Polityka prywatności serwisu Pozycjonusz

Data ostatniej aktualizacji: 30 czerwca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w ramach strony internetowej pozycjonusz.pl oraz usług świadczonych przez POZYCJONUSZ sp. z o.o.

Dokument dotyczy w szczególności osób odwiedzających stronę internetową, klientów biznesowych, osób reprezentujących klientów, osób kontaktowych, użytkowników konta, osób komentujących wpisy na blogu, osób zapisujących się do newslettera oraz osób korzystających z integracji zewnętrznych, w tym Google, Meta/Facebook, Instagram oraz narzędzi AI.

Polityka prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej: „RODO”.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

POZYCJONUSZ spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. J.K. Branickiego 17E, 15-085 Białystok, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0000989079, NIP: 9662167057, reprezentowana zgodnie z aktualnymi zasadami reprezentacji ujawnionymi w KRS.

Kontakt z Administratorem jest możliwy:

e-mail: kontakt@pozycjonusz.pl

adres korespondencyjny: ul. J.K. Branickiego 17E, 15-085 Białystok

Ten sam adres e-mail służy również do kontaktu w sprawach prywatności, RODO, cookies, zgód marketingowych, usuwania danych oraz usuwania danych pochodzących z integracji Meta/Facebook/Instagram.

2. Kogo dotyczy Polityka prywatności?

Polityka prywatności dotyczy w szczególności:

• osób odwiedzających stronę pozycjonusz.pl,
• osób kupujących pakiet lub abonament w Serwisie,
• osób, dla których po zakupie pakietu tworzone jest konto w Serwisie,
• klientów będących przedsiębiorcami,
• osób fizycznych prowadzących działalność gospodarczą,
• osób reprezentujących spółki i inne podmioty,
• pracowników lub współpracowników klienta wskazanych do kontaktu,
• osób korzystających z panelu klienta,
• osób komentujących wpisy na blogu,
• osób zapisujących się do newslettera,
• osób kontaktujących się z Administratorem,
• osób korzystających z integracji z Google, Meta/Facebook, Instagram lub innymi platformami,
• osób korzystających z funkcji AI dostępnych w Serwisie.

Serwis Pozycjonusz jest kierowany do klientów biznesowych. Zakup pakietu wymaga podania danych firmowych, w tym numeru NIP lub odpowiednich danych identyfikujących przedsiębiorcę zagranicznego.

Mimo biznesowego charakteru Serwisu część przetwarzanych informacji może stanowić dane osobowe, na przykład dane osoby fizycznej prowadzącej działalność gospodarczą, reprezentanta firmy, osoby kontaktowej, pracownika, współpracownika lub użytkownika konta.

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące dane:

3.1. Dane podawane przy zakupie pakietu i utworzeniu konta

• imię,
• adres e-mail,
• dane firmowe,
• numer NIP,
• nazwa firmy,
• adres firmy,
• dane niezbędne do wystawienia faktury,
• dane dotyczące zakupionego pakietu,
• dane niezbędne do utworzenia konta w Serwisie.

W Serwisie nie ma osobnego procesu rejestracji konta przed zakupem. Konto powstaje po zakupie pakietu, na podstawie danych podanych przez klienta.

3.2. Dane pobierane z rejestrów publicznych

W przypadku klientów z Polski dane firmy mogą być pobierane lub weryfikowane na podstawie numeru NIP z publicznych rejestrów, w szczególności z GUS.

W przypadku klientów zagranicznych dane mogą być weryfikowane na podstawie danych podanych przez klienta lub dostępnych rejestrów właściwych dla danego kraju, jeżeli taka weryfikacja jest możliwa.

3.3. Dane konta i panelu klienta

• identyfikator konta,
• adres e-mail przypisany do konta,
• dane logowania przechowywane w zabezpieczonej formie,
• historia aktywności w panelu,
• historia zakupów pakietów,
• informacje o aktywnych usługach,
• ustawienia konta,
• informacje o połączonych integracjach,
• dane dotyczące kampanii, reklam, treści i działań wykonywanych w panelu.

Na obecnym etapie konto jest przypisane do jednego użytkownika. Administrator może w przyszłości umożliwić dodawanie kolejnych użytkowników lub pracowników do konta firmowego.

