Prywatność
Co robimy z tym, co nam wysyłasz
Ostatnia aktualizacja: 2 października 2026
Ten dokument obejmuje dwie różne rzeczy pod jednym dachem, a od tej różnicy zależy, które części dotyczą Ciebie:
- Strona loyalz.io i formularz zgłoszenia demo na tej stronie. Tutaj ZEST jest administratorem — to my decydujemy, co jest zbierane i po co.
- Platforma Loyalz — produkt, do którego sklep podłącza swoje konta reklamowe i swój sklep internetowy. W przypadku klientów samego sklepu to sklep jest administratorem — ZEST jest podmiotem przetwarzającym działającym na udokumentowane polecenie sklepu.
Jest też trzecia, mniejsza część: baza twórców Zest, przeznaczona dla twórców, którzy dołączyli do niej na connect.loyalz.io. Tam również administratorem jest ZEST; zob. część C.
Powstał na podstawie tego, co oprogramowanie faktycznie robi. Każdy wymieniony niżej podmiot przetwarzający, każdy żądany zakres uprawnień i każdy podany okres przechowywania zostały odczytane z działającego kodu, a nie przepisane z szablonu.
Kto za to odpowiada
Administratorem danych opisanych w tym dokumencie jest ZEST sp. z o.o., Szatonia 28A, 95-070 Aleksandrów Łódzki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, pod numerem KRS 0000945420, NIP 7322206426, REGON 52092903500000, kapitał zakładowy 5 000,00 zł. Pytania, a także wszelkie wnioski wymienione w sekcji Twoje prawa, kieruj na karol.majewski@loyalz.io.
Jeśli jesteś klientem sklepu korzystającego z Loyalz i chcesz, żeby Twoje dane zostały usunięte lub poprawione, zwróć się najpierw do tego sklepu. Przechowujemy te dane w jego imieniu i działamy na jego polecenie; oczywiście pomożemy sklepowi zrealizować żądanie, a jeśli sklep nie odpowiada, możesz napisać bezpośrednio do nas.
Część A — strona i formularz demo
Formularz demo pyta o pięć rzeczy i zapisuje szóstą. Każde pole albo wskazuje, komu odpowiedzieć, albo rozstrzyga, czy demo ma szansę pokazać Ci cokolwiek użytecznego.
| Co | Po co | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, firma, firmowy e-mail | Żeby odpowiedzieć na zgłoszenie i wiedzieć, kto pyta. | Art. 6 ust. 1 lit. b RODO — działania podjęte na Twoje żądanie przed zawarciem umowy. |
| Strona firmy (opcjonalnie) | Żeby zajrzeć do sklepu przed rozmową. | Art. 6 ust. 1 lit. b RODO. |
| Średni miesięczny budżet reklamowy, w przedziale | Żeby ocenić, czy demo może już pokazać coś sensownego. | Art. 6 ust. 1 lit. b RODO. |
| Zaznaczenie zgody, jej dokładna treść i moment udzielenia | Żeby dało się pokazać, na co została udzielona zgoda — w tym brzmieniu, które było na ekranie. | Art. 6 ust. 1 lit. c RODO — rozliczalność z art. 7 ust. 1. |
| Skąd trafiłeś — parametry kampanii i reklamowy identyfikator kliknięcia w linku, w który kliknąłeś | Loyalz to produkt o tym, żeby wiedzieć, która reklama przyprowadziła klienta. Byłby marną reklamą samego siebie, gdyby nie potrafił powiedzieć, skąd biorą się jego własne zapytania. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes. |
Zapis o wejściu znajduje się w pamięci Twojej własnej przeglądarki i jest przesyłany tylko wtedy, gdy wyślesz formularz. Odpowiedź powstaje przy pomocy modelu (zob. sztuczna inteligencja); zanim ktokolwiek się z Tobą skontaktuje, czyta ją człowiek.
