Polityka prywatności

Kim jesteśmy

Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony internetowej i usługi SiteRefactor jest GACODE Adrian Wolf, Wrocław, Polska, NIP 8992883678 („my”, „nas”). SiteRefactor prowadzi Adrian Wolf. We wszystkich sprawach dotyczących tej polityki możesz skontaktować się z nami pod adresem biuro@gacode.pl.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych i nie wyznaczyliśmy go. Pytania dotyczące prywatności kieruj na powyższy adres.

Jakie dane przetwarzamy

Strony zgłoszone do analizy

Możesz przeanalizować stronę bez zakładania konta. Zapisujemy podany adres URL i wyniki analizy. Wyniki pochodzą z publicznie dostępnych informacji o tej stronie: wykryte technologie, wyniki wydajności, podstawy SEO, struktura stron i zrzut ekranu strony głównej. Zwykle nie są to dane osobowe, ale zrzut ekranu lub metadane strony mogą przypadkowo zawierać imiona i nazwiska lub inne informacje, które publikuje sama strona.

Raporty z analizy są dostępne dla każdego, kto ma do nich link, którego nie da się odgadnąć. Raporty są wyłączone z indeksowania przez wyszukiwarki. Udostępniaj linki do raportów tylko osobom, którym chcesz je pokazać.

Zapytania o wycenę i plan DIY

Gdy prosisz o profesjonalną wycenę lub plan DIY, zbieramy informacje wpisane w formularzu:

imię i nazwisko oraz adres e-mail;
nazwę firmy (opcjonalnie) i adres URL strony;
wybraną strategię migracji, przedział budżetu, harmonogram, cel i preferowaną technologię;
uwagi wpisane w polu tekstowym;
czas wyrażenia zgody.

Nie wpisuj w polach tekstowych informacji wrażliwych, takich jak dane o stanie zdrowia lub hasła. Zapytania przechowujemy w naszej bazie danych. Widzą je wyłącznie uwierzytelnieni administratorzy serwisu.

Analityka użycia

Korzystamy z własnej analityki (first-party), która nie używa plików cookie. Dla każdego zdarzenia zapisujemy tylko nazwę zdarzenia, ścieżkę strony, gdy ma to zastosowanie identyfikator analizy, a jeśli link, z którego przyszedłeś, je zawierał, także parametry kampanii (utm_source, utm_medium, utm_campaign). Dzięki nim wiemy na przykład, że wejście pochodzi z reklamy albo z odpowiedzi ChatGPT. W analityce nie zapisujemy adresów IP ani identyfikatorów przeglądarki (user agent), nie ustawiamy analitycznych plików cookie i nie rejestrujemy zdarzeń, gdy Twoja przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control.

Bezpieczeństwo i zapobieganie nadużyciom

Aby ograniczyć nadużycia analizatora i naszych formularzy, stosujemy limity liczby żądań. W tym celu skrót kryptograficzny Twojego adresu IP z solą (salted hash) jest tymczasowo przechowywany w pamięci podręcznej (Redis) i wygasa automatycznie, najpóźniej po około 24 godzinach. Nie zapisujemy adresów IP w postaci jawnej w naszej bazie danych i nie prowadzimy logów dostępowych serwera WWW dla tej usługi. Logi błędów aplikacji nie zawierają adresów IP ani treści formularzy i podlegają automatycznej rotacji.

Korespondencja

Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail, treść wiadomości i naszą odpowiedź, aby móc Ci odpowiedzieć.

Cele i podstawy prawne

Gdy zastosowanie ma unijne ogólne rozporządzenie o ochronie danych (RODO) lub brytyjskie RODO (UK GDPR), przetwarzamy dane na następujących podstawach prawnych:

Cel	Podstawa prawna
Przeprowadzanie analiz stron, o które prosisz, i wyświetlanie raportu	Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes polegający na udostępnianiu analizatora (art. 6 ust. 1 lit. f RODO)
Obsługa zapytań o wycenę i plan DIY oraz odpowiadanie na nie	Działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz, jeśli o nią prosimy, Twoja zgoda (art. 6 ust. 1 lit. a RODO)
Analityka użycia bez plików cookie, służąca ulepszaniu usługi	Prawnie uzasadniony interes polegający na poznaniu sposobu korzystania z usługi, przy minimalnym zakresie danych (art. 6 ust. 1 lit. f RODO)
Limity liczby żądań, bezpieczeństwo i zapobieganie nadużyciom	Prawnie uzasadniony interes polegający na ochronie usługi i analizowanych przez nią stron (art. 6 ust. 1 lit. f RODO)
Wypełnianie obowiązków prawnych, np. w zakresie przechowywania dokumentacji	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Podanie danych osobowych jest dobrowolne. Uruchomienie analizy nie wymaga podawania żadnych danych osobowych. Przy zapytaniu o wycenę lub plan DIY potrzebujemy imienia i nazwiska oraz adresu e-mail. Bez nich nie możemy wysłać planu ani odpowiedzieć na zapytanie.

