Polityka prywatności Merol Media

Data wejścia w życie: 3 sierpnia 2026 · Ta polityka została napisana przez nas, w prostym języku, i zastępuje każdą poprzednią wersję.

Merol Media pomaga ci organizować i realizować pracę nad SEO. Aby to zrobić, potrzebujemy części twoich danych, a ty zasługujesz na to, żeby dokładnie wiedzieć, co bierzemy, dlaczego to bierzemy, dokąd to trafia i jak to usunąć. Bez prawniczej tapety, bez 14 000 pikseli szablonowego tekstu: ta strona to pełny obraz.

1. Kim jesteśmy 2. Co zbieramy 3. Jak i dlaczego to wykorzystujemy 4. Dane użytkownika Google (Gmail i logowanie przez Google) 5. Pliki cookie i analityka 6. Z kim udostępniamy dane 7. Przekazywanie danych za granicę 8. Jak długo przechowujemy dane 9. Jak chronimy dane 10. Twoje prawa 11. Dzieci 12. Zmiany w tej polityce 13. Kontakt z nami

1. Kim jesteśmy

W skrócie: Merol Media jest prowadzone przez InfiniteQuant Ltd, które jest administratorem twoich danych osobowych.

seobuddy.com i jego subdomeny („Merol Media”, „my”, „nas”) są własnością i są prowadzone przez InfiniteQuant Ltd, spółkę zarejestrowaną we Wspólnocie Bahamów (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, Bahamy). We wszystkich sprawach związanych z ochroną danych możesz się z nami skontaktować pod adresem [email protected] albo przez nasz formularz kontaktowy.

2. Co zbieramy

W skrócie: dane twojego konta, historię płatności, dane projektu SEO, które wprowadzasz do produktu, standardowe logi użytkowania oraz, tylko jeśli je połączysz, dane z twojego konta Google.

Dane, które nam podajesz

Dane konta: imię i nazwisko, adres e-mail oraz hasło (przechowywane wyłącznie jako zasolony skrót kryptograficzny; nigdy nie możemy go odczytać). Opcjonalnie nazwa firmy i domena strony dla twoich projektów.
Treść projektu: domeny, słowa kluczowe, checklisty, notatki i ustawienia kampanii, które tworzysz w produkcie.
Dane rozliczeniowe: obsługiwane przez naszego operatora płatności (patrz punkt 6). Otrzymujemy twoje imię i nazwisko, e-mail, kraj i zakupiony plan. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty.
Korespondencja: wiadomości, które wysyłasz do nas przez formularz kontaktowy, e-mail wsparcia lub wywiady, na które się zgadzasz.

Dane zbierane automatycznie

Dane użytkowania i logi: adres IP, typ przeglądarki, odwiedzone strony, wykonane działania i znaczniki czasu. Wykorzystujemy to, by prowadzić, zabezpieczać i ulepszać usługę.
Pliki cookie i podobne technologie: szczegóły w punkcie 5.

Dane z połączonych kont

Logowanie przez Google: jeśli rejestrujesz się lub logujesz przez Google, otrzymujemy od Google twoje imię i nazwisko, adres e-mail i zdjęcie profilowe.
Połączone skrzynki e-mail (funkcje outreachu): jeśli połączysz konto e-mail dla kampanii outreachowych, uzyskujemy do niego dostęp wyłącznie w sposób opisany w punkcie 4.

Nie zbieramy szczególnych kategorii danych (zdrowie, przekonania, dane biometryczne) i prosimy, żebyś nie wprowadzał żadnych takich danych do produktu.

3. Jak i dlaczego to wykorzystujemy

W skrócie: aby dostarczyć produkt, za który płacisz, utrzymać jego bezpieczeństwo, rozliczać cię, wspierać cię i (tylko za zgodą) wysyłać ci materiały marketingowe, które możesz wyłączyć jednym kliknięciem.

