Niniejsza Polityka prywatności i plików cookie wyjaśnia, w jaki sposób przetwarzane są dane osobowe oraz w jaki sposób wykorzystywane są pliki cookie i podobne technologie w związku z seoassistant.pro oraz aplikacją SEOAssistant.
I. Definicje
Administrator / Operator oznacza SENDINGO spółka z ograniczoną odpowiedzialnością, numer Krajowego Rejestru Sądowego (KRS) 0000393749, Numer Identyfikacji Podatkowej (NIP) 8943031099, numer Krajowego Rejestru Urzędowego Podmiotów Gospodarki Narodowej (REGON) 021677255, z siedzibą przy ul. Władysława Grabskiego 15/10, 53-535 Wrocław, Polska.
Serwis oznacza seoassistant.pro, aplikację SEOAssistant oraz każdy powiązany adres wskazany przez Administratora. Użytkownik oznacza osobę lub organizację korzystającą z Serwisu. Konto oznacza uwierzytelnioną część Serwisu.
Usługi oznaczają świadczone drogą elektroniczną działania SEO i działania dotyczące treści, w tym raporty, rekomendacje, propozycje treści oraz integracje danych. Dane zewnętrzne oznaczają dane pobierane z połączonych usług na polecenie Użytkownika. Treść Użytkownika oznacza dane i materiały wprowadzone przez Użytkownika lub pobrane na żądanie Użytkownika.
II. Dane osobowe
1. Dane, które przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- dane konta i dane kontaktowe, w tym adres e-mail, numer telefonu oraz bezpiecznie zahashowane hasło;
- dane rozliczeniowe firmy, w tym nazwę firmy, numer podatkowy i adres;
- komunikację przesłaną za pośrednictwem formularzy kontaktowych i formularzy wsparcia;
- dane techniczne, w tym adres IP, identyfikatory przeglądarki lub urządzenia oraz logi systemowe wymagane do celów bezpieczeństwa i utrzymania;
- identyfikatory i zdarzenia analityczne oraz marketingowe, z zastrzeżeniem ustawień zgody Użytkownika.
Serwis może technicznie łączyć się z interfejsami API e-commerce, które udostępniają dane zamówień. Standardowa funkcjonalność Serwisu nie jest zaprojektowana do przetwarzania danych zamówień; ostateczny zakres zawsze zależy od integracji skonfigurowanych przez Użytkownika.
2. Czy dane są wymagane
Podanie danych jest dobrowolne, jednak określone informacje są wymagane do utworzenia Konta, świadczenia Usług oraz wystawienia dokumentów rozliczeniowych. Bez nich Usługi mogą nie być dostępne.
3. Podstawy prawne na gruncie RODO
- art. 6 ust. 1 lit. b RODO — wykonanie Umowy oraz świadczenie usług drogą elektroniczną;
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, w tym obowiązków rachunkowych i podatkowych;
- art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy Administratora, w tym bezpieczeństwo, zapobieganie nadużyciom, statystyki Serwisu oraz ustalenie lub obrona roszczeń;
- art. 6 ust. 1 lit. a RODO — zgoda, gdy jest wymagana dla marketingu bezpośredniego lub analitycznych i marketingowych plików cookie.
4. Cele
Dane są przetwarzane w celu tworzenia i obsługi Kont, świadczenia Usług i ich rozliczania, odpowiadania na zapytania, utrzymania bezpieczeństwa, analizowania i ulepszania Serwisu oraz marketingu własnych usług Administratora, gdy jest to prawnie dozwolone.
5. Komunikacja marketingowa
Informacje marketingowe mogą być wysyłane na podstawie zgody lub gdy jest to dozwolone w odniesieniu do własnych usług Administratora. Zgoda może zostać wycofana w dowolnym czasie bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
6. Odbiorcy i podmioty przetwarzające
Dane mogą być udostępniane dostawcom usług hostingowych i utrzymaniowych, dostawcom analityki i marketingu w zakresie udzielonej zgody, dostawcom płatności, dostawcom usług IT i bezpieczeństwa oraz organom publicznym uprawnionym do ich otrzymania na podstawie prawa. Przetwarzanie może zostać powierzone na podstawie odpowiednich umów powierzenia przetwarzania danych.
