Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO (rozporządzenie 2016/679) jest:

MB Soft Martin Brzeziński
ul. Bobrownicka 44a/2, 61-306 Poznań
NIP: 9671299427
REGON: 542583967
e-mail kontaktowy: kontakt@lemify.pl

Nie powołaliśmy Inspektora Ochrony Danych — we wszystkich sprawach dotyczących Twoich danych osobowych piszesz wprost na adres wskazany wyżej.

2. Jakie dane zbieramy

2.1. Dane konta

• adres e-mail (login),
• hasło — przechowywane wyłącznie jako hash bcrypt, my go nie widzimy,
• opcjonalnie: imię i nazwisko / nazwa wyświetlana,
• rola (user lub admin), status aktywności, status weryfikacji,
• jeżeli zalogowałeś/aś się przez Google: identyfikator google_sub (stały, anonimowy identyfikator Twojego konta Google) oraz adres e-mail z Google. Hasła Google nigdy nie widzimy. Identyfikator służy wyłącznie do rozpoznania Twojego konta przy kolejnym logowaniu.

2.2. Dane projektów i treści

• dane wprowadzone przez Ciebie: nazwa projektu, URL strony klienta, język, lokalizacja, cele treściowe, sitemap, linki wewnętrzne, case studies, profile Brand Voice;
• wynik naszej analizy AI: ai_context, słowa kluczowe, archetyp strony, luki w treści;
• tematy (propozycje AI oraz tworzone ręcznie), statusy, priorytet, zaplanowane daty publikacji;
• artykuły wygenerowane przez pipeline AI — treść, metadane SEO, sloug, liczba słów, liczba tokenów, użyty model;
• integracyjne dane publikacyjne: adres i klucz API do Twojego WordPress (wtyczka lemify-wp), PrestaShop (moduł lemify-prestashop) lub domena *.myshopify.com i access token do Shopify Custom App — używamy ich wyłącznie do publikacji treści, które sam zatwierdzisz;
• integracja Google Search Console (opcjonalna, dostępna od planu Pro): jeżeli podłączysz GSC do projektu, zapisujemy gsc_refresh_token (szyfrowany at-rest algorytmem Fernet), identyfikator wybranego zasobu GSC (gsc_property_url, gsc_property_type) oraz daty połączenia i ostatniej synchronizacji. Token używamy wyłącznie do pobierania w Twoim imieniu zagregowanych statystyk wyszukiwania o Twojej własnej stronie — patrz sekcja 2.6;
• harmonogramy cron — kiedy i jak często ma działać automatyczne generowanie.

2.3. Dane rozliczeniowe

• identyfikatory Stripe: stripe_customer_id, stripe_subscription_id, identyfikatory płatności (payment intent);
• status subskrypcji, okres rozliczeniowy, daty odnowienia;
• saldo kredytów i historia transakcji (append-only, bez modyfikacji);
• dane do faktury, które sam podasz w portalu Stripe (nazwa firmy, NIP, adres).

Danych samej karty płatniczej nigdy nie widzimy ani nie przechowujemy — obsługuje je w całości Stripe.

2.4. Dane techniczne i logi

• adres IP, User-Agent, znaczniki czasu zapytań — standardowe dane serwera używane do zapewnienia bezpieczeństwa i diagnostyki;
• request_id (correlation ID) — identyfikator pojedynczego żądania dla celów śledzenia logów;
• logi generacji AI (generation_logs) — krok pipeline'u, status, czas trwania, liczba zużytych tokenów, użyty model, skróty promptów. Nie przechowujemy pełnych promptów i odpowiedzi — tylko metadane konieczne do rozliczeń i diagnostyki.

2.5. Komunikacja

• treść korespondencji, którą do nas wysyłasz (e-mail, reklamacje, zgłoszenia wsparcia).