Cel	Przykłady	Podstawa prawna (RODO)
Dostarczanie usługi	Twoje konto, projekty, checklisty, kampanie	Umowa
Rozliczenia	Subskrypcje, faktury, zwroty	Umowa, obowiązek prawny
Bezpieczeństwo	Ochrona logowania, zapobieganie oszustwom i nadużyciom, kopie zapasowe	Prawnie uzasadniony interes
Wsparcie	Odpowiadanie na twoje wiadomości	Umowa
Ulepszanie produktu	Zagregowane statystyki użytkowania	Prawnie uzasadniony interes
Marketing	Newsletter, aktualizacje produktu	Zgoda, którą można wycofać w każdej chwili przez link rezygnacji w każdym e-mailu lub w ustawieniach

Nie sprzedajemy twoich danych osobowych. Nie wynajmujemy ich. Nigdy tego nie robiliśmy i nigdy tego nie zrobimy.

4. Dane użytkownika Google (Gmail i logowanie przez Google)

W skrócie: jeśli połączysz Gmail do outreachu, wykorzystujemy go wyłącznie do wysyłania e-maili kampanii, które sam napisałeś, oraz do wykrywania odpowiedzi, żeby zatrzymać dalsze przypomnienia. Nikt nie czyta twojej skrzynki, nic nie jest wykorzystywane do reklamy ani do trenowania AI, a dostęp możesz cofnąć w dowolnym momencie.

Wykorzystanie i przekazywanie przez Merol Media informacji otrzymanych z API Google jest zgodne z Polityką danych użytkownika usług API Google, w tym z jej wymogami Ograniczonego użycia.

Co wnioskujemy i dlaczego

Logowanie przez Google (podstawowy profil): twoje imię i nazwisko, adres e-mail i zdjęcie profilowe, wykorzystywane wyłącznie do utworzenia i identyfikacji twojego konta Merol Media.
gmail.send: wykorzystywane wyłącznie do wysyłania, z twojej własnej skrzynki, e-maili outreachowych, które sam tworzysz i planujesz w swoich kampaniach. Nic nigdy nie jest wysyłane bez kampanii, którą sam skonfigurowałeś i uruchomiłeś.
gmail.readonly / gmail.modify: wykorzystywane wyłącznie do wykrywania odpowiedzi na e-maile outreachowe wysyłane przez twoje kampanie, tak aby zaplanowane przypomnienia były anulowane, a rozmowa pojawiała się w skrzynce twojej kampanii. Szukamy odpowiedzi w wątkach wiadomości kampanii; nie skanujemy, nie indeksujemy ani nie analizujemy reszty twojej skrzynki.

Czego nigdy nie zrobimy z danymi użytkownika Google

Nigdy nie wykorzystamy ich do reklamy, retargetingu ani badań rynku.
Nigdy ich nie sprzedamy, nie wynajmiemy ani nie przekażemy brokerom danych ani żadnej stronie trzeciej, chyba że jest to konieczne do dostarczenia funkcji (bezpieczny hosting), zgodne z prawem lub w ramach fuzji z równoważną ochroną.
Nigdy nie wykorzystamy ich do trenowania modeli sztucznej inteligencji ani uczenia maszynowego, ogólnych czy jakichkolwiek innych.
Nigdy nie pozwolimy ludziom ich odczytać, chyba że (a) sam wyraźnie poprosisz nas o to w celu wsparcia i wyrazisz zgodę, (b) jest to konieczne ze względów bezpieczeństwa, na przykład przy badaniu nadużyć, (c) wymaga tego prawo, lub (d) dane zostały zagregowane i zanonimizowane na potrzeby wewnętrznych działań.

Przechowywanie, ochrona i usuwanie

Tokeny OAuth są przechowywane w postaci zaszyfrowanej i nigdy nie są ujawniane w logach, eksportach ani innym użytkownikom.
Treść e-maili kampanii i metadane odpowiedzi są przechowywane tylko tak długo, jak kampania istnieje na twoim koncie.
Odłączenie konta Google w Merol Media albo cofnięcie dostępu Merol Media na stronie uprawnień konta Google natychmiast zatrzymuje wszelki dostęp. Następnie usuwamy powiązane tokeny, a zapisane dane Gmail są usuwane razem z kampaniami albo na żądanie w ciągu 30 dni.
Usunięcie konta Merol Media usuwa powiązane dane użytkownika Google według tego samego harmonogramu (punkt 8).

