Polityka prywatności

Ta polityka wyjaśnia, jakie dane zbieramy na stronie bezlaga.pl, po co i jak długo je przechowujemy.

W skrócie

Dane z formularzy służą do odpowiedzi, przygotowania oferty i wykonania audytu.
Analitykę i reklamy włączamy tylko za Twoją zgodą. Zmienisz ją w każdej chwili przez „Ustawienia cookies” w stopce.
Nie sprzedajemy Twoich danych.
W sprawach danych pisz na [email protected].

Administrator danych

Administratorem Twoich danych jest firma BezLaga Daniel Kłapiński, NIP 8863045774 (dalej „BezLaga” lub „my”). We wszystkich sprawach dotyczących danych napisz na [email protected].

Jakie dane, po co i jak długo

Kontakt i zapytania o ofertę

Zbieramy imię, e-mail lub telefon, nazwę firmy, adres strony i treść wiadomości albo briefu. Używamy ich, żeby odpowiedzieć, przygotować ofertę i ustalić współpracę.

Podstawa: działania na Twoje żądanie przed zawarciem umowy, a gdy piszesz w imieniu firmy, nasz uzasadniony interes w prowadzeniu korespondencji.
Jak długo: do 24 miesięcy od ostatniego kontaktu, chyba że zaczniemy współpracę.

Bezpłatny audyt strony lub firmy

Przy audycie strony zbieramy adres strony, e-mail do wysłania raportu i informację, czy jesteś właścicielem strony. Przy audycie widoczności firmy zamiast adresu strony podajesz nazwę firmy i miejscowość. W trakcie oczekiwania na ten raport możesz jeszcze wskazać swoją firmę w Mapach Google. Właściciel może też zaznaczyć, czy jego klienci są w okolicy, w regionie, w całej Polsce czy także za granicą.

Raport powstaje automatycznie z publicznie dostępnych danych. Audyt strony korzysta z jej treści, pomiarów Google PageSpeed Insights, danych Ahrefs i zrzutów ekranu. Wizytówki w Mapach Google nie sprawdza. Audyt widoczności firmy korzysta z jej wizytówki i z wyników wyszukiwania Google, dzięki którym znajdujemy jej stronę i profil na Facebooku. Z opinii w wizytówce bierzemy tylko oceny, daty i liczbę opinii, bez ich treści i danych autorów.

W obu audytach sprawdzamy też, czy firmę polecają ChatGPT, Gemini i Google AI Mode. W audycie strony pytamy asystentów o usługi z tej strony i sprawdzamy, czy podają ją jako źródło. Część pytań do tych asystentów zawiera nazwę firmy, bo sprawdzamy, co o niej wiedzą. Dane z Map i wyszukiwarki Google oraz odpowiedzi asystentów pobiera dla nas DataForSEO. Raport piszą modele AI firmy Anthropic (Claude). Opis firmy i pytania do asystentów przygotowują modele Google (Gemini) i OpenAI (GPT), a gotowy tekst sprawdza model OpenAI. Z modeli Google i OpenAI korzystamy przez OpenRouter. Adresu e-mail z formularza nie przekazujemy żadnej z wymienionych firm ani asystentom AI.

Raport audytu firmy pokazuje też najbliższą konkurencję, czyli nazwy innych firm z okolicy, ich oceny i liczbę opinii. Raport audytu strony może wymienić firmy, które polecają asystenci AI. Tak samo Twoja firma może pojawić się w raporcie innej firmy. Jeśli Twoje dane, np. e-mail albo nazwisko, są opublikowane na stronie lub w internecie, mogą trafić do analizy razem z resztą treści. Raport ocenia stronę lub firmę, nie Ciebie. Otworzy go każdy, kto ma prywatny link, więc nie udostępniaj go osobom postronnym.

Podstawa: wykonanie usługi, o którą prosisz.
Jak długo: zgłoszenie usuwamy po 30 dniach, a raport z powiązanym e-mailem po 12 miesiącach. Wiadomość z raportem zostaje w naszej skrzynce do 24 miesięcy. DataForSEO przechowuje nasze wyszukiwania i pytania do asystentów AI razem z wynikami do 12 miesięcy. Zostają tylko anonimowe statystyki, np. liczba raportów i ich wyniki, bez adresu strony, nazwy firmy i e-maila.

