Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Piotr Gorczyca, prowadzący działalność gospodarczą pod firmą DrONE Piotr Gorczyca, ul. Czesława Wroczyńskiego 6/63, 21-500 Biała Podlaska, NIP: 7171814753, REGON: 382029631 (dalej: „Administrator"). Serwis jest dostępny pod adresem pozitreo.com. W sprawach ochrony danych osobowych prosimy o kontakt: [email protected].

2. Jakie dane zbieramy

W ramach korzystania z Serwisu możemy przetwarzać następujące dane:

• Dane konta — adres e-mail, imię (przy rejestracji). Podanie jest dobrowolne, ale wymagane do utworzenia konta.
• Dane audytu — adres URL audytowanej strony, wybrany pakiet, wyniki analizy. Adres URL jest niezbędny do realizacji usługi.
• Dane do faktury — nazwa firmy, NIP, adres, kod pocztowy, miejscowość i kraj. Podawane dobrowolnie w ustawieniach konta i wykorzystywane wyłącznie do wystawienia dokumentu sprzedaży.
• Dane płatności — przetwarzane wyłącznie przez operatorów płatności (tpay dla PLN, Polar dla EUR). Pozitreo nie przechowuje danych kart płatniczych.
• Opinie — jeśli zdecydujesz się wystawić opinię: ocena, treść opinii, podpis (imię lub nazwa), opcjonalnie stanowisko i adres strony. Publikujemy je w Serwisie po zatwierdzeniu, wyłącznie za Twoją zgodą.
• Dane techniczne — typ przeglądarki, system operacyjny oraz dane zapisywane w pamięci przeglądarki (patrz Polityka Cookies). Zbierane w celu zapewnienia prawidłowego działania Serwisu.
• Adres IP w darmowej sprawdzarce pozycji — narzędzie jest dostępne bez konta, więc jedynym sposobem ograniczenia nadużyć jest adres sieciowy. Adres IP jest haszowany na naszym serwerze (SHA-256 z tajną solą) i do bazy danych trafia wyłącznie nieodwracalny skrót — nigdy sam adres IP. Skrót służy jedynie jako licznik zapytań na dobę.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna (RODO)
Realizacja usługi audytu SEO	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa konta użytkownika	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa płatności	Art. 6 ust. 1 lit. b — wykonanie umowy
Zapewnienie bezpieczeństwa Serwisu	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Ograniczanie nadużyć w darmowych narzędziach (haszowany adres IP)	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Publikacja opinii w Serwisie	Art. 6 ust. 1 lit. a — zgoda
Statystyki i analityka (Google Analytics)	Art. 6 ust. 1 lit. a — zgoda
Realizacja obowiązków prawnych (np. podatkowych)	Art. 6 ust. 1 lit. c — obowiązek prawny

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym podmiotom:

• Convex — dostawca infrastruktury backendowej (przechowywanie danych kont i audytów).
• tpay (Krajowy Integrator Płatności S.A.) — operator płatności w PLN (przetwarzanie transakcji).
• Polar — operator płatności w EUR (przetwarzanie transakcji dla klientów spoza Polski).
• Google — PageSpeed API (analiza techniczna stron — przesyłany jest wyłącznie URL audytowanej strony) oraz Google Analytics 4 (statystyki odwiedzin, wyłącznie po wyrażeniu zgody w banerze cookies).
• Anthropic — dostawca modeli AI (analiza treści stron — przesyłana jest wyłącznie treść audytowanej strony, bez danych osobowych Użytkownika).
• DataForSEO — dostawca danych SEO. Realizuje sprawdzanie pozycji w Google, analizę profilu linków i autorytetu domeny oraz test widoczności w wyszukiwarkach AI. Przesyłamy do niego wyłącznie adres audytowanej strony, frazy kluczowe i zapytania dotyczące analizowanej marki — nigdy danych konta ani danych płatności.

Dane mogą być również ujawnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.

4a. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wskazanych wyżej podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym (m.in. w Stanach Zjednoczonych). Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Informacji o zabezpieczeniach zastosowanych wobec konkretnego dostawcy udzielamy na żądanie: [email protected].

5. Okres przechowywania danych

• Dane konta — do momentu usunięcia konta przez Użytkownika.
• Dane audytów — do momentu usunięcia konta lub zgłoszenia żądania usunięcia. Audyty zamówione bez zakładania konta przechowujemy do czasu zgłoszenia takiego żądania. Po usunięciu konta audyty powiązane z zachowanymi dokumentami rozliczeniowymi pozostają w systemie w postaci zanonimizowanej — bez adresu e-mail i bez powiązania z Użytkownikiem.
• Opinie — do momentu wycofania zgody lub usunięcia konta.
• Dane darmowego sprawdzania pozycji — wyniki zapytań przechowujemy w pamięci podręcznej przez 24 godziny, a haszowane liczniki zapytań przez 3 dni. Po tym czasie są automatycznie usuwane.
• Dane rozliczeniowe — przez okres wymagany przepisami prawa podatkowego (5 lat). Tych danych nie możemy usunąć wcześniej nawet na żądanie; po usunięciu konta pozbawiamy je powiązania z Użytkownikiem.

6. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych.
• Prawo do sprostowania — poprawienie nieprawidłowych danych.
• Prawo do usunięcia (prawo do bycia zapomnianym) — żądanie usunięcia danych.
• Prawo do ograniczenia przetwarzania — żądanie ograniczenia zakresu przetwarzania.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Prawo do skargi — złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Realizacja praw: [email protected]. Odpowiemy w ciągu 30 dni.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie transmisji (HTTPS), bezpieczne przechowywanie haseł oraz kontrolę dostępu do systemów.

8. Przetwarzanie danych przez AI

W ramach realizacji audytu treść audytowanej strony internetowej jest przesyłana do modeli AI (Anthropic Claude) w celu wygenerowania analizy i rekomendacji. Przesyłana jest wyłącznie treść audytowanej strony — dane osobowe Użytkownika (e-mail, dane płatności) nie są przekazywane do modeli AI.

W pakietach obejmujących test widoczności w AI zadajemy dodatkowo pytania wyszukiwarkom AI (ChatGPT, Gemini, Claude, Perplexity) za pośrednictwem DataForSEO, aby sprawdzić, czy i w jakim kontekście wymieniają one audytowaną markę. Zapytania dotyczą wyłącznie audytowanej strony i jej branży — nie zawierają danych osobowych Użytkownika.

9. Pliki cookies i pamięć przeglądarki

Serwis wykorzystuje pliki cookies oraz pamięć lokalną przeglądarki (localStorage) — m.in. do utrzymania sesji zalogowanego Użytkownika i zapamiętania Twojej decyzji dotyczącej zgód. Szczegółowe informacje znajdują się w naszej Polityce Cookies.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu.

11. Kontakt

W sprawach ochrony danych osobowych: [email protected].