Polityka prywatności

• Dane konta - adres e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót; przy logowaniu przez Google hasła nie ma) oraz - jeśli je podasz - imię, nazwę firmy i numer telefonu.
• Zgody - akceptacja regulaminu, zgoda na wiadomości marketingowe (nieobowiązkowa) i decyzja w sprawie cookies, każda z datą i adresem IP, z którego ją wyrażono.
• Dane do faktury i płatności - nazwa firmy, NIP i adres, jeśli je podasz, oraz informacja o zamówieniu, planie, kwocie i opłaceniu, numery wystawionych faktur i identyfikatory transakcji nadane przez operatora płatności. Numeru karty nie widzimy i nie przechowujemy - płatność odbywa się na stronie operatora płatności.
• Darmowy audyt - adres strony, numer telefonu lub adres e-mail podany w formularzu oraz adres IP (do ochrony przed nadużyciami).
• Dane z rezerwacji rozmowy - jeśli zarezerwujesz bezpłatną konsultację telefoniczną: numer telefonu, wybrany termin, adres strony, której dotyczy audyt, a także adres e-mail, jeśli zostawiłeś go wcześniej w audycie. Numer służy wyłącznie do tej jednej rozmowy.
• Dane witryny - adres strony, treści publicznie dostępne na stronie, wyniki audytu SEO/GEO/AEO, pozycje w wyszukiwarce i publiczne informacje o firmie (np. wizytówka Google, opinie, rejestry firm). Jeśli połączysz stronę z Serwisem (np. wtyczką WordPress), widzimy też strony, wpisy i ustawienia SEO potrzebne do pracy, a dane dostępowe do strony przechowujemy w postaci zaszyfrowanej.
• Dane z Google - przy logowaniu przez Google oraz, jeśli świadomie je połączysz, z Google Search Console (patrz pkt 3).
• Rozmowy z asystentem i zgłoszenia - treść wiadomości, które wysyłasz do asystenta w panelu i do pomocy.
• Dane techniczne - adres IP, rodzaj przeglądarki i historia logowań, potrzebne do działania i bezpieczeństwa Serwisu.

Serwis korzysta z danych Google na trzy sposoby. Tylko dwa pierwsze wymagają Twojej zgody w ekranie Google.

3.1. Logowanie przez Google (zakresy: openid, email, profile)

• Jakie dane: adres e-mail konta Google, informacja, czy adres jest potwierdzony, oraz imię lub nazwa wyświetlana. Nie pobieramy zdjęcia profilowego, kontaktów, poczty, dysku ani niczego poza tą tożsamością.
• Po co: wyłącznie do założenia konta w Serwisie lub zalogowania Cię na istniejące konto z tym samym adresem e-mail.
• Gdzie przechowujemy: adres e-mail i imię zapisujemy w bazie danych konta (jak przy rejestracji adresem e-mail). Tokenów Google z samego logowania nie zapisujemy - logowanie odbywa się bez dostępu offline i bez odświeżania.

3.2. Google Search Console - dostęp tylko do odczytu (zakres: webmasters.readonly)

Dotyczy wyłącznie sytuacji, gdy sam klikniesz „Połącz konto Google" przy swojej stronie. To połączenie jest dobrowolne - Serwis działa też bez niego.