3.4. Dane płatności, faktur i rozliczeń

• dane do faktury,
• historia płatności,
• status płatności,
• dane przekazywane operatorowi płatności,
• informacje o płatnościach przez Przelewy24,
• informacje o fakturach wystawianych w systemie inFakt,
• dane przekazywane do biura rachunkowego,
• dane przekazywane do KSeF, jeżeli wynika to z przepisów prawa lub funkcjonowania systemu fakturowego,
• informacje o doładowaniach Skarbonki,
• informacje o wykorzystaniu budżetu reklamowego.

3.5. Dane dotyczące Skarbonki i budżetu reklamowego

• kwoty doładowań,
• historia doładowań,
• informacje o wykorzystaniu budżetu reklamowego,
• informacje o kampaniach finansowanych z budżetu reklamowego,
• informacje potrzebne do rozliczeń, faktur i obsługi płatności.

Skarbonka służy do obsługi budżetu reklamowego. Obecnie dotyczy przede wszystkim Google Ads, a w przyszłości może zostać rozszerzona również na inne systemy reklamowe, takie jak Meta Ads, TikTok Ads lub inne platformy reklamowe.

Szczegółowe zasady działania Skarbonki, wykorzystania budżetu reklamowego oraz rozliczeń są opisane w Regulaminie Serwisu.

3.6. Dane dotyczące kampanii Google Ads

• nazwy kampanii,
• grupy reklam,
• reklamy,
• słowa kluczowe,
• stawki,
• budżety,
• adresy URL stron docelowych,
• dane o kliknięciach,
• dane o wyświetleniach,
• CPC,
• CTR,
• konwersje,
• inne dane statystyczne dostępne w panelu,
• dane niezbędne do tworzenia, edycji, analizowania i raportowania kampanii.

Kampanie Google Ads są prowadzone na kontach reklamowych znajdujących się w centrum zarządzania kontami reklamowymi Administratora. Klient nie otrzymuje dostępu administracyjnego do konta Google Ads, ale ma dostęp do panelu Serwisu, w którym może widzieć dane kampanii, tworzyć reklamy, analizować wyniki i zarządzać działaniami w zakresie przewidzianym funkcjami Serwisu.

Klient może samodzielnie wygenerować kod konwersji lub kod śledzenia do wklejenia na swojej stronie internetowej. Administrator nie wdraża takiego kodu automatycznie na stronie klienta, chyba że strony uzgodnią inaczej w odrębnej usłudze.

Administrator nie planuje obecnie korzystania z Customer Match ani importu konwersji offline z CRM klienta.

3.7. Dane dotyczące integracji Meta/Facebook/Instagram

Jeżeli użytkownik połączy swoje konto, fanpage, stronę, konto biznesowe lub inny zasób Meta/Facebook/Instagram z aplikacją Pozycjonusz, możemy przetwarzać dane udostępnione przez platformę Meta w zakresie wynikającym z przyznanych uprawnień.

Mogą to być w szczególności:

• identyfikator użytkownika Meta,
• imię i nazwisko albo nazwa profilu,
• adres e-mail, jeżeli zostanie udostępniony,
• zdjęcie profilowe, jeżeli zostanie udostępnione,
• lista stron lub fanpage’y,
• identyfikatory stron,
• dane dotyczące uprawnień przyznanych aplikacji,
• tokeny dostępowe,
• dane potrzebne do publikacji postów,
• treści publikowane lub zaplanowane przez użytkownika,
• dane statystyczne dotyczące postów, zasięgów, reakcji, kliknięć i aktywności,
• dane dotyczące zaangażowania,
• dane dotyczące kont biznesowych, jeżeli użytkownik udzieli odpowiedniego dostępu.

Planowany zakres uprawnień aplikacji Meta może obejmować w szczególności:

• pages_manage_posts,
• pages_read_engagement,
• pages_manage_engagement,
• pages_show_list,
• pages_manage_metadata,
• business_management.

Na obecnym etapie integracja Meta/Facebook/Instagram służy przede wszystkim do połączenia z fanpage’em, publikacji postów oraz pobierania statystyk. W przyszłości może zostać rozszerzona również o funkcje związane z reklamami Meta Ads.

Treści publikowane przez integrację Meta/Facebook/Instagram są publikowane po akceptacji użytkownika. Użytkownik odpowiada za sprawdzenie i zatwierdzenie treści przed publikacją.

Dane z Meta/Facebook/Instagram, w tym dane integracji i tokeny dostępowe, mogą być przechowywane w systemie Administratora w zakresie niezbędnym do działania integracji, obsługi publikacji, pobierania statystyk, zapewnienia bezpieczeństwa oraz wykonania umowy.

