Polityka prywatności

"Polityka prywatności Go Top SEO: jak zbieramy, wykorzystujemy i chronimy Państwa dane."

Polityka prywatności

Polityka prywatności Go Top SEO

Wstęp

GO TOP DIGITAL MARKETING AND ADVERTISING LTD (numer w rejestrze przedsiębiorców 517274346) („my”, „nas” albo „spółka”) prowadzi usługę Go Top SEO na https://www.gotopseo.com („usługa”). Ta polityka prywatności opisuje, jak zbieramy, wykorzystujemy i przekazujemy dane osobowe, gdy Państwo korzystają z naszej usługi.

Dane, które zbieramy

Zbieramy różne rodzaje danych, w szczególności:

Dane z rejestracji: imię i nazwisko, adres e-mail, hasło (zaszyfrowane)
Dane profilu: dane o pakiecie i abonamencie
Dane firmy: nazwa firmy, domena, słowa kluczowe, dane o pozycjach
Dane techniczne: adres IP, rodzaj przeglądarki, strona odsyłająca
Dane konta Google: tylko wtedy, gdy Państwo logują się przez Google albo łączą Google Search Console lub Profil Firmy w Google; zobacz „Dane, które otrzymujemy od Google” poniżej
Dane o Państwa witrynie: publiczne strony, robots.txt, mapa witryny i llms.txt, czytane przy darmowym sprawdzeniu witryny i przy analizie na start, oraz ustalenia, które z nich wynikają; zobacz „Analiza witryny” poniżej
Połączenie z WordPressem: adres witryny, klucz podpisujący wtyczki oraz, przy połączeniu nazwą użytkownika i hasłem aplikacji, także te dwa (wszystko przechowywane zaszyfrowane), i historia poprawek na witrynie; zobacz „Połączenie z WordPressem” poniżej
Połączenie z Shopify: adres sklepu, kod wyróżniający sklepu, uprawnienia, które Państwo udostępnili przy instalacji, i token dostępu wydany przez sklep (przechowywany zaszyfrowany); zobacz „Połączenie witryny na innej platformie” poniżej
Połączenie z Wix albo przez webhook: adres witryny albo punkt końcowy, który Państwo urządzili, oraz klucz API Wix lub sekret podpisujący (przechowywane zaszyfrowane i po zapisaniu już nie pokazywane); zobacz „Połączenie witryny na innej platformie” poniżej
Adres do śledzenia pozycji lokalnych: jeśli Państwo podali dokładny adres, jest przechowywany razem ze znalezionymi współrzędnymi; zobacz „Zamiana adresu na współrzędne” poniżej
Sieć linków: Państwa zgoda na przystąpienie (kto przyjął, kiedy, tekst i rodzaj linku) oraz historia umieszczeń; zobacz „Sieć linków” poniżej
Wyniki i treści: wyniki sprawdzeń widoczności w odpowiedziach AI oraz treści utworzone dla Państwa: tematy, pytania i artykuły
Zdjęcie autora: zdjęcie, które Państwo wgrywają do bloku autora, gdy chcą je pokazać; zobacz „Zdjęcie autora, które Państwo wgrywają” poniżej
Ustawienia e-maili: jakie e-maile Państwo otrzymują oraz rezygnacje z przypomnień
Dane płatnicze: nie przechowujemy Państwa sposobu płatności. Dla kont, których stroną rozliczającą jest Shopify, w tym dla sprzedawców, którzy zainstalowali aplikację przez Shopify, płatność prowadzi Shopify według Shopify App Pricing, i nigdy nie prowadzimy jej do PayPal. Dla klientów, którzy zarejestrowali się bezpośrednio na naszej witrynie i których stroną rozliczającą nie jest Shopify, płatność prowadzi PayPal

Jak wykorzystujemy Państwa dane

Wykorzystujemy Państwa dane, żeby:

Świadczyć usługę śledzenia pozycji
Prowadzić analizy i sprawdzenia widoczności w odpowiedziach AI, tworzyć treści i stosować poprawki na witrynie, które Państwo udostępniają
Wysyłać przypomnienia i raporty o postępie oraz odpowiadać na Państwa pytania
Rejestrować użytkowników i prowadzić konta
Obsługiwać płatności
Wysyłać nowości i aktualizacje usługi
Ulepszać naszą usługę
Wypełniać obowiązki prawne

Przekazywanie danych

Nie przekazujemy Państwa danych osobowych osobom trzecim, poza:

Shopify: do obsługi płatności kont rozliczanych przez Shopify App Pricing i do publikowania treści w połączonym sklepie
PayPal: do obsługi płatności, wyłącznie klientów rozliczanych przez witrynę
Creem: do obsługi płatności, gdy płatność konta idzie przez Creem. Na początku płatności przesyłamy Creem adres e-mail konta, kod wyróżniający wybranego pakietu i nasze odniesienie do tego żądania, a otrzymujemy kod klienta w jego systemie, kod pakietu, stan abonamentu, dane okresu rozliczeniowego, kwotę pobranej płatności i kod wyróżniający płatności. Dane karty ani żadnego innego sposobu płatności w żadnym momencie do nas nie docierają
Supabase: do bezpiecznego przechowywania danych
Serper: do zapytań w Google i sprawdzania pozycji
Resend: do wysyłania e-maili; zobacz „E-maile” poniżej
Vercel: do hostingu witryny i usługi
Google (API Gemini, Search Console, Profil Firmy, API Google Ads): nasz dostawca AI do tworzenia tekstu i obrazów, połączenia, które Państwo chcą założyć, oraz API Google Ads, do którego przesyłamy słowa kluczowe, żeby dostać liczbę wyszukiwań i więcej pomysłów na słowa kluczowe. To połączenie idzie przez konto spółki, a nie przez konto reklamowe, które należy do Państwa; nie prowadzimy kampanii w Państwa imieniu; zobacz „Dostawcy AI” i „Dane, które otrzymujemy od Google” poniżej
Wix: tylko wtedy, gdy Państwo połączyli witrynę Wix, żeby czytać treści witryny i publikować artykuły na jej blogu
Punkt końcowy, który Państwo urządzili (webhook): tylko wtedy, gdy Państwo połączyli witrynę z innej platformy; artykuł jest przesyłany w podpisanym żądaniu na adres podany przez Państwa
PDFShift: do zamiany raportu w plik PDF, i tylko wtedy, gdy Państwo poprosili o pobranie. Przesyłamy treść raportu taką, jaka jest pokazywana, i otrzymujemy za to plik PDF
OpenStreetMap (Nominatim): do zamiany adresu na współrzędne, i tylko wtedy, gdy Państwo podali dokładny adres do śledzenia pozycji lokalnych. Przesyłane są podany przez Państwa adres i nazwa kraju, nigdy dane konta
ScrapeLLM: do śledzenia widoczności w odpowiedziach AI; zobacz „Dostawcy AI” poniżej
Inne witryny sieci linków: tylko wtedy, gdy Państwo przystąpili do sieci; zobacz „Sieć linków” poniżej
JVZoo: tylko wtedy, gdy Państwo otworzyli naszą stronę sprzedaży w serwisie JVZoo. JVZoo ładuje wtedy obraz liczący, który otrzymuje Państwa adres IP, kod wyróżniający Państwa przeglądarki i stronę odsyłającą, żeby zakup mógł zostać przypisany partnerowi, który skierował Państwa wizytę do nas. To żądanie umieszcza ponadto własne pliki cookie JVZoo na Państwa urządzeniu i dlatego podlega zgodzie, tam gdzie prawo takiej zgody na to umieszczenie wymaga: w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie, w Szwajcarii i w Kanadzie, a także zawsze wtedy, gdy nie możemy ustalić, z jakiego kraju przychodzi żądanie, obraz jest ładowany dopiero po przyjęciu przez Państwa plików cookie marketingowych; w Polsce zgody na przechowywanie informacji na urządzeniu końcowym i na dostęp do nich wymaga Prawo komunikacji elektronicznej. Poza tymi obszarami obraz jest ładowany przy otwarciu strony. Dla tego zbierania i tego przekazywania JVZoo nie przetwarza danych na nasze zlecenie: JVZoo jest współadministratorem razem z nami, a o tym, co JVZoo potem z danymi robi, decyduje JVZoo według własnej polityki prywatności
Digistore24: tylko wtedy, gdy Państwo otworzyli naszą stronę sprzedaży w serwisie Digistore24 — z Digistore24 ładowany jest skrypt znaku zaufania, który otrzymuje Państwa adres IP, kod wyróżniający Państwa przeglądarki i stronę odsyłającą, i który wskazuje Digistore24 jako odsprzedawcę tego zakupu. To żądanie przechowuje ponadto plik cookie Digistore24 na Państwa urządzeniu na tydzień i dlatego podlega zgodzie tam, gdzie prawo takiej zgody na to przechowywanie wymaga: w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie, w Szwajcarii i w Kanadzie, a także zawsze wtedy, gdy nie możemy ustalić, z jakiego kraju przychodzi żądanie, znak jest ładowany dopiero po przyjęciu przez Państwa plików cookie marketingowych; w Polsce przepisem, który tej zgody wymaga, jest art. 399 ust. 1 pkt 2 Prawa komunikacji elektronicznej. Poza tymi obszarami jest ładowany przy otwarciu strony. Jeśli Państwo potem kupią przez tę stronę, sprzedawcą jest Digistore24: Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, Stany Zjednoczone przyjmuje Państwa płatność, wystawia Państwu fakturę i decyduje według własnej polityki prywatności, co robi z Państwa danymi, jako odrębny administrator, a nie jako podmiot przetwarzający działający na nasze zlecenie
Meta (Facebook / Instagram): do reklam kierowanych i do zgłoszenia zakończonej rejestracji, które przesyła nasz serwer; zobacz część o reklamie w Meta poniżej. Dla tych zdarzeń konwersji Meta nie przetwarza danych na nasze zlecenie: Meta jest współadministratorem razem z nami, jak wyjaśnia ta część. Dane, które otrzymujemy z API Google, nigdy nie są udostępniane Meta i nigdy nie są używane do reklam
Gdy prawo tego wymaga

Dane, które otrzymujemy od Google

Go Top SEO może połączyć się z Państwa kontem Google na trzy dobrowolne sposoby. Każdy z nich wymaga własnej zgody na ekranie zgody Google, a my prosimy wyłącznie o opisany tutaj dostęp.

