S Sitario
EN

Polityka prywatności

Ostatnia aktualizacja: 19 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest ecopywriting.pl Karol Leszczyński, Papowo Biskupie 119/18, 86-221 Papowo Biskupie, NIP: 9562203948. Kontakt we wszystkich sprawach dotyczących danych osobowych: karolleszczynskikorektor@gmail.com.

Polityka obejmuje serwis sitario.com (strona informacyjna) oraz aplikację app.sitario.com (konto, zamówienia, panel edycji). Nie obejmuje stron internetowych wykonanych dla Klientów — każda z nich ma własną politykę prywatności, a administratorem danych zbieranych przez taką stronę (np. z jej formularza kontaktowego) jest Klient; my przetwarzamy te dane wyłącznie jako podmiot przetwarzający w zakresie hostingu i obsługi technicznej.

2. Jakie dane przetwarzamy

  • Konto użytkownika — adres e-mail, imię oraz hasło. Hasło jest przechowywane wyłącznie w postaci skrótu (bcrypt) — nie znamy go i nie mamy do niego dostępu.
  • Dane z zamówienia — informacje o firmie Klienta podane w formularzu (nazwa, dane kontaktowe, opis działalności, przekazane materiały). Z założenia trafiają one na wykonaną stronę Klienta i do jej polityki prywatności.
  • Wiadomości z formularzy stron Klientów — treść wiadomości wysłanych przez formularz kontaktowy strony wykonanej dla Klienta (imię, adres e-mail, telefon, treść, ewentualne załączniki) jest dostarczana na adres e-mail Klienta oraz zapisywana i udostępniana Klientowi w Panelu (skrzynka „Wiadomości”). Administratorem tych danych jest Klient; my przetwarzamy je wyłącznie jako podmiot przetwarzający, do czasu ich usunięcia przez Klienta albo usunięcia strony.
  • Płatności — obsługuje je Stripe, który jest administratorem danych płatniczych (numeru karty nie widzimy i nie przechowujemy). My otrzymujemy potwierdzenie płatności oraz dane niezbędne do rozliczeń i wystawienia dokumentu sprzedaży. Jeżeli Klient korzysta z subskrypcji albo włączy automatyczne doładowanie puli znaków, zapisana w Stripe metoda płatności jest obciążana cyklicznie lub automatycznie — zgodnie z regulaminem i ustawieniami Klienta w Panelu.
  • E-maile transakcyjne — kody weryfikacyjne przy rejestracji oraz powiadomienia o statusie zamówienia i strony (np. potwierdzenie płatności, gotowy podgląd, uruchomienie strony, zbliżający się koniec okresu hostingu albo wygasająca rejestracja domeny), wysyłane przez Amazon SES. Nie wysyłamy e-maili marketingowych.
  • Dane techniczne — standardowe logi serwerów (adres IP, czas żądania), wykorzystywane do zapewnienia bezpieczeństwa i stabilności usług.
  • Dane analityczne — wyłącznie po Twojej zgodzie wyrażonej w banerze cookies (Google Analytics 4, patrz pkt 7).

3. Cele i podstawy prawne

  • założenie i obsługa konta, realizacja zamówienia, utrzymanie strony oraz transakcyjne powiadomienia e-mail o statusie zamówienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
  • wykonywanie poleceń Asystenta AI w Panelu — treść polecenia i treść strony Klienta są przetwarzane przez model sztucznej inteligencji wyłącznie w celu wykonania zleconej zmiany — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
  • udzielanie odpowiedzi analitycznych i przygotowywanie automatycznych podsumowań statystyk w Panelu — zagregowane statystyki strony (dane o ruchu i widoczności w wyszukiwarce, popularne zapytania, liczba wiadomości z formularza — bez ich treści) są przetwarzane przez model sztucznej inteligencji — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
  • rozliczenia, faktury/paragony, księgowość — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
  • bezpieczeństwo usług, ochrona formularzy przed botami (reCAPTCHA), obrona przed roszczeniami — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • statystyki ruchu (GA4) — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w banerze cookies.