• Zakres: https://www.googleapis.com/auth/webmasters.readonly - Google oznacza go jako „wyświetlanie danych Search Console dla zweryfikowanych witryn". Nie możemy dzięki niemu niczego zmieniać, dodawać ani usuwać w Twoim koncie Search Console i nie mamy dostępu do innych usług Twojego konta Google.
• Jakie dane pobieramy: listę Twoich witryn w Search Console (żeby dopasować tę właściwą), a dla niej: liczbę kliknięć i wyświetleń, współczynnik CTR, średnią pozycję, frazy, z których ludzie trafiają na stronę, adresy podstron i ich wyniki oraz dzienną serię tych liczb z ostatnich około 12 miesięcy.
• Po co (funkcje widoczne dla Ciebie): pokazujemy prawdziwy ruch z Google i jego zmiany w czasie, wskazujemy frazy i podstrony, które warto poprawić, dobieramy frazy i zakres prac do tego, jak Google faktycznie pokazuje Twoją stronę, oraz zestawiamy to w podsumowaniach i raportach dla Ciebie. Nie używamy tych danych do żadnego innego celu.
• Gdzie przechowujemy: w bazie danych Serwisu na serwerze w Unii Europejskiej (patrz pkt 8). Token odświeżania, który pozwala odczytywać dane bez ponownego logowania, jest zapisany w postaci zaszyfrowanej (AES-256-GCM, klucz szyfrujący leży poza bazą danych, w konfiguracji serwera). Pobrane dane przechowujemy jako jedną aktualną kopię roboczą Twojej witryny (z dzienną serią z około 12 miesięcy), którą odświeżamy przy kolejnych odczytach - starsza wersja jest nadpisywana. Liczby z Search Console oraz wynikające z nich pozycje fraz i stron trafiają też do historii wskaźników (wykresy trendu) i do wygenerowanych dla Ciebie podsumowań i raportów.
• Kto ma dostęp: Ty (przez swoje konto), nasze systemy działające w Twoim imieniu oraz podmioty przetwarzające opisane w pkt 7. Osoby z naszego zespołu mogą zobaczyć te dane w panelu obsługi wyłącznie wtedy, gdy jest to potrzebne do świadczenia usługi, pomocy w Twojej sprawie lub zapewnienia bezpieczeństwa Serwisu - nie czytamy ich w żadnym innym celu.
• Sztuczna inteligencja: zestawienia z Search Console (np. łączna liczba kliknięć, najczęstsze frazy, pozycje) mogą być przekazywane w treści polecenia do modeli Claude (Anthropic) - gdy asystent w panelu odpowiada na Twoje pytanie, gdy tworzymy dla Ciebie podsumowanie albo strategię. Dzieje się to wyłącznie po to, by wykonać funkcję, o którą prosisz, i tylko w zakresie potrzebnym do tego zadania. Zgodnie z warunkami komercyjnymi Anthropic dane przekazywane przez API nie służą do trenowania modeli. My sami nie trenujemy żadnych modeli na danych z Google i nie przekazujemy ich nikomu w celu trenowania ani ulepszania uogólnionych modeli AI. Modele Gemini (Google) nie dostają danych z Search Console - służą do tworzenia grafik.
• Czego nie robimy: nie sprzedajemy tych danych, nie używamy ich do reklam (ani naszych, ani cudzych), nie budujemy na ich podstawie profili marketingowych i nie udostępniamy ich innym klientom - dane jednej witryny nie wpływają na wyniki pokazywane innym.
• Jak cofnąć dostęp: w każdej chwili możesz to zrobić samodzielnie na myaccount.google.com/permissions (wybierz KlikAIO i „Usuń dostęp") - od tej chwili nasz token przestaje działać. Możesz też napisać na kontakt@klikonmedia.pl - usuniemy zapisany token i dane z Search Console w ciągu 7 dni.
• Co dzieje się z danymi po rozłączeniu i po usunięciu konta: po rozłączeniu usuwamy zapisany token dostępu i kopię roboczą danych z Search Console. Zapisane wcześniej w historii wskaźniki, podsumowania i raporty (liczby kliknięć, pozycje) usuniemy na Twoją prośbę w ciągu 7 dni - napisz na kontakt@klikonmedia.pl. Po usunięciu konta (pkt 9) usuwamy token i kopię roboczą wraz z kontem. Kopie zapasowe bazy danych są przechowywane do 14 dni i po tym czasie znikają.

