Niniejsza polityka wyjaśnia, jakie dane osobowe SaaSMaestro („SaaSMaestro”, „my”, „nas”) zbiera, gdy odwiedzasz naszą witrynę lub korzystasz z usługi, dlaczego je zbieramy, komu je udostępniamy, jak długo je przechowujemy oraz jakie masz możliwości wyboru. Dotyczy ona wszystkich osób korzystających z SaaSMaestro: właścicieli kont, członków zespołów zaproszonych do obszaru roboczego oraz osób otrzymujących raporty e-mailem.
Jeśli coś tutaj jest niejasne lub chcesz skorzystać z któregokolwiek ze swoich praw, napisz na adres hello@saasmaestro.com.
Spis treści
Kim jesteśmy i jaka jest nasza rola
SaaSMaestro to pulpit, który zbiera dane Google Analytics 4 i Google Search Console wielu witryn na jednym ekranie, wskazuje problemy i wysyła zaplanowane raporty.
W odniesieniu do danych Twojego konta oraz sposobu prowadzenia i zabezpieczania usługi jesteśmy administratorem Twoich danych osobowych. W odniesieniu do danych analitycznych i innych treści wprowadzanych do obszaru roboczego to właściciel obszaru roboczego decyduje, co jest połączone i kto to widzi, a my przetwarzamy te dane w jego imieniu jako podmiot przetwarzający. Jeśli jesteś członkiem zespołu lub odbiorcą raportu i masz pytania dotyczące danych obszaru roboczego, najlepiej w pierwszej kolejności zwrócić się do jego właściciela, choć zawsze możesz skontaktować się również z nami.
Jakie dane zbieramy
Informacje, które nam przekazujesz
- Dane konta: imię i nazwisko, adres e-mail i hasło. Hasła są przechowywane wyłącznie w postaci jednokierunkowego skrótu (hash); nigdy nie widzimy ani nie przechowujemy samego hasła.
- Obszary robocze i zespoły: obszary robocze, które tworzysz lub do których dołączasz, ich nazwy i ustawienia, Twoja rola w każdym z nich (właściciel, administrator, członek lub obserwator) oraz adresy e-mail zapraszanych osób wraz ze statusem każdego zaproszenia.
- Witryny i grupy: dodane przez Ciebie nazwy witryn i domeny, grupy, w które je organizujesz, oraz witryny oznaczone jako ulubione.
- Tworzone przez Ciebie treści: notatki na osi czasu, postęp listy kontrolnej, układy i preferencje raportów oraz harmonogramy raportów, w tym adresy e-mail, na które mają być wysyłane zaplanowane raporty.
- Wiadomości do nas: wszystko, co przesyłasz nam, kontaktując się z pomocą techniczną, w tym Twój adres e-mail i treść wiadomości.
Informacje z Google, za Twoją zgodą
- Połączenie z kontem Google: gdy łączysz konto Google, otrzymujemy tokeny dostępu i odświeżania OAuth oraz podstawowe dane identyfikujące to konto Google (np. adres e-mail), aby móc pokazać, które konto jest połączone. Tokeny są przechowywane w postaci zaszyfrowanej.
- Dane Google Analytics 4: lista usług GA4 widocznych dla Twojego konta Google oraz zagregowane dzienne metryki dodanych przez Ciebie usług, takie jak sesje, użytkownicy, sesje z zaangażowaniem, konwersje oraz podziały według strony, źródła i podobnych wymiarów.
- Dane Google Search Console: lista witryn Search Console widocznych dla Twojego konta Google oraz zagregowane dane o skuteczności dodanych przez Ciebie witryn, takie jak kliknięcia, wyświetlenia, średnia pozycja oraz najczęstsze zapytania i strony.