Logowanie przez Google

Jeśli Państwo wybiorą „Kontynuuj z Google”, Google daje nam przez Supabase Auth Państwa imię i nazwisko, Państwa adres e-mail i Państwa zdjęcie profilowe. Używamy ich wyłącznie do utworzenia Państwa konta i otwarcia Państwa sesji.

Google Search Console

Uprawnienie: prawo czytania Search Console (webmasters.readonly). Nigdy nie prosimy o uprawnienie do zmiany czegokolwiek w Państwa koncie Search Console.

Co czytamy: listę usług Search Console, do których Państwa konto Google ma dostęp, żeby Państwo mogli wybrać jedną dla każdego projektu; oraz, dla wybranej usługi, jej dane o wynikach w wyszukiwaniu: zapytania i strony z ich kliknięciami, wyświetleniami, współczynnikiem kliknięć i średnią pozycją, oraz sumy dla usługi.
Co przechowujemy: usługę przypisaną do każdego projektu i Państwa poziom uprawnień do niej, oraz dane o wynikach z każdej synchronizacji (ostatnie 28 i 90 dni). Dane są synchronizowane, gdy Państwo klikną synchronizację, i automatycznie około raz w tygodniu.
Jak ich używamy: żeby pokazać Państwu, jak Państwa witryna radzi sobie w wyszukiwaniu, żeby znaleźć okazje treściowe, żeby włączyć liczby z wyszukiwania do Państwa raportów i żeby proponować tematy artykułów. Dla tych propozycji zapytania pochodzące z tych danych mogą być przesyłane do modelu Gemini Google (zobacz „Dostawcy AI” poniżej).

Profil Firmy w Google (Google Business Profile, posty w Mapach Google)

Uprawnienie: business.manage, w osobnej zgodzie, o którą prosimy tylko wtedy, gdy Państwo łączą tę funkcję. Google nie daje węższego uprawnienia, którym można tworzyć posty.

Co czytamy: konta Profilu Firmy, którymi Państwo zarządzają, i ich lokalizacje: nazwa firmy, adres, witryna i link do Map Google.
Co przechowujemy: lokalizację, którą Państwo wybierają dla projektu (jej kody Google, nazwę, adres, witrynę i link do Map), oraz każdy post, który Państwo tworzą: tekst, przycisk, zdjęcie, zaplanowany czas oraz kod, link i stan weryfikacji postu u Google.
Co z tym robimy: tworzymy post, gdy Państwo klikną publikowanie, w zaplanowanym przez Państwa czasie, albo, jeśli Państwo włączyli publikowanie automatyczne, za każdym razem, gdy system publikuje artykuł na Państwa witrynie, a potem czytamy ten post z powrotem u Google, żeby pokazać Państwu, czy jest aktywny. Danych o Państwa firmie nie zmieniamy.
Publikowanie automatyczne: domyślnie wyłączone. Jeśli Państwo je włączyli, każdy artykuł, który system publikuje na Państwa witrynie, jest publikowany także jako post w profilu Państwa firmy, bez tego, żeby Państwo go wcześniej przeczytali. Do modelu przesyłane są nazwa firmy, tytuł artykułu i jego podsumowanie, bez imienia i nazwiska żadnej osoby. Publikacja automatyczna jest pisana w języku projektu. Mogą ją Państwo wyłączyć w każdej chwili, a wyłącza się sama, gdy Państwo zmienią firmę, z którą projekt jest połączony.
Opinie: jeśli Państwo otworzą ekran z opiniami, czytamy u Google opinie o Państwa firmie: wyświetlaną nazwę autora (albo „anonimowy”), ocenę, tekst, daty i istniejącą odpowiedź, jeśli jest. Nie przechowujemy treści opinii: ani tekstu, ani nazwy autora, ani oceny, ani odpowiedzi. Przechowujemy tylko dwa znaczniki czasu, żeby móc wskazać opinię, której Państwo jeszcze nie widzieli. Zdjęcia profilowego autora nie czytamy.
Odpowiadanie na opinię: odpowiedź jest publikowana w Państwa imieniu dopiero po tym, jak Państwo ją napiszą albo zatwierdzą i klikną wysłanie, i jest publiczna: pojawia się w profilu Państwa firmy u Google, i każdy może ją zobaczyć. Mogą ją Państwo na tym samym ekranie zmienić albo usunąć. Google może odpowiedź na podstawie własnych zasad treści usunąć, a na to nie mamy wpływu.
Szkice od AI: jeśli Państwo poproszą o szkic, do modelu Gemini Google przesyłane są nazwa firmy oraz artykuł albo temat, który Państwo wybrali. Jeśli Państwo poproszą o szkic odpowiedzi na opinię, przesyłane są też tekst opinii i jej ocena, bez nazwy autora. Szkic, o który Państwo poprosili, nie jest publikowany, dopóki Państwo go nie przeczytają i nie klikną publikowania. Jedyne, co jest publikowane bez przeczytania, to post z publikowania automatycznego, jeśli Państwo je włączyli.
Zdjęcie utworzone przez AI do postu: jeśli Państwo poproszą o zdjęcie do postu napisanego z tematu, do modelu Gemini Google przesyłany jest wyłącznie temat, który Państwo podali, bez nazwy firmy i bez imienia i nazwiska żadnej osoby. Zdjęcie wraca na Państwa ekran, a my go nie przechowujemy, dopóki Państwo go nie wybiorą i nie opublikują postu.

Ograniczone wykorzystanie

Wykorzystanie i przekazywanie przez Go Top SEO danych otrzymanych z API Google do każdej innej aplikacji będzie zgodne z Google API Services User Data Policy, w tym z jej wymaganiami o ograniczonym wykorzystaniu. W szczególności:

Dane użytkownika z Google wykorzystujemy wyłącznie do świadczenia opisanych powyżej funkcji, które Państwo widzą i których używają w aplikacji.
Nie sprzedajemy danych użytkownika z Google i nie wykorzystujemy ich ani nie przesyłamy do reklam, w tym do retargetingu oraz do reklam spersonalizowanych lub kierowanych na zainteresowania.
Nie wykorzystujemy danych użytkownika z Google do opracowywania, ulepszania ani trenowania ogólnych modeli AI lub modeli uczenia maszynowego. Ich części przesyłamy do dostawcy AI wyłącznie po to, żeby utworzyć wynik, o który Państwo poprosili, jak opisuje „Dostawcy AI” poniżej.
Nie pozwalamy ludziom czytać tych danych, poza przypadkami, gdy Państwo dają nam na to zgodę (na przykład gdy Państwo proszą o wsparcie), gdy jest to potrzebne z powodów bezpieczeństwa, na przykład przy badaniu nadużycia, gdy jest to potrzebne do wypełnienia prawa właściwego, albo gdy dane są zagregowane i anonimowe, do procesów wewnętrznych.

Jak chronimy dane z Google

Tokeny odświeżające Google OAuth, które dają nam dostęp do Search Console i do Profilu Firmy, są przed przechowaniem szyfrowane algorytmem AES-256-GCM i odszyfrowywane wyłącznie na naszych serwerach w chwili użycia. Tokenów dostępu nie przechowujemy.
Dane z Google są przechowywane w naszej bazie Supabase, a aplikacja pokazuje je wyłącznie Państwa kontu.

Rozłączenie, przechowywanie i usunięcie

Search Console: „Odłącz usługę od projektu” wyjmuje usługę z tego projektu i kończy jej synchronizację. „Odwołaj dostęp Google dla całego konta” jest dostępne, gdy żaden projekt nie używa połączenia: prosimy wtedy Google o odwołanie naszego dostępu i usuwamy przechowywany token. W oba przypadkach dane już zsynchronizowane zostają.
Profil Firmy: „Odłącz” prosi Google o odwołanie naszego dostępu i usuwa przechowywany token oraz zapisaną lokalizację. Państwa historia postów zostaje w aplikacji, a posty już opublikowane zostają u Google, dopóki Państwo ich tam nie usuną.
Przechowywanie: zsynchronizowane dane z Search Console i Państwa historia postów są przechowywane tak długo, jak istnieje Państwa konto, chyba że Państwo poproszą nas o ich usunięcie.
Usunięcie: żeby usunąć Państwa konto albo przechowywane przy nim dane z Google, prosimy napisać do nas na oren@gotop.co.il.
Odwołanie dostępu u Google: mogą Państwo ponadto odebrać nam dostęp w każdej chwili na myaccount.google.com/permissions. Po tym nie możemy już czytać ani publikować w Państwa koncie Google. Dane, które już przechowaliśmy, zostają, dopóki Państwo nie odłączą w aplikacji albo nie poproszą nas o ich usunięcie.

Analiza witryny (darmowe sprawdzenie i analiza na start)

Przy darmowym sprawdzeniu witryny, które Państwo mogą uruchomić przed rejestracją, i przy analizie na start, która następuje po utworzeniu projektu, wywołujemy adres witryny, którą Państwo podali, i czytamy jej publiczne strony oraz pliki robots.txt, mapę witryny i llms.txt. Czytanie odbywa się bez logowania, bez plików cookie i bez dostępu do części chronionych, a analiza na start czyta stronę tylko wtedy, gdy robots.txt na to pozwala.

Co przechowujemy: adres witryny, ustalenia wynikające ze stron (takie jak tytuły, opisy, budowa witryny i sygnały SEO) oraz utworzone z nich podsumowanie firmy. Wynik darmowego sprawdzenia jest ponadto przechowywany, żeby można go było pokazać ponownie i żeby ograniczyć nadużycie sprawdzenia.
Jak ich używamy: żeby pokazać Państwu ustalenia, żeby ustawić usługę na Państwa witrynie i żeby proponować tematy i poprawki. Część tekstu może być przesłana do modelu Gemini Google, żeby utworzyć podsumowanie (zobacz „Dostawcy AI”).
Usunięcie: mogą Państwo napisać do nas i poprosić o usunięcie przechowywanych wyników.

Połączenie z WordPressem i wtyczka GO TOP SEO Bridge

Są dwa sposoby połączenia witryny WordPress, a to, co przechowujemy, zależy od sposobu, którego Państwo używają. Jeśli Państwo łączą się nazwą użytkownika i hasłem aplikacji, przechowujemy adres witryny, te dwa oraz klucz podpisujący, którym uwierzytelniane są żądania między nami a wtyczką. Jeśli Państwo łączą się kodem parowania z samej wtyczki, adres witryny i ten klucz podpisujący to wszystko, co przechowujemy, i w naszych danych nie zostaje żadne Państwa hasło. Wszystko, co jest przechowywane, jest zaszyfrowane i odszyfrowywane wyłącznie na naszych serwerach w chwili użycia.

