Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób RankMap („my”, „Usługodawca”) zbiera, wykorzystuje, przechowuje i chroni dane Użytkowników serwisu oraz aplikacji RankMap („Usługa”), w tym dane uzyskane za pośrednictwem interfejsów API Google.

1. Administrator danych

Administratorem danych osobowych jest RankMap sp. z o.o. z siedzibą w Krakowie [dane rejestrowe do uzupełnienia]. Kontakt: privacy@rankmap.pl.

2. Jakie dane zbieramy

• Dane konta: imię, nazwisko, adres e-mail, nazwa firmy, dane rozliczeniowe.
• Dane z Google Business Profile (po udzieleniu zgody OAuth): lista lokalizacji, dane wizytówki (nazwa, adres, kategorie, godziny, opis, atrybuty), posty, opinie klientów i odpowiedzi, statystyki wydajności.
• Dane techniczne: adres IP, typ przeglądarki, logi zdarzeń bezpieczeństwa.

3. Wykorzystanie danych z Google API

Korzystanie przez RankMap z informacji otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).

• Dane z Google API wykorzystujemy wyłącznie do świadczenia i ulepszania funkcji widocznych dla Użytkownika: audytu wizytówki, śledzenia pozycji, przygotowania postów i odpowiedzi na opinie.
• Nie sprzedajemy danych z Google API ani nie przekazujemy ich podmiotom trzecim, z wyjątkiem sytuacji niezbędnych do świadczenia Usługi, wymaganych prawem lub przy przejęciu przedsiębiorstwa (z zachowaniem tych samych zasad).
• Nie wykorzystujemy danych z Google API do reklam, w tym retargetingu i reklam spersonalizowanych.
• Pracownicy nie mają dostępu do treści danych, chyba że Użytkownik wyrazi wyraźną zgodę na konkretne dane, jest to niezbędne ze względów bezpieczeństwa lub wymaga tego prawo.

4. Sztuczna inteligencja

• Treści generowane przez AI są wyłącznie propozycjami. Żaden post ani odpowiedź nie zostaje opublikowana w Google bez ręcznej akceptacji Użytkownika (human-in-the-loop).
• Nie wykorzystujemy danych z Google API ani treści Użytkowników do trenowania, dostrajania ani ulepszania uogólnionych lub publicznych modeli AI/ML — ani własnych, ani dostawców zewnętrznych.
• Dostawcy modeli AI działają jako podmioty przetwarzające na podstawie umów zakazujących retencji i trenowania na przesyłanych danych.

5. Bezpieczeństwo danych

• Szyfrowanie transmisji (TLS 1.2+) i szyfrowanie danych w spoczynku (AES-256).
• Tokeny OAuth przechowywane w zaszyfrowanym magazynie sekretów, niedostępnym z poziomu przeglądarki.
• Separacja danych między organizacjami (multi-tenant) wymuszana na poziomie bazy danych.
• Zasada najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe dla personelu, regularne audyty bezpieczeństwa.

6. Okres przechowywania i usuwanie

Dane przechowujemy przez czas trwania umowy. Po odłączeniu konta Google lub usunięciu konta dane z Google API usuwamy w ciągu 30 dni. Dostęp możesz także odwołać w ustawieniach konta Google: myaccount.google.com/permissions.

7. Prawa Użytkownika (RODO)

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz skargi do Prezesa UODO.

8. Kontakt

W sprawach prywatności napisz na privacy@rankmap.pl.