Są to zagregowane dane raportowe udostępniane przez API raportowania Google. Nie prosimy o surowe dane na poziomie zdarzeń dotyczące poszczególnych odwiedzających Twoje witryny ani ich nie otrzymujemy. Zapytania wyświetlane w raportach Search Console są agregowane przez Google i nie są powiązane z możliwymi do zidentyfikowania osobami.
Informacje zbierane automatycznie
- Dane z logów: nasze serwery rejestrują standardowe informacje o żądaniach, takie jak adres IP, identyfikator przeglądarki (user agent), żądane strony, znaczniki czasu i szczegóły błędów. Wykorzystujemy je do zapewnienia bezpieczeństwa usługi, badania problemów i zapobiegania nadużyciom.
- Dane sesji: po zalogowaniu przechowujemy zapis sesji (w tym Twój adres IP i identyfikator przeglądarki), abyś pozostał(a) zalogowany(-a), oraz token bezpieczeństwa chroniący formularze przed atakami typu cross-site request forgery.
- Korzystanie z aplikacji: wykonywane przez Ciebie działania, które usługa musi zapamiętać, np. bieżący obszar roboczy, czas ostatniej synchronizacji witryny i czas ostatniej wysyłki raportu.
Nie używamy zewnętrznej analityki, pikseli reklamowych ani skryptów śledzących w naszej witrynie ani w aplikacji.
Jak je wykorzystujemy
- Świadczenie usługi: tworzenie i zarządzanie Twoim kontem i obszarami roboczymi, synchronizacja Twoich danych Google według regularnego harmonogramu (obecnie co kilka godzin) i na żądanie, obliczanie trendów i problemów oraz wyświetlanie pulpitów, analiz i raportów.
- Wysyłanie zamówionych e-maili: zaplanowane raporty, alerty o problemach i podsumowania, zaproszenia do zespołu oraz wiadomości dotyczące konta, takie jak weryfikacja adresu e-mail i resetowanie hasła.
- Generowanie eksportów: eksporty CSV i PDF, o które prosisz Ty lub członkowie Twojego zespołu.
- Zapewnienie bezpieczeństwa i niezawodności usługi: uwierzytelnianie, zapobieganie oszustwom i nadużyciom, monitorowanie wydajności, diagnozowanie błędów i tworzenie kopii zapasowych.
- Wsparcie: odpowiadanie na przesłane nam pytania i prośby.
- Wypełnianie obowiązków prawnych: przestrzeganie obowiązujących przepisów i odpowiadanie na uzasadnione żądania prawne.
Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na różnych kontekstach ani nie wykorzystujemy ich do tworzenia profili reklamowych. Nie wykorzystujemy Twoich danych Google ani żadnych innych danych klientów do trenowania modeli sztucznej inteligencji lub uczenia maszynowego.
Podstawy prawne przetwarzania
Tam, gdzie obowiązują przepisy o ochronie danych, takie jak brytyjskie UK GDPR lub unijne RODO, opieramy się na następujących podstawach prawnych:
- Umowa: w celu świadczenia usługi, na którą się zarejestrowałeś(-aś), w tym zarządzania kontem, synchronizacji, raportów i zamówionych wiadomości e-mail.
- Prawnie uzasadnione interesy: w celu zapewnienia bezpieczeństwa usługi, zapobiegania nadużyciom, rozwiązywania problemów i ulepszania działania SaaSMaestro, w sposób, który nie narusza Twoich praw.
- Zgoda: na dostęp do Twoich danych Google, której udzielasz na ekranie zgody Google i którą możesz w każdej chwili wycofać.
- Obowiązek prawny: gdy prawo zobowiązuje nas do przechowywania lub ujawnienia danych.
Dane użytkownika Google
Wykorzystywanie i przekazywanie przez SaaSMaestro informacji otrzymanych z API Google odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego wykorzystania (Limited Use). W szczególności:
- Zakresy tylko do odczytu: prosimy wyłącznie o
analytics.readonly (Google Analytics) i webmasters.readonly (Search Console). SaaSMaestro nie może niczego tworzyć, zmieniać ani usuwać w Twoich kontach Google, usługach, tagach ani ustawieniach.