To, co wtyczka GO TOP SEO Bridge za Państwa zgodą robi na witrynie, jest następujące i nic poza tym:

Poprawki, które Państwo udostępniają, jedna po drugiej, z zamkniętej listy: tytuł SEO, meta description, adres kanoniczny, słowo kluczowe główne, tekst alternatywny obrazów, blok z często zadawanymi pytaniami, schemat JSON-LD, linkowanie wewnętrzne, naprawa zepsutych linków, obniżenie podwójnego nagłówka H1 i utworzenie llms.txt. Jeśli Państwo włączyli zatwierdzanie automatyczne dla trzech rodzajów poprawek opisanych w regulaminie, poprawki tych rodzajów są stosowane bez pytania Państwa za każdym razem.
Artykuły, które Państwo publikują. Artykuł, który Państwo zatwierdzą w GO TOP, jest tworzony jako wpis na Państwa witrynie, z autorem, którego Państwo tam wybierają, albo z innym autorem, którego Państwo wybierają dla tego artykułu spośród osób mogących publikować na witrynie. Publikację można zaplanować na przyszłą datę, a dla tego samego artykułu można utworzyć drugi, własny wpis. Jeśli GO TOP zapisał dla artykułu określony wpis Państwa witryny, wtyczka może ten wpis aktualizować także wtedy, gdy sama go nie utworzyła, na przykład wpis, który GO TOP opublikował wcześniej hasłem aplikacji. Ten wpis jest zawsze wpisem, który GO TOP sam opublikował, i dotyczy to wyłącznie tego jednego wpisu zapisanego dla tego artykułu, nigdy innego wpisu, strony, wpisu w koszu ani wpisu należącego do innego artykułu. Sama publikacja zapisuje ponadto tytuł SEO, meta description, słowo kluczowe główne i schemat JSON-LD tego artykułu, tą samą podpisaną drogą i bez osobnego zatwierdzenia dla każdego z nich, ponieważ stanowią część publikacji, którą Państwo zatwierdzili. Jeśli opublikowany dla Państwa artykuł zostanie bez tytułu SEO albo bez meta description, możemy brakujące pole uzupełnić później dokładnie w tym artykule, tą samą podpisaną drogą i bez dodatkowego zatwierdzenia, jako domknięcie tej publikacji. To uzupełnienie nigdy nie zastępuje istniejącej wartości i obowiązuje tylko dla artykułów, które usługa sama opublikowała, a my nie dotykamy żadnych innych stron ani żadnych innych pól.
Obrazy tych artykułów. Państwa witryna pobiera je z naszego magazynu plików do swojej biblioteki mediów, i od tej chwili są plikami Państwa witryny. Państwa witryna przyjmuje je wyłącznie z naszego adresu magazynu i każdy inny odrzuca.
Czytanie tego, co stoi na witrynie, żebyśmy mogli pokazać Państwu stronę i to, co poprawka by zmieniła, żeby zbudować indeks treści, żeby śledzić linkowanie wewnętrzne i żeby złożyć mapę witryny. Wtyczka zwraca nam: treść określonego wpisu albo określonej strony, czyli tytuł, adres, treść taką, jaką WordPress pokazuje, nagłówki i pola SEO; listę opublikowanych wpisów i stron witryny, każde z kodem, rodzajem, adresem, slugiem, tytułem, datą publikacji, datą ostatniej zmiany i zapisanym dla niego we wtyczce SEO słowem kluczowym głównym, bez wpisów i stron nieopublikowanych albo chronionych hasłem i nigdy bez produktów; kategorie, etykiety i kategorie produktów z ich nazwą, slugiem, adresem i liczbą wystąpień; oraz wyniki wyszukania słowa w opublikowanych wpisach i stronach, każdy z adresem i tytułem, którymi znajdujemy stronę, na którą ma wskazywać link wewnętrzny.
Kto może publikować na witrynie, żeby Państwo mogli wybrać, pod jaką nazwą artykuł zostanie opublikowany: wtyczka zwraca nam kod i wyświetlaną nazwę każdego użytkownika, który może publikować wpisy, oraz kod autora domyślnego. Nie otrzymujemy ich adresów e-mail, ich nazw użytkownika, ich ról ani żadnych dalszych danych o nich, a lista służy wyłącznie wyborowi autora.
Biblioteka mediów. Możemy poprosić Państwa witrynę o znalezienie obrazu po słowie z nazwy pliku, tytułu albo sluga, a ona odpowiada dla każdego znalezionego obrazu jego kodem, adresem pliku i jego pomniejszonych kopii, tekstem alternatywnym i tytułem. Jeśli Państwo zatwierdzą dla takiego obrazu poprawkę tekstu alternatywnego, wtyczka zapisuje ją przy samym obrazie w bibliotece mediów, a cofnięcie poprawki usuwa to, co zostało zapisane. Nie dotykamy pliku obrazu, jego nazwy ani jego podpisu.
Do czego potrzebne jest hasło aplikacji. Od wersji 3.1.0 wtyczki już do niczego: wszystko, co jest tu opisane, idzie przez wtyczkę. Jest jeden przypadek, w którym hasło aplikacji przechowane z wcześniejszego połączenia jest dalej używane, choć wtyczka jest zainstalowana: jeśli wtyczka odrzuci aktualizację wpisu zapisanego dla artykułu, bo nie jest to wpis, który może przejąć, aktualizujemy ten wpis hasłem aplikacji, a jeśli tego hasła nie mamy, aktualizacja się nie odbywa. Na witrynie z wcześniejszą wersją wtyczki wymuszenie nowego wpisu, publikacja zaplanowana oraz przeszukiwanie istniejących wpisów witryny i aktualizacja ich indeksu idą dalej przez hasło aplikacji, a jeśli tego hasła nie mamy, te czynności się nie odbywają i Państwo są o tym zawiadamiani, zamiast żebyśmy próbowali innej drogi.

Na witrynie bez wtyczki poprawki, na które pozwala REST API WordPressa, są zapisywane przechowywanym przez nas hasłem aplikacji, z tymi samymi zatwierdzeniami i w tej samej historii. Tekst alternatywny obrazu, który strona pokazuje poza swoim własnym tekstem, jest zapisywany przy samym obrazie w bibliotece mediów, przez wtyczkę, gdy jest zainstalowana, albo hasłem aplikacji na witrynie bez tej wtyczki, tak żeby obowiązywał dla wszystkich stron, które obraz pokazują; nie dotykamy pliku obrazu, jego nazwy ani jego podpisu.

Historia poprawek: każda poprawka jest zapisywana w naszej historii, z osobą, która ją zatwierdziła, czasem zastosowania, adresem IP, z którego zatwierdzenie zostało dane, oraz poprzednią i nową wartością, tak żeby można ją było pokazać i cofnąć i żebyśmy mieli dowód, że zapis na witrynie odbył się za Państwa zgodą. Historia jest przechowywana tak długo, jak istnieje projekt.
Zatwierdzanie automatyczne poprawek: jeśli Państwo włączyli w projekcie zatwierdzanie automatyczne dla trzech rodzajów poprawek opisanych w regulaminie, przechowujemy osobny zapis tego włączenia: kto włączył, kiedy, adres IP, z którego włączył, oraz, po wyłączeniu, kto wyłączył i kiedy. Poprawka zastosowana pod zatwierdzaniem automatycznym jest zapisywana w historii poprawek z czasem zastosowania, osobą, która włączyła zatwierdzanie, i adresem IP zapisanym przy włączeniu, i jest oznaczana jako poprawka automatyczna. W chwili zastosowania nie czytamy i nie przechowujemy nowego adresu IP, bo w tej chwili nie działał człowiek i bo nie jest nam potrzebny. Przegląd poprawek automatycznych jest pokazywany na ekranie o zdrowiu witryny, a e-maila o tym nie wysyłamy. Zapisy są przechowywane tak długo, jak istnieje projekt.
Odłączenie i usunięcie: „Odłącz” usuwa przechowywane dane połączenia i klucz podpisujący, i po tym nie możemy już dotrzeć do witryny. Mogą Państwo ponadto usunąć wtyczkę w każdej chwili w panelu WordPressa. Poprawki już zastosowane zostają na witrynie, chyba że Państwo je cofnęli.
Czego nie robimy: nie usuwamy treści i nie dotykamy cen, produktów, motywu, innych wtyczek, ustawień ani użytkowników Państwa witryny.

Połączenie witryny na innej platformie

Obok WordPressa mogą Państwo połączyć sklep Shopify, witrynę Wix albo witrynę z każdej innej platformy przez punkt końcowy, który Państwo urządzają. Każde połączenie jest dobrowolne, i Państwo zakładają je sami.

Shopify: instalując aplikację w swoim sklepie, Państwo dają nam zgodę na czytanie treści, produktów i stron sklepu oraz na publikowanie artykułów na blogu sklepu, w granicach uprawnień, które Państwo udostępnili przy instalacji. Z Państwa zatwierdzeniem każdej osobnej poprawki zapisujemy poprawki w artykułach i stronach sklepu. Samo to zatwierdzenie jest zapisywane w historii: kto je dał, kiedy, adres IP, z którego zostało dane, oraz poprzednia i nowa wartość, tak abyśmy mogli Państwu pokazać, co się stało, aby poprawkę można było cofnąć i abyśmy mieli dowód, że zapis w Państwa sklepie odbył się za Państwa zgodą. Historia jest przechowywana tak długo, jak istnieje projekt. Token dostępu sklepu jest przechowywany zaszyfrowany. Usunięcie aplikacji ze sklepu odwołuje dostęp.
Wix: połączenie używa klucza API, który Państwo wydają w swoim koncie, i służy czytaniu treści witryny oraz publikowaniu artykułów na jej blogu. Przesyłamy Wix treść artykułu i jego dane publikacji i żadnych dalszych danych konta. Klucz jest przechowywany zaszyfrowany, po zapisaniu już nie pokazywany i usuwany, gdy Państwo rozłączą połączenie. Mogą go Państwo odwołać w Wix w każdej chwili.
Webhook: usługa przesyła artykuł w podpisanym żądaniu do punktu końcowego, który Państwo urządzili. Punkt końcowy jest Państwa, więc to, co dzieje się z artykułem po dotarciu, zostaje pod Państwa kontrolą. Sekret podpisujący jest przechowywany zaszyfrowany, po zapisaniu już nie pokazywany i usuwany, gdy Państwo rozłączą połączenie.
Błędy: jeśli publikacja się nie uda, przechowujemy wyłącznie wewnętrzny kod błędu. Nie przechowujemy i nie pokazujemy treści błędu samego dostawcy ani treści błędu Państwa serwera.

