Polityka prywatności

1. Czym jest ta aplikacja

ABCSEO LeadFinder to prywatne, wewnętrzne narzędzie prospectingowe administratora, dostępne wyłącznie po zalogowaniu; strona główna, cennik i strona „Jak to działa” są publiczne informacyjnie, ale faktyczna praca z leadami wymaga konta. Aplikacja działa obecnie w wersji beta. Służy do wyszukiwania firm w otwartych źródłach danych, analizy ich stron internetowych, weryfikacji ich tożsamości i oceny potencjału współpracy, a następnie — po ręcznej decyzji użytkownika — do przygotowania wiadomości ofertowej.

2. Jakie dane przetwarza aplikacja

a) Dane konta użytkownika

Adres e-mail i hasło (przechowywane w formie zahaszowanej przez dostawcę usługi logowania — nigdy w postaci jawnej) potrzebne do założenia konta i zalogowania się do panelu.

b) Dane sesji i logowania

Token/plik cookie sesji, który utrzymuje zalogowanie między odwiedzinami, oraz podstawowe logi logowań generowane automatycznie przez infrastrukturę techniczną (patrz pkt 4).

c) Dane techniczne / logi

Standardowe logi serwera (m.in. adres IP, znacznik czasu żądania, adres URL) generowane automatycznie przez infrastrukturę hostingową, wykorzystywane wyłącznie do zapewnienia działania i bezpieczeństwa aplikacji.

d) Dane leadów pochodzące ze źródeł publicznych

Główna kategoria danych przetwarzanych przez aplikację to dane firm wyszukiwanych jako potencjalni klienci: nazwa firmy, branża, adres, telefon, e-mail, adres strony WWW, linki do social mediów oraz wyniki automatycznej analizy technicznej strony (np. czy ma HTTPS, czy jest zoptymalizowana). Dane te pochodzą wyłącznie z ogólnodostępnych źródeł: mapy OpenStreetMap, publicznej treści strony internetowej samej firmy oraz ręcznie sprawdzanej, publicznej wizytówki Google Maps. Aplikacja nie kupuje ani nie pozyskuje danych od brokerów danych ani z zamkniętych baz.

Ponieważ wiele znalezionych firm to jednoosobowe działalności gospodarcze, dane takie jak imię i nazwisko właściciela, jego firmowy adres e-mail czy telefon mogą stanowić dane osobowe tej konkretnej osoby fizycznej prowadzącej działalność — traktujemy je z taką samą starannością jak inne dane osobowe.

e) Dane o planie i wykorzystaniu limitów

Do konta przypisany jest aktualny plan (FREE/STARTER/PRO/AGENCY) oraz licznik zdarzeń — ile nowych leadów i draftów wiadomości zostało wykorzystanych w bieżącym miesiącu — potrzebny do egzekwowania limitów opisanych na stronie Cennik. Administrator aplikacji może w panelu administracyjnym zobaczyć zbiorczo e-mail, plan, sposób logowania, liczbę leadów/draftów/wyszukiwań, datę założenia konta i ostatniej aktywności każdego użytkownika — w celu zarządzania planami i utrzymania aplikacji — nie ma dostępu do treści cudzych leadów. Każda ręczna zmiana planu przez administratora jest zapisywana w dzienniku audytowym (data, poprzedni i nowy plan, który administrator dokonał zmiany).

f) Dane płatnicze i rozliczeniowe

Przy zakupie płatnego planu Stripe zbiera dane niezbędne do płatności i wystawienia faktury: imię i nazwisko lub nazwę firmy, adres rozliczeniowy, NIP (opcjonalnie) oraz dane karty. Dane karty trafiają wyłącznie do Stripe — administrator ich nie widzi ani nie przechowuje. W aplikacji zapisujemy tylko identyfikatory klienta i subskrypcji Stripe, status i datę odnowienia subskrypcji oraz wybrany plan.

g) Zapis do newslettera (dobrowolny)

Jeśli przy rejestracji zaznaczysz pole „Zapisz mnie na newsletter”, po potwierdzeniu konta Twój adres e-mail trafi do listy mailingowej ABCSEO w MailerLite (grupa „LeadFinder”). Wysyłamy tam od czasu do czasu kody rabatowe i informacje o nowościach. Zgodę (art. 6 ust. 1 lit. a RODO) możesz wycofać w każdej chwili, klikając link rezygnacji w wiadomości lub pisząc na adres administratora. Brak zgody nie wpływa na możliwość korzystania z aplikacji.

h) Statystyki odwiedzin stron aplikacji

Zapisujemy odsłony poszczególnych stron (adres strony, znacznik czasu, a dla zalogowanych — identyfikator konta) wyłącznie po to, by wiedzieć, które strony są najczęściej odwiedzane. Nie zapisujemy przy tym adresu IP ani żadnego identyfikatora anonimowego odwiedzającego — więcej w Polityce cookies.

