Polityka Prywatności

1Administrator danych

Administratorem danych osobowych Użytkowników Usługi LeadScout (rozszerzenia przeglądarki, serwisu leadscout.pl i Panelu Klienta) w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) jest , osoba fizyczna prowadząca działalność nierejestrowaną pod oznaczeniem „LeadScout”, adres do korespondencji: (dalej: „Administrator”).
We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem kontakt@leadscout.pl lub listownie na adres wskazany w ust. 1.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ciąży na nim taki obowiązek na podstawie art. 37 ust. 1 RODO.
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2Jakie dane przetwarzamy

Dane Konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), identyfikator Konta, data utworzenia i ostatniego logowania, wybrany język (do wysyłki wiadomości systemowych w tym języku).
Dane z logowania przez Google lub Microsoft: jeżeli Użytkownik wybierze taki sposób logowania, otrzymujemy od Google albo Microsoft adres e-mail, imię i nazwisko oraz zdjęcie profilowe (jeżeli zostały udostępnione) i identyfikator konta u tego dostawcy. Nie otrzymujemy hasła do konta Google ani Microsoft.
Dane konfiguracyjne: treści wprowadzone w polach „Co sprzedajesz?”, „Idealny klient (ICP)” i „Dyskwalifikatory”, ustawienia Rozszerzenia (język, ton, moduły, motyw, adres webhook), Pakiet i wykorzystanie Limitu.
Dane Analiz: adres i domena Strony Docelowej, treść strony przekazana do Analizy, wygenerowany Raport, Lead Score, data Analizy oraz treść pytań Deep Scan.
Dane Poczty: adres i nazwa wyświetlana podłączonej Skrzynki, zaszyfrowany token odświeżania dostępu udzielonego przez dostawcę Skrzynki, dzienny limit i data ostatniej wysyłki; adresy e-mail, imiona i nazwiska odbiorców, tematy i treści wiadomości w Skrzynce nadawczej wraz z terminem, statusem i wynikiem wysyłki; stopka (imię, nazwisko, stanowisko, firma, telefon, strona www, logo, dopisek), strefa czasowa i informacja o zapoznaniu się z zasadami wysyłki; lista adresów, które zrezygnowały z wiadomości od Użytkownika. Nie mamy dostępu do treści skrzynki odbiorczej, kontaktów ani kalendarza Użytkownika — podstawowe uprawnienia obejmują wyłącznie wysyłanie wiadomości i odczyt profilu (adres i nazwa). Jeżeli Użytkownik włączy „Śledzenie odpowiedzi”, odczytujemy dodatkowo metadane wiadomości w skrzynce odbiorczej i folderze wysłanych (nadawca, temat, data, identyfikator wątku) — nigdy treść ani załączniki — i zapisujemy tylko te, które dotyczą wiadomości wysłanych przez LeadScout: fakt i datę odpowiedzi, adres nadawcy i temat odpowiedzi, informację o niedoręczeniu lub autoodpowiedzi (historia wątku). Adresy, na które wiadomość nie dotarła, trafiają na listę blokad Użytkownika. Przy Skrzynce podłączonej przez SMTP/IMAP przechowujemy dodatkowo ustawienia serwera (adresy, porty, login) oraz zaszyfrowane hasło (hasło aplikacji) — usuwane przy odłączeniu Skrzynki; z serwera IMAP pobieramy wyłącznie nagłówki nowych wiadomości (nadawca, temat, data, identyfikatory wątku), a treść tylko z automatycznych komunikatów o niedoręczeniu, i zapisujemy wyłącznie dane dotyczące wiadomości wysłanych przez LeadScout. Przy teście A/B zapisujemy, który wariant tematu został wysłany; statystyki wysyłek liczymy z tych samych danych.
Dane Pozyskiwania: listy adresów stron firm przekazane do skanu w tle wraz ze statusem i wynikiem (nazwa firmy, Lead Score); treść publicznych stron firm pobierana przez nasz serwer wyłącznie na potrzeby Analizy; imię i nazwisko oraz stanowisko osoby, dla której Użytkownik szuka adresu e-mail, i zaproponowane adresy (nie zapisujemy ich na stałe — wynik wraca tylko do Użytkownika); dane firmy z jej strony w serwisie LinkedIn (nazwa, witryna, branża, wielkość, siedziba, opis), odczytane przez Wtyczkę po kliknięciu „Skanuj”. Do sprawdzenia, czy domena przyjmuje pocztę, używamy publicznych usług DNS (Google Public DNS, Cloudflare) — przekazujemy im tylko nazwę domeny. W tym zakresie działamy na zlecenie Użytkownika jako podmiot przetwarzający; Użytkownik jest administratorem danych osób, których adresy wyszukuje.
Dane CRM: etap, tagi i listy przypisane przez Użytkownika do domen leadów, treść notatek, zadania (tytuł, powiązany lead, termin, status wykonania, informacja o włączeniu i wysłaniu przypomnienia). Notatki i zadania mogą zawierać dane osób trzecich wpisane przez Użytkownika — w tym zakresie działamy jako podmiot przetwarzający (pkt 4).
Dane rozliczeniowe: identyfikatory klienta i Subskrypcji w systemie Operatora Płatności, okres rozliczeniowy Subskrypcji (miesięczny lub roczny), historia płatności i dokumentów sprzedaży, zakupione Doładowania (data, liczba Analiz, identyfikator płatności) i stan niewykorzystanych Analiz z Doładowań, dane do faktury podane przez Użytkownika; w Panelu Klienta wyświetlamy wyłącznie markę karty, cztery ostatnie cyfry i datę ważności przekazane przez Operatora Płatności — nie otrzymujemy i nie przechowujemy pełnego numeru karty ani kodu CVC.
Dane z formularza kontaktowego: imię i nazwisko, adres e-mail, treść wiadomości, adres IP nadawcy.
Dane techniczne: adres IP, znaczniki czasu, typ żądania i komunikaty błędów w logach serwera, a także liczba tokenów i koszt wywołań modelu językowego przypisane do Konta (rozliczenia i zapobieganie nadużyciom).
Dane służące ochronie darmowego Pakietu: losowy identyfikator instalacji Rozszerzenia (niepowiązany z urządzeniem ani przeglądarką poza samą instalacją) oraz skrót kryptograficzny (hash) adresu IP — samego adresu IP w tym celu nie przechowujemy.

