Polityka prywatności
Ten dokument wypełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Opisuje, co dzieje się z danymi osób, które korzystają z serwisu skanerfirmy.pl — zarówno bezpłatnie, jak i po zakupie.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Arkadiusz Bykowski, Solidarności 68/121, 00-240 Warszawa, NIP 6661990497.
Kontakt w sprawie danych: halo@skanerfirmy.pl, adres korespondencyjny Solidarności 68/121, 00-240 Warszawa.
Telefon: 503684462.
Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają. Wszystkie sprawy dotyczące danych załatwia administrator pod adresem podanym wyżej.
2. Jakie dane zbieramy
| Skąd | Jakie dane |
|---|---|
| Bezpłatny skan widoczności albo bezpłatne sprawdzenie strony WWW — usługi, których już nie udostępniamy; dotyczy sprawdzeń wykonanych wcześniej | nazwa firmy lub projektu, miasto, główna usługa, adres strony WWW; wybrany przez Ciebie profil z Map Google; skrót adresu IP |
| Zakup pakietu | przy zakupie pomiaru widoczności: nazwa firmy, miasto, główna usługa, opcjonalnie adres strony WWW i profil z Map Google — wskazany przez Ciebie po zapłacie albo wybrany przez nas od razu, gdy podane nazwa i miejscowość jednoznacznie go wskazują; zawsze: adres e-mail, treść zgód i oświadczeń wraz z czasem ich złożenia i wersją dokumentów, identyfikator płatności ze Stripe, numer zamówienia, zapłacona kwota; jeżeli kupujesz jako firma — NIP podany do faktury oraz nazwa i adres firmy, które do faktury pobieramy na podstawie NIP-u z publicznych rejestrów (CEIDG, KRS albo wykaz podatników VAT); oznaczenie strony, z której przyszło zamówienie (na przykład „raport-hydraulik-walbrzych”), jeżeli było w adresie — żeby wiedzieć, które nasze publikacje przynoszą zamówienia |
| Zgłoszenie (brief) i korespondencja | to, co sam napiszesz: cel, branża, lokalizacja, dane kontaktowe, treść wiadomości |
| Wiadomości do nas (formularz kontaktowy, e-mail, odpowiedź w wątku pod linkiem z naszej wiadomości) | adres e-mail, opcjonalnie imię, treść Twojej wiadomości i naszej odpowiedzi, rodzaj sprawy rozpoznany przez program; powiązanie z zamówieniem — tylko gdy piszesz z adresu podanego przy zakupie, z linku odbioru albo z linku wątku; nieodwracalny skrót adresu IP do limitu formularza |
| Realizacja pakietów „Uzupełnienie profilu Google” i „Profil Google i nowa strona firmy” | odpowiedzi do stałego zestawu tekstów (o firmie, o najwyżej 3 usługach i o temacie posta) i dane do profilu (nazwa, godziny otwarcia, telefon, adres strony, kategorie, logo, zdjęcia) — informacje, które podajesz w formularzach na stronie odbioru — wyłącznie w celu przygotowania zamówionych materiałów i wprowadzenia uzgodnionych danych; Twoje zatwierdzenie tekstów i listy zmian albo uwagi do nich; zapis stanu profilu przed zmianą i po zmianie, lista wykonanych czynności, daty; po dodaniu SkanerFirmy do profilu firmy w Google — dane, które Google pokazuje menedżerowi profilu, w tym lista osób mających dostęp do profilu; korzystamy z nich wyłącznie w zakresie potrzebnym do wprowadzenia zatwierdzonych zmian, a dostęp kończy się, gdy usuniesz SkanerFirmy z profilu; wiadomości w ramach wsparcia technicznego przez 7 dni od przekazania protokołu i nasze odpowiedzi — zbierane jak w wierszu „Wiadomości do nas” wyżej |
| Strona firmy w pakiecie „Profil Google i nowa strona firmy” | dane do strony, które podajesz: kolor przewodni, telefon i e-mail na stronę, godziny, adresy zdjęć, link do Map Google, domena; dane dostępowe do hostingu podane przez Ciebie — używamy ich wyłącznie do publikacji strony, widzi je tylko wykonawca i nie pokazujemy ich z powrotem na stronie odbioru, a usuwamy je przy przekazaniu plików strony, a jeżeli do przekazania nie dojdzie (na przykład po odstąpieniu od umowy) — przy zwrocie płatności (zostaje sama nazwa dostawcy hostingu); Twoje zatwierdzenie podglądu albo uwagi; adres opublikowanej strony i daty |
