Polityka prywatności MediaPR
MediaPR pomaga ci organizować i realizować pracę nad SEO. Aby to zrobić, potrzebujemy części twoich danych, a ty zasługujesz na to, żeby dokładnie wiedzieć, co bierzemy, dlaczego to bierzemy, dokąd to trafia i jak to usunąć. Bez prawniczej tapety, bez 14 000 pikseli szablonowego tekstu: ta strona to pełny obraz.
1. Kim jesteśmy
seobuddy.com i jego subdomeny („MediaPR”, „my”, „nas”) są własnością i są prowadzone przez InfiniteQuant Ltd, spółkę zarejestrowaną we Wspólnocie Bahamów (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, Bahamy). We wszystkich sprawach związanych z ochroną danych możesz się z nami skontaktować pod adresem [email protected] albo przez nasz formularz kontaktowy.
2. Co zbieramy
Dane, które nam podajesz
- Dane konta: imię i nazwisko, adres e-mail oraz hasło (przechowywane wyłącznie jako zasolony skrót kryptograficzny; nigdy nie możemy go odczytać). Opcjonalnie nazwa firmy i domena strony dla twoich projektów.
- Treść projektu: domeny, słowa kluczowe, checklisty, notatki i ustawienia kampanii, które tworzysz w produkcie.
- Dane rozliczeniowe: obsługiwane przez naszego operatora płatności (patrz punkt 6). Otrzymujemy twoje imię i nazwisko, e-mail, kraj i zakupiony plan. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty.
- Korespondencja: wiadomości, które wysyłasz do nas przez formularz kontaktowy, e-mail wsparcia lub wywiady, na które się zgadzasz.
Dane zbierane automatycznie
- Dane użytkowania i logi: adres IP, typ przeglądarki, odwiedzone strony, wykonane działania i znaczniki czasu. Wykorzystujemy to, by prowadzić, zabezpieczać i ulepszać usługę.
- Pliki cookie i podobne technologie: szczegóły w punkcie 5.
Dane z połączonych kont
- Logowanie przez Google: jeśli rejestrujesz się lub logujesz przez Google, otrzymujemy od Google twoje imię i nazwisko, adres e-mail i zdjęcie profilowe.
- Połączone skrzynki e-mail (funkcje outreachu): jeśli połączysz konto e-mail dla kampanii outreachowych, uzyskujemy do niego dostęp wyłącznie w sposób opisany w punkcie 4.
Nie zbieramy szczególnych kategorii danych (zdrowie, przekonania, dane biometryczne) i prosimy, żebyś nie wprowadzał żadnych takich danych do produktu.
3. Jak i dlaczego to wykorzystujemy
| Cel | Przykłady | Podstawa prawna (RODO) |
|---|---|---|
| Dostarczanie usługi | Twoje konto, projekty, checklisty, kampanie | Umowa |
| Rozliczenia | Subskrypcje, faktury, zwroty | Umowa, obowiązek prawny |
| Bezpieczeństwo | Ochrona logowania, zapobieganie oszustwom i nadużyciom, kopie zapasowe | Prawnie uzasadniony interes |
| Wsparcie | Odpowiadanie na twoje wiadomości | Umowa |
| Ulepszanie produktu | Zagregowane statystyki użytkowania | Prawnie uzasadniony interes |
| Marketing | Newsletter, aktualizacje produktu | Zgoda, którą można wycofać w każdej chwili przez link rezygnacji w każdym e-mailu lub w ustawieniach |
Nie sprzedajemy twoich danych osobowych. Nie wynajmujemy ich. Nigdy tego nie robiliśmy i nigdy tego nie zrobimy.
4. Dane użytkownika Google (Gmail i logowanie przez Google)
Wykorzystanie i przekazywanie przez MediaPR informacji otrzymanych z API Google jest zgodne z Polityką danych użytkownika usług API Google, w tym z jej wymogami Ograniczonego użycia.
Co wnioskujemy i dlaczego
- Logowanie przez Google (podstawowy profil): twoje imię i nazwisko, adres e-mail i zdjęcie profilowe, wykorzystywane wyłącznie do utworzenia i identyfikacji twojego konta MediaPR.
- gmail.send: wykorzystywane wyłącznie do wysyłania, z twojej własnej skrzynki, e-maili outreachowych, które sam tworzysz i planujesz w swoich kampaniach. Nic nigdy nie jest wysyłane bez kampanii, którą sam skonfigurowałeś i uruchomiłeś.
