostępne, adres pocztowy, numer telefonu i stronę internetową, wraz z powitaniem wygenerowanym dla zapytania. ContactStar został stworzony, aby znajdować specjalistów w ich zawodowej roli; nie poszukujemy szczególnych kategorii danych.

Dlaczego i na jakiej podstawie prawnej. Przetwarzamy te dane, aby użytkownik mógł znaleźć specjalistę zdolnego mu pomóc i skontaktować się bezpośrednio — na przykład pacjent szukający terapeuty z dostępnym terminem. Podstawą prawną jest prawnie uzasadniony interes tego użytkownika oraz nasz w umożliwieniu takiego kontaktu (Art. 6(1)(f) GDPR). Uważamy, że mieści się to w rozsądnych oczekiwaniach specjalisty, który publikuje dane kontaktowe, aby być dostępnym dla potencjalnych klientów lub pacjentów. E-maile są wysyłane w imieniu użytkownika: użytkownik decyduje, z kim się skontaktować, i zatwierdza każdą wiadomość, zanim zostanie wysłana.

Kto je otrzymuje. Twoje dane są widoczne wyłącznie dla indywidualnego użytkownika, którego zapytanie je wyświetliło. Nigdy nie są sprzedawane, licencjonowane, publikowane, udostępniane między użytkownikami ani udostępniane jako lista i nie są wykorzystywane do reklamy ani profilowania. ContactStar nie oferuje żadnej możliwości ich eksportu, pobierania ani przenoszenia: mogą być użyte wyłącznie do napisania jednego zapytania, dla którego zostały znalezione. Nasi dostawcy usług przetwarzają je w naszym imieniu, jak opisano w “Dostawcy usług” poniżej.

Jak długo je przechowujemy. Dane kontaktowe są przechowywane jako część zapytania, dla którego zostały znalezione. Są usuwane, gdy to zapytanie zostaje usunięte lub konto użytkownika zostaje zamknięte, a na Twoją prośbę usuniemy je wcześniej.

Jeśli nie chcesz już nigdy być kontaktowany za pośrednictwem ContactStar. Napisz do nas na hello@contactstar.app, a usuniemy dane, które o Tobie przechowujemy, i zadbamy o to, aby Twój adres e-mail został wykluczony z przyszłych wyszukiwań, tak aby nie mógł już być kontaktowany za pośrednictwem usługi. Aby móc tego dotrzymać, zachowujemy jedyną informację niezbędną do wyegzekwowania wykluczenia — Twój adres e-mail — wyłącznie w tym jednym celu i w żadnym innym.

Twoje prawa. Możesz poprosić nas o kopię danych, które o Tobie przechowujemy, o ich sprostowanie lub usunięcie, o ograniczenie przetwarzania lub sprzeciw wobec niego, a także złożyć skargę do organu nadzorczego. Są one opisane w “Twoje prawa” poniżej i przysługują Ci dokładnie tak samo jak naszym własnym użytkownikom. Napisz do nas na powyższy adres, a odpowiemy w terminach określonych przez prawo ochrony danych.

Korzystamy ze starannie wybranych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów o powierzeniu przetwarzania danych. Należą do nich:

• Supabase (hosting, baza danych i uwierzytelnianie) — do przechowywania danych Twojego konta i zapytań oraz obsługi logowania.
• OpenAI (dostawca AI) — do znajdowania kontaktów i redagowania e-maili. Dane wejściowe wysyłane do przetwarzania nie są wykorzystywane do trenowania jego modeli.
• Resend (dostarczanie e-maili) — do dostarczania zatwierdzonych przez Ciebie e-maili ich odbiorcom.

Nasz dostawca płatności to odrębny przypadek, opisany w “Płatności” poniżej: w odniesieniu do samej płatności decyduje o własnych celach, a nie działa według naszych instrukcji.

Niektórzy z tych dostawców mogą przetwarzać dane poza UE/EOG. W takich przypadkach zapewniamy odpowiedni poziom ochrony za pomocą stosownych zabezpieczeń (takich jak standardowe klauzule umowne UE). Chętnie udzielimy szczegółów dotyczących konkretnych dostawców na żądanie pod adresem hello@contactstar.app.

