Polityka prywatności
Wersja 2026-10-25 · obowiązuje od 25 października 2026 r. · kontakt: support@linkdue.com
Wyjaśniamy, jakie dane przetwarzamy w LINKDUE, po co, na jakiej podstawie, jak długo i komu je przekazujemy. Jeśli tylko rezerwujesz wizytę w firmie korzystającej z LINKDUE, przejdź do części „Dla klientów firm”.
1. Administrator i kontakt
Administratorem danych osobowych użytkowników Platformy LINKDUE (linkdue.com) jest Amebo, [uzupełnij: forma prawna], z siedzibą: [uzupełnij: adres siedziby], NIP: [uzupełnij: NIP] („my”). We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem support@linkdue.com.
Nie wyznaczyliśmy inspektora ochrony danych — kontakt w sprawach danych jest taki sam jak powyżej. Polityka została przygotowana zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i przepisami polskimi.
2. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym
Korzystają z nas dwie grupy osób, a nasza rola zależy od tego, czyich danych dotyczy przetwarzanie:
- Użytkownicy LINKDUE (właściciele firm, administratorzy i pracownicy, którzy zakładają konto): to my decydujemy o celach i sposobach przetwarzania ich danych — jesteśmy administratorem. Dotyczy ich część „Dane użytkowników” poniżej.
- Klienci firm (osoby, które rezerwują wizytę lub zapisują się na listę oczekujących na stronie firmy korzystającej z LINKDUE): administratorem ich danych jest firma, u której rezerwują wizytę. My przetwarzamy te dane wyłącznie w jej imieniu i na jej polecenie jako podmiot przetwarzający (art. 28 RODO). Zob. część „Dla klientów firm”.
Dla własnych potrzeb bezpieczeństwa i zapobiegania nadużyciom przetwarzamy też dane techniczne (np. adres IP w mechanizmach ochronnych) jako administrator — zob. tabelę poniżej.
3. Dane użytkowników: cele, podstawy prawne i okresy
Dane podajesz dobrowolnie, ale bez danych oznaczonych jako niezbędne do rejestracji i obsługi umowy nie możemy założyć konta ani świadczyć usługi. Dane pochodzą od Ciebie, z konta Google (jeśli logujesz się przez Google: adres e-mail, imię, identyfikator konta) oraz z korzystania z Platformy (np. logi techniczne).
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie, weryfikacja adresu e-mail, reset hasła | imię, adres e-mail, hasło (przechowujemy wyłącznie jego skrót scrypt), identyfikator konta Google, rola w firmie, informacje o sesji (data, przeglądarka) | art. 6 ust. 1 lit. b RODO (umowa) | czas posiadania konta; sesja logowania — 30 dni |
| Świadczenie usługi: firma, strona, usługi, grafik, rezerwacje, integracje z kalendarzami i aplikacjami | dane firmy i zespołu, treści i zdjęcia, ustawienia, zaszyfrowane tokeny dostępu do połączonych usług | art. 6 ust. 1 lit. b RODO | do usunięcia firmy |
| Płatności i rozliczenia, faktury | nazwa i adres firmy, NIP, e-mail rozliczeniowy, identyfikatory klienta i subskrypcji, historia płatności (numeru karty nie widzimy — obsługuje ją Stripe) | art. 6 ust. 1 lit. b i c RODO (obowiązki księgowe i podatkowe) | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Wsparcie, reklamacje, komunikaty serwisowe (zmiany regulaminu, awarie, rozliczenia, bezpieczeństwo) | adres e-mail, treść korespondencji, dane niezbędne do rozpatrzenia sprawy | art. 6 ust. 1 lit. b oraz f RODO (sprawna obsługa) | czas obsługi sprawy, następnie do przedawnienia roszczeń |
| Lista oczekujących na dostęp do platformy: przyjęcie zgłoszenia, zaproszenie, kontakt w sprawie startu | imię, adres e-mail, opcjonalnie nazwa firmy, branża, miasto, opis potrzeb, wybrany adres linku | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą) oraz zgoda na kontakt zaznaczana w formularzu | do 12 miesięcy od zgłoszenia albo do wcześniejszego usunięcia na Twoją prośbę; po założeniu konta zgłoszenie jest tylko oznaczane jako wykorzystane |
