Polityka prywatności
Niniejsza polityka opisuje, jakie dane przetwarzamy w związku z działaniem usługi OpinioPilot, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem konta w usłudze OpinioPilot jest BMP Software sp. z o.o., ul. Puławska 77/5, 02-595 Warszawa, Polska, KRS 0001228564, NIP 5214157658, REGON 54425502600000 („OpinioPilot”, „my”). Kontakt w sprawach ochrony danych: kontakt@opiniopilot.com.
2. Dwie role wobec danych - to ważne rozróżnienie
OpinioPilot przetwarza dwie różne kategorie danych osobowych, w dwóch różnych rolach RODO:
- Dane Twojego konta (imię, e-mail, dane rozliczeniowe, ustawienia lokalizacji) - tu jesteśmy Administratorem. Ta polityka opisuje właśnie te dane.
- Dane recenzentów Google (imię/nazwisko recenzenta, treść opinii, ocena gwiazdkowa) pobierane z Twojej wizytówki Google Business Profile - tu jesteśmy wyłącznie Podmiotem przetwarzającym, działającym na Twoje udokumentowane polecenie. To Ty jesteś Administratorem tych danych wobec swoich klientów. Zasady tego przetwarzania reguluje odrębna umowa powierzenia przetwarzania danych (DPA), integralna część Regulaminu, akceptowana przy rejestracji.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
- Założenie i prowadzenie konta (e-mail, nazwa firmy, hasło/link logowania) - w celu świadczenia usługi; podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Rozliczenia i faktury (dane do faktury, historia płatności przez Stripe) - podstawa: art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowo-księgowe).
- Połączenie z Google Business Profile (autoryzacja OAuth, identyfikator wizytówki) - przechowywane przez naszego podprocesora Zernio, który wykonuje wywołania API Google na Twoje polecenie, wyłącznie w celu odczytu opinii oraz publikacji odpowiedzi i postów; podstawa: art. 6 ust. 1 lit. b RODO. Szczegóły w §9 umowy powierzenia.
- Komunikacja i wsparcie (wiadomości e-mail, zgłoszenia) - podstawa: art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes w postaci obsługi klienta).
- Bezpieczeństwo i rozliczalność (logi publikacji, dziennik audytowy zmian) - podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapobieganiu nadużyciom i wykazaniu zgodności z zasadami Google).
- Marketing własny (np. informacje o nowych funkcjach) - wyłącznie do klientów i wyłącznie za zgodą lub na podstawie prawnie uzasadnionego interesu przy istniejącej relacji (art. 6 ust. 1 lit. a lub f RODO); możesz się z niego wypisać w każdej chwili.
4. Sztuczna inteligencja i automatyzacja - jak to działa i gdzie jest człowiek
Odpowiedzi na opinie są wspomagane przez AI (modele Anthropic Claude i - jako zapasowe - OpenAI), na podstawie treści opinii i zapamiętanego stylu Twojej marki. Nie generujemy ani nie zachęcamy do fałszywych opinii - wyłącznie odpowiadamy na te prawdziwe, pobrane oficjalnym API Google.
- Opinie 1-2★ zawsze trafiają do zatwierdzenia przez człowieka - AI nigdy nie publikuje takiej odpowiedzi automatycznie, bez wyjątku.
- Pierwsze 20 odpowiedzi na każdej lokalizacji („warm-up”) również wymaga ręcznego zatwierdzenia, niezależnie od oceny - zanim autopilot zacznie publikować samodzielnie.
- Każda publikacja, edycja i zatwierdzenie są zapisywane w dzienniku audytowym; wykrycie powtarzających się błędów automatycznie wstrzymuje autopilot na danej lokalizacji.
