Ostatnia aktualizacja: 24 lipca 2026
Administratorem danych osobowych jest:
Jako mały przedsiębiorca przetwarzający dane osobowe wyłącznie w celu realizacji zamówień, nie jesteśmy zobowiązani do wyznaczenia Inspektora Ochrony Danych (IOD) zgodnie z art. 37 RODO. W sprawach dotyczących prywatności prosimy o bezpośredni kontakt pod adresem privacy@buyereyes.ai.
| Kategoria danych | Konkretne dane | Cel |
|---|---|---|
| Dane kontaktowe | Adres email | Potwierdzenie zamówienia, dostarczenie Raportu, komunikacja dotycząca zamówienia |
| Dane zamówienia | URL przesłany do analizy, wybrany wariant usługi, data zamówienia | Realizacja usługi (generowanie Raportu CRO) |
| Dane płatności | Status płatności, identyfikator transakcji | Weryfikacja zamówienia. Pełne dane płatnicze (numer karty, adres rozliczeniowy) są przetwarzane i przechowywane wyłącznie przez Stripe, Inc. Nigdy nie widzimy ani nie przechowujemy numeru karty. |
| Dane do faktury | Nazwa firmy, NIP, adres rozliczeniowy (jeśli podane do faktury) | Wystawienie faktury przez Fakturownia |
| Dane techniczne | Adres IP, typ przeglądarki, typ urządzenia | Funkcjonowanie strony, bezpieczeństwo, analityka |
| Korespondencja w sprawie wsparcia | Treść wiadomości kierowanych na hello@, support@ lub refunds@ buyereyes.ai; numer zamówienia przywołany w zgłoszeniu; data korespondencji | Obsługa zwrotów (§3.1 Regulaminu), konsultacji w ramach dobrej woli (§3.3 Regulaminu), zapytań wsparcia oraz reklamacji konsumenckich |
Dane analizy strony: Podczas generowania Raportu nasz system uzyskuje dostęp do publicznie dostępnej treści przesłanego URL i ją analizuje. Obejmuje to widoczny tekst, obrazy, strukturę strony i wskaźniki wydajności. Są to informacje publiczne, nie dane osobowe. Nie uzyskujemy dostępu do żadnych systemów backendowych, baz danych ani prywatnych obszarów strony.
Przetwarzamy dane osobowe na następujących podstawach prawnych RODO:
| Czynność przetwarzania | Podstawa prawna | Artykuł RODO |
|---|---|---|
| Realizacja zamówienia i dostarczenie Raportu | Wykonanie umowy | Art. 6 ust. 1 lit. b |
| Wystawienie faktury | Obowiązek prawny (prawo podatkowe) | Art. 6 ust. 1 lit. c |
| Analityka i heatmapy | Prawnie uzasadniony interes | Art. 6 ust. 1 lit. f |
| Nagrania sesji | Zgoda | Art. 6 ust. 1 lit. a |
| Bezpieczeństwo i zapobieganie oszustwom | Prawnie uzasadniony interes | Art. 6 ust. 1 lit. f |
| Obsługa zgłoszeń o zwrot, konsultacji w ramach dobrej woli oraz korespondencji wsparcia | Wykonanie umowy / obowiązek prawny | Art. 6 ust. 1 lit. b, lit. c |
| Ulepszanie usługi i trenowanie naszych własnych, self-hosted modeli na zanonimizowanej telemetrii audytowej | Prawnie uzasadniony interes | Art. 6 ust. 1 lit. f |
| Wysyłka informacji marketingowych e-mailem (wskazówki dot. optymalizacji konwersji, aktualizacje produktu BuyerEyes) | Zgoda | Art. 6 ust. 1 lit. a |
Wysyłka informacji marketingowych środkami komunikacji elektronicznej (e-mail) odbywa się wyłącznie za Twoją uprzednią zgodą, zgodnie z przepisami Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Telemetria, której używamy do ulepszania modeli, obejmuje to, jak nasze własne agenty AI radzą sobie z audytami - wyjścia agentów, ich wzorce błędów oraz kontekst audytu (która kontrola się uruchomiła, jaki werdykt). Nie obejmuje merytorycznej treści Twojej strony, a wszelkie przypadkowe dane kontaktowe (adresy email, numery telefonów) są usuwane przed zapisem. Nie używamy Twoich danych do trenowania modeli AI osób trzecich i nie sprzedajemy ich ani nie udostępniamy zewnętrznym dostawcom modeli AI.