Część B — platforma
Sklep, który się rejestruje, podłącza część lub całość poniższych. Każde połączenie jest opcjonalne, każde rozpoczyna sam sklep i każde można odłączyć w panelu.
Konta reklamowe należące do sklepu
Dopiero po udzieleniu przez sklep zgody w oknie autoryzacji samego dostawcy i wyłącznie dla wybranego przez sklep konta uzyskujemy dostęp do danych raportowych w trybie odczytu. Prosimy o najwęższe zakresy uprawnień, jakich wymaga dana funkcja.
| Dostawca | Co odczytujemy | Zakresy uprawnień / dostęp |
|---|---|---|
| Meta (Facebook, Instagram) | Metadane konta reklamowego, kampanii, zestawu reklam i reklamy; wydatki, wyświetlenia, kliknięcia, konwersje i wartość konwersji; podglądy kreacji. Jeśli sklep włączy zaplanowane wstrzymywanie, możemy też wstrzymać i wznowić należącą do niego reklamę. | ads_read; ads_management,
pages_show_list, pages_manage_ads — jeśli sklep włączy te funkcje. |
| Google Ads | Raportowanie kampanii i reklam: wydatki, wyświetlenia, kliknięcia, konwersje i wartość konwersji, odczytywane zapytaniami GAQL. | https://www.googleapis.com/auth/adwords — tylko do odczytu. |
| Google Analytics 4 | Sesje, konwersje, przychód i metryki kanałów dla usługi wybranej przez sklep. | https://www.googleapis.com/auth/analytics.readonly. |
| TikTok Ads | Metadane reklamodawcy, kampanii i reklamy wraz z tymi samymi metrykami wydatków i skuteczności. | Zakresy uprawnień raportowych przyznane w oknie autoryzacji samego TikToka. |
| LinkedIn Ads, Allegro Ads | Dzienne raportowanie kosztów i skuteczności, jeśli sklep je podłączy. | Wyłącznie dostęp raportowy. |
Limited Use. Wykorzystywanie przez Loyalz informacji otrzymanych z interfejsów API Google i przekazywanie ich do jakiejkolwiek innej aplikacji odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use. Dane uzyskane przez interfejsy API Meta wykorzystujemy wyłącznie do udostępniania funkcji, dla których sklep je podłączył, zgodnie z Meta Platform Terms. Nigdy ich nie sprzedajemy i nigdy nie używamy danych jednego sklepu do obsługi innego.
Sklep internetowy
Jeśli sklep podłącza swoją platformę sklepową — WooCommerce, Shopify lub Sellasist — odczytujemy rozliczone zamówienia: identyfikator zamówienia, datę, wartość, walutę, pozycje zamówienia, kody rabatowe, status zamówienia i zwroty, wraz z identyfikatorem klienta, który je złożył. To ta liczba, z którą cały produkt istnieje po to, żeby porównywać reklamę.
Wtyczka WooCommerce, którą instaluje sklep, zapisuje też, w przeglądarce odwiedzającego, w domenie samego sklepu, ścieżkę reklamową, która doprowadziła do zakupu: parametry kampanii, identyfikator kliknięcia dopisywany przez platformę do jej własnych linków (gclid, fbclid, ttclid i im podobne) oraz anonimowy identyfikator odwiedzającego. To ciasteczka własne (first-party) o 90-dniowym czasie życia. Jeśli sklep korzysta z platformy zarządzania zgodami, wtyczka odczytuje jej decyzję i pozostaje nieaktywna do czasu udzielenia zgody marketingowej.
Program lojalnościowy
Jeśli sklep prowadzi program lojalnościowy, przetwarzamy, w imieniu sklepu, dane klientów samego sklepu: adres e-mail, konto lojalnościowe, punkty, salda cashbacku i nagród, historię zakupów, na podstawie której są przyznawane, oraz — tylko jeśli klient sam zdecyduje się je podłączyć na potrzeby questa społecznościowego — identyfikator i nazwę profilu Facebook oraz token, który na to pozwala.
