Polityka prywatności i cookies

1. Administrator

Administratorem danych osobowych przetwarzanych w serwisie Bernoulli, do 5 września 2026 r. pod nazwą „AI Visibility Monitor” (aimonitor.kanalotwarty.pl, „Serwis") jest Kanał Otwarty prosta spółka akcyjna z siedzibą w Warszawie („Administrator"). Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących przetwarzania danych właściwy jest powyższy adres kontaktowy.

2. Jakie dane przetwarzamy i po co

1. Dane konta: adres e-mail oraz imię i nazwisko przekazane przez Google podczas logowania (OAuth). Cel: uwierzytelnienie i przydział uprawnień w Serwisie. Podstawa: niezbędność do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
2. Dane uwierzytelniające (hasło): Serwis udostępnia — obok logowania przez konto Google — logowanie hasłem, przeznaczone dla organizacji, w których polityka bezpieczeństwa wyklucza logowanie kontem zewnętrznym. Hasła nie są przechowywane w postaci jawnej: zapisujemy wyłącznie skrót kryptograficzny funkcją scrypt z losową solą, którego nie da się odwrócić. Link ustawiający hasło wysyłamy wyłącznie na adres e-mail Użytkownika (nigdy przez administratora), o każdym ustawieniu, zmianie i zresetowaniu hasła informujemy e-mailem, a po pięciu nieudanych próbach logowania konto jest czasowo blokowane. Cel: uwierzytelnienie. Podstawa: art. 6 ust. 1 lit. b RODO.
3. Dziennik audytowy: metadane zdarzeń administracyjnych (kto, kiedy, jaka akcja — np. logowanie, uruchomienie pomiaru, zmiana konfiguracji), bez treści. Cel: bezpieczeństwo, rozliczalność i kontrola kosztów. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Dane konfiguracyjne organizacji: nazwy marek, listy konkurentów, treści zapytań (promptów) i wyniki pomiarów. Co do zasady nie są to dane osobowe; jeśli klient umieści w nich dane osobowe, przetwarzamy je na jego zlecenie.
5. Dane techniczne: standardowe logi serwera (adres IP, czas żądania) w zakresie niezbędnym do zapewnienia bezpieczeństwa i stabilności usługi.
6. Obecność w Serwisie: znacznik ostatniego kontaktu Użytkownika z aplikacją (sam moment, bez informacji o tym, które strony ogląda) oraz aktywna organizacja. Cel: administrator platformy widzi, kto jest w danej chwili dostępny, żeby wiedzieć, czy może liczyć na szybką odpowiedź w Wiadomościach. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Przechowujemy jeden, nadpisywany wpis na osobę — nie budujemy z tego historii aktywności; ta pozostaje w dzienniku audytowym na dotychczasowych zasadach. Wgląd ma wyłącznie administrator platformy.
7. Wiadomości do obsługi: treść korespondencji między Użytkownikiem a obsługą Serwisu (administrator platformy oraz opiekun handlowy organizacji), wraz z adresem e-mail autora i datą. Jest to jedyna kategoria danych w Serwisie obejmująca treść, a nie wyłącznie metadane — dlatego opisujemy ją osobno. Cel: obsługa zgłoszeń i pytań Użytkownika. Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Kto ma wgląd: administrator platformy — do wszystkich rozmów; opiekun handlowy — wyłącznie do rozmów organizacji, których jest właścicielem. Treść rozmowy nie jest przekazywana dostawcom modeli AI ani wykorzystywana do pomiarów. Powiadomienie e-mail o nowej wiadomości zawiera wyłącznie sygnał i początek treści, a nie całą korespondencję.
8. Raporty e-mail: adres e-mail Użytkownika oraz informacja o tym, kiedy i o którym pomiarze został powiadomiony. Cel: przekazanie wyników pomiaru osobom, dla których usługa jest świadczona. Wysyłka jest domyślnie włączona dla członków organizacji i obejmuje wyłącznie wyniki tej organizacji — jest to element usługi, a nie marketing; podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Rezygnacja w każdej chwili, bez podania przyczyny: strona Raporty e-mail w Serwisie albo przycisk wypisu w kliencie pocztowym. Rezygnacja nie ogranicza dostępu do raportów w aplikacji.
9. Dane z publicznie dostępnych publikacji prasowych: w module Prasa Serwis pobiera z serwisu Google News metadane artykułów dotyczących monitorowanych marek — tytuł, adres publikacji, nazwę redakcji, datę oraz, jeżeli redakcja je podaje, imię i nazwisko autora. Dane te dotyczą osób, od których ich nie zebraliśmy, i pochodzą wyłącznie ze źródeł powszechnie dostępnych. Cel: analiza obecności marki w mediach i porównanie jej z konkurencją. Podstawa: prawnie uzasadniony interes Administratora i klienta (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu monitoringu mediów. Zakres przetwarzania ogranicza się do danych już opublikowanych przez samą redakcję; nie łączymy ich z innymi zbiorami, nie budujemy profili osób i nie wykorzystujemy do kierowania komunikacji. Z uwagi na skalę i brak danych kontaktowych spełnienie obowiązku informacyjnego wobec każdego autora z osobna wymagałoby niewspółmiernie dużego wysiłku, dlatego — zgodnie z art. 14 ust. 5 lit. b RODO — informację udostępniamy publicznie w niniejszym punkcie. Osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw na adres [email protected]; na żądanie usuwamy jej dane z bazy Serwisu.
10. Treść stron internetowych podmiotów trzecich: na potrzeby analizy źródeł, z których modele AI czerpią odpowiedzi, Serwis pobiera i przechowuje treść publicznie dostępnych stron (w tym stron konkurentów monitorowanej marki) oraz wyniki ich analizy technicznej. Są to co do zasady dane nieosobowe; jeżeli strona zawiera dane osobowe, przetwarzamy je wyłącznie w zakresie, w jakim zostały upublicznione przez jej wydawcę, na podstawie art. 6 ust. 1 lit. f RODO.
11. Pliki wgrane przez klienta: klient może wgrać do Serwisu eksport zapytań z Google Search Console dotyczący własnej witryny. Są to dane statystyczne o zapytaniach wyszukiwarki, nie zawierające danych osobowych. Przetwarzamy je jako podmiot przetwarzający, na polecenie klienta.

3. Odbiorcy danych

1. Google (logowanie OAuth) — w zakresie procesu uwierzytelnienia.
2. Render (hosting aplikacji i bazy danych) — infrastruktura, na której działa Serwis.
3. Cloudflare — ochrona i pośredniczenie w ruchu sieciowym.
4. Resend (dostawca poczty transakcyjnej) — otrzymuje adres e-mail i treść wiadomości, gdy Serwis wysyła zaproszenie lub raport.
5. Stripe (operator płatności, Stripe Payments Europe, Ltd.) — otrzymuje adres e-mail osoby dokonującej zakupu, dane rozliczeniowe Klienta (nazwa, adres, numer identyfikacji podatkowej) oraz dane karty płatniczej, które Klient podaje bezpośrednio na stronie operatora. Administrator nie otrzymuje ani nie przechowuje numeru karty. W zakresie realizacji płatności i przeciwdziałania nadużyciom Stripe działa jako odrębny administrator danych.
6. Dostawcy modeli AI (Anthropic, OpenAI, xAI, Google) — otrzymują treści zapytań (promptów) zdefiniowanych w organizacji w celu wykonania pomiaru. Nie przekazujemy im danych kont Użytkowników.

Część dostawców przetwarza dane poza EOG; przekazanie odbywa się na podstawie standardowych klauzul umownych lub równoważnych mechanizmów przewidzianych w RODO.

4. Okres przechowywania

1. Dane konta — przez okres posiadania dostępu do Serwisu, a po jego odebraniu do czasu usunięcia wpisów powiązanych z rozliczalnością.
2. Dziennik audytowy — do 24 miesięcy.
3. Wiadomości do obsługi — do 24 miesięcy od wysłania. Rozmowa jest usuwana w całości wraz z usunięciem organizacji.
4. Wyniki pomiarów i konfiguracje — przez okres świadczenia usługi dla danej organizacji, a po jej zakończeniu do czasu usunięcia Organizacji, nie dłużej niż 30 dni od rozwiązania umowy.
5. Dane z publikacji prasowych, zapisy cytowań, pobrana treść stron i wyniki audytów technicznych — do 24 miesięcy od pozyskania.

5. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja praw: [email protected].

6. Pliki cookies

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych uniemożliwi jednak zalogowanie się do Serwisu.

7. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem /prywatnosc.

Wersja 2.1 · obowiązuje od 12 września 2026 r. (poprzednie: 2.0 z 1 września 2026 r., 1.0 z 18 lipca 2026 r.). Zmiana: dodanie operatora płatności do listy odbiorców danych.