Zakupy są obsługiwane przez Sold through Link, LLC jako nasz merchant of record: Link jest the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, tak że umowa zakupu jest zawierana między Tobą a Link. Link odpowiada za płatność, transakcję, obowiązujący podatek od sprzedaży/VAT, fakturowanie, spory dotyczące płatności, zwroty oraz wsparcie płatności na poziomie transakcji. Na Twoim wyciągu bankowym lub z karty pojawi się Sold through Link zamiast ContactStar.

Oznacza to, że dane płatnicze, które wprowadzasz (takie jak dane karty i informacje rozliczeniowe), są gromadzone przez Link przy jej własnej płatności i podlegają polityce prywatności Link. W odniesieniu do tych danych płatniczych Link decyduje o własnych celach i środkach — podatek, zapobieganie oszustwom, spory i własne obowiązki prawne — i działa zatem jako niezależny administrator, a nie jako podmiot przetwarzający działający według naszych instrukcji. Nigdy nie widzimy ani nie przechowujemy Twoich danych płatniczych. Przekazujemy Link Twój adres e-mail i zapytanie, które odblokowujesz, aby zakup mógł zostać powiązany z Twoim kontem, a w zamian otrzymujemy jedynie potwierdzenie, że płatność się powiodła, wraz z numerem referencyjnym płatności.

Twoje dane są przechowywane bezpiecznie. Dostęp jest chroniony tak, aby tylko Ty mógł dotrzeć do swoich własnych zapytań i kontaktów, przy użyciu środków takich jak szyfrowanie w transporcie oraz ścisłe kontrole dostępu na poziomie użytkownika (zabezpieczenia na poziomie wierszy) na poziomie bazy danych.

Przechowujemy dane Twojego konta i zapytań tak długo, jak długo Twoje konto jest aktywne. Gdy usuwasz zapytanie, jego treść (w tym jego kontakty i zredagowane wiadomości) zostaje usunięta; gdy usuwasz konto, Twoje dane osobowe zostają usunięte. Możemy zachować ograniczone zapisy tam, gdzie wymaga tego obowiązek prawny — na przykład informacje dotyczące zakupu mogą być przechowywane przez ustawowe okresy retencji podatkowej i handlowej (zazwyczaj do 10 lat) nawet po usunięciu konta.

To samo dotyczy danych kontaktowych osób, które znalazło zapytanie: żyją one z tym zapytaniem i zostają z nim usunięte. Jeśli jesteś jedną z tych osób, zobacz “Jeśli zostałeś znaleziony lub skontaktowany za pośrednictwem ContactStar” powyżej, aby dowiedzieć się, jak usunąć swoje dane wcześniej lub całkowicie wykluczyć je z przyszłych wyszukiwań.

ContactStar używa wyłącznie plików cookie, które są ściśle niezbędne do działania usługi — w szczególności do utrzymania Twojego zalogowania (pliki cookie uwierzytelniania/sesji). Nie używamy reklamowych ani śledzących między witrynami plików cookie i nie budujemy Twoich profili. Twój dostawca płatności może ustawiać własne pliki cookie na swoich stronach płatności, regulowane jego własną polityką (zob. “Płatności”).

Na mocy GDPR masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania nieprawidłowych danych;
• usunięcia Twoich danych;
• ograniczenia określonego przetwarzania lub sprzeciwu wobec niego;
• otrzymania Twoich danych w formacie umożliwiającym przenoszenie;
• złożenia skargi do organu nadzorczego (w Niemczech — organu ochrony danych Twojego kraju związkowego).

Możesz w każdej chwili poprosić o kopię danych, które o Tobie przechowujemy, albo zażądać usunięcia swoich danych i/lub całego konta. Wystarczy wysłać e-mail na hello@contactstar.app. Rozpatrzymy Twoje żądanie w terminach wymaganych przez obowiązujące prawo ochrony danych.

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w usłudze lub w wymogach prawnych. Zawsze obowiązuje bieżąca wersja, dostępna na tej stronie.