Informacja dla autorów publicznych wpisów

1. Co to jest LeadScanner i kto za nim stoi

LeadScanner to narzędzie firmy VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), które pozwala małym firmom znaleźć osoby publicznie pytające o ich usługę — na przykład kogoś, kto pisze w grupie osiedlowej, że szuka hydraulika. Nasi klienci wskazują publiczne grupy, strony, subreddity i wyszukiwania, a system czyta w nich najnowsze wpisy i sprawdza, czy pasują do opisu tego, co klient oferuje.

Czytamy trzy serwisy: Facebooka, Reddita i X (dawniej Twitter). Kontakt we wszystkich sprawach opisanych tutaj: [email protected].

2. Skąd mamy Twoje dane

Wyłącznie z treści, które opublikowałeś publicznie i które każda osoba w internecie widzi bez logowania. Nie logujemy się na żadne konto w żadnym z tych serwisów, nie mamy dostępu do Twojego profilu poza tym, co jest publiczne, nie czytamy grup prywatnych ani profili osobistych i nie widzimy, kto zareagował na wpis.

Facebooka odczytujemy sami, tak jak widzi go osoba niezalogowana. Treści z Reddita i X otrzymujemy od zewnętrznego dostawcy dostępu do publicznych zasobów tych serwisów, mającego siedzibę poza Europejskim Obszarem Gospodarczym; wysyłamy mu nazwę subreddita albo frazę wyszukiwania, a otrzymujemy publiczne wpisy wraz z nazwami ich autorów. Dostawca sam decyduje, jak te treści zbiera, i wobec Twoich danych występuje w swojej własnej roli, nie na nasze zlecenie. Wskazujemy go pod adresem useleadscanner.com/legal/subprocessors.

3. Jakie dane, po co i jak długo je zbieramy

Zapisujemy: treść Twojego wpisu lub komentarza, imię i nazwisko albo nazwę profilu, pod którą go opublikowałeś, odnośnik do wpisu i — jeśli jest publiczny — do profilu, datę publikacji, adres źródła, w którym wpis się ukazał, oraz publiczne liczniki reakcji i komentarzy. System ocenia, czy wpis wyraża zapotrzebowanie na usługę klienta; ocena jest zautomatyzowana (słowa kluczowe albo model językowy) i nigdy nie jest decyzją wobec Ciebie — jedyne, co może z niej wyniknąć, to że klient przeczyta Twój wpis i zdecyduje, czy się odezwać. Do wpisu, który klient zobaczy, system może przygotować dla niego propozycję odpowiedzi; nigdy jej nie publikujemy ani nie wysyłamy.

Zbieramy tylko wpisy z ostatnich siedmiu dni i tylko z tych źródeł, które klient wskazał z nazwy. Skan jednego źródła to jednorazowe odczytanie kilku najnowszych wpisów, powtarzane zgodnie z harmonogramem klienta; nie przeglądamy całego serwisu, nie budujemy profilu żadnej osoby i nie łączymy Twoich wpisów z różnych źródeł.

Cel jest jeden: umożliwić klientowi nawiązanie z Tobą kontaktu w sprawie tego, o co publicznie zapytałeś. Klient nie może używać tych danych do niczego innego — w szczególności do budowania baz danych o osobach, oceniania zdolności kredytowej ani wysyłania Ci reklam bez wymaganej prawem zgody. Zabraniamy klientom wskazywania źródeł, których temat ujawnia zdrowie, orientację, wyznanie, poglądy polityczne albo pochodzenie; ten zakaz ustalamy my i klient nie może go uchylić.

4. Kto jest administratorem i na jakiej podstawie

Twoich danych dotyczą dwie decyzje i dwa podmioty. My decydujemy, w jaki sposób wpisy są odczytywane, jakie pola zapisujemy, jak długo je przechowujemy, jakiego modelu używamy do oceny i jakich źródeł skanować nie wolno. Klient decyduje, które źródła i według jakich kryteriów skanować oraz po co używa wyniku. Dlatego wobec Twoich danych jesteśmy współadministratorami w rozumieniu art. 26 RODO: VERTOM AI sp. z o.o. i klient, który wskazał źródło.

Do 6 września 2026 r. ta strona mówiła, że administratorem jest wyłącznie klient, a my przetwarzamy dane w jego imieniu. To nie odpowiadało temu, jak usługa naprawdę działa, i dlatego to prostujemy.

Podstawą przetwarzania jest uzasadniony interes (art. 6 ust. 1 lit. f RODO): dotarcie do osoby, która sama, publicznie, poprosiła o usługę, jaką klient świadczy. Ocena, czy ten interes nie jest nadrzędny wobec Twoich praw, należy do obu współadministratorów; fakt, że wpis był publiczny i sam w sobie był pytaniem o usługę, jest w niej istotny, ale nie rozstrzygający.

Punktem kontaktowym jesteśmy my — [email protected] — i to do nas najprościej się zwrócić. Możesz jednak wykonywać swoje prawa wobec każdego ze współadministratorów niezależnie od tego, jak podzieliliśmy między siebie zadania (art. 26 ust. 3 RODO). Na Twoje żądanie wskażemy, który klient przetwarzał Twoje dane, o ile jesteśmy w stanie to ustalić (punkt 8).