Creative Studio
Jeśli sklep generuje kreacje reklamowe, prompt, opis produktu i wszelkie przekazane przez sklep obrazy referencyjne trafiają do kie.ai, który kieruje żądanie do wybranego przez sklep modelu obrazu lub wideo (między innymi Nano Banana Pro, GPT Image, Kling i Seedance). Wygenerowane pliki są przechowywane w naszym magazynie obiektowym i są dostępne pod swoim adresem URL.
Sztuczna inteligencja
Dwie funkcje wysyłają dane do Anthropic (Claude): asystent, który odpowiada na pytania o własne dashboardy sklepu, oraz cotygodniowe podsumowanie wyników. Wysyłane są zagregowane dane reklamowe i przychodowe sklepu. Zgłoszenia z formularza demo są dodatkowo oceniane przez model, żeby ustalić kolejność odpowiedzi. Żaden dostawca, do którego wysyłamy dane, nie ma prawa na nich trenować.
Część C — baza twórców Zest
Ta część dotyczy twórców, którzy sami dołączyli do bazy twórców Zest na stronie
connect.loyalz.io/dolacz. Tutaj ZEST jest administratorem. ZEST sp. z o.o. to agencja działająca pod adresem zest.agency, a Loyalz (loyalz.io) to platforma, którą ZEST tworzy i na której prowadzi bazę. Zasady działania bazy opisuje Regulamin dla twórców. Wersja tej części:
2026-10-02.
Co przechowujemy i po co
| Co | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail i informacja, czy logujesz się przez Google, czy kodem | Żeby założyć Ci konto, logować Cię i pisać do Ciebie w sprawie ofert. | Art. 6 ust. 1 lit. b RODO — działania podjęte na Twoje żądanie przed zawarciem umowy. |
| Zgoda na kontakt e-mailowy w sprawie płatnych współprac (wymagana do dołączenia) | Żeby wysyłać Ci propozycje płatnych współprac z markami. | Art. 6 ust. 1 lit. b RODO; wysyłanie takich propozycji mailem wymaga ponadto Twojej uprzedniej zgody na podstawie art. 398 Prawa komunikacji elektronicznej. |
| Dobrowolna zgoda na maile marketingowe: tak lub nie oraz kiedy jej udzielono lub ją wycofano | Żeby wysyłać nowości, porady dla twórców i zaproszenia na wydarzenia od Zest i Loyalz, jeśli o to poprosisz. | Art. 6 ust. 1 lit. a RODO — Twoja zgoda; art. 398 Prawa komunikacji elektronicznej. |
| Nazwa, rynek, linki do Instagrama, TikToka i YouTube’a, opis, kategorie | Żeby Cię znaleźć, kiedy marka szuka twórców takich jak Ty. | Art. 6 ust. 1 lit. b RODO. |
| Ten sam profil, pokazany klientowi na liście kandydatów w castingu | Żeby zaproponować Cię marce. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: łączenie twórców z markami. |
| Publiczne statystyki Twoich kanałów i kopia zdjęcia profilowego | Żeby pokazać marce zasięg kanału, mierzony u wszystkich w ten sam sposób. | Art. 6 ust. 1 lit. f RODO — ten sam interes. |
| Status zgłoszenia i nasze uwagi do niego, na przykład że może dublować profil, który już jest w bazie | Żeby prowadzić bazę i dbać o jej rzetelność. | Art. 6 ust. 1 lit. f RODO. |
| Zapis każdego pola formularza, zaznaczonego lub nie: dokument albo zgoda, wersja, czas, czy zgody udzielono, skrót (hash) adresu IP i identyfikator przeglądarki (user agent) | Żeby móc wykazać, co i kiedy zostało zaakceptowane. | Art. 6 ust. 1 lit. f RODO — wykazanie zawarcia umowy i obrona przed roszczeniami; w przypadku tej polityki także art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 RODO. |
Podanie tych danych jest dobrowolne, ale bez adresu e-mail i co najmniej jednego linku do kanału nie da się dołączyć. Adresu IP nie przechowujemy w czytelnej postaci, tylko jako skrót z kluczem. Klucz jest u nas, więc taki skrót nadal jest daną osobową i tak go traktujemy. Sam adres jest przez chwilę używany do ograniczenia liczby kodów, które można zamówić z jednego miejsca.
