Przejdź do treści

Informacje prawne

Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza Indexa, dlaczego ich używa, jak długo je przechowuje oraz jak możesz korzystać ze swoich praw.

Data obowiązywania: 22 sierpnia 2026

1. Kim jesteśmy i zakres dokumentu

INDEXA.digital („Indexa”, „my”) świadczy hostowane usługi wyszukiwania, indeksowania produktów, widżetu, raportowania i powiązanych usług konta. Niniejsza polityka ma zastosowanie do naszej witryny, panelu Office, interfejsów API oraz komunikacji z pomocą techniczną.

W odniesieniu do danych konta i witryny Indexa działa jako administrator danych. Gdy klient korzysta z Indexa we własnym sklepie internetowym, to klient jest administratorem danych swoich odwiedzających, a Indexa przetwarza aktywność wyszukiwania zgodnie z jego instrukcjami.

2. Dane, które przetwarzamy

  • Informacje o koncie i dane kontaktowe przekazane podczas rejestracji, zarządzania profilem lub kontaktu z pomocą techniczną.
  • Treści sklepu i ustawienia potrzebne do świadczenia wyszukiwania produktów oraz powiązanych funkcji.
  • Aktywność wyszukiwania, interakcje z wynikami oraz identyfikatory techniczne, takie jak adresy IP.
  • Informacje o subskrypcji, płatnościach, poleceniach, komunikacji i podstawowej diagnostyce usługi.

3. Cele i podstawy prawne

Przetwarzamy dane, aby świadczyć usługę i wykonywać umowę, zabezpieczać konta i zapobiegać nadużyciom, odpowiadać na zapytania, wypełniać obowiązki prawne i księgowe oraz ulepszać Indexa. Przechowywanie opcjonalnych danych analitycznych opiera się na zgodzie. W dowolnym momencie możesz wycofać zgodę na analitykę bez wpływu na podstawowe funkcje usługi.

4. Historia wyszukiwania i adresy IP

Przechowujemy historię wyszukiwania i powiązane adresy IP przez ograniczony czas, aby zapewniać przydatne funkcje wyszukiwania, mierzyć jakość usługi, przygotowywać statystyki i chronić usługę przed nadużyciami. Obowiązujący okres przechowywania historii wyszukiwania zależy od planu klienta; starsze dane są usuwane.

Klienci muszą przekazać swoim odwiedzającym odpowiednią informację o prywatności i uzyskać wszelkie zgody wymagane do prowadzenia analityki w swoich witrynach.

5. Pliki cookie i analityka

Niezbędne pliki cookie pomagają zabezpieczyć usługę, zapamiętywać preferencje i obsługiwać żądane funkcje konta. Analityka pomaga nam zrozumieć, jak używany jest Indexa, i go ulepszać.

Zanim zezwolisz na analitykę, Google otrzymuje tylko ograniczone sygnały bez plików cookie analitycznych. Po wyrażeniu zgody mogą być używane analityczne pliki cookie. Personalizacja reklam pozostaje wyłączona. Swój wybór możesz zmienić w Ustawieniach plików cookie.

6. Dane użytkowników Google i Google Tag Manager

Jeśli wybierzesz logowanie przez Google lub połączysz Google Tag Manager, Indexa otrzyma od Google ograniczony zakres informacji. W przypadku logowania przez Google mogą to być identyfikator Twojego konta Google, zweryfikowany adres e-mail i wyświetlana nazwa. W przypadku Google Tag Manager Indexa uzyskuje dostęp do metadanych konta, kontenera internetowego, obszaru roboczego oraz istniejących tagów, reguł i zmiennych, które są potrzebne do wyświetlenia dostępnych obszarów roboczych i wykonania żądanej przez Ciebie instalacji.

Indexa wykorzystuje te informacje wyłącznie do uwierzytelniania lub połączenia Twojego konta Indexa, utrzymania żądanego połączenia z Google Tag Manager, identyfikacji wybranego konta, kontenera i obszaru roboczego oraz utworzenia żądanych zmiennych, reguł i tagów Indexa. Nie uzyskujemy dostępu do usług ani danych Google poza zakresami uprawnień i funkcjami potrzebnymi do tych inicjowanych przez Ciebie funkcji.

Identyfikatory kont Google i adresy e-mail używane do uwierzytelniania mogą być przechowywane jako dane konta tak długo, jak jest to potrzebne do zapewnienia logowania przez Google lub łączenia konta. Tokeny dostępu Google Tag Manager są przechowywane w uwierzytelnionej sesji wyłącznie przez okres ich ważności i są usuwane po ich wygaśnięciu lub zakończeniu sesji. Metadane obszarów roboczych i zasobów uzyskane w ramach żądania są wykorzystywane do jego realizacji i nie są przechowywane jako odrębny profil danych Google.