| Bezpieczeństwo, ochrona przed nadużyciami i atakami, ograniczanie liczby prób, dziennik działań administracyjnych (audyt), diagnostyka błędów | adres IP (chwilowo, w mechanizmach limitów i logach infrastruktury), agent użytkownika, identyfikator konta i firmy, zdarzenia | art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi) | IP — tylko tak długo, jak wymaga tego ochrona; dziennik audytu — do usunięcia firmy; ślad usunięcia firmy — do 6 lat |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń (nie dłużej niż 6 lat) |
| Nowości o LINKDUE e-mailem (zgoda zaznaczana opcjonalnie przy rejestracji) | adres e-mail, imię | art. 6 ust. 1 lit. a RODO oraz zgoda z art. 398 Prawa komunikacji elektronicznej | do wycofania zgody (link wypisu w każdej wiadomości lub wiadomość na support@linkdue.com) |
| Wypełnienie obowiązków prawnych (odpowiedzi na żądania organów, rachunkowość) | dane wymagane przepisami | art. 6 ust. 1 lit. c RODO | zgodnie z przepisami |
Po usunięciu firmy jej dane są usuwane z systemu produkcyjnego, a z kopii zapasowych — w ramach ich cyklicznego wygasania, nie później niż w ciągu 90 dni. Dane konta osobistego (adres e-mail, imię) usuniemy na Twoje żądanie wysłane na support@linkdue.com, o ile nie ciąży na nas obowiązek ich przechowywania. Nieaktywne konta bez płatności mogą zostać usunięte po wcześniejszym powiadomieniu e-mailem, nie wcześniej niż po 12 miesiącach nieaktywności.
4. Dla klientów firm korzystających z LINKDUE
Jeśli rezerwujesz wizytę na stronie firmy, która korzysta z LINKDUE, administratorem Twoich danych jest ta firma. Jej tożsamość i dane kontaktowe znajdziesz na jej stronie oraz w informacji o prywatności pod formularzem rezerwacji. LINKDUE jest dostawcą narzędzia i przetwarza Twoje dane tylko w imieniu firmy.
Jakie dane mogą być przetwarzane w rezerwacji (zależnie od ustawień firmy): imię, adres e-mail lub numer telefonu (wystarczy jeden kanał kontaktu), wybrane usługi, termin, osoba wykonująca usługę, uwagi do wizyty, odpowiedzi na pytania firmy, informacje o zmianie lub odwołaniu wizyty, treść wiadomości e-mail i SMS wysłanych w sprawie wizyty, kod potwierdzający (jeśli firma go wymaga), wpis na listę oczekujących, odpowiedź w ankiecie po wizycie (tylko jeśli sobie tego życzysz; widzi ją wyłącznie firma) oraz zgody marketingowe.
Marketing. Zgody na wiadomości handlowe od firmy (osobno dla e-maila i SMS) są dobrowolne i domyślnie wyłączone. Zapisujemy treść zgody, jej wersję, datę i źródło oraz wycofanie. Zgodę możesz wycofać w każdej chwili — linkiem w wiadomości e-mail lub SMS (wypis jednym kliknięciem) albo kontaktując się z firmą. Adres lub numer, który się wypisał, zapisujemy na liście blokad, aby go nie użyć ponownie wbrew Twojej woli.
Statystyki odwiedzin stron firm liczymy bez plików cookie i bez pikseli reklamowych. Na potrzeby szacowania liczby unikalnych odwiedzających tworzymy dzienny, nieodwracalny skrót (hash) z adresu IP, danych przeglądarki i identyfikatora firmy; sam adres IP nie jest zapisywany w statystykach, a skrót zmienia się codziennie, więc nie da się śledzić osoby między dniami. Zapisujemy też źródło wejścia (np. link w bio, kod QR) i rodzaj zdarzenia (np. rozpoczęcie rezerwacji).
Pomiar reklam firmy. Jeśli firma mierzy swoje reklamy i wyrazisz na to zgodę na jej stronie, po rezerwacji przekazujemy w imieniu firmy informację o rezerwacji (rodzaj zdarzenia, wartość usługi, identyfikator kliknięcia reklamy, adres IP i dane przeglądarki, a jeśli firma to włączy — także zahashowany e-mail i telefon) do Meta Platforms Ireland Ltd. (Conversions API) lub Google (Google Analytics 4). Bez zgody nic nie przekazujemy. Za ten pomiar odpowiada firma; Meta i Google przetwarzają dane na własnych zasadach.