2.6. Dane z Google Search Console (gdy podłączysz GSC do projektu)

Po podłączeniu integracji GSC pobieramy w Twoim imieniu i zapisujemy następujące dane o Twojej własnej stronie (nie o Twoich użytkownikach końcowych):

• dzienne agregaty per artykuł: liczba kliknięć (clicks), wyświetleń (impressions), CTR i średnia pozycja w wynikach Google (snapshot raz dziennie, z 2-dniowym opóźnieniem narzucanym przez Google);
• najpopularniejsze zapytania (top ~20 fraz per artykuł) wraz z ich kliknięciami, wyświetleniami i pozycją;
• opcjonalnie rodzaje wzbogaconych wyników (rich results) — czy Google pokazuje Twój artykuł jako FAQ, HowTo itd.

Dane są przechowywane jako append-only snapshoty w tabeli article_performance (każdy dzień = nowy wpis; nigdy nie nadpisujemy historycznych liczb). Wykorzystujemy je do wyświetlania wykresów wydajności w dashboardzie i wykrywania artykułów wymagających odświeżenia. Możesz odpiąć GSC w dowolnym momencie — token unieważnimy po stronie Google, snapshoty pozostają, ale możesz je usunąć w ramach prawa do usunięcia danych (RODO art. 17).

Konto Google, którym łączysz GSC, nie musi być tym samym, którego używasz do logowania w Lemify — typowo agencje SEO mają osobne konto z dostępem do property klienta. Token GSC zapisujemy per projekt, nie per użytkownik.

3. Skąd mamy Twoje dane

• Od Ciebie — podczas rejestracji, zakupu planu, tworzenia projektu, konfiguracji integracji i korzystania z panelu.
• Od Stripe — gdy opłacasz subskrypcję lub pakiet kredytów, otrzymujemy status płatności i identyfikatory klienta/subskrypcji (nigdy danych karty).
• Z Twojego konta Google — gdy logujesz się lub rejestrujesz przez Google, dostajemy z protokołu OAuth Twój adres e-mail (zweryfikowany), stały identyfikator google_sub oraz opcjonalnie imię i URL zdjęcia profilowego. Nigdy nie dostajemy Twojego hasła Google.
• Z konta Google podłączonego do projektu (GSC API) — gdy samodzielnie podłączasz Google Search Console, używamy zwróconego refresh_token do codziennego pobierania w Twoim imieniu zagregowanych statystyk wyszukiwania o Twojej własnej stronie. Konto Google używane do GSC nie musi być tym samym co konto użyte do logowania.
• Ze stron, które analizujemy na Twoje zlecenie — gdy podajesz URL swojej strony, pobieramy jej sitemap i wybrane podstrony, żeby zbudować ai_context. To są dane publicznie dostępne w internecie.
• Z publicznego internetu (Tavily) — podczas research'u słów kluczowych i sekcji artykułu. Tavily zwraca nam fragmenty publicznych treści, nie profile użytkowników.

4. W jakim celu i na jakiej podstawie prawnej

5. Komu udostępniamy dane (podwykonawcy)

Korzystamy z wybranych zaufanych dostawców. Każdy z nich podpisał z nami umowę powierzenia (lub ma równoważny mechanizm w swoim regulaminie), a w przypadku transferów poza EOG — Standardowe Klauzule Umowne RODO.

Dodatkowo, gdy włączysz integrację z WordPress, PrestaShop lub Shopify, wysyłamy wygenerowane treści do Twojego własnego sklepu lub serwera pod adres i z poświadczeniami, które sam wskazujesz. Nie jest to „udostępnienie danych osobnemu podmiotowi" w rozumieniu RODO — to Twoja infrastruktura. W przypadku Shopify treści trafiają do infrastruktury Shopify Inc. (Kanada/USA) zgodnie z regulaminem Twojego sklepu.

Z organów państwowych udostępnimy dane wyłącznie na podstawie legalnego, pisemnego żądania (np. postanowienia sądu, uzasadnionego wezwania prokuratury).

Google Search Console (Twoja integracja, opcjonalna) — gdy samodzielnie podłączysz GSC do projektu (od planu Pro), Google staje się dla tych konkretnych danych podmiotem przetwarzającym je w naszym imieniu. Pełen zakres tego przetwarzania opisuje sekcja 2.6 i wiersz „Google LLC" w tabeli powyżej. Integracja GSC w panelu Lemify dla strony lemify.pl (nasza własna property) jest niezależna od tej integracji klienckiej.

