Polityka prywatności

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kaminski.link – Konrad Kamiński, z siedzibą przy ul. P.O.W. 17/404, 97-200 Tomaszów Mazowiecki, NIP: 7732503951 (dalej: „Administrator”).

Kontakt z Administratorem: kontakt@semsters.pl

Powyższe dotyczy danych, których administratorem jest Semsters (dane konta, dane rozliczeniowe, dane o korzystaniu z Serwisu). Odrębnie: dane, które jako Użytkownik wprowadzasz do Serwisu o swoich klientach (dane projektów, dane z Google Search Console i Analytics klienta, statystyki Meta, udostępnienia przez portal klienta), pozostają pod Twoją kontrolą jako administratora, a Semsters przetwarza je wyłącznie w Twoim imieniu jako podmiot przetwarzający, na zasadach określonych w Regulaminie.

Administrator nie powołał inspektora ochrony danych. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@semsters.pl.

II. Jakie dane zbieramy

W ramach korzystania z Serwisu przetwarzamy następujące dane:

• Dane newslettera: adres e-mail podany przy zapisie do newslettera „Cotygodniowe podsumowanie SEO”.
• Dane rejestracyjne: imię, adres e-mail, hasło (w formie zaszyfrowanej).
• Dane z logowania OAuth: imię, adres e-mail, zdjęcie profilowe (pobierane z Google lub GitHub za Twoją zgodą).
• Dane rozliczeniowe: nazwa firmy, NIP, adres (podawane dobrowolnie w celu wystawienia faktury).
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera.
• Dane projektowe: domeny, słowa kluczowe, konfiguracja projektów SEO wprowadzona przez Użytkownika.
• Dane integracji Social Media: tokeny dostępu OAuth do kont Facebook i Instagram, informacje o opublikowanych postach oraz metryki zaangażowania (liczba polubień, komentarzy, zasięg), pozyskiwane wyłącznie po udzieleniu zgody przez Użytkownika.
• Dane stron internetowych: adresy URL, struktura sitemaps oraz treści publicznie dostępnych stron WordPress podanych przez Użytkownika, pobierane w celu monitorowania zmian i analizy SEO.

III. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Realizacja umowy (świadczenie usług Serwisu)	Art. 6 ust. 1 lit. b
Rozliczenia i wystawianie faktur	Art. 6 ust. 1 lit. c (obowiązek prawny)
Obsługa reklamacji i zapytań	Art. 6 ust. 1 lit. b i f
Zapewnienie bezpieczeństwa Serwisu	Art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Analityka i ulepszanie usług	Art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Marketing bezpośredni	Art. 6 ust. 1 lit. a (zgoda)
Wysyłka newslettera „Cotygodniowe podsumowanie SEO”	Art. 6 ust. 1 lit. a (zgoda wyrażona przy zapisie)
Generowanie raportów SEO i dziennego podsumowania (daily digest)	Art. 6 ust. 1 lit. b (realizacja umowy)
Synchronizacja Social Media (automatycznie co 6h)	Art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. a (zgoda na integrację)
Monitorowanie zmian na stronach WWW (automatyczny crawl)	Art. 6 ust. 1 lit. b (realizacja umowy)
Udostępnianie danych projektu przez portal klienta (magic links)	Art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. f (prawnie uzasadniony interes)

IV. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Krajowy Integrator Płatności S.A. (Tpay) – w celu obsługi płatności online.
• InsERT S.A. (Subiekt123) – w celu wystawiania faktur i rachunków za subskrypcję. Przekazujemy dane rozliczeniowe (nazwa firmy, NIP, adres) niezbędne do wystawienia dokumentu księgowego.
• Google Ireland Limited – w związku z logowaniem OAuth, usługami Google Search Console, Google Analytics oraz Google reCAPTCHA.
• GitHub, Inc. – w związku z logowaniem OAuth.
• Cloudflare, Inc. – w celu dostarczania strony (CDN), ochrony przed atakami DDoS oraz terminacji TLS dla domeny semsters.pl.
• Meta Platforms, Inc. (Facebook, Instagram) – w związku z integracją Social Media. Jeżeli Użytkownik połączy konto Facebook lub Instagram z Serwisem, przekazujemy i pobieramy tokeny OAuth oraz dane o postach i metrykach zaangażowania za pośrednictwem Meta Graph API. Integracja wymaga wyraźnej zgody Użytkownika i może zostać w każdej chwili odwołana z poziomu ustawień projektu.
• DataForSEO LLC – w celu monitoringu pozycji słów kluczowych, analizy widoczności oraz backlinków projektów. Przekazujemy adresy URL, domeny oraz słowa kluczowe projektów Użytkownika do API DataForSEO.
• Dostawca hostingu – w celu przechowywania danych na serwerach (serwery zlokalizowane na terenie Unii Europejskiej).
• Resend, Inc. – w celu wysyłki transakcyjnych wiadomości e-mail (SMTP), np. powiadomień i dziennych podsumowań.