5. Jak Cię informujemy i czego tu brakuje

Nie mamy z Tobą żadnego kanału kontaktu poza serwisem, w którym opublikowałeś wpis, a napisanie do Ciebie tam wymagałoby zalogowania się na konto — czego celowo nie robimy, bo dałoby nam dostęp do znacznie więcej niż Twój publiczny wpis. Dlatego informację publikujemy tutaj, w każdym języku, w którym działa nasza usługa, i odpowiadamy na każde pytanie wysłane na [email protected].

Piszemy wprost: publiczna strona nie zastępuje informacji podanej Tobie osobiście. Do 6 września 2026 r. powoływaliśmy się w tym miejscu na wyjątek z art. 14 ust. 5 lit. b RODO — że poinformowanie Cię wymagałoby niewspółmiernie dużego wysiłku. Zdejmujemy to powołanie, bo sądy administracyjne odmawiają stosowania tego wyjątku do działalności prowadzonej zarobkowo.

Pracujemy nad tym, żeby zdanie o tym, skąd wiemy o Twoim wpisie, i adres tej strony trafiały do Ciebie przy pierwszym kontakcie od klienta. Do czasu wprowadzenia tej zmiany: jeżeli klient odezwie się do Ciebie w związku z Twoim publicznym wpisem, masz prawo zapytać, skąd ma Twoje dane, a on ma obowiązek wskazać Ci tę stronę. Możesz też w każdej chwili zażądać usunięcia danych i sprzeciwić się dalszemu ich zbieraniu (punkt 8) — sprzeciw wykonujemy bez pytania o powód.

6. Kto widzi Twoje dane i jak długo

Twój wpis widzi klient, którego kryteria spełnił, oraz osoby z jego zespołu. Klient może otrzymać powiadomienie o wpisie na swój adres e-mail, numer telefonu, kanał Slack albo do własnego systemu — powiadomienie zawiera Twoje imię i nazwisko, fragment wpisu, odnośnik do wpisu i do Twojego profilu, ocenę dopasowania wraz z jej krótkim uzasadnieniem, a jeżeli klient korzysta z tej funkcji — także przygotowany przez model szkic odpowiedzi do Ciebie. W trybie oceny przez model językowy treść wpisu, pozbawiona wcześniej imion i nazwisk, adresów i numerów telefonu, jest przekazywana dostawcy modelu — OpenAI Ireland Ltd — na podstawie umowy powierzenia i przetwarzana na serwerach OpenAI w Stanach Zjednoczonych na podstawie standardowych klauzul umownych; nie służy do trenowania modeli. Jeżeli Twój wpis pochodzi z Reddita albo X, przeszedł wcześniej przez dostawcę opisanego w punkcie 2. Pełna lista firm, które pomagają nam świadczyć usługę, oraz źródeł, z których pochodzą wpisy, jest pod adresem useleadscanner.com/legal/subprocessors.

Dane przechowujemy tak długo, jak przewiduje plan klienta: 30, 365 albo 730 dni od daty wpisu. Po tym czasie treść wpisu i Twoje dane są usuwane automatycznie. Wpisy, które nie zostały ocenione jako pasujące, są usuwane w tym samym terminie lub wcześniej. Gdy klient kończy z nami umowę, jego dane — w tym Twoje — są usuwane po 30 dniach.

7. Co robimy we własnym imieniu

Jedno: gdy sprzeciwisz się przetwarzaniu, zapisujemy nieodwracalny skrót identyfikatora Twojego profilu na liście wykluczeń, dzięki której kolejne skany — u każdego klienta — pomijają Twoje wpisy. Z tego skrótu nie da się odtworzyć ani Twojego nazwiska, ani adresu profilu. Prowadzimy tę listę jako administrator, na podstawie art. 6 ust. 1 lit. c i f RODO, bezterminowo — bo jej usunięcie oznaczałoby, że system znów zacznie zapisywać wpisy osoby, która sobie tego nie życzy.

Nie używamy Twoich wpisów do uczenia modeli, do własnych analiz ani do żadnego innego celu.

8. Twoje prawa i jak z nich skorzystać

Masz prawo: sprzeciwić się przetwarzaniu (art. 21 RODO) — wtedy przestajemy, bez pytania o powód, bo interes w pozyskaniu klienta nie jest ważniejszy niż Twoja wola; żądać usunięcia danych (art. 17); żądać dostępu do danych (art. 15) i informacji, który klient je przetwarzał; żądać sprostowania i ograniczenia przetwarzania.

Wystarczy jeden e-mail na [email protected] z odnośnikiem do Twojego publicznego profilu na Facebooku albo do wpisu, którego sprawa dotyczy. Odnośnik jest nam potrzebny, żeby odnaleźć właściwe dane i upewnić się, że usuwamy dane tej osoby, która o to prosi; nie prosimy o skan dokumentu ani o żadne inne dane. Sprzeciw i żądanie usunięcia wykonujemy w ciągu 7 dni — usuwamy dane u wszystkich klientów i dodajemy skrót do listy wykluczeń. Na pozostałe żądania odpowiadamy w ciągu miesiąca.

Możesz też zwrócić się bezpośrednio do klienta, jeśli wiesz, kto to jest; klient ma obowiązek przekazać nam Twoje żądanie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w Twoim kraju.

9. Zmiany tej informacji

Aktualizujemy ją, gdy zmienia się sposób działania systemu, lista firm, z których korzystamy, albo prawo. Ta wersja obowiązuje od 2 września 2026 r. Wersja polska jest wiążąca; angielska jest tłumaczeniem.