Zamiana adresu na współrzędne

Żeby śledzić pozycje z dokładnego punktu, mogą Państwo podać adres zamiast współrzędnych. Jeśli Państwo to zrobią, przesyłamy podany przez Państwa adres i nazwę kraju projektu do usługi Nominatim OpenStreetMap, żeby dostać współrzędne. Nie przesyłamy Państwa imienia i nazwiska, Państwa adresu e-mail ani żadnych dalszych danych konta. Adres i znalezione współrzędne są u nas przechowywane jako określenie celu pomiaru, a Państwo mogą je zmienić albo usunąć w ustawieniach celu. OpenStreetMap prowadzi OpenStreetMap Foundation, a usługa Nominatim ma własne zasady korzystania i prywatności.

Zamiana raportu w plik PDF

Jeśli Państwo poproszą o pobranie raportu jako pliku PDF, przesyłamy treść raportu taką, jaka jest pokazywana, do usługi PDFShift, która zwraca nam plik. Dzieje się to tylko wtedy, gdy Państwo klikną pobranie raportu, nigdy z nawyku ani według harmonogramu, a treść jest przesyłana wyłącznie na potrzeby zamiany.

Z PDFShift mamy umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Według jej ustaleń treść, którą przesyłamy, jest przetwarzana wyłącznie w pamięci na czas zamiany i potem nie jest przechowywana. PDFShift oferuje dobrowolne przechowywanie utworzonego pliku, a my o to nie prosimy. Jej serwery i magazyn stoją we Francji, a usługa nadzoru nad błędami stoi w Stanach Zjednoczonych, objęta EU-US Data Privacy Framework i standardowymi klauzulami umownymi.

Sieć linków

Przystąpienie do sieci linków jest dobrowolne, odbywa się osobno dla każdego projektu i domyślnie jest wyłączone. Kto przystępuje, przyjmuje obie strony: że link z jego artykułów może wskazywać na witrynę innego członka sieci i że linki do jego witryny mogą być umieszczane w artykułach innych członków. Połączony sklep Shopify też może przystąpić, a linki są umieszczane wyłącznie w artykułach, które usługa pisze i publikuje na blogu sklepu. W takim sklepie własność domeny wynika z samego połączenia: z adresu myshopify sklepu i jego domeny głównej, tak jak Shopify podał je przy instalacji.

Co przechowujemy: kto przyjął przystąpienie, kiedy, tekst przyjętych warunków i rodzaj linku, oraz każde wykonane umieszczenie, z obu stron.
Co widzi inny członek: spółka nie publikuje listy członków. Strona otrzymująca widzi adres witryny, która do niej linkuje, a po publikacji stronę, na której link się pojawił. Opublikowany link jest publicznym linkiem na witrynie.
Wyjście: mogą Państwo opuścić sieć w każdej chwili. Przy wyjściu kończą się nowe umieszczenia; linki już opublikowane zostają, chyba że Państwo usuną je ze swojej witryny, a umieszczenia zostają w historii.

Program partnerski

Program partnerski jest dla osób, które polecają usługę i za klientów przychodzących przez nich otrzymują prowizję. Udział jest dobrowolny, każde zgłoszenie ocenia człowiek, i nic z tego, co jest tu opisane, Państwa nie dotyczy, dopóki Państwo nie złożą zgłoszenia.

Gdy Państwo składają zgłoszenie: zgłoszenie dociera do nas przez tę witrynę, e-mailem albo przez formularz rejestracyjny, a to, co otrzymujemy, jest tym, co Państwo tam wpisali: Państwa imię i nazwisko, Państwa adres e-mail, opis odbiorców, u których chcą Państwo pracować, i, dobrowolnie, numer telefonu, witryna i kraj. Na tym etapie nie prosimy o dane do płatności, bo nie chcemy przechowywać danych bankowych kogoś, kogo może odrzucimy. Jeśli zgłoszenie przychodzi przez formularz, zapisujemy dodatkowo adres IP, z którego zostało przesłane, do dwóch celów i do żadnego dalszego: żeby rozpoznać falę fałszywych zgłoszeń od prawdziwej agencji i żeby z tego samego adresu dopuszczać trzy zgłoszenia na godzinę. Po zapisaniu nie można go zmienić. Zgłoszenie odrzucone jest po dwunastu miesiącach usuwane w całości, a w każdym innym przypadku adres IP jest po dwunastu miesiącach usuwany, podczas gdy sam zapis zostaje przechowany.
Gdy Państwo są partnerem: przechowujemy Państwa dane kontaktowe, Państwa kod polecający, dane do płatności, które Państwo nam dają, liczbę kliknięć Państwa linku jako jedną dzienną sumę, konta, które z niej powstały, płatności, od których należy się prowizja, i policzoną od nich prowizję, płatności, które Państwu wykonujemy, oraz faktury i zaświadczenia podatkowe, których przechowywanie nakazuje nam prawo. Polecenie może nieść oznaczenie do oceny przez człowieka: gdy adres e-mail z Państwa zgłoszenia jest ten sam co adres, z którego powstało konto, albo gdy nowe konto stoi na domenie Państwa witryny. To oznaczenie wymaga, żeby człowiek ocenił, zanim prowizja zostanie zatwierdzona; samo niczego nie blokuje.
Co partner widzi o osobach, które polecił: nic osobowego. Partner widzi liczby i kwoty. Partner nie otrzymuje adresu e-mail, witryny, pakietu ani tożsamości klienta, którego polecił.
Wypłata prowizji: dostawca usług, którego partner wybiera (PayPal, Wise albo przelew bankowy), otrzymuje dane, których potrzebuje do wypłaty. Faktury i zaświadczenia o poborze podatku są przechowywane siedem lat, jak nakazują izraelskie zasady księgowe.
Przypisanie polecenia: kod partnera podróżuje w samym linku. Dla programu nie umieszczamy pliku cookie i nie zapisujemy niczego na Państwa urządzeniu, więc Państwa decyzja o plikach cookie nie wpływa na to w żadną stronę. Gdybyśmy kiedyś przypisywali późniejszą ponowną wizytę, co znaczyłoby zapisanie czegoś, ta polityka to powie, a Państwa zgoda zostanie najpierw poproszona. To, co jest zapisywane, gdy odwiedzający pójdzie za linkiem partnera, jest liczeniem: jeden więcej w dziennej sumie tego partnera, i w tym wyczerpuje się cały zapis: bez adresu IP, bez przeglądarki, bez witryny, z której Państwo przyszli, i bez żadnego kodu wyróżniającego. Samo przypisanie odbywa się kodem, który podróżuje w adresie strony i jest czytany dokładnie raz, w chwili tworzenia konta.

W dniu tej polityki program działa tak: zgłoszenie jest przesyłane przez tę witrynę, e-mailem albo w formularzu i zatwierdzane przez człowieka; zatwierdzony partner ma kod i link; kliknięcia są liczone jako dzienna suma na partnera; nowe konto, które rejestruje się z kodem, jest przypisywane temu partnerowi raz i na stałe; prowizja jest zapisywana przy każdej rzeczywiście otrzymanej płatności, wstrzymywana trzydzieści dni, co odpowiada okienku zwrotów, i zatwierdzana przez człowieka; a sama wypłata odbywa się ręcznie przeciw dowodowi. Klient rozliczany przez Shopify nie daje prowizji automatycznej, bo Shopify informuje nas, że pakiet jest aktywny, a nie że nastąpiło pobranie; ta prowizja jest zapisywana ręcznie, z tym samym udziałem. Warunki są w umowie programu partnerskiego, która ponadto zobowiązuje partnera do otwartego ujawnienia, że jest wynagradzany.

Zdjęcie autora, które Państwo wgrywają

Jeśli Państwo wgrają zdjęcie do bloku autora, plik jest przechowywany we własnym magazynie, który należy do nas, tak długo, jak zdjęcie jest ustawione w projekcie. Jego ścieżka składa się z kodu projektu i kodu losowego, i nigdy z imienia ani nazwiska osoby. Naszej kopii nie publikujemy, a artykuł do niej nie odsyła.

Przy publikacji artykułu zdjęcie jest kopiowane do biblioteki mediów Państwa witryny, a artykuł odsyła do tej kopii. Od tej chwili zdjęcie jest widoczne dla każdego, kto odwiedza Państwa witrynę, jak każdy inny obraz artykułu. Wgranie jest oferowane tylko w projekcie, w którym ta kopia jest możliwa.

Zdjęcie nie jest przesyłane do żadnego dostawcy AI, nie jest używane do trenowania modeli, i nie prowadzimy na nim rozpoznawania twarzy ani żadnego innego przetwarzania biometrycznego.

Usunięcie zdjęcia albo przejście na brak zdjęcia lub na ikonę witryny wyjmuje plik z naszego magazynu. Wyłączenie całego bloku autora nie usuwa zdjęcia: jest przechowywane, dopóki Państwo go nie usuną albo nie wybiorą innej możliwości. Kopia, która stoi już na Państwa witrynie, nie jest pod naszą kontrolą, i tylko ten, kto tą witryną zarządza, może ją tam usunąć.

O osobie występującej na zdjęciu decyduje klient, który je wgrał, a my przetwarzamy plik na jego zlecenie. Jeśli Państwo są osobą na zdjęciu, a nie klientem, który je wgrał, prosimy napisać do nas na adres z końca tej polityki: wyjmiemy plik z naszego magazynu i zwrócimy się do klienta, żeby usunął kopię z witryny, ale sami nie możemy usunąć treści na witrynie klienta.

Dostawcy AI

Niektóre funkcje przesyłają dane do następujących usług AI, żeby utworzyć wynik, o który Państwo poprosili:

Google Gemini (API Gemini): tworzy pomysły na tematy artykułów, pytania, artykuły, obrazy i szkice postów do Profilu Firmy w Google. Przesyłamy dane, których potrzebuje żądanie, takie jak nazwa Państwa firmy, Państwa witryna, Państwa słowa kluczowe i Państwa tematy oraz, jak opisano powyżej, zapytania z Search Console i nazwa Państwa profilu firmy.
ScrapeLLM: do śledzenia widoczności w AI ta usługa przesyła pytania utworzone z nazwy Państwa firmy, jej miejsca i śledzonych słów kluczowych do asystentów AI (ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok i Google AI Mode) i zwraca nam ich odpowiedzi. Nie otrzymuje żadnych danych Państwa konta Google. Obok sprawdzeń, które Państwo uruchamiają sami, dla projektu idzie raz w miesiącu sprawdzenie automatyczne; jest ono zaliczane na granicę sprawdzeń Państwa pakietu i można je wyłączyć w części „Widoczność w AI” pod „Miesięczne sprawdzenie automatyczne”.

