Polityka prywatności

Administratorem danych w MojeSEO jest Bee On Top sp. z o.o.:

Bee On Top sp. z o.o.
ul. Wyszogrodzka 5A/214, 09-402 Płock
NIP: 7743227408 · KRS: 0000604827
Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 5 000 zł.
E-mail: biuro@beeontop.com

Pytania o dane, żądania ich usunięcia i inne sprawy prywatności kieruj na biuro@beeontop.com. Podaj informacje pozwalające odnaleźć Twoje zgłoszenie lub analizę. Nie potrzebujemy Twojego hasła.

• Skan: podany adres URL, domenę, daty, stan i wynik analizy oraz dane odczytane z publicznej strony, np. tytuły i fragmenty jej struktury. Zapisujemy również informacje o przeglądarce, a w konfiguracji produkcyjnej także adres IP do zabezpieczenia usługi.
• Raport na e-mail: imię i adres odbiorcy, powiązanie z analizą, stan dostarczenia i daty związane z wysyłką.
• Kontakt lub analiza indywidualna: imię, e-mail, adres strony oraz podane opcjonalnie telefon i treść wiadomości. Zgłoszenie może mieć status obsługi i notatki osób, które na nie odpowiadają.
• Administracja: dane kont uprawnionych osób, hasła w postaci nieodwracalnych skrótów, sesje, adres IP, informacje o przeglądarce i działaniach w panelu. Serwis nie oferuje publicznej rejestracji kont.
• Utrzymanie: logi błędów, wykonania analiz i wysyłki, liczniki ograniczające nadużycia oraz dane sesji i wybranego motywu opisane poniżej.
• Ustawienia prywatności: identyfikator wyboru zgód, wybrane kategorie i czas wyboru oraz dane techniczne potrzebne do działania CookieYes.
• Opcjonalna analityka Google Analytics 4: po zgodzie identyfikatory przeglądarki i sesji, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja oraz wyświetlenia ekranów, przewijanie i wybrane czynności w serwisie. Adres ekranu analizy zastępujemy stałą nazwą bez indywidualnego identyfikatora. Adres źródła wizyty ograniczamy do zewnętrznej domeny z protokołem i ewentualnym portem, bez ścieżki i parametrów.

Dane formularzy otrzymujemy od Ciebie. Dane badanej strony pochodzą z publicznego adresu, który wskazujesz. Nie wpisuj do URL ani wiadomości informacji poufnych, haseł lub danych szczególnych kategorii. Adres analizy możesz udostępnić innym osobom. Posiadacz linku może zobaczyć jej wynik.

• Wykonanie zamówionego skanu, udostępnienie wyniku i wysłanie raportu: wykonanie umowy o usługę elektroniczną (art. 6 ust. 1 lit. b RODO).
• Odpowiedź na zapytanie o współpracę: działania przed zawarciem umowy podjęte na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Inna korespondencja: nasz uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Ochrona serwisu, diagnozowanie awarii i kontrola dostępu: uzasadniony interes polegający na zapewnieniu bezpiecznej i sprawnej usługi (art. 6 ust. 1 lit. f RODO).
• Opcjonalny pomiar odwiedzin i korzystania z MojeSEO przez Google Analytics 4, aby poprawiać serwis i oceniać zainteresowanie jego funkcjami: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Mierzymy m.in. rozpoczęcie skanu, wejście na ekran wyniku, zamówienie raportu i przyjęcie zgłoszenia.
• Zapamiętanie ustawień prywatności i obsługa mechanizmu wyboru: uzasadniony interes w respektowaniu Twoich ustawień (art. 6 ust. 1 lit. f RODO). Wykazanie udzielonej zgody: obowiązek wynikający z art. 7 ust. 1 RODO (art. 6 ust. 1 lit. c RODO).
• Obsługa praw dotyczących danych i innych obowiązków ustawowych: art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie lub obrona roszczeń: uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Adres podany do raportu wykorzystujemy do realizacji zamówienia, a dane z formularza kontaktowego do odpowiedzi na zapytanie. Zamówienie raportu i akceptacja regulaminu nie są zgodą na marketing. Do zdarzeń GA4 nie dołączamy treści wiadomości, imion, e-maili, telefonów, badanych adresów stron, identyfikatorów raportów ani tokenów dostępu.

Analityka jest domyślnie wyłączona. Uruchamiamy ją po zgodzie udzielonej przez CookieYes. Odmowa lub wycofanie zgody nie ograniczają skanowania, zamawiania raportu ani kontaktu. Wybór zmienisz przez przycisk „Preferencje co do zgód” w rogu ekranu. Wycofanie nie wpływa na zgodność przetwarzania dokonanego wcześniej.