O przyjęciu zgłoszenia decyduje człowiek z Zest. Żadna decyzja w Twojej sprawie nie zapada wyłącznie automatycznie.
Cztery pola w formularzu
Trzy pierwsze są obowiązkowe: akceptujesz Regulamin dla twórców i potwierdzasz, że masz ukończone 18 lat, potwierdzasz zapoznanie się z tą polityką oraz zgadzasz się na kontakt e-mailowy w sprawie płatnych współprac. Czwarte, dotyczące maili marketingowych, jest dobrowolne i domyślnie puste.
Kontakt w sprawie ofert to cel istnienia bazy, dlatego jest warunkiem dołączenia. Możesz wycofać tę zgodę w każdej chwili, usuwając profil na connect.loyalz.io/dolacz albo pisząc do nas. Bez niej nie możemy Ci niczego zaproponować, więc jej wycofanie oznacza wyjście z bazy.
Zgoda marketingowa nie jest warunkiem niczego. Możesz ją wycofać w każdej chwili przełącznikiem w profilu albo mailem, a wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej. Każda zmiana zapisuje się jako nowy wpis obok poprzedniego.
Dane, które zbieramy o Twoich kanałach
Część profilu nie pochodzi od Ciebie. Po dołączeniu, zwykle następnej nocy, automatyczne zadanie odczytuje publiczne profile kanałów, które podajesz na Instagramie, TikToku i YouTubie. Zapisuje liczbę obserwujących lub subskrybentów, wyświetlenia ostatnich publikacji (około dziesięciu, bez przypiętych i młodszych niż trzy dni; zachowujemy z nich medianę), datę pomiaru i małą kopię zdjęcia profilowego. Później możemy mierzyć ponownie, żeby liczby były aktualne.
Zadanie czyta tylko to, co każdy widzi bez logowania. Nie ma dostępu do Twojego konta, wiadomości ani niczego prywatnego. Wykonuje je dla nas Apify (Apify Technologies s.r.o., Czechy) jako nasz podmiot przetwarzający. W każdej chwili możesz sprzeciwić się pomiarowi i wtedy go wstrzymamy, choć klienci rzadko wybierają profil bez statystyk.
Kto widzi Twój profil
- Osoby z Zest, które prowadzą bazę.
- Klient, ale tylko wtedy, gdy umieścimy Cię na liście kandydatów do jego projektu. Widzi Twoją nazwę, linki, publiczne statystyki, zdjęcie, opis i kategorie, w swoim panelu Loyalz albo pod prywatnym linkiem, który mu wysyłamy. Nigdy nie widzi Twojego adresu e-mail ani innych danych kontaktowych.
Zgłoszenie, które czeka na weryfikację albo zostało odrzucone, nie jest pokazywane żadnemu klientowi.
Logowanie i maile
Jeśli logujesz się przez Google, bierzemy od Google tylko adres e-mail i potwierdzenie, że Google go zweryfikował. Jeśli używasz kodu, przechowujemy wyłącznie jego skrót: kod jest ważny 15 minut, pozwala na pięć prób i znika w ciągu 24 godzin. Zalogowanie utrzymują dwa ciasteczka: jedno przez godzinę, gdy wypełniasz formularz, i ciasteczko sesji przez 30 dni. Żadne z nich nie służy do niczego innego.