Wiadomości od firmy. Firma może wysyłać Ci przez LINKDUE prośbę o opinię po wizycie (jeśli się na to zgodzisz), informacje o karcie stałego klienta (pieczątki i nagrody) oraz — tylko za osobną zgodą marketingową — newslettery i SMS-y z ofertami.
Twoje prawa (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, wycofanie zgody) realizuje firma, u której rezerwujesz. Jeśli napiszesz do nas, przekażemy Twoje zgłoszenie firmie i pomożemy w jego realizacji. Firma może w panelu usunąć Twoje dane osobowe (historia wizyt zostaje wtedy zanonimizowana) oraz wyeksportować dane. Skargę możesz złożyć do Prezesa UODO (zob. „Twoje prawa”).
Na stronach firm mogą być osadzone filmy z YouTube (w trybie ochrony prywatności youtube-nocookie.com) lub Vimeo (z wyłączonym śledzeniem). Są one ładowane dopiero po Twoim kliknięciu i wtedy ich dostawcy przetwarzają dane na swoich zasadach.
5. Odbiorcy danych
Dane powierzamy tylko dostawcom niezbędnym do działania Platformy, na podstawie umów zgodnych z art. 28 RODO. Dostęp do danych mają też upoważnieni pracownicy i współpracownicy związani obowiązkiem poufności oraz — w razie potrzeby — doradcy (prawni, księgowi, IT), a organom publicznym przekazujemy dane wyłącznie na podstawie przepisów prawa.
| Dostawca | Do czego | Gdzie dane mogą być przetwarzane |
|---|---|---|
| Cloudflare, Inc. | hosting aplikacji, sieć dostarczania treści, magazyn plików (zdjęcia), połączenie z bazą, ochrona przed atakami, generowanie grafik z opisu (Workers AI) | UE, USA (globalna sieć) |
| Neon (baza danych PostgreSQL) | baza danych Platformy | UE, USA |
| Resend, Inc. | wysyłka wiadomości e-mail (potwierdzenia, przypomnienia, powiadomienia) | USA, UE |
| SMSAPI.pl | wysyłka wiadomości SMS (numer telefonu i treść wiadomości) | Polska / EOG |
| Stripe Payments Europe, Ltd. i Stripe, Inc. | płatności za abonament i pakiety SMS, faktury, portal rozliczeń | Irlandia, USA |
| Google Ireland Limited / Google LLC | logowanie kontem Google, synchronizacja z Kalendarzem Google (tylko po Twojej autoryzacji), model Gemini w projektancie, asystencie aplikacji i asystencie marketingu Due; Google Analytics 4 — tylko gdy firma włączy pomiar reklam i za zgodą odwiedzającego | UE, USA |
| Microsoft Ireland Operations Ltd / Microsoft Corporation | synchronizacja z Outlookiem (tylko po Twojej autoryzacji) | UE, USA |
| Groq, Inc. | model AI (zapasowy) w projektancie, asystencie aplikacji i asystencie marketingu Due | USA |
| Composio | obsługa połączeń z aplikacjami podłączanymi przez Użytkownika (np. Gmail, Slack, Notion, Instagram, Facebook) dla asystenta aplikacji i publikacji zatwierdzonych treści marketingowych | USA |
| Meta Platforms Ireland Ltd. | przekazanie zdarzenia rezerwacji do konta reklamowego firmy (Conversions API) — tylko gdy firma to włączy i za zgodą odwiedzającego; publikacja postów na kontach firmy podłączonych przez Composio | Irlandia, USA |
Aplikacje, które sam podłączasz (np. Gmail, Slack), są odrębnymi usługami; ich dostawcy przetwarzają dane na własnych warunkach. Aktualną listę dostawców możemy zmieniać; o zmianach dotyczących powierzenia danych klientów firm informujemy zgodnie z Umową powierzenia.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę lub przetwarza dane w USA. Przekazujemy dane tylko wtedy, gdy zapewniony jest odpowiedni poziom ochrony: na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 w sprawie Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów albo na podstawie standardowych klauzul umownych zatwierdzonych decyzją Komisji (UE) 2021/914, wraz z dodatkowymi środkami zabezpieczającymi, jeśli są potrzebne. Jeśli decyzja o adekwatności przestałaby obowiązywać, przeniesiemy przekazywanie danych na standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc na support@linkdue.com.
