Polityka prywatności GP Connect.

Niniejszy dokument dotyczy wyłącznie rozszerzenia GP Connect dla przeglądarki Google Chrome. Polityka prywatności Portalu Klienta Gorilla Panel jest dokumentem odrębnym.

Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych podczas korzystania z rozszerzenia GP Connect dla przeglądarki Google Chrome („Rozszerzenie”) oraz powiązanych usług Gorilla Panel Connect świadczonych przez Gorilla Software Sp. z o.o. („Gorilla Software”, „my”). Zapewniamy pełną zgodność z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz zasadami Google Chrome Web Store.

Jedynym celem rozszerzenia GP Connect jest umożliwienie administratorom serwisów i klientom zgłaszania zmian, poprawek błędów i zadań programistycznych bezpośrednio z poziomu przeglądarki na ich stronie WWW, uzyskiwania natychmiastowych wycen oraz zamawiania prac w Gorilla Software. Rozszerzenie działa wyłącznie na wyraźne wywołanie przez użytkownika.

GP Connect żąda wyłącznie uprawnień niezbędnych do realizacji podstawowych funkcji. Poniższa lista odpowiada dokładnie zawartości pliku manifest.json w tej wersji Rozszerzenia — nie żądamy żadnych innych uprawnień:

• storage: Zapisywanie wersji roboczych zgłoszeń, ustawień użytkownika i stanu sesji w pamięci lokalnej przeglądarki.
• scripting: Wstrzykiwanie narzędzia selektora elementów i interfejsu adnotacji na stronie, z której wysyłasz zgłoszenie, także w kartach otwartych przed instalacją Rozszerzenia.
• tabs: Odczytanie adresu URL i tytułu aktywnej karty, na której tworzone jest zgłoszenie.
• notifications: Powiadomienia o przygotowaniu wyceny lub zmianie statusu zgłoszenia.
• alarms: Okresowa synchronizacja statusów w tle bez ciągłego obciążania procesora.
• offscreen: Nagranie notatki głosowej albo nagrania karty z Twoim głosem do zgłoszenia. Chrome pozwala rozszerzeniu korzystać z mikrofonu wyłącznie z jego własnej strony, dlatego Rozszerzenie otwiera w tym celu własną, niewidoczną stronę. Mikrofon jest używany wyłącznie w trakcie nagrywania notatki głosowej albo nagrania karty, które sam uruchomisz, najdłużej 2 minuty; przy pierwszym użyciu Chrome prosi o zgodę.
• identity: Logowanie kontem Google, wyłącznie gdy wybierzesz „Kontynuuj z Google”. Chrome otwiera okno logowania Google, a Rozszerzenie otrzymuje od Gorilla Panel jedynie jednorazowy kod logowania; nigdy nie widzi hasła do konta Google.
• Uprawnienia sieciowe (<all_urls>): Rozszerzenie jest dostępne na stronach internetowych, które odwiedzasz, ponieważ z założenia służy do zgłaszania zmian na dowolnej stronie klienta i nie jest w stanie z góry wiedzieć, pod jakim adresem znajduje się dany serwis. Nie jest wstrzykiwane na domenach clickup.com, stripe.com, tpay.com ani sslip.io. Poza tymi wyjątkami nie prowadzimy listy domen wykluczonych — dane są zbierane wyłącznie w momencie, w którym samodzielnie otworzysz Rozszerzenie i wyślesz zgłoszenie.

Uprawnienie opcjonalne:

• tabCapture: Nagranie krótkiego wideo bieżącej karty przeglądarki w celu pokazania problemu. Nie jest przyznawane przy instalacji: Rozszerzenie prosi o nie dopiero wtedy, gdy zdecydujesz się nagrywać, a zgodę możesz w każdej chwili odrzucić lub cofnąć w ustawieniach Chrome. Szczegóły w punkcie 4.

Oba rodzaje nagrań są opcjonalne, uruchamiasz je wyłącznie Ty i są wysyłane tylko razem ze zgłoszeniem, które wyślesz.

