Kto odpowiada za Twoje dane
Administratorem danych konta, kontaktu, rozliczeń i bezpieczeństwa jest administrator serwisu pozycjonerstron.pl. W sprawach danych osobowych i wykonywania praw kontaktujesz się przez kontakt@pozycjonerstron.pl.
W odniesieniu do danych osobowych na stronie podłączonej przez Klienta działamy jako podmiot przetwarzający, jeżeli wykonujemy operacje w jego imieniu. Klient pozostaje administratorem lub działa z upoważnienia administratora tych danych. Zasady tego przetwarzania określa umowa powierzenia, a ta polityka opisuje przede wszystkim przetwarzanie, za które odpowiadamy jako administrator.
Jakie dane przetwarzamy
- Dane konta, czyli adres e-mail, hasło zapisane jako skrót, informację o potwierdzeniu adresu, wybranym planie i ustawieniach konta.
- Dane potwierdzenia adresu, czyli skrót kodu, termin jego ważności, informacje o wysłaniu i próbach potwierdzenia. Nie przechowujemy hasła ani kodu w postaci jawnej.
- Dane audytu, czyli adres audytowanej strony, podaną frazę, rodzaj strony, opcjonalną miejscowość, publiczną treść analizowaną przez audyt oraz wynik i plan działań.
- Dane z podłączonej strony, czyli treści, strukturę, informacje o ofercie, meta, nagłówki, linki, dane strukturalne i historię zmian, w zakresie nadanych uprawnień.
- Dane z Search Console i wizytówki Google, czyli informacje o widoczności, zapytaniach, stronach i profilu firmy, udostępnione w ramach autoryzowanego połączenia.
- Dane rozliczeń, czyli informacje przekazane do wystawienia faktury, wybrany okres, kwoty, status płatności i identyfikatory rozliczeń. Płatność obsługuje operator płatności, a pełne dane karty nie są zapisywane w koncie Serwisu.
- Dane korespondencji i reklamacji, czyli adres nadawcy, treść wiadomości oraz materiały przesłane w celu rozwiązania sprawy.
- Dane techniczne, czyli adres IP, user agent, informacje o sesji, zdarzeniach bezpieczeństwa i błędach, ścieżkę wejścia oraz parametry UTM przekazane w adresie wejścia.
Skąd otrzymujemy dane
Dane otrzymujemy od Ciebie podczas audytu, rejestracji, zakupu i korespondencji, z przeglądarki podczas korzystania z Serwisu oraz z usług, które upoważnisz nas do podłączenia. Publiczne informacje o stronie i konkurencji pochodzą z zasobów dostępnych w internecie. Parametry UTM odczytujemy z adresu wejścia, jeżeli taki adres je zawiera.
Dlaczego przetwarzamy dane
Założenie i potwierdzenie konta, darmowy audyt oraz działania przed zakupem na Twoje żądanie
- Zakres danych
- Dane konta, kodu i audytu
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. b, działania przed zawarciem umowy i wykonanie umowy
Prowadzenie abonamentu, integracje, komunikaty dotyczące usługi i obsługa rozliczeń
- Zakres danych
- Dane konta, planu, rozliczeń i podłączonych zasobów
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. b, wykonanie umowy, z uwzględnieniem odrębnego powierzenia danych Klienta
Wystawienie i przechowywanie faktur oraz wykonanie obowiązków podatkowych i rachunkowych
- Zakres danych
- Dane dokumentów rozliczeniowych
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. c, obowiązek prawny
Obsługa przedstawicieli przedsiębiorcy będącego stroną umowy
- Zakres danych
- Służbowe dane kontaktowe i informacje o uprawnieniach
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. f, uzasadniony interes w zawarciu i wykonaniu umowy z reprezentowanym przedsiębiorcą
Odpowiedzi na pytania i obsługa reklamacji
- Zakres danych
- Dane kontaktu, sprawy i konta
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. b przy obsłudze umowy, lit. c w zakresie obowiązków ustawowych oraz lit. f przy pozostałej korespondencji
Ochrona kont, ograniczanie nadużyć, zapewnienie działania Serwisu i wyjaśnianie błędów
- Zakres danych
- IP, user agent, sesja, zdarzenia bezpieczeństwa
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. f, uzasadniony interes w ochronie Serwisu i osób z niego korzystających
Ustalenie, dochodzenie i obrona roszczeń
- Zakres danych
- Dane konta, umowy, korespondencji i rozliczeń
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. f, uzasadniony interes w ochronie praw
Rozpoznanie źródła zapisu i ocena skuteczności własnych działań informacyjnych
- Zakres danych
- Ścieżka wejścia i parametry UTM
- Podstawa prawna RODO
- Art. 6 ust. 1 lit. f, uzasadniony interes w ocenie źródeł zainteresowania usługą
Jeżeli przetwarzanie wymaga odrębnej zgody, prosimy o nią przed rozpoczęciem takich działań, a cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Akceptacja regulaminu i zapoznanie się z polityką nie oznaczają zgody na niezwiązany z umową marketing.
