Polityka obejmuje craftedseo.cc, formularz kontaktowy, korespondencję, chroniony portal klienta oraz integracje używane do dostarczania tych usług.
01Administrator i kontakt
Administratorem danych osobowych jest Crafted Solutions Sp. z o.o., ul. Tęczowa 13, 53-601 Wrocław, NIP 8971943783, działająca pod marką Crafted SEO, reprezentowana przez Marka Pawlaka, Prezesa Zarządu.
W sprawach dotyczących prywatności, danych osobowych lub realizacji praw napisz na hello@craftedseo.cc. Dla bezpieczeństwa możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
02Zakres polityki i nasze role
Polityka dotyczy osób odwiedzających serwis, wysyłających zapytanie, przedstawicieli klientów i kontrahentów, użytkowników portalu oraz odbiorców wiadomości związanych z realizacją usług.
W zakresie danych potrzebnych do obsługi serwisu, kontaktu, kont użytkowników, bezpieczeństwa i rozliczeń Crafted Solutions jest administratorem. Gdy przetwarzamy dane zawarte w materiałach klienta wyłącznie na jego udokumentowane polecenie, możemy działać jako podmiot przetwarzający. Taki zakres określa umowa z klientem, w tym umowa powierzenia, a klient pozostaje administratorem danych źródłowych.
03Jakie dane możemy przetwarzać
- Dane kontaktowe i zawodowe: imię i nazwisko, służbowy adres e-mail, firma, stanowisko, numer telefonu, jeżeli został podany.
- Dane z zapytań: adres serwisu, cel, zakres potrzeby, treść wiadomości, załączniki oraz historia korespondencji.
- Dane konta i dostępu: adres e-mail, identyfikator tożsamości, nazwa użytkownika, rola, członkostwo w organizacji, daty logowania i zdarzenia bezpieczeństwa.
- Dane współpracy: artykuły, raporty, audyty, zadania, komentarze, decyzje, akceptacje, wiadomości, pliki, historia wersji i metadane zmian.
- Dane analityczne klienta: właściwości Search Console, zagregowane kliknięcia, wyświetlenia, pozycje i zapytania, jeżeli klient zleci oraz autoryzuje integrację.
- Dane techniczne i bezpieczeństwa: adres IP, czas i adres żądania, nagłówki, typ przeglądarki lub urządzenia, identyfikatory sesji, wynik weryfikacji Turnstile i logi ochronne.
- Dane wiadomości transakcyjnych: nadawca, odbiorca, temat, treść, czas wysyłki, status dostarczenia i dane niezbędne do obsługi błędów.
Nie prosimy o dane szczególnych kategorii ani dane karne. Nie przesyłaj ich przez formularz lub portal, chyba że ich przetwarzanie zostało wcześniej wyraźnie uzgodnione i odpowiednio zabezpieczone.
04Cele i podstawy prawne
Uzasadnione interesy obejmują zapewnienie bezpieczeństwa, dokumentowanie wykonania usług, rozwój i niezawodność serwisu, dochodzenie lub obronę roszczeń oraz kontakt B2B z osobami działającymi w imieniu organizacji.
| Cel | Podstawa | Przykładowe dane |
|---|---|---|
| Odpowiedź na zapytanie, przygotowanie oferty i działania przed umową | art. 6 ust. 1 lit. b RODO | kontakt, firma, serwis, treść zapytania |
| Realizacja umowy, prowadzenie portalu i komunikacja z klientem | art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO wobec przedstawicieli | konto, rola, materiały, wiadomości, zadania |
| Bezpieczeństwo, zapobieganie nadużyciom i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | logi, IP, zdarzenia dostępu, historia zmian |
| Obowiązki podatkowe, księgowe i prawne | art. 6 ust. 1 lit. c RODO | dane kontrahenta, rozliczenia, dokumentacja |
| Opcjonalna analityka lub komunikacja marketingowa | art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda | identyfikatory zgody, kanał i zakres komunikacji |
05Skąd otrzymujemy dane
Dane otrzymujemy bezpośrednio od Ciebie, od organizacji, którą reprezentujesz, z systemu logowania, z korespondencji oraz z usług podłączonych przez klienta. Dane Search Console pobieramy tylko po uzyskaniu właściwej autoryzacji i w zakresie niezbędnym do raportowania uzgodnionych metryk.
Możemy otrzymać podstawowe dane zawodowe z publicznych źródeł, jeżeli są potrzebne do nawiązania lub obsługi relacji B2B. Każdorazowo respektujemy sprzeciw wobec marketingu bezpośredniego.
06Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zapytanie. Dane konta i dostępu są konieczne do korzystania z prywatnego portalu. Dane wymagane przepisami lub umową mogą być niezbędne do zawarcia i wykonania współpracy.