- gmail.readonly / gmail.modify: wykorzystywane wyłącznie do wykrywania odpowiedzi na e-maile outreachowe wysyłane przez twoje kampanie, tak aby zaplanowane przypomnienia były anulowane, a rozmowa pojawiała się w skrzynce twojej kampanii. Szukamy odpowiedzi w wątkach wiadomości kampanii; nie skanujemy, nie indeksujemy ani nie analizujemy reszty twojej skrzynki.
Czego nigdy nie zrobimy z danymi użytkownika Google
- Nigdy nie wykorzystamy ich do reklamy, retargetingu ani badań rynku.
- Nigdy ich nie sprzedamy, nie wynajmiemy ani nie przekażemy brokerom danych ani żadnej stronie trzeciej, chyba że jest to konieczne do dostarczenia funkcji (bezpieczny hosting), zgodne z prawem lub w ramach fuzji z równoważną ochroną.
- Nigdy nie wykorzystamy ich do trenowania modeli sztucznej inteligencji ani uczenia maszynowego, ogólnych czy jakichkolwiek innych.
- Nigdy nie pozwolimy ludziom ich odczytać, chyba że (a) sam wyraźnie poprosisz nas o to w celu wsparcia i wyrazisz zgodę, (b) jest to konieczne ze względów bezpieczeństwa, na przykład przy badaniu nadużyć, (c) wymaga tego prawo, lub (d) dane zostały zagregowane i zanonimizowane na potrzeby wewnętrznych działań.
Przechowywanie, ochrona i usuwanie
- Tokeny OAuth są przechowywane w postaci zaszyfrowanej i nigdy nie są ujawniane w logach, eksportach ani innym użytkownikom.
- Treść e-maili kampanii i metadane odpowiedzi są przechowywane tylko tak długo, jak kampania istnieje na twoim koncie.
- Odłączenie konta Google w MediaPR albo cofnięcie dostępu MediaPR na stronie uprawnień konta Google natychmiast zatrzymuje wszelki dostęp. Następnie usuwamy powiązane tokeny, a zapisane dane Gmail są usuwane razem z kampaniami albo na żądanie w ciągu 30 dni.
- Usunięcie konta MediaPR usuwa powiązane dane użytkownika Google według tego samego harmonogramu (punkt 8).
5. Pliki cookie i analityka
Wykorzystujemy następujące kategorie:
| Kategoria | Narzędzia | Cel |
|---|---|---|
| Ściśle niezbędne | Pliki cookie sesji i bezpieczeństwa MediaPR | Sesje logowania, bezpieczeństwo. Nie można ich wyłączyć. |
| Analityka | Google Analytics, Google Tag Manager, Ahrefs Analytics | Zagregowane statystyki dotyczące sposobu korzystania ze strony i produktu. |
| Reklama (wyłącznie publiczne strony internetowe) | Piksele Google Ads, Meta, X (Twitter), Quora i Reddit | Mierzenie skuteczności naszych kampanii reklamowych wśród odwiedzających stronę marketingową. |
Możesz zablokować niepotrzebne pliki cookie w ustawieniach przeglądarki, skorzystać z opcji rezygnacji z Google Analytics, a tam, gdzie pokazywany jest baner zgody, możesz odrzucić kategorie niepotrzebne. Nie ma to żadnego wpływu na sam produkt.
6. Z kim udostępniamy dane
| Dostawca | Rola | Co przetwarza | Lokalizacja |
|---|---|---|---|
| Paddle | Sprzedawca rejestrowany i przetwarzanie płatności | Imię i nazwisko, e-mail, kraj, zakup | Wielka Brytania / UE |
| Amazon Web Services | Hosting i kopie zapasowe | Wszystkie dane usługi, zaszyfrowana infrastruktura | Stany Zjednoczone |
| Cloudflare | Dostarczanie treści, ochrona przed atakami DDoS | Dane o ruchu | Sieć globalna |
| Logowanie, funkcje Gmail (na twoje żądanie), analityka, reklama | Patrz punkty 4 i 5 | Stany Zjednoczone / cały świat | |
| Twilio SendGrid, Mailchimp, Amazon SES | Wysyłanie e-maili transakcyjnych i newsletterów | Adres e-mail, imię i nazwisko | Stany Zjednoczone |
| Bonjoro | Osobiste filmy powitalne | Adres e-mail, imię i nazwisko | Australia / USA |
| Gravatar (Automattic) | Zdjęcia profilowe | Zahaszowany adres e-mail | Stany Zjednoczone |
Poza tymi podmiotami przetwarzającymi ujawniamy dane osobowe tylko wtedy, gdy naprawdę wymaga tego prawo, aby chronić naszych użytkowników lub nasze prawa, albo, jeśli MediaPR zostanie kiedykolwiek przejęte, następcy związanemu tą samą polityką. Publikujemy istotne zmiany na tej liście tutaj.
