Ostatnia aktualizacja: 21 października 2026

Niniejsza Polityka prywatności wyjaśnia, jak Global Zone sp. z o.o. („Ranksmile”, „my”) przetwarza dane osobowe, gdy odwiedzasz https://tryranksmile.com, korzystasz z aplikacji Ranksmile lub w inny sposób kontaktujesz się z nami. Przetwarzamy dane zgodnie z obowiązującym prawem, w tym z ogólnym rozporządzeniem UE o ochronie danych (RODO).

Szczegóły dotyczące plików cookie znajdziesz w Polityce plików cookie. Gdy przetwarzamy dane osobowe w imieniu klienta jako podmiot przetwarzający, zobacz Umowę powierzenia przetwarzania danych.

1. Administrator

Administratorem danych osobowych opisanych w niniejszej Polityce jest:

Global Zone sp. z o.o.
ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, Polska
NIP: 1133098955 · KRS: 0001040092
Kontakt w sprawach prywatności: privacy@tryranksmile.com

Zwykle jesteśmy administratorem danych dotyczących kont, płatności, wsparcia, marketingu (jeśli wyrażono zgodę) i analityki produktu. W przypadku Treści Klienta zawierających dane osobowe Twoich użytkowników końcowych lub pracowników, które przesyłasz do analizy SEO, co do zasady to Ty jesteś administratorem, a my działamy jako Twój podmiot przetwarzający na podstawie umowy powierzenia (DPA).

2. Jakie dane przetwarzamy

2.1 Konto i tożsamość

  • Imię i nazwisko, adres e-mail, identyfikatory uwierzytelniania
  • Członkostwo w organizacji / przestrzeni roboczej i role
  • Preferencje profilu i odpowiedzi z wdrożenia

2.2 Płatności

  • Plan, status subskrypcji, metadane faktur
  • Podane przez Ciebie dane rozliczeniowe: nazwa, adres, identyfikatory podatkowe (np. NIP/VAT)
  • Dane metody płatności obsługiwane przez Stripe (nie przechowujemy pełnych numerów kart)

2.3 Korzystanie z produktu

  • Zdarzenia korzystania z funkcji, metadane urządzenia/przeglądarki, adres IP, przybliżona lokalizacja
  • Logi potrzebne do zapewnienia bezpieczeństwa, diagnozowania błędów i niezawodności
  • Wiadomości, które wysyłasz do wsparcia

2.4 Weryfikacja telefonu i zapobieganie nadużyciom kont

Przy zakładaniu konta prosimy o numer telefonu komórkowego i wysyłamy jednorazowy kod SMS-em przez Twilio, nasz podmiot przetwarzający. Używamy go wyłącznie do potwierdzenia, że każda osoba lub organizacja ma jedno konto, i nigdy nie wysyłamy na niego treści marketingowych. Zweryfikowany numer jest wymagany do dokończenia zakładania konta; bez niego nie możemy go utworzyć.

Nie przechowujemy samego numeru: przechowujemy jego jednokierunkowy skrót kryptograficzny i dwie ostatnie cyfry. Aby zapobiegać wielokrotnym bezpłatnym okresom próbnym, przechowujemy też jednokierunkowe skróty Twojego adresu e-mail, karty płatniczej (w postaci przekazanej przez Stripe), identyfikatora podatkowego, imienia i nazwiska oraz kodu pocztowego z karty, sieci, z której się logujesz, a także losowego identyfikatora urządzenia zapisanego w pliku cookie rs_did.

Te sprawdzenia mogą podjąć dwie zautomatyzowane decyzje: że nowa rejestracja należy do konta, które już masz — wtedy prosimy Cię o zalogowanie się na nie; albo że bezpłatny okres próbny nie jest dostępny — wtedy nadal możesz wybrać płatny plan. Nigdy nie obciążają, nie anulują ani nie usuwają istniejącego konta. Jeśli uważasz, że decyzja jest błędna, napisz na kontakt@tryranksmile.com, a sprawę rozpatrzy człowiek.