6. Transfery poza EOG

Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (głównie USA) w związku z korzystaniem z usług dostawców wskazanych w poprzedniej sekcji. W każdym takim przypadku podstawą transferu są Standardowe Klauzule Umowne (SCC) zatwierdzone decyzją Komisji Europejskiej 2021/914, a tam gdzie to możliwe — dodatkowe zabezpieczenia (np. szyfrowanie w tranzycie i w spoczynku, pseudonimizacja).

W odniesieniu do dostawców modeli AI (OpenAI, Anthropic, Google) korzystamy z trybów API, w których Twoje dane i treści nie są wykorzystywane do trenowania modeli. Okresy retencji po stronie tych dostawców określają ich własne regulaminy — zwykle trwają one od kilku dni do kilkudziesięciu dni na potrzeby wykrywania nadużyć, po czym dane są usuwane.

7. Jak długo trzymamy dane

• Dane konta i projektów — przez cały okres korzystania z Usługi. Po usunięciu konta dane są trwale i niezwłocznie usuwane z bazy produkcyjnej (z wyjątkiem danych, które musimy zachować dla celów rozliczeniowych, księgowych lub na potrzeby ewentualnych roszczeń — patrz pozycje niżej).
• Backupy bazy danych — wykonywane przez naszego dostawcę hostingu z retencją do 28 dni. Po tym czasie usunięte dane znikają również z kopii zapasowych.
• Logi generacji AI (generation_logs) — 90 dni (konfigurowalnie przez GENERATION_LOG_RETENTION_DAYS). Po tym czasie są automatycznie czyszczone przez zadanie Celery Beat.
• Dane rozliczeniowe, faktury i dokumentacja księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (ustawa o rachunkowości, Ordynacja podatkowa).
• Reklamacje, zgłoszenia wsparcia, korespondencja — do 6 lat (okres przedawnienia roszczeń cywilnych, art. 118 k.c.).
• Logi techniczne serwera (access / error logs, Sentry) — do 12 miesięcy, zazwyczaj krócej.
• Pamięć przeglądarki (localStorage) — do momentu wylogowania (token) lub ręcznego wyczyszczenia pamięci przez Ciebie.
• Zgody marketingowe — do czasu ich wycofania. Wycofanie zgody nie wpływa na zgodność przetwarzania sprzed wycofania.

8. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu — możesz poprosić nas o kopię swoich danych (art. 15);
• prawo sprostowania — poprawimy nieprawidłowe lub uzupełnimy niekompletne dane (art. 16);
• prawo do usunięcia (tzw. „prawo do bycia zapomnianym") — art. 17, z zastrzeżeniem obowiązków archiwizacyjnych (np. księgowych);
• prawo ograniczenia przetwarzania (art. 18);
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — art. 21;
• prawo przenoszenia danych — udostępnimy Twoje dane w powszechnie używanym formacie (JSON) — art. 20;
• prawo wycofania zgody w każdej chwili, tam gdzie przetwarzanie odbywa się na jej podstawie (nie wpływa to na zgodność przetwarzania sprzed wycofania);
• prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@lemify.pl. Odpowiadamy w terminie do 1 miesiąca (art. 12 ust. 3 RODO). W skomplikowanych sprawach termin ten może zostać przedłużony maks. o kolejne 2 miesiące, o czym Cię poinformujemy.

9. Cookies i pamięć przeglądarki

Lemify nie ustawia klasycznych cookies po stronie serwera (nasz backend nie wysyła żadnego nagłówka Set-Cookie). Używamy natomiast mechanizmu pamięci lokalnej przeglądarki (localStorage) do przechowania danych koniecznych do działania panelu. Ponieważ skutek dla Twojej prywatności jest analogiczny do cookies, opisujemy te elementy razem z cookies od dostawców zewnętrznych.