3.8. Dane przetwarzane w funkcjach AI

Serwis może korzystać z narzędzi AI dostarczanych przez zewnętrznych dostawców, w szczególności OpenAI, Google Gemini oraz Anthropic Claude.

Funkcje AI mogą być wykorzystywane przez API do generowania i analizowania między innymi:

• tekstów reklam,
• postów,
• wpisów blogowych,
• grafik lub koncepcji grafik,
• opisów produktów,
• treści SEO,
• analiz SEO,
• analiz konkurencji,
• słów kluczowych,
• kampanii,
• reklam,
• rekomendacji marketingowych,
• propozycji ustawień kampanii,
• treści na potrzeby Google Ads, Meta/Facebook/Instagram i innych platform.

AI może analizować stronę klienta po podanym adresie URL oraz może analizować konkurencję klienta, jeżeli taka funkcja jest dostępna w Serwisie.

Dane wpisywane przez klienta do modułów AI co do zasady nie są zapisywane w historii konta jako pełna historia promptów, chyba że użytkownik zapisze wynik, kampanię, reklamę, post, projekt, analizę lub inny rezultat działania AI w panelu. Dane mogą być jednak przetwarzane technicznie przez czas niezbędny do wygenerowania odpowiedzi, obsługi błędów, zapewnienia bezpieczeństwa, rozliczeń technicznych lub działania dostawców AI.

Użytkownik nie powinien wprowadzać do modułów AI danych szczególnych kategorii, danych poufnych, tajemnic przedsiębiorstwa ani danych osobowych osób trzecich, jeżeli nie jest to konieczne i nie posiada odpowiedniej podstawy prawnej.

Materiały wygenerowane przez AI mają charakter propozycji. Użytkownik powinien je sprawdzić przed wykorzystaniem. Publikacja, uruchomienie kampanii albo użycie treści, reklamy, grafiki lub innego materiału następuje po akceptacji użytkownika.

3.9. Dane dotyczące newslettera i marketingu

• adres e-mail,
• imię, jeżeli zostało podane,
• informacje o wyrażonych zgodach,
• historia zapisów i wypisów,
• dane dotyczące otwarć i kliknięć, jeżeli takie funkcje są wykorzystywane,
• dane dotyczące komunikacji marketingowej.

Newsletter jest obsługiwany z wykorzystaniem własnego systemu wysyłki Administratora.

Administrator może wysyłać informacje o nowych funkcjach, promocjach, zmianach w Serwisie, poradach, materiałach edukacyjnych i ofertach osobom, które zapisały się do newslettera lub wyraziły odpowiednią zgodę marketingową.

Administrator może prowadzić kontakt telefoniczny w celach marketingowych, jeżeli posiada do tego odpowiednią podstawę prawną lub wymaganą zgodę.

3.10. Dane dotyczące komentarzy na blogu

Komentowanie wpisów na blogu jest dostępne dla zalogowanych użytkowników.

W związku z komentarzami możemy przetwarzać:

• imię,
• adres e-mail,
• treść komentarza,
• datę i godzinę dodania komentarza,
• adres IP,
• dane techniczne przeglądarki.

Komentarze są publikowane po moderacji. Użytkownik nie może samodzielnie usunąć komentarza z poziomu panelu, ale może skontaktować się z Administratorem w sprawie usunięcia komentarza lub realizacji swoich praw.

3.11. Dane techniczne

• adres IP,
• identyfikatory cookies,
• dane przeglądarki,
• dane urządzenia,
• system operacyjny,
• logi serwera,
• historia logowań,
• dane o błędach,
• dane dotyczące bezpieczeństwa,
• dane dotyczące aktywności w Serwisie.

Logi techniczne są przechowywane co do zasady przez 14 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń, obrony przed roszczeniami lub wykonania obowiązków prawnych.

Kopie zapasowe są przechowywane przez okres do 14 dni wstecz.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych.

4.1. Zakup pakietu, utworzenie konta i obsługa konta

Dane przetwarzamy w celu obsługi zakupu pakietu, utworzenia konta, umożliwienia logowania, korzystania z panelu, zarządzania usługami i obsługi klienta.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa konta i prawidłowym działaniu Serwisu.

4.2. Weryfikacja klienta biznesowego

Dane przetwarzamy w celu weryfikacji danych firmy, numeru NIP, statusu przedsiębiorcy oraz możliwości korzystania z usług B2B.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO — obowiązki prawne związane z rozliczeniami,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na przeciwdziałaniu nadużyciom i prawidłowej obsłudze klientów biznesowych.