4. Odbiorcy danych

Korzystamy z usług następujących podmiotów przetwarzających:

  • Amazon Web Services (AWS) — hosting aplikacji i danych (region Frankfurt, eu-central-1) oraz wysyłka e-maili transakcyjnych (Amazon SES);
  • Stripe — obsługa płatności (dla danych płatniczych Stripe działa jako samodzielny administrator);
  • Google — Google Analytics 4 (za zgodą), reCAPTCHA v3, Google Places API (publiczne dane wizytówki Google Klienta — opinie i mapa dojazdu, pkt 9) oraz Google Ads — dla Klientów, którzy zamówili usługę reklam: kampanie prowadzimy na własnym koncie reklamowym, a przy zgłoszeniu z formularza pochodzącym z kliknięcia reklamy przekazujemy do Google wyłącznie techniczny identyfikator kliknięcia (gclid) i czas zgłoszenia — bez imienia, adresu e-mail ani treści wiadomości. Mechanizm nie zapisuje niczego w przeglądarce odwiedzającego (bez cookies);
  • Anthropic, PBC (USA) — dostawca modelu sztucznej inteligencji, który wykonuje generowanie treści i projektu strony, artykułów blogowych oraz polecenia Asystenta AI. Do Anthropic trafia treść niezbędna do wykonania zadania: informacje z formularza zamówienia, treść strony Klienta i treść polecenia, a przy funkcjach analitycznych — także zagregowane statystyki strony (bez treści wiadomości od odwiedzających). Dane te nie są wykorzystywane przez Anthropic do trenowania modeli (API bez retencji treningowej).
  • Replicate, Inc. (USA) — hostowanie modelu AI generującego grafiki do wpisów blogowych. Do Replicate trafia wyłącznie treść promptu (temat artykułu i opis stylu) — nie przekazujemy żadnych danych osobowych Klienta; wygenerowany obraz zapisujemy na hostingu strony.
  • Michau Enterprises Limited (operator serwisu Aftermarket.pl; Nikozja, Cypr — EOG) — rejestracja i odnawianie domen internetowych zamawianych wraz ze stroną. Przekazujemy dane abonenta domeny (imię i nazwisko lub nazwa firmy, adres, adres e-mail) w zakresie wymaganym do zarejestrowania domeny na Klienta. Rejestrator — działając w tym zakresie jako samodzielny administrator — przekazuje dane abonenta do właściwego rejestru domen (dla domen .pl: NASK). Dane abonentów będących osobami fizycznymi nie są publikowane w jawnej bazie WHOIS.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy (np. do Google, Stripe lub Replicate w USA), odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

  • dane konta — do czasu usunięcia konta;
  • dane zamówień i wykonanych stron — przez okres świadczenia usługi, a po jej zakończeniu do upływu terminów przedawnienia roszczeń;
  • dokumenty rozliczeniowe — 5 lat od końca roku podatkowego (wymóg przepisów podatkowych);
  • dane analityczne GA4 — zgodnie z ustawionym okresem retencji (14 miesięcy);
  • zapytania wysłane przez formularz kontaktowy na stronie Klienta (imię, adres e-mail, telefon, treść wiadomości) — przechowujemy je w imieniu Klienta przez czas świadczenia usługi i usuwamy wraz z rozebraniem strony; Klient może usunąć pojedyncze zapytanie w panelu w każdej chwili;
  • załączniki dołączone do takich zapytań — 24 miesiące od przesłania, po czym są kasowane automatycznie (samo zapytanie pozostaje);
  • kopie robocze strony (pliki źródłowe, historia zmian, zapisy pracy asystenta AI) — 30 dni od usunięcia strony, po czym są kasowane automatycznie;
  • logi techniczne — nie dłużej, niż wymaga tego zapewnienie bezpieczeństwa usług.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Wnioski przyjmujemy pod adresem karolleszczynskikorektor@gmail.com.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych z formularza zamówienia nie wykonamy strony. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

7. Google Analytics 4 i Consent Mode v2

Do statystyk ruchu — zarówno w serwisie www.sitario.com, jak i w aplikacji app.sitario.com — używamy Google Analytics 4 w trybie Consent Mode v2: analityka jest domyślnie wyłączona i dopóki nie wyrazisz zgody w banerze cookies, żadne cookies analityczne nie są zapisywane. Po zgodzie GA4 zbiera zanonimizowane dane o wizytach (kraj, typ urządzenia, odwiedzone podstrony); adresy IP są maskowane. Twoja decyzja z banera jest zapamiętywana lokalnie w przeglądarce (localStorage). Zgodę możesz wycofać w każdej chwili — ustawienia banera są dostępne z poziomu strony.

