Polityka prywatności i cookies
Jak Lokalny Audyt AI przetwarza dane konta, firmy, raportów, płatności i integracji Google.
Wersja obowiązująca od 27 lipca 2026 r.§ 1. Administrator danych
Administratorem jest Jakub Kempowicz, działalność nierejestrowana pod marką Metoda AI, Głogowska 49/14, 56-200 Góra, e-mail: jkem.ecoomerce@gmail.com, telefon: 729 776 056. Administrator nie wyznaczył inspektora ochrony danych.
§ 2. Jakie dane przetwarzamy
Przetwarzamy dane konta i organizacji, dane lokalizacji i konkurencji, adresy publicznych stron WWW wskazane do audytu, raporty i zadania, preferencje przypomnień i monitoringu, identyfikatory płatnicze Stripe, dane integracji Google oraz dane techniczne i logi. W Centrum reputacji zapisujemy ocenę, skrót identyfikatora opinii, klasyfikację i status obsługi, ale nie zapisujemy treści opinii. Monitoring konkurencji zapisuje krótkie migawki publicznej oferty, skróty, adresy źródeł oraz potwierdzone zmiany, bez przechowywania pełnych kopii stron. Pełne dane karty pozostają w Stripe, a hasło przechowujemy jako hash.
§ 3. Cele i podstawy prawne
- Konto, abonament, raporty i integracje: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Rozliczenia i obowiązki prawne: art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo, zapobieganie nadużyciom i roszczenia: uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Marketing: zgoda, jeżeli zostanie dobrowolnie udzielona, art. 6 ust. 1 lit. a RODO.
§ 4. Odbiorcy i dostawcy
Dane mogą otrzymywać Google Cloud (hosting i baza), OpenAI (generowanie raportów i wyszukiwanie publicznych źródeł internetowych), Stripe (płatności), Google Maps Platform, Business Profile i Search Console (integracje), Resend (e-mail) oraz uprawnione organy publiczne. OpenAI i Google Cloud działają zasadniczo jako procesorzy w powierzonym zakresie; Stripe i Google mogą być także samodzielnymi administratorami swoich usług.
§ 5. Transfer poza EOG
Globalni dostawcy mogą przetwarzać dane poza EOG na podstawie decyzji o adekwatności, standardowych klauzul umownych albo innych zabezpieczeń RODO. Szczegóły znajdują się w dokumentach DPA i zasadach prywatności OpenAI, Google Cloud, Stripe i Resend.
§ 6. Okresy przechowywania
- Konto i organizacja: przez czas korzystania oraz do 30 dni technicznego wygaszania po usunięciu.
- Raporty i lokalizacje: przez czas aktywnego konta lub do usunięcia.
- Logi: 90 dni; kopie zapasowe: 30 dni.
- Dane płatnicze, reklamacyjne i roszczeniowe: przez okres wymagany prawem lub do przedawnienia roszczeń.
- Token Google: do odłączenia integracji, usunięcia konta lub cofnięcia dostępu.
- Migawki reputacji i statusy obsługi opinii: przez czas aktywnego konta lub do usunięcia firmy.
- Migawki konkurencji i historia wykrytych zmian: przez czas aktywnego konta lub do usunięcia firmy.
§ 7. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i cofnięcia zgody. Możesz odłączyć Google w panelu. Żądania wyślij na jkem.ecoomerce@gmail.com. Możesz złożyć skargę do Prezesa UODO.
§ 9. AI i decyzje automatyczne
Raporty powstają przy użyciu AI, ale Aplikacja nie podejmuje wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Decyzje biznesowe podejmuje użytkownik.
§ 10. Bezpieczeństwo
Stosujemy hashowanie haseł, cookies HTTP-only, szyfrowanie tokenów Google, walidację danych, limity użycia oraz przechowywanie sekretów produkcyjnych w Google Secret Manager.