Polityka prywatności
1. Kto przetwarza Twoje dane
Administratorem danych jest AcuityHub, s. r. o., z siedzibą pod adresem Pribišova 3416/12, 841 05 Bratysława, Słowacja, IČO 56799292, wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział Sro, wkładka nr 185740/B. Kontakt: ahoj@zmienka.com. Nie mamy inspektora ochrony danych (IOD).
2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres strony i publiczne dane z niej (nazwa firmy, miasto, branża, tekst ze strony głównej), pytania i odpowiedzi AI | Przygotować pytania dla AI, ocenić odpowiedzi, stworzyć test i raport | Wykonanie umowy lub Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO) | Wyniki i pobrane strony w pamięci podręcznej 24 do 36 godzin, rozpoznany profil strony 7 dni, zapisany raport 30 dni |
| E-mail, dane o firmie podane przy raporcie | Udostępnić pełny raport, powiązać go z Tobą, wysłać link do planu | Wykonanie umowy (art. 6 ust. 1 lit. b) | 12 miesięcy od zapisania |
| Plan (wyniki, zadania, teksty) i dostęp do niego | Dostarczyć opłacony plan i umożliwić jego ponowne otwarcie | Wykonanie umowy (art. 6 ust. 1 lit. b) | 12 miesięcy od utworzenia |
| Powtarzane pomiary do planu (data, liczba wzmianek, wynik strony, wyniki kontroli) | Porównać nowy pomiar z pierwszym (przed i po), przy Monitoringu raz w miesiącu automatycznie | Wykonanie umowy (art. 6 ust. 1 lit. b) | 12 miesięcy od ostatniego pomiaru, pomiar w toku 7 dni |
| Monitoring (subskrypcja): e-mail kupującego, identyfikator klienta i subskrypcji w Stripe, stan subskrypcji, data następnego pomiaru | Uruchamiać pomiary miesięczne, wysyłać e-mail z wynikiem, umożliwić rezygnację w portalu klienta Stripe | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c) | 10 lat od ostatniej zmiany zapisu (podstawa do rozliczeń płatności zgodnie z ustawą o rachunkowości) |
| Zrobimy to za Ciebie: e-mail kupującego, nazwa firmy i strona z testu, korespondencja z nami, ewentualnie dane do faktury i dostępy do systemu zarządzania treścią lub FTP Twojej strony, które nam prześlesz | Wykonać zamówioną pracę na stronie i przygotować artykuły, komunikować się z Tobą e-mailem, wystawić fakturę. Dostępów nigdy nie zapisujemy w systemie Zmienki, są tylko w korespondencji e-mailowej, używamy ich wyłącznie do zamówionej pracy, a po jej zakończeniu poprosimy Cię o odebranie nam dostępu lub zmianę hasła | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c) | Zamówienie i płatność 10 lat (ustawa o rachunkowości); e-mail z dostępami usuniemy najpóźniej 30 dni po zakończeniu pracy |
| Plan w toku (wyniki pośrednie przygotowania) | Kontynuować przygotowanie planu po odświeżeniu strony lub awarii | Wykonanie umowy (art. 6 ust. 1 lit. b) | 7 dni, potem zostaje usunięty |
| E-mail, dane o firmie i wynik testu, jeśli zaznaczysz zgodę na e-maile | Najpierw jeden e-mail potwierdzający bez danych o firmie. Po potwierdzeniu wyślemy Ci wynik testu i najwyżej 3 e-maile z wskazówkami i ofertą planu (w ciągu 5 dni od testu), potem od czasu do czasu nowości o widoczności w AI | Zgoda (art. 6 ust. 1 lit. a) | Niepotwierdzony zapis usuwamy po 48 godzinach, plan wysyłki (kolejkę) najpóźniej 14 dni po teście. Poza tym do czasu cofnięcia zgody. Po wypisaniu się zachowujemy e-mail na liście wypisanych, żeby nie wysłać Ci nowości ponownie (prawnie uzasadniony interes), 10 lat od wypisania |
| Adres IP | Dzienny limit bezpłatnych testów i rejestracji, ochrona przed nadużyciami i bezpieczeństwo usługi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Licznik limitu najwyżej 26 godzin. Adres IP zapisany przy e-mailu zostaje z tym zapisem (12 miesięcy) |
| Dane o płatności: e-mail, kwota, pakiet, czas, identyfikator płatności (numeru karty nie widzimy), tajny numer planu, ewentualny zwrot pieniędzy lub spór | Zweryfikować płatność, dostarczyć plan, wystawić dokument, księgowość. E-mail kupującego razem z tajnym numerem planu sprawia, że plan otworzy się tylko Tobie, a dopłata zostanie przypisana do tego samego planu. Link do planu wysyłamy tylko na e-mail kupującego | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c) | 10 lat od ostatniej zmiany zapisu zgodnie z ustawą o rachunkowości |
| Wiadomości, które nam wyślesz na ahoj@zmienka.com | Odpowiedzieć, rozpatrzyć reklamację lub odstąpienie | Wykonanie umowy lub prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f) | Na czas rozpatrzenia i okresu przedawnienia roszczeń, najwyżej 4 lata |
Płatności kartą na zmienka.com nie zostały jeszcze uruchomione. Wiersze tabeli dotyczące płatności, Monitoringu i usługi Zrobimy to za Ciebie opisują przetwarzanie od chwili ich uruchomienia.