7. Odbiorcy i podmioty przetwarzające

Ujawniamy dane wyłącznie w zakresie niezbędnym dostawcom infrastruktury, poczty e-mail, uwierzytelniania, płatności, monitoringu i analityki; profesjonalnym doradcom; gdy wymagają tego przepisy prawa; lub w związku z reorganizacją działalności. Dostawcy mogą przetwarzać dane wyłącznie w celu świadczenia uzgodnionych usług i muszą odpowiednio je chronić. Nie sprzedajemy danych osobowych.

8. Udostępnianie i ujawnianie danych użytkowników Google

Indexa.digital nie sprzedaje danych użytkowników Google ani nie udostępnia, nie przekazuje i nie ujawnia ich platformom reklamowym, brokerom danych, odsprzedawcom informacji ani innym podmiotom trzecim do celów reklamowych, marketingowych, profilowania, oceny zdolności kredytowej, udzielania pożyczek ani podobnych celów.

Dane użytkowników Google mogą być przetwarzane przez usługodawców działających w imieniu Indexa.digital wyłącznie wtedy, gdy jest to niezbędne do obsługi, zabezpieczenia, utrzymania lub wspierania usługi, i wyłącznie z zachowaniem odpowiednich obowiązków dotyczących poufności i ochrony danych. Możemy również ujawnić dane, gdy wymagają tego obowiązujące przepisy prawa lub postępowanie prawne, albo gdy jest to konieczne do ochrony bezpieczeństwa i integralności usługi.

Dane Google Tag Manager uzyskane za pośrednictwem Google API są wykorzystywane wyłącznie do realizacji funkcji wyraźnie zainicjowanych przez użytkownika, takich jak identyfikacja wybranego konta GTM, kontenera i obszaru roboczego oraz utworzenie żądanego tagu i reguły Indexa. Nie przekazujemy danych Google Tag Manager podmiotom trzecim do ich niezależnego wykorzystania.

9. Ograniczone wykorzystanie Google API

Wykorzystywanie i przekazywanie przez Indexa.digital informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Indexa.digital nie wykorzystuje danych użytkowników Google uzyskanych za pośrednictwem interfejsów API Google do opracowywania, ulepszania ani trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego.

10. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Twoim krajem. Jeżeli jest to wymagane, stosujemy uznane zabezpieczenia, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne i dodatkowe środki bezpieczeństwa.

11. Przechowywanie danych

Dane konta i konfiguracji przechowujemy przez czas aktywności konta. Logi wyszukiwania podlegają okresowi przechowywania właściwemu dla danego planu. Rejestry bezpieczeństwa przechowujemy tylko tak długo, jak jest to potrzebne do badania nadużyć i zapobiegania im. Dane dotyczące płatności i transakcji mogą być przechowywane przez ustawowy okres przechowywania dokumentacji księgowej. Kopie zapasowe są rotowane i wygasają zgodnie z kontrolowanym harmonogramem.

12. Twoje prawa

W zależności od obowiązujących przepisów możesz zażądać dostępu do danych osobowych, ich sprostowania, kopii w przenośnym formacie, ograniczenia przetwarzania, wniesienia sprzeciwu lub ich usunięcia, a także wycofać zgodę. Możesz również złożyć skargę do właściwego organu ochrony danych.

13. Eksport i usuwanie danych

Wyślij żądanie eksportu lub usunięcia danych z adresu e-mail zarejestrowanego na Twoim koncie na adres [email protected] i wskaż konto klienta lub witrynę, której dotyczy żądanie. Przed podjęciem działań zweryfikujemy, czy masz kontrolę nad kontem.

W przypadku eksportu przekazujemy informacje o koncie oraz dostępne dane konfiguracji klienta i analityki w powszechnie czytelnym formacie elektronicznym. W przypadku usunięcia zamykamy konto i usuwamy lub anonimizujemy dane konta, katalogu, konfiguracji, historii wyszukiwania i adresów IP, z uwzględnieniem czasu niezbędnego na wykonanie czynności technicznych.

Zwykle odpowiadamy w ciągu 30 dni kalendarzowych. Możemy przechowywać ściśle ograniczony zakres danych dotyczących płatności, zapobiegania oszustwom, sporów lub zgodności z prawem, jeśli wymagają tego przepisy lub na to zezwalają, i wyjaśnimy każdy taki wyjątek.

14. Bezpieczeństwo i zmiany zasad

Stosujemy kontrolę dostępu, szyfrowanie podczas przesyłania, haszowanie danych uwierzytelniających, monitoring, kopie zapasowe i praktyki minimalizacji danych odpowiednie do ryzyka. Nie można zagwarantować całkowitego bezpieczeństwa żadnego systemu.

Możemy aktualizować niniejszą politykę, gdy zmienia się usługa lub prawo. Wersja i data obowiązywania są podane powyżej; o istotnych zmianach poinformujemy za pośrednictwem usługi lub poczty e-mail, gdy będzie to właściwe.

Masz pytania dotyczące tego dokumentu?

Napisz na adres [email protected], aby skorzystać ze swoich praw dotyczących danych lub zapytać, jak przetwarzane są Twoje informacje.