Polityka prywatności

To tłumaczenie ma charakter pomocniczy. W razie rozbieżności rozstrzygająca jest wersja angielska.

Niniejsza Polityka prywatności wyjaśnia, jak Tailwind Reviews LLC („Tailwind”, „my”, „nas”) zbiera, wykorzystuje, udostępnia i usuwa dane osobowe, gdy korzystasz ze strony Tailwind Reviews (tailwind.reviews), aplikacji internetowej, publicznego katalogu firm, integracji z asystentami AI oraz powiązanych usług („Usługa”).

Polityka dotyczy trzech grup osób:

Klienci — firmy oraz osoby prowadzące konto Tailwind w ich imieniu;
Klienci końcowi — osoby, które kontaktują się z firmą Klienta za pośrednictwem Tailwind, np. zostawiają opinię lub informację zwrotną albo wysyłają zamówienie lub prośbę o rezerwację;
Odwiedzający — każdy, kto przegląda naszą stronę, korzysta z katalogu przez asystenta AI lub kontaktuje się z nami.

W razie pytań napisz na support@tailwind.reviews.

1. Kim jesteśmy i jaka jest nasza rola

Usługę prowadzi Tailwind Reviews LLC.

Jesteśmy administratorem danych kont, danych rozliczeniowych i danych strony, publicznego katalogu, rekordu kontaktowego konsumenta opisanego w §2.4 oraz wiadomości wysyłanych bezpośrednio do nas.
Gdy przetwarzamy dane na rzecz firmy Klienta — jej połączone opinie i komentarze, informacje zwrotne, reklamacje, zamówienia i prośby o rezerwację od jej klientów oraz przesłane przez nią kontakty — działamy w imieniu tej firmy jako jej podmiot przetwarzający („dostawca usług”). To firma decyduje, jak wykorzystuje te dane, dlatego klienci końcowi powinni zapoznać się również z polityką prywatności samej firmy. Otrzymane żądania dotyczące takich danych w razie potrzeby przekazujemy firmie.

2. Jakie dane zbieramy

2.1 Dane konta i rozliczeń

Konto: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót) lub identyfikator dostawcy logowania (Google, Apple, Facebook lub LinkedIn), język, strefa czasowa i czas ostatniego logowania.
Dane firmy: nazwa, strona internetowa, adres, kategorie, logo, usługi, ceny, godziny otwarcia i inne informacje, które wpisujesz lub które importujemy z Twojej strony albo połączonych profili.
Rozliczenia: płatności obsługuje Stripe. Przekazujemy Stripe Twoje imię i nazwisko, adres e-mail i identyfikator konta, a przechowujemy identyfikator klienta Stripe i status subskrypcji. Dane karty podajesz na stronie Stripe; nie otrzymujemy ani nie przechowujemy numerów kart.
Zgody i ustawienia: wersja zaakceptowanego Regulaminu i Polityki prywatności, czas akceptacji, adres IP i user agent przeglądarki w tym momencie, Twój wybór dotyczący e-maili marketingowych oraz ustawienia powiadomień.

2.2 Połączone platformy i integracje

Gdy łączysz konto zewnętrzne, otrzymujemy tylko dane, które platforma zwraca w ramach zatwierdzonych przez Ciebie uprawnień. Szczegóły dotyczące Google i Meta znajdziesz w §3 i §4, a innych integracji — w §5.

2.3 Publiczne opinie, wzmianki i strony internetowe

Aby pokazać Klientowi, co mówi się o jego firmie, zbieramy publicznie dostępne opinie i wzmianki ze źródeł takich jak Google Maps, Yelp, Trustpilot, Tripadvisor, Reddit, Hacker News, YouTube i X. Mogą one obejmować publiczną nazwę autora, link do profilu, ocenę, treść, zdjęcia i datę. Skanujemy też własną stronę Klienta, aby zbudować profil firmy i przeprowadzić audyt SEO.