7. Funkcje AI i dane
Projektant AI (w edytorze strony) wysyła do dostawcy modelu (Google Gemini, a awaryjnie Groq) dane o stronie firmy: nazwę i opis firmy, nazwy usług, strukturę strony oraz wybrane zdjęcia i logo (miniatury) — czyli treści, które i tak są na publicznej stronie. Nie wysyła danych klientów ani rezerwacji.
Asystent aplikacji wysyła do dostawcy modelu polecenie użytkownika, podstawowe informacje o firmie oraz wyniki działań wykonanych w podłączonych aplikacjach (np. fragmenty statystyk, wiadomości, listy). Te wyniki mogą zawierać dane osób trzecich, jeśli polecisz asystentowi przeanalizować np. pocztę. Dlatego nie przekazuj asystentowi danych szczególnych kategorii ani zbędnych danych osobowych osób trzecich. Historia zadania asystenta jest zapisywana w naszej bazie tylko na czas jego dokończenia (do 24 godzin), po czym jest usuwana; w logach technicznych treści rozmów nie zapisujemy. W panelu przechowujemy ostatnie podsumowanie podglądu każdej połączonej aplikacji do czasu jego nadpisania lub usunięcia firmy.
Asystent marketingu Due (Marketing, plan Brand) wysyła do dostawcy modelu polecenie użytkownika, profil marki i opis firmy, nazwy usług, zdjęcia dołączone do rozmowy, umiejętności (zasady) firmy oraz dane potrzebne do odpowiedzi: zagregowane statystyki, wolne terminy, listę najbliższych wizyt (usługa, termin, osoba wykonująca — bez danych kontaktowych klientów), wyniki treści i reklam oraz — jeśli o to poprosisz — oceny i komentarze z ankiet po wizycie. Komentarze mogą zawierać dane klientów, dlatego trafiają do modelu tylko przy analizie opinii. Rozmowy z Due przechowujemy do 90 dni od ostatniej wiadomości. Przygotowane treści publikujemy na podłączonych kontach firmy dopiero po zatwierdzeniu (lub zgodnie z włączonym przez firmę planem automatycznym).
Grafiki z opisu powstają w modelu FLUX.1 [schnell] (Black Forest Labs) uruchamianym w Cloudflare Workers AI. Wysyłamy wyłącznie opis wpisany przez użytkownika. Gotowe grafiki zapisujemy w bibliotece zdjęć firmy i oznaczamy w metadanych pliku jako wygenerowane przez sztuczną inteligencję (IPTC „trainedAlgorithmicMedia”).
Dostawcy modeli przetwarzają przesłane treści w celu wygenerowania odpowiedzi. Zgodnie z warunkami Gemini API dla klientów z Europejskiego Obszaru Gospodarczego Google stosuje zasady usług płatnych także do bezpłatnego limitu, czyli nie wykorzystuje treści zapytań i odpowiedzi do ulepszania swoich produktów. Groq zgodnie ze swoją dokumentacją domyślnie nie przechowuje treści zapytań, z wyjątkami opisanymi w jego warunkach. Jeśli warunki dostawców się zmienią, zaktualizujemy tę informację. Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób (art. 22 RODO); wyniki AI służą wyłącznie jako propozycja, a działania publikujące lub zmieniające dane wymagają zatwierdzenia przez użytkownika.
8. Pliki cookie i pamięć przeglądarki
W panelu LINKDUE i na stronie linkdue.com używamy wyłącznie mechanizmów niezbędnych do działania usługi albo wprost zamówionych przez użytkownika. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają one zgody, dlatego wyświetlamy tylko informację o nich. Nie używamy tu plików cookie analitycznych, reklamowych ani pikseli śledzących.
