Polityka prywatności

Administratorem danych jest [FILL IN: business name (sole proprietorship: owner name or firm name)], [FILL IN: street and number], [FILL IN: postal code] [FILL IN: city], [FILL IN: country code, e.g. PL]. Pytania i wnioski dotyczące prywatności: [FILL IN: privacy contact email].

Nie wyznaczyliśmy inspektora ochrony danych; prosimy o kontakt na powyższy adres.

• Twoje konto: adres e-mail, opcjonalnie imię i nazwisko, język, czas logowania, a dla każdej aktywnej sesji zahaszowany token sesji i identyfikator przeglądarki (user agent). Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Bezpłatny test: wpisana przez Ciebie domena i wynik. Aby zapobiegać nadużyciom, ograniczamy liczbę testów na adres IP. W tym celu przechowujemy skrót (hash) Twojego adresu IP, tworzony kluczem zmienianym codziennie, i usuwamy go po 2 dniach. Nie przechowujemy samego adresu IP. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie usługi (art. 6 ust. 1 lit. f RODO).
• Bezpłatne narzędzia (sprawdzanie robotów AI, generator llms.txt, audyt gotowości na AI): wpisana domena i wynik, który przechowujemy przez 7 dni, aby ponowne wizyty nie wymagały ponownego sprawdzania strony. Aby zapobiegać nadużyciom, ograniczamy liczbę użyć na adres IP za pomocą skrótu (hasha) tworzonego kluczem zmienianym codziennie, usuwanego po 2 dniach. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Analizowane strony: odczytujemy do 10 publicznych podstron wpisanej strony internetowej, w tym opublikowane na nich dane kontaktowe (numery telefonów, adresy e-mail, adresy pocztowe), i przechowujemy ich podsumowanie razem z Twoją marką. Aby przygotować analizę, ten publiczny tekst stron jest przesyłany do naszego dostawcy AI, firmy Anthropic. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO), a w przypadku danych osób trzecich opublikowanych na analizowanej stronie – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Sprawdzanie wyszukiwarek AI: wysyłamy pytania klientów z Twojego rynku do OpenAI, Perplexity, Google i SerpAPI i analizujemy odpowiedzi. Pytania te nie zawierają Twoich danych osobowych.
• Płatności: płatność odbywa się na stronie płatności udostępnianej przez Stripe; dane karty nigdy nie trafiają na nasze serwery. Przechowujemy identyfikatory klienta i subskrypcji w Stripe oraz status subskrypcji. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO) oraz ustawowe obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).
• E-maile: linki do logowania, wiadomości dotyczące konta oraz cotygodniowy raport, jeśli go otrzymujesz, wysyłamy za pośrednictwem Resend. Każdy e-mail z raportem zawiera link do wypisania się jednym kliknięciem. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
• Fragment kodu AI-traffic na stronach naszych klientów: nie ustawia plików cookie ani nie używa identyfikatorów odwiedzających. Zapisujemy tylko wizyty pochodzące od asystenta AI (ChatGPT, Perplexity, Gemini, Copilot, Claude): źródło AI, ścieżkę strony docelowej bez parametrów zapytania i czas, a także skrót (hash) adresu IP odwiedzającego (tworzony kluczem zmienianym codziennie, usuwany po 30 dniach) w celu usuwania duplikatów i ograniczania nadużyć. Dla tych danych administratorem jest nasz klient, a my działamy jako podmiot przetwarzający.
• Odwiedziny naszej strony: liczymy każdego odwiedzającego raz dziennie oraz to, skąd przyszedł (na przykład z wyszukiwarki, od asystenta AI lub z linku, który wysłaliśmy), bez używania plików cookie. Aby policzyć odwiedzającego tylko raz dziennie, na krótko przechowujemy skrót (hash) adresu IP i przeglądarki, utworzony za pomocą klucza zmieniającego się codziennie; jest on usuwany po 2 dniach i nie można go powiązać między dniami. Sam zapis odwiedzin (dzień, źródło, strona docelowa) nie zawiera danych osobowych i jest przechowywany przez 13 mies. Podstawa prawna: prawnie uzasadniony interes (Art. 6(1)(f)), czyli zrozumienie, skąd przychodzą nasi odwiedzający.
• Alerty w Slacku: jeśli podłączysz webhook Slacka, wiadomości z alertami dotyczącymi Twojej marki są wysyłane do Twojej przestrzeni roboczej Slack.
• Logi serwera: nasz dostawca hostingu zapisuje techniczne logi żądań, w tym adresy IP, w celu utrzymania i zabezpieczenia usługi. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie używamy analitycznych ani reklamowych plików cookie. Używamy wyłącznie:

• Cookie sesyjne (niezbędne): utrzymuje Twoje zalogowanie; wygasa po 30 dniach bezczynności lub po wylogowaniu.
• Cookie języka (geo_locale): zapamiętuje wybrany przez Ciebie język; wygasa po roku.
• Ochrona przed botami: przy bezpłatnym teście Cloudflare Turnstile sprawdza, czy jesteś człowiekiem. Na potrzeby tej weryfikacji Twój adres IP jest przesyłany do Cloudflare, a tymczasowy token jest przechowywany w pamięci sesji Twojej przeglądarki.

