Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane przetwarza SERP Checker w związku z wykonywaniem kontroli SEO, analityką, obsługą przestrzeni roboczych klientów oraz publicznymi raportami dla klientów.

1. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail, rola użytkownika, ustawienia profilu.
• Dane klientów: domeny, adresy URL, słowa kluczowe, konkurenci, języki, regiony oraz konfiguracja kontroli.
• Wyniki kontroli: pozycje, widoczność w wyszukiwarkach odpowiedzi (answer engines), cytowania, wskaźniki techniczne i dotyczące treści.
• Dane raportów: tokeny publiczne, termin ważności linków, ustawienia widoczności bloków oraz liczba wyświetleń.
• Dane techniczne: adres IP, user agent, czas wyświetlenia, strona odsyłająca (referrer), błędy oraz zdarzenia związane z bezpieczeństwem.
• Dane rozliczeniowe: nazwa prawna, adres rozliczeniowy, kraj, numer identyfikacji podatkowej, adres e-mail do faktur, status subskrypcji, identyfikatory płatności, faktury oraz zarejestrowana akceptacja dokumentów prawnych. Pełne dane karty płatniczej przetwarza wybrany operator płatności; Usługa ich nie przechowuje.
• Dane zapytań handlowych: dane kontaktowe i informacje o firmie, strona internetowa, stanowisko, kraj, wielkość zespołu lub bazy klientów, model partnerski, treść wiadomości, wersja zgody, źródło polecenia i atrybucja kampanii, adres IP oraz user agent przesłane za pośrednictwem formularzy Sales lub Partner.

2. W jakim celu wykorzystujemy dane

Dane są wykorzystywane do wykonywania kontroli, tworzenia raportów, prezentowania analityki, zarządzania dostępem, ochrony linków publicznych, odpowiadania na zapytania handlowe i ich kwalifikowania, ustalania ich źródła, diagnozowania błędów, zapobiegania nadużyciom oraz poprawy jakości Usługi.

3. Publiczne raporty dla klientów

Przy otwarciu publicznego raportu dla klienta system może rejestrować fakt wyświetlenia oraz wykrywalne naruszenia zasad: próby wydruku, kopiowania, zapisania strony, otwarcia menu kontekstowego lub użycia klawisza Print Screen. Sygnały te służą ochronie poufnych raportów i wyjaśnianiu nadużyć.

4. Podmioty przetwarzające

Do świadczenia Usługi możemy korzystać z zewnętrznych dostawców w zakresie wyszukiwania, widoczności w wyszukiwarkach odpowiedzi, analityki, obsługi płatności, wysyłki wiadomości e-mail oraz infrastruktury. Każdemu dostawcy przekazujemy wyłącznie dane niezbędne do realizacji jego funkcji.

Dane z usług Google API

Gdy użytkownik połączy za pośrednictwem OAuth Google Search Console, Google Analytics 4, Google Play Console lub swój Profil Firmy w Google (Google Business Profile), SERP Checker uzyskuje dostęp wyłącznie do zakresów uprawnień (scopes) niezbędnych dla wybranej funkcji: danych o skuteczności z Search Console, danych raportowych Google Analytics, danych o aplikacjach lub opiniach z Google Play oraz — w przypadku Profilu Firmy, którego zalogowany użytkownik jest już właścicielem lub którym zarządza — lokalizacji, postów, opinii i wskaźników skuteczności profilu. Dane te są wykorzystywane wyłącznie do prezentowania analityki, generowania raportów dla klientów, synchronizacji wskaźników oraz obsługi funkcji połączonego konta, o które wnioskował użytkownik.

W przypadku połączonego Profilu Firmy SERP Checker zapisuje wyłącznie to, co użytkownik zatwierdził w aplikacji: zatwierdzony przez niego post oraz zatwierdzoną przez niego odpowiedź na opinię w jego własnym profilu. Bez takiego zatwierdzenia nic nie jest publikowane ani nie jest udzielana żadna odpowiedź automatycznie, a połączenie można w każdej chwili usunąć na ekranie Profilu Firmy.

SERP Checker nie sprzedaje danych użytkowników Google, nie wykorzystuje ich do celów reklamowych i nie przekazuje ich podmiotom trzecim, z wyjątkiem sytuacji, gdy jest to niezbędne do świadczenia lub zabezpieczenia Usługi, wypełnienia obowiązków prawnych albo na wyraźne polecenie użytkownika. Wykorzystywanie i przekazywanie informacji otrzymanych z Google API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use (ograniczonego wykorzystania). Użytkownicy mogą odłączyć integracje Google w aplikacji lub cofnąć dostęp na stronie uprawnień swojego konta Google.

Konektory asystentów (ChatGPT, Claude i inni klienci MCP)

Gdy użytkownik połączy ze swoim kontem SERP Checker asystenta, takiego jak ChatGPT lub Claude, loguje się w naszym serwisie i zatwierdza połączenie; asystent otrzymuje token dostępu, nigdy natomiast hasła użytkownika. Może odczytywać i zmieniać wyłącznie to, co użytkownik może odczytywać i zmieniać w aplikacji — projekty, słowa kluczowe, pozycje, konkurentów i wyniki w wyszukiwarkach odpowiedzi — w granicach planu użytkownika, i nie ma dostępu do haseł, danych płatniczych ani kluczy API. Otrzymujemy wywołania narzędzi wykonywane przez asystenta i rejestrujemy je tak jak każde wywołanie API; to, co użytkownik wpisuje w asystencie, przetwarza dostawca asystenta na własnych warunkach. Użytkownik może w każdej chwili odłączyć asystenta w sekcji Profil → Połączeni asystenci, co natychmiast kończy jego dostęp.

Bezpłatne kontrole stron internetowych dostępne dla asystentów bez konta pobierają wyłącznie publiczne strony serwisu wskazanego przez użytkownika (stronę główną, kilka podstron, robots.txt, sitemap.xml, llms.txt) i zapisują wynik pod linkiem niemożliwym do odgadnięcia, aby można go było udostępnić.

5. Przechowywanie i bezpieczeństwo

Usługa stosuje kontrolę dostępu, zarządzanie sesjami, tokeny linków publicznych, raporty chronione hasłem oraz dzienniki audytowe. Okres przechowywania zależy od konfiguracji systemu, wymagań właściciela danych oraz technicznej potrzeby zapewnienia dostępności raportów.

6. Prawa i wnioski

Użytkownicy oraz osoby, których dane dotyczą po stronie klientów, mogą zwrócić się do administratora Usługi z wnioskiem o dostęp do danych, ich sprostowanie, ograniczenie przetwarzania lub usunięcie — w zakresie, w jakim ma to zastosowanie do ich roli i umowy z właścicielem Usługi.

7. Zmiany polityki

Niniejsza polityka może być aktualizowana. Aktualna wersja jest zawsze publikowana na tej stronie.