Prawnie uzasadniony interes i jego wyważenie
Bezpłatny test kosztuje nas pieniądze za każde wywołanie AI. Bez limitu na adres IP mógłby go wyczerpać jeden człowiek lub program i tym samym ograniczyć innych. Dlatego używamy adresu IP, który i tak dostajemy przy każdym żądaniu. Licznik trzyma tylko liczbę dzisiejszych testów i wygasa w ciągu 26 godzin. Licznik znajduje się w bazie danych Cloudflare D1 w ramach naszego konta Cloudflare. Ingerencja w Twoją prywatność jest niewielka, a adres IP dostaje każda strona. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw (zobacz Twoje prawa).
3. Czy podanie danych jest obowiązkowe
Z mocy prawa nie. Bez adresu strony nie wykonamy testu, bez e-maila nie udostępnimy pełnego raportu, a bez e-maila i płatności nie dostarczymy planu. Zgoda na e-maile (wynik testu, wskazówki i nowości) jest dobrowolna, pole nie jest zaznaczone domyślnie i nie wpływa na usługę. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. AI ocenia treść stron, nie ludzi.
4. Komu przekazujemy dane
Danych nie sprzedajemy i nie używamy ich do reklamy. Pomagają nam następujący podmioty przetwarzające:
- Cloudflare, Inc. (USA): hosting strony i uruchamianie funkcji (Cloudflare Workers), magazyn danych (Cloudflare R2, dane przechowywane w Unii Europejskiej) oraz liczniki limitów i dziennych kosztów (Cloudflare D1), DNS domeny i przekierowanie e-maili z adresu ahoj@zmienka.com. Dostaje wszystko, co wpiszesz na stronie, i widzi wiadomości, które do nas wysyłasz. Dzienniki działania funkcji (czas, ścieżka, wynik, bez treści formularzy) przechowuje przez 3 dni. Jeśli włączona jest ochrona przed robotami Cloudflare Turnstile (przy teście, e-mailu do raportu), Cloudflare przy weryfikacji przetwarza Twój adres IP i sygnały z przeglądarki. Podstawą prawną jest prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f).
- Google (skrzynka e-mail Gmail): odbieranie i wysyłanie e-maili. Google Ireland Limited (Irlandia) i Google LLC (USA).
- Google Gemini API (USA, Google LLC): AI, której zadajemy pytania. Korzystamy z poziomu bezpłatnego, a przy nim Google może wykorzystywać dane wejściowe i wyjściowe do ulepszania swoich usług. Wysyłamy branżę, miasto, pytania, adres strony i publiczny tekst ze strony głównej. Nie wysyłamy e-maila ani imienia osoby. Prosimy, nie wpisuj w pola poufnych informacji.
- Resend (Resend, Inc., USA): wysyłanie e-maili. E-mail potwierdzający, wynik testu, wskazówki i nowości tylko za zgodą; link do opłaconego planu, wyniki Monitoringu i potwierdzenie zamówienia usługi Zrobimy to za Ciebie kupującemu jako część umowy; o takim zamówieniu wysyłamy też wiadomość wewnętrzną na ahoj@zmienka.com (nazwa firmy, strona, e-mail, link do planu). Dostaje e-mail, treść wiadomości (nazwa firmy, wynik testu, linki) i dane o doręczeniu. Przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Zapis o planie wysyłki (kolejkę) usuwamy najpóźniej 14 dni po teście.
- Stripe (Stripe Payments Europe, Ltd., Irlandia i Stripe, Inc., USA): płatność kartą, płatności cykliczne Monitoringu i portal klienta do ich anulowania. Dane karty przetwarza Stripe, my ich nie widzimy. Stripe jest przy weryfikacji płatności i zapobieganiu oszustwom także odrębnym administratorem według własnych zasad.