Korzystamy z następujących dostawców, każdego wyłącznie w podanym celu:

• Google Cloud Platform: hosting i baza danych, region europe-west1 (Belgium).
• Anthropic: analiza AI publicznych tekstów stron i odpowiedzi AI; generowanie treści.
• OpenAI, Perplexity, Google (Gemini) i SerpAPI: odpowiadanie na śledzone przez nas pytania klientów. Nie przesyłamy im Twoich danych osobowych.
• Resend: wysyłka e-maili.
• Stripe: płatności i subskrypcje.
• Cloudflare: ochrona przed botami (Turnstile).
• Slack: tylko jeśli go podłączysz, w celu wysyłania alertów.

Niektórzy z tych dostawców mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. Przekazywanie danych poza EOG jest zabezpieczone przez: [FILL IN: per provider, e.g. EU-US Data Privacy Framework certification and/or Standard Contractual Clauses].

• Linki logowania i rejestracji wygasają po 15 minutach, zaproszenia po 7 dniach; wszystkie usuwamy 1 dzień po użyciu lub wygaśnięciu. Sesje usuwamy, gdy wygasną, 30 dni po Twojej ostatniej wizycie.
• Wyniki bezpłatnych testów (publiczne dane o domenie) przechowujemy przez 30 dni i wykorzystujemy ponownie przez 7 dni. Dziennik bezpłatnych testów, który nie zawiera danych osobowych, przechowujemy przez 90 dni.
• Surowe odpowiedzi AI, na których opierają się raporty, przechowujemy przez 13 miesięcy, a zapisy wizyt z asystentów AI przez 13 miesięcy. Wyniki raportów, poprawki i wygenerowane treści przechowujemy tak długo, jak istnieje Twoje konto. Gdy usuniesz konto w Ustawieniach, natychmiast usuwamy konto, jego marki ze wszystkimi danymi, członków zespołu, którzy nie mają innego konta, oraz zapisane wyniki bezpłatnych testów Twoich domen. Zachowujemy jedynie zapis o tym, że usunięcie nastąpiło (identyfikator konta, czas i liczby, bez adresu e-mail).

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu oraz otrzymania ich w formacie umożliwiającym przeniesienie. W Ustawieniach możesz samodzielnie pobrać swoje dane jako plik JSON i usunąć konto. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. W pozostałych sprawach napisz na [FILL IN: privacy contact email], a odpowiemy w ciągu miesiąca. Z e-maili z raportami możesz się wypisać linkiem w każdej wiadomości.

Masz także prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w kraju swojego zamieszkania. Naszym wiodącym organem nadzorczym jest [FILL IN: lead supervisory authority, e.g. UODO (Poland)].

Możemy wysłać firmie jedną wiadomość o jej widoczności w odpowiedziach AI. Ta sekcja dotyczy firmowych danych kontaktowych, których nie otrzymaliśmy od Ciebie.

• Co przechowujemy: nazwę firmy, domenę strony internetowej, miasto i branżę, firmowy adres e-mail, wynik bezpłatnego sprawdzenia widoczności w AI publicznej strony firmy, status naszego kontaktu oraz informację, ile razy otwarto link do raportu z naszej wiadomości (bez piksela śledzącego i bez plików cookie).
• Źródło: publiczna strona internetowa firmy lub lista kontaktów biznesowych, którą sami przygotowaliśmy.
• Cel: jednorazowa wiadomość biznesowa o widoczności firmy w AI. Nic nie jest wysyłane automatycznie; każdą wiadomość sprawdza i wysyła człowiek.
• Podstawa prawna: prawnie uzasadniony interes (Art. 6(1)(f)), czyli przedstawienie firmom odpowiedniej usługi. Możesz w każdej chwili wnieść sprzeciw.
• Przechowywanie: adres e-mail, nazwa firmy, miasto, branża i wynik sprawdzenia są usuwane po 12 mies. bez aktywności, a w razie rezygnacji z kontaktu natychmiast. Zachowujemy tylko minimalny zapis potrzebny do tego, by domena nie była ponownie kontaktowana: domenę, partię, status, daty i liczbę otwarć linku.
• Jak wnieść sprzeciw: odpowiedz „nie” na naszą wiadomość lub napisz na adres [FILL IN: privacy contact email]. Przestaniemy się z Tobą kontaktować i od razu usuniemy Twój adres e-mail. Pozostałe prawa opisano w sekcji 6.

• W razie wysłania formularza demo na stronie dla agencji przechowujemy imię i nazwisko, nazwę agencji, adres e-mail, stronę internetową, przedział liczby klientów oraz treść wiadomości. Wykorzystujemy te dane wyłącznie do odpowiedzi na zapytanie.
• Podstawa prawna: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (Art. 6(1)(b)).
• Okres przechowywania: dane są usuwane po 12 miesiącach od wysłania formularza. Adres IP przechowujemy wyłącznie jako skrót utworzony kluczem zmienianym codziennie, w celu ograniczenia nadużyć; jest on usuwany po 2 dniach.

Konta agencji mogą uruchamiać sprawdzenia stron klientów lub potencjalnych klientów i udostępniać wynik prywatnym linkiem. Sprawdzenie i jego link są przechowywane, dopóki istnieje konto agencji. Są usuwane, gdy agencja usunie sprawdzenie (link przestaje działać od razu) lub usunie konto. Przy otwarciach linku zapisujemy tylko licznik wizyt, bez adresu IP i bez plików cookie.

Dane są szyfrowane podczas przesyłania. Tokeny logowania i sesyjne pliki cookie przechowujemy wyłącznie jako skróty (hashe), adresy IP wyłącznie jako skróty tworzone kluczem zmienianym codziennie, a danymi kart w całości zajmuje się Stripe. Nasz robot pobiera wyłącznie publiczne adresy internetowe.

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych. Data na górze strony wskazuje najnowszą wersję.