3Cele, podstawy prawne i okres przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta, świadczenie Usługi (Analizy, historia, ustawienia, synchronizacja z Rozszerzeniem)	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia Konta; historia Analiz — do jej usunięcia przez Użytkownika lub usunięcia Konta
Logowanie przez konto Google lub Microsoft	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia Konta
Poczta: podłączenie Skrzynki, przechowywanie stopki i ustawień, przygotowanie i wysyłka wiadomości na polecenie Użytkownika	art. 6 ust. 1 lit. b RODO wobec Użytkownika; dane odbiorców — przetwarzanie w imieniu Użytkownika (§ 9 Regulaminu)	Token dostępu — do odłączenia Skrzynki lub usunięcia Konta; wiadomości — do ich usunięcia przez Użytkownika lub usunięcia Konta
CRM: etapy, tagi, listy, notatki i zadania; wysyłka przypomnień o zadaniach na adres e-mail Konta	art. 6 ust. 1 lit. b RODO — wykonanie umowy; dane osób trzecich w notatkach — przetwarzanie w imieniu Użytkownika (§ 9 Regulaminu)	Do usunięcia przez Użytkownika, usunięcia leada z historii Analiz lub usunięcia Konta
Obsługa rezygnacji odbiorców z kolejnych wiadomości (link w stopce)	przetwarzanie w imieniu Użytkownika (§ 9 Regulaminu) w celu realizacji sprzeciwu odbiorcy	Do usunięcia Konta Użytkownika — tak długo, jak jest to potrzebne, aby nie wysłać ponownie wiadomości do osoby, która zrezygnowała
Obsługa płatności, Subskrypcji i dokumentów sprzedaży	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości	Przez czas trwania Subskrypcji, a następnie 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, odstąpień i realizacja praw konsumenckich	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta	Do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń
Wysyłka wiadomości transakcyjnych (potwierdzenie e-mail, reset hasła, przypomnienia o zadaniach ustawione przez Użytkownika, informacje o zmianach Regulaminu i Usługi)	art. 6 ust. 1 lit. b i c RODO	Do usunięcia Konta
Odpowiedź na wiadomość z formularza kontaktowego	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji z osobami, które się z nami kontaktują	12 miesięcy od zakończenia korespondencji
Zapewnienie bezpieczeństwa, ograniczanie nadużyć (limity żądań), diagnostyka błędów	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Logi techniczne — do 30 dni (dłużej, jeżeli są niezbędne do wyjaśnienia incydentu)
Ochrona darmowego Pakietu przed nadużyciami (zakładanie wielu darmowych Kont przez tę samą osobę)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapobieganiu nadużyciom	Do 180 dni od ostatniego użycia darmowego Pakietu
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Do upływu okresu przedawnienia roszczeń

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (bez adresu e-mail nie jest możliwe założenie Konta, a bez danych płatniczych — zawarcie Subskrypcji). Podanie danych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

Nie wysyłamy informacji marketingowych bez uprzedniej, odrębnej zgody, o której mowa w art. 398 ustawy — Prawo komunikacji elektronicznej. Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

4Dane osób trzecich zawarte w Analizach

Strony Docelowe mogą zawierać dane osobowe osób trzecich, np. imiona i nazwiska, stanowiska, służbowe adresy e-mail i numery telefonów przedstawicieli firm. Dane te są przetwarzane wyłącznie dlatego, że Użytkownik wskazał daną stronę do Analizy.
W odniesieniu do tych danych administratorem jest Użytkownik, a Usługodawca działa jako podmiot przetwarzający na podstawie umowy powierzenia zawartej w § 9 Regulaminu. Obowiązek informacyjny wobec tych osób (art. 14 RODO) oraz zapewnienie podstawy prawnej przetwarzania spoczywają na Użytkowniku.
Usługodawca nie łączy danych osób trzecich pochodzących z Analiz różnych Użytkowników, nie tworzy z nich własnej bazy danych, nie wykorzystuje ich do własnych celów i nie udostępnia ich innym Użytkownikom.
Osoba, której dane znalazły się w Analizie, może zwrócić się do Usługodawcy pod adresem wskazanym w § 1 ust. 2; Usługodawca przekaże żądanie właściwemu Użytkownikowi i w miarę możliwości pomoże w jego realizacji.
Odbiorcy wiadomości wysyłanych przez Pocztę. Wiadomości są wysyłane z podłączonej Skrzynki Użytkownika i w jego imieniu — to Użytkownik jest ich nadawcą i administratorem danych odbiorców, odpowiedzialnym za podstawę prawną wysyłki (w tym zgodę, o której mowa w art. 398 ustawy — Prawo komunikacji elektronicznej) i przekazanie odbiorcom informacji z art. 14 RODO. Usługodawca przetwarza dane odbiorców wyłącznie w imieniu Użytkownika.
Odbiorca, który kliknie link rezygnacji w stopce wiadomości, trafia na stronę leadscout.pl, na której może potwierdzić rezygnację. Zapisujemy wówczas jego adres e-mail i datę rezygnacji na liście przypisanej do Konta nadawcy i blokujemy wysyłkę kolejnych wiadomości z tego Konta na ten adres. Samo otwarcie strony (np. przez systemy bezpieczeństwa poczty) nie powoduje rezygnacji. Wiadomości wysyłane przez Pocztę nie zawierają pikseli śledzących ani przekierowań linków.

5Sztuczna inteligencja i zautomatyzowane przetwarzanie

Do wygenerowania Raportu treść Strony Docelowej oraz dane konfiguracyjne Użytkownika są przekazywane do modelu językowego dostawcy wskazanego w § 6 za pośrednictwem interfejsu API. Zgodnie z warunkami świadczenia usług API tego dostawcy dane przekazywane przez API nie są wykorzystywane do trenowania jego modeli.
Lead Score i ocena relacji stanowią automatyczną ocenę podmiotów gospodarczych wskazanych przez Użytkownika, sporządzaną wyłącznie na potrzeby Użytkownika. Usługodawca nie podejmuje wobec Użytkowników ani osób trzecich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

6Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, z których usług korzystamy przy świadczeniu Usługi, na podstawie umów powierzenia (art. 28 RODO) albo — w zakresie wskazanym niżej — jako odrębnym administratorom:

Podmiot	Zakres i rola	Lokalizacja / transfer
Supabase, Inc.	Baza danych i uwierzytelnianie (Konto, ustawienia, historia Analiz, Skrzynka nadawcza) oraz przechowywanie plików logo do stopki (logo jest publicznie dostępne pod adresem URL, aby mogło wyświetlić się odbiorcom wiadomości) — podmiot przetwarzający	Zgodnie z regionem projektu; USA — mechanizmy z § 7
Render Services, Inc.	Hosting serwera aplikacji (backend) — podmiot przetwarzający	USA / UE — mechanizmy z § 7
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Przetwarzanie treści Strony Docelowej przez model językowy w celu wygenerowania Raportu — podmiot przetwarzający	USA — mechanizmy z § 7
Stripe Payments Europe, Ltd. i podmioty z grupy Stripe	Obsługa płatności, Subskrypcji i dokumentów sprzedaży — w zakresie płatności odrębny administrator (zob. polityka prywatności Stripe)	Irlandia / USA — mechanizmy z § 7
Resend (Plus Five Five, Inc.)	Wysyłka wiadomości systemowych (potwierdzenie konta, reset hasła, powiadomienia bezpieczeństwa, przypomnienia o zadaniach z CRM) i wiadomości z formularza kontaktowego — podmiot przetwarzający	USA — mechanizmy z § 7
Microsoft Ireland Operations Ltd. / Microsoft Corporation	(a) logowanie przez konto Microsoft — odrębny administrator; (b) dostawca Skrzynki Użytkownika (Microsoft 365, Outlook.com): wiadomości z Poczty są wysyłane przez infrastrukturę Microsoft na podstawie umowy Użytkownika z Microsoft — w tym zakresie Microsoft działa na rzecz Użytkownika, a nie Usługodawcy	UE / USA — mechanizmy z § 7
Dostawca Skrzynki SMTP/IMAP wybrany przez Użytkownika (np. Google — Gmail, OVH, Wirtualna Polska, Ringier Axel Springer — Onet, Interia, Zoho, Apple — iCloud, Yahoo, operator hostingu)	wysyłka wiadomości z Poczty przez serwer dostawcy na podstawie umowy Użytkownika z tym dostawcą — dostawca działa na rzecz Użytkownika, a nie Usługodawcy	zależnie od dostawcy
Google Ireland Ltd. / Google LLC	Logowanie przez konto Google — odrębny administrator (zob. polityka prywatności Google)	UE / USA — mechanizmy z § 7
Google Ireland Ltd.	Udostępnianie czcionek (Google Fonts) — przeglądarka pobiera pliki czcionek z serwerów Google, przekazując adres IP	UE / USA — mechanizmy z § 7
Google LLC (Chrome Web Store)	Dystrybucja Rozszerzenia — odrębny administrator na zasadach własnej polityki prywatności	USA

Dane mogą być także udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa, oraz podmiotom świadczącym na rzecz Administratora usługi księgowe lub prawne — w zakresie niezbędnym i z zachowaniem poufności.

7Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli odbiorca danych przetwarza je poza EOG, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w szczególności decyzji wykonawczej z dnia 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), w odniesieniu do podmiotów, które przystąpiły do tych ram — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami ochrony stosowanymi przez odbiorcę. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

8Rozszerzenie Chrome — uprawnienia i ograniczone wykorzystanie danych

Rozszerzenie żąda wyłącznie uprawnień niezbędnych do działania jego funkcji:

Uprawnienie	Cel
activeTab, scripting	Jednorazowy odczyt treści karty, którą Użytkownik sam wskazał do Analizy (kliknięcie, skrót klawiszowy, menu kontekstowe).
tabs	Wyświetlenie adresu i tytułu bieżącej karty, aktualizacja panelu bocznego przy zmianie karty oraz lista otwartych kart do skanu wsadowego — kart wybranych przez Użytkownika.
storage	Lokalne przechowywanie sesji logowania, ustawień, podręcznej kopii leadów (oddzielnie dla każdego Konta) oraz losowego identyfikatora instalacji używanego do ochrony darmowego Pakietu.
sidePanel, contextMenus	Wyświetlanie interfejsu w panelu bocznym przeglądarki i dodanie polecenia skanowania do menu kontekstowego.
identity	Wyświetlenie okna logowania Google lub Microsoft, gdy Użytkownik wybierze taki sposób logowania. Rozszerzenie otrzymuje wyłącznie token sesji LeadScout — nie hasło ani dostęp do skrzynki pocztowej.
alarms	Utrzymanie trwającej Analizy w tle, aby nie została przerwana przez przeglądarkę.
Dostęp do hostów	Wyłącznie do infrastruktury Usługi (Supabase, Render, leadscout.pl) — w celu logowania i wykonania Analizy.
Opcjonalny dostęp do stron (http/https)	Udzielany przez Użytkownika jednorazowo w oknie przeglądarki, gdy korzysta z panelu bocznego lub skanu wsadowego. Służy wyłącznie do odczytu skanowanej strony firmy i jej podstron (np. Kontakt, O nas, Zarząd) w chwili, gdy Użytkownik sam uruchomi Analizę. Rozszerzenie nie odczytuje stron w tle ani nie śledzi historii przeglądania.

