Polityka Prywatności i RODO

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest spółka Warsaw Trade Sp. z o.o. z siedzibą w Warszawie (03-984), ul. Eugeniusza Kwiatkowskiego 6/12, KRS: 0000583526, NIP: 1132897602.

W sprawach ochrony prywatności i realizacji praw przysługujących na mocy RODO można kontaktować się pod adresem e-mail: kontakt@operseo.com.

2. Jakie dane przetwarzamy i w jakim celu?

Przetwarzamy dane niezbędne do świadczenia usług drogą elektroniczną oraz rozliczeń finansowych:

• Rejestracja i logowanie: adres e-mail, imię i nazwisko, hash hasła albo — przy logowaniu przez Google — adres e-mail i nazwa profilu Google (art. 6 ust. 1 lit. b RODO).
• Płatności i faktury: nazwa firmy, NIP, adres siedziby, historia transakcji w celu wystawienia faktury VAT i wypełnienia obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO).
• Program Partnerski: dane do przelewów bankowych (numer IBAN, SWIFT/BIC, imię i nazwisko) w celu wypłaty należnej prowizji.
• Bezpieczeństwo i analityka: adres IP, logi dostępu, identyfikatory sesji w celu zapobiegania nadużyciom i ochrony infrastruktury (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane wyłącznie zaufanym dostawcom technologicznym działającym na podstawie umów powierzenia przetwarzania danych:

• Webh.pl — serwer i baza danych aplikacji (Polska).
• Cloudflare, Inc. — przechowywanie zaszyfrowanych kopii zapasowych (Cloudflare R2).
• Resend, Inc. — wysyłka wiadomości e-mail dotyczących konta, np. potwierdzenie adresu i reset hasła (USA).
• Google (Google Ireland Ltd, Google LLC) — logowanie przez Google oraz obsługa skrzynki kontakt@operseo.com (Google Workspace).
• OpenAI (OpenAI Ireland Ltd, OpenAI, L.L.C.) — generowanie treści i grafik AI na Twoje żądanie; dane przesyłane przez API nie są domyślnie używane do trenowania modeli.
• Stripe Payments Europe, Ltd. — obsługa płatności kartowych i subskrypcyjnych.
• Fakturownia Sp. z o.o. — wystawianie faktur elektronicznych.

4. Logowanie przez Google (Google API Disclosure)

OperSEO korzysta z Google OAuth 2.0 wyłącznie do rejestracji i logowania. Prosimy tylko o podstawowe zakresy: openid, email i profile.

Z konta Google odczytujemy jedynie adres e-mail i nazwę profilu. Zapisujemy je w Twoim koncie OperSEO, aby je utworzyć i Cię zalogować. Nie przechowujemy tokenów dostępu Google i nie mamy dostępu do Gmaila, Dysku, kontaktów ani innych danych Twojego konta Google.

Wykorzystanie i przekazywanie informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami Limited Use. Danych z Google nie sprzedajemy, nie używamy do reklam ani do trenowania modeli AI i nie przekazujemy osobom trzecim, poza dostawcami infrastruktury niezbędnymi do działania usługi.

Dostęp OperSEO do konta Google możesz w każdej chwili cofnąć na stronie https://myaccount.google.com/permissions. Usunięcia konta OperSEO wraz z danymi możesz zażądać, pisząc na kontakt@operseo.com z adresu przypisanego do konta.

5. Przekazywanie danych poza EOG

Resend, Cloudflare, Google, OpenAI i Stripe mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

Dane konta przechowywane są przez okres świadczenia usługi do momentu usunięcia konta przez Użytkownika. Dane rozliczeniowe i księgowe przechowywane są przez okres 5 lat zgodnie z przepisami prawa podatkowego.

7. Twoje prawa na mocy RODO

Każdemu Użytkownikowi przysługuje prawo dostępu do swoich danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).