E-maile

Wysyłamy e-maile przez usługę nadawczą Resend, która otrzymuje Państwa adres e-mail i treść wiadomości, żeby móc ją dostarczyć.

Wiadomości o koncie i o usłudze: rejestracja, potwierdzenie, rozliczenie i nowości o korzystaniu z usługi.
Przypomnienia: jeśli treść czeka na Państwa zatwierdzenie, może zostać przysłane przypomnienie. Każde przypomnienie zawiera link do rezygnacji jednym kliknięciem, bez potrzeby logowania, a rezygnacja kończy te przypomnienia. Państwa ustawienie jest u nas przechowywane.
Wiadomości konfiguracyjne na start: jeśli Państwo otworzyli projekt i nie połączyli z nim witryny, albo połączyli ją, a nic nie zostało opublikowane, możemy przesłać do dwóch wiadomości wyjaśniających, jak dokończyć ten krok, i odsyłających do odpowiedniej części aplikacji. Nie zawierają one oferty, ceny, rabatu ani przejścia na wyższy pakiet: zawierają link do wyjaśnienia w aplikacji, numer WhatsApp i link do rezygnacji. Trzecia nie jest przesyłana, i o tym samym projekcie nie przesyłamy więcej niż jednej wiadomości na 72 godziny.
Podsumowanie tygodniowe: podsumowanie projektu, dla projektów, w których Państwo je włączyli w ustawieniach. Podsumowanie jest przesyłane w niedzielę rano, i tylko wtedy, gdy jest o czym mówić; tydzień, w którym nic się nie stało, nie daje wiadomości. Część, której nie mogliśmy przeczytać, jest w wiadomości pomijana, a nie pokazywana jako zero, tak żeby wiadomość nigdy nie podawała liczby, której nie zmierzyliśmy.

Rezygnacja w zakresie, o który Państwo poprosili. Link do rezygnacji z wiadomości konfiguracyjnej kończy tylko te wiadomości, a strona, do której prowadzi, mówi Państwu wyraźnie, że przypomnienia i podsumowanie tygodniowe będą dalej przychodzić, i daje jedno kliknięcie, żeby zakończyć także je. Link do rezygnacji z przypomnienia albo z podsumowania tygodniowego kończy wszystkie wiadomości o tym projekcie. Ponowne włączenie przełącznika e-maili projektu w ustawieniach uchyla jedną albo drugą z tych rezygnacji, tak żeby przełącznik, który Państwo widzą w ustawieniach, był pełnym obrazem.

Nie mierzymy, co Państwo z wiadomością zrobili. Nasze wiadomości nie zawierają piksela zgłaszającego otwarcie, nie śledzimy kliknięć, i nie przepisujemy linków w nich, żeby prowadzić Państwa przez nas.

Jak możemy się z Państwem skontaktować po darmowym sprawdzeniu

Jeśli Państwo uruchomili darmowe sprawdzenie witryny, możemy się potem z Państwem skontaktować. E-mailem wyłącznie na adres, który Państwo nam dali, i wyłącznie w zakresie, na który pozwalają zaznaczone przez Państwa pola: raport, o który Państwo poprosili, a nowości albo treści handlowe tylko wtedy, gdy Państwo przyjęli je w osobnym polu przeznaczonym do tego.

Możemy też skontaktować się z firmą, której witryna została sprawdzona, danymi kontaktowymi, które ta firma publikuje na swojej własnej witrynie: numerem telefonu albo adresem ogólnym. Robimy to na podstawie naszego prawnie uzasadnionego interesu polegającego na zaoferowaniu usługi firmie, która wydaje się pasować (art. 6 ust. 1 lit. f RODO), a nie na podstawie Państwa zgody, a te dane pochodzą z samej witryny, a nie z czegoś, co Państwo mieliby nam dać. Jeśli dzwonimy, mówimy, kim jesteśmy i skąd mamy numer.

Mogą Państwo w każdej chwili i każdą drogą poprosić nas, żebyśmy przestali, i przestajemy: e-mailem, telefonicznie, w każdym języku. Dla reklamy bezpośredniej jest to prawo bezwzględne (art. 21 ust. 2 RODO), nic Państwa nie kosztuje, a my je zapisujemy, tak żeby późniejsza lista go znów nie uchyliła.

Bezpieczeństwo danych

Używamy szyfrowania SSL/TLS dla całej komunikacji. Państwa hasła są przechowywane zaszyfrowane przez Supabase Auth. Trzymamy wysokie standardy bezpieczeństwa danych, ale nie możemy zagwarantować stuprocentowego bezpieczeństwa.

Państwa prawa

Według prawa właściwego o ochronie danych osobowych mają Państwo prawo:

wglądu w swoje dane osobowe
sprostowania danych nieprawidłowych
usunięcia swojego konta
sprzeciwu wobec określonych przetwarzań
żądania przenoszenia danych

Samodzielne usunięcie konta. Na końcu części z ustawieniami jest przycisk, który usuwa konto w całości: wszystkie witryny, ich dane, pliki, które Państwo wgrali, i sam dostęp. Usunięcie odbywa się natychmiast i nie da się go cofnąć. Jeśli konto ma aktywny abonament, prosimy najpierw wypowiedzieć go u strony, która Państwa rozlicza, a przy sklepie Shopify usunąć aplikację, bo nie możemy zatrzymać pobrania w Państwa imieniu. Treści już opublikowane na Państwa witrynie, w Państwa Profilu Firmy w Google albo w Państwa sklepie zostają tam, gdzie zostały opublikowane, i trzeba je tam usunąć. Co nie jest usuwane wraz z kontem, mówi część „Jak długo przechowujemy dane”: faktury, których przechowywanie prawo nakazuje nam siedem lat, rejestr decyzji o plikach cookie oraz lista wykluczeń e-mailowych, którą przechowujemy właśnie dlatego, żeby już do Państwa nie pisać.

Żeby wykonać te prawa, prosimy skontaktować się:

E-mail: oren@gotop.co.il

Telefon: +972-54-9489377

Pliki cookie

Dzielimy pliki cookie na trzy kategorie i przy dwóch z nich o coś Państwa pytamy, zanim zostaną załadowane:

Niezbędne: logowanie, zapamiętanie języka Państwa środowiska, bezpieczeństwo i odpieranie nadużyć. Usługa bez tych plików cookie nie może działać, i dlatego nie wymagają zgody.
Pomiar: ile osób odwiedziło witrynę, które strony przeczytały i co nie działało. Są ładowane tylko wtedy, gdy Państwo na to pozwolą.
Marketing: mierzenie skuteczności naszych reklam, pokazywanie pasujących reklam w sieciach Google i Meta oraz przypisanie zakupu partnerowi, który skierował Państwa wizytę do nas przez serwis JVZoo. Są ładowane tylko wtedy, gdy Państwo na to pozwolą. Pozwolenie na tę kategorię obejmuje też zgłoszenie konwersji, które przesyłamy z naszego serwera do Meta, bez żadnego pliku cookie, zobacz część „Reklama w Meta”, oraz piksel liczący, który JVZoo ładuje na stronie sprzedaży serwisu i który umieszcza na Państwa urządzeniu własne pliki cookie.

Przed Państwa wyborem nie jest umieszczany żaden plik cookie pomiarowy ani marketingowy, i żadne żądanie nie idzie do serwerów Google. Przyjęcie i odrzucenie to dwa jednakowo zaprojektowane przyciski na pasku, a każdą kategorię można dopuścić osobno. Jest jeden wyjątek: na stronie sprzedaży serwisu JVZoo, i tylko dla odwiedzających spoza obszarów wymienionych w części „Usługi pomiaru i marketingu”, piksel liczący serwisu i umieszczane przez niego pliki cookie są ładowane razem ze stroną.

Zmiana albo wycofanie Państwa zgody: w każdej chwili przez link „Ustawienia plików cookie” w stopce każdej strony. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nic Państwa w usłudze nie kosztuje. Niezależnie od tego warunki przechowywania i odczytu na swoim urządzeniu mogą Państwo określić w ustawieniach swojej przeglądarki, i o tej możliwości mówi Państwu nasz komunikat; sama blokada w przeglądarce nie zastępuje jednak wycofania zgody u nas, bo tym, czy ładujemy pomiar i marketing i czy przesyłamy zgłoszenie konwersji do Meta, kieruje wyłącznie Państwa wybór zapisany pod tym linkiem. Dlatego wycofanie zgody działa pewnie tylko tam.

Program partnerski: on nie umieszcza pliku cookie. Jeśli Państwo przyjdą na witrynę przez link partnera, kod tego partnera podróżuje w samym linku, a na Państwa urządzeniu nic nie jest zapisywane. Dlatego program nie występuje w kategoriach powyżej, i dlatego Państwa wybór na tym pasku mu nie pomaga ani nie przeszkadza. Plik cookie przechowujący kod partnera nie jest niezbędny do działania witryny, więc do jego umieszczenia potrzebowalibyśmy Państwa zgody: wybraliśmy, żeby jej nie potrzebować. To, co jest zapisywane przy kliknięciu, jest liczeniem: jeden więcej w dziennej sumie tego partnera, bez żadnej danej o Państwu.

Jeśli Państwa przeglądarka przesyła sygnał Global Privacy Control, traktujemy go jako odrzucenie: żaden plik cookie pomiarowy ani marketingowy nie jest ładowany, i nie pokazujemy Państwu paska.

Żeby móc udowodnić, co Państwo wybrali, zapisujemy każdą decyzję: co zostało Państwu pokazane, co Państwo wybrali, kiedy, w jakim języku, na jakiej stronie, oraz jednostronny odcisk Państwa adresu IP. Samego adresu IP w tym zapisie nie przechowujemy. Zapis jest wyłącznie dopisywany i system nie może go zmienić ani usunąć.