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Nie sprzedajemy danych osobowych.

Pliki cookie i analityka

Publiczna strona internetowa nie używa reklamowych, śledzących ani analitycznych plików cookie. Jedyny plik cookie, który ustawiamy, to niezbędny sesyjny plik cookie z atrybutem HttpOnly dla administratorów logujących się do panelu administracyjnego.

Na stronach raportu zapisujemy w pamięci sesji przeglądarki (session storage) jedną techniczną flagę, dzięki której propozycja rozmowy z Adrianem pojawia się najwyżej raz podczas wizyty. Nie zawiera ona danych osobowych i znika po zamknięciu karty.

Opcjonalne objaśnienia AI

Jeśli objaśnienia AI są włączone, przekazujemy skonfigurowanemu dostawcy AI (np. Anthropic) wyłącznie dane pochodne z analizy: nazwy technologii, wyniki punktowe, tytuły ustaleń, przedziały szacunków i nazwę hosta analizowanej strony. Nie przekazujemy danych osobowych, danych kontaktowych z zapytań o wycenę ani nieprzetworzonej treści stron. Same szacunki kosztów są obliczane deterministycznymi wzorami, a nie przez model AI.

Odbiorcy i podmioty przetwarzające

Udostępniamy dane osobowe tylko w zakresie potrzebnym do działania usługi, następującym odbiorcom:

OVHcloud, który utrzymuje nasze serwery i bazę danych w centrum danych w Zjednoczonym Królestwie;
Resend, Inc. (Stany Zjednoczone), nasz dostawca usługi wysyłki e-maili, który przetwarza adres odbiorcy i treść wiadomości, które do Ciebie wysyłamy;
Google, gdy zlecamy test PageSpeed Insights: adres URL analizowanej strony jest przekazywany do usługi Google PageSpeed Insights, która pobiera tę stronę z użyciem własnej infrastruktury Google;
skonfigurowany dostawca AI, w zakresie ograniczonym do opisanych wyżej danych pochodnych, które nie są danymi osobowymi, jeśli objaśnienia AI są włączone;
Calendly, jeśli zdecydujesz się umówić rozmowę przez link do kalendarza na naszej stronie. Calendly przetwarza podane tam dane zgodnie z własną polityką prywatności;
organy publiczne lub doradcy, gdy wymaga tego prawo lub w celu ustalenia, dochodzenia lub obrony roszczeń.

Zapytania o wycenę i plan DIY czyta Adrian Wolf oraz, gdy wymaga tego projekt, członkowie zespołu GACODE zobowiązani do zachowania poufności. Nie przekazujemy Twojego zapytania innym firmom bez Twojej zgody. Usługodawcy działający w naszym imieniu przetwarzają dane na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami.

Przekazywanie danych za granicę

Nasze serwery znajdują się w Zjednoczonym Królestwie, które Komisja Europejska uznaje za państwo zapewniające odpowiedni stopień ochrony danych. Nasz dostawca poczty e-mail, Resend, ma siedzibę w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG) lub Zjednoczone Królestwo, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony albo na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub brytyjski aneks o międzynarodowym przekazywaniu danych (UK International Data Transfer Addendum). W każdej chwili możesz poprosić nas o informacje o tych zabezpieczeniach.

Okresy przechowywania

O ile obowiązek prawny nie wymaga dłuższego przechowywania, stosujemy następujące domyślne okresy przechowywania:

Dane	Domyślny okres przechowywania
Analizy stron i raporty	90 dni
Zapytania o wycenę i plan DIY	730 dni (około dwóch lat)
Zdarzenia analityki bez plików cookie	395 dni (około 13 miesięcy)
Skróty (hashe) adresów IP na potrzeby limitów liczby żądań	Wygasają automatycznie, najpóźniej po około 24 godzinach

Okresy te są konfigurowalne, a po ich upływie dane są usuwane automatycznie. W każdej chwili możesz poprosić nas o wcześniejsze usunięcie Twoich danych (zob. Twoje prawa poniżej).