5. Pliki cookie i analityka

W skrócie: plik cookie sesji, żeby utrzymać cię zalogowanym, analityka, żeby wiedzieć, co poprawić, oraz piksele reklamowe wyłącznie na publicznej stronie internetowej. Twoje dane w produkcie nigdy nie są udostępniane reklamodawcom.

Wykorzystujemy następujące kategorie:

Kategoria	Narzędzia	Cel
Ściśle niezbędne	Pliki cookie sesji i bezpieczeństwa Merol Media	Sesje logowania, bezpieczeństwo. Nie można ich wyłączyć.
Analityka	Google Analytics, Google Tag Manager, Ahrefs Analytics	Zagregowane statystyki dotyczące sposobu korzystania ze strony i produktu.
Reklama (wyłącznie publiczne strony internetowe)	Piksele Google Ads, Meta, X (Twitter), Quora i Reddit	Mierzenie skuteczności naszych kampanii reklamowych wśród odwiedzających stronę marketingową.

Możesz zablokować niepotrzebne pliki cookie w ustawieniach przeglądarki, skorzystać z opcji rezygnacji z Google Analytics, a tam, gdzie pokazywany jest baner zgody, możesz odrzucić kategorie niepotrzebne. Nie ma to żadnego wpływu na sam produkt.

W skrócie: tylko z dostawcami usług, którzy pomagają nam prowadzić Merol Media, każdy związany umową, każdy otrzymujący tylko to, czego wymaga jego rola.

Dostawca	Rola	Co przetwarza	Lokalizacja
Paddle	Sprzedawca rejestrowany i przetwarzanie płatności	Imię i nazwisko, e-mail, kraj, zakup	Wielka Brytania / UE
Amazon Web Services	Hosting i kopie zapasowe	Wszystkie dane usługi, zaszyfrowana infrastruktura	Stany Zjednoczone
Cloudflare	Dostarczanie treści, ochrona przed atakami DDoS	Dane o ruchu	Sieć globalna
Google	Logowanie, funkcje Gmail (na twoje żądanie), analityka, reklama	Patrz punkty 4 i 5	Stany Zjednoczone / cały świat
Twilio SendGrid, Mailchimp, Amazon SES	Wysyłanie e-maili transakcyjnych i newsletterów	Adres e-mail, imię i nazwisko	Stany Zjednoczone
Bonjoro	Osobiste filmy powitalne	Adres e-mail, imię i nazwisko	Australia / USA
Gravatar (Automattic)	Zdjęcia profilowe	Zahaszowany adres e-mail	Stany Zjednoczone

Poza tymi podmiotami przetwarzającymi ujawniamy dane osobowe tylko wtedy, gdy naprawdę wymaga tego prawo, aby chronić naszych użytkowników lub nasze prawa, albo, jeśli Merol Media zostanie kiedykolwiek przejęte, następcy związanemu tą samą polityką. Publikujemy istotne zmiany na tej liście tutaj.

7. Przekazywanie danych za granicę

Nasze serwery znajdują się w Stanach Zjednoczonych, a nasi podwykonawcy działają globalnie. Tam, gdzie dane mieszkańców UE/Wielkiej Brytanii są przekazywane za granicę, opieramy się na standardowych klauzulach umownych naszych podwykonawców i równoważnych zabezpieczeniach (na przykład zarówno Paddle, jak i Google utrzymują ramy przekazywania danych UE).

8. Jak długo przechowujemy dane

W skrócie: tak długo, jak masz konto, a potem to znika.