5. Komu powierzamy dane (podprocesorzy)
Korzystamy z zaufanych dostawców w zakresie niezbędnym do działania usługi. Powierzenie danych dostawcy następuje wyłącznie po zawarciu z nim umowy powierzenia (DPA), a przy transferze poza EOG - na podstawie standardowych klauzul umownych (SCC). Wyjątkiem jest Telegram jako kanał powiadomień: nie oferuje on umowy powierzenia, dlatego jest kanałem wybieranym świadomie przez klienta, z możliwością rezygnacji w każdej chwili (§10 umowy powierzenia).
| Dostawca | Rola | Region |
|---|---|---|
| Google (Business Profile API / Pub-Sub) | odczyt i publikacja odpowiedzi na opinie, import wizytówki | USA/UE (Google) |
| Supabase | baza danych, autoryzacja, przechowywanie plików, sejf na sekrety aplikacji | UE (Frankfurt) |
| Anthropic (Claude) | generowanie treści odpowiedzi na opinie | USA (SCC + DPA) |
| OpenAI | klasyfikacja, embeddingi, zapasowy model odpowiedzi, obrazy do postów | USA (SCC + DPA) |
| Stripe | obsługa płatności i subskrypcji | UE/USA (SCC + DPA) |
| Resend | wysyłka wiadomości e-mail (raporty, linki logowania, powiadomienia) | USA (SCC + DPA) |
| Vercel | hosting aplikacji | UE/USA |
| Sentry | monitorowanie błędów aplikacji | USA (SCC + DPA) |
| Composio | obsługa wielu skrzynek e-mail (operacje wewnętrzne) | USA (SOC2/ISO27001) |
| kie.ai | generowanie grafik do postów GBP - bez danych osobowych klientów | USA |
| Zernio (konto klientów GMB) | przechowuje tokeny OAuth klientów i pośredniczy w komunikacji z Google Business Profile | UE/USA (DPA) |
| WhatsApp / Telegram (kanały powiadomień) | przesyłanie alertów o opiniach wymagających zatwierdzenia | USA (Meta / Telegram FZ-LLC) |
Podstawowe dane (konto, opinie, odpowiedzi) są przechowywane w Supabase w regionie UE (Frankfurt). Część dostawców przetwarza dane w USA - w takich przypadkach transfer opiera się na standardowych klauzulach umownych (SCC). Aktualny stan umów z podprocesorami opisuje Załącznik III umowy powierzenia.
6. Okres przechowywania
Dane konta i lokalizacji przechowujemy przez czas trwania subskrypcji oraz przez okres niezbędny do rozliczeń, dochodzenia roszczeń i obowiązków podatkowych (standardowo 5 lat od końca roku rozliczeniowego). Po zamknięciu konta lub na Twoje żądanie usuwamy lub anonimizujemy dane opinii/odpowiedzi, chyba że dłuższe przechowywanie wynika z przepisów prawa.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, napisz na kontakt@opiniopilot.com. Odpowiadamy w terminie do 30 dni.
8. Pliki cookies
Strona i aplikacja używają wyłącznie technicznie niezbędnych plików cookie - do utrzymania sesji logowania (Supabase Auth) i zabezpieczeń przed nadużyciami. Nie używamy cookies reklamowych ani nie sprzedajemy danych o Twojej aktywności podmiotom trzecim.
9. Bezpieczeństwo
Autoryzacja do Twojego konta Google jest przechowywana przez podprocesora Zernio i używana wyłącznie do odczytu opinii oraz publikacji odpowiedzi i postów - możesz ją odwołać w każdej chwili po stronie Google. Cała komunikacja odbywa się po HTTPS/TLS, a dostęp do danych klientów jest odizolowany na poziomie bazy danych (Row Level Security) - każda organizacja widzi wyłącznie własne dane. Nie posiadamy certyfikacji SOC 2 ani ISO 27001 i nie twierdzimy inaczej.
10. Zmiany polityki
Możemy zaktualizować niniejszą politykę, w szczególności w razie zmiany przepisów, zakresu usługi lub dostawców. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą ostatniej aktualizacji.
Pytania dotyczące prywatności? Napisz na kontakt@opiniopilot.com.