Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Seerena (seerena.com), w jakim celu, na jakiej podstawie, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem danych jest Marcin Beck — osoba fizyczna prowadząca serwis Seerena (serwis jest bezpłatny i nie jest prowadzony w ramach działalności gospodarczej). W sprawach danych osobowych pisz na contact@seerena.com.
2. Jakie dane, po co i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Imię i nazwisko, adres e-mail, hasło (przechowujemy wyłącznie jego skrót kryptograficzny) albo — przy logowaniu kontem Google — imię, nazwisko i adres e-mail z konta Google | Założenie i prowadzenie konta, logowanie, potwierdzenie adresu, reset hasła | Art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi |
| Adresy badanych stron, cele badań, wyniki, zrzuty ekranu badanych stron, saldo i historia punktów, opinie o wynikach | Świadczenie usługi: przeprowadzanie badań i pokazywanie wyników | Art. 6 ust. 1 lit. b |
Źródło wejścia (np. parametr ref w linku, który przyprowadził Cię na stronę) |
Wiedza, które kanały przyprowadzają użytkowników | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes |
| Adres IP, przeglądarka, czas i adres żądania (dzienniki serwera) | Bezpieczeństwo, limity prób logowania i rejestracji, wykrywanie nadużyć, diagnostyka błędów | Art. 6 ust. 1 lit. f |
| Dane o odwiedzinach strony wejściowej zbierane przez Google Analytics (pliki cookie) | Statystyki odwiedzin | Art. 6 ust. 1 lit. a — Twoja zgoda, którą możesz w każdej chwili wycofać |
| Treść wiadomości, które do nas wysyłasz | Odpowiedź i kontakt | Art. 6 ust. 1 lit. f |
Podanie danych przy rejestracji jest dobrowolne, ale bez nich nie założysz konta.
Badane strony. Zrzuty ekranu i treść badanych stron zapisujemy tak, jak wyglądały w chwili badania. Badaj tylko strony, do których masz prawo. Jeśli badana strona pokazuje dane osobowe (np. po zalogowaniu), to Ty decydujesz o ich wprowadzeniu do badania — nie badaj takich stron bez podstawy prawnej.
3. Modele językowe
Część analizy wykonują modele językowe w usłudze Google Cloud Vertex AI, wywoływane w regionie Unii Europejskiej. Przekazujemy im to, co jest potrzebne do badania: zrzuty i treść badanej strony, cel badania i opis profilu symulowanego użytkownika. Twoich danych konta (imienia, adresu e-mail) modelom nie przekazujemy. Zgodnie z warunkami Google Cloud dane te nie służą do trenowania modeli.
Wyniki badań powstają automatycznie, ale nie podejmujemy na ich podstawie decyzji wobec Ciebie — opisują badaną stronę, nie użytkownika.
4. Komu powierzamy dane
- Google Cloud (Google Cloud Poland sp. z o.o. / Google Ireland Ltd.) — serwery, baza danych, przechowywanie plików i modele językowe; dane przechowujemy w regionie europe-west1 (Belgia).
- Google Workspace (Google Ireland Ltd.) — poczta pod adresem contact@seerena.com.
- Resend (Resend, Inc., USA) — wysyłka wiadomości systemowych: potwierdzenie adresu, reset hasła. Otrzymuje adres e-mail, imię i treść wiadomości.
- Google Analytics (Google Ireland Ltd.) — statystyki odwiedzin, tylko po wyrażeniu zgody.
- Logowanie przez Google — jeśli je wybierzesz, Google przekazuje nam imię, nazwisko i adres e-mail.
Dane nie są sprzedawane ani udostępniane w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Resend oraz Google mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Jak długo przechowujemy dane
- Dane konta, badania i wyniki — do usunięcia konta. Pojedyncze badania i serwisy możesz usuwać w panelu.
- Dzienniki serwera — 30 dni.
- Dane Google Analytics — 14 miesięcy.
- Korespondencja — do zakończenia sprawy, a dłużej tylko gdy wymaga tego prawo albo obrona przed roszczeniami.
7. Pliki cookie i pamięć przeglądarki
| Nazwa | Do czego | Jak długo | Rodzaj |
|---|---|---|---|
ux_session | Utrzymanie zalogowania | 90 dni | niezbędne |
pamięć przeglądarki (uxray-lang, uxray-zgoda, uxray-zrodlo,
ustawienia widoku) | Wybrany język, Twoja decyzja w sprawie statystyk, źródło wejścia, układ panelu | do wyczyszczenia przez Ciebie | niezbędne |
_ga, _ga_* | Statystyki odwiedzin (Google Analytics) | do 2 lat | tylko za zgodą |
Google Analytics włącza się dopiero po kliknięciu „Zgadzam się”. Zgodę możesz wycofać w każdej chwili:
8. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z tych praw albo usunąć konto, napisz na contact@seerena.com z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, a dostęp do danych mają tylko osoby, które go potrzebują do prowadzenia serwisu.
10. Zmiany polityki
Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.