2.4 Klienci końcowi

W zależności od tego, co włączyła firma, klienci końcowi mogą przekazać nam:

Prośby o informację zwrotną i opinię: firma może wysłać Ci prośbę o informację zwrotną, korzystając z imienia, adresu e-mail lub numeru telefonu, które nam przekazała. Na stronie informacji zwrotnej możesz wystawić ocenę, napisać tekst, dodać zdjęcia i swój adres e-mail oraz kontynuować rozmowę z firmą w sprawie reklamacji.
Przesłane opinie: Twoja ocena, treść, imię i opcjonalnie adres e-mail; firma moderuje je przed publikacją.
Zamówienia, prośby o rezerwację i wycenę wysłane na publicznej stronie firmy lub przez asystenta AI: Twoje imię, wybrane przez Ciebie dane kontaktowe (telefon i/lub e-mail), zamawiana usługa, preferowany termin, w razie potrzeby adres oraz Twoje uwagi. Przekazujemy prośbę wybranej firmie kanałem, który ona wybrała (np. e-mailem, do jej własnego systemu rezerwacji lub sklepu, do kalendarza lub arkusza). Prośba nie jest potwierdzoną rezerwacją, dopóki firma jej nie potwierdzi.
Rekord kontaktowy konsumenta: gdy wysyłasz zamówienie lub prośbę o rezerwację, przechowujemy rekord z Twoim adresem e-mail, numerem telefonu i imieniem i łączymy go z każdą firmą, z którą kontaktujesz się przez Tailwind. Używamy go, aby dostarczać Twoje prośby oraz aby autoryzowane połączenie asystenta danej firmy mogło odnaleźć Twoje poprzednie zamówienie w tej samej firmie („to samo co ostatnio”). Firma nie widzi Twojej historii z innymi firmami.
Kody QR: gdy skanujesz kod QR firmy do opinii, zapisujemy pseudonimowy identyfikator odwiedzającego, stronę odsyłającą i user agent Twojej przeglądarki.

2.5 Odwiedzający, którzy się z nami kontaktują

Formularz kontaktowy centrum pomocy: Twoje imię, adres e-mail i wiadomość są wysyłane e-mailem do naszego zespołu wsparcia. Nie zapisujemy ich w naszej bazie danych.
Newsletter: Twój adres e-mail, status subskrypcji i — jeśli ją podasz — przyczyna rezygnacji.
Zgłoszenia „Dodaj firmę”: przesłane dane firmy, Twój adres e-mail, jeśli go podasz, oraz Twój adres IP, którego używamy do zapobiegania nadużyciom.
Żądania usunięcia danych i inne żądania dotyczące prywatności: informacje, które podajesz, abyśmy mogli zweryfikować i zrealizować żądanie.

2.6 Publiczny katalog i zapytania asystentów AI

Uczestniczące firmy same wybierają i potwierdzają, co publikują w katalogu Tailwind: nazwę firmy, kategorię, opis, miasto, stronę internetową, publiczne dane kontaktowe, godziny otwarcia, usługi, ceny, opcje, odpowiedzi na częste pytania, zasady oraz datę ostatniego sprawdzenia lub potwierdzenia tych informacji.

Gdy korzystasz z Tailwind przez ChatGPT lub innego klienta Model Context Protocol (MCP), otrzymujemy to, co jest potrzebne do odpowiedzi: wyszukiwane słowa, wpisane miasto, identyfikator firmy, wywołane narzędzie, identyfikatory protokołu i sesji, nagłówki origin i user agent, znaczniki czasu oraz metadane sieciowe, np. adres IP. Wyszukiwanie w katalogu działa tylko w trybie odczytu i nie wymaga konta Tailwind.

Formularz „Get Quote” (prośba o wycenę) w ChatGPT jest wyłączony do czasu zatwierdzenia przez platformę. Tam, gdzie prośba o wycenę lub rezerwację jest dostępna, Twoje dane są przekazywane wybranej firmie dopiero po potwierdzeniu, że chcesz je udostępnić.

Każdej uczestniczącej firmie pokazujemy, ile zapytań katalogu obsłużyliśmy dla niej; są to liczniki, a nie same rozmowy. Zanonimizowane dane firmy trafiają do zbiorczych statystyk tylko za jej zgodą.

