Polityka prywatności

Administratorem danych osobowych jest Bravexo ("my", "Bravexo"), z którym można się skontaktować pod adresem kontakt@bravexo.pl.

Dane podane w formularzu kontaktowym: imię, adres e-mail i treść wiadomości — wyłącznie w celu odpowiedzi na zapytanie.

Dane konta w panelu klienta: adres e-mail i hasło (przechowywane w formie zaszyfrowanej przez Supabase Auth), rola w organizacji oraz nazwa i domena projektu.

Dane z Google Search Console i Google Analytics, pobierane wyłącznie po tym, jak administrator organizacji świadomie połączy swoje konto Google w panelu (przycisk „Połącz z Google” w Integracjach) i zaakceptuje wymienione niżej zakresy dostępu (scopes):

• `https://www.googleapis.com/auth/webmasters.readonly` — odczyt danych Search Console: zweryfikowane witryny, zapytania wyszukiwania, kliknięcia, wyświetlenia, CTR i średnia pozycja dla poszczególnych stron i fraz.

• `https://www.googleapis.com/auth/analytics.readonly` — odczyt danych Google Analytics (GA4): identyfikator usługi/właściwości, liczba sesji, użytkowników, odsłon i zdarzeń konwersji w podziale na datę i stronę.

Wszystkie te dane są dostępem wyłącznie do odczytu (nie modyfikujemy ani nie usuwamy niczego na koncie Google klienta), przechowywane w naszej bazie danych (Supabase, region UE) i wyświetlane tylko członkom danej organizacji zalogowanym w panelu. Nie są wykorzystywane do reklam, nie są sprzedawane ani udostępniane brokerom danych.

Korzystanie przez Bravexo z informacji uzyskanych za pomocą API Google oraz ich przekazywanie innym aplikacjom jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use: dane z Google API wykorzystujemy wyłącznie do dostarczenia i poprawy funkcji panelu wprost widocznych dla użytkownika (raporty pozycji, ruchu i audytów SEO), nie używamy ich do celów reklamowych ani do trenowania modeli AI/uczenia maszynowego niezwiązanych z tą funkcją, a dostęp do surowych danych mają tylko systemy niezbędne do ich przetworzenia i wyświetlenia w panelu.

Korzystamy z zaufanych podwykonawców: Supabase (baza danych i uwierzytelnianie, region UE), Vercel (hosting aplikacji), Google LLC (API Search Console i Analytics, w zakresie odczytu). Każdy z nich przetwarza dane wyłącznie na nasze zlecenie, w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia przetwarzania danych (DPA) zawartych przez każdego z tych dostawców. Nie sprzedajemy danych ani nie udostępniamy ich innym podmiotom trzecim w celach marketingowych.

Dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług SEO/marketingowych) oraz lit. f (prawnie uzasadniony interes — obsługa zapytań kontaktowych i utrzymanie bezpieczeństwa panelu).

Dane konta i projektu przechowujemy przez czas trwania współpracy, a po jej zakończeniu — przez okres wymagany przepisami podatkowymi i rachunkowymi. Wiadomości z formularza kontaktowego usuwamy nie później niż po 12 miesiącach od ostatniego kontaktu, jeśli nie doszło do zawarcia umowy.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji tych praw napisz na kontakt@bravexo.pl.

Dostęp konta Google do Search Console/Analytics możesz odwołać w dowolnym momencie w ustawieniach swojego konta Google: myaccount.google.com/permissions. Po cofnięciu dostępu Bravexo przestaje pobierać nowe dane z tych API, a dane pobrane wcześniej możesz trwale usunąć z naszej bazy, pisząc na kontakt@bravexo.pl — usuwamy je w ciągu 30 dni od otrzymania takiego żądania.

Panel używa wyłącznie technicznie niezbędnych plików cookies (sesja logowania, preferencja jasny/ciemny motyw, wybór języka). Nie używamy cookies reklamowych ani analitycznych stron trzecich śledzących odwiedzających witrynę publiczną.

Pytania dotyczące ochrony danych prosimy kierować na kontakt@bravexo.pl.