Bezpieczeństwo

Używamy szyfrowanych połączeń (HTTPS), ograniczamy dostęp do zapytań o wycenę do uwierzytelnionych administratorów serwisu, unikamy przechowywania adresów IP w postaci jawnej i zbieramy tylko te dane, których potrzebujemy. Żaden system nie jest całkowicie bezpieczny. Gdy wymaga tego prawo, zawiadomimy o naruszeniu ochrony danych osobowych osoby, których ono dotyczy, oraz właściwe organy.

Jeśli ma do Ciebie zastosowanie RODO lub brytyjskie RODO (UK GDPR), masz prawo do:

dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
sprostowania nieprawidłowych lub niekompletnych danych;
usunięcia danych w przypadkach przewidzianych prawem;
ograniczenia przetwarzania w określonych sytuacjach;
przenoszenia danych, które od Ciebie otrzymaliśmy i które przetwarzamy na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie;
wniesienia skargi do organu nadzorczego, w szczególności w państwie, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia. Naszym wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa). W Zjednoczonym Królestwie jest nim Information Commissioner's Office (ICO).

Aby skorzystać ze swoich praw, napisz na adres biuro@gacode.pl. Możemy poprosić o potwierdzenie Twojej tożsamości. Odpowiemy w terminie przewidzianym przepisami, zwykle w ciągu jednego miesiąca.

Prawa dotyczące prywatności w Kalifornii i innych stanach USA

Jeśli mieszkasz w Kalifornii lub w innym stanie USA, który ma kompleksową ustawę o ochronie prywatności, i ta ustawa ma zastosowanie do przetwarzania przez nas Twoich danych, obowiązują również poniższe postanowienia:

Kategorie zebranych danych w ciągu ostatnich 12 miesięcy: identyfikatory (imię i nazwisko, adres e-mail); informacje zawodowe (firma); informacje handlowe, które podajesz o swoim projekcie (przedział budżetu, harmonogram, cele, preferowana technologia); oraz ograniczone informacje o aktywności w internecie (zdarzenia analityki bez plików cookie). Źródła: Ty oraz publicznie dostępne informacje o stronach, które zgłaszasz.
Cele: udostępnianie analizatora, odpowiadanie na Twoje zapytania, zabezpieczanie i ulepszanie usługi, jak opisano powyżej.
Brak sprzedaży i udostępniania: nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioral advertising). Nie zbieramy świadomie danych osobowych konsumentów, którzy nie ukończyli 16 lat.
Wrażliwe dane osobowe (sensitive personal information): nie zbieramy ich celowo i nie wykorzystujemy ich do wyciągania wniosków o Twoich cechach.
Twoje prawa: prawo do informacji o przechowywanych przez nas danych osobowych i dostępu do nich, prawo do żądania ich usunięcia, prawo do żądania ich sprostowania oraz prawo do ochrony przed dyskryminacją z powodu korzystania z tych praw. Możesz działać przez upoważnionego przedstawiciela. Możemy potrzebować weryfikacji Twojego żądania.
Global Privacy Control: respektujemy sygnały GPC w sposób opisany w części o analityce.

Właściciele analizowanych stron

Gdy ktoś zgłosi Twoją stronę do analizy, nasz robot SiteRefactorBot pobiera ograniczoną liczbę publicznych podstron, przestrzega pliku robots.txt i nigdy się nie loguje ani nie wysyła formularzy. Możesz go zablokować, dodając te wiersze do pliku robots.txt:

User-agent: SiteRefactorBot
Disallow: /

Więcej o działaniu robota przeczytasz na stronie SiteRefactorBot. Jeśli raport o Twojej stronie zawiera dane osobowe, które chcesz usunąć, skontaktuj się z nami.

Dzieci

Usługa jest przeznaczona dla firm i profesjonalistów i nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych dzieci.

Zmiany polityki prywatności

Możemy aktualizować tę politykę, gdy zmienia się usługa lub przepisy. Data na górze strony wskazuje, kiedy ją ostatnio zaktualizowano. O istotnych zmianach poinformujemy w bardziej widoczny sposób na tej stronie internetowej.

Kontakt

Pytania i żądania dotyczące prywatności: biuro@gacode.pl. Zobacz też nasz Regulamin.