2.7 Dane urządzenia, logi i dane o korzystaniu

Nasze serwery zapisują adres IP, user agent przeglądarki, żądane strony i szczegóły błędów. Przechowujemy też własne zdarzenia korzystania z produktu powiązane z identyfikatorem sesji. Na stronie narzędzia analityczne i marketingowe zbierają dane o korzystaniu tylko za Twoją zgodą (zob. §8).

3. Dane użytkowników Google

Wykorzystywanie i przekazywanie przez Tailwind informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Prosimy o poniższe uprawnienia Google tylko wtedy, gdy wybierzesz powiązaną funkcję:

Funkcja	Zakres	Do czego mamy dostęp
Logowanie przez Google	`openid`, `email`, `profile`	Twój adres e-mail, informacja, czy jest zweryfikowany, oraz imię i nazwisko
Google Business Profile	`business.manage`	Twoje konta i lokalizacje; dane firmy (nazwa, telefon, strona, adres, współrzędne, godziny otwarcia, kategorie, obszar obsługi); opinie (ocena, komentarz, wyświetlana nazwa autora, daty) i odpowiedzi. Publikujemy też odpowiedzi na opinie w Twoim imieniu, ale tylko te, które zatwierdzisz w Tailwind
Search Console	`webmasters.readonly`	Dane o skuteczności Twoich stron w wyszukiwarce (tylko odczyt)
Google Analytics 4	`analytics.readonly`	Raporty o ruchu w Twoich usługach (tylko odczyt)
Google Ads	`adwords`	Raporty o kampaniach i ich skuteczności na Twoich kontach
Google Drive	`drive.readonly`	Foldery i obrazy wybrane przez Ciebie do ilustrowania generowanych treści (tylko odczyt)

Wykorzystujemy te dane wyłącznie do świadczenia i ulepszania funkcji, które włączyłeś. Nie sprzedajemy danych użytkowników Google, nie używamy ich do reklamy ani do trenowania modeli AI ogólnego przeznaczenia. Pracownicy Tailwind nie czytają tych danych, chyba że sam o to poprosisz (np. w ramach wsparcia), jest to konieczne ze względów bezpieczeństwa lub prawnych albo dane zostały zagregowane i zanonimizowane. Przekazujemy je wyłącznie dostawcom usług z §7, którzy potrzebują ich do działania Usługi.

W każdej chwili możesz cofnąć dostęp Tailwind na https://myaccount.google.com/permissions lub odłączając integrację w Tailwind. O usuwaniu danych — w §10.

4. Dane platform Meta

Tailwind integruje się z Facebookiem, Instagramem i Threads przez interfejsy API Meta na potrzeby Klientów, którzy łączą własne zasoby firmowe. Wykorzystywanie przez nas danych otrzymanych z API Meta jest zgodne z Meta Platform Terms i Developer Policies.

4.1 Dane, do których mamy dostęp

Logowanie przez Facebooka: identyfikator użytkownika Meta, imię i nazwisko, adres e-mail i zdjęcie profilowe (email, public_profile).
Strony na Facebooku (pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_manage_metadata): identyfikator i nazwa Strony, posty Strony i komentarze do nich, w tym imiona i nazwiska komentujących.
Profesjonalne konta Instagram (instagram_basic, instagram_manage_comments): identyfikator konta, nazwa użytkownika, publikacje konta i komentarze do nich.
Threads (threads_basic, threads_content_publish, threads_manage_replies, threads_read_replies, threads_keyword_search): identyfikator profilu, nazwa użytkownika, posty profilu i odpowiedzi na nie oraz — jeśli to włączysz — publiczne posty w Threads zawierające monitorowane przez Ciebie słowa kluczowe.