Kiedy podanie danych jest konieczne
Podanie danych jest dobrowolne, ale adres strony jest konieczny do audytu, a adres e-mail, hasło i potwierdzenie kodem do utworzenia konta. Dane rozliczeniowe są potrzebne do płatnej usługi i faktury. Bez udzielenia wymaganych uprawnień nie możemy wykonać odpowiednich prac na podłączonej stronie, w Search Console lub na wizytówce.
Komu udostępniamy dane
Korzystamy z podmiotów, które otrzymują tylko dane potrzebne do wykonania ich zadań. Jeżeli działają w naszym imieniu, obowiązują je umowy powierzenia, instrukcje i wymagania bezpieczeństwa.
- Dostawca hostingu i infrastruktury utrzymującej Serwis, bazy oraz kopie zapasowe.
- Dostawca poczty transakcyjnej dostarczający kody potwierdzające, wiadomości dotyczące konta i rozliczeń.
- Operator płatności obsługujący transakcje i odnowienia.
- Dostawca modeli językowych przetwarzający treść strony i informacje niezbędne do analizy oraz przygotowania materiałów.
- Podmioty świadczące obsługę księgową lub prawną, gdy jest to potrzebne do rozliczeń, obowiązków prawnych albo ochrony roszczeń.
- Uprawnione organy publiczne, jeżeli udostępnienie wynika z przepisów.
Operator płatności lub podmiot wykonujący własne obowiązki prawne może działać jako odrębny administrator. Nie sprzedajemy danych konta. Usługi podłączane przez Klienta otrzymują dane w zakresie autoryzacji i działań zleconych w ich obrębie.
Jak działa przetwarzanie treści przez modele językowe
Do analizy lub przygotowania materiału przekazujemy treść strony i kontekst potrzebny do zadania. Nie przekazujemy w tym celu hasła do konta, kodu potwierdzenia ani pełnych danych karty. Nie umieszczaj w materiałach danych osobowych ani informacji poufnych, które nie są potrzebne do pracy nad stroną, a zakres danych powierzonych ustalaj w umowie powierzenia.
Jak chronimy przekazywanie poza Europejski Obszar Gospodarczy
Korzystanie z dostawców infrastruktury, poczty, płatności lub modeli językowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Gdy odbiorca znajduje się w państwie bez odpowiedniej decyzji Komisji Europejskiej o adekwatności ochrony, stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską, ocenę warunków transferu i dodatkowe zabezpieczenia odpowiednie do ryzyka. Gdy obowiązuje decyzja o adekwatności, przekazanie może opierać się na tej decyzji.
Możesz napisać na kontakt@pozycjonerstron.pl, aby uzyskać informację o zabezpieczeniach konkretnego przekazania i kopię właściwych klauzul, z ochroną danych innych osób i informacji objętych prawnie chronioną tajemnicą.