Automatycznie wychodzą dwa maile: kod i potwierdzenie dołączenia. Oba przychodzą z adresu creators@notifications.loyalz.io i są wysyłane przez Mailgun. Każdą wiadomość z ofertą pisze człowiek. Maile marketingowe trafiają tylko do osób, które zaznaczyły dobrowolne pole.
Podmioty przetwarzające w tej części
| Podmiot przetwarzający | Do czego | Gdzie |
|---|---|---|
| Hetzner | Serwer, na którym działa backend | UE — Niemcy |
| Supabase | Baza danych i kopia zdjęcia profilowego | UE i Stany Zjednoczone — patrz przekazywanie poniżej |
| Vercel | Hosting strony connect.loyalz.io | Sieć globalna |
| Mailgun | Wysyłka kodu i potwierdzenia | Region UE |
| Apify | Odczyt publicznych statystyk kanałów i zdjęć profilowych | Spółka w Czechach; jej serwery mogą znajdować się poza EOG — patrz przekazywanie poniżej |
Google nie jest naszym podmiotem przetwarzającym. Jeśli zdecydujesz się logować przez Google, działa jako odrębny administrator na podstawie własnej polityki prywatności.
Jak długo to przechowujemy
| Co | Jak długo |
|---|---|
| Twój profil, czekający na weryfikację lub przyjęty | Do czasu, aż go usuniesz albo poprosisz nas o usunięcie |
| Odrzucone zgłoszenie | 12 miesięcy od odrzucenia, potem usuwane; w tym czasie nie jest pokazywane klientom |
| Statystyki kanałów i kopia zdjęcia | Nadpisywane przy każdym pomiarze; usuwane razem z profilem |
| Kod logowania | Ważny 15 minut, usuwany w ciągu 24 godzin |
| Twój wybór dotyczący maili marketingowych i jego daty | Do wycofania zgody; potem zostaje tylko zapis wymieniony niżej |
| Zapisy akceptacji i zaznaczonych pól | 3 lata od usunięcia profilu albo wycofania zgody, żebyśmy mogli odpowiedzieć na związane z nimi roszczenia |
| Dane, których nadal wymaga Twoja współpraca przy projekcie | Tak długo, jak wymagają tego umowa i przepisy o rachunkowości |
Twoje prawa jako twórcy
Dotyczy Cię cała sekcja Twoje prawa poniżej. W praktyce możesz samodzielnie przeglądać, poprawiać i usuwać swój profil na connect.loyalz.io/dolacz; jeśli bierzesz już udział w projekcie, napisz na karol.majewski@loyalz.io i usuniemy go za Ciebie. Możesz też sprzeciwić się pomiarowi swoich kanałów i pokazywaniu profilu klientom, a my przestaniemy to robić. Jak wycofać każdą ze zgód, opisujemy wyżej.
Odbiorcy
To są podmioty przetwarzające, które faktycznie mają styczność z danymi, do czego służy każdy z nich i gdzie te dane leżą. Ogólnikowa lista to żadna lista.
| Podmiot przetwarzający | Do czego | Gdzie |
|---|---|---|
| Supabase | Produkcyjna baza danych i przechowywanie plików | UE i Stany Zjednoczone — patrz przekazywanie poniżej |
| Hetzner | Serwer, na którym działa backend | UE — Niemcy |
| Vercel | Hosting panelu, marketplace'u i tej strony | UE — Frankfurt dla loyalz.io |
| Upstash | Cache i kolejki | UE |
| Mailgun, Postmark | Wysyłka powiadomień e-mail | Region UE |
| Anthropic | Asystent, podsumowania, ocena leadów | Poza EOG, na standardowych klauzulach umownych |
| kie.ai | Generowanie obrazów i wideo w Creative Studio | Poza EOG |
| Cloudflare | Odróżnianie człowieka od bota w formularzu | Sieć globalna |
| GitHub | Kod źródłowy i wdrożenia | Poza EOG |
Poza nimi dane trafiają do platform reklamowych i sklepowych wymienionych w części B — ale tylko do tych, które sklep podłączył sam, i tylko w obrębie wybranego przez siebie konta.