Podstawą umieszczania na Państwa urządzeniu i odczytywania z niego jest w Polsce art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Przepis ten pozwala na to pod trzema warunkami i mówimy o każdym z nich. Art. 399 ust. 1 pkt 1 wymaga, żebyśmy Państwa uprzednio poinformowali, jednoznacznie, łatwo i w sposób zrozumiały, o celu przechowywania i dostępu (lit. a) oraz o tym, że warunki przechowywania i dostępu Państwo mogą określić sami w ustawieniach oprogramowania swojego urządzenia albo w konfiguracji usługi (lit. b); nasz komunikat o plikach cookie mówi i jedno, i drugie. Art. 399 ust. 1 pkt 2 wymaga Państwa zgody po otrzymaniu tej informacji, a art. 400 każe stosować do niej odpowiednio przepisy o ochronie danych osobowych, więc zgoda z tego komunikatu ma ten sam standard, co zgoda z art. 6 ust. 1 lit. a RODO: dobrowolna, konkretna, świadoma i jednoznaczna, i można ją wycofać tak samo łatwo, jak jej udzielić. Art. 399 ust. 1 pkt 3 wymaga wreszcie, żeby to, co zapisujemy, nie zmieniało konfiguracji Państwa urządzenia ani zainstalowanego na nim oprogramowania, i nic z tego, co zapisujemy, jej nie zmienia. Zgody nie wymaga tylko to, co art. 399 ust. 3 pkt 2 z niej wyłącza, czyli przechowywanie i dostęp konieczne do dostarczenia usługi, której Państwo od nas żądają, oraz, na podstawie ust. 3 pkt 1, do wykonania transmisji komunikatu; to są dokładnie te pliki, które powyżej oznaczamy jako ściśle niezbędne.

Usługi pomiaru i marketingu

Naszymi narzędziami pomiaru i marketingu zarządza Google Tag Manager, który jest ładowany dopiero po tym, jak Państwo dopuszczą pomiar albo marketing. Narzędzia, które mogą przez niego iść:

Google Analytics: analiza ruchu i jego pochodzenia (zależna od zgody na pomiar)
Google Ads: pomiar konwersji i reklamy spersonalizowane (zależne od zgody na marketing)
Meta Pixel: pomiar konwersji i reklamy na Facebooku i Instagramie (zależne od zgody na marketing)

Aktywne narzędzia zmieniają się od czasu do czasu. Co się nie zmienia: żadne z nich nie jest ładowane, dopóki Państwo nie dopuszczą jego kategorii, a wycofanie Państwa zgody kończy zbieranie. Obok tych narzędzi, które działają w przeglądarce, przesyłamy do Meta zgłoszenie konwersji z naszego serwera; zależy ono tak samo od zgody na marketing i kończy się, gdy Państwo ją wycofają. Jeszcze jedna rzecz nie idzie przez Google Tag Manager: tylko na stronie sprzedaży serwisu JVZoo JVZoo ładuje piksel liczący, żeby zakup mógł zostać przypisany partnerowi, który skierował Państwa wizytę do nas. To żądanie umieszcza pliki cookie JVZoo na Państwa urządzeniu, i dlatego w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie, w Szwajcarii i w Kanadzie, a także zawsze wtedy, gdy nie możemy ustalić kraju, jest ładowane dopiero po tym, jak Państwo dopuszczą marketing; poza tymi obszarami jest ładowane przy otwarciu strony. Na żadnej innej stronie witryny nie występuje.

Zgłaszamy Państwa stan zgody do Google przez protokół Consent Mode v2, tak żeby narzędzia zostały poddane Państwa wyborowi także wtedy, gdy w przyszłości dodamy nowy tag.

Reklama w Meta (Facebook / Instagram)

Używamy Meta Pixel (Facebook Pixel), żeby prowadzić kampanie reklamowe na Facebooku i Instagramie. Piksel pozwala nam mierzyć zdarzenia konwersji (takie jak zakończona rejestracja), tworzyć własne grupy odbiorców i pokazywać osobom, które odwiedziły naszą witrynę, pasujące reklamy.

Dane, które mogą być zbierane i przesyłane do Meta, obejmują:

Dane nawigacyjne i odwiedzone strony na naszej witrynie
Zdarzenia konwersji (takie jak rejestracja do usługi)
Adres IP i dane techniczne przeglądarki
Dane zbierane przez pliki cookie Meta

To wykorzystanie podlega polityce prywatności Meta Platforms, Inc., dostępnej na facebook.com/privacy/policy. Mogą Państwo odrzucić reklamy spersonalizowane w ustawieniach prywatności swojego konta Facebook.

Zgłoszenie konwersji z naszego serwera (Conversions API)

Obok piksela, który działa w przeglądarce, zgłaszamy Meta zakończoną rejestrację z naszego serwera, przez połączenie zwane Conversions API. Zgłoszenie jest przesyłane tylko wtedy, gdy Państwo dopuścili kategorię marketing na pasku plików cookie. Jeśli Państwo ją odrzucili albo jeszcze nie wybrali, nic nie jest przesyłane.

Co zawiera to zgłoszenie:

nazwę zdarzenia (zakończona rejestracja) i czas, w którym się stało
jednoznaczny kod zdarzenia, tak żeby Meta nie policzyła tej samej rejestracji dwa razy
jednostronny odcisk (skrót SHA-256) adresu e-mail, którym Państwo się zarejestrowali
jednostronny odcisk, według tego samego sposobu, kodu Państwa konta u nas
adres strony, z której Państwo się zarejestrowali, bez wszystkiego, co stoi po znaku zapytania

Samego adresu e-mail nie przesyłamy, ale skrót nie czyni informacji anonimową: jeśli ten sam adres jest także w Państwa koncie Meta, Meta może je połączyć i Państwa zidentyfikować, i dlatego traktujemy to zgłoszenie pod każdym względem jako dane osobowe. W tym zgłoszeniu nie przesyłamy Państwa adresu IP, danych Państwa przeglądarki, żadnego pliku cookie Meta ani Państwa imienia i nazwiska czy numeru telefonu, i jest przesyłane wyłącznie dla zakończonej rejestracji, nigdy dla otwarcia strony.

Wycofanie zgody na marketing kończy przyszłe zgłoszenia natychmiast. Zgłoszenia już przesłanego nie możemy odzyskać, a Państwo mogą poprosić o jego usunięcie bezpośrednio u Meta, przez ich własny kanał dla praw osób, których dane dotyczą.

Kto odpowiada za te dane: za zbieranie i przekazywanie tych zdarzeń konwersji my i Meta jesteśmy współadministratorami (joint controllers) w rozumieniu art. 26 RODO: Meta Platforms Ireland Limited dla odwiedzających z Europejskiego Obszaru Gospodarczego i Zjednoczonego Królestwa oraz Meta Platforms, Inc. dla pozostałych. Od chwili, w której dane docierają do Meta, Meta jest samodzielnym administratorem w zakresie wykorzystania ich do własnych celów. Mogą Państwo wykonywać swoje prawa do tych danych bezpośrednio u Meta, a jeśli zwrócą się Państwo do nas, przekażemy Państwa żądanie Meta.

Kontakt przez WhatsApp

Nasza witryna i nasze usługi mogą dawać możliwość skontaktowania się z nami przez WhatsApp. Jeśli użytkownik zdecyduje się na kontakt przez WhatsApp, możemy otrzymywać i przetwarzać dane podane w tych ramach, w tym imię i nazwisko, numer telefonu, treść wiadomości, pliki albo obrazy przesłane nam z inicjatywy użytkownika oraz wszystkie dalsze dane kontaktowe udostępnione w rozmowie.

Dane podane nam przez WhatsApp wykorzystujemy, żeby odpowiedzieć na pytanie, żeby świadczyć usługę i wsparcie, żeby rozpatrywać zgłoszenia, żeby zapisać wymianę, żeby ulepszać usługę, żeby zachować bezpieczeństwo informacji i chronić nasze prawa, oraz żeby wypełnić obowiązki prawne tam, gdzie jest to potrzebne.

Korzystanie z WhatsAppa podlega ponadto warunkom korzystania i polityce prywatności WhatsAppa i Meta, i zalecamy przeczytać je, zanim Państwo użyją tego kanału. Prosimy nie przesyłać nam przez WhatsApp danych wrażliwych, które nie są potrzebne do rozpatrzenia Państwa sprawy, w tym haseł, pełnych danych płatniczych, danych medycznych, dokumentów tożsamości ani innych szczególnych kategorii danych osobowych, chyba że wyraźnie poprosiliśmy o nie w określonym celu.

Zapisy korespondencji możemy przechowywać tak długo, jak jest to potrzebne do celów świadczenia usługi, rozpatrywania zgłoszeń, zapisu, kontroli, obrony przed sądem i wypełnienia prawa. Użytkownicy mogą zwrócić się do nas z żądaniem wglądu, sprostowania albo usunięcia podanych przez nich danych osobowych, w granicach prawa właściwego i tej polityki.

Podstawa przetwarzania

Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy do tego podstawę. Każdy cel ma swoją podstawę, i dlatego Państwa możliwości wyboru różnią się od celu do celu:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): otwarcie konta, prowadzenie abonamentu, prowadzenie analiz i sprawdzeń, tworzenie treści i publikowanie ich na połączonej przez Państwa witrynie. Bez tego nie ma usługi.
Zgoda (art. 6 ust. 1 lit. a RODO oraz, dla umieszczania na Państwa urządzeniu, art. 399 Prawa komunikacji elektronicznej): pliki cookie pomiarowe i marketingowe, e-maile handlowe oraz przystąpienie do sieci linków. Każde z nich stoi samo, i każde można w każdej chwili wycofać.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona systemu, zapobieganie nadużyciom, przesyłanie przypomnień operacyjnych o Państwa własnym koncie oraz ulepszanie usługi na podstawie danych zagregowanych. Mogą Państwo wnieść sprzeciw wobec przetwarzania na tej podstawie.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentów księgowych i zgłaszanie do organu podatkowego.

W Izraelu podlegamy ustawie o ochronie prywatności, 5741-1981, w tym nowelizacji 13, która weszła w życie 14 sierpnia 2025 roku. Na podstawie tej nowelizacji nie jesteśmy zobowiązani do wyznaczenia inspektora ochrony danych, i nie jesteśmy handlarzem danych (data broker): nie sprzedajemy danych osobowych nikomu, za żadne wynagrodzenie.

Jak długo przechowujemy dane

Dane przechowujemy wyłącznie tak długo, jak jest to potrzebne do celu, dla którego zostały zebrane:

Konto i utworzone dla Państwa treści: przez czas życia konta. Usunięcie konta w części z ustawieniami zabiera natychmiast wszystkie witryny, ich dane, pliki, które Państwo wgrali, i sam dostęp. Nie ma czasu oczekiwania, i nic nie da się odzyskać.
Dokumenty księgowe i faktury: siedem lat, jak wymaga izraelskie prawo podatkowe. Nie mamy tu miejsca na decyzję, także wtedy, gdy Państwo proszą o usunięcie.
Dane dostępowe połączeń (WordPress, Shopify, Search Console): dopóki Państwo nie rozłączą połączenia albo nie usuną konta, i wtedy są natychmiast zabierane.
Darmowe sprawdzenie witryny: przechowywane do 24 godzin w pamięci przejściowej i potem zabierane, gdy nie powstało z niego konto.
Rejestr decyzji o plikach cookie: do trzech lat od decyzji, żebyśmy mogli udowodnić, co Państwo wybrali. To jest podstawa jego przechowywania, i dlatego nie jest zabierany wraz z kontem.
Zdjęcie autora: tak długo, jak zdjęcie jest ustawione w projekcie. Jego usunięcie albo przejście na brak zdjęcia lub na ikonę witryny zabiera plik natychmiast. Kopia, która stoi już na Państwa witrynie, zostaje tam, dopóki Państwo jej nie usuną.
Dane wniosku partnera: 12 miesięcy od wniosku. Wniosek odrzucony jest wtedy usuwany, a wniosek przyjęty zostaje tak długo, jak trwa uczestnictwo w programie.
Dzienniki bezpieczeństwa i serwerów: do 90 dni.

Przekazywanie za granicę

Usługa działa na międzynarodowych dostawcach chmury i infrastruktury, i dlatego dane mogą być przechowywane albo przetwarzane poza Państwa krajem zamieszkania. Najważniejsi dostawcy: Vercel (hosting aplikacji), Supabase (baza danych, w regionie Mumbai w Indiach) oraz wszyscy dalsi dostawcy wymienieni powyżej w „Przekazywanie danych”, w tym dostawcy AI i wyszukiwania, dostawca zamiany na PDF i usługa wyszukiwania adresów.

Dla danych osób w Europejskim Obszarze Gospodarczym, w Szwajcarii albo w Zjednoczonym Królestwie: Komisja Europejska decyzją 2011/61/UE uznała, że Izrael zapewnia odpowiedni poziom ochrony, a ta decyzja została utrzymana po przeglądzie decyzji o adekwatności opublikowanym 15 stycznia 2024 roku; Izrael w dniu tej polityki nadal stoi na opublikowanej przez Komisję liście państw uznanych za zapewniające odpowiednią ochronę. Przekazanie do nas nie wymaga więc dalszego instrumentu. Gdyby ta decyzja kiedyś została zawieszona albo uchylona, potrzebowalibyśmy innego instrumentu i powiedzielibyśmy to tutaj.

Dla przekazań do dostawców mających siedzibę poza Unią w państwach bez decyzji o adekwatności opieramy się na standardowych klauzulach umownych Komisji Europejskiej, zawartych w warunkach przetwarzania danych tych dostawców. Nie twierdzimy tutaj, że z każdym z naszych podmiotów przetwarzających podpisaliśmy standardowe klauzule umowne. Co dokładnie możemy powiedzieć w dniu tej polityki: z PDFShift mamy umowę powierzenia przetwarzania zgodnie z art. 28 RODO, opisaną w części „Zamiana raportu w plik PDF”; dla Vercel, Supabase, Google, Resend, Meta i Shopify opieramy się na załącznikach o przetwarzaniu danych i na standardowych klauzulach, które ci dostawcy zawierają w swoich warunkach i które przyjęliśmy; a z Serper, ze ScrapeLLM, z wyjątkiem PDFShift, i z usługą Nominatim OpenStreetMap nie podpisaliśmy wynegocjowanych standardowych klauzul umownych — korzystanie opiera się tam na publicznych warunkach dostawcy, a praca nad umowami trwa. Wolimy to powiedzieć, niż zostawić wrażenie, że sprawa jest zamknięta.

Nie każdy wymieniony powyżej odbiorca jest naszym dostawcą, i instrument opisany powyżej nie obejmuje wszystkich. JVZoo sam decyduje, co robi z danymi: dla zbierania i przekazywania żądania, które jest wykonywane z naszej strony, jesteśmy współadministratorem razem z JVZoo, a do tego przekazania nie stosuje się ani umowy powierzenia przetwarzania, ani standardowych klauzul umownych. W Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie, w Szwajcarii i w Kanadzie, a także zawsze wtedy, gdy nie możemy ustalić kraju, z którego przychodzi żądanie, żądanie jest wykonywane dopiero po przyjęciu przez Państwa plików cookie marketingowych, i ta Państwa zgoda jest tym instrumentem: art. 49 ust. 1 lit. a RODO pozwala na przekazanie do państwa bez decyzji o adekwatności, gdy osoba, której dane dotyczą, wyraźnie na to zgodę wyraziła, po uprzednim poinformowaniu jej o ryzyku. Ryzyko polega tutaj na tym, że Państwa adres IP i kod wyróżniający Państwa przeglądarki docierają do spółki w Stanach Zjednoczonych, gdzie ochrona RODO sama z siebie nie obowiązuje. Jeśli Państwo nie przyjmą plików cookie marketingowych, nic do niej nie jest przekazywane.

Mogą Państwo zapytać nas, na jakim instrumencie opieramy określone przekazanie, a my odpowiemy na piśmie i podamy dostawcę i podstawę.

Prawa osób w EOG, w Szwajcarii i w Zjednoczonym Królestwie

Jeśli Państwo znajdują się w Europejskim Obszarze Gospodarczym, w Szwajcarii albo w Zjednoczonym Królestwie, mają Państwo ponadto następujące prawa na podstawie RODO i UK GDPR:

Dostęp (art. 15): kopia danych, które mamy o Państwu.
Sprostowanie (art. 16) i usunięcie (art. 17).
Ograniczenie przetwarzania (art. 18).
Przenoszenie danych (art. 20): Państwa dane w ustrukturyzowanej, nadającej się do odczytu maszynowego formie.
Sprzeciw (art. 21), w tym bezwzględne prawo sprzeciwu wobec reklamy bezpośredniej.
Wycofanie zgody (art. 7 ust. 3) w każdej chwili, bez wpływu na zgodność z prawem przetwarzania, które odbyło się przed wycofaniem.

Odpowiadamy w ciągu miesiąca, w terminie z art. 12 ust. 3 RODO. Nic Państwu nie policzymy i nie pogorszymy Państwa usługi z tego powodu, że Państwo wykonali prawo.

Prawo skargi: jeśli Państwo nie zgadzają się z naszą odpowiedzią, mogą złożyć skargę do organu nadzorczego swojego kraju zamieszkania albo do izraelskiego organu ochrony prywatności (Privacy Protection Authority). Napisanie najpierw do nas nie jest warunkiem skargi, choć docenilibyśmy możliwość naprawienia problemu.

Prawa osób w Polsce i w Unii Europejskiej (RODO)

To jest część, która Państwa dotyczy, gdy czytają Państwo ten tekst z Polski: rozporządzenie (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz, w Polsce, ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, która RODO tutaj uzupełnia, mają zastosowanie do przetwarzania Państwa danych, ponieważ oferujemy naszą usługę osobom znajdującym się w Unii (art. 3 ust. 2 RODO), choć nasza spółka ma siedzibę w Izraelu. Prawa wymienione w poprzedniej części są Państwa: dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw (art. 21), w tym bezwzględne prawo sprzeciwu wobec reklamy bezpośredniej, oraz wycofanie zgody (art. 7 ust. 3). Trzy punkty zasługują, żeby powiedzieć je tutaj, a nie założyć:

Termin. Odpowiadamy na żądanie w ciągu miesiąca od jego otrzymania, jak żąda art. 12 ust. 3 RODO. Termin ten może zostać przedłużony o dwa miesiące, gdy żądanie jest skomplikowane albo gdy żądań przychodzi wiele; w takim przypadku zawiadamiamy Państwa w ciągu miesiąca o przedłużeniu i o jego przyczynach. Nie bierzemy trzydziestu dni ani piętnastu: to jest miesiąc.
Inspektor ochrony danych, i czego nie mamy. W Polsce o wyznaczeniu inspektora ochrony danych decyduje wyłącznie art. 37 RODO: ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych nie dodaje do tego żadnego progu, i inaczej niż w Niemczech, gdzie Bundesdatenschutzgesetz stawia surowszą granicę według liczby pracowników, nie ma tutaj dodatkowego przepisu krajowego, który zobowiązywałby nas do wyznaczenia. Nie jesteśmy organem publicznym, naszą główną działalnością nie jest przetwarzanie szczególnych kategorii danych osobowych na dużą skalę, i nie monitorujemy osób systematycznie na dużą skalę: nie wyznaczyliśmy inspektora ochrony danych i nie twierdzimy, że go mamy. Co w to miejsce wchodzi, to kanał: adres e-mail oren@gotop.co.il i numer telefonu z części „Kontakt w sprawie prywatności i przedstawiciel”. Każde żądanie dotyczące danych osobowych może tam przyjść, po polsku, i jest rozpatrywane przez tę samą osobę, która prowadzi usługę. Ponadto nie wyznaczyliśmy przedstawiciela w Unii zgodnie z art. 27 RODO, a to dlatego, że opieramy się na wyjątku z art. 27 ust. 2 lit. a RODO: nasze przetwarzanie danych osób znajdujących się w Europejskim Obszarze Gospodarczym ma charakter wyłącznie okazjonalny, nie obejmuje przetwarzania na dużą skalę szczególnych kategorii danych ani danych dotyczących wyroków skazujących i czynów zabronionych, i jest mało prawdopodobne, by powodowało ryzyko naruszenia praw lub wolności osób, biorąc pod uwagę jego charakter, kontekst, zakres i cele. Jest to twierdzenie o faktach, a nie o wykładni prawa, i dlatego mówimy też, kiedy przestaje obowiązywać: od chwili, gdy będziemy mieć konto otwarte z Europejskiego Obszaru Gospodarczego lub ze Zjednoczonego Królestwa, wyznaczymy przedstawiciela i podamy tutaj jego imię i nazwisko oraz adres, tak jak wymaga tego art. 13 ust. 1 lit. a. Aby ten fakt nie przestał obowiązywać niezauważony, otwarcie takiego konta uruchamia u nas powiadomienie tego samego dnia.
Organ nadzorczy. Jeśli nasza odpowiedź nie rozwiąże problemu, mogą Państwo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, polskiego organu nadzorczego, albo do organu nadzorczego innego państwa członkowskiego, w którym Państwo mieszkają lub pracują (art. 77 RODO). Ponadto stoi dla Państwa otwarta droga sądowa (art. 79 RODO), a ten artykuł pozwala Państwu procesować się przed sądem państwa członkowskiego, w którym mają Państwo zwykłe miejsce pobytu. Napisanie najpierw do nas nie jest warunkiem żadnej z tych dróg.

Przekazania Państwa danych z Unii są opisane w części „Przekazywanie za granicę”, która mówi zarówno, na czym się opieramy, jak i z którymi podmiotami przetwarzającymi nie podpisaliśmy standardowych klauzul umownych.

Kontakt handlowy e-mailem

Ta część dotyczy osób, które otrzymały od nas e-mail i nie są naszymi klientami. Jeśli to dotyczy Państwa, to Państwo nic nam nie dali i do niczego się nie zapisali: adres Państwa firmy mamy ze źródeł publicznych, i mówimy tutaj dokładnie, z jakich, co przechowujemy i jak zrezygnować jednym kliknięciem.

Co zbieramy i skąd to pochodzi. Nazwa firmy, adres jej witryny, kontaktowy adres e-mail, który stoi na własnej witrynie firmy albo w publicznym rejestrze przedsiębiorców, imię i nazwisko osoby kontaktowej, gdy witryna publikuje je obok tego adresu, adres pocztowy, który firma publikuje (firma, która adresu nie publikuje, nigdy nie trafia na listę), kraj, w którym firma działa, i jedno ustalenie z automatycznego sprawdzenia publicznych stron witryny, z datą tego sprawdzenia. Nie kupujemy list adresowych i nie korzystamy z handlarzy danymi. Nie zbieramy numerów telefonu, nie zbieramy o osobie niczego poza funkcją zawodową, z którą została opublikowana, i nie wchodzimy do żadnej części witryny, która nie stoi otwarta dla każdego odwiedzającego.

W jakim celu. Zwrócenie się jeden raz do firmy, z ofertą naszej usługi, i wyjaśnienie, co znaleźliśmy na jej witrynie. Jest to kontakt handlowy, i mówimy to w samej wiadomości.

Dla jakich krajów. Przechowujemy w tym celu wyłącznie adresy firm, co do których ustaliliśmy z dwóch niezależnych źródeł, że działają w Stanach Zjednoczonych. Nie przechowujemy w tym celu adresów firm w Izraelu, w Europejskim Obszarze Gospodarczym ani w Zjednoczonym Królestwie, a firma, której kraju nie udało się nam ustalić, nigdy nie trafia na listę. Dla Polski znaczy to w samej rzeczy: art. 10 ustawy o świadczeniu usług drogą elektroniczną zakazuje przesyłania niezamówionej informacji handlowej skierowanej do oznaczonego odbiorcy, a art. 398 Prawa komunikacji elektronicznej wymaga uprzedniej zgody na marketing bezpośredni, i to także wobec osoby prawnej, a tej zgody nie mamy, więc nie piszemy.

Ile wiadomości. Najwyżej dwie: jedna wiadomość i, gdy nie przychodzi odpowiedź, wiadomość następcza tydzień później. Potem firma opuszcza listę, także wtedy, gdy o to nie prosiła.

Co przechowujemy i jak długo. Każda firma to jeden zapis: nazwa firmy, jej witryna, platforma, na której witryna działa, kraj, adres e-mail i imię i nazwisko osoby kontaktowej, gdy je znaleźliśmy, adres pocztowy, dwa publiczne źródła, z których mamy dane, jedno ustalenie z jego datą, która z dwóch wiadomości została przesłana i kiedy, czy przyszła odpowiedź albo żądanie rezygnacji i kiedy, daty utworzenia i ostatniej zmiany zapisu, jednostronny odcisk adresu e-mail, losowy kod, który sprawia, że link do rezygnacji z wiadomości działa, oraz krótka wewnętrzna notatka o firmie. W zapisie, do którego pisaliśmy, adres e-mail, imię i nazwisko osoby kontaktowej oraz adres pocztowy są usuwane trzydzieści dni po ostatniej wiadomości, którą do niego przesłaliśmy, albo trzydzieści dni po odpowiedzi lub żądaniu rezygnacji, gdy to wypada później, a data usunięcia jest odnotowywana. Trzydzieści dni nie jest liczbą okrągłą: link do rezygnacji z naszej wiadomości musi działać co najmniej tak długo, a rozwiązuje się on względem tego zapisu. Co zostaje potem, to cała reszta wcześniejszego zapisu, w tym jednostronny odcisk i kod rezygnacji, tak żeby link dalej działał. Odcisk jest tym, co pozwala nam wiedzieć, że tej firmie już dwa razy pisaliśmy, i zapobiega jej ponownemu dodaniu. Zapis, do którego nigdy nie pisaliśmy, jest dziewięćdziesiąt dni po utworzeniu usuwany w całości. Lista wykluczeń stoi osobno od tego zapisu i jest przechowywana tak długo, jak wysyłamy e-maile, bo jest jedyną drogą, którą rezygnacja się utrzymuje.

Jak to zakończyć. Każda wiadomość zawiera link do rezygnacji, który działa jednym kliknięciem, bez logowania i bez wyjaśnienia, które mieliby Państwo dać. Jest wykonywany natychmiast i ostatecznie. Żeby rezygnacja się utrzymała, adres jest przechowywany na liście wykluczeń, wyłącznie w celu zapewnienia, że już się z Państwem nie kontaktujemy, nie służy ona do niczego innego, i obowiązuje dla wszystkich naszych kanałów, a nie tylko dla kanału, w którym Państwo o to poprosili. Odpowiedź z prośbą, żeby więcej nie pisać, traktujemy w ten sam sposób.

Jeśli Państwo znajdują się w Kalifornii. Adres kontaktu służbowego jest według kalifornijskiego prawa o prywatności daną osobową, i dlatego mają Państwo prawo wiedzieć, co o Państwu przechowujemy, otrzymać tego kopię, żądać usunięcia, sprostować daną nieprawidłową i nie zostać potraktowanym gorzej z powodu wykonania prawa. Nie sprzedajemy tych informacji i nie przekazujemy ich do reklamy behawioralnej w różnych kontekstach. Ponieważ informacji nie zebraliśmy od Państwa samych, ta część jest zawiadomieniem przy zbieraniu, w tym o okresie przechowywania każdej danej, a link do niej stoi w każdej wiadomości, którą przesyłamy. Żądania prosimy kierować na adres z części „Kontakt w sprawie prywatności i przedstawiciel”, a my odpowiadamy na piśmie.

Te same żądania, dostęp, usunięcie i sprostowanie, rozpatrujemy także dla osób, które nie znajdują się w Kalifornii, na tym samym adresie i w ten sam sposób. Administratorem jest GO TOP DIGITAL MARKETING AND ADVERTISING LTD, numer w rejestrze przedsiębiorców 517274346, w Izraelu.

Prawa osób w Stanach Zjednoczonych

Jeśli Państwo mieszkają w Kalifornii albo w innym stanie, który przyjął własną ustawę o prywatności, mają Państwo prawo wiedzieć, jakie kategorie danych o Państwu zostały zebrane, otrzymać ich kopię, żądać usunięcia, sprostować dane nieprawidłowe i nie zostać potraktowanym gorzej z powodu wykonania prawa.

Nie sprzedajemy danych osobowych i nie przekazujemy ich za wynagrodzenie. Udostępniamy natomiast kody i zdarzenia korzystania sieciom reklamowym Google i Meta do reklam kierowanych, w przeglądarce i z naszego serwera, co według prawa kalifornijskiego może zostać uznane za „przekazanie”. Ta wymiana odbywa się tylko wtedy, gdy Państwo dopuścili kategorię marketing, i kończy się w chwili, w której Państwo ją wycofają.

Sygnał Global Privacy Control przeglądarki traktujemy jako żądanie „nie sprzedawać i nie przekazywać moich danych osobowych”, i zapisujemy to. Formularz nie jest potrzebny: sam sygnał wystarcza.

Decyzje zautomatyzowane

Usługa tworzy rekomendacje i treści modelami AI, ale nie podejmuje decyzji zautomatyzowanej, która wywołuje skutki prawne albo w podobny sposób istotnie na Państwa wpływa: żadnej oceny zdolności kredytowej, żadnej selekcji kandydatów i żadnej decyzji o prawie podejmowanej bez udziału człowieka. Treści są publikowane na połączonej przez Państwa witrynie według harmonogramu i zatwierdzeń, które Państwo ustalają.

Minimalny wiek

Usługa jest dla firm i właścicieli witryn, nie dla osób nieletnich. Nie zbieramy świadomie danych osób poniżej 18 roku życia, i poniżej tego wieku nie wolno z usługi korzystać. Jeśli takie dane do nas trafiły, prosimy do nas napisać, a my je usuniemy.

Kontakt w sprawie prywatności i przedstawiciel

Dla każdego pytania o prywatność, w tym dla wykonania wymienionych powyżej praw:

E-mail: oren@gotop.co.il

Telefon: +972-54-9489377

Na podstawie nowelizacji 13 izraelskiej ustawy o ochronie prywatności nie jesteśmy zobowiązani do wyznaczenia inspektora ochrony danych, i nie wyznaczyliśmy go. Dla Polski i Unii Europejskiej brak wyznaczenia zgodnie z art. 37 RODO oraz kanał, który w to miejsce wchodzi, są opisane w części „Prawa osób w Polsce i w Unii Europejskiej (RODO)”. Żądania rozpatruje wymieniony powyżej kontakt.

Dane identyfikujące spółkę stoją razem na stronie Dane firmy, do której odsyła stopka każdej polskiej strony, a ponadto w regulaminie.

Aktualizacje tej polityki

Możemy tę politykę od czasu do czasu aktualizować. Zmiany obowiązują natychmiast po ich publikacji. Zalecamy, żeby tę politykę regularnie czytać ponownie.

Kontakt

Jeśli mają Państwo pytania o tę politykę prywatności, prosimy się z nami skontaktować:

E-mail: oren@gotop.co.il

Telefon: +972-54-9489377

Ostatnia aktualizacja: 7 listopada 2026