Polityka prywatności
1. Administrator danych
Administratorem danych jest IS Pracownia Projektowo-Usługowa Paweł Lenik, Raciborsko 529, 32-020 Raciborsko, NIP 6792715082. Kontakt w sprawach danych: kontakt@gatepost.pl.
2. Czym jest Gatepost i czyje dane przetwarza
Gatepost to wtyczka do WordPressa połączona z usługą działającą na naszym serwerze. Wtyczkę instaluje właściciel witryny („Klient”). Przetwarzamy dane trzech rodzajów podmiotów:
- Klienta i osób, które w jego imieniu obsługują witrynę (adres e-mail, nazwa witryny, dane konta Google użytego do połączenia z Search Console);
- witryny Klienta: metadane treści (tytuły, adresy, daty, liczby słów i linków, frazy kluczowe zapisane we wtyczce SEO), wyniki pomiarów technicznych i rejestr wizyt robotów wyszukiwarek;
- odwiedzających strony gatepost.pl i gatepostwp.com: dane techniczne połączenia w logach serwera.
Gatepost nie przetwarza danych czytelników witryny Klienta. Rejestr wizyt zapisuje wyłącznie żądania rozpoznane jako roboty wyszukiwarek, po weryfikacji adresu IP w DNS, i pozostaje w bazie danych WordPressa Klienta; nie jest wysyłany do usługi.
3. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| Adres e-mail, nazwa i adres witryny, klucz licencyjny | Prowadzenie konta Klienta, uwierzytelnianie wtyczki, kontakt | Umowa (art. 6 ust. 1 lit. b RODO) | Przez czas korzystania z usługi i 12 miesięcy po jej zakończeniu |
| Inwentarz treści: tytuły, adresy, typ i stan publikacji, daty, liczby słów i linków, frazy kluczowe | Diagnoza witryny, bramka duplikatów, linkowanie wewnętrzne, propozycje tematów | Umowa | Do kolejnego skanu (nadpisywany) i do usunięcia witryny z usługi |
| Dane z Google Search Console: zapytania, wyświetlenia, kliknięcia, pozycje, adresy stron | Propozycje tematów, potwierdzanie popytu | Umowa; dostęp udzielony przez Klienta w Google | Agregaty do 24 godzin w pamięci podręcznej; propozycje tematów do usunięcia witryny |
| Tokeny dostępu do Google (OAuth) | Odczyt Search Console w imieniu Klienta | Umowa; zgoda wyrażona na ekranie Google | Do odłączenia konta przez Klienta albo do usunięcia witryny; przechowywane w postaci zaszyfrowanej |
| Tematy, przebiegi generowania, szkice artykułów i ich ocena przez bramki | Dostarczenie usługi, pokazanie Klientowi powodów decyzji, rozliczenie kosztów | Umowa; prawnie uzasadniony interes (jakość i rozliczenia, art. 6 ust. 1 lit. f) | Do usunięcia witryny z usługi |
| Logi serwera: adres IP, czas, adres żądania, nagłówek przeglądarki | Bezpieczeństwo, diagnozowanie awarii | Prawnie uzasadniony interes | Do 30 dni |
| Dane konta właściciela usługi (e-mail, hasło w postaci skrótu, sesja) | Dostęp do panelu administracyjnego | Prawnie uzasadniony interes | Przez czas prowadzenia usługi |
4. Google Search Console i dane użytkownika Google
Połączenie z Google jest dobrowolne i następuje po stronie Klienta przez ekran zgody Google. Prosimy wyłącznie o zakres webmasters.readonly (odczyt danych Search Console) oraz adres e-mail konta, żeby pokazać, które konto jest połączone. Nie mamy możliwości zapisu czegokolwiek w Search Console ani dostępu do innych usług Google.
Ograniczone użycie. Korzystanie przez Gatepost z informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami ograniczonego użycia (Limited Use). Dane z Search Console służą wyłącznie do funkcji widocznych dla Klienta w Gatepost: proponowania tematów i potwierdzania popytu dla jego witryny. Nie są sprzedawane, nie służą do reklamy, nie są przekazywane innym podmiotom poza przypadkami opisanymi w punkcie 5, a ludzie mają do nich dostęp tylko za zgodą Klienta, w celach bezpieczeństwa lub gdy wymaga tego prawo. Dane te nie są używane do trenowania modeli uczenia maszynowego.
Klient może odłączyć konto Google w każdej chwili w ustawieniach wtyczki (zakładka Search Console). Token jest wtedy unieważniany po stronie Google i usuwany z naszej bazy. Dostęp można też cofnąć w ustawieniach konta Google (myaccount.google.com/connections).
5. Komu powierzamy dane
| Podmiot | Co otrzymuje | Po co |
|---|---|---|
| Anthropic, PBC (USA) | Temat, frazy, tytuły istniejących treści witryny, profil witryny (branża, zasięg, miejscowość), treść generowanego artykułu | Rozpoznanie profilu witryny, pisanie i ocena artykułów, rozstrzyganie duplikatów. Dane przekazywane są przez API; zgodnie z warunkami API Anthropic nie są używane do trenowania modeli. |
| DataForSEO (Estonia / USA) | Frazy kluczowe, kod kraju i języka | Liczba wyszukiwań fraz. Nie przekazujemy adresu witryny ani danych osobowych. |
| Google LLC (Irlandia / USA) | Zapytania do Search Console w imieniu Klienta | Pobieranie danych, o których mowa w punkcie 4. |
| cyber_Folks S.A. (Polska) | Całość danych usługi | Hosting serwera, na którym działa usługa. |
Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o adekwatności (EU-US Data Privacy Framework), w zależności od dostawcy.
6. Pliki cookie
Strony gatepost.pl i gatepostwp.com nie używają plików cookie ani narzędzi analitycznych. Panel administracyjny używa pliku sesyjnego niezbędnego do zalogowania oraz pliku zapamiętującego wybrany motyw (jasny/ciemny). Wtyczka w WordPressie Klienta nie ustawia własnych plików cookie.
7. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Tokeny Google i inne sekrety przechowujemy w postaci zaszyfrowanej, hasła jako skróty. Dostęp do serwera mają wyłącznie osoby prowadzące usługę. Kopie zapasowe bazy wykonywane są codziennie i przechowywane 14 dni.
8. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgłoszenia przyjmujemy pod adresem kontakt@gatepost.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Usunięcie witryny z usługi usuwa jej inwentarz, propozycje tematów, przebiegi, szkice po stronie usługi i tokeny Google. Szkice zapisane już w WordPressie Klienta pozostają w jego WordPressie. Odinstalowanie wtyczki z zaznaczoną opcją „Usuń wszystkie dane Gatepost” kasuje rejestr wizyt robotów i ustawienia w WordPressie.
9. Zmiany
O istotnych zmianach tej polityki poinformujemy Klientów e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod tym adresem.