2.5 Treści Klienta

  • Słowa kluczowe, adresy URL, kod HTML/tekst stron, szkice, oceny, dane z podłączonych integracji
  • Wszelkie dane osobowe przypadkowo obecne w treściach, które zdecydujesz się przetwarzać w Ranksmile

3. Dane użytkownika Google

Aplikacja Ranksmile pod adresem app.tryranksmile.com pozwala zalogować się kontem Google oraz połączyć Google Search Console i, jeśli tego chcesz, Google Analytics 4. Ta sekcja wyjaśnia, do jakich danych użytkownika Google mamy dostęp przez interfejsy API Google, jak je wykorzystujemy, przechowujemy, udostępniamy i usuwamy oraz jak zachowujesz nad nimi kontrolę. Obowiązuje obok pozostałych postanowień tej Polityki.

3.1 Do czego mamy dostęp

  • Logowanie przez Google (openid, email, profile): identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe.
  • Google Search Console (https://www.googleapis.com/auth/webmasters.readonly, tylko odczyt): lista usług Search Console, do których masz zweryfikowany dostęp, oraz dane o skuteczności w wyszukiwarce dla usług połączonych z przestrzenią roboczą: zapytania, strony, kliknięcia, wyświetlenia, CTR i średnia pozycja.
  • Google Analytics 4 (https://www.googleapis.com/auth/analytics.readonly, tylko odczyt, tylko jeśli go połączysz): usługi GA4 na Twoim koncie i raporty dla wybranej usługi, np. sesje według strony docelowej i źródła odesłań, w tym wizyty z asystentów AI.

Prosimy wyłącznie o dostęp do odczytu. Nie możemy niczego zmienić w Twoim koncie Search Console ani Analytics i nie mamy dostępu do Gmaila, Dysku ani innych danych Google.

3.2 Jak z nich korzystamy

  • Pokazujemy dane z Search Console i Analytics w Twojej przestrzeni roboczej, obok śledzonych pozycji, widoczności w AI i audytu strony.
  • Wskazujemy strony warte poprawy, ustalamy główne słowo kluczowe każdej strony i mierzymy, czy wprowadzona zmiana pomogła.
  • Wysyłamy włączone przez Ciebie raporty i alerty, np. cotygodniowe podsumowanie e-mail.
  • Odpowiadamy na żądania narzędzi, które łączysz sam: wtyczka Ranksmile dla WordPressa i asystenci AI połączeni przez nasz serwer MCP czytają te same dane, tylko dla przestrzeni roboczej, do której dasz im dostęp, i tylko na Twoje żądanie.
  • Dane logowania służą do utworzenia konta, jego ochrony i pokazania, kim jesteś w zespole.

Dane użytkownika Google wykorzystujemy wyłącznie do świadczenia i ulepszania tych funkcji dla Ciebie. Nie używamy ich do reklamy ani marketingu, nie budujemy na ich podstawie profili w innych celach i nie podejmujemy na ich podstawie decyzji kredytowych, ubezpieczeniowych ani dotyczących zatrudnienia.

3.3 Udostępnianie

Nie sprzedajemy danych użytkownika Google i nie wykorzystujemy ich do reklamy. Nie przekazujemy ich nikomu poza: podmiotami przetwarzającymi, które hostują i obsługują Usługę (sekcja 5), na podstawie zobowiązań do poufności; narzędziami i osobami, którym sam je wysyłasz, np. połączoną stroną WordPress, asystentem AI połączonym przez MCP albo utworzonym przez Ciebie linkiem do raportu; oraz przypadkami, gdy wymaga tego prawo.

Zapytania z Search Console mogą stać się słowami kluczowymi strony lub artykułu w Twojej przestrzeni roboczej, np. jego głównym słowem kluczowym. Gdy sprawdzamy dla takiej strony wyniki wyszukiwania i metryki słów kluczowych albo gdy korzystasz na niej z pisania, optymalizacji lub analizy przez AI, te frazy trafiają do dostawców danych wyszukiwania i modeli AI wymienionych w sekcji 5. Otrzymują wyłącznie same frazy, bez Twoich kliknięć, wyświetleń ani innych raportów z Search Console lub Analytics, i używają ich tylko po to, by zwrócić nam wynik.