4.2 Co robimy z tymi danymi

Wyświetlamy komentarze, odpowiedzi i wzmianki w Twoim panelu Tailwind i powiadamiamy Cię o nowych.
Umożliwiamy odpowiadanie bezpośrednio z Tailwind. Publikujemy treści przez API Meta tylko po Twoim zatwierdzeniu.
Przygotowujemy propozycje odpowiedzi z pomocą AI, które sprawdzasz, zanim cokolwiek zostanie opublikowane (zob. §6).

4.3 Czego nie robimy

Nie sprzedajemy, nie licencjonujemy ani nie wynajmujemy danych Meta; nie używamy ich do reklamy ani tworzenia grup odbiorców; nie łączymy ich z innymi danymi w celach marketingowych; nie używamy ich do trenowania modeli AI ogólnego przeznaczenia. Przekazujemy je wyłącznie dostawcom usług z §7, którzy potrzebują ich do działania Usługi.

Możesz usunąć Tailwind na Facebooku w Ustawienia → Aplikacje i witryny. Meta powiadamia nas wtedy przez nasz mechanizm usuwania danych (zob. §10).

5. Inne integracje

Możesz też połączyć inne usługi, np. Shopify, WooCommerce, Wix, Square, Squarespace, BigCommerce, Webflow, WordPress, systemy CRM (HubSpot, Pipedrive, Salesforce, Zoho), LinkedIn i X. Uzyskujemy dostęp tylko do tego, na co pozwalają uprawnienia połączenia, i wykorzystujemy te dane do działania połączonej funkcji. W przypadku Shopify prosimy o dostęp do odczytu klientów, zamówień i produktów oraz o możliwość tworzenia rabatów i skryptów sklepu.

6. Przetwarzanie z użyciem AI

Niektóre funkcje korzystają z modeli AI dostawców zewnętrznych:

Propozycje odpowiedzi, analiza wydźwięku, podsumowania, propozycje treści i analiza stron korzystają z OpenAI. Przesyłamy treść odpowiedniej opinii lub komentarza (która może zawierać imię autora) albo treść strony.
Wbudowany asystent czatu korzysta z Anthropic (Claude) i może odczytywać dane Twojej firmy w Tailwind, aby odpowiadać na Twoje pytania.
Sprawdzanie widoczności w AI przesyła nazwę Twojej firmy i pytania wyszukiwania do OpenAI, Anthropic, Google (Gemini), xAI (Grok), DeepSeek i Perplexity, aby sprawdzić, jak asystenci AI opisują Twoją firmę. Nie przesyłamy do tych sprawdzeń danych kontaktowych klientów końcowych.

Wynik AI to wersja robocza: to Ty decydujesz, co opublikować. Nie używamy Twoich danych do trenowania własnych modeli ogólnego przeznaczenia.

7. Udostępnianie danych i dostawcy usług

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie w następujący sposób:

Odbiorca	Cel	Dane
DigitalOcean	Hosting, bazy danych, przechowywanie plików (np. zdjęć do opinii) i kopie zapasowe	Wszystkie dane Usługi
Cloudflare	Ochrona sieci i dostarczanie ruchu naszego API	Ruch sieciowy, adres IP
Vercel	Hosting naszej strony	Żądania do strony, adres IP
Better Stack	Logi serwerowe i monitorowanie błędów	Wpisy w logach, które mogą zawierać adres IP, adres e-mail i szczegóły błędów
Stripe	Płatności i subskrypcje	Imię i nazwisko, adres e-mail, identyfikator konta, dane płatnicze podane w Stripe
Dostawca wysyłki e-maili (SMTP)	Wysyłanie e-maili	Adres odbiorcy i treść wiadomości
Twilio	Wysyłanie SMS-ów na zlecenie firmy	Numer telefonu i treść wiadomości
OpenAI, Anthropic, Google, xAI, DeepSeek, Perplexity	Funkcje AI (§6)	Treści potrzebne do działania funkcji
Apify, Tripadvisor, Brave Search, Semrush	Zbieranie publicznych opinii, wzmianek, danych wyszukiwania i SEO	Nazwy firm, wyszukiwane frazy, treści publiczne
Google Analytics, Google Tag Manager, Microsoft Clarity	Analityka strony, tylko za Twoją zgodą (§8)	Dane o korzystaniu i urządzeniu, adres IP; Clarity rejestruje interakcje na stronie
Google Ads	Pomiar konwersji reklam, tylko za Twoją zgodą (§8)	Zdarzenia korzystania i konwersji, dane urządzenia

