Polityka prywatności i cookies
Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z Serwisu Brandalyze, w jakim celu, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują.
I. Definicje
- Administrator — Piotr Wysocki, al. Solidarności 68/121, 00-240 Warszawa, e-mail: [email protected].
- Serwis — strona internetowa brandalyze.pl wraz z panelem klienta pod adresem app.brandalyze.pl.
- Użytkownik — osoba korzystająca z Serwisu: odwiedzająca stronę, wysyłająca formularz albo mająca dostęp do panelu.
- Konto — dostęp do panelu z indywidualnymi ustawieniami, zakładany na zaproszenie.
- Usługi — pomiar widoczności marki w odpowiedziach asystentów AI, audyt strony i konsultacje, opisane w cenniku.
II. Ochrona danych osobowych
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego. Administratorem danych jest Piotr Wysocki. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].
Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na zapytanie ani udostępnić panelu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy Cię. Nie wysyłamy newslettera i nie przekazujemy danych innym firmom do ich celów marketingowych.
Jakie dane, po co i jak długo
| Kiedy | Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Formularz „Umów rozmowę” | adres e-mail, nazwa firmy lub adres strony, wybrany temat i treść wiadomości | kontakt i przygotowanie rozmowy | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (odpowiedź na zapytanie) | do 12 miesięcy od ostatniego kontaktu, a przy rozpoczęciu współpracy — jak dane Konta |
| Darmowy audyt strony | adres sprawdzanej strony; adres IP przez krótki czas, do ochrony przed nadużyciami | wykonanie audytu i udostępnienie wyniku pod linkiem | art. 6 ust. 1 lit. f RODO | wynik audytu do 12 miesięcy |
| Konto w panelu | imię, adres e-mail, hasło (wyłącznie w postaci zaszyfrowanego skrótu), dane logowania dwuetapowego (jeśli włączone), data ostatniego logowania | założenie Konta i świadczenie Usług | art. 6 ust. 1 lit. b RODO | przez czas współpracy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń |
| Korzystanie z panelu | pytania zadawane Agentowi AI i jego odpowiedzi, odwiedzane zakładki i czas spędzony w panelu, koszt wykonanych zapytań AI | działanie Usług, limity użycia, bezpieczeństwo i rozwój panelu | art. 6 ust. 1 lit. b i f RODO | przez czas istnienia Konta |
| Integracje (opcjonalnie) | po połączeniu Google Analytics lub Google Search Console: dane statystyczne strony i klucze dostępu do nich | pokazanie w panelu ruchu z asystentów AI | art. 6 ust. 1 lit. b RODO | do odłączenia integracji albo zakończenia współpracy |
| Logi serwera | adres IP, data i godzina, odwiedzany adres, rodzaj przeglądarki | bezpieczeństwo i usuwanie błędów | art. 6 ust. 1 lit. f RODO | 14 dni (tokeny z linków zaproszeń są usuwane z logów) |
| Kopie zapasowe | kopia bazy danych Serwisu | odtworzenie danych po awarii | art. 6 ust. 1 lit. f RODO | 14 dni |
Komu powierzamy dane
Dane mogą trafić do podmiotów, które świadczą dla nas usługi techniczne, na podstawie umów powierzenia przetwarzania danych, a także do organów państwowych, gdy wymagają tego przepisy.
| Nr | Podmiot | Miejsce przetwarzania | Cel |
|---|---|---|---|
| 1. | OVH SAS (OVHcloud) | UE | serwer i hosting Serwisu, poczta e-mail |
| 2. | Cloudflare, Inc. | USA / UE | sieć dostarczania treści, ochrona przed atakami, weryfikacja antybotowa w formularzach (Turnstile) |
| 3. | Anthropic PBC | USA | model AI obsługujący Agenta AI w panelu i analizę odpowiedzi |
| 4. | Google LLC / Google Ireland Ltd | USA / UE | tylko gdy Użytkownik połączy Google Analytics lub Google Search Console |
Pytania mierzone w asystentach AI (np. „jakie biuro rachunkowe w Krakowie polecasz?”) wysyłamy do OpenAI, Google, Perplexity, Anthropic i Apify (pobieranie wyników Google AI Overviews). Dotyczą one branży Twojej firmy i nie zawierają danych osobowych Użytkowników.
Część dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) albo standardowych klauzul umownych. Na żądanie przekażemy Ci kopię tych zabezpieczeń.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Masz też prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Wystarczy napisać na [email protected]. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo
Stosujemy środki techniczne chroniące dane przed dostępem osób nieuprawnionych, m.in. szyfrowane połączenie (HTTPS), przechowywanie haseł wyłącznie w postaci zaszyfrowanych skrótów, osobny adres panelu, logowanie dwuetapowe, limity prób logowania i regularne kopie zapasowe. Z Serwisu nie można korzystać anonimowo w zakresie panelu — dostęp ma tylko osoba z Kontem.
III. Pliki cookies i pamięć przeglądarki
- Nie używamy plików cookies analitycznych ani reklamowych i nie śledzimy Cię na innych stronach.
- Ciasteczko sesji — zapisywane tylko po zalogowaniu do panelu, żeby utrzymać zalogowanie. Znika po wylogowaniu albo wygaśnięciu sesji.
- Pamięć przeglądarki — zapamiętujemy wybrany motyw (jasny lub ciemny) i to, które wskazówki w panelu zostały już wyświetlone. Te informacje zostają wyłącznie na Twoim urządzeniu.
- Cloudflare może zapisywać techniczne pliki cookies służące bezpieczeństwu, np. ochronie przed botami.
Ustawienia plików cookies zmienisz w swojej przeglądarce, możesz je też w każdej chwili usunąć. Zablokowanie ciasteczka sesji uniemożliwi zalogowanie do panelu.
IV. Postanowienia końcowe
Możemy zmienić tę politykę, gdy wymagają tego przepisy, zmieniają się funkcje Serwisu albo dostawcy, z których korzystamy. Aktualna wersja zawsze jest na tej stronie, z datą obowiązywania na górze.