Polityka prywatności
Ostatnia aktualizacja: 28 lipca 2026
Niniejsza polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z usługą CiteLyzer na citelyzer.com - zarówno na stronie internetowej, jak i w aplikacji z kontami klientów, subskrypcjami i monitoringiem widoczności marki. Z usługi korzystają zarówno przedsiębiorcy, jak i osoby prywatne. Dane osobowe wszystkich osób korzystających z usługi - użytkowników kont, osób zamawiających raport oraz osób prowadzących jednoosobową działalność (np. dane na fakturach) - są chronione przez RODO zgodnie z niniejszą polityką.
Administrator danych
Administratorem danych osobowych jest SOLID SOFTWARE Piotr Czerwiński, Szkolna 4, 55-114 Kryniczno, Polska, NIP: PL9151812835. W sprawach dotyczących prywatności można kontaktować się pod adresem kontakt@citelyzer.com.
Jakie dane są przetwarzane
Dane konta: adres e-mail. Logowanie jest bezhasłowe, oparte na jednorazowych kodach wysyłanych na adres e-mail użytkownika, dlatego nie jest przechowywane żadne hasło. Dane rozliczeniowe: płatności obsługuje Stripe, a dane karty użytkownik podaje bezpośrednio Stripe - pełne numery kart nie są przechowywane; na potrzeby fakturowania przetwarzane są dane podane do faktury (imię i nazwisko lub nazwa firmy, adres, NIP), a faktury wystawiane są przez Fakturownię. Dane użycia produktu: konfiguracja tworzona w aplikacji (monitorowana domena i frazy, dodana konkurencja) oraz wynikające z niej metryki. Dane z listy oczekujących: adresy e-mail zapisane przez formularz listy oczekujących wraz z podstawowymi metadanymi zapisu (język strony i użyty formularz). Dane z formularza wczesnego dostępu: adres e-mail, adres strony internetowej oraz - o ile zostaną podane - imię, nazwisko i nazwa firmy; dane te trafiają do Brevo i służą powiadomieniu o starcie oraz kontaktowi w sprawie wczesnego dostępu. Dane techniczne: niezbędne cookies sesyjne utrzymujące zalogowanie oraz analityka produktowa zbierana przez PostHog (region UE). Zamówienia raportu jednorazowego: przy zakupie raportu bez konta przetwarzane są także podany przy zamówieniu adres e-mail, marka, domena, pytania i konkurenci, wraz z danymi zamówienia, dostawy oraz udzielonych zgód.
Cele i podstawy prawne przetwarzania
W celu świadczenia usługi - utworzenia i zabezpieczenia konta, prowadzenia skonfigurowanego monitoringu, obsługi subskrypcji i płatności oraz wsparcia (wykonanie umowy, art. 6 ust. 1 lit. b RODO). W celu wystawiania i przechowywania faktur oraz realizacji obowiązków podatkowych i rachunkowych (obowiązek prawny, art. 6 ust. 1 lit. c RODO). W celu analizy sposobu korzystania z produktu, jego rozwoju oraz zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (uzasadniony interes, art. 6 ust. 1 lit. f RODO). W celu informowania o starcie i nowościach produktowych w przypadku zapisu na listę oczekujących lub na wczesny dostęp, a także wysyłania wiadomości e-mail o widoczności marek w AI i o nowościach w przypadku zaznaczenia opcjonalnej zgody przy zamawianiu raportu jednorazowego (zgoda, art. 6 ust. 1 lit. a RODO - zgodę można wycofać w każdej chwili, a raport i faktura dostarczane są niezależnie od niej). Dane nie są sprzedawane.
