Polityka prywatności

Modash OU („Modash”, „my” lub „nas”) jest estońską spółką oferującą usługi SaaS na swojej platformie internetowej do marketingu influencerów i twórców, dostępnej pod adresami marketer.modash.io i creator.modash.io („Platforma”). Platforma świadczy usługi dla marek, agencji i twórców.  

Modash szanuje Twoją prywatność. Niniejsza Polityka prywatności („Polityka”) opisuje, jak przetwarzamy Dane Osobowe (zgodnie z definicją poniżej), które zbieramy w związku z obsługą Platformy (w tym gdy jesteś twórcą treści, korzystasz z Platformy w ramach subskrypcji lub rejestrujesz się na bezpłatny okres próbny), podczas interakcji z Modash,  oraz gdy ubiegasz się o pracę w Modash. Informuje również o Twoich prawach i możliwościach wyboru w odniesieniu do Danych osobowych oraz o sposobie kontaktu z nami w razie pytań lub wątpliwości.

W niniejszej Polityce „Dane Osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możemy gromadzić i przetwarzać Twoje Dane osobowe w sposób opisany poniżej. W stosownych przypadkach wskazujemy, czy i dlaczego musisz przekazać nam swoje Dane osobowe, a także jakie są konsekwencje ich nieprzekazania. Jeśli nie podasz Danych Osobowych na żądanie, możesz nie mieć możliwości korzystania z naszych Usług, jeśli informacje te są niezbędne do ich świadczenia lub gdy ich zbieranie jest wymagane prawem.

Informacje podawane przez Ciebie

Informacje podawane przez użytkowników Platformy podczas tworzenia konta. Jeśli korzystasz z Platformy Modash, aby znajdować, analizować i śledzić twórców treści („Twórców”) na potrzeby swoich kampanii, poprosimy Cię o podanie Danych Osobowych, w tym imienia i nazwiska, danych kontaktowych (np. służbowego adresu e-mail) oraz firmy, w której pracujesz. Możemy również poprosić Cię o podanie danych rozliczeniowych, takich jak numer rachunku bankowego, dane karty płatniczej i adres rozliczeniowy, aby ułatwić realizację Twojego planu subskrypcji. Poprosimy Cię również o utworzenie nazwy użytkownika i hasła dostępu do Platformy.

Informacje podawane przez twórców treści rejestrujących się, aby otrzymywać płatności za pośrednictwem Platformy. Jeśli jesteś Twórcą lub jego przedstawicielem i marka zaprosi Cię do otrzymania płatności za pośrednictwem Platformy, zbierzemy informacje, w tym Twoje imię i nazwisko, nazwę użytkownika, adres e-mail oraz informacje o płatnościach (np. kod IBAN/BIC/SWIFT i numer rejestracyjny VAT).

Informacje podawane podczas rejestracji na newslettery, webinary, wydarzenia lub inne komunikaty marketingowe.

Gdy się z nami kontaktujesz. Jeśli kontaktujesz się z nami za pośrednictwem formularza kontaktowego, e-maila lub w inny sposób, możesz przekazać nam Dane Osobowe, takie jak Twoje imię i nazwisko, dane kontaktowe, firma, w której pracujesz, oraz treść, data i czas naszej komunikacji.

Gdy ubiegasz się o pracę. Jeśli ubiegasz się o pracę, możesz przekazać nam dane osobowe, takie jak informacje o wykształceniu i karierze zawodowej, certyfikaty, zainteresowania i osiągnięcia, preferencje dotyczące pracy i wynagrodzenia, życiorysy zawodowe i CV, oceny oraz referencje.

Informacje zbierane automatycznie

Informacje publicznie dostępne. Zbieramy i przetwarzamy informacje o twórcach i ich odbiorcach z publicznie dostępnych źródeł. Obejmuje to dane osobowe, które twórca lub jego odbiorcy zdecydowali się udostępnić publicznie w mediach społecznościowych, takie jak imię i nazwisko, dane kontaktowe (np. adres e-mail), lokalizacja, biografia, zainteresowania, zdjęcia, filmy i inne treści. Gdy klienci korzystają z funkcji komunikacyjnych, Modash może przetwarzać dane kontaktowe przekazane przez klientów lub publicznie dostępne dane kontaktowe twórców. Modash nie wykorzystuje takich danych kontaktowych do wzbogacania swojej głównej bazy danych twórców.