4.3. Świadczenie usług w Serwisie

Dane przetwarzamy w celu świadczenia usług dostępnych w Serwisie, w tym obsługi panelu, modułów AI, kampanii, publikacji, statystyk, raportów, Skarbonki, integracji i innych funkcji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na rozwoju i utrzymaniu Serwisu.

4.4. Obsługa płatności, faktur, księgowości i KSeF

Dane przetwarzamy w celu obsługi płatności przez Przelewy24, wystawiania faktur w systemie inFakt, prowadzenia rozliczeń, przekazywania danych do biura rachunkowego oraz realizacji obowiązków podatkowych i rachunkowych, w tym obowiązków związanych z KSeF, jeżeli znajdują zastosowanie.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na dokumentowaniu rozliczeń i ochronie przed roszczeniami.

4.5. Obsługa Skarbonki i budżetu reklamowego

Dane przetwarzamy w celu obsługi doładowań Skarbonki, przypisania budżetu reklamowego do konta klienta, rozliczenia wpłat, prezentowania wykorzystania budżetu oraz finansowania kampanii reklamowych.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na dokumentowaniu rozliczeń i ochronie przed roszczeniami.

4.6. Obsługa kampanii Google Ads

Dane przetwarzamy w celu tworzenia, edycji, analizowania, optymalizacji i raportowania kampanii Google Ads prowadzonych w ramach Serwisu.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na świadczeniu usług reklamowych, analizie skuteczności kampanii i zapewnieniu bezpieczeństwa rozliczeń.

4.7. Obsługa integracji Meta/Facebook/Instagram

Dane przetwarzamy w celu umożliwienia połączenia konta użytkownika z aplikacją Pozycjonusz, obsługi fanpage’y, publikacji postów, pobierania statystyk, prezentowania danych w panelu, obsługi integracji, utrzymania tokenów dostępowych oraz zapewnienia bezpieczeństwa.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. a RODO — zgoda lub autoryzacja użytkownika udzielona w ramach platformy Meta, jeżeli jest wymagana,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania integracji, bezpieczeństwa i obsługi usług.

4.8. Korzystanie z funkcji AI

Dane przetwarzamy w celu generowania treści, reklam, grafik, analiz, rekomendacji, kampanii, słów kluczowych, postów, materiałów SEO i innych wyników działania funkcji AI.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na automatyzacji, usprawnieniu i rozwoju usług.

4.9. Formularze kontaktowe i obsługa zapytań

Dane przetwarzamy w celu udzielenia odpowiedzi na wiadomość, przygotowania oferty, obsługi zgłoszenia lub prowadzenia korespondencji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

4.10. Newsletter i marketing

Dane przetwarzamy w celu wysyłki newslettera, informacji o nowych funkcjach, promocjach, zmianach w Serwisie, ofertach, poradnikach i materiałach edukacyjnych.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług oraz analizie skuteczności komunikacji.

Komunikacja marketingowa drogą elektroniczną lub telefoniczną jest prowadzona zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu wymaganej zgody na dany kanał komunikacji, jeżeli taka zgoda jest wymagana.

4.11. Komentarze na blogu i moderacja

Dane przetwarzamy w celu umożliwienia dodawania komentarzy, moderowania komentarzy, ochrony przed spamem, nadużyciami i treściami bezprawnymi.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu bloga, moderacji treści i ochronie Serwisu,
• art. 6 ust. 1 lit. c RODO — jeżeli przetwarzanie jest niezbędne do wykonania obowiązków wynikających z przepisów prawa.

4.12. Bezpieczeństwo Serwisu

Dane techniczne, logi, adresy IP i informacje o aktywności mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, ochrony kont, zapobiegania atakom i usuwania błędów technicznych.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i stabilności Serwisu.

4.13. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, obsługi reklamacji, sporów, windykacji, postępowań sądowych lub pozasądowych.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie praw Administratora.

5. Meta/Facebook, Instagram i aplikacja Pozycjonusz

Serwis może umożliwiać integrację z usługami Meta, w tym Facebook, Instagram, Meta Business Suite, stronami, fanpage’ami, kontami biznesowymi i innymi zasobami Meta.

Integracja odbywa się po połączeniu konta użytkownika z aplikacją Pozycjonusz oraz po udzieleniu odpowiednich uprawnień w środowisku Meta.

Aplikacja Pozycjonusz może przetwarzać dane udostępnione przez Meta wyłącznie w zakresie wynikającym z funkcji Serwisu i uprawnień przyznanych przez użytkownika.

