Polityka prywatności
Obowiązuje od 10 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osób korzystających z serwisu MailerBasis (konta użytkowników, korespondencja, dane rozliczeniowe) jest Gabor Grzybek Handel i Usługi, ul. Sosnowa 9/91, 32-310 Klucze, NIP 6372214433. Kontakt w sprawach danych: hello@mailerbasis.com.
2. Dwie różne role — to najważniejszy punkt
W MailerBasis występujemy w dwóch rolach i warto je rozróżnić:
- Administrator — w odniesieniu do danych naszych Klientów: kont użytkowników, danych do faktury, korespondencji i logów technicznych.
- Podmiot przetwarzający — w odniesieniu do danych kontaktów w bazie Klienta (adresy e-mail odbiorców, imiona, pola własne, historia otwarć i kliknięć). Administratorem tych danych jest Klient; my przetwarzamy je wyłącznie na jego udokumentowane polecenie, w zakresie niezbędnym do świadczenia Usługi.
Zawarcie umowy o świadczenie Usługi obejmuje powierzenie przetwarzania danych kontaktów na warunkach opisanych w tej polityce. Nie wykorzystujemy baz kontaktów Klientów do własnych celów, nie udostępniamy ich innym Klientom i nie budujemy z nich żadnych wspólnych zbiorów.
3. Zakres i cele przetwarzania
Dane Klienta przetwarzamy w celu:
- świadczenia Usługi i utrzymania konta (art. 6 ust. 1 lit. b RODO),
- rozliczeń i obowiązków księgowych (art. 6 ust. 1 lit. c RODO),
- zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom, w tym wysyłce bez zgody odbiorców (art. 6 ust. 1 lit. f RODO).
Dane kontaktów Klienta przetwarzamy wyłącznie w celu wysyłki wiadomości zleconych przez Klienta, obsługi zapisów i wypisów oraz raportowania wyników wysyłki.
4. Dane związane z wysyłką
Aby wysyłka miała sens i była zgodna z prawem, zapisujemy przy kontakcie ślad zgody: datę, źródło zapisu oraz skrót adresu IP. Nie przechowujemy pełnego adresu IP — zapisujemy jego nieodwracalny skrót (HMAC), który pozwala wykazać okoliczności zapisu, ale nie pozwala odtworzyć samego adresu.
Otwarcia wiadomości wykrywamy pikselem, a kliknięcia — przekierowaniem przez adres śledzący. Klient może wyłączyć oba mechanizmy w ustawieniach kampanii.
5. Odbiorcy danych
Korzystamy z zaufanych podwykonawców:
- Resend — dostarczanie poczty wychodzącej,
- PayU — obsługa płatności (dane Klienta, nie kontaktów),
- dostawca serwerów, na których działa aplikacja i baza danych.
Dane przetwarzamy w Europejskim Obszarze Gospodarczym. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych osób trzecich.
6. Okresy przechowywania
- dane konta — przez czas trwania umowy i 30 dni po jej zakończeniu,
- dane rozliczeniowe — 5 lat od końca roku podatkowego (obowiązek ustawowy),
- dane kontaktów — do momentu usunięcia przez Klienta lub usunięcia konta; adresy wypisane pozostają na liście wykluczeń, żeby wypis pozostał skuteczny,
- logi techniczne — 90 dni.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Jeśli jesteś odbiorcą wiadomości wysłanej przez naszego Klienta i chcesz skorzystać ze swoich praw, zgłoś się w pierwszej kolejności do nadawcy wiadomości — to on jest administratorem Twoich danych. Możesz też napisać do nas na hello@mailerbasis.com, a my przekażemy sprawę Klientowi i pomożemy ją obsłużyć. Wypisać się możesz zawsze samodzielnie, odnośnikiem w stopce każdej wiadomości.
8. Pliki cookie
Serwis używa wyłącznie plików niezbędnych do działania: ciasteczka sesji logowania oraz zabezpieczenia formularzy. Nie stosujemy ciasteczek marketingowych ani śledzenia międzywitrynowego, dlatego nie wyświetlamy banera zgody.
Jeden wyjątek dotyczy zapytań do serwera zewnętrznego: w stopce wyświetlamy certyfikat Rzetelna Firma, którego grafika jest pobierana z serwera wystawcy (rzetelnafirma.pl), bo pokazuje bieżący stan certyfikatu. Wystawca może przy tym odnotować adres IP przeglądarki — tak jak przy każdym obrazku ładowanym z obcej domeny. Nie osadzamy w ten sposób żadnych skryptów ani ciasteczek.