3.3. Konto serwisowe KlikAIO (nie jest to dostęp do Twojego konta Google)

Jeśli nie masz Search Console, możemy założyć je za Ciebie. Wtedy właściwość dla Twojej strony powstaje na naszym własnym koncie serwisowym, a własność strony potwierdzamy znacznikiem w jej kodzie (dodawanym przez wtyczkę KlikAIO). Nie logujesz się wtedy do Google i nie udzielasz nam żadnego dostępu do swojego konta Google - odczytujemy dane Twojej strony z naszej właściwości. Te dane traktujemy tak samo jak opisane w pkt 3.2 (te same cele, te same ograniczenia). Na Twoją prośbę możemy dodać Twoje konto Google jako właściciela tej właściwości albo usunąć ją z naszego konta serwisowego.

3.4. Inne usługi Google, z których korzystamy

Do analizy używamy także narzędzi Google, które nie pobierają danych z Twojego konta Google: Keyword Planner (popularność fraz, z naszego własnego konta), PageSpeed (szybkość publicznej strony) i modele Gemini (grafiki). Dostają one publiczne informacje, takie jak adres strony czy fraza.

W szczególności danych z Google (w tym Google Search Console):

• używamy wyłącznie do dostarczenia i ulepszenia funkcji Serwisu widocznych dla Ciebie;
• nie sprzedajemy i nie przekazujemy ich stronom trzecim w celach reklamowych ani do budowy profili marketingowych;
• nie wykorzystujemy do trenowania uogólnionych modeli sztucznej inteligencji ani nie przekazujemy ich do narzędzi AI w tym celu;
• przekazujemy dostawcom (pkt 7) tylko w zakresie niezbędnym do wykonania funkcji, o którą prosisz, albo gdy wymaga tego prawo lub bezpieczeństwo;
• nie udostępniamy ludziom do odczytu, chyba że wyrazisz na to zgodę (np. prosząc o pomoc), jest to konieczne dla bezpieczeństwa lub wymaga tego prawo, albo dane są zbiorcze i służą wewnętrznym operacjom Serwisu;
• chronimy w trakcie przesyłania (połączenie szyfrowane) i w przechowywaniu (tokeny zaszyfrowane).

• świadczenie usługi i obsługa konta, darmowego audytu, płatności i zgłoszeń - art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem);
• umówienie i przeprowadzenie bezpłatnej rozmowy konsultacyjnej pod podany numer telefonu - art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez zarezerwowanie terminu i podanie numeru) oraz lit. b (działania na Twoje żądanie przed zawarciem umowy);
• połączenie konta Google (Search Console), wiadomości marketingowe i cookies inne niż niezbędne - art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz wycofać w każdej chwili, np. rozłączając konto Google; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania);
• wystawianie faktur i przechowywanie dokumentów księgowych - art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości);
• bezpieczeństwo Serwisu, ochrona przed nadużyciami, kontakt w sprawie zamówionego audytu, dochodzenie roszczeń i obrona przed nimi - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i zakupu abonamentu. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Treści i rekomendacje przygotowane przy użyciu AI służą pracy nad Twoją stroną i nie oceniają Ciebie jako osoby.

Nie sprzedajemy Twoich danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, wyłącznie w zakresie niezbędnym do działania Serwisu:

• OVH - hosting: serwer, na którym działa Serwis i jego baza danych (wszystkie dane konta i dane z Google, o ile je połączysz);
• Stripe - operator płatności: adres e-mail, kwota, plan i dane karty, które wpisujesz na stronie płatności Stripe. Stripe jest odrębnym administratorem danych płatniczych w zakresie obowiązków wynikających z przepisów o płatnościach;
• Fakturownia - wystawianie i wysyłka faktur: dane nabywcy (nazwa, adres, NIP, e-mail), pozycje i kwoty;
• Anthropic (modele Claude) - analiza strony, pisanie tekstów, rozmowy z asystentem, podsumowania. Dostaje treści Twojej witryny, dane potrzebne do zadania, treść Twoich pytań do asystenta i - jeśli połączysz Search Console - zestawienia z Search Console opisane w pkt 3.2;
• Google - modele Gemini (grafiki: opisy bez danych konta i bez danych z Search Console), Search Console (pkt 3), Keyword Planner i PageSpeed (publiczne dane: adres strony, frazy);
• DataForSEO, SE Ranking i Bright Data - wyniki wyszukiwania, pozycje i popularność fraz. Dostają adres strony i frazy, a nie dane konta;
• LH.pl - poczta e-mail: adres odbiorcy i treść wysyłanych do Ciebie wiadomości (potwierdzenia, faktury, powiadomienia);
• publiczne rejestry (Ministerstwo Finansów - biała lista VAT, KRS) - sprawdzanie NIP-u podanego przez Ciebie do faktury; usługi tworzące zrzuty publicznej strony - adres strony;
• narzędzia statystyczne i reklamowe wymienione w pkt 11 - tylko za Twoją zgodą;
• organy państwa, jeśli prawo nas do tego obliguje, oraz doradcy (księgowość, prawnicy) związani tajemnicą.