Dane z Meta/Facebook/Instagram są wykorzystywane w szczególności do:

• połączenia fanpage’a lub zasobu Meta z Serwisem,
• wyświetlenia listy stron, do których użytkownik ma dostęp,
• publikowania postów zaakceptowanych przez użytkownika,
• pobierania statystyk publikacji,
• analizy zaangażowania,
• obsługi komentarzy lub reakcji, jeżeli dana funkcja jest dostępna,
• obsługi integracji z kontem biznesowym,
• zapewnienia bezpieczeństwa integracji,
• utrzymania połączenia przez tokeny dostępowe,
• wykonania umowy z klientem.

Administrator nie sprzedaje danych pozyskanych z Meta/Facebook/Instagram. Dane nie są wykorzystywane w celach innych niż opisane w tej Polityce prywatności oraz wynikające z funkcji, na które użytkownik udzielił dostępu.

Użytkownik może w każdej chwili odłączyć aplikację Pozycjonusz od swojego konta Meta/Facebook/Instagram w ustawieniach swojego konta Meta lub kontaktując się z Administratorem.

6. Usuwanie danych z aplikacji Meta/Facebook/Instagram

Użytkownik, który korzystał z integracji Meta/Facebook/Instagram, może zażądać usunięcia danych pozyskanych przez aplikację Pozycjonusz z platformy Meta.

Żądanie usunięcia danych można zgłosić e-mailowo na adres:

kontakt@pozycjonusz.pl

W tytule wiadomości należy wpisać:

Usunięcie danych Meta/Facebook

W treści wiadomości należy podać:

• adres e-mail konta w Serwisie Pozycjonusz,
• nazwę firmy, jeżeli dotyczy,
• nazwę fanpage’a lub zasobu Meta, którego dotyczy żądanie,
• informacje pozwalające zidentyfikować konto lub integrację.

Po otrzymaniu żądania Administrator usunie lub zanonimizuje dane pozyskane z Meta/Facebook/Instagram, o ile dalsze przechowywanie danych nie jest niezbędne do wykonania obowiązków prawnych, rozliczeń, zapewnienia bezpieczeństwa, dochodzenia roszczeń lub obrony przed roszczeniami.

Usunięcie danych z aplikacji Pozycjonusz nie powoduje automatycznego usunięcia danych z konta użytkownika w serwisach Meta/Facebook/Instagram. W celu zarządzania danymi przechowywanymi przez Meta użytkownik powinien skorzystać z ustawień prywatności dostępnych na swoim koncie Meta.

Użytkownik może również usunąć dostęp aplikacji Pozycjonusz z poziomu ustawień konta Facebook/Meta w sekcji aplikacji i witryn połączonych z kontem.

7. Google Ads, Google Analytics, Google Tag Manager i Google Consent Mode

Serwis korzysta lub może korzystać z usług Google, w tym:

• Google Ads,
• Google Analytics 4,
• Google Tag Manager,
• Google Consent Mode v2,
• tagów konwersji,
• narzędzi pomiaru skuteczności reklam,
• remarketingu, jeżeli użytkownik wyrazi odpowiednią zgodę,
• innych narzędzi Google potrzebnych do świadczenia usług.

Dane mogą być przetwarzane w celu:

• prowadzenia kampanii Google Ads,
• mierzenia skuteczności kampanii,
• prezentowania klientowi danych kampanii w panelu,
• analizowania ruchu na stronie,
• optymalizacji działań reklamowych,
• mierzenia konwersji,
• prowadzenia remarketingu,
• zarządzania tagami,
• przekazywania wyborów użytkownika dotyczących zgód do tagów Google.

Jeżeli użytkownik odwiedzający stronę nie wyrazi zgody na cookies analityczne lub marketingowe, działanie narzędzi Google może zostać ograniczone zgodnie z ustawieniami banera cookies i mechanizmem Consent Mode.

8. Meta Pixel, Microsoft Clarity i inne narzędzia analityczne lub reklamowe

Serwis korzysta lub może korzystać z następujących narzędzi:

• Meta Pixel/Facebook Pixel,
• Microsoft Clarity,
• w przyszłości TikTok Pixel lub innych narzędzi reklamowych i analitycznych.

Narzędzia te mogą być wykorzystywane w celu:

• analizy ruchu na stronie,
• badania sposobu korzystania z Serwisu,
• poprawy użyteczności strony,
• mierzenia skuteczności reklam,
• prowadzenia remarketingu,
• optymalizacji kampanii,
• wykrywania błędów i problemów technicznych.