Udostępniamy też informacje:

wybranej przez Ciebie firmie, gdy wysyłasz jej informację zwrotną, reklamację, opinię, zamówienie albo prośbę o rezerwację lub wycenę;
w publicznym katalogu — wyłącznie to, co uczestnicząca firma zdecydowała się opublikować;
upoważnionym użytkownikom Klienta — w zakresie danych na koncie tego Klienta;
operatorowi asystenta AI, z którego korzystasz, np. OpenAI, gdy używasz Tailwind w ChatGPT; operator ten przetwarza Twoją rozmowę zgodnie z własną polityką prywatności;
gdy wymaga tego prawo, np. na podstawie orzeczenia sądu;
w ramach transakcji korporacyjnej, np. fuzji lub przejęcia — następca prawny musi chronić informacje zgodnie z niniejszą Polityką.

8. Pliki cookie i podobne technologie

Niezbędne pliki cookie utrzymują Cię zalogowanym i zapewniają bezpieczeństwo Usługi. Należą do nich plik cookie sesji (do 12 miesięcy), krótkotrwałe pliki cookie logowania i przekierowań, pliki cookie, na podstawie których aplikacja wyświetla właściwe ekrany (np. czy jesteś zalogowany i czy masz subskrypcję), plik cookie preferencji językowych (NEXT_LOCALE) oraz tw_consent, który przez 12 miesięcy zapamiętuje, że widziałeś informację o plikach cookie. Nie można ich wyłączyć.
Analityczne pliki cookie — Google Analytics (przez Google Tag Manager) i Microsoft Clarity — pomagają nam zrozumieć, jak korzystasz ze strony. Clarity rejestruje interakcje na stronie, takie jak kliknięcia i przewijanie.
Marketingowe pliki cookie — Google Ads — mierzą, czy nasze reklamy prowadzą do rejestracji.

Narzędzia analityczne i marketingowe ładują się podczas wizyty na stronie. Możesz blokować lub usuwać te pliki cookie w ustawieniach przeglądarki, a także zrezygnować z Google Analytics za pomocą dodatku do przeglądarki od Google (https://tools.google.com/dlpage/gaoptout).

9. E-maile i zapisy zgód

Zakładając konto, musisz zaakceptować Regulamin i niniejszą Politykę prywatności. Zapisujemy zaakceptowaną wersję, czas, Twój adres IP i user agent przeglądarki.

Wysyłamy niezbędne e-maile serwisowe, takie jak kody logowania, powiadomienia o płatnościach oraz włączone przez Ciebie powiadomienia i cotygodniowe raporty. E-maile marketingowe wysyłamy tylko wtedy, gdy wyrazisz na nie zgodę, i możesz z nich zrezygnować w każdej chwili. Nasze e-maile zawierają link do zarządzania preferencjami e-mail.

10. Przechowywanie i usuwanie

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej Polityce, chyba że prawo wymaga dłuższego przechowywania. Obecnie nie stosujemy automatycznych harmonogramów usuwania poza wskazanymi poniżej.