Strony firm. Jeśli firma włączy pomiar swoich reklam (Meta, Google), jej strona pyta odwiedzających o zgodę. Bez zgody strona i rezerwacja działają tak samo, a źródło wejścia liczymy tylko w pamięci otwartej strony, bez identyfikatorów reklam. Po zgodzie zapamiętujemy źródło wejścia na czas wizyty, odczytujemy identyfikatory kliknięć reklam i — po rezerwacji — przekazujemy informację o niej partnerowi reklamowemu firmy (zob. „Dla klientów firm”). Zgodę można w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce strony firmy.
| Nazwa | Do czego | Czas |
|---|---|---|
ld_session (cookie) | utrzymanie zalogowania w panelu (httpOnly, SameSite); niezbędne | do 30 dni lub do wylogowania |
ld-theme (cookie) | zapamiętanie wybranego motywu panelu (jasny/ciemny); ustawiane po Twoim kliknięciu | 1 rok |
ld_cookie_info (cookie) | zapamiętanie, że zamknięto informację o plikach cookie na stronie linkdue.com; niezbędne | 1 rok |
ld_c_… (cookie) | zapamiętanie decyzji w sprawie zgody na pomiar reklam na stronie danej firmy; niezbędne | 180 dni |
ld_attr_… (sessionStorage) | źródło wejścia i identyfikatory kliknięć reklam (fbclid, gclid) na stronie firmy — tylko po zgodzie na pomiar reklam | do zamknięcia karty |
_fbp (cookie Meta, odczyt) | jeśli strona firmy ma piksel Meta i ustawił on to cookie, odczytujemy je przy rezerwacji — tylko po zgodzie na pomiar reklam | zgodnie z zasadami Meta |
| pamięć lokalna (localStorage) | nazwa linku wpisana na stronie głównej (podpowiedź przy rejestracji) i informacja o zamknięciu podpowiedzi o aplikacji na komputer; ustawiane po Twoim działaniu | do usunięcia w przeglądarce |
Powiadomienia na telefonie i komputerze. Jeśli w panelu (Telefon i komputer) włączysz powiadomienia, przeglądarka rejestruje skrypt powiadomień (service worker) i przekazuje nam adres subskrypcji oraz klucze szyfrowania. Zapisujemy je razem z Twoim kontem, firmą i nazwą przeglądarki, aby wysyłać powiadomienia o wizytach. Treść jest szyfrowana i przechodzi przez usługę powiadomień producenta przeglądarki lub telefonu (np. Google, Apple, Mozilla), która nie może jej odczytać. Powiadomienia wyłączysz w panelu albo w ustawieniach telefonu — subskrypcję usuwamy wtedy, gdy usługa zgłosi, że wygasła.
Cookie i pamięć przeglądarki możesz usunąć w jej ustawieniach; zablokowanie ld_session uniemożliwi zalogowanie się.
9. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych i otrzymania ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20 — w panelu jest eksport danych), sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21) oraz do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Wniosek wyślij na support@linkdue.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w razie potrzeby możemy poprosić o potwierdzenie tożsamości. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jeśli Twoje dane przetwarzamy jako podmiot przetwarzający dla firmy, przekażemy wniosek tej firmie, która jest administratorem.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu scrypt, szyfrowanie tokenów dostępu do połączonych usług (AES-256-GCM), przechowywanie tokenów sesji i linków zarządzania wizytą w postaci skrótów, logiczną separację danych firm (każda firma widzi tylko swoje dane), role i uprawnienia w zespole, ograniczanie liczby prób i zabezpieczenia przed nadużyciami, kopie zapasowe oraz nagłówki bezpieczeństwa.
Żaden system nie jest w pełni odporny na ataki. O naruszeniu ochrony danych informujemy właściwy organ i osoby, których to dotyczy, w przypadkach i terminach przewidzianych w art. 33–34 RODO, a firmy korzystające z Platformy — zgodnie z Umową powierzenia.
11. Zmiany polityki
Politykę możemy aktualizować, np. po zmianie funkcji, dostawców lub przepisów. O istotnych zmianach informujemy e-mailem i w panelu. Aktualna wersja (2026-10-25) obowiązuje od 25 października 2026 r.. Poprzednie wersje udostępnimy na żądanie.
Zasady korzystania z Platformy opisuje Regulamin, a warunki przetwarzania danych klientów firm — Umowa powierzenia.