Przechowujemy dane przez minimalny niezbędny okres:
Udostępniamy dane osobowe następującym podmiotom przetwarzającym, wyłącznie w podanych celach:
| Podmiot | Cel | Udostępniane dane | Lokalizacja |
|---|---|---|---|
| Stripe, Inc. | Przetwarzanie płatności | Dane płatnicze, email, kwoty transakcji | USA (certyfikat EU-US Data Privacy Framework) |
| Fakturownia (iFirma S.A.) | Wystawianie faktur | Nazwa firmy, NIP, adres rozliczeniowy, kwota transakcji | Polska (UE) |
| Dostawca poczty email | Email transakcyjny (potwierdzenie zamówienia, dostarczenie Raportu) | Adres email, numer zamówienia | UE |
| Meta Platforms Ireland Ltd / Meta Platforms, Inc. | Pomiar i optymalizacja kampanii reklamowych (Meta Pixel + Conversions API) - wyłącznie za Twoją zgodą marketingową (§6) | Identyfikator zdarzenia, adres URL, zahaszowany adres email (jeśli podany), identyfikatory fbc/fbp, adres IP, User-Agent | Irlandia (UE) / USA (EU-US Data Privacy Framework + Standardowe Klauzule Umowne) |
Wszyscy podmioty przetwarzający są związani umowami powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. W przypadku transferów do USA (Stripe, Meta) opieramy się na decyzji adekwatności EU-US Data Privacy Framework oraz Standardowych Klauzulach Umownych (SCC).
BuyerEyes.ai stosuje trzy kategorie plików cookies. Nasz pomiar ruchu nie jest jedną z nich - działa całkowicie bez cookies i został opisany niżej, w części "Analityka, heatmapy i nagrania sesji".
| Typ cookies | Cel | Czas trwania | Wymagane |
|---|---|---|---|
| Niezbędne | Zarządzanie sesją, funkcjonowanie koszyka | Sesja | Tak |
| Nagrania sesji | Odtwarzanie sesji i heatmapy, ładowane dopiero po wyrażeniu zgody (patrz niżej) | Do 30 dni | Nie - wyłącznie za wyraźną zgodą, domyślnie wyłączone |
| Marketingowe | Pomiar i optymalizacja kampanii reklamowych w mediach społecznościowych (Meta Pixel + Conversions API) - identyfikator zdarzenia, zahaszowany email (jeśli podany), fbc/fbp, adres IP i User-Agent przekazywane do Meta Platforms w celu dopasowania konwersji do reklamy | Do 90 dni (zgodnie z zasadami Meta dla fbp) | Nie - wyłącznie za wyraźną zgodą, domyślnie wyłączone |
Korzystamy z Umami - narzędzia analityki webowej hostowanego przez nas, działającego na naszej własnej infrastrukturze w Unii Europejskiej. Umami nie używa plików cookies i nie tworzy trwałego identyfikatora na Twoim urządzeniu. Identyfikator sesji jest wyliczany po stronie serwera z Twojego adresu IP i informacji o przeglądarce, w połączeniu z losową wartością zmienianą codziennie; nie przechowujemy Twojego adresu IP.
Zbieramy: odwiedzone strony, źródło wejścia, przybliżoną lokalizację (kraj/region/miasto), typ przeglądarki i urządzenia, rozdzielczość ekranu, zdarzenia na stronie (np. kliknięcia przycisków) oraz podstawowe metryki wydajności strony. Zbieramy też zanonimizowane dane o interakcjach - pozycję kliknięcia i głębokość przewinięcia - służące do tworzenia zbiorczych heatmap pokazujących, które części strony przyciągają najwięcej uwagi. Te dane nigdy nie obejmują tekstu strony, jej treści ani zawartości pól formularzy.
Podstawa prawna: nasz prawnie uzasadniony interes polegający na zrozumieniu i ulepszaniu sposobu korzystania z naszej strony (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw (art. 21 RODO), odznaczając kategorię "Analityczne" w panelu preferencji cookies - zatrzymuje to pomiar w tej przeglądarce. Okres przechowywania: do 12 miesięcy.
