Polityka prywatności

Administratorem danych jest właściciel serwisu Paczesny Analytics („Serwis"), dostępnego pod adresem analytics.blonie.cloud. W sprawach dotyczących prywatności i ochrony danych możesz pisać na adres bartek@paczesny.pl.

Gdy podłączysz właściwość Google Search Console, Paczesny Analytics działa jako podmiot przetwarzający dane Search Console, które upoważniasz nas do odczytu, w Twoim imieniu i wyłącznie na Twoje polecenie. Warunki tego przetwarzania określa nasza Umowa Powierzenia Przetwarzania Danych Osobowych.

Dane konta. Adres e-mail oraz dane uwierzytelniające (hasło w formie skrótu, opcjonalnie MFA) niezbędne do utworzenia i zabezpieczenia konta.

Dane analityczne (cookieless). Dla stron, które podłączysz, zbieramy zdarzenia odwiedzin bez plików cookie i bez danych osobowych. Identyfikator odwiedzającego liczony jest po stronie serwera jako sha256(siteId + ip + user-agent + dzienna sól); surowy adres IP nigdy nie jest przechowywany w ramach danych analityki odwiedzin, a identyfikator nie pozwala śledzić tej samej osoby pomiędzy dniami. Surowe zdarzenia przechowujemy do 30 dni, a następnie wyłącznie dane zagregowane.

Dane Google Search Console. Jeśli zdecydujesz się połączyć konto Google, odczytujemy statystyki skuteczności Twoich zweryfikowanych witryn w Search Console (kliknięcia, wyświetlenia, CTR, średnia pozycja, w podziale na zapytania, strony, kraje i urządzenia).

Dane czynności na koncie. Gdy zakładasz konto lub akceptujesz dokument prawny, taki jak niniejsza Polityka prywatności lub nasza Umowa Powierzenia Przetwarzania Danych Osobowych, zapisujemy Twój adres IP wraz z tą czynnością w dzienniku akceptacji prawnych. W odróżnieniu od analityki odwiedzin ten adres IP jest przechowywany jako dowód zawarcia umowy i wyrażenia zgody na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny); nie jest on nigdy wykorzystywany do analityki odwiedzin.

Powyższa sekcja „Jakie dane przetwarzamy” krótko opisuje sposób wyliczania identyfikatora odwiedzającego. Ta sekcja przedstawia pełny mechanizm w jednym miejscu, zgodnie z tym, co znajduje się na naszej stronie Bezpieczeństwo oraz na stronie głównej.

Identyfikator odwiedzającego to skrót wyliczany po stronie serwera z identyfikatora witryny, adresu IP, klienta użytkownika (user agent) oraz codziennie rotowanej soli: sha256(siteId + ip + user-agent + dzienna sól).

• Sól rotuje co 24 godziny, w granicach dnia UTC.
• Surowy adres IP nigdy nie jest przechowywany w ramach danych analityki odwiedzin; identyfikatora nie można odwrócić ani powiązać między dniami.
• Retencja: surowe zdarzenia są przechowywane przez 30 dni, a następnie pozostają wyłącznie dane zagregowane.
• Hosting: wyłącznie UE, na Oracle Cloud Infrastructure w regionie eu-amsterdam-1 (Amsterdam), bez przekazywania danych poza UE/EOG.

Domyślnie połączenie z Google wykorzystuje wyłącznie zakres tylko do odczytu https://www.googleapis.com/auth/webmasters.readonly i w tym domyślnym trybie nie zmieniamy żadnych ustawień Twojej witryny w Search Console. Możesz osobno włączyć uaktualnienie do zakresu odczytu i zapisu (odrębną, jawną czynność względem samego połączenia), które pozwala Serwisowi zgłaszać i usuwać wpisy sitemap w Search Console na Twoje polecenie. Dostęp do zapisu nigdy nie jest przyznawany automatycznie; wymaga tego dodatkowego, wyraźnego kroku zgody.

Pobrane dane służą jednemu celowi: prezentacji Twoich statystyk wyszukiwania w panelu Serwisu. Nie wykorzystujemy ich do reklam, nie udostępniamy ich osobom trzecim ani nie wykorzystujemy do trenowania modeli.

Korzystanie z informacji otrzymanych z interfejsów API Google przez Paczesny Analytics oraz ich przekazywanie odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).

Token odświeżania OAuth przechowujemy w postaci zaszyfrowanej (AES-256-GCM). Dostęp możesz cofnąć w dowolnym momencie, odłączając integrację w ustawieniach Serwisu lub w ustawieniach konta Google.

Dane przechowujemy w samodzielnie hostowanej bazie (Appwrite) na serwerze pod naszą kontrolą. Stosujemy szyfrowanie połączeń (TLS), szyfrowanie wrażliwych tokenów oraz ograniczamy dostęp do danych wyłącznie do właściciela konta.

Okresy przechowywania: surowe dane zdarzeń przechowujemy przez 30 dni; dziennik dostarczania alertów przez 90 dni; statystyki zagregowane i mapy ciepła przechowujemy do czasu usunięcia podłączonej witryny lub konta; zapisy akceptacji prawnych są przechowywane jako dowód tej akceptacji, a nie usuwane według stałego harmonogramu (art. 17 ust. 3 lit. b RODO); przy usunięciu konta są pseudonimizowane (usuwamy z nich identyfikator konta i adres IP), nie zaś kasowane.

Tracker analityczny nie używa plików cookie ani innych technik śledzenia. Jedyny cookie, jakiego używamy, to techniczny token sesji niezbędny do utrzymania zalogowania w panelu.

Nie sprzedajemy ani nie wymieniamy danych. Korzystamy z usług następujących dostawców wyłącznie w zakresie działania Serwisu:

• Google (Search Console API oraz PageSpeed Insights / CrUX): pobieranie danych skuteczności i wskaźników wydajności Twoich witryn,
• Groq: generowanie sugestii lejków na podstawie zagregowanych, nieosobowych ścieżek zdarzeń.

Korzystamy także z Resend (transakcyjna poczta e-mail), Oracle Cloud Infrastructure (hosting) oraz (wyłącznie jeśli je włączysz) ze Slacka lub Discorda (kanały alertów). Pełna, aktualna lista naszych podmiotów podprzetwarzających jest dostępna pod adresem /sub-processors.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz sprzeciwu wobec przetwarzania (RODO). Możesz w każdej chwili odłączyć integrację z Google, usunąć podłączone strony lub całe konto. W tych sprawach napisz na bartek@paczesny.pl.

Wszystkie żądania osób, których dane dotyczą, obsługujemy jednym kanałem: pisz na bartek@paczesny.pl. Odpowiadamy w terminach wymaganych przez RODO.

Możemy aktualizować niniejszą politykę. Istotne zmiany sygnalizujemy datą „Ostatniej aktualizacji" na górze strony.

Niniejsza Polityka prywatności jest publikowana w języku angielskim i polskim. W przypadku jakichkolwiek rozbieżności między wersjami pierwszeństwo ma wersja polska; wersja angielska stanowi tłumaczenie udostępnione dla wygody.