Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych w serwisie Rankovio (https://rankovio.com) jest TradeFlux Labs LLC, 30 N Gould St Ste R, Sheridan, WY 82801, United States.

W sprawach danych osobowych pisz na [email protected]. Odpowiadamy po polsku i po angielsku.

Nasz przedstawiciel w Unii Europejskiej (art. 27 RODO): [DO UZUPEŁNIENIA: nazwa, adres, e-mail]. Możesz kontaktować się z nim zamiast z nami we wszystkich sprawach danych osobowych.

2. Jakie dane przetwarzamy

Przetwarzamy tylko dane potrzebne do działania funkcji, z których korzystasz.

Podanie danych do konta jest dobrowolne, ale bez nich nie założysz konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

3. Dane z Google Search Console i Google Analytics 4

Rankovio łączy się z Google tylko do odczytu i tylko wtedy, gdy sam podłączysz projekt na ekranie zgody Google. Nie zmieniamy niczego w Twoich kontach Google.

Dane z Google są zagregowanymi statystykami Twojej witryny. Nie pobieramy z Google danych pojedynczych osób odwiedzających Twoją witrynę.

Kto widzi te dane. Dane widzą tylko członkowie Twojej przestrzeni roboczej, którzy mają dostęp do projektu, oraz osoby, którym sam udostępnisz raport przez link.

Modele AI. Gdy przygotowujesz brief lub szkic, możemy przekazać dostawcy modelu AI (punkt 5) zapytania z Search Console dotyczące strony, której dotyczy tekst, aby brief uwzględniał frazy, na które strona już się wyświetla. Nie przekazujemy danych z Google Analytics 4. Korzystamy tylko z dostawców, którzy nie trenują modeli na danych przesłanych przez API.

Zasady Limited Use. Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie innym aplikacjom przez Rankovio jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use (https://developers.google.com/terms/api-services-user-data-policy). W szczególności:

• używamy danych z Google wyłącznie do funkcji widocznych dla Ciebie w Rankovio;
• nie sprzedajemy ich i nie używamy do reklam, w tym do reklam spersonalizowanych, ani do oceny zdolności kredytowej;
• nie używamy ich do trenowania ogólnych modeli AI, ani naszych, ani cudzych;
• przekazujemy je innym podmiotom tylko w zakresie potrzebnym do działania tych funkcji, na Twoje polecenie, gdy wymaga tego prawo albo przy połączeniu, przejęciu lub sprzedaży firmy, z zachowaniem tych samych zasad;
• nasi pracownicy nie czytają tych danych, chyba że wyrazisz na to zgodę (np. przy zgłoszeniu błędu), jest to potrzebne ze względów bezpieczeństwa lub wymaga tego prawo.

4. Cele i podstawy prawne

Dane z Google Search Console i Google Analytics 4 przetwarzamy wyłącznie w celu z pierwszego wiersza. Nie używamy ich do marketingu.

5. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy danych. Przekazujemy je tylko dostawcom, bez których dana funkcja nie działa. Każdy z nich dostaje tylko dane potrzebne do tej funkcji i działa na podstawie umowy powierzenia lub swoich warunków przetwarzania danych.

Dane trafiają też do osób, którym sam dajesz dostęp: członków Twojej przestrzeni roboczej, odbiorców raportu udostępnionego przez link oraz klientów AI podłączonych przez MCP lub klucz API. Klient MCP widzi tylko dane, do których dostał dostęp, i tylko do czasu jego cofnięcia.

Możemy też przekazać dane organom publicznym, jeżeli wymaga tego prawo.

6. Przekazywanie danych poza EOG

Aplikacja i baza danych działają na serwerze w Polsce. Dane trafiają poza Europejski Obszar Gospodarczy w trzech sytuacjach: do nas jako spółki z USA, do dostawców z punktu 5 spoza EOG oraz do Google przy korzystaniu z jego usług.

Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest w nim certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). [DO UZUPEŁNIENIA: podstawa dla każdego dostawcy.] Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

Dane z listy oczekujących przechowujemy na serwerze w Polsce i nie przekazujemy ich dostawcom spoza EOG.

7. Okres przechowywania

Po usunięciu konta możemy zachować dane potrzebne do rozliczeń, reklamacji i obrony przed roszczeniami, najdłużej do upływu terminu przedawnienia.

8. Bezpieczeństwo

Stosujemy następujące zabezpieczenia:

• połączenia z serwisem i z Google są szyfrowane (HTTPS); powrót z ekranu zgody Google działa tylko na naszej domenie;
• tokeny dostępu Google przechowujemy zaszyfrowane algorytmem AES-256-GCM, a klucz szyfrujący trzymamy poza bazą danych; zaszyfrowany token działa tylko w projekcie, do którego został nadany;
• hasła przechowujemy wyłącznie jako skrót; możesz włączyć weryfikację dwuetapową;
• każde zapytanie do danych serwer filtruje po przestrzeni roboczej i projektach, do których masz prawo;
• dostęp administracyjny mają tylko upoważnione osoby, wyłącznie z weryfikacją dwuetapową;
• hasła do usług zewnętrznych trzymamy w zmiennych środowiskowych serwera, nigdy w kodzie ani w dziennikach;
• środowiska testowe używają wyłącznie danych syntetycznych.

O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki.

9. Odłączenie konta Google i usunięcie danych

Odłączenie w aplikacji. W ustawieniach projektu możesz w każdej chwili odłączyć Google Search Console lub Google Analytics 4. Wtedy:

1. unieważniamy uprawnienie w Google i usuwamy tokeny dostępu; jeśli Google nie potwierdzi unieważnienia, nic nie usuwamy i pokazujemy błąd, abyś mógł spróbować ponownie;
2. przestajemy pobierać nowe dane;
3. po odłączeniu GA4 od razu usuwamy wszystkie dane GA4 projektu;
4. po odłączeniu Search Console pobrane wcześniej dane zostają w projekcie, abyś nie stracił historii po ponownym podłączeniu; usuniemy je na Twoje żądanie w ciągu 14 dni.

Cofnięcie dostępu w Google. Dostęp możesz też cofnąć na stronie https://myaccount.google.com/permissions. Przestajemy wtedy pobierać dane i poprosimy o ponowne połączenie.

Usunięcie konta i danych. Napisz na [email protected] z adresu przypisanego do konta. W ciągu 14 dni usuniemy konto, przestrzenie robocze, których jesteś właścicielem, ich projekty, tokeny Google i wszystkie dane pobrane z Google, a potem potwierdzimy to e-mailem. Możesz też poprosić o usunięcie tylko danych z Google bez usuwania konta.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego; część danych możesz sam wyeksportować do CSV;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żądanie wyślij na [email protected]. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

11. Pliki cookies

Używamy tylko plików cookies niezbędnych do działania serwisu. Nie używamy cookies analitycznych ani marketingowych, dlatego nie prosimy o zgodę na cookies.

Jeśli w przyszłości dodamy cookies analityczne lub marketingowe, zapytamy o zgodę przed ich zapisaniem.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, lista dostawców albo przepisy. Na górze strony podajemy datę ostatniej zmiany.

O istotnych zmianach, zwłaszcza dotyczących danych z Google, poinformujemy e-mailem co najmniej 14 dni wcześniej. Jeżeli zechcemy używać danych z Google w nowy sposób, najpierw poprosimy o Twoją zgodę.