Jak długo zachowujemy dane
Wynik audytu
- Okres lub kryterium przechowywania
- 24 godziny bez konta, a po założeniu konta przez okres prowadzenia konta
Adres strony powiązany z kontem, dane rejestracji i ustawienia
- Okres lub kryterium przechowywania
- Przez okres prowadzenia konta, następnie tylko w zakresie i przez czas wymagany dla obowiązków prawnych lub roszczeń
Skrót kodu potwierdzającego i dane prób
- Okres lub kryterium przechowywania
- Do wykorzystania lub wygaśnięcia kodu oraz zakończenia niezbędnej obsługi potwierdzenia i ochrony przed nadużyciami
Dane abonamentu i historia rozliczeń
- Okres lub kryterium przechowywania
- Przez czas umowy, a następnie przez właściwe okresy ustawowe i przedawnienia roszczeń
Faktury i dokumentacja księgowa
- Okres lub kryterium przechowywania
- Przez okres wymagany przepisami podatkowymi i rachunkowymi
Korespondencja i reklamacje
- Okres lub kryterium przechowywania
- Do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń, jeśli zachowanie jest potrzebne do ich ochrony
Dane techniczne i zdarzenia bezpieczeństwa
- Okres lub kryterium przechowywania
- Przez czas potrzebny do ochrony Serwisu i wyjaśnienia zdarzenia, dłużej tylko gdy wymaga tego postępowanie lub obowiązek prawny
Parametry UTM i ścieżka wejścia powiązane z zapisem
- Okres lub kryterium przechowywania
- Przez czas potrzebny do oceny źródła zapisu, nie dłużej niż okres przechowywania powiązanych danych konta, chyba że wcześniej zostaną usunięte lub zanonimizowane
Dane powierzone z podłączonej strony i usług
- Okres lub kryterium przechowywania
- Zgodnie z umową powierzenia, instrukcjami Klienta oraz zasadami zwrotu lub usunięcia po zakończeniu usługi
Dane w kopiach zapasowych
- Okres lub kryterium przechowywania
- Do nadpisania w zwykłym cyklu kopii, z ograniczeniem bieżącego dostępu i użycia do odtworzenia bezpieczeństwa lub działania usługi
Usunięcie konta nie oznacza usunięcia dokumentów, które musimy zachować na podstawie prawa. Po ustaniu podstawy przetwarzania dane usuwamy lub anonimizujemy. Dane nie są przechowywane bezterminowo wyłącznie dlatego, że powstał zapis do Serwisu.
O co możesz wystąpić
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych.
- Usunięcie danych, jeżeli nie ma podstaw do ich dalszego przetwarzania.
- Ograniczenie przetwarzania w przypadkach określonych w RODO.
- Przeniesienie danych przetwarzanych automatycznie na podstawie zgody lub umowy.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego w każdym czasie.
- Cofnięcie zgody w dowolnym czasie, jeżeli to ona stanowi podstawę przetwarzania.
Wniosek wysyłasz na kontakt@pozycjonerstron.pl. Odpowiadamy w terminach wynikających z RODO, a przed ujawnieniem danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Każde prawo stosuje się z uwzględnieniem jego ustawowych warunków i wyjątków. Gdy dane przetwarzamy wyłącznie w imieniu Klienta, pomagamy mu obsłużyć wniosek zgodnie z umową powierzenia.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzanie narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, czyli Prezesa UODO. Wcześniejszy kontakt z nami może pomóc wyjaśnić sprawę, ale nie jest warunkiem skorzystania z prawa do skargi.
Umowa powierzenia dla Klientów
Jeżeli podłączana strona lub usługi obejmują dane osobowe przetwarzane na Twoje zlecenie, przed rozpoczęciem tych operacji zawieramy umowę powierzenia zgodną z art. 28 RODO. Określa ona przedmiot, czas, cel i rodzaj przetwarzania, kategorie danych i osób, instrukcje Klienta, poufność, zabezpieczenia, dalsze powierzenie, obsługę incydentów oraz zasady zwrotu lub usunięcia danych. W sprawie zawarcia umowy napisz na kontakt@pozycjonerstron.pl.
Jak chronimy dane
Stosujemy kontrolę dostępu odpowiednią do ról, szyfrowanie transmisji, przechowywanie haseł i kodów jako skrótów, ograniczanie prób potwierdzenia oraz rejestrowanie zdarzeń bezpieczeństwa. Dostęp do podłączonych zasobów opiera się na nadanych uprawnieniach, a w Enterprise możesz korzystać z SSO i ról. Zabezpieczenia dobieramy do ryzyka i weryfikujemy, a incydenty obsługujemy zgodnie z obowiązkami wynikającymi z RODO i umów powierzenia.
Automatyzacja i Twoje decyzje
Agent automatyzuje analizę i pracę nad treścią strony, lecz nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w rozumieniu art. 22 RODO. Decyzję o abonamencie, udostępnieniu zasobów i włączeniu trybu automatycznego podejmujesz samodzielnie. Zasady zatwierdzania i cofania zmian opisuje regulamin.
Jak informujemy o zmianach
Politykę dostosowujemy do zmian prawa i sposobu przetwarzania. Jeżeli zmiana dotyczy korzystania z Twojego konta lub istotnych warunków przetwarzania, przekazujemy informację w Serwisie lub na adres konta, zanim zaczniemy stosować nowy sposób przetwarzania, chyba że przepisy wymagają innego terminu. Nowy cel wymagający zgody nie jest realizowany bez jej uzyskania.