Pliki cookie i podobne technologie. Używamy plików cookie i podobnych technologii (zwanych łącznie „plikami cookie”), aby zapewnić prawidłowe działanie naszej strony internetowej i Platformy, zrozumieć, jak korzystasz z tych usług, ulepszać nasze produkty i wspierać kampanie marketingowe. Pliki cookie to małe pliki tekstowe zawierające ciąg znaków alfanumerycznych.

Identyfikacja odwiedzających biznesowych (tylko Stany Zjednoczone). W przypadku osób odwiedzających znajdujących się w Stanach Zjednoczonych możemy używać plików cookie i podobnych technologii wraz z danymi od zaufanych partnerów zewnętrznych, aby identyfikować biznesowych odwiedzających naszą stronę internetową. Może to obejmować powiązanie Twojej wizyty na stronie z zawodowymi danymi kontaktowymi, takimi jak imię i nazwisko, firma lub adres e-mail, uzyskanymi z zewnętrznych źródeł danych. Możemy wykorzystywać te informacje, aby lepiej zrozumieć naszych odbiorców i wysyłać istotne komunikaty o naszych produktach i usługach. Możesz w każdej chwili zrezygnować z tego typu identyfikacji i związanej z nią komunikacji, odwiedzając stronę: https://app.retention.com/optout.

Informacje zebrane z innych źródeł

Informacje z Google. Możemy uzyskać od Google Dane osobowe na Twój temat, jeśli zdecydujesz się zalogować za pomocą jego usług. Informacje otrzymane od Google mogą obejmować Twoje imię i nazwisko, adres e-mail, preferencje językowe i zdjęcie profilowe.

Informacje z platform analityki biznesowej. Możemy uzyskać Dane osobowe na Twój temat, takie jak adres e-mail, z platform analityki biznesowej, w tym ZoomInfo i Clearbit.

Będziemy przetwarzać Twoje Dane osobowe wyłącznie na podstawie ważnej podstawy prawnej. Poniższa tabela opisuje podstawę prawną dla każdego celu.

W niektórych przypadkach Modash przetwarza dane osobowe w imieniu swoich klientów (np. w związku ze śledzeniem kampanii lub funkcjami komunikacyjnymi). W takich przypadkach klient jest administratorem danych, a Modash jest podmiotem przetwarzającym, który przetwarza dane wyłącznie zgodnie z instrukcjami klienta.

Możemy udostępniać Twoje Dane Osobowe stronom trzecim w następujących okolicznościach:

Usługodawcy, dostawcy i partnerzy analityczni. Współpracujemy z zewnętrznymi usługodawcami, aby obsługiwać naszą Platformę, w tym w zakresie infrastruktury IT, wydajności i bezpieczeństwa witryny, komunikacji, płatności, zarządzania projektami, obsługi i zarządzania klientami, marketingu, zarządzania przepływem pracy, rekrutacji i aplikacji o pracę oraz innych usług. Te strony trzecie mogą mieć dostęp do Twoich Danych Osobowych lub je przetwarzać w ramach świadczenia nam tych usług, w tym dostawcy usług przetwarzania opartych na AI, wykorzystywanych do analizy publicznie dostępnych treści.

Prawo. Możemy ujawnić Twoje Dane Osobowe stronom trzecim, jeśli wymaga tego prawo lub jeśli w dobrej wierze uznamy, że jest to konieczne do przestrzegania obowiązujących przepisów, w odpowiedzi na nakaz sądowy, wezwanie lub nakaz wydany przez sąd bądź inny organ rządowy albo w celu współpracy z organami ścigania lub innymi organami rządowymi. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. Możemy również ujawnić Twoje Dane Osobowe za Twoją zgodą.