Dane mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług Google, GitHub, Cloudflare, Meta Platforms, DataForSEO i Resend. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz – tam gdzie dostawca przystąpił – w ramach Data Privacy Framework (DPF). Pełna lista subprocesorów wraz z mechanizmami transferu znajduje się na stronie /subprocessors.

V. Okres przechowywania danych

• Dane konta – przez czas korzystania z Serwisu oraz do 90 dni po usunięciu konta.
• Dane rozliczeniowe – przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
• Dane techniczne (logi) – do 12 miesięcy.
• Dane marketingowe – do momentu wycofania zgody.
• Tokeny OAuth Social Media – do momentu odwołania integracji przez Użytkownika lub usunięcia konta.
• Dane aktywności projektu (activity log) – przez czas trwania subskrypcji oraz do 90 dni po jej zakończeniu.

VI. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informację, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania – możesz poprawić nieprawidłowe lub niekompletne dane.
• Prawo do usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia swoich danych.
• Prawo do ograniczenia przetwarzania – możesz żądać tymczasowego wstrzymania przetwarzania.
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

W celu realizacji swoich praw skontaktuj się z nami pod adresem kontakt@semsters.pl.

Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

VII. Pliki cookies

Serwis wykorzystuje pliki cookies w następujących celach:

• Niezbędne – zapewnienie prawidłowego działania Serwisu, utrzymanie sesji logowania oraz ochrona przed botami i nadużyciami (Google reCAPTCHA przy logowaniu). Nie wymagają zgody.
• Analityczne (za zgodą) – zbieranie statystyk korzystania ze strony przez Google Analytics. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Do momentu zgody Google Analytics nie jest ładowane, a jego pliki cookies nie są zapisywane.

Zgodę na cookies analityczne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w dowolnej chwili wycofać lub zmienić, klikając „Ustawienia cookie” w stopce strony, a także zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

VIII. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie transmisji danych (SSL/TLS),
• szyfrowanie haseł (bcrypt),
• ograniczony dostęp do danych osobowych,
• regularne audyty bezpieczeństwa,
• przechowywanie danych na serwerach zlokalizowanych w Unii Europejskiej.

IX. Google reCAPTCHA

W celu ochrony formularzy przed botami korzystamy z usługi Google reCAPTCHA v3 dostarczanej przez Google Ireland Limited. Usługa ta analizuje zachowanie Użytkownika na stronie w celu odróżnienia ludzi od botów. W ramach tej usługi mogą być przetwarzane: adres IP, dane o przeglądarce i urządzeniu, pliki cookies Google.

Więcej informacji: Polityka prywatności Google .

X. Portal klienta i udostępnianie danych projektu

Serwis umożliwia Użytkownikowi generowanie tzw. „magic links” – unikalnych, publicznych adresów URL prowadzących do dashboardu projektu (portal klienta). Za pośrednictwem magic linku osoby trzecie wskazane przez Użytkownika mogą przeglądać dane projektu w trybie tylko do odczytu, w tym pozycje słów kluczowych, dane o backlinkach, statystyki Social Media oraz zmiany na stronie internetowej projektu.

Magic linki są generowane wyłącznie na wyraźne żądanie Użytkownika. Użytkownik ponosi odpowiedzialność za to, komu udostępnia wygenerowane linki. Link może zostać w każdej chwili dezaktywowany z poziomu ustawień projektu.

XI. Zautomatyzowane przetwarzanie danych

W celu realizacji usług Serwisu stosujemy automatyczne procesy działające cyklicznie, które mogą przetwarzać dane Użytkownika bez jego bezpośredniej interakcji:

• Synchronizacja Social Media (co 6 godzin) – automatyczne pobieranie z Meta Graph API aktualnych danych o postach i metrykach zaangażowania dla połączonych kont.
• Monitorowanie zmian na stronie WWW (raz dziennie) – automatyczne odwiedzanie stron internetowych podanych przez Użytkownika w celu wykrycia nowych treści i zmian struktury.
• Dzienny digest e-mail (raz dziennie) – automatyczne generowanie szablonowego podsumowania aktywności projektu z ostatnich 24 godzin i wysyłka na adres e-mail Użytkownika. Wiadomość jest pomijana, jeżeli w danym dniu nie odnotowano żadnych zmian.

Zautomatyzowane przetwarzanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na Użytkownika.

XII. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Użytkownik zostanie powiadomiony drogą elektroniczną. Aktualna wersja Polityki jest zawsze dostępna pod adresem semsters.pl/polityka-prywatnosci.

XIII. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: kontakt@semsters.pl