Nagrania sesji. Za Twoją odrębną zgodą możemy nagrywać sposób, w jaki korzystasz z naszej strony - ruchy myszy, kliknięcia, przewijanie i ogólny układ odwiedzanych stron - aby znaleźć i naprawić problemy z użytecznością. Nagrania powstają i są przechowywane wyłącznie na naszej własnej infrastrukturze i nigdy nie są udostępniane stronom trzecim. Cały widoczny tekst i wszystkie pola formularzy są automatycznie maskowane i nigdy nie trafiają do nagrania w żadnej postaci. Płatność realizowana jest w całości w domenie Stripe i nigdy nie jest częścią nagrania.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana odrębnie od analityki, którą możesz w każdej chwili wycofać w panelu preferencji cookies, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Okres przechowywania: do 30 dni.
Dla bezpieczeństwa i niezawodności technicznej naszych systemów serwer WWW (działający na naszej własnej infrastrukturze w Unii Europejskiej) automatycznie zapisuje standardowe wpisy w logu dostępu dla każdego żądania: nazwę żądanej domeny, Twój adres IP, znacznik czasu, adres i metodę żądania, kod odpowiedzi i jej rozmiar, adres strony odsyłającej oraz informację o przeglądarce (user-agent).
Jest to przetwarzanie odrębne od analityki opisanej wyżej i nie jest powiązane z Twoimi preferencjami ani zgodami dotyczącymi analityki - cel ogranicza się tutaj do bezpieczeństwa systemów, diagnostyki awarii oraz, w razie potrzeby, ustalenia lub obrony roszczeń.
Podstawa prawna: nasz prawnie uzasadniony interes polegający na bezpieczeństwie i niezawodności technicznej systemów (art. 6 ust. 1 lit. f RODO). Okres przechowywania: logi dostępowe serwera są automatycznie usuwane po 30 dniach.
Cookies i technologie śledzące mediów społecznościowych (Meta Pixel) oraz powiązane z nimi wywołanie Conversions API stosujemy wyłącznie za Twoją zgodą marketingową, wyrażoną w pasku zgody na cookies. Są one domyślnie wyłączone (revoke-by-default) - ich włączenie wymaga Twojego aktywnego działania: kliknięcia "Akceptuj wszystkie" albo zaznaczenia kategorii "Marketingowe" w panelu "Zarządzaj preferencjami". Zgodę możesz w każdej chwili wycofać w tym samym panelu - wycofanie działa natychmiast i nie wpływa na dostęp do Usługi. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisów Prawa komunikacji elektronicznej (PKE) (implementacja art. 5 ust. 3 dyrektywy 2002/58/WE ePrivacy) dla samego dostępu do plików cookies w Twoim urządzeniu. Możesz też wyłączyć nieniezbędne cookies w ustawieniach przeglądarki - bez wpływu na funkcjonowanie Usługi.
Jako osoba, której dane dotyczą, przysługują Ci następujące prawa. Większość obsługujemy samoobsługowo - bez czekania, bez wymiany maili.
W sprawach niesamoobsługowych napisz na privacy@buyereyes.ai. Akcje samoobsługowe są natychmiastowe, ręczne zgłoszenia obsługujemy w ciągu 5 dni roboczych.
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:
Dane są przetwarzane głównie w Europejskim Obszarze Gospodarczym (EOG). Gdy dane są przekazywane poza EOG (w szczególności do Stripe i Meta Platforms w USA), są chronione przez:
Dotyczy to w szczególności: Stripe, Inc. (przetwarzanie płatności) oraz Meta Platforms, Inc. (pomiar i optymalizacja kampanii reklamowych za pośrednictwem Meta Pixel i Conversions API, wyłącznie za Twoją zgodą marketingową opisaną w §6). Obie podstawy - decyzja adekwatności EU-US Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC) - mają zastosowanie równolegle do transferów do obu tych podmiotów, zgodnie z rozdziałem V RODO (art. 44-49).
Usługa nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami pod adresem privacy@buyereyes.ai, a dane te niezwłocznie usuniemy.
Możemy okresowo aktualizować niniejszą Politykę Prywatności. Zmiany będą publikowane na tej stronie ze zmienioną datą "Ostatnia aktualizacja". Zachęcamy do okresowego przeglądania tej strony.
W sprawach dotyczących prywatności, żądań dostępu do danych lub skarg: