§ 1Administrator danych
Administratorem danych osobowych zbieranych w Serwisie querora.com i w Panelu jest Michał Fox, prowadzący działalność pod marką Querora, w Krakowie (dalej: "Querora", "my").
We wszystkich sprawach dotyczących danych osobowych napisz na adres hello@querora.com. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka opisuje dane, które przetwarzamy jako administrator. Dane, do których mamy dostęp w kontach i na stronie Klienta, przetwarzamy w imieniu Klienta na podstawie Umowy powierzenia.
§ 2Formularz kontaktowy
Formularz zbiera imię, adres e-mail, adres strony, kraj, opcjonalnie wybrany Pakiet, język strony i czas wysłania.
Dane z formularza przetwarzamy, żeby odpowiedzieć na zapytanie i przygotować propozycję, czyli w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Przechowujemy je do 12 miesięcy od ostatniego kontaktu, a jeżeli zawrzemy Umowę, na zasadach z pkt 3.
Żeby chronić formularz przed nadużyciami, serwer zapamiętuje w pamięci operacyjnej adres IP i godziny wysłanych zgłoszeń i ogranicza ich liczbę w ciągu 10 minut. Tych danych nie zapisujemy na dysku ani w treści zgłoszenia (art. 6 ust. 1 lit. f RODO).
§ 3Panel i Umowa
W Panelu przetwarzamy:
- dane konta: imię i nazwisko, adres e-mail, skrót hasła (samego hasła nie przechowujemy), rolę i datę dodania Użytkownika;
- dane firmy: nazwę, dane do faktury, w tym adres, NIP lub inny numer podatkowy i adres e-mail do faktur;
- dane Strony Klienta: domenę, kraj, obszar działania, języki, Frazy, Pytania i Konkurentów;
- Zgłoszenia: temat, treść, pilność, załączniki i historię wiadomości;
- ustawienia powiadomień e-mail i w przeglądarce;
- dane połączeń z Google Search Console, Bing Webmaster Tools i Google Analytics 4 potrzebne do odczytu danych;
- faktury, płatności, zmiany Pakietu, pauzy i wypowiedzenia;
- datę akceptacji Regulaminu, jego wersję i żądanie rozpoczęcia prac przed upływem terminu na odstąpienie.
Podstawą jest wykonanie Umowy (art. 6 ust. 1 lit. b RODO), a wobec Użytkowników działających w imieniu Klienta nasz prawnie uzasadniony interes w obsłudze konta Klienta (art. 6 ust. 1 lit. f RODO). Faktury i dane rozliczeń przetwarzamy, żeby wypełnić obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
Sesję Użytkownika utrzymuje plik cookie ważny 12 godzin. Link do zmiany hasła działa 30 minut i wygasa po użyciu.
§ 4Powiadomienia w przeglądarce
Powiadomienia push włącza Użytkownik w Panelu, w zakładce Ustawienia, Powiadomienia, po zgodzie przeglądarki. Wtedy zapisujemy subskrypcję przeglądarki: adres usługi push, klucze szyfrujące, język, wybrane rodzaje powiadomień, identyfikator Użytkownika i daty zapisu.
Powiadomienie doręcza usługa push producenta przeglądarki: Google (Chrome i inne przeglądarki oparte na Chromium), Mozilla (Firefox), Apple (Safari) albo Microsoft (Edge). Usługa otrzymuje zaszyfrowaną treść powiadomienia, na przykład informację o odpowiedzi w Zgłoszeniu, nowym Raporcie albo fakturze.
Podstawą jest zgoda Użytkownika wyrażona włączeniem powiadomień (art. 6 ust. 1 lit. a RODO). Można ją wycofać w każdej chwili, wyłączając powiadomienia w Panelu albo w ustawieniach przeglądarki. Subskrypcję usuwamy po wyłączeniu powiadomień, a także wtedy, gdy usługa push zgłosi, że subskrypcja wygasła.
§ 5Logi serwera
Serwer zapisuje techniczne logi żądań: adres IP, datę i godzinę, adres strony, kod odpowiedzi i typ przeglądarki. Potrzebujemy ich do działania i ochrony Serwisu i Panelu (art. 6 ust. 1 lit. f RODO).
Logi przechowujemy nie dłużej niż 30 dni, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
§ 6Pliki cookies i pamięć przeglądarki
Serwis i Panel zapisują w przeglądarce tylko to, czego potrzebują do działania: sesję Panelu, język, motyw i stan paska bocznego. Nie używamy analityki, reklam ani skryptów śledzących i nie ładujemy zasobów z serwerów zewnętrznych, także fontów.
Pełną listę opisuje Polityka cookies.
§ 7Jak długo przechowujemy dane
Dane konta, firmy, Strony Klienta, Pomiarów i Zgłoszeń przechowujemy przez czas trwania Umowy i 30 dni po jej zakończeniu, kiedy Panel działa w trybie tylko do odczytu. Usuwamy je w ciągu kolejnych 30 dni.
Faktury i dokumenty rozliczeniowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń przechowujemy do upływu okresu przedawnienia tych roszczeń.
Dane z formularza, subskrypcje push i logi przechowujemy przez okresy podane w pkt 2, 4 i 5.
§ 8Komu przekazujemy dane
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
Dane mogą otrzymać wyłącznie następujące kategorie odbiorców:
- dostawca serwerów w Polsce, na których działają Serwis, Panel i poczta e-mail Querora;
- usługi push producentów przeglądarek (Google, Mozilla, Apple, Microsoft), tylko gdy Użytkownik włączy powiadomienia;
- operator płatności, jeżeli Klient wybierze płatność kartą, gdy ta metoda będzie dostępna w Panelu; jego nazwę podamy w tej polityce przed uruchomieniem płatności;
- organy publiczne, gdy wymagają tego przepisy prawa.
Pocztę e-mail obsługuje nasz własny serwer, bez zewnętrznej usługi pocztowej.
Po połączeniu Google Search Console, Bing Webmaster Tools albo Google Analytics 4 logowanie i zgodę obsługują Google i Microsoft na swoich zasadach. Odczytujemy z tych usług dane o stronie, a nie przekazujemy im danych z Panelu.
Do Silników AI wysyłamy wyłącznie Pytania z listy Pomiaru, bez danych osobowych.
§ 9Przekazywanie danych poza EOG
Serwis, Panel i ich dane są przechowywane w Polsce.
Usługi push przeglądarek mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych, zależnie od dostawcy.
§ 10Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Żeby skorzystać z praw, napisz na adres hello@querora.com. Odpowiadamy w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz, na przykład do Information Commissioner's Office (ICO) w Wielkiej Brytanii.
Wobec osób w Wielkiej Brytanii odwołania do RODO obejmują także UK GDPR.
§ 11Czy musisz podać dane
§ 12Bezpieczeństwo
Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia, hasła zapisane jako skrót, dostęp do danych tylko dla osób, które go potrzebują, i pliki cookie sesji niedostępne dla skryptów strony.
O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.