• Nagranie karty: uruchamiane wyłącznie przyciskiem Rozszerzenia na pasku narzędzi. Obejmuje tylko kartę, na której zostało uruchomione, oraz — jeżeli zezwolisz na mikrofon — Twój głos w trakcie nagrywania; dźwięk samej karty nie jest nagrywany. Kończy się, gdy je zatrzymasz, najpóźniej po 60 sekundach.
• Notatka głosowa: nagrywana z mikrofonu wyłącznie w trakcie nagrywania, najdłużej 2 minuty.
• Nagrania i notatki głosowe są przechowywane w Gorilla Panel przy zgłoszeniu, którego dotyczą, gdzie ogląda lub odsłuchuje je zespół, który je obsługuje. Nie są przekazywane do ClickUp i są przechowywane tak długo jak pozostałe dane techniczne zgłoszenia (patrz punkt o okresie przechowywania danych).

Dane konta. Przy zakładaniu i logowaniu do konta zbieramy adres e-mail oraz hasło (przechowywane w formie zaszyfrowanej). Dane te służą do uwierzytelnienia użytkownika i przypisania zgłoszeń do właściwego klienta.

Dane diagnostyczne i kontekst techniczny zgłoszeń. Aby programiści mogli odtworzyć i naprawić usterkę, zgłoszenie dołącza kontekst techniczny:

• zrzut ekranu zaznaczonego obszaru strony;
• adres URL, rozdzielczość ekranu, rozmiar okna, wersję przeglądarki i system operacyjny;
• fragment struktury DOM odpowiadający zaznaczonemu elementowi;
• liczbę błędów w konsoli JavaScript (wyłącznie liczba błędów; brak zrzutów stosu i treści logów);
• wprowadzony przez użytkownika opis zadania i adnotacje;
• jeżeli użytkownik je nagra: nagranie karty (z głosem użytkownika, jeżeli zezwoli na mikrofon) oraz notatkę głosową (patrz punkt 4).
• jeżeli użytkownik loguje się przez Google: Gorilla Panel otrzymuje od Google adres e-mail, informację, czy Google go potwierdził, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta Google; nie otrzymujemy hasła do konta Google ani innych danych z konta Google.

Komunikacja w ramach zgłoszenia. Do każdego zgłoszenia można dołączać komentarze wymieniane między klientem a zespołem Gorilla Software. Treść tej komunikacji jest przechowywana wraz ze zgłoszeniem.

Historia akceptacji dokumentów. Przy akceptacji regulaminów i innych dokumentów prawnych zapisujemy wersję dokumentu, datę akceptacji, osobę oraz adres IP, z którego akceptacja została dokonana. Służy to wyłącznie celom dowodowym i zgodności prawnej.

Dane do faktury. Przed pierwszą płatnością Rozszerzenie prosi o dane firmy do faktury: NIP, nazwę, adres i adres e-mail do faktur. Po wpisaniu poprawnego NIP-u pobieramy nazwę i adres firmy z rejestru REGON Głównego Urzędu Statystycznego (GUS); możesz je poprawić lub wpisać ręcznie. Dane zapisujemy na koncie firmy w Gorilla Panel i używamy ich do wystawienia faktury.

Płatności. Dane karty, BLIK-a lub rachunku bankowego podajesz wyłącznie na stronie operatora płatności (Tpay). Rozszerzenie i Gorilla Panel ich nie widzą ani nie przechowują; otrzymujemy tylko kwotę i status płatności.

Dostępy do strony. Jeżeli przekażesz nam dostęp do panelu strony lub serwera (np. login i hasło do CMS, hostingu lub FTP albo konto założone dla nas), zapisujemy go w Gorilla Panel w formie zaszyfrowanej. Widzi go wyłącznie osoba z naszego zespołu przypisana do zgłoszenia oraz administratorzy, a każde odczytanie zapisujemy (kto i kiedy). Dostępy nie trafiają do ClickUp ani do wiadomości e-mail.