Dostęp do danych mają upoważnione osoby obsługujące MojeSEO oraz dostawcy niezbędni do jego działania. Hosting, bazę danych i pocztę zapewnia SEOHOST sp. z o.o. Dostawcy utrzymania technicznego otrzymują dane w zakresie potrzebnym do obsługi serwisu. Dane przekazujemy organom publicznym, gdy wynika to z przepisów.

Wybór zgód obsługuje CookieYes Limited z siedzibą w Wielkiej Brytanii. Dostawca otrzymuje dane techniczne połączenia oraz informacje o wyborze zgód, w tym identyfikator, zakres i czas. Usługa rejestruje także ładowania banera na potrzeby działania i rozliczania CMP. Pobranie kodu banera i jego konfiguracji następuje przed wyborem dotyczącym opcjonalnej analityki. Zasady przetwarzania określa umowa powierzenia CookieYes włączona do warunków usługi.

Google Tag Manager pobiera kod kontenera z serwerów Google. Przy pobraniu Google otrzymuje dane techniczne żądania, w tym adres IP i informacje o przeglądarce. Po zgodzie dane pomiarowe otrzymuje Google Analytics 4, którego dostawcą dla naszego konta jest Google Ireland Limited. Warunki przetwarzania określa umowa powierzenia Google. Dla reCAPTCHA obowiązują warunki opisane w następnej sekcji.

Google i CookieYes korzystają z infrastruktury i podwykonawców w różnych państwach, w tym poza Europejskim Obszarem Gospodarczym. Dane mogą być przekazywane m.in. do Wielkiej Brytanii i USA. Dla państw objętych decyzją Komisji Europejskiej podstawą jest stwierdzenie odpowiedniego stopnia ochrony. Dla pozostałych transferów wymagających zabezpieczeń warunki dostawców przewidują standardowe klauzule umowne. Aktualne informacje opisują wykaz podwykonawców CookieYes i zasady transferów Google. O informacje o stosowanych zabezpieczeniach i ich kopię możesz wystąpić na biuro@beeontop.com.

Skaner łączy się z publiczną stroną, którą wskazujesz. Jej serwer otrzymuje żądany adres URL i informacje techniczne połączenia skanera, a nie adres IP Twojej przeglądarki. Ten serwer może znajdować się poza EOG. Nie podawaj URL zawierających dane osobowe lub tokeny.

Skanowanie, zgłoszenia i zamawianie raportu chronimy przez Google reCAPTCHA v3. Usługa uruchamia się podczas korzystania z formularza i ocenia ryzyko automatycznego wysłania. Google otrzymuje dane techniczne połączenia, w tym adres IP, informacje o przeglądarce i urządzeniu oraz sygnały interakcji ze stroną. Nasza aplikacja przesyła do weryfikacji token zabezpieczenia. Nie dołącza do niego imienia, e-maila, telefonu, wiadomości ani wpisanego adresu strony. Tokenów nie zapisujemy w bazie.

Formularz pomocy pozostaje dostępny także przy problemie z reCAPTCHA. Chronią go ograniczenia liczby zgłoszeń i dodatkowe pole wykrywające automatyczne wysyłki. Imię, e-mail i opis problemu wykorzystujemy do odpowiedzi, na zasadach dotyczących korespondencji opisanych w tej polityce.

Celem jest ochrona przed spamem i nadużyciami, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Ta funkcja bezpieczeństwa działa niezależnie od zgody na opcjonalne pomiary. reCAPTCHA używa cookie _GRECAPTCHA do oceny ryzyka. Czas jego ważności określa dostawca i może on być odnawiany podczas korzystania z zabezpieczenia.

W zakresie danych usługi reCAPTCHA Google działa jako podmiot przetwarzający na zasadach opisanych w umowie powierzenia Google Cloud i warunkach usługi. Dokumenty opisują również podwykonawców i zabezpieczenia transferów danych. Google przetwarza dane na nasze zlecenie. Przetwarzanie może odbywać się poza EOG, na zasadach określonych w tej umowie, w tym z zastosowaniem standardowych klauzul umownych dla transferów wymagających takich zabezpieczeń. O informacje o zabezpieczeniach i ich kopię możesz wystąpić na biuro@beeontop.com.

Ocena ryzyka może zatrzymać wysłanie formularza. W takim przypadku możesz ponowić próbę lub napisać na biuro@beeontop.com. Wiadomość obsłuży człowiek. Ocena antyspamowa nie wpływa na wynik technicznej analizy strony.

