1. Kto odpowiada za Twoje dane
Za Twoje dane odpowiada WebStars (Warszawa, Polska) — skontaktujesz się z nami pod adresem contact@websiteoptimizer.pl.
2. Zakres przetwarzanych danych
- Dane konta: adres e-mail; hasło przechowywane w formie haszowanej.
- Dane rozliczeniowe: informacje o zakupach; płatności obsługuje Stripe — pełnych danych kart nie przechowujemy.
- Dane konfiguracyjne: token API Webflow, identyfikatory witryny.
- Dane treści: obrazy i metadane (nazwy plików, teksty ALT) przetwarzane w celu świadczenia Usługi.
- Dane techniczne: adres IP, typ przeglądarki/urządzenia, logi, dane analityczne, preferencje interfejsu.
3. Cele i podstawy prawne (art. 6 RODO)
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie Konta i świadczenie Usługi | art. 6 ust. 1 lit. b (umowa) |
| Obsługa płatności i rozliczeń | art. 6 ust. 1 lit. b i c (obowiązek prawny) |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. b i c |
| Bezpieczeństwo, logi, zapobieganie nadużyciom | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Statystyka i analityka (Google Tag Manager) | art. 6 ust. 1 lit. a (zgoda) |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
Podanie danych konta i danych niezbędnych do świadczenia Usługi jest dobrowolne, ale konieczne do korzystania z Serwisu.
4. Odbiorcy danych i podmioty przetwarzające
- Vercel Inc. — hosting Aplikacji.
- Supabase — baza danych i uwierzytelnianie. Region hostingu: Unia Europejska (EOG).
- Stripe — obsługa płatności.
- Google — generowanie tekstów ALT przez AI (np. Google Gemini; mogą być przesyłane obrazy z witryny) oraz analityka (Google Tag Manager).
- Webflow, Inc. — platforma witryny Użytkownika, do której Aplikacja uzyskuje dostęp na podstawie tokenu API.
- Dostawca poczty e-mail — wysyłka wiadomości transakcyjnych.
5. Przekazywanie danych poza EOG
Baza danych Aplikacji (Supabase) jest hostowana na terenie EOG. Niektórzy inni dostawcy (m.in. Vercel, Stripe, Google, Webflow) mogą przetwarzać dane poza EOG, w tym w USA. W takich przypadkach przekazywanie odbywa się w oparciu o odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC).
6. Okres przechowywania danych
- Dane konta — przez czas posiadania Konta, a po usunięciu do czasu przedawnienia roszczeń.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości.
- Dane przetwarzane na podstawie zgody (np. analityka) — do czasu cofnięcia zgody.
- Token API i klucze — do czasu ich usunięcia przez Użytkownika lub usunięcia Konta.
7. Prawa osób, których dane dotyczą
Przysługuje prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Kontakt: contact@websiteoptimizer.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Pliki cookies i podobne technologie
- Niezbędne — utrzymanie sesji logowania oraz zapamiętanie języka interfejsu.
- Funkcjonalne — zapamiętanie preferencji (motyw, język treści).
- Analityczne — Google Tag Manager i narzędzia Google; stosowane na podstawie zgody.
Ustawieniami cookies można zarządzać w przeglądarce. Ograniczenie cookies niezbędnych może utrudnić korzystanie z Serwisu.
9. Bezpieczeństwo danych
Stosujemy środki odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), haszowanie haseł i ograniczenie dostępu do danych. Zalecamy nadawanie tokenom API minimalnych niezbędnych uprawnień.
10. Zautomatyzowane przetwarzanie i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika. Funkcje AI dotyczą treści witryny, a nie profilowania osób.
11. Dane osób małoletnich
Serwis jest przeznaczony dla osób pełnoletnich lub działających za zgodą przedstawiciela ustawowego. Nie zbieramy świadomie danych dzieci poniżej wieku wymaganego przepisami.
12. Zmiany Polityki prywatności
Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie lub drogą e-mail. Aktualna wersja jest zawsze dostępna na stronie Serwisu.
13. Kontakt
W sprawach dotyczących danych osobowych i prywatności: contact@websiteoptimizer.pl.