3. Cele i podstawy prawne przetwarzania

• Prowadzenie konta i logowanie — niezbędne do wykonania umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności, subskrypcji i wystawianie faktur — niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych administratora w zakresie rachunkowości i podatków (art. 6 ust. 1 lit. c RODO); dane rozliczeniowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe (co do zasady 5 lat od końca roku podatkowego).
• Newsletter z kodami rabatowymi i nowościami — wyłącznie za Twoją dobrowolną zgodą (art. 6 ust. 1 lit. a RODO), do czasu jej wycofania.
• Wyszukiwanie, analiza i weryfikacja leadów oraz przygotowanie wiadomości handlowej — prawnie uzasadniony interes administratora polegający na prowadzeniu działań marketingu bezpośredniego/B2B wobec przedsiębiorców (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i utrzymanie techniczne aplikacji, logi — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Rozpatrywanie reklamacji i kontakt zwrotny — prawnie uzasadniony interes administratora oraz, w razie sporu, ustalenie/obrona roszczeń (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych i podmioty przetwarzające

Dane są przetwarzane przy pomocy poniższych dostawców usług — każdy z nich przetwarza dane wyłącznie w zakresie potrzebnym do świadczenia swojej usługi technicznej na rzecz administratora:

• Supabase — baza danych i usługa logowania (przechowuje konta użytkowników oraz wszystkie dane leadów). Baza danych działa w regionie UE (Frankfurt).
• Stripe Payments Europe, Ltd. (Stripe) — operator płatności kartą i subskrypcji, wystawca panelu klienta i faktur. Stripe przetwarza dane płatnicze jako niezależny administrator (w zakresie obowiązków finansowych i przeciwdziałania nadużyciom) oraz jako podmiot przetwarzający w zakresie obsługi subskrypcji na zlecenie administratora. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych lub certyfikacji w ramach EU–US Data Privacy Framework.
• MailerLite — wysyłka newslettera, wyłącznie dla osób, które wyraziły zgodę przy rejestracji. MailerLite przetwarza adres e-mail na zlecenie administratora.
• Geoapify — dostawca danych mapowych i geokodowania, do którego aplikacja wysyła zapytania (obszar wyszukiwania, kategoria firmy) bez danych osobowych użytkownika.
• Vercel — hosting aplikacji i infrastruktura serwerowa, na której działa panel.
• Anthropic (Claude API) — wyłącznie gdy administrator aktywnie skonfiguruje tę funkcję (obecnie na produkcji nieaktywna — treść draftu powstaje z deterministycznego szablonu, bez udziału AI) i użytkownik ręcznie kliknie przycisk generujący draft dla konkretnego leada: do Anthropic przekazywane są wtedy potwierdzone fakty o danej firmie (nazwa, dane kontaktowe, wykryte problemy strony) w celu wygenerowania treści wiadomości. Ta funkcja nigdy nie działa automatycznie ani masowo.
• OpenStreetMap / Overpass API i Nominatim — publiczne, otwarte źródła danych mapowych, do których aplikacja wysyła zapytania (obszar wyszukiwania, kategoria firmy), aby znaleźć firmy — bez przesyłania jakichkolwiek danych osobowych użytkownika aplikacji.
• Strony internetowe znalezionych firm — aplikacja pobiera publicznie dostępną treść strony danej firmy, aby ją przeanalizować (np. wykryć brak HTTPS). Jest to zwykłe pobranie publicznej strony, takie samo jak w przeglądarce internetowej.

Dane nie są sprzedawane ani udostępniane w celach marketingowych osobom trzecim. Administrator nie korzysta z narzędzi reklamowych ani analitycznych stron trzecich (patrz Polityka cookies).

5. Przekazywanie danych poza EOG

Baza danych (Supabase) działa w regionie Unii Europejskiej. Infrastruktura hostingowa (Vercel) działa w oparciu o globalną sieć dostawcy, co może wiązać się z przetwarzaniem danych technicznych poza EOG w ramach standardowych mechanizmów zabezpieczających stosowanych przez tego dostawcę. Jeżeli aktywna jest funkcja draftów AI, dane przekazywane do Anthropic PBC (spółka z siedzibą w USA) mogą być przetwarzane poza EOG — dostawca ten zobowiązany jest do stosowania odpowiednich zabezpieczeń prawnych przewidzianych przez RODO dla takich transferów (np. standardowe klauzule umowne).

6. Okres przechowywania danych

• Dane konta użytkownika — do czasu usunięcia konta lub zaprzestania korzystania z aplikacji.
• Dane leadów — przez czas potrzebny do prowadzenia działań prospectingowych; leady oznaczone jako odrzucone lub nieaktualne mogą zostać usunięte w ramach porządkowania bazy przez administratora.
• Logi techniczne/bezpieczeństwa — przez okres wynikający ze standardowej retencji logów u dostawców infrastruktury (Vercel, Supabase), zwykle nie dłużej niż kilkadziesiąt dni.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarza aplikacja, przysługuje prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych (w zakresie, w jakim ma to zastosowanie),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym wobec wykorzystania danych firmy w celach prospectingowych.

Aby skorzystać z tych praw, wystarczy napisać na adres wpozycjonowanie@gmail.com. Dotyczy to również przedsiębiorców, których dane firmowe zostały znalezione i zapisane w aplikacji jako lead — na żądanie dane takiej osoby zostaną usunięte lub sprostowane.

8. Prawo do skargi

Każda osoba ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Bezpieczeństwo danych

Dostęp do aplikacji wymaga zalogowania. Dane w bazie danych są odizolowane na poziomie konta użytkownika (każdy użytkownik ma dostęp wyłącznie do własnych danych). Hasła nigdy nie są przechowywane w postaci jawnej. Komunikacja z aplikacją odbywa się przez szyfrowane połączenie HTTPS.

10. Kontakt w sprawach ochrony danych

Administrator nie powołał inspektora ochrony danych (nie jest to wymagane przy tej skali i charakterze przetwarzania). We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt na wpozycjonowanie@gmail.com lub telefonicznie: +48 780 420 420.