Wersje robocze onboardingu wygasają automatycznie po 24 godzinach.
Usunięcie konta (Account → Settings → Delete Account) natychmiast anonimizuje Twoje imię i nazwisko oraz adres e-mail i usuwa powiązane metody logowania. Dane firm, dane połączonych platform, zamówienia i dokumenty rozliczeniowe nie są usuwane automatycznie: przechowujemy je tak długo, jak to potrzebne do celów prawnych, księgowych i rozstrzygania sporów, i usuwamy na Twoje żądanie (zob. niżej).
Odłączenie integracji wstrzymuje dalszy import. Już zaimportowane dane pozostają, dopóki nie poprosisz o ich usunięcie.
Zgłoszenia firm (adres e-mail i adres IP) przechowujemy tak długo, jak to potrzebne do zapobiegania nadużyciom, i usuwamy na żądanie.
Publiczne wpisy w katalogu pozostają opublikowane, dopóki firma ich nie wycofa, nie zamknie konta lub nie poprosi nas o ich usunięcie. Sprawdzamy, czy osoba zgłaszająca rzeczywiście zarządza firmą.
Logi, w tym logi zapytań MCP, przechowujemy tylko tak długo, jak jest to rozsądnie potrzebne do działania i zabezpieczenia Usługi. Nie dodajemy treści zapytań MCP ani wyszukiwanych słów do publicznego katalogu.
Kopie zapasowe mogą zawierać usunięte dane do czasu ich nadpisania w normalnym cyklu. Nie przywracamy usuniętych danych poza odtwarzaniem po awarii, a Twoje żądanie usunięcia nadal ich dotyczy.

Jak zażądać usunięcia:

skorzystaj z formularza na https://tailwind.reviews/data-deletion — otrzymasz kod żądania, a zweryfikowane żądania realizujemy w ciągu 30 dni;
napisz na support@tailwind.reviews;
usuń Tailwind w ustawieniach Facebooka — Meta nas powiadomi, a status możesz sprawdzić pod adresem https://tailwind.reviews/data-deletion/status?code=...;
sprzedawcy Shopify: po odinstalowaniu aplikacji Shopify nas powiadamia i usuwamy połączenie ze sklepem; na żądania usunięcia danych od Shopify anonimizujemy dane klientów w zamówieniach zaimportowanych ze sklepu.

Najpierw możemy poprosić o potwierdzenie tożsamości. Niektóre dokumenty (np. faktury) możemy zachować, jeśli wymaga tego prawo. Klienci końcowi, których interesują dane przechowywane dla firmy, mogą też skontaktować się bezpośrednio z tą firmą.

11. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, w tym szyfrowane połączenia, kontrolę dostępu, prywatne przechowywanie plików i monitorowanie. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa.

12. Przekazywanie danych za granicę

My i nasi dostawcy usług możemy przetwarzać informacje w Stanach Zjednoczonych, Unii Europejskiej i innych krajach. Tam, gdzie wymaga tego prawo, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

13. Twoje prawa

W zależności od miejsca zamieszkania (np. na podstawie RODO, UK GDPR lub przepisów stanowych USA, takich jak CCPA) możesz mieć prawo dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia przetwarzania lub wniesienia sprzeciwu, a także prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz też złożyć skargę do lokalnego organu ochrony danych.

Nasze podstawy prawne na gruncie RODO to: wykonanie umowy z Tobą; nasze prawnie uzasadnione interesy w prowadzeniu, zabezpieczaniu i ulepszaniu Usługi oraz w dostarczaniu próśb do firm, z którymi się kontaktujesz; Twoja zgoda (e-maile marketingowe); obowiązki prawne.

Aby skorzystać ze swoich praw, napisz na support@tailwind.reviews lub skorzystaj z formularza usunięcia danych. Odpowiadamy w terminach wymaganych przez prawo. Nie sprzedajemy danych osobowych. Informacje o marketingowych plikach cookie, które według prawa Kalifornii mogą być uznane za „udostępnianie” (sharing), znajdziesz na stronie Do Not Sell or Share.

14. Dzieci

Tailwind nie jest przeznaczony dla dzieci poniżej 16 roku życia i świadomie nie zbieramy ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

15. Zmiany

Zmiany publikujemy pod adresem tailwind.reviews/privacy z nowym numerem wersji i datą wejścia w życie. Jeśli zmiana istotnie wpływa na sposób wykorzystywania danych osobowych, dodatkowo o tym powiadomimy i możemy poprosić właścicieli kont o zaakceptowanie nowej wersji.

16. Kontakt

Tailwind Reviews LLC — Prywatność support@tailwind.reviews

W sprawach prywatności związanych z Meta podaj w temacie wiadomości Meta App ID 1470586621283504.