Limity i ochrona przed nadużyciami

Audyt jest bezpłatny dla zamawiających, ale my ponosimy jego koszty, więc ograniczamy liczbę zamówień. Audyt tej samej strony lub firmy można zamówić raz na dobę. Z jednego adresu e-mail można w ciągu doby zamówić audyty najwyżej dwóch różnych stron lub firm. Ten sam limit dotyczy osobno adresu IP, czyli połączenia z internetem, z którego wysłano formularz. Urządzenia w jednym domu lub biurze zwykle mają wspólne połączenie, więc mogą dzielić ten limit. Na potrzeby limitu nie zapisujemy adresu IP, tylko wyliczony z niego ciąg znaków, z którego nie da się odtworzyć adresu.

Gdy ktoś nadużywa audytu, np. zamawia go automatycznie albo wpisuje w formularzu treści bezprawne, możemy wstrzymać jego zamówienia. Blokada może dotyczyć adresu e-mail, wszystkich adresów z tą samą końcówką, np. @firma.pl, adresu IP, a także audytu konkretnej strony lub firmy. Blokada może zostać wpisana ręcznie lub automatycznie. Formularz nie przyjmie wtedy zgłoszenia i audyt się nie zacznie. Automatycznie blokujemy zamówienia, gdy z jednego adresu e-mail lub adresu IP w krótkim czasie odrzucimy wiele zamówień, a także gdy nazwa firmy w formularzu zawiera wulgaryzm. Zwykłe korzystanie z audytu, np. zamówienia dla kilku firm z jednego biura, nie prowadzi do blokady. Odrzucone zamówienia liczymy bez zapisywania adresów, na wyliczonych z nich ciągach znaków. Automatyczna blokada trwa najpierw 24 godziny. Gdy nadużycia się powtarzają, zapisujemy adres e-mail na liście blokad. Jeśli uważasz, że blokada to pomyłka, napisz na [email protected].

Podstawa: nasz uzasadniony interes, czyli ochrona bezpłatnej usługi przed spamem i nadużyciami.
Jak długo: ciągi znaków wyliczone z adresu IP i adresu e-mail usuwamy najpóźniej 24 godziny po ostatnim zgłoszeniu lub nadużyciu. Wpis na liście blokad usuwamy po 12 miesiącach od ostatniego nadużycia.

Oferty e-mailem po audycie

Bezpłatny audyt zamówiony przez formularz wykonujemy w zamian za zgodę na maile z ofertami BezLaga. Po audycie możemy wysyłać Ci mailem propozycje współpracy. Nie dzwonimy i nie przekazujemy Twojego adresu innym firmom, żeby wysyłały Ci własne oferty. Zgodę wycofasz w dowolnym momencie. Wystarczy otworzyć link do wypisania, który jest w każdym naszym mailu, i kliknąć przycisk „Wypisz mnie”. Możesz też napisać na [email protected]. Raport działa także po wycofaniu zgody. Jeśli od początku nie chcesz ofert, napisz na [email protected], a wykonamy audyt i wyślemy sam raport. Bez zgody wysyłamy tylko raport i wiadomości o Twoim zgłoszeniu.

Podstawa: Twoja zgoda. Zapis udzielenia i wycofania zgody przechowujemy jako dowód na podstawie naszego uzasadnionego interesu.
Jak długo: do wycofania zgody, a zapis zgody jeszcze 3 lata po jej wycofaniu.

Współpraca

Jeśli zostaniesz naszym klientem, przetwarzamy dane potrzebne do umowy i rozliczeń: dane kontaktowe, dane firmy, korespondencję i dokumenty księgowe.