Podejmujemy działania w celu usunięcia Twoich Danych Osobowych lub zachowania ich w formie, która nie pozwala na Twoją identyfikację, gdy informacje te nie są już potrzebne do celów, w których je przetwarzamy, chyba że musimy zachować określone informacje zgodnie z wymogami prawa, w tym w celu spełnienia wymogów podatkowych, lub tak długo, jak jest to racjonalnie konieczne do spełnienia wymogów regulacyjnych, rozstrzygania sporów, zapobiegania oszustwom i nadużyciom lub egzekwowania naszych warunków. Przy ustalaniu konkretnego okresu przechowywania uwzględniamy różne kryteria, takie jak rodzaj świadczonej Ci usługi, charakter i długość naszej relacji z Tobą oraz obowiązkowe okresy przechowywania określone prawem i odpowiedni termin przedawnienia. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. Możesz usunąć swoje konto w dowolnym momencie w ustawieniach konta na Platformie. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
Pamiętaj, że niektóre informacje mogą być przechowywane, gdy jest to konieczne do wypełnienia obowiązków prawnych (np. dotyczących dokumentacji fakturowej i podatkowej), rozstrzygania sporów lub egzekwowania naszych umów. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. Aby zapobiegać oszustwom i nadużyciom naszych usług, możemy przez ograniczony czas (do 18 miesięcy) po usunięciu konta przechowywać minimalny zapis dotyczący usuniętych kont, taki jak zahaszowana wersja adresu e-mail. Informacje te są wykorzystywane wyłącznie do zapobiegania ponownej rejestracji lub niewłaściwemu korzystaniu z naszej Platformy i przetwarzane na podstawie naszego prawnie uzasadnionego interesu w utrzymaniu bezpieczeństwa i integralności naszych usług.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. Możesz w każdej chwili bezpłatnie wycofać zgodę udzieloną nam wcześniej na przetwarzanie swoich danych osobowych. Będziemy stosować Twoje preferencje w przyszłości, co nie wpłynie na zgodność z prawem przetwarzania przed wycofaniem zgody. Z komunikacji marketingowej i o wydarzeniach możesz też zrezygnować przez link w naszych e-mailach lub pisząc na privacy@modash.io. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Jeśli przebywasz w Wielkiej Brytanii, możesz skontaktować się z Information Commissioner’s Office, korzystając z danych na www.ico.org.uk. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. Pamiętaj, że każde z tych praw podlega wyjątkom i ograniczeniom.

Nasza Platforma może zawierać linki do innych stron internetowych, produktów lub usług, których nie posiadamy ani nie prowadzimy. Nie odpowiadamy za praktyki tych stron trzecich w zakresie prywatności. Pamiętaj, że niniejsza Polityka nie dotyczy Twojej aktywności w tych usługach stron trzecich ani informacji ujawnianych takim stronom trzecim. Zachęcamy do zapoznania się z ich politykami prywatności przed przekazaniem im jakichkolwiek informacji.

Dokładamy uzasadnionych starań, aby chronić Twoje Dane Osobowe przed utratą, niewłaściwym użyciem, nieuprawnionym dostępem, ujawnieniem, zmianą i zniszczeniem. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. Dlatego nie możemy zagwarantować całkowitego bezpieczeństwa Twoich Danych Osobowych.

Nie zbieramy świadomie, nie przechowujemy ani nie wykorzystujemy Danych Osobowych dzieci poniżej 13. roku życia, a żadna część naszej Platformy nie jest skierowana do dzieci. Jeśli dowiesz się, że dziecko przekazało nam Dane Osobowe z naruszeniem niniejszej Polityki, możesz nas o tym powiadomić, kontaktując się z nami, korzystając z danych kontaktowych podanych na końcu niniejszej Polityki.

Możemy okresowo korzystać z usług zewnętrznych w krajach poza Europą, aby wspierać naszą działalność. Jeśli musimy przekazać Twoje Dane Osobowe do kraju poza Europą, w którym poziom ochrony Danych Osobowych może różnić się od poziomu w Twoim kraju, będziemy przestrzegać obowiązujących przepisów o ochronie danych. W szczególności stosujemy: (i) decyzję KE, Wielkiej Brytanii lub Szwajcarii o adekwatności, (ii) zabezpieczenia umowne, np. standardowe klauzule umowne, oraz w razie potrzeby dodatkowe zabezpieczenia techniczne i organizacyjne lub (iii) inny ważny mechanizm transferu danych. Jeśli znajdujesz się w Europie, możesz skontaktować się z nami zgodnie z poniższymi informacjami, aby uzyskać więcej informacji o zabezpieczeniach stosowanych przy przekazywaniu Danych Osobowych poza Europę.

Możemy okresowo aktualizować niniejszą Politykę, aby uwzględnić zmiany w naszych praktykach ochrony prywatności. Jeśli zmienimy niniejszą Politykę, wskażemy datę ostatniej aktualizacji na jej początku.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.