| Zamówienia pakietów sprzed 22.09.2026 („Przygotowanie profilu Google”, „Ustawienie profilu firmy w Google”) | formularz z informacjami do zestawu materiałów albo formularz wyboru elementów (najwyżej 5) i informacje, które o nich podajesz; zapis stanu profilu przed zmianą i po zmianie, lista wykonanych zmian, daty; wiadomości w ramach wsparcia technicznego do materiałów i nasze odpowiedzi; przy najstarszych zamówieniach — pytania do rezultatu, terminy rozmowy i numer telefonu, jeżeli go podałeś |
| Automatycznie | skrót adresu IP (do limitów), techniczne dzienniki serwera, niezbędne pliki cookie; zbiorcze liczniki odwiedzin stron (dzień, adres podstrony, rodzaj źródła wejścia) — bez plików cookie, bez adresu IP i bez identyfikatorów, więc nie da się z nich ustalić, kto odwiedził stronę |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Nie prosimy o numer PESEL. Nie widzimy i nie przechowujemy danych karty płatniczej — podajesz je bezpośrednio Stripe.
Adresu IP nie zapisujemy w postaci jawnej. Zapisujemy jego nieodwracalny skrót, żeby ograniczać liczbę zgłoszeń wysyłanych z jednego miejsca przez formularze (na przykład formularz kontaktowy). Tak samo ograniczaliśmy liczbę bezpłatnych skanów — usług, których już nie udostępniamy.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Wykonanie zamówionej usługi: realizacja pakietu, kontakt w sprawie zamówienia, udostępnienie rezultatu | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | do wykonania umowy, a potem tak długo, jak trwa okres przedawnienia roszczeń |
| Zamówienie oczekujące na płatność (dane z formularza zakupu i oświadczenia zapisane przed kliknięciem „Zamawiam z obowiązkiem zapłaty”) | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy | usuwamy po 30 dniach, jeśli zamówienie nie zostanie opłacone |
Bezpieczna płatność na stronie zakupu — przekazanie Stripe przez skrypt Stripe adresu IP, danych przeglądarki i urządzenia oraz identyfikatorów z plików cookie Stripe (__stripe_mid, __stripe_sid); w tym zakresie Stripe jest odrębnym administratorem | art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia umowy i zapłaty; art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes, czyli zapobieganie oszustwom płatniczym | u nas nic z tego nie zapisujemy; u Stripe — według jego polityki prywatności |
| Przechowywanie wyników bezpłatnych sprawdzeń wykonanych wcześniej (skanu widoczności i sprawdzenia strony WWW) | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy | 24 miesiące od wykonania, o ile wcześniej nie poprosisz o usunięcie |
| Odpowiedź na wiadomość i obsługa zapytania, które nie prowadzi do umowy | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes, czyli prowadzenie korespondencji | 12 miesięcy od ostatniej wiadomości |
| Obsługa wiadomości od klientów: przypisanie do zamówienia, rozpoznanie rodzaju sprawy, odpowiedź (na proste pytania automatyczna; reklamacje, odstąpienia i sprawy danych osobowych zawsze rozpatruje człowiek) | art. 6 ust. 1 lit. b RODO — gdy sprawa dotyczy zawartej umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO | 12 miesięcy od ostatniej wiadomości, a przy reklamacji — do upływu terminu przedawnienia roszczeń |
| Przygotowanie zamówionych materiałów do profilu firmy w Google, także z pomocą modelu sztucznej inteligencji | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | jak przy wykonaniu umowy |
| Zbiorcze raporty o widoczności firm w branżach i miastach, publikowane na naszej stronie | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes, czyli informowanie o naszej usłudze na podstawie własnych pomiarów | publikujemy wyłącznie liczby zbiorcze; nazw, adresów ani ocen poszczególnych firm nie zapisujemy — przetwarzamy je tylko w pamięci na czas wyliczenia statystyk |
| Rozliczenia podatkowe i dokumentacja księgowa | art. 6 ust. 1 lit. c RODO w związku z art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej oraz ustawą o podatku od towarów i usług | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji, obrona i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes | do upływu terminu przedawnienia roszczeń, a jeżeli toczy się spór — do jego prawomocnego zakończenia |