- Google Fonts (fonts.googleapis.com i fonts.gstatic.com, USA): czcionki strony. Przy wczytywaniu strony Twój adres IP i dane o przeglądarce trafiają do Google. Podstawą prawną jest prawnie uzasadniony interes w spójnym wyświetlaniu strony (art. 6 ust. 1 lit. f).
Jeśli któryś z nich przetwarza dane w USA, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla firm wpisanych do EU-US Data Privacy Framework. Jeśli by się nie zastosowała, stosuje się standardowe klauzule umowne Komisji Europejskiej. Danych nie publikujemy i przekażemy je organom tylko wtedy, gdy nakłada to na nas prawo.
5. Pliki cookie i pamięć w przeglądarce
Niezbędnych plików cookie nie używamy. Opcjonalne pliki cookie Microsoft Clarity ustawiamy dopiero po Twojej zgodzie (zobacz niżej). W pamięci Twojej przeglądarki (localStorage i sessionStorage) trzymamy następujące klucze:
| Klucz | Cel | Jak długo |
|---|---|---|
| zm-theme | Wybrany przez Ciebie jasny lub ciemny tryb. Ustawia się po przełączeniu trybu. | Dopóki go nie usuniesz |
| zm-suhlas | Twój wybór w pasku o analityce (tak lub nie) | Dopóki go nie usuniesz lub nie zmienisz wyboru |
| zm-plan-[numer planu] | Zadania i pozycje listy kontrolnej dla strony, które odhaczysz w planie | Dopóki go nie usuniesz |
| zm-platba (sessionStorage) | Tymczasowo zapamiętuje test w toku, żeby po powrocie z płatności Stripe został przywrócony. Zawiera dane o firmie, wynik testu i token dostępu. | Do zamknięcia karty, po powrocie z płatności zostaje usunięty |
Te klucze służą wyłącznie do działania strony, o którą prosisz, i nie opuszczają Twojej przeglądarki. Pamięć możesz w każdej chwili usunąć w ustawieniach przeglądarki.
Statystyka odwiedzin. Używamy Cloudflare Web Analytics, żeby widzieć, ilu ludzi odwiedza stronę, z jakich stron przyszli, które podstrony obejrzeli i jak szybko strona się wczytuje. Narzędzie nie używa plików cookie ani pamięci Twojej przeglądarki (localStorage), nie śledzi Cię między stronami i nie tworzy profilu odwiedzającego. Skrypt wczytuje się z static.cloudflareinsights.com, przy czym Cloudflare widzi Twój adres IP i dane o przeglądarce, a my widzimy tylko zbiorcze liczby. Podstawą prawną jest nasz prawnie uzasadniony interes w wiedzy, czy strona działa i skąd ludzie na nią trafiają (art. 6 ust. 1 lit. f).
Microsoft Clarity (tylko za zgodą)
Jeśli klikniesz w pasku „Zgadzam się”, wczytamy usługę Microsoft Clarity. Operatorem usługi jest Microsoft Corporation. Używamy jej do analizy tego, jak strona jest używana: mapy cieplne kliknięć i przewijania oraz nagrania sesji, w których tekst na stronie jest zamaskowany. Dzięki temu widzimy, gdzie ludzie się zatrzymują.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody Clarity się nie wczytuje.
- Pliki cookie: _clck (1 rok) i _clsk (1 dzień). Zawierają identyfikator odwiedzającego i sesji.
- Przekazanie do USA: opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla ram EU-US Data Privacy Framework.
- Cofnięcie zgody: w każdej chwili przez link „Ustawienia cookies” w stopce strony. Pliki cookie _clck i _clsk zostaną wtedy usunięte.
Pozostałe narzędzia (Cloudflare Web Analytics) działają bez plików cookie i nie wymagają zgody. Jeśli w przyszłości dodamy kolejne narzędzia z plikami cookie, uruchomią się dopiero po Twojej zgodzie przez pasek.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na e-maile możesz w każdej chwili cofnąć linkiem w każdym e-mailu jednym kliknięciem (albo przyciskiem wypisania w aplikacji pocztowej), ewentualnie wiadomością na ahoj@zmienka.com. Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem.
Napisz do nas na ahoj@zmienka.com, odpowiemy w ciągu 30 dni.
Jeśli uważasz, że postępujemy z danymi nieprawidłowo, możesz złożyć skargę do Úrad na ochranu osobných údajov Slovenskej republiky (słowackiego organu ochrony danych), Hraničná 12, 820 07 Bratysława 27, dataprotection.gov.sk. Jeśli mieszkasz w Polsce, możesz też zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.