• Konto i dane witryny - przez czas korzystania z Serwisu. Konto możesz usunąć w Ustawieniach (zakładka Prywatność) - usuwamy je po 14 dniach od zgłoszenia (to czas na zmianę decyzji, do tego dnia możesz je wycofać). Wraz z kontem usuwamy dane konta, zgody oraz zapisane połączenie z Google i kopię roboczą danych z Search Console. Dane o witrynie (historia pomiarów pozycji, wskaźników, treści, raporty) odłączamy od konta i wyłączamy dla niej pracę; skasujemy je w całości, jeśli napiszesz o to na kontakt@klikonmedia.pl.
• Numer telefonu z rezerwacji rozmowy - 90 dni od dnia rozmowy, potem go usuwamy (zostaje sam termin i status, bez numeru). Jeśli zostaniesz klientem, numer traktujemy jak dane konta.
• Dokumenty księgowe (faktury i dane na nich) - 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, także po usunięciu konta (art. 6 ust. 1 lit. c RODO).
• Dane z Google Search Console - do rozłączenia konta Google, usunięcia konta albo Twojej prośby o usunięcie (patrz pkt 3.2). Nie dłużej niż to potrzebne do świadczenia usługi.
• Darmowy audyt i zgłoszenia - do czasu załatwienia sprawy lub wycofania zgody, a w razie sporu - do przedawnienia roszczeń.
• Dowody zgód (data, adres IP, wersja) - tak długo, jak są potrzebne do wykazania zgodności z prawem, nie dłużej niż do przedawnienia roszczeń.
• Kopie zapasowe bazy - do 14 dni.

Połączenie z Google możesz rozłączyć w każdej chwili - patrz pkt 3.2 (także na myaccount.google.com/permissions). Na żądanie usuwamy Twoje dane z Serwisu, z wyjątkiem tych, które musimy zachować z mocy prawa.

Cookies to małe pliki zapisywane przez przeglądarkę. Dzielimy je na trzy rodzaje:

• Niezbędne - działają zawsze, bo bez nich Serwis nie działa: utrzymanie zalogowania (klikon_session), zapamiętanie Twojej decyzji o cookies (klikaio_zgoda, do 12 miesięcy) i identyfikator, pod którym zapisujemy tę decyzję jako dowód zgody (klikaio_gosc, do 24 miesięcy).
• Statystyczne - tylko za Twoją zgodą. Pokazują nam, co na stronie działa. Obecnie nie używamy żadnych.
• Reklamowe - tylko za Twoją zgodą. Pozwalają sprawdzić, czy reklama doprowadziła do wizyty lub zakupu. Obecnie nie używamy żadnych.

Dopóki nie wyrazisz zgody, narzędzia Google dostają sygnał odmowy i nie zapisują cookies, a pozostałe narzędzia w ogóle się nie ładują. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla cookies niezbędnych - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dostawcy narzędzi spoza EOG (np. Google, Meta, Microsoft) mogą przetwarzać dane w USA na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.

Zgodę możesz w każdej chwili zmienić lub wycofać. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz też usunąć cookies w ustawieniach przeglądarki.