Dane konta i projektu: przechowywane, dopóki twoje konto jest aktywne. Gdy usuniesz konto albo poprosisz nas o to, dane osobowe są usuwane w ciągu 30 dni, z wyjątkiem minimalnych zapisów, które musimy zachować (na przykład faktury, ze względu na prawo podatkowe).
Dane użytkownika Google: patrz punkt 4; usuwane razem z połączonymi kampaniami, po odłączeniu lub na żądanie w ciągu 30 dni.
Kopie zapasowe: zaszyfrowane kopie zapasowe rotują automatycznie; usunięte dane znikają z nich w ciągu 35 dni.
Logi serwera: przechowywane do 12 miesięcy ze względów bezpieczeństwa, a potem usuwane lub anonimizowane.

9. Jak chronimy dane

W skrócie: szyfrowanie podczas przesyłania, zaszyfrowane sekrety w spoczynku, haszowane hasła, uwierzytelnianie dwuskładnikowe i dostęp na zasadzie minimalnych uprawnień.

Cały ruch do i z Merol Media jest szyfrowany za pomocą TLS.
Hasła są przechowywane wyłącznie jako zasolone skróty PBKDF2. Tokeny OAuth i sekrety aplikacji są przechowywane w postaci zaszyfrowanej.
Uwierzytelnianie dwuskładnikowe jest dostępne na każdym koncie i zachęcamy, żebyś je włączył w Ustawieniach → Bezpieczeństwo.
Dostęp do środowiska produkcyjnego jest ograniczony do upoważnionego personelu na zasadzie niezbędnej konieczności, przez zaszyfrowane połączenia.
Codzienne zaszyfrowane kopie zapasowe chronią przed utratą danych; procedury przywracania są testowane.
Przeglądamy nasze zależności i infrastrukturę pod kątem podatności i stosujemy poprawki bezpieczeństwa w ramach bieżącego utrzymania, a nasze funkcje połączone z Google przechodzą branżowy proces oceny bezpieczeństwa CASA.

Żadna usługa online nie może zagwarantować pełnego bezpieczeństwa. Jeśli kiedykolwiek odkryjemy naruszenie dotyczące twoich danych osobowych, powiadomimy ciebie i odpowiednie organy bez zbędnej zwłoki i jasno powiemy, co się stało i co z tym robimy.

10. Twoje prawa

W skrócie: dostęp, poprawianie, eksport, usunięcie, sprzeciw, skarga. Napisz do nas, a to załatwimy, bezpłatnie, zwykle w ciągu kilku dni, zawsze w ciągu 30.

W zależności od tego, gdzie mieszkasz (RODO w UE/Wielkiej Brytanii, CCPA/CPRA w Kalifornii i podobne przepisy gdzie indziej), masz prawo do:

Dostępu do danych osobowych, które o tobie przechowujemy, i otrzymania ich kopii w przenośnym formacie;
Poprawienia niedokładnych danych (większość bezpośrednio w ustawieniach twojego konta);
Usunięcia twoich danych („prawo do bycia zapomnianym”);
Sprzeciwu wobec lub ograniczenia przetwarzania opartego na prawnie uzasadnionym interesie;
Wycofania zgody w dowolnym momencie (na przykład rezygnacji z marketingu jednym kliknięciem);
Braku dyskryminacji za korzystanie z któregokolwiek z tych praw;
Złożenia skargi do lokalnego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz e-mail na [email protected] z adresu przypisanego do twojego konta. Odpowiadamy na każdy wniosek i nigdy nie pobieramy za to opłaty.

11. Dzieci

Merol Media to narzędzie profesjonalne, nieskierowane do dzieci, i świadomie nie zbieramy danych od osób poniżej 16. roku życia. Jeśli uważasz, że konto założyło dziecko, skontaktuj się z nami, a je usuniemy.

12. Zmiany w tej polityce

Kiedy zmieniamy tę politykę, aktualizujemy datę na górze. W przypadku istotnych zmian, takich jak nowa kategoria danych lub nowy cel, powiadamiamy cię e-mailem lub w produkcie, zanim zmiana wejdzie w życie. Traktujemy tę stronę jako jedyne, aktualne źródło prawdy.

13. Kontakt z nami

InfiniteQuant Ltd (prowadzące Merol Media)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
Bahamy
E-mail: [email protected]
Formularz kontaktowy: seobuddy.com/contact