Pliki cookies
Wykorzystywane są niezbędne cookies sesyjne, które służą do logowania i zabezpieczenia sesji - bez nich usługa nie może działać. Do analityki produktowej wykorzystywany jest PostHog (region UE), który pomaga zrozumieć sposób korzystania z aplikacji; dane analityczne nie zawierają monitorowanych przez użytkownika domen ani fraz, a sama analityka nie korzysta z plików cookies (dane utrzymywane są w pamięci przeglądarki). Analityka obejmuje nagrania sesji pokazujące sposób korzystania ze strony i aplikacji (ruch myszy, kliknięcia, odwiedzane podstrony); treści wpisywane w formularzach są maskowane i nie są nagrywane. Za zgodą użytkownika (opcja „Akceptuję wszystko" w banerze) wykorzystywane są także marketingowe pliki cookies Meta (Piksel Meta i API konwersji) do pomiaru skuteczności reklam i doboru odbiorców reklamowych; wybór opcji „Tylko niezbędne" oznacza, że Piksel nie jest ładowany, a dane te nie są przekazywane do Meta.
Odbiorcy danych
Administrator korzysta z niewielkiej liczby dostawców działających jako podmioty przetwarzające lub odrębni administratorzy: Cloudflare (hosting aplikacji, baza danych i ochrona formularzy przed botami - Turnstile; dane mogą być przetwarzane w globalnej sieci Cloudflare z zabezpieczeniami RODO, takimi jak standardowe klauzule umowne), Stripe (obsługa płatności), Fakturownia (fakturowanie), PostHog z danymi hostowanymi w UE (analityka produktowa) oraz Brevo (wysyłka wiadomości e-mail - lista oczekujących, wczesny dostęp i wiadomości związane z kontem, np. logowanie), a także - za zgodą marketingową użytkownika - Meta Platforms Ireland (Piksel Meta i API konwersji do pomiaru skuteczności reklam; dane mogą być przekazywane do USA z zabezpieczeniami RODO, np. standardowymi klauzulami umownymi). Na potrzeby wykonania pomiarów dostawcom silników AI oraz wyspecjalizowanym pośrednikom technicznym przekazywana jest wyłącznie treść monitorowanych fraz oraz nazwa marki i domeny - bez danych kontaktowych i rozliczeniowych użytkownika. Gdy dostawca przetwarza dane poza EOG, transfery są objęte odpowiednimi zabezpieczeniami przewidzianymi w RODO.
Okres przechowywania danych
Dane konta i produktu: do momentu usunięcia konta - użytkownik może je usunąć samodzielnie w każdej chwili w ustawieniach konta, co trwale usuwa dane. Wyjątkiem są faktury i dane księgowe, które muszą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca właściwego roku podatkowego). Dane zamówień raportu jednorazowego: nieopłacone zamówienia są usuwane automatycznie po 30 dniach, a dane zamówień zrealizowanych przechowywane są przez okres niezbędny do dostarczenia raportu, obsługi reklamacji oraz ustalenia lub obrony roszczeń (faktury - jak wyżej). Dane z listy oczekujących i wczesnego dostępu: do momentu wypisania się lub zgłoszenia żądania usunięcia. Ograniczony zakres danych może być przechowywany tak długo, jak jest to niezbędne do ustalenia lub obrony roszczeń.
Prawa osób, których dane dotyczą
Zgodnie z RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia (w tym samodzielnego usunięcia konta w ustawieniach konta), ograniczenia przetwarzania i sprzeciwu wobec niego, przeniesienia danych oraz wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie. W celu skorzystania z tych praw należy napisać na kontakt@citelyzer.com. Przysługuje również prawo wniesienia skargi do organu nadzorczego - w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), a poza Polską do organu właściwego dla miejsca pobytu.
Ochrona danych
Logowanie jest bezhasłowe: jednorazowe kody wysyłane na adres e-mail szybko wygasają, mają limit prób, a ich wysyłka jest ograniczana - nie istnieje hasło, które mogłoby wyciec. Połączenia z usługą są szyfrowane, a dostęp do danych produkcyjnych jest ograniczony do zakresu niezbędnego do działania usługi.
Zmiany polityki prywatności
W przypadku istotnej zmiany niniejszej polityki data u góry zostanie zaktualizowana, a posiadacze kont zostaną poinformowani o zmianach ich dotyczących pocztą e-mail lub w aplikacji.