- Ograniczone wykorzystanie: dane użytkownika Google wykorzystujemy wyłącznie do świadczenia i ulepszania widocznych dla użytkownika funkcji SaaSMaestro dostępnych w aplikacji, takich jak pulpity, wykrywanie problemów, raporty i eksport.
- Brak przekazywania poza opisanymi przypadkami: nie przekazujemy danych użytkownika Google innym podmiotom, chyba że jest to niezbędne do świadczenia usługi (np. naszemu dostawcy hostingu lub w zaplanowanym przez Ciebie raporcie), w celu przestrzegania prawa lub w ramach połączenia albo przejęcia, o którym Cię powiadomimy.
- Brak reklam: nigdy nie wykorzystujemy danych użytkownika Google do wyświetlania reklam, w tym reklam retargetingowych, spersonalizowanych lub opartych na zainteresowaniach.
- Brak dostępu ludzi do Twoich danych użytkownika Google, chyba że wyraźnie wyrazisz na to zgodę w konkretnym celu (np. przy zgłoszeniu do pomocy technicznej), jest to niezbędne ze względów bezpieczeństwa, np. do zbadania nadużyć, w celu przestrzegania prawa lub gdy dane zostały zagregowane i zanonimizowane na potrzeby wewnętrzne.
- Brak sprzedaży danych użytkownika Google i brak ich wykorzystywania do oceny zdolności kredytowej lub w celach kredytowych.
Możesz w każdej chwili cofnąć dostęp SaaSMaestro na stronie Połączenia lub w uprawnieniach konta Google. Cofnięcie dostępu natychmiast wstrzymuje dalszą synchronizację. Już zsynchronizowane metryki pozostają w Twoim obszarze roboczym, dopóki nie usuniesz odpowiednich witryn lub swojego konta.
Wysyłane przez nas e-maile
- Wiadomości serwisowe, takie jak weryfikacja adresu e-mail, resetowanie hasła i zaproszenia do zespołu. Są one niezbędne do obsługi Twojego konta.
- Alerty o problemach i podsumowania dotyczące witryn w Twoim obszarze roboczym, takie jak codzienny alert, gdy coś wygląda na zepsute, oraz cotygodniowe podsumowanie. Administratorzy obszaru roboczego ustalają ustawienia domyślne, a Ty możesz wyłączyć dowolny z nich dla siebie w ustawieniach obszaru roboczego lub linkiem do wypisania się w każdym e-mailu.
- Zaplanowane raporty wysyłane do odbiorców wybranych przez członka obszaru roboczego. Odbiorcy nie potrzebują konta SaaSMaestro. Jeśli otrzymasz raport, którego się nie spodziewałeś(-aś), skontaktuj się z nadawcą lub napisz do nas, a przestaniemy go wysyłać.
- Ważne powiadomienia o zmianach usługi, regulaminu lub niniejszej polityki, wysyłane do właścicieli kont.
Nie wysyłamy e-maili marketingowych bez Twojej zgody.
Komu udostępniamy dane
W Twoim obszarze roboczym. Dane w obszarze roboczym są widoczne dla jego członków zgodnie z ich rolą. Zaplanowane przez Ciebie raporty są dostarczane do wybranych odbiorców, a eksporty mogą pobierać członkowie obszaru roboczego.
Dostawcy usług. Do prowadzenia SaaSMaestro korzystamy z niewielkiej liczby dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie umów zobowiązujących ich do ich ochrony:
- Hosting i infrastruktura: serwery, bazy danych i kopie zapasowe, w których przechowywana jest usługa i Twoje dane.
- Dostarczanie e-maili: wysyłka wiadomości dotyczących konta, alertów i raportów.
- Google: gdy łączysz konto Google, wymieniamy dane z API Google w Twoim imieniu. Przetwarzanie Twoich danych przez Google podlega polityce prywatności Google.