Podstawa: umowa, obowiązki podatkowe i rachunkowe oraz ochrona przed roszczeniami.
Jak długo: przez czas współpracy i potem do przedawnienia roszczeń (zwykle 3 lata między firmami, 6 lat w innych przypadkach, liczone do końca roku). Dokumenty księgowe: 5 lat od końca roku, w którym minął termin płatności podatku.

Działanie i bezpieczeństwo strony

Przy każdej wizycie serwery przetwarzają adres IP, dane o przeglądarce i urządzeniu, czas wizyty i adres podstrony. Formularze chroni Cloudflare Turnstile, który po sygnałach technicznych urządzenia odróżnia ludzi od botów.

Podstawa: nasz uzasadniony interes, czyli działanie strony i ochrona przed atakami i spamem.
Jak długo: logi techniczne zwykle do 30 dni, dłużej tylko przy wyjaśnianiu incydentu.

Statystyki (analityka), za zgodą

Za Twoją zgodą korzystamy z Google Analytics 4, Ahrefs Web Analytics i pomiaru konwersji Google Ads. Sprawdzamy, jak odwiedzający korzystają ze strony i które działania promocyjne, w tym reklamy Google Ads, prowadzą do zapytań. Jeśli trafisz do nas z reklamy Google, tag Google Ads zapamiętuje identyfikator kliknięcia, a po przyjęciu Twojego zgłoszenia informuje Google, że reklama doprowadziła do zapytania. Ten pomiar nie służy do pokazywania Ci reklam. Nie wysyłamy do tych narzędzi imienia, e-maila, telefonu ani treści formularzy. Szczegóły: jak Google wykorzystuje informacje z witryn, które korzystają z jego usług. Google Analytics zablokujesz też dodatkiem do przeglądarki.

Podstawa: Twoja zgoda.
Jak długo: dane w Google Analytics nie dłużej niż 14 miesięcy.

Reklamy Google Ads (za zgodą)

Za zgodą na reklamy BezLaga (marketing) tag Google Ads zapisuje wizytę na naszej stronie, przeczytanie artykułu oraz rozpoczęcie lub wysłanie formularza. Dzięki temu Google może później pokazywać Ci reklamy BezLaga w innych serwisach (remarketing). To profilowanie służy tylko dopasowaniu reklam i nie wywołuje skutków prawnych. Personalizację reklam wyłączysz też w Moim Centrum Reklam Google.

Podstawa: Twoja zgoda.
Jak długo: do wygaśnięcia listy odbiorców w Google Ads, nie dłużej niż 540 dni.

Pomiar sprzedaży z reklam

Jeśli trafisz do nas z reklamy Google i zgodzisz się na analitykę, zapamiętujemy identyfikator kliknięcia reklamy (np. gclid) i zapisujemy go zaszyfrowany przy wysłanym zgłoszeniu. Gdy zgłoszenie zakończy się umową, możemy przekazać Google ten identyfikator z datą i wartością sprzedaży, bez imienia, e-maila i telefonu. Tak sprawdzamy, które reklamy przynoszą klientów.

Podstawa: Twoja zgoda na analitykę.
Jak długo: najdłużej 90 dni od kliknięcia reklamy.

Profil na Facebooku

Gdy odwiedzasz nasz profil na Facebooku albo do nas tam piszesz, dane przetwarza też Meta Platforms Ireland Limited. Za statystyki profilu odpowiadamy wspólnie z Meta, na zasadach z dodatku o współadministrowaniu. Wiadomości wykorzystujemy do kontaktu z Tobą.

Niezbędne pliki działają zawsze, bo bez nich strona i formularze nie działałyby poprawnie. Pozostałe włączamy dopiero po zgodzie. Wybór zmienisz przez „Ustawienia cookies” w stopce. Pliki cookie możesz też zablokować lub usunąć w ustawieniach przeglądarki.

Niezbędne

bezlaga_consent_v2: Twój wybór zgód, 12 miesięcy.
cf_clearance, cf_zaraz_client: ochrona Cloudflare przed botami i obsługa zgód przez Cloudflare Zaraz, 12 miesięcy.
_zaraz_google_consent_default, _zaraz_google_consent_update: przekazanie Twojego wyboru narzędziom Google, pamięć przeglądarki.
bezlaga-perf: wybrany tryb wydajności strony, pamięć przeglądarki.
pamięć sesji formularzy: ochrona przed podwójnym wysłaniem, do zamknięcia karty.