Przekazywanie poza EOG
Część wymienionych wyżej podmiotów przetwarzających działa poza Europejskim Obszarem Gospodarczym. Takie przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, a jeśli dostawca jest certyfikowany — na EU–US Data Privacy Framework. Konkretnie w jednym przypadku: nasza produkcyjna baza danych jest hostowana w Supabase i w chwili pisania tego dokumentu część tej infrastruktury znajduje się w Stanach Zjednoczonych. Mówimy to wprost, zamiast sugerować, że wszystko leży we Frankfurcie.
Jak długo to przechowujemy
| Co | Jak długo |
|---|---|
| Zgłoszenie demo | 24 miesiące od ostatniego kontaktu, potem usuwane |
| Dane reklamowe i sklepowe pobrane do platformy | Przez czas trwania umowy ze sklepem, potem usuwane lub zwracane |
| Tokeny dostępu do podłączonych kont | Usuwane, gdy sklep odłączy integrację w panelu |
| Dane programu lojalnościowego | Na polecenie sklepu; domyślnie przez czas trwania jego umowy |
| Dokumentacja księgowa | 5 lat od końca roku podatkowego, zgodnie z wymogami prawa podatkowego |
| Logi serwera | Rotowane; nie służą do budowania niczyjego profilu |
Bezpieczeństwo
Ruch idzie po TLS. Dostęp do produkcji mają tylko te osoby, które go potrzebują. Dane różnych sklepów są rozdzielone, a pracownicy sklepu widzą wyłącznie własne. Jedno mówimy wprost: bezpieczeństwo to ruchomy cel i tam, gdzie wewnętrzny przegląd znajdzie słabość, naprawiamy ją, zamiast ją zagadywać.
Usuwanie połączenia z Meta
Połączenie z Meta można zakończyć na trzy sposoby: Odłącz w panelu w Ustawieniach → Integracje, usunięcie aplikacji LoyalZ w ustawieniach Facebooka (Ustawienia i prywatność → Ustawienia → Aplikacje i witryny) albo e-mail na privacy@loyalz.io. Usunięcie aplikacji wywołuje nasz endpoint usuwania danych, który zwraca kod potwierdzenia i adres strony statusu. Niezależnie od wybranej drogi usunięcie następuje w ciągu 30 dni.
Usuwane są: tokeny, dzienne metryki, kreacje i ich analizy, podsumowania wyników, historia publikacji, reguły pauzy Meta wraz z ich działaniami, snapshoty raportów oraz poświadczenia źródła danych. Połączenia z innymi platformami pozostają nietknięte. Pełny opis znajdziesz tutaj.
Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz poprosić o kopię w formacie nadającym się do przenoszenia danych. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem tego, co było wcześniej. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski kieruj na karol.majewski@loyalz.io. Jeśli jesteś klientem sklepu korzystającego z Loyalz, zobacz kto za to odpowiada powyżej — pierwszym adresem jest dla Ciebie sklep.
Pliki cookie
Ta strona nie ustawia własnego ciasteczka analitycznego. Ładuje Google Tag Manager, którym rządzi wybór dokonany przez Ciebie w banerze zgody. Zapis o wejściu opisany w części A żyje w pamięci Twojej własnej przeglądarki, nie w ciasteczku, i nigdy nie opuszcza Twojego urządzenia, chyba że wyślesz formularz.
W sklepie, który instaluje wtyczkę Loyalz, ciasteczka własne (first-party) opisane w części B są ustawiane w domenie tego sklepu, w zakresie zgody, którą zbiera sklep.
Zmiany
Kiedy oprogramowanie zmienia się w sposób, który zmienia ten dokument, dokument zmienia się razem z nim, a data u góry się przesuwa. O istotnych zmianach informujemy sklepy korzystające z platformy, zanim zaczną obowiązywać.