7. Główni dostawcy techniczni
| Dostawca | Miejsce przetwarzania | Cel |
|---|---|---|
| OVHcloud | Warszawa, Polska | Hosting i infrastruktura Serwisu |
| Przelewy24 / PayPro S.A. | Unia Europejska, Polska | Płatności online |
| Google — GA4, Tag Manager i Google Ads | Może obejmować przekazywanie poza EOG | Analityka, pomiar i reklama; zabezpieczenia przekazywania obejmują SCC, gdy jest to wymagane |
| Meta — Meta Pixel | Może obejmować przekazywanie poza EOG | Pomiar reklam i remarketing |
| Microsoft Clarity | Stany Zjednoczone | Analityka zachowań, mapy cieplne i nagrania sesji |
| OpenAI API | Może obejmować przekazywanie poza EOG | Funkcjonalność AI i modeli językowych; przekazywanie podlega odpowiednim zabezpieczeniom umownym |
| Serwer SMTP obsługiwany przez Administratora | Polska / Unia Europejska | Transakcyjna i systemowa poczta elektroniczna |
Jeżeli zostanie uruchomiony newsletter, Administrator może korzystać z MailerLite lub samodzielnie hostowanej instalacji Mautic i odpowiednio zaktualizuje niniejszą Politykę.
8. AI i przetwarzanie przez modele językowe
Serwis korzysta z zewnętrznych interfejsów API do funkcjonalności AI. Procesy są zaprojektowane tak, aby unikać wysyłania danych osobowych do modelu oraz przekazywać wyłącznie informacje wymagane do przygotowania żądanych materiałów, takie jak zagregowane raporty SEO oraz dane produktów lub treści. Użytkownicy nie powinni zamieszczać danych osobowych w treściach przesyłanych do AI, chyba że jest to konieczne i zgodne z prawem. Odpowiednie przekazywanie międzynarodowe jest chronione przy użyciu mechanizmów takich jak standardowe klauzule umowne lub właściwa decyzja stwierdzająca odpowiedni stopień ochrony.
9. Okres przechowywania
- dane Konta i Projektu są przechowywane w okresie świadczenia Usług oraz zwykle przez okres do 30 dni po usunięciu Konta na potrzeby procesów technicznych i eksportowych;
- po zakończeniu Umowy obsługiwane eksporty danych mogą pozostać dostępne przez 30 dni;
- dane rachunkowe i rozliczeniowe są przechowywane przez okres wymagany prawem, zwykle co najmniej pięć lat;
- logi techniczne są przechowywane wyłącznie tak długo, jak jest to konieczne do celów bezpieczeństwa i diagnostyki.
10. Prawa Użytkownika
Z zastrzeżeniem mających zastosowanie warunków Użytkownik ma prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, otrzymania danych w przenośnym formacie, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące danych można kierować na adres contact@seoassistant.pro.
11. Brak anonimowego korzystania z Konta
Z Usług nie można korzystać anonimowo ani pod pseudonimem, ponieważ wymagane jest Konto.
12. Przekazywanie poza EOG
Usługi Google, Meta, Microsoft i OpenAI mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się z wykorzystaniem mechanizmów RODO, takich jak standardowe klauzule umowne lub właściwa decyzja stwierdzająca odpowiedni stopień ochrony.
III. Pliki cookie i podobne technologie
1. Czym są pliki cookie
Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu Użytkownika. Serwis wykorzystuje pliki cookie i podobne identyfikatory do niezbędnego działania, analityki i marketingu.
2. Cele
- Niezbędne: obsługa sesji, uwierzytelnianie i bezpieczeństwo;
- Analityczne: statystyki i ulepszanie Serwisu, w tym GA4 i Clarity;
- Marketingowe: pomiar reklam i remarketing, w tym Google Ads i Meta Pixel;
- Funkcjonalne: działanie wybranych komponentów Serwisu.
3. Narzędzia
Serwis może korzystać z Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel i Microsoft Clarity. Dane Microsoft Clarity mogą być przechowywane w Stanach Zjednoczonych.
4. Ustawienia zgody
Serwis zapewnia mechanizm zarządzania zgodami. Użytkownicy mogą akceptować lub odrzucać opcjonalne kategorie oraz później zmieniać swoje ustawienia za pomocą dostępnego narzędzia ustawień plików cookie.
5. Ustawienia przeglądarki
Plikami cookie można również zarządzać za pomocą ustawień przeglądarki. Blokowanie niezbędnych plików cookie może uniemożliwić uwierzytelnianie, utrzymanie sesji lub prawidłowe działanie innych części Serwisu.
IV. Bezpieczeństwo
Administrator stosuje techniczne i organizacyjne środki ochrony odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowaną transmisję, kopie zapasowe oraz środki bezpieczeństwa serwera.
V. Postanowienia końcowe
- Niniejsza Polityka może być aktualizowana w przypadku zmiany prawa, wytycznych regulacyjnych, funkcjonalności Serwisu lub dostawców wykorzystywanych przez Serwis.
- Zmiany zostaną opublikowane za pośrednictwem Serwisu i będą obowiązywać od daty wskazanej w zaktualizowanej wersji.