- Bunny Fonts: nasze strony wczytują krój pisma Inter z fonts.bunny.net, który otrzymuje Twój adres IP i informacje o przeglądarce w celu dostarczenia plików czcionek. Bunny Fonts nie używa plików cookie ani nie rejestruje danych osobowych w celach śledzenia.
Aktualna lista dostawców przetwarzających dane osobowe jest dostępna na żądanie.
Względy prawne i bezpieczeństwa. Możemy ujawnić informacje, jeśli w dobrej wierze uznamy, że wymaga tego prawo, orzeczenie sądu lub prawomocne żądanie organu publicznego albo że jest to niezbędne do ochrony praw, bezpieczeństwa lub mienia naszych użytkowników, społeczeństwa lub SaaSMaestro.
Transakcje biznesowe. Jeśli SaaSMaestro będzie uczestniczyć w połączeniu, przejęciu lub sprzedaży aktywów, Twoje dane mogą zostać przekazane w ramach tej transakcji. Poinformujemy Cię, zanim Twoje dane zaczną podlegać innej polityce prywatności.
Przekazywanie danych za granicę
Nasi dostawcy mogą przetwarzać dane w krajach innych niż kraj Twojego zamieszkania. Jeśli dane osobowe z Wielkiej Brytanii, UE lub EOG są przekazywane do kraju, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej oraz brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum).
Pliki cookie i podobne technologie
Używamy wyłącznie plików cookie niezbędnych do działania usługi, dlatego nie wyświetlamy banera cookie:
- Plik cookie sesji (
saasmaestro-session): utrzymuje Cię w stanie zalogowania i zapamiętuje bieżący obszar roboczy. Wygasa po zakończeniu sesji lub po okresie bezczynności.
- Plik cookie bezpieczeństwa (
XSRF-TOKEN): chroni formularze przed atakami typu cross-site request forgery.
- Plik cookie „Zapamiętaj mnie”: ustawiany tylko wtedy, gdy przy logowaniu zaznaczysz „Zapamiętaj mnie”, aby pozostać zalogowanym między sesjami przeglądarki. Wylogowanie go usuwa.
Nie używamy reklamowych, analitycznych ani społecznościowych plików cookie. Twoja przeglądarka może też lokalnie przechowywać drobne preferencje, np. ustawienia interfejsu; nigdy nie opuszczają one Twojego urządzenia.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do przechowywanych przez nas danych, w tym:
- szyfrowanie w trakcie przesyłania (HTTPS) całego ruchu do i z SaaSMaestro;
- szyfrowanie przechowywanych tokenów Google OAuth i jednokierunkowe haszowanie haseł;
- dostęp do Google tylko do odczytu, dzięki czemu ewentualne naruszenie bezpieczeństwa SaaSMaestro nie mogłoby posłużyć do zmiany Twoich usług Google;
- dostęp oparty na rolach w obszarach roboczych i izolację między obszarami roboczymi;
- ograniczony dostęp do systemów produkcyjnych, przysługujący wyłącznie osobom, które potrzebują go do prowadzenia usługi.
Żaden system nie jest w pełni bezpieczny. Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych osobowych, bez zbędnej zwłoki powiadomimy Ciebie oraz właściwe organy, jeśli wymaga tego prawo. Jeśli uważasz, że znalazłeś(-aś) problem z bezpieczeństwem, zgłoś go na adres hello@saasmaestro.com.
Przechowywanie i usuwanie
- Dane konta są przechowywane, dopóki Twoje konto jest aktywne.
- Zsynchronizowane metryki są przechowywane, dopóki witryna pozostaje w Twoim obszarze roboczym, aby można było śledzić długoterminowe trendy. Usunięcie witryny usuwa jej zapisane metryki, podziały i notatki.