Pełny, aktualny wykaz cookies wraz z dostawcami, czasem życia i kategorią zgody znajdziesz w dedykowanym dokumencie: Polityka cookies. Poniższa sekcja jest skróconym streszczeniem.

9.1. Niezbędne (bez zgody — wymagane do działania Usługi)

• auth_token (localStorage) — token JWT po zalogowaniu. Trzymany jest wyłącznie po Twojej stronie (nie wysyłamy go cookie-m), aż do wylogowania lub wygaśnięcia sesji.
• theme (localStorage) — zapamiętany wybór motywu (jasny / ciemny).
• oauth_state (cookie HttpOnly, krótki TTL ~10 minut) — ustawiane tylko podczas inicjacji logowania przez Google albo podczas łączenia Google Search Console. Token CSRF, chroniący przed atakami cross-site przy callbacku OAuth. Usuwany automatycznie po zakończeniu flow.

9.2. Operacyjne (uzasadniony interes — bez zgody)

• Sentry — zbiera fragmenty zrzutów stosu błędów, adres IP, request_id i ogólne metadane przeglądarki, wyłącznie gdy wystąpi wyjątek w aplikacji. Dane służą wyłącznie do debugowania i zapewnienia stabilności produktu.

9.3. Stripe

Na stronach publicznych Lemify nie osadzamy widgetów Stripe. Z cookies Stripe spotkasz się dopiero, gdy klikniesz „kup plan" i zostaniesz przekierowany/a na stronę checkout.stripe.com — wtedy obowiązuje polityka cookies Stripe.

10. Bezpieczeństwo danych

• Hasła są hashowane bcryptem. Nie przechowujemy wersji jawnej — nie odzyskamy Ci zapomnianego hasła, możemy tylko pomóc ustawić nowe.
• Komunikacja z panelem i API odbywa się wyłącznie przez HTTPS (TLS).
• Autoryzacja API jest oparta o JWT z krótkim czasem życia oraz mechanizmem odświeżania tokenu.
• Dostęp do bazy produkcyjnej ma wyłącznie administrator systemu. W logach generacji AI trzymamy skróty, nie pełne prompty.
• Stosujemy rate limiting, monitoring (Sentry) oraz zautomatyzowane usuwanie starych logów.
• Dokładamy starań, żeby podwykonawców wybierać spośród firm o uznanym poziomie bezpieczeństwa (SOC 2, ISO 27001, DPA dostępne publicznie).

Klucze API do Twojego WordPress, PrestaShop oraz access tokeny Shopify są szyfrowane at-rest w bazie danych (algorytm Fernet, klucz trzymany poza repozytorium). Mimo to dobrą praktyką jest, by poświadczenia miały ograniczone uprawnienia (tylko publikowanie artykułów) i nie były tym samym kluczem co konto administratora.

11. Profilowanie i decyzje automatyczne

Lemify nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie stosuje profilowania w rozumieniu art. 22 RODO. Generowanie treści AI jest czynnością, którą sam inicjujesz — nie jest decyzją podejmowaną wobec Ciebie.

12. Dane dzieci

Lemify nie jest kierowany do osób poniżej 18. roku życia. Świadomie nie zbieramy danych dzieci. Jeśli dowiemy się, że dane dziecka trafiły do nas mimo wszystko — usuwamy je bez zbędnej zwłoki.

13. Zmiany polityki

Politykę możemy aktualizować, gdy zmienimy zakres Usługi, dodamy nowe narzędzia albo gdy zmienią się przepisy. O istotnych zmianach poinformujemy Cię mailem z co najmniej 14-dniowym wyprzedzeniem. Drobne korekty (literówki, linki, dane teleadresowe) publikujemy bez odrębnego powiadomienia — datę aktualizacji zawsze widać w nagłówku dokumentu.

14. Kontakt

W każdej sprawie dotyczącej Twoich danych piszesz na kontakt@lemify.pl. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, zawsze możesz złożyć skargę do Prezesa UODO: uodo.gov.pl (ul. Stawki 2, 00-193 Warszawa).

Polityka wchodzi w życie z dniem 15 maja 2026 r..