Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Katarzyna Górecka, ul. Nowogrodzka 31, 00-511 Warszawa, NIP: 7412060624.

We wszystkich sprawach dotyczących danych osobowych i realizacji Twoich praw możesz pisać na admin@seoapp.ai.

2. Definicje

RODO - Rozporządzenie (UE) 2016/679. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Użytkownik - osoba korzystająca z Serwisu. Administrator - podmiot wskazany w pkt 1.

3. Jakie dane przetwarzamy

Dane konta: adres e-mail, imię/nazwa, hasło przechowywane w postaci zaszyfrowanego skrótu.

Dane projektów i treści: adresy stron, słowa kluczowe, wytyczne oraz treści, które wprowadzasz, a także artykuły generowane na Twoje zlecenie.

Dane integracji: tokeny dostępu do usług zewnętrznych (np. Google Search Console, Shopify) przechowywane w formie zaszyfrowanej (zob. pkt 6-7).

Dane płatności: obsługiwane przez zewnętrznego operatora płatności - nie przechowujemy pełnych numerów kart.

Dane techniczne i o korzystaniu: adres IP, typ urządzenia i przeglądarki, logi zdarzeń, informacje o zużyciu usługi.

Korespondencja i czat wsparcia: treść wiadomości, które do nas kierujesz (także przez czat na stronie).

Lista oczekujących / newsletter: adres e-mail podany dobrowolnie.

Dane zapisu na webinary i wydarzenia: imię, adres e-mail, numer telefonu oraz informacje o udziale i zamówieniach złożonych w ramach oferty wydarzenia.

Dane dostępów współdzielonych: adres e-mail osoby, której udostępniasz podgląd swojej witryny lub współpracę przy niej w Serwisie.

Dane partnera programu poleceń: imię i nazwisko lub nazwa firmy, adres, NIP/VAT ID, telefon, kanały promocji i ich adresy, dane do wypłaty (numer rachunku albo adres PayPal), wystawione przez Ciebie faktury oraz adres IP, moment i wersja zaakceptowanego regulaminu programu.

4. Cele i podstawy prawne

Świadczenie usługi i wykonanie umowy - art. 6 ust. 1 lit. b RODO.

Rozliczenia, bezpieczeństwo, rozwój usługi i statystyka - prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Newsletter, lista oczekujących oraz opcjonalne cookies analityczne i marketingowe - Twoja zgoda, art. 6 ust. 1 lit. a RODO (możesz ją wycofać w każdej chwili).

Organizacja webinarów i wydarzeń (zapis, osobisty link do udziału, przypomnienia e-mail i SMS) - wykonanie umowy, art. 6 ust. 1 lit. b RODO; komunikacja marketingowa po wydarzeniu - Twoja zgoda, art. 6 ust. 1 lit. a RODO. Bezpłatny dostęp do wydarzenia dostarczamy w zamian za dane i zgodę marketingową (art. 32a ustawy o prawach konsumenta) - zamiast tego możesz wykupić dostęp płatny (99 zł brutto) bez zgód, pisząc na admin@seoapp.ai.

Obowiązki podatkowe i księgowe - art. 6 ust. 1 lit. c RODO.

5. Pliki cookie i podobne technologie

Pliki cookie niezbędne działają bez zgody: utrzymanie sesji logowania, bezpieczeństwo i zapamiętanie wybranego języka. Twoją decyzję w banerze cookies zapisujemy w pamięci przeglądarki (localStorage, klucz „mybzz_cookie_consent") wraz z losowym identyfikatorem decyzji - obowiązuje 12 miesięcy, potem zapytamy ponownie.

Nasze własne pliki cookie ustawiane przez serwer Serwisu (prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO): „attr" - skąd przyszła pierwsza wizyta z sygnałem źródła: wartości parametrów UTM (źródło, medium, kampania), informacja, czy w adresie był identyfikator kliknięcia reklamy (gclid, gbraid, wbraid, fbclid - zapisujemy tylko fakt jego obecności), domena zewnętrznej strony odsyłającej, strona wejścia i czas (90 dni, atrybucja marketingowa); „vid" i „ab" - losowy identyfikator odwiedzającego (test A/B strony głównej i statystyka kliknięć linków polecających) oraz przypisany wariant testu (180 dni); „ref" - kod partnera z linku polecającego, służący rozliczeniu programu poleceń (60 dni, zob. regulamin).

Google Analytics 4 (Google Ireland Limited) - wyłącznie za zgodą na cookies „Statystyka". Skrypt ładuje się dopiero po wyrażeniu zgody (Google Consent Mode v2), zapisuje cookies _ga i _ga_* (do 2 lat) i przekazuje Google informacje o korzystaniu z Serwisu (odwiedzane podstrony, urządzenie i przeglądarka, przybliżona lokalizacja ustalana z adresu IP). To statystyka ruchu na naszej stronie - nie ma związku z integracją Twojego konta Google opisaną w pkt 6 (nie prosimy o dostęp do Twoich danych Google Analytics).