Narzędzia niewymagane do działania Serwisu są uruchamiane zgodnie z wyborem użytkownika w banerze cookies lub panelu zarządzania zgodami, jeżeli zgoda jest wymagana przez przepisy prawa.

9. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies oraz podobnych technologii, takich jak local storage, session storage, tagi, piksele i identyfikatory internetowe.

Cookies mogą być wykorzystywane w następujących celach:

9.1. Cookies niezbędne

Służą do prawidłowego działania Serwisu, logowania, utrzymania sesji, bezpieczeństwa, zapamiętania ustawień prywatności i obsługi podstawowych funkcji.

Te cookies są wykorzystywane na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu działania Serwisu.

9.2. Cookies analityczne

Służą do analizy ruchu, statystyk odwiedzin, pomiaru skuteczności treści i poprawy działania Serwisu.

Są wykorzystywane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana.

9.3. Cookies marketingowe

Służą do mierzenia skuteczności reklam, remarketingu, personalizacji reklam, analizy kampanii i tworzenia grup odbiorców.

Są wykorzystywane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana.

9.4. Cookies funkcjonalne

Służą do zapamiętywania preferencji użytkownika i poprawy wygody korzystania z Serwisu.

Użytkownik może zarządzać zgodami cookies za pomocą banera cookies lub panelu ustawień prywatności dostępnego w Serwisie.

Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej.

Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie wybranych funkcji Serwisu.

10. Newsletter i zgody marketingowe

Użytkownik może zapisać się do newslettera lub wyrazić zgodę na kontakt marketingowy.

Newsletter może obejmować w szczególności:

• informacje o nowych funkcjach Serwisu,
• informacje o promocjach,
• informacje o zmianach w Pozycjonuszu,
• materiały edukacyjne,
• poradniki,
• oferty,
• komunikaty marketingowe Administratora.

Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji dostępny w wiadomości lub kontaktując się z Administratorem na adres kontakt@pozycjonusz.pl.

Zgoda na marketing może obejmować kontakt e-mailowy lub telefoniczny, zgodnie z treścią zgody wyrażonej przez użytkownika.

Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

11. Blog, komentarze i zgłaszanie treści

Komentarze na blogu są dostępne wyłącznie dla zalogowanych użytkowników i są publikowane po moderacji.

Administrator może odmówić publikacji albo usunąć komentarz, jeżeli:

• narusza przepisy prawa,
• narusza prawa osób trzecich,
• narusza dobra osobiste,
• zawiera spam,
• zawiera treści reklamowe niezwiązane z tematem,
• zawiera treści obraźliwe, wulgarne, dyskryminujące lub bezprawne,
• narusza Regulamin Serwisu,
• jest niezwiązany z tematem wpisu.

Zgłoszenia dotyczące bezprawnych treści, komentarzy lub naruszeń można przesyłać na adres:

kontakt@pozycjonusz.pl

W zgłoszeniu należy wskazać adres URL treści, której dotyczy zgłoszenie, opisać naruszenie oraz podać dane kontaktowe osoby zgłaszającej, jeżeli oczekuje odpowiedzi.

12. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu, w szczególności OVH,
• dostawcom infrastruktury IT,
• dostawcom usług utrzymania i rozwoju Serwisu,
• dostawcom poczty elektronicznej,
• operatorowi płatności Przelewy24,
• systemowi fakturowemu inFakt,
• biuru rachunkowemu,
• podmiotom obsługującym KSeF, jeżeli dotyczy,
• Google,
• Meta Platforms, w tym Facebook i Instagram,
• OpenAI,
• Google Gemini,
• Anthropic Claude,
• Microsoft, w związku z Microsoft Clarity, jeżeli narzędzie jest wykorzystywane,
• dostawcom narzędzi analitycznych i reklamowych,
• dostawcom narzędzi bezpieczeństwa,
• kancelariom prawnym i doradcom,
• podmiotom wspierającym Administratora w dochodzeniu lub obronie roszczeń,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.

13. Powierzenie przetwarzania danych

Administrator korzysta z usług podmiotów, które mogą przetwarzać dane osobowe w imieniu Administratora. W takich przypadkach przetwarzanie odbywa się na podstawie odpowiednich umów powierzenia lub innych właściwych podstaw prawnych.

Serwis co do zasady nie służy do przetwarzania przez klienta danych jego klientów końcowych, takich jak listy mailingowe, listy klientów, dane leadów, importy CRM, Customer Match lub importy konwersji offline.

