Polityka Prywatności

AgencyOS · os.rankhouse.eu
Data wejścia w życie: 26 czerwca 2026 · Ostatnia aktualizacja: 26 czerwca 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji AgencyOS (dalej „Aplikacja"), dostępnej pod adresem https://os.rankhouse.eu, jest:

RankHouse Sp. J.
ul. Zwycięstwa 14
44-100 Gliwice, Śląsk, Polska
NIP: 627-273-41-10
E-mail w sprawach ochrony danych: rodo@rankhouse.pl

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na mocy RODO można kontaktować się pod powyższym adresem e-mail.

2. Czym jest AgencyOS i kogo dotyczy ta Polityka

AgencyOS to wewnętrzne narzędzie operacyjne agencji SEO służące do zarządzania klientami, projektami, zadaniami, artykułami i raportowaniem link-buildingu. Z Aplikacji korzystają:

Polityka opisuje, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą.

3. Jakie dane przetwarzamy

3.1. Dane kont użytkowników

Imię i nazwisko, adres e-mail, zaszyfrowane hasło, rola/uprawnienia, logi aktywności (audit log), ustawienia powiadomień.

3.2. Dane biznesowe wprowadzane przez użytkowników

Dane kontrahentów (klientów) i ich projektów, w tym dane kontaktowe osób wskazanych przez klienta, budżety, zadania, treści artykułów, wytyczne, dane dostępowe do systemów klienta (przechowywane w formie zaszyfrowanej), publikacje i linki.

3.3. Dane z interfejsów Google (Google API)

Szczegółowo opisane w sekcji 4.

3.4. Dane techniczne

Pliki cookie sesji (niezbędne do logowania), adres IP w logach serwera, znaczniki czasu operacji. Nie stosujemy plików cookie marketingowych ani śledzących stron trzecich.

4. Dane otrzymywane z interfejsów Google API

Aplikacja integruje się z usługami Google wyłącznie po to, by realizować swoje funkcje operacyjne. Połączenie z kontem Google wykonuje administrator agencji jednorazowo (OAuth 2.0). Zakres uprawnień (scopes) i cel każdego z nich:

Zakres (scope)Po co go używamy
openid, userinfo.email Wyłącznie do identyfikacji połączonego konta Google (wyświetlenie adresu e-mail konta, z którym aplikacja jest połączona).
drive.file Tworzenie i aktualizowanie wyłącznie tych plików i folderów Google Docs/Drive, które utworzyła nasza Aplikacja (eksport gotowych artykułów do Google Docs). Ten zakres nie daje nam dostępu do pozostałych plików na Dysku Google użytkownika — widzimy tylko pliki utworzone przez Aplikację.
spreadsheets Zapis miesięcznych raportów link-buildingu do wskazanego przez agencję arkusza Google Sheets.
webmasters.readonly (Google Search Console) Odczyt statystyk wyszukiwania (kliknięcia, wyświetlenia, pozycje) dla domen/usług należących do agencji lub jej klientów, w celu prezentacji raportów. Realizowane przez konto usługowe (Service Account).

Jak przechowujemy dane uwierzytelniające Google: tokeny dostępu (access token) i tokeny odświeżania (refresh token) przechowujemy w naszej bazie danych w formie zaszyfrowanej. Token dostępu jest krótkotrwały (ok. 1 godziny) i odświeżany automatycznie. Administrator może w każdej chwili odłączyć konto Google w panelu Aplikacji, co usuwa zapisane tokeny i, w miarę możliwości, cofa autoryzację po stronie Google.

Czego NIE robimy z danymi Google: nie sprzedajemy ich, nie wykorzystujemy do reklamy, nie udostępniamy podmiotom trzecim w celach innych niż świadczenie opisanych funkcji, ani nie wykorzystujemy do trenowania modeli sztucznej inteligencji.

4.1. Oświadczenie o ograniczonym wykorzystaniu (Google Limited Use)

Wykorzystanie i przekazywanie przez AgencyOS informacji otrzymanych z interfejsów Google API jest zgodne z Zasadami Google API Services dotyczącymi danych użytkownika (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).

(EN) AgencyOS's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Cele i podstawy prawne przetwarzania (RODO)

CelPodstawa prawna (RODO)
Świadczenie i utrzymanie Aplikacji, obsługa kont, realizacja umów z klientami art. 6 ust. 1 lit. b (wykonanie umowy) oraz lit. f (prawnie uzasadniony interes)
Integracje z usługami Google, AI i SEO niezbędne do funkcji Aplikacji art. 6 ust. 1 lit. b oraz lit. f
Bezpieczeństwo, logi audytowe, zapobieganie nadużyciom art. 6 ust. 1 lit. f
Wypełnienie obowiązków prawnych (np. księgowych) art. 6 ust. 1 lit. c

6. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców usług (podmiotów przetwarzających), wyłącznie w zakresie niezbędnym do działania Aplikacji:

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. OpenAI, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów zgodnych z RODO — przede wszystkim standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych dopuszczalnych podstaw transferu.

8. Okres przechowywania danych

Główne encje biznesowe podlegają „miękkiemu usunięciu" (soft delete) z możliwością trwałego usunięcia po upływie okresu retencji.

9. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne, w szczególności: szyfrowanie połączeń (HTTPS/TLS), szyfrowanie danych wrażliwych w bazie (hasła, dane dostępowe, tokeny Google), kontrolę dostępu opartą na rolach (RBAC), rejestr zdarzeń (audit log) oraz hosting na serwerze w UE. Dostęp do danych mają wyłącznie uprawnieni użytkownicy w zakresie wynikającym z ich roli.

10. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo do wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji praw prosimy o kontakt: rodo@rankhouse.pl.

Uwaga: część danych w Aplikacji jest wprowadzana przez agencję w imieniu jej klientów. W takich przypadkach agencja może występować jako podmiot przetwarzający, a administratorem danych końcowych pozostaje klient — żądania osób, których dane dotyczą, kierujemy wtedy do właściwego administratora.

11. Pliki cookie

Aplikacja używa wyłącznie niezbędnych plików cookie służących do utrzymania sesji zalogowanego użytkownika oraz ochrony przed atakami (CSRF). Nie używamy cookie analitycznych ani marketingowych podmiotów trzecich.

12. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę. Istotne zmiany będą sygnalizowane poprzez aktualizację daty na górze dokumentu i, w razie potrzeby, dodatkowe powiadomienie. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich akceptację.

13. Kontakt

W sprawach dotyczących niniejszej Polityki oraz przetwarzania danych:
RankHouse Sp. J., ul. Zwycięstwa 14, 44-100 Gliwice, e-mail: rodo@rankhouse.pl.