Piksel Meta (Meta Platforms Ireland Limited) - wyłącznie za zgodą na cookies „Marketing". Mierzy skuteczność reklam (np. zapis na webinar, zakup) i zapisuje cookies _fbp i _fbc (do 90 dni). Tylko przy tej zgodzie przekazujemy te zdarzenia również z naszego serwera (Meta Conversions API): zaszyfrowane jednokierunkowo (hash) adres e-mail, telefon i imię, identyfikatory _fbp/_fbc, adres IP i dane przeglądarki. Bez zgody - także po jej wycofaniu - nie wysyłamy do Meta niczego.

Filmy z YouTube (Google), Vimeo i Loom osadzamy w trybie „kliknij, aby odtworzyć": odtwarzacz nie łączy się z serwisem, dopóki nie klikniesz filmu albo nie wyrazisz zgody na cookies „Marketing". Po uruchomieniu serwis otrzymuje Twój adres IP i może zapisać własne pliki cookie. YouTube osadzamy w trybie rozszerzonej prywatności (youtube-nocookie.com).

Dziennik zgód: każdą decyzję w banerze (akceptacja, odrzucenie, zmiana wyboru) zapisujemy jako dowód zgody (art. 7 ust. 1 w zw. z art. 6 ust. 1 lit. f RODO): losowy identyfikator decyzji, wybrane kategorie, wersję i język banera, adres podstrony bez parametrów, skrócony adres IP (IPv4 bez ostatniego oktetu, IPv6 tylko pierwsze 3 grupy), typ przeglądarki, identyfikator konta - gdy jesteś zalogowany - oraz czas decyzji. Wpisy przechowujemy 3 lata, a następnie je usuwamy.

Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies" w stopce strony (zalogowani także w Ustawieniach → Cookies). Wycofanie usuwa pliki cookie tej kategorii zapisane w naszej domenie i przeładowuje stronę, żeby narzędzia przestały działać; nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Pliki cookie możesz też usuwać i blokować w ustawieniach przeglądarki.

Czcionki (Inter, Outfit, JetBrains Mono) hostujemy na własnym serwerze - NIE używamy Google Fonts CDN, więc Twój adres IP nie jest w tym celu przekazywany do Google.

6. Dane z usług Google (Google API Services User Data Policy)

Gdy łączysz swoje konto Google, uzyskujemy dostęp do danych przez mechanizm Google OAuth - wyłącznie w zakresie uprawnień, na które wyrazisz zgodę. Dostęp możesz w każdej chwili cofnąć, odłączając integrację w Serwisie lub na stronie myaccount.google.com/permissions.

Jakie dane Google pobieramy: z Google Search Console - listę Twoich witryn oraz statystyki wyszukiwania (zapytania, kliknięcia, wyświetlenia, pozycje, adresy URL).

Jak je wykorzystujemy: wyłącznie po to, aby dostarczać i ulepszać widoczne dla Ciebie funkcje Serwisu - analizę SEO witryny, dobór tematów treści, raporty skuteczności opublikowanych artykułów oraz status indeksacji. Nie wykorzystujemy danych Google do reklam (w tym reklam ukierunkowanych, spersonalizowanych ani opartych na zainteresowaniach), nie sprzedajemy ich brokerom danych, nie oceniamy na ich podstawie zdolności kredytowej ani nie używamy ich do żadnych celów niezwiązanych z dostarczaniem i ulepszaniem funkcji Serwisu. Nie wykorzystujemy danych Google do rozwijania, ulepszania ani trenowania niespersonalizowanych modeli AI/ML - ani własnych, ani należących do osób trzecich.

Komu je udostępniamy: danych Google nie sprzedajemy i nie przekazujemy osobom trzecim. Wyjątki: dostawca hostingu, na którego serwerach działa Serwis (podmiot przetwarzający); dostawcy modeli AI - wyłącznie fragmenty statystyk (np. zapytania z Search Console) niezbędne do wygenerowania dla Ciebie treści lub rekomendacji w ramach funkcji Serwisu, przy czym dostawcy ci nie mogą używać tych danych do trenowania swoich modeli; organy publiczne, gdy wymagają tego przepisy prawa; inne podmioty - tylko za Twoją wyraźną zgodą.

Jak je chronimy: tokeny OAuth przechowujemy w postaci zaszyfrowanej, transmisja danych odbywa się wyłącznie połączeniami szyfrowanymi (TLS/HTTPS), dostęp do danych mają tylko upoważnione osoby (kontrola dostępu), stosujemy kopie zapasowe. Nikt z naszego zespołu nie przegląda Twoich danych Google, chyba że poprosisz o pomoc i wyrazisz na to zgodę, wymaga tego bezpieczeństwo Serwisu (np. wyjaśnienie nadużycia lub błędu) albo obowiązek prawny.