| Ograniczanie nadużyć formularzy oraz bezpłatnych usług udostępnianych wcześniej (limity na skrócie adresu IP) | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes, czyli ochrona przed nadużyciem i przed wyczerpaniem budżetu na dane | 12 miesięcy |
| Bezpieczeństwo serwisu i dzienniki techniczne | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes | do 12 miesięcy |
Nie prowadzimy newslettera i nie wysyłamy ofert. Wiadomości e-mail wysyłamy wyłącznie w sprawie konkretnego zamówienia albo w odpowiedzi na Twoją wiadomość: potwierdzenie zakupu; informacja, że płatność nie doszła do skutku; prośba o wskazanie firmy do pomiaru, przypomnienia o niej i wezwanie do jej wskazania; w pakietach „Uzupełnienie profilu Google” i „Profil Google i nowa strona firmy” — prośba o odpowiedzi do tekstów i dane do profilu oraz przypomnienia o nich, prośba o zatwierdzenie przygotowanych tekstów i listy zmian, przypomnienie o dodaniu SkanerFirmy do profilu firmy w Google, a przy stronie — podgląd strony do zatwierdzenia, informacja o jej publikacji i o przekazaniu plików strony; informacja o gotowym rezultacie; informacja o terminie i wyniku pomiaru kontrolnego w pakietach „Uzupełnienie profilu Google” i „Profil Google i nowa strona firmy”; potwierdzenie otrzymania oświadczenia o odstąpieniu od umowy i potwierdzenie zwrotu; odpowiedzi w wątku obsługi. W zamówieniach pakietów sprzed 22.09.2026 („Przygotowanie profilu Google”, „Ustawienie profilu firmy w Google”) wysyłamy też prośbę o wypełnienie formularza i przypomnienie o niej, a w pakiecie „Ustawienie profilu firmy w Google” — przypomnienie o dostępie do profilu oraz informację o terminie i wyniku pomiaru kontrolnego. Nie śledzimy otwarć wiadomości ani kliknięć.
Podanie danych jest dobrowolne, ale konieczne. Bez adresu e-mail nie zawrzemy umowy i nie przekażemy rezultatu. Bez nazwy firmy i miasta nie wykonamy pomiaru.
4. Komu przekazujemy dane
Korzystamy z usług podmiotów, które przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy:
| Odbiorca | Po co | Jakie dane | Gdzie przetwarza |
|---|---|---|---|
| Stripe | obsługa płatności: karta, BLIK i Przelewy24 | adres e-mail, kwota, identyfikator zamówienia; dane karty klient podaje bezpośrednio Stripe i my ich nie widzimy; na stronach zakupu skrypt Stripe zbiera też adres IP, dane przeglądarki i urządzenia oraz identyfikatory z plików cookie Stripe (__stripe_mid, __stripe_sid) — wyłącznie w celu bezpiecznej płatności i zapobiegania oszustwom; w tym zakresie Stripe jest odrębnym administratorem | Irlandia (umowę zawieramy ze Stripe Payments Europe, Limited); przetwarzanie także w Stanach Zjednoczonych |
| DataForSEO | odczyt publicznych wyników wyszukiwania Google i Map Google oraz publicznej karty profilu firmy w Google | nazwa firmy, miasto i frazy, a w płatnym pomiarze także współrzędne punktów pomiaru wokół siedziby firmy (siedziba jest publiczna w Mapach Google) i identyfikator wybranego profilu w Mapach Google; nie przekazujemy adresu e-mail, adresu IP ani ciasteczek | Estonia (DataForSEO OÜ); dostawca korzysta z podwykonawców m.in. w Niemczech i Stanach Zjednoczonych |
| Resend | wysyłka wiadomości e-mail dotyczących zamówienia oraz odbiór wiadomości, które do nas przysyłasz | adres e-mail nadawcy i odbiorcy oraz treść wiadomości | Stany Zjednoczone |
| OVH Sp. z o.o. (OVHcloud) | hosting serwisu i bazy danych | wszystkie dane zapisane w serwisie, w tym kopie zapasowe | Polska — siedziba: ul. Swobodna 1, 50-088 Wrocław; serwer i baza danych w centrum danych OVH w Warszawie |
| Anthropic (dostawca modelu Claude) | zapasowy dostawca modelu AI: przygotowanie projektów zamówionych materiałów do profilu firmy w Google i projektów odpowiedzi na wiadomości, gdy OpenAI jest niedostępny — wyłącznie wtedy, gdy AI jest włączone | nazwa firmy, miasto, usługa i fakty z pomiaru, przy materiałach także informacje podane przez Klienta w formularzach na stronie odbioru, a przy odpowiedziach treść wiadomości; bez danych karty i bez haseł | Irlandia (umowę zawieramy z Anthropic Ireland, Limited); przetwarzanie także w Stanach Zjednoczonych |
