Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Katarzyna Górecka, ul. Nowogrodzka 31, 00-511 Warszawa, NIP: 7412060624.

We wszystkich sprawach dotyczących danych osobowych i realizacji Twoich praw możesz pisać na admin@seoapp.ai.

2. Definicje

RODO - Rozporządzenie (UE) 2016/679. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Użytkownik - osoba korzystająca z Serwisu. Administrator - podmiot wskazany w pkt 1.

3. Jakie dane przetwarzamy

Dane konta: adres e-mail, imię/nazwa, hasło przechowywane w postaci zaszyfrowanego skrótu.

Dane projektów i treści: adresy stron, słowa kluczowe, wytyczne oraz treści, które wprowadzasz, a także artykuły generowane na Twoje zlecenie.

Dane integracji: tokeny dostępu do usług zewnętrznych (np. Google Search Console, Shopify) przechowywane w formie zaszyfrowanej (zob. pkt 6-7).

Dane płatności: obsługiwane przez zewnętrznego operatora płatności - nie przechowujemy pełnych numerów kart.

Dane techniczne i o korzystaniu: adres IP, typ urządzenia i przeglądarki, logi zdarzeń, informacje o zużyciu usługi.

Korespondencja i czat wsparcia: treść wiadomości, które do nas kierujesz (także przez czat na stronie).

Lista oczekujących / newsletter: adres e-mail podany dobrowolnie.

Dane zapisu na webinary i wydarzenia: imię, adres e-mail, numer telefonu oraz informacje o udziale i zamówieniach złożonych w ramach oferty wydarzenia.

Dane dostępów współdzielonych: adres e-mail osoby, której udostępniasz podgląd swojej witryny lub współpracę przy niej w Serwisie.

Dane partnera programu poleceń: imię i nazwisko lub nazwa firmy, adres, NIP/VAT ID, telefon, kanały promocji i ich adresy, dane do wypłaty (numer rachunku albo adres PayPal), wystawione przez Ciebie faktury oraz adres IP, moment i wersja zaakceptowanego regulaminu programu.

4. Cele i podstawy prawne

Świadczenie usługi i wykonanie umowy - art. 6 ust. 1 lit. b RODO.

Rozliczenia, bezpieczeństwo, rozwój usługi i statystyka - prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Newsletter, lista oczekujących oraz opcjonalne cookies marketingowe - Twoja zgoda, art. 6 ust. 1 lit. a RODO (możesz ją wycofać w każdej chwili).

Organizacja webinarów i wydarzeń (zapis, osobisty link do udziału, przypomnienia e-mail i SMS) - wykonanie umowy, art. 6 ust. 1 lit. b RODO; komunikacja marketingowa po wydarzeniu - Twoja zgoda, art. 6 ust. 1 lit. a RODO. Bezpłatny dostęp do wydarzenia dostarczamy w zamian za dane i zgodę marketingową (art. 32a ustawy o prawach konsumenta) - zamiast tego możesz wykupić dostęp płatny (99 zł brutto) bez zgód, pisząc na admin@seoapp.ai.

Obowiązki podatkowe i księgowe - art. 6 ust. 1 lit. c RODO.

5. Pliki cookie

Używamy plików cookie niezbędnych do działania Serwisu (np. utrzymanie sesji logowania) oraz - za Twoją zgodą - cookies analitycznych.

Za Twoją zgodą na stronach marketingowych Serwisu (np. stronach webinarów) działają też narzędzia marketingowe (piksel Meta - zob. pkt 8). Przy wejściu z linku polecającego lub reklamy zapisujemy plik cookie służący rozliczeniu polecenia (program poleceń, 60 dni) oraz zapamiętaniu źródła wejścia.

Ustawienia cookies możesz w każdej chwili zmienić w swojej przeglądarce.

Czcionki (Inter, Outfit, JetBrains Mono) hostujemy na własnym serwerze - NIE używamy Google Fonts CDN, więc Twój adres IP nie jest w tym celu przekazywany do Google.

6. Dane z usług Google (Google API Services User Data Policy)

Gdy łączysz swoje konto Google, uzyskujemy dostęp do danych przez mechanizm Google OAuth - wyłącznie w zakresie uprawnień, na które wyrazisz zgodę. Dostęp możesz w każdej chwili cofnąć, odłączając integrację w Serwisie lub na stronie myaccount.google.com/permissions.

Jakie dane Google pobieramy: z Google Search Console - listę Twoich witryn oraz statystyki wyszukiwania (zapytania, kliknięcia, wyświetlenia, pozycje, adresy URL).

Jak je wykorzystujemy: wyłącznie po to, aby dostarczać i ulepszać widoczne dla Ciebie funkcje Serwisu - analizę SEO witryny, dobór tematów treści, raporty skuteczności opublikowanych artykułów oraz status indeksacji. Nie wykorzystujemy danych Google do reklam (w tym reklam ukierunkowanych, spersonalizowanych ani opartych na zainteresowaniach), nie sprzedajemy ich brokerom danych, nie oceniamy na ich podstawie zdolności kredytowej ani nie używamy ich do żadnych celów niezwiązanych z dostarczaniem i ulepszaniem funkcji Serwisu. Nie wykorzystujemy danych Google do rozwijania, ulepszania ani trenowania niespersonalizowanych modeli AI/ML - ani własnych, ani należących do osób trzecich.

