⚠️ WERSJA ROBOCZA — dokument wymaga weryfikacji przez prawnika przed publikacją.
Polityka prywatności Widocznia
Wersja robocza z dnia 29.07.2026
Ta polityka wyjaśnia prostym językiem, jakie dane przetwarzamy w serwisie Widocznia (widocznia.pl, app.widocznia.pl), po co, na jakiej podstawie i jakie masz prawa.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest FOKUS GROUP Michał Margas, adres: ul. Orlik Ruckemanna 55/10, 42-202 Częstochowa, NIP: 9492218205, REGON: 367557936 (dalej „my").
Kontakt w sprawach danych osobowych: kontakt@widocznia.pl.
[DO WERYFIKACJI PRAWNEJ: ocena, czy istnieje obowiązek wyznaczenia Inspektora Ochrony Danych (art. 37 RODO). Jeśli IOD zostanie wyznaczony — tu podać jego imię, nazwisko i dane kontaktowe oraz zgłosić do UODO.]
2. Jakie dane przetwarzamy
- Dane konta: imię i nazwisko lub nazwa, e-mail, hasło (w formie zaszyfrowanego skrótu).
- Dane firmy (Workspace): nazwa firmy, adres, NIP (do faktur), branża, informacje o usługach i ofercie wpisane do aplikacji lub pobrane z połączonych profili.
- Dane z połączonych usług (po Twojej zgodzie w OAuth): dane Profilu Firmy w Google, posty, opinie klientów i odpowiedzi na nie, dane stron na Facebooku i kont na Instagramie wraz ze statystykami.
- Dane płatności: historia płatności i faktur. Numeru karty nie widzimy i nie przechowujemy — kartę obsługuje Stripe.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi zdarzeń w aplikacji, pliki cookies (szczegóły w Polityce cookies).
- Treści: materiały, które wgrywasz (zdjęcia, teksty), oraz treści generowane w aplikacji.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie konta i świadczenie usługi (w tym trial) | art. 6 ust. 1 lit. b — umowa |
| Publikowanie treści na Twoich profilach w wybranym przez Ciebie trybie | art. 6 ust. 1 lit. b — umowa |
| Rozliczenia, faktury, księgowość, podatki | art. 6 ust. 1 lit. c — obowiązek prawny |
| Obsługa reklamacji i zapytań | art. 6 ust. 1 lit. b i f |
| Bezpieczeństwo usługi, zapobieganie nadużyciom, logi | art. 6 ust. 1 lit. f — nasz uzasadniony interes |
| E-maile produktowe o Twoim koncie (np. koniec triala, nieudana płatność) | art. 6 ust. 1 lit. b — umowa |
| Newsletter i informacje marketingowe | art. 6 ust. 1 lit. a — Twoja zgoda (można ją cofnąć w każdej chwili) |
| Analityka i rozwój produktu | art. 6 ust. 1 lit. f (lub lit. a przy cookies analitycznych) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
4. Komu przekazujemy dane (odbiorcy)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub jako samodzielni administratorzy. Przekazujemy im tylko to, co niezbędne do danej funkcji:
| Odbiorca | Do czego | Siedziba / region przetwarzania |
|---|---|---|
| Supabase | baza danych i uwierzytelnianie aplikacji | USA; projekt w regionie UE [DO POTWIERDZENIA region instancji] |
| Stripe | płatności, subskrypcje, faktury | USA / Irlandia |
| Google (Google Ireland Ltd.) | integracja z Profilem Firmy w Google, logowanie OAuth | Irlandia / USA |
| Meta (Meta Platforms Ireland Ltd.) | integracja z Facebookiem i Instagramem | Irlandia / USA |
| Anthropic | generowanie treści przez AI (model językowy) | USA |
| OpenAI | generowanie treści przez AI (model językowy) | USA |
| DataForSEO | sprawdzanie pozycji w wynikach wyszukiwania | USA [DO POTWIERDZENIA — siedziba i rola: czy do zapytań trafiają dane osobowe] |
| Resend | wysyłka e-maili transakcyjnych | USA |
| Hostinger | hosting aplikacji i strony, DNS | Litwa (UE); serwery [DO POTWIERDZENIA region] |
| Higgsfield | generowanie grafik i wideo przez AI | [DO POTWIERDZENIA siedziba] |
| NeuronWriter | analiza treści pod kątem SEO | Polska (UE) |
Ponadto dane mogą trafić do: biura księgowego, kancelarii prawnej, organów publicznych — gdy wymaga tego prawo.
Ważne — dane w zapytaniach do AI: do modeli AI (Anthropic, OpenAI, Higgsfield) wysyłamy informacje o Twojej firmie potrzebne do przygotowania treści. Nie wysyłamy tam Twojego hasła ani danych płatności. Korzystamy z ustawień/API, w których dane nie są używane do trenowania modeli dostawcy [DO POTWIERDZENIA umowy DPA i opcje no-training u każdego dostawcy].
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Supabase, Stripe, Anthropic, OpenAI, DataForSEO, Resend, Google, Meta, Higgsfield) przetwarza dane w USA lub innych krajach poza EOG. Podstawą transferu są:
- decyzja Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework — dla dostawców posiadających certyfikację [DO POTWIERDZENIA aktualna lista certyfikacji], oraz
- standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz ze środkami uzupełniającymi — dla pozostałych.
Kopię zabezpieczeń można uzyskać, pisząc na kontakt@widocznia.pl.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta i Workspace'u | przez czas trwania umowy + 90 dni po jej zakończeniu (możliwość powrotu), potem usunięcie lub anonimizacja |
| Faktury i dokumenty księgowe | 5 lat od końca roku podatkowego (obowiązek prawny) |
| Zaszyfrowane tokeny OAuth | do odłączenia integracji lub zakończenia umowy — wtedy są usuwane |
| Logi techniczne i bezpieczeństwa | 12 miesięcy |
| Korespondencja i reklamacje | do przedawnienia roszczeń (co do zasady 3 lata, dla konsumentów koniec roku kalendarzowego) |
| Dane do newslettera | do cofnięcia zgody |
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych (w formacie nadającym się do odczytu maszynowego),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@widocznia.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
8. Czy musisz podać dane?
Podanie danych konta i płatności jest dobrowolne, ale bez nich nie możemy świadczyć usługi. Zgody marketingowe są w pełni dobrowolne i nie wpływają na dostęp do usługi.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Aplikacja automatycznie analizuje dane Twojej firmy (np. wyniki widoczności), ale decyzje o publikacji treści zależą od trybu, który sam(a) wybierasz — a treści wrażliwe zawsze wymagają Twojego zatwierdzenia.
10. Dane klientów końcowych (plan Agency)
Jeżeli korzystasz z planu Agency i prowadzisz w Widoczni profile swoich klientów, to Ty jesteś administratorem danych swoich klientów, a my przetwarzamy je w Twoim imieniu na podstawie Umowy powierzenia przetwarzania danych (osobny dokument).
11. Bezpieczeństwo
Stosujemy m.in.: szyfrowanie połączeń (TLS), szyfrowanie tokenów dostępu (AES-256-GCM), rozdzielenie danych między firmami na poziomie bazy danych (RLS), kontrolę dostępu i kopie zapasowe. Szczegóły techniczne opisuje nasza dokumentacja bezpieczeństwa.
12. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy e-mailem lub w aplikacji. Aktualna wersja jest zawsze dostępna na widocznia.pl.