Nie wykorzystujemy danych użytkownika Google do rozwijania, ulepszania ani trenowania ogólnych modeli AI lub uczenia maszynowego. Pracownicy Ranksmile nie czytają tych danych, chyba że za Twoją zgodą (np. przy zgłoszeniu do wsparcia), ze względów bezpieczeństwa albo gdy wymaga tego prawo.

3.4 Przechowywanie i ochrona

Dane użytkownika Google przechowujemy na naszych własnych serwerach w UE (Frankfurt, Niemcy). Chronimy je przez:

  • Szyfrowanie transmisji: każde połączenie z Ranksmile i z Ranksmile do Google używa TLS.
  • Szyfrowane tokeny: tokeny OAuth, którymi wywołujemy API Google w Twoim imieniu, są zaszyfrowane (AES-256-GCM) i nigdy nie trafiają do aplikacji w przeglądarce.
  • Zamkniętą bazę danych: baza nie jest dostępna z internetu, tylko z aplikacji na tych samych serwerach.
  • Ograniczony dostęp: do systemów produkcyjnych mają dostęp tylko osoby obsługujące Usługę, każda z własnymi danymi logowania.
  • Izolację klientów: każde żądanie jest sprawdzane względem Twojej organizacji i przestrzeni roboczej, więc inni klienci nie mogą odczytać Twoich danych.
  • Szyfrowane kopie zapasowe przechowywane w UE.

Z Google Analytics zapisujemy tylko wybraną przez Ciebie usługę. Raporty Analytics pobieramy z Google, gdy je otwierasz, i nie przechowujemy ich na naszych serwerach.

3.5 Okres przechowywania i usuwanie

Pobrane dane z Search Console (skuteczność w wyszukiwarce i cotygodniowe migawki stron) przechowujemy tak długo, jak istnieje przestrzeń robocza, do której należą, żeby pokazywać historię zmian.

  • Odłącz Google w dowolnej chwili w Ustawienia → Integracje. Usuwamy zapisany token i przestajemy pobierać nowe dane.
  • Cofnij dostęp Ranksmile w swoim koncie Google: myaccount.google.com/permissions.
  • Usuń przestrzeń roboczą, a od razu usuniemy jej dane z Search Console.
  • Zamknij konto, pisząc na privacy@tryranksmile.com. W ciągu 30 dni usuniemy wszystkie dane użytkownika Google i tokeny, które dla Ciebie przechowujemy, i cofniemy nasz dostęp po stronie Google. Kopie zapasowe, które jeszcze je zawierają, usuwamy najpóźniej po kolejnych 31 dniach.

3.6 Ograniczone wykorzystanie (Limited Use)

Wykorzystywanie i przekazywanie przez Ranksmile do innych aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).

4. Cele i podstawy prawne

  • Świadczenie Usługi (konta, przestrzenie robocze, funkcje SEO/AI, integracje) — umowa (art. 6 ust. 1 lit. b RODO)
  • Rozliczenia i księgowość — umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c)
  • Bezpieczeństwo, zapobieganie nadużyciom i oszustwom (w tym weryfikacja telefonu i sprawdzanie zasady jednego konta na osobę, sekcja 2.4) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
  • Analityka i ulepszanie produktu — prawnie uzasadniony interes i/lub zgoda na nieniezbędne pliki cookie (art. 6 ust. 1 lit. f / lit. a)
  • E-maile transakcyjne (potwierdzenia, bezpieczeństwo, płatności) — umowa / prawnie uzasadniony interes
  • Komunikacja marketingowa (jeśli ją prowadzimy) — zgoda, gdy jest wymagana (art. 6 ust. 1 lit. a)

5. Podmioty przetwarzające i odbiorcy

Korzystamy z dostawców infrastruktury i usług na podstawie umów wymagających odpowiednich zabezpieczeń. Kategorie obejmują:

  • Hosting aplikacji, bazy danych i uwierzytelniania na naszych serwerach w Oracle Cloud (Frankfurt, UE)
  • Płatności i wykrywanie oszustw kartowych (Stripe)
  • Weryfikacja telefonu SMS-em i sprawdzanie typu numeru (Twilio)
  • E-maile transakcyjne (Resend)
  • Pamięć podręczna / kolejki (hosting Redis)
  • Monitorowanie błędów (Sentry)
  • CDN, DNS i ochrona przed botami (Cloudflare)
  • Analityka produktu (PostHog)
  • Dostawcy modeli AI, gdy korzystasz z funkcji AI albo analizujemy Twoje strony i odpowiedzi AI: OpenRouter (przekazuje każde żądanie do wybranego przez nas dostawcy modelu, np. OpenAI), Google (Gemini API) i Anthropic
  • Wyniki wyszukiwania, metryki słów kluczowych i śledzenie odpowiedzi AI (DataForSEO, Serper)

Możemy ujawnić dane, jeśli wymaga tego prawo, w celu ochrony praw i bezpieczeństwa albo w związku z połączeniem, przejęciem lub sprzedażą aktywów (z powiadomieniem, gdy jest wymagane).

6. Przekazywanie danych poza EOG

Gdy dane osobowe są przekazywane poza EOG/Wielką Brytanię, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE i ocena dostawców, chyba że obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony.

7. Okres przechowywania

Dane konta i płatności przechowujemy przez czas trwania subskrypcji oraz tak długo, jak wymagają tego obowiązki prawne, podatkowe i księgowe. Treści Klienta przechowujemy, dopóki są potrzebne Twojej przestrzeni roboczej, a po zamknięciu konta usuwamy je lub anonimizujemy zgodnie z naszymi zasadami usuwania danych i umową powierzenia (DPA), z zastrzeżeniem obowiązku zachowania danych wynikającego z prawa.

Dane weryfikacji telefonu i skróty służące zapobieganiu nadużyciom (sekcja 2.4) przechowujemy, dopóki istnieje Twoje konto, oraz przez 12 miesięcy po jego usunięciu, a następnie je usuwamy.

Logi:

  • Dziennik bezpieczeństwa logowań (adres IP, przybliżona lokalizacja, oznaczenia nietypowych logowań): 90 dni, potem jest automatycznie usuwany.
  • Logi serwera aplikacji (mogą zawierać adresy IP, identyfikatory kont i szczegóły żądań): czyszczone przy każdej aktualizacji aplikacji, co zwykle następuje w ciągu kilku dni. Nasz serwer WWW nie przechowuje logów dostępu.
  • Zapis zmian, które nasi pracownicy wprowadzają w Twoim koncie lub subskrypcji: przechowujemy tak długo jak dane rozliczeniowe.
  • Raporty błędów (Sentry) i zdarzenia analityki produktu (PostHog): przechowywane przez okres retencji wynikający z naszego planu u każdego z tych dostawców.

8. Twoje prawa

Zgodnie z RODO i prawem krajowym możesz mieć prawo do:

  • dostępu do danych osobowych, ich sprostowania lub usunięcia
  • ograniczenia niektórych operacji przetwarzania lub sprzeciwu wobec nich
  • przenoszenia danych
  • wycofania zgody, gdy przetwarzanie odbywa się na jej podstawie
  • wniesienia skargi do organu nadzorczego (w Polsce: UODO)

Wnioski: privacy@tryranksmile.com. Możemy poprosić o potwierdzenie Twojej tożsamości.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (kontrola dostępu, szyfrowanie w trakcie przesyłania, zasada minimalnych uprawnień, monitorowanie). Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna.

10. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Skontaktuj się z nami, jeśli uważasz, że to nastąpiło.

11. Zmiany

Możemy aktualizować niniejszą Politykę. Zmieni się wtedy data „Ostatnia aktualizacja” na górze tej strony. O istotnych zmianach możemy też poinformować w produkcie lub e-mailem.

12. Kontakt

Global Zone sp. z o.o.
ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, Polska
privacy@tryranksmile.com · kontakt@tryranksmile.com