8. Statystyki stron Klientów

W ramach usługi wykonania i utrzymania strony tworzymy i utrzymujemy dla strony Klienta konta usług Google służących do statystyk odwiedzin i widoczności w wyszukiwarce. Przetwarzamy przy tym zagregowane statystyki strony Klienta — liczby odwiedzin, zapytania z wyszukiwarki, zdarzenia typu wysłanie formularza — wyłącznie w celu udostępnienia ich Klientowi w Panelu. Dane odwiedzających stronę Klienta są zbierane na stronie Klienta, zgodnie z jej własną polityką prywatności i za zgodą wyrażoną w jej banerze cookies (Consent Mode); administratorem danych odwiedzających stronę Klienta jest Klient. Klient może wyłączyć analitykę w Panelu albo wskazać własne konto Google Analytics.

9. Opinie Google i mapa na stronach Klientów

Jeżeli Klient połączy ze swoją stroną profil firmy w usłudze Google (wizytówkę Google), pobieramy z publicznego interfejsu Google (Places API) i przechowujemy: identyfikator wizytówki, jej ocenę i liczbę opinii oraz najnowsze publicznie dostępne opinie wraz z podpisami (nazwami) ich autorów i ocenami. Dane te pochodzą wyłącznie z publicznego profilu Google i przetwarzamy je w jednym celu: wyświetlenia sekcji opinii na stronie Klienta, na jego zlecenie, w ramach umowy o wykonanie i utrzymanie strony (art. 6 ust. 1 lit. b RODO). Opinie są okresowo odświeżane i prezentowane bez selekcji i bez zmiany treści, z oznaczeniem źródła („Opinie z Google”) i linkiem do pełnego profilu. Po odłączeniu wizytówki przez Klienta przestajemy prezentować i odświeżać te dane.

Opcjonalna mapa dojazdu Google na stronie Klienta jest ładowana w trybie „click-to-load”: strona nie łączy się z serwerami Google, dopóki odwiedzający sam nie kliknie przycisku pokazania mapy — do tego momentu Google nie otrzymuje żadnych danych odwiedzającego.

10. reCAPTCHA

Formularze aplikacji (m.in. rejestracja i logowanie) chroni Google reCAPTCHA v3. Działa w tle — bez zadań do rozwiązywania — i ocenia, czy żądanie pochodzi od człowieka, czy od bota, analizując sygnały z przeglądarki. Korzystanie z reCAPTCHA podlega także polityce prywatności i warunkom Google.

11. Cookies i localStorage

  • Niezbędne — utrzymanie sesji zalogowanego użytkownika w aplikacji (localStorage), zapamiętanie preferencji motywu jasny/ciemny, Twojej decyzji z banera cookies oraz wersji roboczej formularza zamówienia (dane wpisane przed rejestracją są zapisywane lokalnie w Twojej przeglądarce, żeby nie przepadły — nie trafiają na nasze serwery do chwili złożenia zamówienia). Bez nich serwis nie działa poprawnie; nie wymagają zgody.
  • Analityczne — cookies Google Analytics 4, zapisywane wyłącznie po Twojej zgodzie z banera.
  • reCAPTCHA — Google reCAPTCHA może zapisywać własne cookies niezbędne do odróżnienia ludzi od botów (ochrona formularzy).

12. Zmiany polityki i kontakt

O istotnych zmianach niniejszej polityki poinformujemy w serwisie. W sprawach danych osobowych pisz na karolleszczynskikorektor@gmail.com. Zasady świadczenia usług określa regulamin.