Polityka prywatności

1. Administrator i kontakt

Usługodawcą i administratorem danych jest Bartłomiej Mech, prowadzący działalność gospodarczą pod firmą BXM MULTIMEDIA APLIKACJE INTERNETOWE BARTŁOMIEJ MECH, wpisaną do CEIDG, ul. Korzystna 7, 03-626 Warszawa, NIP 1132479129, REGON 142112170. SEO Certyfikacja jest nazwą projektu BXM Multimedia.

Kontakt, reklamacje i sprawy danych osobowych: [email protected], telefon +48 537 48 48 44. Korespondencję papierową można kierować na powyższy adres.

W sprawie danych osobowych skontaktuj się bezpośrednio z administratorem pod powyższym adresem e-mail lub korespondencyjnie. Informacje poniżej dotyczą SEO Certyfikacja; po świadomym przejściu do innego serwisu obowiązują również zasady jego operatora.

2. Jakie dane i skąd

• Przeglądanie: serwer otrzymuje dane potrzebne do obsługi połączenia, m.in. adres IP, żądany adres, datę i dane techniczne żądania. Zakres logów zależy od infrastruktury.
• Analiza: przetwarzamy podany publiczny URL, odpowiedź badanej strony, nagłówki, reguły robotów oraz dane potrzebne do obliczenia i wyświetlenia obserwacji. Publiczna treść może zawierać dane osób trzecich; jej źródłem jest wskazana witryna.
• Ochrona przed nadużyciami: zapisujemy techniczne liczniki wraz ze skrótem wyliczanym z adresu IP. Nie jest to deklaracja pełnej anonimizacji.
• Kontakt i reklamacje: przetwarzamy dane, które faktycznie otrzymamy, np. imię, e-mail, treść wiadomości, dane firmy i przekazany raport.
• Pamięć urządzenia: po wyborze zamknięcia na sesję zapamiętujemy wyłącznie jego wersję w sesji karty. Szczegóły są w polityce cookies.

Nie podawaj danych poufnych w adresach ani wiadomościach. Po kliknięciu „Wyślij wiadomość” formularz przekazuje podane dane do BXM przez serwer pocztowy. Do wiadomości dołączamy język, ścieżkę podstrony bez parametrów i identyfikator zgłoszenia; przy zapytaniu z raportu również widoczne podsumowanie analizy. Nie zapisujemy treści zgłoszeń w bazie strony i nie zapisujemy użytkownika do newslettera.

3. Cele i podstawy przetwarzania

• Realizacja zamówionej analizy i działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania Twojego żądania, gdy jesteś stroną umowy lub pytasz o jej zawarcie.
• Udostępnianie witryny, bezpieczeństwo, przeciwdziałanie nadużyciom i obsługa pozostałej korespondencji: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest sprawne i bezpieczne świadczenie usług oraz odpowiedź na otrzymane zgłoszenie. W tym zakresie analizujemy również niezbędne fragmenty publicznej odpowiedzi strony, jeżeli zawierają dane osób trzecich.
• Obowiązki prawne, w tym rozpatrywanie żądań dotyczących danych oraz obowiązki związane z reklamacjami: art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, w niezbędnym zakresie.

Nie używamy danych analizy do marketingu ani profilowania reklamowego. Zaznaczenie regulaminu nie jest zgodą marketingową. Uruchomienie opcjonalnego PageSpeed jest żądaniem dodatkowego pomiaru; nie traktujemy go jako uniwersalnej zgody na wszelkie działania Google.

4. Odbiorcy i Google PageSpeed

Dane mogą otrzymać upoważnione osoby obsługujące serwis, dostawcy hostingu i poczty, podmioty wsparcia technicznego oraz podmioty uprawnione na podstawie prawa. Zakres udostępnienia ograniczamy do celu usługi i obowiązków. Dane połączeń obsługują dostawcy hostingu oraz infrastruktury sieciowej. Ich faktyczne ustawienia i okresy retencji wymagają potwierdzenia przed publicznym uruchomieniem.

Badana witryna otrzymuje żądanie z naszego serwera; nie przekazujemy jej w tym celu danych z formularza kontaktowego ani adresu IP użytkownika w nagłówku pośredniczącym. Nie mamy wpływu na własne logi operatora badanej witryny.

Jeśli włączysz PageSpeed lub zamówisz pomiar z raportu, przekazujemy Google publiczny adres strony i wybrany typ urządzenia. Google otrzymuje też dane połączenia naszego serwera i może pobrać wskazaną witrynę. Nie przesyłamy mu Twojego raportu kontaktowego, poczty ani lokalnych danych logowania. Nie uruchamiamy z tego powodu analityki Google w Twojej przeglądarce.

Przetwarzanie przez Google opisują polityka prywatności Google oraz zasady transferów danych. Infrastruktura dostawcy może obejmować państwa poza EOG; dokumentacja dostawcy opisuje stosowane podstawy i zabezpieczenia transferu. Nie należy przesyłać przez ten moduł adresów z danymi osobowymi lub poufnymi.