Stosujemy następujące okresy przechowywania:

• Wyniki analiz i zamówienia raportów PDF: do 12 miesięcy od zakończenia analizy lub zamówienia raportu.
• Zgłoszenia i związana z nimi korespondencja: do 24 miesięcy od ostatniego kontaktu w danej sprawie.
• Zwykłe logi techniczne, adresy IP i informacje o przeglądarce zapisane w naszej aplikacji: do 30 dni od ich zapisania.
• Dane kont administracyjnych: przez okres uprawnienia do panelu. Sesje i pamięć przeglądarki: zgodnie z opisem poniżej.
• Dane użytkownika i zdarzeń objęte ustawieniem retencji GA4: 2 miesiące, bez odnawiania tego okresu przy nowej aktywności. Ustawienie nie określa czasu przechowywania standardowych raportów zagregowanych.
• Zapisy wyborów zgód w CookieYes: standardowe warunki dostawcy przewidują przechowywanie przez czas korzystania z usługi, chyba że zlecimy wcześniejsze usunięcie. Po zakończeniu usługi dane w systemach są usuwane do 60 dni, a kopie zapasowe do roku, z wyjątkami wynikającymi z prawa. Okres ten jest odrębny od ważności cookie zapisującego wybór.

Jeżeli konkretne dane są potrzebne do obsługi reklamacji, wyjaśnienia incydentu lub ustalenia, dochodzenia albo obrony roszczeń, niezbędny zakres może być przechowywany do zakończenia sprawy lub upływu właściwego terminu przedawnienia. Dłuższy okres może wynikać także z konkretnego obowiązku prawnego; nie obejmuje to automatycznie całej historii serwisu. Usuwanie danych realizuje administrator, a nie wygaśnięcie cookie.

Pamięć przeglądarki ma odrębne okresy podane w następnej sekcji. Wygaśnięcie cookie nie usuwa historii analizy ani zgłoszenia z bazy.

Używamy cookies i pamięci przeglądarki potrzebnych do zamówionych funkcji, logowania uprawnionych osób oraz zapamiętania motywu i ustawień prywatności. Mechanizmy niezbędne do dostarczenia wyraźnie zamówionej funkcji działają niezależnie od zgody na analitykę. Zasady zapisu i odczytu informacji w urządzeniu określa art. 399 Prawa komunikacji elektronicznej.

Opcjonalne cookies Google Analytics 4 uruchamiamy po zgodzie na analitykę. Zgody zbiera i przekazuje CookieYes, który obsługuje również Consent Mode v2. Nie mierzymy panelu administracyjnego ani zalogowanych sesji. Nie uruchamiamy tagów reklamowych.

Odrębny mechanizm bezpieczeństwa reCAPTCHA używa cookie _GRECAPTCHA opisanej w sekcji o ochronie formularzy. Aktualny termin jego wygaśnięcia jest ustawiany przez Google i widoczny w informacjach o cookies w przeglądarce.

Wybór analityki zmienisz lub wycofasz przez przycisk „Preferencje co do zgód” w rogu ekranu. Możesz też usunąć lub zablokować cookies i pamięć witryny w ustawieniach przeglądarki. Usunięcie pamięci motywu przywróci ustawienia urządzenia. Usunięcie cookie zgód może spowodować ponowne wyświetlenie banera. Usunięcie cookies dostępu może wymagać ponownego logowania lub potwierdzenia zamówienia raportu. Wygaśnięcie cookie nie usuwa historii analizy ani zgłoszenia z bazy.

Na zasadach wynikających z RODO możesz uzyskać dostęp do swoich danych i ich kopię, sprostować je, żądać usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przenieść dane.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wniosek wyślij na biuro@beeontop.com. Odpowiedź otrzymasz co do zasady w ciągu miesiąca. Jeżeli sprawa wymaga przedłużenia, poinformujemy Cię o przyczynie i terminie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i formularze są dostępne na uodo.gov.pl.

Podanie danych jest dobrowolne. Bez adresu strony nie wykonamy skanu. Imię i e-mail są wymagane do zamówienia raportu oraz wysłania zgłoszenia. Przy analizie indywidualnej podajesz też adres strony, chyba że zgłoszenie dotyczy już wykonanego skanu. Podanie telefonu pozwala odpowiedzieć również telefonicznie w sprawie Twojego zgłoszenia.

Automatycznie oceniamy stronę internetową, a nie osobę. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Nie tworzymy profili reklamowych użytkowników.

Zasady korzystania z usług znajdziesz w regulaminie. Aktualizujemy politykę, gdy zmieniają się funkcje lub sposób przetwarzania danych; datę wersji podajemy na początku dokumentu.