- Tokeny Google są usuwane po odłączeniu konta Google lub usunięciu Twojego konta. Jeśli Google poinformuje nas, że token został unieważniony, przestajemy go używać.
- Zaproszenia są przechowywane do czasu ich przyjęcia lub anulowania.
- Sesje wygasają automatycznie po okresie bezczynności, a logi serwera są przechowywane przez ograniczony czas (zwykle nie dłużej niż 90 dni), chyba że są potrzebne do zbadania incydentu bezpieczeństwa.
- Usunięcie konta na stronie profilu usuwa Twoje dane osobowe z naszych systemów produkcyjnych. Przed usunięciem wybierasz nowego właściciela dla każdego obszaru roboczego współdzielonego z innymi, aby Twój zespół zachował swoje dane; obszary robocze, do których należysz tylko Ty, są usuwane wraz z ich witrynami, metrykami i notatkami. Kopie w kopiach zapasowych są nadpisywane w ramach zwykłego cyklu tworzenia kopii, zwykle w ciągu 30 dni.
- Obowiązki prawne: możemy przechowywać ograniczony zakres danych dłużej, jeśli wymaga tego prawo lub w celu ustalenia, dochodzenia lub obrony roszczeń.
Twoje prawa
W zależności od miejsca zamieszkania możesz mieć prawo do:
- dostępu do przechowywanych przez nas danych osobowych na Twój temat i otrzymania ich kopii;
- sprostowania nieprawidłowych lub niekompletnych danych;
- usunięcia Twoich danych;
- eksportu Twoich danych w przenośnym formacie;
- sprzeciwu wobec lub ograniczenia określonego przetwarzania, w tym przetwarzania opartego na prawnie uzasadnionych interesach;
- wycofania zgody w dowolnym momencie, w tym przez odłączenie Google, bez wpływu na przetwarzanie, które już miało miejsce;
- niedyskryminowania z powodu korzystania z praw dotyczących prywatności.
Wiele z tych czynności możesz wykonać samodzielnie: zaktualizować dane na stronie profilu, wyeksportować dane witryn do CSV, odłączyć Google na stronie Połączenia i usunąć konto w swoim profilu. W pozostałych sprawach napisz na adres hello@saasmaestro.com. Możemy poprosić o potwierdzenie tożsamości i odpowiemy w ciągu 30 dni. Jeśli Twój wniosek dotyczy danych w obszarze roboczym, którego nie jesteś właścicielem, możemy przekazać go właścicielowi tego obszaru roboczego.
Mieszkańcy Kalifornii: zbieramy kategorie danych osobowych opisane w sekcji „Jakie dane zbieramy” w celach biznesowych opisanych w sekcji „Jak je wykorzystujemy”. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA/CPRA i nie wykorzystujemy wrażliwych danych osobowych do celów wykraczających poza świadczenie usługi.
Dzieci
SaaSMaestro jest narzędziem biznesowym i nie jest skierowane do dzieci. Aby utworzyć konto, musisz mieć co najmniej 16 lat (lub osiągnąć wiek zgody cyfrowej obowiązujący w Twoim kraju, jeśli jest wyższy). Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę w miarę zmian w SaaSMaestro lub gdy wymaga tego prawo. Zaktualizujemy wówczas datę na górze tej strony. Jeśli zmiana jest istotna, powiadomimy właścicieli kont e-mailem przed jej wejściem w życie.
W sprawie wszelkich pytań lub wniosków dotyczących prywatności napisz na adres hello@saasmaestro.com. Jeśli nie jesteś zadowolony(-a) ze sposobu, w jaki obchodzimy się z Twoimi danymi, skontaktuj się najpierw z nami, abyśmy mogli spróbować to naprawić. Masz również prawo wnieść skargę do lokalnego organu ochrony danych, takiego jak Prezes Urzędu Ochrony Danych Osobowych (UODO) w Polsce, Information Commissioner’s Office w Wielkiej Brytanii lub organ nadzorczy w Twoim kraju UE.