Wycena i transkrypcja. Aby przygotować wycenę, opis zgłoszenia, kontekst strony i zrzut ekranu zaznaczonego elementu albo kilka klatek z nagrania karty przekazujemy dostawcy modelu językowego (punkt 8), wyłącznie w tym celu. Dźwięk notatki głosowej lub nagrania karty zamieniamy na tekst na naszym własnym serwerze; w trakcie nagrywania tekst zapisuje też wbudowana w Chrome usługa rozpoznawania mowy (Google), żeby był widoczny od razu. Do zgłoszenia dołączamy nagranie i ten tekst.

W pełnej zgodności z zasadami Google Chrome Web Store:

• Brak sprzedaży danych — nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych stronom trzecim.
• Brak niepowiązanych transferów — dane są przekazywane wyłącznie w celu realizacji wycen i zamówionych usług technicznych.
• Brak reklam i profilowania — dane nie są wykorzystywane do celów reklamowych, behawioralnych ani oceny zdolności kredytowej.
• Brak biernego śledzenia historii — Rozszerzenie nie śledzi i nie zapisuje historii przeglądania. Zbieranie danych następuje wyłącznie w momencie wysłania zgłoszenia przez użytkownika.

Dane osobowe przetwarzamy zgodnie z art. 6 ust. 1 RODO:

• art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy (wycena, realizacja prac programistycznych, założenie i obsługa konta);
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych i podatkowych (fakturowanie, przechowywanie ksiąg, dokumentowanie akceptacji regulaminów);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo systemów, zapobieganie nadużyciom, obrona przed roszczeniami).

Dane mogą być przekazywane zaufanym podwykonawcom na podstawie umów powierzenia przetwarzania danych:

• dostawcom infrastruktury serwerowej zlokalizowanym na terenie EOG;
• operatorom płatności (Tpay / Krajowy Integrator Płatności S.A., Wise) w celu rozliczenia zleceń;
• dostawcom systemów fakturowych i księgowych (np. Fakturownia.pl);
• systemom zarządzania zadaniami technicznymi (ClickUp) przy zachowaniu pełnej poufności;
• dostawcom modeli językowych (Anthropic, OpenRouter) — wyłącznie opis zgłoszenia, kontekst strony i zrzut ekranu lub klatki z nagrania karty, w celu przygotowania wyceny;
• Głównemu Urzędowi Statystycznemu (rejestr REGON) — wyłącznie NIP, w celu pobrania nazwy i adresu firmy do faktury.

Wersje robocze w pamięci lokalnej są przechowywane do momentu ich wysłania lub wyczyszczenia przez użytkownika. Dane konta (adres e-mail, hasło) oraz dane techniczne zleceń, w tym nagrania i notatki głosowe, przechowujemy przez okres trwania konta i realizacji umowy oraz dodatkowo 3 lata w celach gwarancyjnych i ochrony roszczeń. Adresy IP zapisane przy akceptacji dokumentów prawnych przechowujemy przez okres wymagany do celów dowodowych, nie dłużej niż okres przechowywania danych konta. Dokumentacja księgowa przechowywana jest przez 5 lat od końca roku podatkowego. Dane konta są usuwane na żądanie użytkownika lub po zamknięciu konta.

Wszelka komunikacja między Rozszerzeniem a serwerami Gorilla Panel jest szyfrowana protokołem TLS 1.2/1.3. Rozszerzenie odmawia połączenia z adresem, który nie używa protokołu HTTPS, z jedynym wyjątkiem adresu lokalnego (localhost) używanego przy pracach programistycznych — połączenie takie nie opuszcza komputera użytkownika. Dostęp do zrzutów ekranu, nagrań, notatek głosowych, kodu i danych technicznych mają wyłącznie upoważnieni specjaliści objęci klauzulami poufności. Stosujemy regularne kopie zapasowe i procedury bezpieczeństwa.

Na gruncie RODO przysługuje Ci prawo dostępu do treści swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Administratorem danych osobowych jest Gorilla Software Sp. z o.o., ul. Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów, KRS 0000890717, REGON 388472110, NIP 8133856997.

Kontakt e-mail: [email protected] | Telefon: +48 789 022 921.