Komu je udostępniamy: danych Google nie sprzedajemy i nie przekazujemy osobom trzecim. Wyjątki: dostawca hostingu, na którego serwerach działa Serwis (podmiot przetwarzający); dostawcy modeli AI - wyłącznie fragmenty statystyk (np. zapytania z Search Console) niezbędne do wygenerowania dla Ciebie treści lub rekomendacji w ramach funkcji Serwisu, przy czym dostawcy ci nie mogą używać tych danych do trenowania swoich modeli; organy publiczne, gdy wymagają tego przepisy prawa; inne podmioty - tylko za Twoją wyraźną zgodą.

Jak je chronimy: tokeny OAuth przechowujemy w postaci zaszyfrowanej, transmisja danych odbywa się wyłącznie połączeniami szyfrowanymi (TLS/HTTPS), dostęp do danych mają tylko upoważnione osoby (kontrola dostępu), stosujemy kopie zapasowe. Nikt z naszego zespołu nie przegląda Twoich danych Google, chyba że poprosisz o pomoc i wyrazisz na to zgodę, wymaga tego bezpieczeństwo Serwisu (np. wyjaśnienie nadużycia lub błędu) albo obowiązek prawny.

Jak długo je przechowujemy i jak je usunąć: dane Google przechowujemy tak długo, jak aktywna jest integracja. Po odłączeniu integracji usuwamy tokeny dostępu, a pobrane dane Google usuwamy lub anonimizujemy najpóźniej w ciągu 30 dni. Usunięcie konta obejmuje także usunięcie danych Google. Usunięcia możesz zażądać również mailem na admin@seoapp.ai.

Wykorzystanie informacji otrzymanych z interfejsów Google API odbywa się zgodnie z Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego użycia (Limited Use).

7. Dane ze sklepu Shopify

Gdy łączysz swój sklep Shopify, instalujesz naszą aplikację w sklepie, a Shopify przekazuje nam token dostępu - wyłącznie w zakresie uprawnień widocznych przy instalacji. Dostęp możesz w każdej chwili cofnąć, odinstalowując aplikację w panelu Shopify lub odłączając integrację w Serwisie.

Jakie dane pobieramy: adres (domenę) sklepu i podstawowe informacje o nim, treści bloga sklepu (wpisy, które publikujemy i aktualizujemy na Twoje zlecenie), a jeśli korzystasz z linkowania wewnętrznego - także listę produktów i kolekcji (nazwy i adresy URL), aby artykuły mogły do nich linkować.

Czego NIE pobieramy: danych klientów Twojego sklepu (kupujących), zamówień ani danych płatności - nie prosimy o takie uprawnienia.

Jak długo je przechowujemy: dane sklepu przechowujemy, dopóki integracja jest aktywna. Po odinstalowaniu aplikacji lub odłączeniu integracji usuwamy token dostępu i dane sklepu w ciągu 48 godzin (obsługujemy też automatyczne żądania usunięcia danych wysyłane przez Shopify - webhooki RODO). Usunięcia możesz zażądać również mailem na admin@seoapp.ai.

8. Odbiorcy danych

Dane powierzamy zaufanym podmiotom przetwarzającym wyłącznie w celu świadczenia usługi:

dostawca hostingu/infrastruktury; operator płatności (subskrypcje); dostawca systemu fakturowania (Fakturownia); dostawcy wysyłki e-mail - transakcyjnej i marketingowej (SendGrid, MailerLite); dostawca bramki SMS (przypomnienia o webinarach i wydarzeniach); dostawcy modeli AI przetwarzający treść Twoich zleceń; dostawcy danych o wynikach wyszukiwania - wyłącznie w zakresie adresów witryn i słów kluczowych; Telegram - w zakresie obsługi czatu wsparcia; Google - w zakresie integracji z usługami Google (Search Console, Analytics - zob. pkt 6); Shopify - w zakresie integracji ze sklepem (zob. pkt 7); Meta Platforms - w zakresie pomiaru skuteczności reklam (piksel / Conversions API na stronach marketingowych, wyłącznie za Twoją zgodą).

Dostawcy modeli AI przetwarzają treść Twoich zleceń wyłącznie po to, aby wygenerować dla Ciebie zamówione treści lub rekomendacje, i nie wykorzystują jej do trenowania ani ulepszania swoich modeli.

Nie sprzedajemy danych osobowych.

9. Przekazywanie poza EOG

Część dostawców (np. usług AI) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

10. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z usługi oraz okres niezbędny do rozliczeń i dochodzenia lub obrony roszczeń. Po usunięciu konta dane są kasowane lub anonimizowane, z wyjątkiem danych, których przechowywania wymagają przepisy (np. księgowe).

Program poleceń: dane rozliczeniowe partnera (adres, NIP, numer rachunku) usuwamy razem z kontem, odrzucone zgłoszenia kasujemy po 12 miesiącach, a faktury i zapisy o wypłatach przechowujemy 5 lat od końca roku podatkowego (obowiązek księgowy) - wpisy o prowizjach anonimizujemy, tak by nie wskazywały już na osobę.

Dane zapisu na webinary i wydarzenia przechowujemy do czasu realizacji wydarzenia i wysyłki materiałów, a dane przetwarzane na podstawie zgody marketingowej - do czasu jej wycofania.

11. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na admin@seoapp.ai.

12. Zautomatyzowane przetwarzanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowanie danych wrażliwych (w tym tokenów integracji), kontrolę dostępu i kopie zapasowe.

14. Dane osób niepełnoletnich

Serwis nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

15. Zmiany Polityki

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Serwisie lub mailowo. Data ostatniej aktualizacji znajduje się na górze strony.

16. Kontakt

W sprawach prywatności pisz na admin@seoapp.ai.