Klient nie powinien wprowadzać do Serwisu danych osobowych osób trzecich, jeżeli nie posiada odpowiedniej podstawy prawnej do ich przetwarzania i przekazania Administratorowi lub dostawcom usług zewnętrznych.

Jeżeli w przyszłości Serwis zostanie rozszerzony o funkcje umożliwiające klientowi przetwarzanie danych jego klientów końcowych, Administrator może udostępnić klientom odrębną umowę powierzenia przetwarzania danych.

14. Transfer danych poza Europejski Obszar Gospodarczy

Dane przechowywane przez Administratora są co do zasady przetwarzane na terenie Polski lub Unii Europejskiej.

Niektórzy dostawcy technologiczni, reklamowi, analityczni lub AI mogą jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dotyczy to w szczególności globalnych dostawców usług, takich jak Google, Meta Platforms, OpenAI, Anthropic lub inni dostawcy narzędzi wykorzystywanych w Serwisie.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiednie mechanizmy prawne przewidziane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• dodatkowe środki bezpieczeństwa, jeżeli są wymagane,
• inne mechanizmy zgodne z przepisami prawa.

15. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub uzasadniony ochroną przed roszczeniami.

W szczególności:

15.1. Dane konta

Dane konta przechowujemy przez okres posiadania konta w Serwisie.

Ponieważ klienci mogą wracać do Serwisu po dłuższym czasie i ponownie zamawiać usługi, konto może być utrzymywane do czasu zgłoszenia żądania usunięcia konta, chyba że dalsze przechowywanie danych jest wymagane przez przepisy prawa, rozliczenia, bezpieczeństwo lub ochronę przed roszczeniami.

Usunięcie konta jest możliwe poprzez kontakt z Administratorem.

15.2. Dane rozliczeniowe i fakturowe

Dane związane z fakturami, płatnościami, księgowością, podatkami i KSeF przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe.

15.3. Dane kampanii reklamowych

Dane kampanii mogą być przechowywane przez czas korzystania z usług oraz przez okres potrzebny do raportowania, rozliczeń, reklamacji, bezpieczeństwa i ochrony przed roszczeniami.

Historia kampanii w panelu może być przechowywana po zakończeniu aktywnego pakietu lub abonamentu, aby umożliwić klientowi powrót i kontynuację działań, jednak co do zasady nie dłużej niż 60 dni w zakresie szczegółowych danych kampanii, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa, rozliczenia, bezpieczeństwo lub ochronę przed roszczeniami.

15.4. Dane integracji Meta/Facebook/Instagram

Dane integracji, w tym tokeny dostępowe, przechowujemy przez czas działania integracji lub do czasu jej odłączenia przez użytkownika, zgłoszenia żądania usunięcia danych albo zakończenia korzystania z funkcji wymagającej integracji.

Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do rozliczeń, bezpieczeństwa, dochodzenia roszczeń lub obrony przed roszczeniami.

15.5. Dane AI

Dane przekazywane do funkcji AI są przetwarzane przez czas niezbędny do wykonania zapytania i wygenerowania wyniku.

Pełna historia promptów co do zasady nie jest zapisywana w historii konta, chyba że użytkownik zapisze wynik, kampanię, reklamę, post, analizę, projekt lub inny rezultat działania AI.

15.6. Dane newsletterowe i marketingowe

Dane przetwarzane w celach newsletterowych lub marketingowych przechowujemy do czasu cofnięcia zgody, wypisania się z newslettera albo wniesienia skutecznego sprzeciwu.

15.7. Komentarze na blogu

Dane związane z komentarzem przechowujemy przez czas publikacji komentarza, a następnie przez okres potrzebny do obsługi zgłoszeń, bezpieczeństwa, dochodzenia roszczeń lub obrony przed roszczeniami.

15.8. Logi techniczne i kopie zapasowe

Logi techniczne są przechowywane co do zasady przez 14 dni.

Kopie zapasowe są przechowywane przez okres do 14 dni wstecz.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, ochrony Serwisu, dochodzenia roszczeń, obrony przed roszczeniami lub wykonania obowiązków prawnych.

16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do organu nadzorczego.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji praw można skontaktować się z Administratorem pod adresem:

kontakt@pozycjonusz.pl

17. Prawo sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są przetwarzane w celach marketingu bezpośredniego, sprzeciw można wnieść w dowolnym momencie. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

18. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Dane organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

ul. Moniuszki 1A

00-014 Warszawa

www.uodo.gov.pl

19. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do korzystania z Serwisu.