Otwarcie odnośnika do Google, BXM lub innej zewnętrznej witryny powoduje zwykłe połączenie Twojej przeglądarki z tym serwisem. To odrębna czynność od pomiaru wykonywanego przez nasz serwer.

Cloudflare: dla domeny publicznej przewidziano warstwę obsługi i ochrony ruchu Cloudflare. Jeśli ruch jest przekazywany przez jej serwery proxy, Cloudflare otrzymuje m.in. adres IP, żądany URL oraz techniczne dane żądania w celu dostarczenia zasobów i ochrony przed nadużyciami. Samo korzystanie z DNS nie oznacza pośredniczenia we wszystkich połączeniach HTTP. Konkretny zakres zależy od konfiguracji domeny. Dostawca korzysta z infrastruktury globalnej; informacje o przetwarzaniu i transferach poza EOG zawiera polityka prywatności Cloudflare. Nie deklarujemy wyłącznego przetwarzania na terytorium Polski ani EOG.

5. Okresy przechowywania

• Odpowiedzi stron i raport: przetwarzane podczas żądania i utrzymywane w pamięci otwartej strony. Aplikacja nie tworzy bazy historii raportów. Pobrany JSON lub PDF pozostaje na Twoim urządzeniu do czasu, gdy go usuniesz.
• Liczniki ochronne: grupowane w okna minutowe i dobowe. Poprzednie skróty IP są zastępowane przy kolejnym żądaniu po zmianie okna. Jeśli nie ma następnego żądania, ostatni zapis pozostaje w prywatnym pliku do jego usunięcia. Docelowe automatyczne czyszczenie i okres trzeba potwierdzić przed publikacją; nie deklarujemy nieuruchomionego mechanizmu.
• Logi infrastruktury: okres przechowywania na docelowym hostingu nie został jeszcze potwierdzony; ta część dokumentu wymaga uzupełnienia przed publikacją. Dane wyodrębnione do wyjaśnienia konkretnego incydentu mogą być przechowywane do zakończenia sprawy, a w razie roszczeń przez niezbędny okres ich dochodzenia lub obrony.
• Korespondencja: przez czas obsługi zapytania lub reklamacji; po jej zakończeniu tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony konkretnych roszczeń, do upływu właściwych terminów. Dalsza płatna współpraca wymaga odrębnej informacji odpowiadającej jej zakresowi.
• Zapamiętanie komunikatu: sesja karty przeglądarki lub wcześniejsze usunięcie ustawienia przez użytkownika. Mechanizm przywracania sesji przeglądarki może odtworzyć ten stan.

Ochrona formularzy kontaktowych przechowuje skróty tokenów, danych żądania i adresu IP, czas oraz status próby. Token pozwala rozpocząć wysyłkę przez 30 minut; licznik klienta obejmuje 10 minut, a limit całej witryny dobę. Zapis próby jest usuwany przy następnym żądaniu po upływie 24 godzin. Bez kolejnego żądania pozostaje w prywatnym pliku do czyszczenia na serwerze. Nie zawiera treści wiadomości ani jawnego adresu e-mail. Treść otrzymanej korespondencji pozostaje w systemie pocztowym zgodnie z zasadami dotyczącymi korespondencji.

6. Twoje prawa

Na zasadach i w granicach RODO przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy podstawą jest umowa lub zgoda, a przetwarzanie odbywa się automatycznie — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją.

Jeśli przetwarzanie opierałoby się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Aktualna wersja serwisu nie zbiera zgód marketingowych. Usunięcie zapamiętania komunikatu nie cofa już wykonanego pomiaru ani nie usuwa danych przetwarzanych niezależnie przez dostawcę zewnętrznego.

Żądanie wyślij na [email protected]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i przyczynach informujemy zgodnie z RODO. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie wymagamy przekazania hasła do badanej witryny.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o skardze i prawach znajdują się na uodo.gov.pl.

Informacja o przetwarzaniu, terminach odpowiedzi i prawach wynika z RODO, w szczególności art. 12–22. Prawa rozpatrujemy w odniesieniu do danych, które faktycznie przetwarzamy; nie zbieramy dodatkowych danych wyłącznie w celu przypisania anonimowego raportu do konkretnej osoby.

7. Dobrowolność, automatyzacja i zmiany

Podanie URL-a jest dobrowolne, lecz niezbędne do analizy wybranej strony. Kontakt wymaga danych pozwalających odpowiedzieć. Ochronne przetwarzanie danych połączenia jest potrzebne do bezpiecznego udostępniania usługi. Rezygnacja z PageSpeed nie blokuje podstawowej analizy.

Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie na nie wpływających w rozumieniu art. 22 RODO. Automatyczna obserwacja techniczna witryny nie jest oceną jej właściciela ani wykonawcy.

Przy zmianie funkcji lub odbiorców danych odpowiednio aktualizujemy informację. Wersja tej polityki: 2026-09-21.3. Ustawienia prywatności są dostępne w stopce każdej podstrony.