Polityka prywatności

WeArkMedia (niderlandzka Izba Handlowa nr 99429705, Holandia) szanuje Twoją prywatność. W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, dlaczego, jak długo, komu je udostępniamy i jakie prawa przysługują Ci na podstawie ogólnego rozporządzenia o ochronie danych (RODO).

1. Kto jest administratorem?

WeArkMedia jest administratorem danych osób odwiedzających wearkmedia.com, osób kontaktujących się z nami oraz posiadaczy kont w Autopilocie. W przypadku danych osobowych przetwarzanych w imieniu klientów (np. danych na stronie klienta) działamy jako podmiot przetwarzający; obowiązuje umowa powierzenia zawarta w naszych ogólnych warunkach.

Pytania i wnioski wysyłaj na adres arkmedia25@gmail.com.

2. Jakie dane przetwarzamy i dlaczego?

Dane	Cel	Podstawa prawna	Okres przechowywania
Imię i nazwisko, e-mail, nazwa firmy i wiadomość z formularza kontaktowego lub quickscanu	Odpowiedź na Twoje zapytanie oraz przygotowanie oferty lub analizy	Działania (przed)umowne i prawnie uzasadniony interes	Maksymalnie 2 lata od ostatniego kontaktu
E-mail, strona i język przy zapisie na wczesny dostęp	Udostępnienie Autopilota i informowanie o nim	Zgoda i działania (przed)umowne	Do 12 miesięcy od zapisu lub krócej na Twoją prośbę
E-mail do newslettera	Wysyłka newslettera	Zgoda (możliwa do wycofania linkiem rezygnacji)	Do momentu rezygnacji
Dane konta: e-mail, imię i nazwisko, język, subskrypcja i dane logowania	Zarządzanie kontem, logowanie, fakturowanie	Wykonanie umowy	Okres umowy plus 30 dni; faktury 7 lat (obowiązek prawny)
Dane w Autopilocie: strony, profil marki, słowa kluczowe, artykuły, integracje (zaszyfrowane)	Świadczenie usługi	Wykonanie umowy	Okres umowy plus 30 dni
Adres IP i czas przy żądaniu linku do logowania	Zapobieganie nadużyciom i spamowi	Prawnie uzasadniony interes	Maksymalnie 30 dni
Statystyki odwiedzin bez plików cookie (Vercel Web Analytics) oraz, za zgodą, Plausible Analytics	Ulepszanie strony	Odpowiednio prawnie uzasadniony interes i zgoda	Zagregowane, niepowiązane z osobami
Adresy URL wpisywane w bezpłatnych narzędziach	Działanie narzędzia	Prawnie uzasadniony interes	Nieprzechowywane, jedynie tymczasowo w logach serwera

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne i nigdy ich nie sprzedajemy.

3. Komu udostępniamy dane?

Współpracujemy z następującymi podmiotami przetwarzającymi; z każdym z nich zawarliśmy ustalenia dotyczące bezpieczeństwa i poufności.

Podmiot	Cel	Lokalizacja
Vercel Inc.	Hosting strony i aplikacji	UE (Frankfurt) i globalny CDN; firma z USA, przekazywanie na podstawie ramowego porozumienia UE-USA w sprawie ochrony danych i standardowych klauzul umownych
Supabase Inc.	Baza danych i logowanie do Autopilota	UE (Frankfurt)
Resend	Wysyłka e-maili (linki do logowania, powiadomienia)	USA, standardowe klauzule umowne
Plausible Insights	Statystyki odwiedzin, wyłącznie za zgodą	UE
DeepSeek	Model AI do analizy stron i pisania artykułów	Chiny. Przekazujemy wyłącznie treści stron, słowa kluczowe i instrukcje, nigdy dane konta. Nie umieszczaj danych osobowych w instrukcjach ani treściach przetwarzanych przez Autopilota.
Google	Pobieranie podpowiedzi wyszukiwania (tylko frazy, bez danych osobowych)	USA
Brave Search (opcjonalnie)	Analiza wyników wyszukiwania (tylko frazy)	USA

Poza tymi podmiotami udostępniamy dane wyłącznie, gdy wymaga tego prawo.

4. Przekazywanie danych poza UE

Niektóre podmioty przetwarzające mają siedzibę poza Europejskim Obszarem Gospodarczym. Gdy to możliwe, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji Europejskiej. W przypadku modelu AI ograniczamy przekazywanie do treści nieosobowych. Regularnie weryfikujemy wybór dostawców AI i możemy przejść do dostawcy z UE lub zapewniającego odpowiednie zabezpieczenia.

5. Bezpieczeństwo

Chronimy Twoje dane m.in. szyfrowanymi połączeniami (TLS), szyfrowanym przechowywaniem danych dostępowych integracji (AES-256-GCM), rozdzieleniem danych klientów na poziomie bazy danych, logowaniem bez hasła za pomocą jednorazowych linków o ograniczonej ważności oraz limitowaniem zapytań przeciw nadużyciom.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Wniosek wyślij na adres arkmedia25@gmail.com; odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie tożsamości.

7. Skargi

Jeśli nie jesteś zadowolony z tego, jak przetwarzamy Twoje dane, najpierw daj nam znać. Masz również prawo wnieść skargę do niderlandzkiego organu ochrony danych (autoriteitpersoonsgegevens.nl) lub do organu nadzorczego w swoim kraju, w Polsce do Prezesa UODO.

8. Zmiany

Możemy zmieniać tę politykę. Data na górze wskazuje, kiedy weszła w życie ostatnia zmiana. O istotnych zmianach informujemy posiadaczy kont e-mailem.

Rozstrzygająca jest wersja niderlandzka tej polityki; tłumaczenia mają charakter pomocniczy.