Polityka prywatności (RODO)

Glow Mark SRL jest odpowiedzialna za przetwarzanie danych osobowych zbieranych za pośrednictwem Serpixa. Kontakt: info@serpixa.eu

Zgodnie z RODO (Artykuły 4 i 6), Serpixa zbiera: • imię i nazwisko, • adres e-mail, • adres IP, • dane płatnicze (przetwarzane wyłącznie przez Stripe), • dane SEO analizowane lub importowane przez użytkownika.

Dane są wykorzystywane do: • zakładania i zarządzania kontem, • rozliczeń, • wsparcia klienta, • komunikacji marketingowej (za zgodą).

Przetwarzanie opiera się na: • konieczności umownej (Art. 6.1.b RODO), • zgodzie użytkownika (Art. 6.1.a RODO), • obowiązkach prawnych (Art. 6.1.c RODO).

Serpixa korzysta z: • Stripe (płatności), • Google Analytics 4 (analityka), • Google Search Console, • innych technicznych API niezbędnych do działania usługi.

Proponowane okresy przechowywania (zgodne z RODO): • Dane konta: 5 lat po zakończeniu relacji • Dane rozliczeniowe: 7 lat (obowiązek księgowy) • Dane marketingowe: 3 lata od ostatniego kontaktu

Dane Serpixa są przechowywane w bazie danych MongoDB Atlas znajdującej się w Unii Europejskiej (Frankfurt, Niemcy). Sama aplikacja działa na serwerach Render zlokalizowanych w Stanach Zjednoczonych: dane są tam przetwarzane w celu świadczenia usługi. Niektórzy dostawcy niezbędni do działania usługi mają siedzibę poza Unią Europejską, głównie w Stanach Zjednoczonych: • Render (hosting aplikacji), • Stripe (płatności), • Twilio SendGrid (wysyłka e-maili), • Anthropic (sztuczna inteligencja: analiza audytów, tworzenie treści i podsumowań), • OpenAI (generowanie obrazów na blog), • Google (Search Console, Google Analytics). Przekazywanie to jest objęte zabezpieczeniami przewidzianymi w RODO: decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony dla firm certyfikowanych w ramach EU-US Data Privacy Framework lub standardowymi klauzulami umownymi Komisji Europejskiej. W razie pytań dotyczących tego przekazywania: info@serpixa.eu

Zgodnie z Artykułami 15 do 22 RODO, użytkownicy mają prawo do: • dostępu, • sprostowania, • usunięcia, • ograniczenia, • sprzeciwu, • przenoszenia danych. Wnioski można kierować na adres: info@serpixa.eu

Nie wyznaczono inspektora ochrony danych (nie jest to obowiązkowe w tym przypadku, Art. 37 RODO).

Jeśli połączysz swoje konto Google Search Console z Serpixa, uzyskujemy dostęp do Twoich danych wyłącznie do odczytu, z uprawnieniem Google „webmasters.readonly”. Serpixa nie może niczego zmienić w Twojej Search Console. Pobierane dane: • lista usług Search Console, do których ma dostęp Twoje konto Google, abyś mógł wybrać tę, którą chcesz śledzić; • dla wybranej usługi: kliknięcia, wyświetlenia, współczynnik klikalności i średnia pozycja, dziennie, dla każdego zapytania i każdej strony, z ostatnich 90 dni. Wykorzystanie: • dane te służą wyłącznie do pokazania Ci w panelu Serpixa, jak zmieniają się Twoja witryna, strony i zapytania, wraz z sugestiami audytów i treści; • codziennie najbardziej wyraźne zmiany (maksymalnie 5: dane zapytanie lub strona oraz wartości przed i po) są przekazywane naszemu dostawcy sztucznej inteligencji Anthropic (Claude) wyłącznie w celu przygotowania krótkiego podsumowania wyświetlanego w Twoim panelu. Anthropic nie wykorzystuje tych danych do trenowania swoich modeli; • Serpixa nie sprzedaje tych danych, nie wykorzystuje ich do celów reklamowych, nie udostępnia ich żadnym innym podmiotom trzecim i nie wykorzystuje ich do trenowania modeli sztucznej inteligencji. Przechowywanie i bezpieczeństwo: • tokeny dostępu Google są szyfrowane (AES-256-GCM); • dane są automatycznie odświeżane raz dziennie, dopóki połączenie jest aktywne. Okres przechowywania i usuwanie: • dane są przechowywane, dopóki Twoja Search Console jest połączona z Serpixa; • po kliknięciu „Rozłącz Google Search Console” Serpixa cofa swój dostęp w Google i natychmiast usuwa Twoje tokeny oraz wszystkie zapisane dane Search Console. Usunięcie konta Serpixa również je usuwa; • możesz też w każdej chwili cofnąć dostęp Serpixa na stronie https://myaccount.google.com/permissions. Wykorzystywanie i przekazywanie przez Serpixa informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego użytkowania.