Podanie danych firmowych, numeru NIP, adresu e-mail, imienia, danych do faktury i danych płatności jest niezbędne do zakupu pakietu, utworzenia konta, zawarcia umowy, wystawienia faktury, obsługi płatności i świadczenia usług.

Niepodanie wymaganych danych może uniemożliwić zakup pakietu, utworzenie konta, wystawienie faktury, korzystanie z usług, obsługę kampanii albo udzielenie odpowiedzi na zapytanie.

Podanie danych marketingowych, zapis do newslettera, wyrażenie zgód marketingowych, akceptacja cookies analitycznych lub marketingowych oraz korzystanie z integracji zewnętrznych jest dobrowolne.

20. Automatyzacja, AI i profilowanie

Serwis może wykorzystywać automatyzację i narzędzia AI do generowania propozycji treści, reklam, grafik, postów, słów kluczowych, ustawień kampanii, analiz, rekomendacji i innych materiałów wspierających użytkownika.

Narzędzia AI pełnią funkcję pomocniczą. Użytkownik powinien zweryfikować wygenerowane materiały przed ich wykorzystaniem.

Materiały mogą zostać użyte w kampaniach, reklamach, publikacjach, treściach lub innych działaniach po akceptacji użytkownika.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Dane mogą być wykorzystywane do dopasowywania rekomendacji, usprawniania działania Serwisu, analizy skuteczności kampanii i personalizacji funkcji dostępnych w panelu.

21. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, przypadkowym ujawnieniem, zmianą, zniszczeniem lub niezgodnym z prawem przetwarzaniem.

Administrator może stosować w szczególności:

• szyfrowanie połączenia SSL/TLS,
• kontrolę dostępu,
• zabezpieczenia kont użytkowników,
• logowanie zdarzeń,
• kopie zapasowe,
• ograniczenie dostępu do danych dla osób upoważnionych,
• zabezpieczenia serwerowe,
• procedury reagowania na incydenty bezpieczeństwa.

Użytkownik powinien chronić swoje dane logowania, nie udostępniać hasła osobom trzecim i stosować bezpieczne hasła.

22. Hosting i infrastruktura

Serwis jest utrzymywany z wykorzystaniem infrastruktury OVH.

Dane są przechowywane co do zasady na terenie Polski lub Unii Europejskiej, z zastrzeżeniem sytuacji, w których korzystanie z globalnych dostawców technologii, reklam, analityki lub AI może wiązać się z transferem danych poza Europejski Obszar Gospodarczy na zasadach opisanych w niniejszej Polityce prywatności.

Administrator nie korzysta obecnie z Cloudflare ani innego zewnętrznego CDN/proxy, chyba że informacja ta zostanie zmieniona w przyszłości wraz z aktualizacją Polityki prywatności.

23. Dane dzieci

Serwis jest przeznaczony dla przedsiębiorców oraz osób działających w imieniu przedsiębiorców.

Serwis nie jest kierowany do dzieci ani osób niepełnoletnich.

Administrator nie zbiera świadomie danych dzieci w ramach Serwisu.

24. Linki do stron zewnętrznych

Serwis może zawierać linki do stron internetowych, narzędzi lub usług zewnętrznych.

Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy. Przed skorzystaniem z usług zewnętrznych użytkownik powinien zapoznać się z ich regulaminami i politykami prywatności.

25. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności, w szczególności w przypadku:

• zmian w przepisach prawa,
• zmian w funkcjach Serwisu,
• wdrożenia nowych usług,
• wdrożenia nowych integracji,
• zmiany dostawców technologii,
• wdrożenia nowych narzędzi analitycznych, reklamowych lub AI,
• konieczności doprecyzowania informacji o przetwarzaniu danych.

Aktualna wersja Polityki prywatności jest dostępna na stronie pozycjonusz.pl.

Jeżeli zmiana Polityki prywatności będzie istotna dla użytkowników posiadających konto w Serwisie, Administrator może poinformować ich o zmianie za pośrednictwem Serwisu lub wiadomości e-mail.

26. Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych osobowych, prywatnością, cookies, zgodami marketingowymi, integracjami z Google, Meta/Facebook/Instagram, funkcjami AI albo żądaniem usunięcia danych można skontaktować się z Administratorem:

e-mail: kontakt@pozycjonusz.pl

adres: POZYCJONUSZ sp. z o.o., ul. J.K. Branickiego 17E, 15-085 Białystok