7. Przekazywanie danych za granicę
Nasze serwery znajdują się w Stanach Zjednoczonych, a nasi podwykonawcy działają globalnie. Tam, gdzie dane mieszkańców UE/Wielkiej Brytanii są przekazywane za granicę, opieramy się na standardowych klauzulach umownych naszych podwykonawców i równoważnych zabezpieczeniach (na przykład zarówno Paddle, jak i Google utrzymują ramy przekazywania danych UE).
8. Jak długo przechowujemy dane
- Dane konta i projektu: przechowywane, dopóki twoje konto jest aktywne. Gdy usuniesz konto albo poprosisz nas o to, dane osobowe są usuwane w ciągu 30 dni, z wyjątkiem minimalnych zapisów, które musimy zachować (na przykład faktury, ze względu na prawo podatkowe).
- Dane użytkownika Google: patrz punkt 4; usuwane razem z połączonymi kampaniami, po odłączeniu lub na żądanie w ciągu 30 dni.
- Kopie zapasowe: zaszyfrowane kopie zapasowe rotują automatycznie; usunięte dane znikają z nich w ciągu 35 dni.
- Logi serwera: przechowywane do 12 miesięcy ze względów bezpieczeństwa, a potem usuwane lub anonimizowane.
9. Jak chronimy dane
- Cały ruch do i z MediaPR jest szyfrowany za pomocą TLS.
- Hasła są przechowywane wyłącznie jako zasolone skróty PBKDF2. Tokeny OAuth i sekrety aplikacji są przechowywane w postaci zaszyfrowanej.
- Uwierzytelnianie dwuskładnikowe jest dostępne na każdym koncie i zachęcamy, żebyś je włączył w Ustawieniach → Bezpieczeństwo.
- Dostęp do środowiska produkcyjnego jest ograniczony do upoważnionego personelu na zasadzie niezbędnej konieczności, przez zaszyfrowane połączenia.
- Codzienne zaszyfrowane kopie zapasowe chronią przed utratą danych; procedury przywracania są testowane.
- Przeglądamy nasze zależności i infrastrukturę pod kątem podatności i stosujemy poprawki bezpieczeństwa w ramach bieżącego utrzymania, a nasze funkcje połączone z Google przechodzą branżowy proces oceny bezpieczeństwa CASA.
Żadna usługa online nie może zagwarantować pełnego bezpieczeństwa. Jeśli kiedykolwiek odkryjemy naruszenie dotyczące twoich danych osobowych, powiadomimy ciebie i odpowiednie organy bez zbędnej zwłoki i jasno powiemy, co się stało i co z tym robimy.
10. Twoje prawa
W zależności od tego, gdzie mieszkasz (RODO w UE/Wielkiej Brytanii, CCPA/CPRA w Kalifornii i podobne przepisy gdzie indziej), masz prawo do:
- Dostępu do danych osobowych, które o tobie przechowujemy, i otrzymania ich kopii w przenośnym formacie;
- Poprawienia niedokładnych danych (większość bezpośrednio w ustawieniach twojego konta);
- Usunięcia twoich danych („prawo do bycia zapomnianym”);
- Sprzeciwu wobec lub ograniczenia przetwarzania opartego na prawnie uzasadnionym interesie;
- Wycofania zgody w dowolnym momencie (na przykład rezygnacji z marketingu jednym kliknięciem);
- Braku dyskryminacji za korzystanie z któregokolwiek z tych praw;
- Złożenia skargi do lokalnego organu ochrony danych.
Aby skorzystać z któregokolwiek z tych praw, napisz e-mail na [email protected] z adresu przypisanego do twojego konta. Odpowiadamy na każdy wniosek i nigdy nie pobieramy za to opłaty.
11. Dzieci
MediaPR to narzędzie profesjonalne, nieskierowane do dzieci, i świadomie nie zbieramy danych od osób poniżej 16. roku życia. Jeśli uważasz, że konto założyło dziecko, skontaktuj się z nami, a je usuniemy.
12. Zmiany w tej polityce
Kiedy zmieniamy tę politykę, aktualizujemy datę na górze. W przypadku istotnych zmian, takich jak nowa kategoria danych lub nowy cel, powiadamiamy cię e-mailem lub w produkcie, zanim zmiana wejdzie w życie. Traktujemy tę stronę jako jedyne, aktualne źródło prawdy.
13. Kontakt z nami
InfiniteQuant Ltd (prowadzące MediaPR)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
Bahamy
E-mail: [email protected]
Formularz kontaktowy: seobuddy.com/contact