Wykorzystanie danych uzyskanych przez Rozszerzenie jest zgodne z Chrome Web Store User Data Policy, w tym z wymogami Limited Use: dane służą wyłącznie do świadczenia funkcji widocznych dla Użytkownika, nie są sprzedawane, nie są wykorzystywane do reklamy ani do oceny zdolności kredytowej i nie są czytane przez ludzi, z wyjątkiem sytuacji, gdy Użytkownik wyraźnie się na to zgodzi (np. zgłaszając błąd), gdy jest to niezbędne ze względów bezpieczeństwa lub wymagane przez prawo. Rozszerzenie nie zbiera historii przeglądania.

9Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO) — dane konfiguracyjne można zmieniać samodzielnie w Panelu Klienta;
usunięcia danych (art. 17 RODO) — pojedyncze Analizy i całą historię można usunąć w Panelu Klienta; usunięcie Konta realizujemy na żądanie zgodnie z § 10 Regulaminu;
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO) — m.in. przez eksport historii Analiz do pliku CSV;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania należy kierować na adres kontakt@leadscout.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby zgłaszającej żądanie.

10Pliki cookies i podobne technologie

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika wymaga zgody, chyba że jest to niezbędne do świadczenia usługi drogą elektroniczną, której Użytkownik wyraźnie żąda.
Serwis leadscout.pl nie wykorzystuje plików cookies ani innych technologii o charakterze analitycznym, reklamowym lub śledzącym. Stosujemy wyłącznie niezbędne mechanizmy przechowywania danych w przeglądarce, które nie wymagają zgody:

Mechanizm	Cel	Okres
localStorage — sesja Supabase (Panel Klienta)	Utrzymanie zalogowania w Panelu Klienta	Do wylogowania lub wygaśnięcia sesji
localStorage — `ls_cookie_notice_v1`, `ls_lang`, `ls_wz_skip_*`, `ls_sso`	Zapamiętanie, że zapoznano się z informacją o cookies, wybranego języka strony, tego, że pominięto kreator startowy, oraz wybranego sposobu logowania (Google lub Microsoft) — aby pokazać właściwy komunikat, jeśli logowanie się nie powiedzie	Do wyczyszczenia danych przeglądarki
chrome.storage (Rozszerzenie)	Sesja, ustawienia i lokalna kopia leadów w Rozszerzeniu	Do wylogowania, wyczyszczenia lub odinstalowania Rozszerzenia

Przy wyświetlaniu stron przeglądarka pobiera czcionki z serwerów Google Fonts oraz — w Panelu Klienta — bibliotekę logowania z serwera CDN (jsDelivr); w ramach tego połączenia dostawca otrzymuje adres IP i informacje techniczne o przeglądarce. Wymienieni dostawcy nie umieszczają w tym celu plików cookies.
Użytkownik może w każdej chwili usunąć dane przechowywane w przeglądarce lub zablokować ich zapisywanie w ustawieniach przeglądarki; zablokowanie mechanizmów niezbędnych uniemożliwi zalogowanie do Panelu Klienta.
Jeżeli w przyszłości wprowadzimy narzędzia analityczne lub marketingowe, będą one uruchamiane dopiero po wyrażeniu przez Użytkownika zgody za pośrednictwem banera, z możliwością jej wycofania w każdym czasie, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

11Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

szyfrowanie transmisji danych (TLS) na wszystkich etapach komunikacji między Rozszerzeniem, Panelem Klienta i serwerem;
przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych przez dostawcę uwierzytelniania — Administrator nie zna haseł Użytkowników;
uwierzytelnianie każdego żądania tokenem sesji i ograniczenie dostępu do danych wyłącznie do ich właściciela;
szyfrowanie tokenów dostępu do Skrzynek (algorytm AES w schemacie Fernet z uwierzytelnieniem HMAC) kluczem przechowywanym poza bazą danych oraz wnioskowanie wyłącznie o minimalne uprawnienia do Skrzynki (wysyłanie wiadomości bez możliwości ich odczytu);
limity liczby żądań i mechanizmy antyspamowe w formularzu kontaktowym;
weryfikację podpisu powiadomień od Operatora Płatności;
zasadę minimalizacji danych i ograniczony dostęp do systemów produkcyjnych.

W razie naruszenia ochrony danych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zawiadomimy Prezesa UODO w terminie 72 godzin, a w przypadku wysokiego ryzyka — również osoby, których dane dotyczą.

12Zmiany Polityki Prywatności

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, zakresu Usługi lub odbiorców danych. O istotnych zmianach informujemy Użytkowników posiadających Konto drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem leadscout.pl/polityka.html, a na górze dokumentu wskazana jest data jej obowiązywania.

Polityka Prywatności w wersji 3.5 obowiązuje od dnia 15 października 2026 r.