Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu i usługi Engine SEO dostępnej pod adresem engineseo.pl. Zależy nam na przejrzystości — poniżej wyjaśniamy, jakie dane zbieramy, w jakim celu i jakie masz prawa.

Administrator danych

Administratorem Twoich danych osobowych jest NESTIC sp. z o.o. z siedzibą w Warszawie:

ul. Złota 7 lok. 28, 00-019 Warszawa, Polska
NIP: 5253065452
KRS: 0001200839
REGON: 543034010

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować mailowo: biuro.engineseo@gmail.com.

Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z serwisu i usługi, przetwarzamy następujące kategorie danych:

Dane konta — adres e-mail, imię i nazwisko lub nazwa oraz dane uwierzytelniające (logowanie obsługuje nasz dostawca uwierzytelniania).
Dane rozliczeniowe — dane niezbędne do wystawienia faktury oraz obsługi płatności subskrypcyjnych; dane karty przetwarza wyłącznie operator płatności (Stripe), my ich nie przechowujemy.
Dane strony podłączonej do usługi — adres i konfiguracja witryny, dla której generujemy treści, oraz powiązany klucz API.
Dane z Google Search Console — jeśli podłączysz GSC, przetwarzamy statystyki i zapytania Twojej strony w celu doboru tematów. Dostęp uzyskujemy na podstawie Twojej autoryzacji i wykorzystujemy go wyłącznie do świadczenia usługi.
Dane techniczne i logi — adres IP, typ i wersja przeglądarki, zdarzenia oraz dane diagnostyczne (m.in. w celu wykrywania błędów i zapewnienia bezpieczeństwa).
Dane analityczne — informacje o sposobie korzystania z serwisu, zbierane w oparciu o zgodę (patrz sekcja o plikach cookie).
Korespondencja — treść wiadomości, które do nas kierujesz (np. mailowo lub przez formularz kontaktowy).

Cele i podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z RODO (Rozporządzenie UE 2016/679) w następujących celach:

Świadczenie usługi i realizacja umowy — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Zapewnienie bezpieczeństwa, wykrywanie nadużyć i diagnostyka błędów — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
Analityka i rozwój produktu — art. 6 ust. 1 lit. f RODO, a w zakresie plików cookie analitycznych — art. 6 ust. 1 lit. a RODO (zgoda).
Obsługa zapytań i korespondencji — art. 6 ust. 1 lit. f RODO.
Marketing i newsletter — wyłącznie na podstawie odrębnej zgody, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.
Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy danych osobowych. Powierzamy je wyłącznie zaufanym dostawcom działającym na nasze zlecenie, w zakresie niezbędnym do świadczenia usługi, m.in.:

dostawcy hostingu i infrastruktury (serwery oraz baza danych zlokalizowane w Unii Europejskiej),
Stripe — operator płatności (obsługa subskrypcji i płatności),
Clerk — system uwierzytelniania (logowanie i zarządzanie kontami),
dostawcy narzędzi analitycznych i monitoringu błędów,
dostawca poczty transakcyjnej (wiadomości systemowe) oraz systemu powiadomień,
Google (w zakresie integracji z Google Search Console — po Twojej autoryzacji).

Dane mogą być też udostępniane właściwym organom, gdy wymagają tego przepisy prawa.

Przekazywanie danych poza EOG

Część naszych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. Data Privacy Framework).

Okres przechowywania

Dane przechowujemy tak długo, jak jest to niezbędne:

dane konta i konfiguracji — przez czas trwania umowy oraz do czasu jej rozliczenia,
dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego),
dane przetwarzane na podstawie zgody — do czasu wycofania zgody,
dane na potrzeby roszczeń — do upływu okresów przedawnienia,
logi i dane diagnostyczne — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy.

Jeśli usuniesz podłączoną Stronę z poziomu panelu, trwale i nieodwracalnie kasujemy wszystkie powiązane z nią dane w ramach usługi (m.in. wygenerowane i zaimportowane artykuły, statystyki, kolejkę tematów oraz konfigurację). Wyjątkiem są faktury i dane rozliczeniowe, które musimy zachować przez okres wymagany przepisami podatkowymi (co do zasady 5 lat). Usunięcie nie obejmuje treści już opublikowanych na Twojej stronie internetowej (w repozytorium, systemie CMS lub na serwerze) — pozostają one w Twojej wyłącznej dyspozycji, a my nie mamy do nich dostępu.

Możesz też w każdej chwili zażądać usunięcia całego konta. Prośbę składasz z poziomu panelu (sekcja „Ustawienia konta"); warunkiem jest brak aktywnych subskrypcji (najpierw anuluj je dla wszystkich stron). Żądanie realizujemy niezwłocznie, najpóźniej w terminie 30 dni — usuwamy wtedy konto wraz ze wszystkimi stronami i powiązanymi danymi oraz Twoje dane logowania u dostawcy uwierzytelniania. Zachowujemy jedynie faktury i dane rozliczeniowe (obowiązek podatkowy, co do zasady 5 lat) oraz — w minimalnym zakresie, na podstawie prawnie uzasadnionego interesu — informację o wykorzystaniu okresu próbnego dla danej domeny, co pozwala nam zapobiegać nadużyciom (ponownemu zakładaniu darmowych okresów próbnych).

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Część z tych praw możesz zrealizować samodzielnie z poziomu panelu — w tym trwałe usunięcie danych podłączonej Strony oraz złożenie prośby o usunięcie całego konta (sekcja „Ustawienia konta"). Aby skorzystać z pozostałych praw, napisz na biuro.engineseo@gmail.com. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Serwis korzysta z plików cookie oraz podobnych technologii:

niezbędne — konieczne do działania serwisu i utrzymania sesji (podstawa: nasz prawnie uzasadniony interes),
analityczne — pomagają nam zrozumieć, jak korzystasz z serwisu, i rozwijać produkt; instalowane wyłącznie po wyrażeniu zgody.

Zgodami możesz zarządzać w banerze cookie oraz w ustawieniach przeglądarki. Wyłączenie części cookie może ograniczyć działanie serwisu.

Treści generowane automatycznie

Usługa Engine SEO tworzy artykuły z wykorzystaniem narzędzi sztucznej inteligencji na podstawie konfiguracji Twojej strony oraz danych o niszy. Dane te przetwarzamy wyłącznie w celu świadczenia usługi (generowania i publikacji treści) i nie wykorzystujemy ich do celów niezwiązanych z realizacją umowy.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą (m.in. szyfrowanie transmisji, kontrolę dostępu i monitoring). Dokładamy starań, by nasi dostawcy zapewniali analogiczny poziom ochrony.

Zmiany polityki

Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianami w usłudze lub przepisach. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

Kontakt

W sprawach dotyczących danych osobowych i prywatności napisz na: biuro.engineseo@gmail.com lub listownie na adres siedziby: NESTIC sp. z o.o., ul. Złota 7 lok. 28, 00-019 Warszawa.