| OpenAI (dostawca modelu GPT) | główny dostawca modelu AI: przygotowanie projektów zamówionych materiałów do profilu firmy w Google i projektów odpowiedzi na wiadomości — wyłącznie wtedy, gdy AI jest włączone | nazwa firmy, miasto, usługa i fakty z pomiaru, przy materiałach także informacje podane przez Klienta w formularzach na stronie odbioru, a przy odpowiedziach treść wiadomości; bez danych karty i bez haseł | Irlandia (umowę zawieramy z OpenAI Ireland Ltd); przetwarzanie także w Stanach Zjednoczonych |
Rozliczenia podatkowe. Korzystamy ze zwolnienia z VAT, a przepisy nakazują nam prowadzić ewidencję sprzedaży. Dane z tej ewidencji — numer zamówienia, nazwę pakietu, datę i kwotę zapłaty oraz NIP nabywcy, jeżeli go podał — oraz z wystawionych faktur przekazujemy organom podatkowym w zakresie wymaganym przepisami, a faktury dla firm — gdy stanie się to obowiązkowe — przez Krajowy System e-Faktur. Jeżeli powierzymy rozliczenia biuru rachunkowemu, przekażemy mu te same dane. Nie przekazujemy tam treści rezultatów ani korespondencji.
Dane mogą też trafić — na żądanie oparte na przepisach prawa — do organów publicznych. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osobom trzecim.
Ważne, jak działa pomiar. Do dostawcy danych z wyszukiwarki przekazujemy nazwę firmy, miasto i frazy, a w płatnym pomiarze także współrzędne punktów pomiaru wokół siedziby firmy i identyfikator wybranego profilu w Mapach Google — czyli informacje, które i tak są publiczne w Google. Nie przekazujemy adresu e-mail, adresu IP ani ciasteczek. W zapisanych odpowiedziach z Map Google, z wyników Google i z karty profilu firmy w Google znajdują się publicznie dostępne dane z profilu firmy (na przykład opis, usługi i atrybuty) oraz dane innych firm: nazwy, adresy, oceny i liczby opinii. Przechowujemy je jako dowód pomiaru.
Raporty branżowe. Do publikowanych zestawień („jak wygląda widoczność firm z danej branży w danym mieście”) pobieramy z Map Google listę firm dla usługi i miasta i liczymy z niej wyłącznie statystyki zbiorcze, na przykład jaki odsetek firm ma podany numer telefonu. Nazw, adresów, ocen ani odpowiedzi dostawcy z danymi poszczególnych firm nie zapisujemy i nie publikujemy.
Model sztucznej inteligencji. Gdy AI jest włączone, projekty zamówionych materiałów do profilu firmy w Google i projekty odpowiedzi na wiadomości przygotowuje model GPT firmy OpenAI, a gdy jest niedostępny — model Claude firmy Anthropic. Przekazujemy mu wyłącznie to, czego tekst wymaga: nazwę firmy, miasto, usługę i fakty z pomiaru; przy materiałach także informacje, które podajesz w formularzu na stronie odbioru — wyłącznie w celu przygotowania zamówionych materiałów; przy odpowiedziach — treść wiadomości. Nie przekazujemy danych karty ani haseł. Materiał powstaje wyłącznie z informacji od Ciebie i z faktów z zapisanego pomiaru, a przed przekazaniem sprawdza go program i zatwierdza człowiek. Prosimy, żeby w formularzu nie podawać danych osobowych innych osób — na przykład imienia i nazwiska autora opinii.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców z tabeli powyżej przetwarza dane w Stanach Zjednoczonych. Ze Stripe, OpenAI i Anthropic umowę zawieramy przez ich spółki w Irlandii, a DataForSEO jest spółką z Estonii — dalsze przekazanie danych poza Europejski Obszar Gospodarczy zabezpieczają te spółki. Bezpośrednio do Stanów Zjednoczonych przekazujemy dane tylko dostawcy poczty e-mail (Resend). Podstawą przekazania jest:
- decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework — o ile dany odbiorca jest aktywnie certyfikowany w tym programie (art. 45 RODO), albo
- standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO) — jeżeli odbiorca nie jest certyfikowany.