Statystyki (analityka)

cfz_google-analytics_v4, cfzs_google-analytics_v4: identyfikator i sesja Google Analytics, 12 miesięcy i do zamknięcia przeglądarki.
bezlaga-ad-attribution-v2, bezlaga-measurement-receipts: identyfikator kliknięcia reklamy i możliwość wycofania zgody dla wysłanych formularzy, pamięć przeglądarki do 90 dni.
cfz_google-ads: identyfikator kliknięcia reklamy do pomiaru zgłoszeń z Google Ads, 12 miesięcy.
pliki Google w domenach googleadservices.com i doubleclick.net: pomiar konwersji z reklam, według zasad Google.

Reklamy BezLaga (marketing)

cfz_google-ads: remarketing Google Ads, 12 miesięcy.
pliki Google w domenach google.com i doubleclick.net: wyświetlanie i pomiar reklam, według zasad Google.
cfz_facebook-pixel: piksel Meta (z Conversions API), pomiar i dopasowanie reklam na Facebooku i Instagramie, 12 miesięcy. Adres strony, adres IP oraz dane i identyfikator przeglądarki przekazujemy wtedy firmie Meta Platforms Ireland Limited, z którą odpowiadamy za to wspólnie.

Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, tylko w zakresie potrzebnym do ich zadań. Linki prowadzą do ich zasad prywatności.

Cloudflare: hosting strony, ochrona przed atakami, Turnstile i zarządzanie zgodami,
Seohost.pl: serwer, na którym działa WordPress obsługujący formularze i raporty,
Google: poczta Google Workspace, Google Analytics, Google Ads, PageSpeed Insights,
Cloudflare, Ahrefs, DataForSEO, Anthropic oraz OpenRouter, a przez niego Google (Gemini) i OpenAI (GPT): przygotowanie audytu,
osoby i firmy, które z nami współpracują, np. przy kampaniach reklamowych albo księgowości.

W części usług reklamowych i analitycznych Google działa jako samodzielny administrator, na zasadach opisanych przez Google. Dane przekażemy też organom publicznym, gdy wymaga tego prawo.

Przekazywanie danych poza EOG

Google, Meta, OpenAI, Cloudflare, Ahrefs, Anthropic, OpenRouter i DataForSEO mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, np. w USA. Chronią je wtedy mechanizmy przewidziane w RODO: program EU-US Data Privacy Framework, uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony, albo standardowe klauzule umowne Komisji zawarte w umowach tych dostawców, np. Google, Cloudflare, Ahrefs, Anthropic i DataForSEO. DataForSEO ma siedzibę w Estonii, ale korzysta z podwykonawców w USA. Kopię klauzul prześlemy na prośbę wysłaną na [email protected].

Twoje prawa

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie i w każdej chwili wycofać zgodę, bez wpływu na wcześniejsze przetwarzanie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Napisz na [email protected], a odpowiemy w ciągu 14 dni. Na prośbę wyślemy Ci e-mailem kopię danych, które o Tobie mamy, np. treść zgłoszeń, korespondencji i link do raportu. Możemy poprosić o informacje, które potwierdzą, że dane dotyczą Ciebie.

Pozostałe informacje

Podanie danych jest dobrowolne, ale bez pól wymaganych nie obsłużymy formularza. Nie przesyłaj nam haseł, danych dostępowych ani informacji o zdrowiu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Politykę aktualizujemy, gdy zmieniają się narzędzia lub sposób działania strony. Ta wersja obowiązuje od 6 listopada 2026 r.

Inne informacje o danych

Listy z audytem firmy: skąd mamy dane firm, do których wysyłamy listy, i co dzieje się z audytem online
Badanie poleceń AI: jakie dane firm zebraliśmy do badania o tym, kogo polecają ChatGPT, Gemini i Google AI Mode, i jak zgłosić sprzeciw