Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest REVIZE STUDIO sp. z o.o. z siedzibą w Lubaniu, ul. Młynarska 6, 59-800 Lubań, KRS 0001208852, NIP 6131598053 („my”).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@revize.pl.

2. Czego dotyczy polityka

Polityka dotyczy serwisu sitelens („Serwis”), w tym audytu online, oraz kontaktu z nami. Narzędzie sitelens uruchamiane w terminalu („CLI”) działa na Twoim komputerze – opisujemy je w osobnym punkcie.

3. Jakie dane, w jakim celu i na jakiej podstawie

• Odwiedziny Serwisu: adres IP, informacje o przeglądarce i urządzeniu, data i adres odwiedzanej podstrony, zapisywane technicznie w logach serwera. Cel: dostarczenie Serwisu, jego bezpieczeństwo i wykrywanie nadużyć. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Audyt online: adres sprawdzanej strony, adres IP, dane techniczne potrzebne Cloudflare Turnstile do odróżnienia człowieka od bota oraz techniczne dane zapytań do naszego serwera pośredniczącego (bez treści i wyników). Cel: przeprowadzenie audytu na Twoje żądanie i ochrona przed nadużyciami. Podstawa: wykonanie usługi (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Treść sprawdzanej strony: publiczne strony mogą zawierać dane osobowe, np. imiona i dane kontaktowe. Serwer pośredniczący pobiera je tylko na czas audytu i niczego nie zapisuje, a analiza odbywa się w Twojej przeglądarce. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Kontakt i reklamacje: adres e-mail, imię i treść wiadomości. Cel: odpowiedź, rozpatrzenie reklamacji i ewentualna obrona przed roszczeniami. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przy reklamacjach także wykonanie usługi i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).

4. Czego nie robimy

Nie używamy ciasteczek, narzędzi analitycznych ani pikseli reklamowych. Nie profilujemy, nie sprzedajemy danych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Audyt automatycznie ocenia strony internetowe, nie osoby.

5. Pamięć przeglądarki

W pamięci Twojej przeglądarki (localStorage) zapisujemy wybrany motyw: jasny albo ciemny.

Jeśli podasz własny klucz Google PageSpeed Insights lub Anthropic, zostaje on w Twojej przeglądarce: w sessionStorage do zamknięcia karty albo w localStorage, jeśli zaznaczysz „Zapamiętaj na tym urządzeniu”. Nie wysyłamy go na nasz serwer i możesz go usunąć w każdej chwili.

Na stronie audytu Cloudflare Turnstile może zapisywać w przeglądarce dane niezbędne do sprawdzenia, że korzysta z niej człowiek.

To przechowywanie jest niezbędne do działania funkcji, z których świadomie korzystasz, dlatego zgodnie z przepisami Prawa komunikacji elektronicznej nie wymaga zgody.

6. Odbiorcy danych

• dostawca hostingu Serwisu,
• Cloudflare, Inc. – serwer pośredniczący (Cloudflare Workers) i ochrona przed botami (Turnstile),
• Google LLC i Google Ireland Limited – adres sprawdzanej strony trafia do PageSpeed Insights,
• Anthropic PBC – tylko gdy korzystasz z funkcji AI na własnym kluczu; dane wysyłasz wtedy bezpośrednio ze swojej przeglądarki, a Anthropic przetwarza je na swoich zasadach,
• GitHub, Inc. – gdy odwiedzasz repozytorium sitelens,
• nasz dostawca poczty e-mail – przy korespondencji,
• organy publiczne – wyłącznie gdy wymagają tego przepisy.

7. Przekazywanie danych poza EOG

Cloudflare, Google, Anthropic i GitHub mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku podmiotów objętych certyfikacją – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Jak długo przechowujemy dane

• treść sprawdzanych stron i wyniki audytów – nie przechowujemy ich wcale,
• logi techniczne – przez okres ustawiony u dostawcy hostingu i w Cloudflare, nie dłużej, niż jest to potrzebne do celów bezpieczeństwa,
• korespondencja i reklamacje – do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń,
• dane w Twojej przeglądarce – dopóki ich nie usuniesz.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych (gdy podstawą jest umowa) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żeby skorzystać z tych praw, napisz na kontakt@revize.pl. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Czy musisz podać dane

Podanie adresu sprawdzanej strony jest dobrowolne, ale bez niego nie przeprowadzimy audytu. Podanie danych w korespondencji jest dobrowolne.

11. Narzędzie w terminalu

CLI działa w całości na Twoim komputerze i nie wysyła nam żadnych danych. Adres strony trafia do Google tylko wtedy, gdy użyjesz opcji --psi-key, a wybrane fragmenty treści do Anthropic tylko z opcją --ai. Pobranie pakietu przez npm podlega zasadom npm, Inc.

12. Bezpieczeństwo

Serwis działa wyłącznie przez HTTPS i ma ścisłą politykę bezpieczeństwa treści (CSP). Zbieramy tylko dane niezbędne do działania usług, nie przechowujemy wyników audytów, a serwer pośredniczący nie łączy się z adresami w sieciach prywatnych.

13. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna w Serwisie z datą obowiązywania. O istotnych zmianach informujemy w Serwisie.