Polityka prywatności i plików cookies

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest RankVoyager (dalej: „Administrator"), dostępny pod adresami rankvoyager.app oraz app.rankvoyager.app.
2. Kontakt w sprawach ochrony danych: support@rankvoyager.app.
3. Niniejszy dokument opisuje sposób gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu oraz z usług świadczonych drogą elektroniczną.

§ 2. Jakie dane przetwarzamy

1. Dane podawane przy rejestracji Konta:
   • adres e-mail,
   • hasło (przechowywane w postaci zahaszowanej - nie mamy do niego dostępu),
   • opcjonalnie: nazwa wyświetlana, preferowany język, preferencje interfejsu.
2. Dane pobierane podczas logowania przez Google (OAuth 2.0):
   • adres e-mail i identyfikator konta Google,
   • w przypadku Radaru SEO: tokeny dostępu do Google Search Console wyłącznie dla domen, które jesteś w stanie potwierdzić jako właściciel w GSC.

   Nie pobieramy i nie przechowujemy Twojego hasła do konta Google. Tokeny OAuth możesz cofnąć w każdej chwili z poziomu swojego konta Google.

3. Dane dotyczące monitorowanych stron internetowych:
   • adresy URL stron dodanych przez Ciebie do monitoringu,
   • wyniki skanów (czasy odpowiedzi HTTP, certyfikaty SSL, rekordy DNS, metadane HTML, wyniki audytów SEO),
   • historia uptime (okres retencji uzależniony od planu: Free - 30 dni, Starter - 60 dni, Voyager Pro oraz Flota - 90 dni),
   • konfiguracja webhooków Discord/Slack podanych przez Ciebie.
4. Dane techniczne zbierane automatycznie:
   • adres IP (wyłącznie w logach serwera i dla celów ograniczenia nadużyć - rate limiting),
   • typ i wersja przeglądarki, system operacyjny,
   • data i godzina wizyty, odwiedzone podstrony.
5. Nie przetwarzamy szczególnych kategorii danych osobowych (art. 9 RODO - m.in. danych zdrowotnych, biometrycznych, dotyczących wyznania), danych dotyczących wyroków skazujących ani danych dzieci poniżej 16 roku życia.

§ 3. Cele i podstawy prawne przetwarzania

§ 4. Odbiorcy danych i procesorzy

1. Twoje dane możemy powierzyć następującym kategoriom odbiorców:
   • Appwrite Inc. (USA, z serwerami w UE - Frankfurt) - platforma backendu przechowująca dane Kont i wyniki skanów. Umowa powierzenia przetwarzania zawarta. Transfer do USA oparty o Standardowe Klauzule Umowne (SCC) zgodne z decyzją Komisji Europejskiej 2021/914.
   • Google LLC / Google Ireland Ltd. - w zakresie w jakim korzystasz z logowania przez Google i/lub integracji z Google Search Console.
   • Operator domeny i usług e-mail (skrzynka support@).
   • Dostawca serwisu płatności (po uruchomieniu płatnego planu - informacja zostanie zaktualizowana w niniejszym dokumencie).
   • Organy państwowe i sądowe - wyłącznie w zakresie, w jakim wynika to z powszechnie obowiązującego prawa.
2. Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.
3. Nie przekazujemy danych do państw trzecich poza przypadkami opisanymi powyżej; w takich przypadkach stosowane są mechanizmy zapewniające odpowiedni poziom ochrony (SCC).

§ 5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• prawo cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na support@rankvoyager.app. Odpowiemy w terminie do 30 dni. Usunięcie Konta możesz też przeprowadzić samodzielnie w ustawieniach aplikacji.

§ 6. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania (art. 32 RODO), w tym:
   • szyfrowanie transmisji TLS 1.3,
   • hashowanie haseł (bcrypt/argon2 po stronie Appwrite),
   • kontrolę dostępu oparte o role i OAuth 2.0,
   • kopie zapasowe bazy danych,
   • ograniczenie dostępu do danych produkcyjnych do niezbędnego minimum.
2. W razie naruszenia ochrony danych osobowych powiadomimy Prezesa UODO w terminie 72 godzin oraz - jeśli to konieczne - osoby, których dane dotyczą, zgodnie z art. 33 i 34 RODO.

§ 7. Pliki cookies i podobne technologie

1. Cookies niezbędne - wymagane do działania serwisu (sesja logowania, CSRF, preferencje interfejsu). Nie wymagają zgody (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego).
2. Cookies funkcjonalne - zapamiętują język, motyw (dark/light) oraz preferencje UI. Używane tylko po zalogowaniu.
3. Cookies analityczne i marketingowe - uruchamiane wyłącznie po wyrażeniu zgody w bannerze cookies. Obecnie w serwisie rankvoyager.app nie korzystamy z zewnętrznych narzędzi analitycznych typu Google Analytics - jeśli to ulegnie zmianie, zaktualizujemy niniejszy dokument i poprosimy Cię o ponowną zgodę.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce (m.in. zablokować ich przyjmowanie lub usunąć zapisane). Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z części funkcji serwisu.
5. LocalStorage - aplikacja wykorzystuje pamięć lokalną przeglądarki m.in. do zliczania limitów planu Free (np. 2 audyty dziennie, 1 raport PDF miesięcznie). Dane te nie są wysyłane na serwer i służą wyłącznie Twojej przeglądarce.

§ 8. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało (art. 22 RODO). Automatyczne skany stron, audyty SEO oraz wykrywanie anomalii są narzędziami analitycznymi - ich wyniki są prezentowane Użytkownikowi, który samodzielnie decyduje o dalszych działaniach.

§ 9. Dane osób trzecich dodane przez Użytkownika

1. Jeśli w ramach korzystania z Usługi (np. Szpieg Konkurencji, monitoring stron) wprowadzasz adresy URL lub inne dane związane z osobami trzecimi, oświadczasz, że posiadasz do tego podstawę prawną.
2. W zakresie danych Twoich klientów/kontrahentów, których wprowadzasz na swoje Konto, Ty jesteś administratorem, a Usługodawca - procesorem. Warunki przetwarzania określa umowa powierzenia przetwarzania danych (DPA) stanowiąca integralną część Regulaminu; jest ona udostępniana na żądanie skierowane na adres support@rankvoyager.app.

§ 10. Zmiany Polityki

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach Użytkownik zostanie poinformowany drogą mailową lub przez komunikat w aplikacji na co najmniej 14 dni przed wejściem zmian w życie.
2. Aktualna wersja Polityki jest zawsze dostępna pod adresem rankvoyager.app/polityka-prywatnosci.
3. Niniejsza Polityka wchodzi w życie z dniem 1 maja 2026 r.