Jak długo je przechowujemy i jak je usunąć: dane Google przechowujemy tak długo, jak aktywna jest integracja. Po odłączeniu integracji usuwamy tokeny dostępu, a pobrane dane Google usuwamy lub anonimizujemy najpóźniej w ciągu 30 dni. Usunięcie konta obejmuje także usunięcie danych Google. Usunięcia możesz zażądać również mailem na admin@seoapp.ai.

Wykorzystanie informacji otrzymanych z interfejsów Google API odbywa się zgodnie z Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego użycia (Limited Use).

7. Dane ze sklepu Shopify

Gdy łączysz swój sklep Shopify, instalujesz naszą aplikację w sklepie, a Shopify przekazuje nam token dostępu - wyłącznie w zakresie uprawnień widocznych przy instalacji. Dostęp możesz w każdej chwili cofnąć, odinstalowując aplikację w panelu Shopify lub odłączając integrację w Serwisie.

Jakie dane pobieramy: adres (domenę) sklepu i podstawowe informacje o nim, treści bloga sklepu (wpisy, które publikujemy i aktualizujemy na Twoje zlecenie), a jeśli korzystasz z linkowania wewnętrznego - także listę produktów i kolekcji (nazwy i adresy URL), aby artykuły mogły do nich linkować.

Czego NIE pobieramy: danych klientów Twojego sklepu (kupujących), zamówień ani danych płatności - nie prosimy o takie uprawnienia.

Jak długo je przechowujemy: dane sklepu przechowujemy, dopóki integracja jest aktywna. Po odinstalowaniu aplikacji lub odłączeniu integracji usuwamy token dostępu i dane sklepu w ciągu 48 godzin (obsługujemy też automatyczne żądania usunięcia danych wysyłane przez Shopify - webhooki RODO). Usunięcia możesz zażądać również mailem na admin@seoapp.ai.

8. Odbiorcy danych

Dane powierzamy zaufanym podmiotom przetwarzającym wyłącznie w celu świadczenia usługi:

dostawca hostingu/infrastruktury; operator płatności (subskrypcje); dostawca systemu fakturowania (Fakturownia); dostawcy wysyłki e-mail - transakcyjnej i marketingowej (SendGrid, MailerLite); dostawca bramki SMS (przypomnienia o webinarach i wydarzeniach); dostawcy modeli AI przetwarzający treść Twoich zleceń; dostawcy danych o wynikach wyszukiwania - wyłącznie w zakresie adresów witryn i słów kluczowych; Telegram - w zakresie obsługi czatu wsparcia; Google - w zakresie integracji z Search Console (zob. pkt 6) oraz, wyłącznie za Twoją zgodą, statystyki Google Analytics i odtwarzacza YouTube (zob. pkt 5); Shopify - w zakresie integracji ze sklepem (zob. pkt 7); Meta Platforms - w zakresie pomiaru skuteczności reklam (piksel Meta i Conversions API, wyłącznie za Twoją zgodą - zob. pkt 5); Vimeo i Loom - odtwarzanie osadzonych filmów po ich uruchomieniu (zob. pkt 5).

Dostawcy modeli AI przetwarzają treść Twoich zleceń wyłącznie po to, aby wygenerować dla Ciebie zamówione treści lub rekomendacje, i nie wykorzystują jej do trenowania ani ulepszania swoich modeli.

Nie sprzedajemy danych osobowych.

9. Przekazywanie poza EOG

Część dostawców (np. usług AI) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

10. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z usługi oraz okres niezbędny do rozliczeń i dochodzenia lub obrony roszczeń. Po usunięciu konta dane są kasowane lub anonimizowane, z wyjątkiem danych, których przechowywania wymagają przepisy (np. księgowe).

Program poleceń: dane rozliczeniowe partnera (adres, NIP, numer rachunku) usuwamy razem z kontem, odrzucone zgłoszenia kasujemy po 12 miesiącach, a faktury i zapisy o wypłatach przechowujemy 5 lat od końca roku podatkowego (obowiązek księgowy) - wpisy o prowizjach anonimizujemy, tak by nie wskazywały już na osobę.

Dane zapisu na webinary i wydarzenia przechowujemy do czasu realizacji wydarzenia i wysyłki materiałów, a dane przetwarzane na podstawie zgody marketingowej - do czasu jej wycofania.

11. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na admin@seoapp.ai.

12. Zautomatyzowane przetwarzanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowanie danych wrażliwych (w tym tokenów integracji), kontrolę dostępu i kopie zapasowe.

14. Dane osób niepełnoletnich

Serwis nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

15. Zmiany Polityki

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Serwisie lub mailowo. Data ostatniej aktualizacji znajduje się na górze strony.

16. Kontakt

W sprawach prywatności pisz na admin@seoapp.ai.