Kopię zabezpieczeń albo informację, na jakiej podstawie przekazujemy dane konkretnemu odbiorcy, udostępnimy na wniosek wysłany na halo@skanerfirmy.pl.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — o ile nie musimy ich dalej przechowywać, na przykład ze względu na obowiązki podatkowe,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy, w formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).
Wniosek wystarczy wysłać na halo@skanerfirmy.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Skarga. Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Zautomatyzowane decyzje i profilowanie
Wynik skanu powstaje automatycznie: program odczytuje publiczne wyniki wyszukiwania i wylicza z nich pozycje, zestawienie z konkurentami oraz jawnie opisaną punktację. Nie jest to decyzja wywołująca skutki prawne ani podobnie istotnie wpływająca na osobę w rozumieniu art. 22 RODO — to pomiar widoczności firmy, a nie ocena człowieka. Zasady punktacji są opisane w samym raporcie, punkt po punkcie, razem z tym, czego nie udało się zmierzyć.
Rodzaj wiadomości, którą do nas przysyłasz, rozpoznaje program. Na proste pytania — o stan zamówienia albo o zakres pakietu — odpowiada automatycznie. Reklamacji, oświadczeń o odstąpieniu od umowy ani żądań dotyczących danych osobowych program nie rozstrzyga: przygotowuje projekt odpowiedzi i pilnuje terminu, a decyzję podejmuje i odpowiedź wysyła człowiek. Teksty przygotowane z pomocą modelu sztucznej inteligencji są projektem, który przed przekazaniem zatwierdza człowiek. Wyjątkiem są odpowiedzi na proste pytania przed zakupem: tekst z modelu wychodzi automatycznie tylko wtedy, gdy program sprawdzi, że zawiera wyłącznie fakty z naszego cennika i regulaminu, bez obietnic i bez spraw, które rozpatruje człowiek. Taka odpowiedź jest podpisana jako przygotowana przez program.
Nie stosujemy zindywidualizowanych cen. Każdy widzi tę samą cenę pakietu, wziętą z katalogu po stronie serwera.
8. Bezpieczeństwo
Serwis działa wyłącznie po HTTPS. Sesje zapisujemy jako nieodwracalne skróty, nie jako same tokeny. Dostęp do panelu właściciela jest chroniony hasłem i zabezpieczony przed żądaniami z obcych stron. Indywidualny adres odbioru zamówienia ma 43 losowe znaki, nie trafia do wyszukiwarek (X-Robots-Tag: noindex, nofollow, robots.txt) i jest jedynym sekretem chroniącym dostęp do rezultatu — dlatego prosimy, żeby go nie przekazywać osobom postronnym.
Kopie zapasowe bazy danych są szyfrowane. Dane w kopiach usuwamy wraz z rotacją kopii.
9. Pliki cookie
Używamy wyłącznie plików niezbędnych do działania serwisu. Odwiedziny stron liczymy zbiorczo po stronie serwera, bez plików cookie i bez identyfikatorów. Na stronach zakupu formularz płatności Stripe zapisuje własne pliki cookie Stripe (szczegóły w Informacji o plikach cookie, punkt 4). Szczegóły: Informacja o plikach cookie.
10. Zmiany polityki
Politykę możemy zmienić, gdy zmienią się przepisy, zakres usług albo lista odbiorców danych. Aktualna wersja jest zawsze pod adresem https://skanerfirmy.pl/prywatnosc, a jej numer widać na stronie. O istotnych zmianach dotyczących trwających zamówień zawiadomimy e-mailem.