07Odbiorcy i dostawcy
Dostęp otrzymują wyłącznie osoby i podmioty, które potrzebują danych do określonego celu. Korzystamy w szczególności z następujących kategorii odbiorców:
- Cloudflare — dostarczanie serwisu, CDN, Workers, D1, R2, ochrona ruchu, Turnstile oraz kontrola dostępu Cloudflare Access.
- Resend — wysyłka i obsługa wiadomości transakcyjnych oraz przekazanie zgłoszenia z formularza na skrzynkę Crafted SEO.
- Google — Search Console API, wyłącznie gdy klient autoryzuje połączenie i zleci raportowanie danych swojej właściwości.
- Dostawcy poczty, hostingu pomocniczego, kopii bezpieczeństwa i narzędzi roboczych używanych na podstawie umów oraz nadanych uprawnień.
- Doradcy prawni, podatkowi, księgowi, ubezpieczyciele i organy publiczne, jeżeli istnieje właściwa podstawa prawna.
08Transfery poza EOG
Niektórzy dostawcy działają globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizm wymagany przez rozdział V RODO: decyzję stwierdzającą odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z odpowiednimi zabezpieczeniami — zależnie od dostawcy i rodzaju transferu.
Informację o mechanizmie właściwym dla konkretnego przetwarzania możesz uzyskać pod adresem hello@craftedseo.cc.
09Jak długo przechowujemy dane
Po upływie właściwego okresu dane usuwamy, anonimizujemy albo ograniczamy ich przetwarzanie, jeżeli dalsze przechowywanie wynika z prawa lub potrzeby obrony roszczeń.
| Kategoria | Kryterium retencji |
|---|---|
| Zapytania bez rozpoczętej współpracy | do zakończenia rozmów, a następnie przez okres potrzebny do wykazania ich przebiegu i obsługi ewentualnych roszczeń |
| Umowy, rozliczenia i dokumentacja klienta | przez okres współpracy oraz do upływu obowiązków podatkowo-księgowych i terminów przedawnienia roszczeń |
| Konta, role i członkostwa portalu | przez okres aktywnego dostępu; po jego odebraniu tylko w zakresie potrzebnym dla bezpieczeństwa, audytu lub roszczeń |
| Materiały, raporty, pliki i wiadomości | zgodnie z umową z klientem, cyklem życia projektu i zasadami archiwizacji; usunięcie może zostać odroczone dla kopii bezpieczeństwa |
| Logi techniczne i bezpieczeństwa | przez okres wynikający z konfiguracji zabezpieczeń i potrzeb analizy incydentu, nie dłużej niż jest to niezbędne |
| Dane przetwarzane na podstawie zgody | do jej wycofania albo wcześniejszego ustania celu |
10Twoje prawa
Żądanie możesz wysłać na hello@craftedseo.cc. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem wyjątków przewidzianych w RODO.
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych;
- usunięcie danych, gdy spełnione są warunki prawne;
- ograniczenie przetwarzania;
- przeniesienie danych w zakresie przewidzianym w RODO;
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowy sprzeciw wobec marketingu bezpośredniego;
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- skarga do Prezesa Urzędu Ochrony Danych Osobowych.
11Automatyczne decyzje i narzędzia AI
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany i nie profilujemy użytkowników serwisu do celów reklamowych.
Danych osobowych i prywatnych materiałów klientów nie wykorzystujemy do trenowania publicznie dostępnych modeli AI. Jeżeli narzędzie AI jest używane do wykonania uzgodnionej pracy, jego zakres, dostawca i zasady przetwarzania muszą odpowiadać umowie z klientem oraz wymaganiom poufności.
12Bezpieczeństwo
Stosujemy kontrolę dostępu opartą na tożsamości i członkostwie w organizacji, szyfrowanie transmisji, prywatne zasoby plikowe, ograniczenie uprawnień, wersjonowanie materiałów, rejestrowanie istotnych zdarzeń oraz zabezpieczenia formularzy przed automatycznymi nadużyciami.
Żaden system nie gwarantuje bezpieczeństwa absolutnego. Jeżeli zauważysz nieuprawniony dostęp, błędnie udostępniony materiał lub inną nieprawidłowość, niezwłocznie napisz na hello@craftedseo.cc.
13Dane dzieci
Serwis i portal są przeznaczone dla przedsiębiorców, organizacji oraz ich pełnoletnich przedstawicieli. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych przez publiczny formularz.
14Zmiany polityki
Politykę możemy aktualizować po zmianie usług, dostawców, sposobu przetwarzania lub prawa. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji. O zmianach istotnych dla użytkowników portalu możemy dodatkowo poinformować w portalu albo wiadomością transakcyjną.
15Podstawy i źródła
Odnośniki prowadzą do obowiązujących aktów, informacji organu nadzorczego oraz dokumentacji dostawców opisanych w tym dokumencie.