Skąd mamy dane Państwa firmy i co z nimi robimy

Ostatnia aktualizacja 23 października 2026

Ta informacja dotyczy firm, które dostały od BezLaga list z audytem widoczności w Google, i osób, które otworzyły taki audyt na stronie bezlaga.pl. Uzupełnia ją ogólna polityka prywatności strony.

W skrócie

  • Dane firmy pochodzą ze źródeł publicznych: wizytówki w Mapach Google, wyników wyszukiwania Google, strony firmy, rejestrów firm i firmowych profili. Do audytu dochodzą odpowiedzi modeli AI na pytania o usługę w okolicy i o samą firmę.
  • Używamy ich do audytu i do wysłania oferty: tego listu i najwyżej jednego kolejnego.
  • Nie dzwonimy ani nie piszemy z ofertą, dopóki Państwo o to nie poproszą.
  • Sprzeciw wystarczy wysłać na [email protected]. Nie wyślemy wtedy kolejnego listu, a audyt online wyłączymy.

Administrator danych

Administratorem danych jest BezLaga Daniel Kłapiński, NIP 8863045774. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych prosimy pisać na [email protected] albo dzwonić pod numer 74 637 09 13.

Jakie dane przetwarzamy

  • Dane firmy: nazwę (u przedsiębiorców wpisanych do CEIDG zwykle zawiera imię i nazwisko), adres prowadzenia działalności, numer telefonu, adres strony internetowej, NIP i kategorię działalności.
  • Dane z wizytówki w Google: kategorię, adres, godziny otwarcia, status wizytówki, ocenę i jej rozkład oraz liczbę opinii i zdjęć. Nie zbieramy treści opinii ani danych ich autorów.
  • Publiczne informacje ze strony firmy, z rejestrów i z firmowych profili, np. na Facebooku, Instagramie albo w serwisach rezerwacji.
  • Wyniki audytu: szybkość strony i jej zrzuty na komputerze i telefonie, miejsce firmy w Mapach Google i w wynikach wyszukiwania Google dla wybranej frazy, liczbę wyszukiwań tej frazy, odpowiedzi modeli AI na pytania o usługę w okolicy i o samą firmę, wnioski i proponowane kroki.
  • Porównanie z innymi firmami: z czołówki Map i wyników Google dla tej frazy oraz z firmami, które polecają modele AI. Pokazujemy tylko ich dane firmowe: nazwę, ocenę, liczbę opinii, adres strony, miejsce w Mapach lub w wynikach Google i to, czy polecają je modele AI. W ten sam sposób Państwa firma może pojawić się w audycie innej firmy z okolicy.
  • Otwarcie audytu na stronie: datę i godzinę otwarcia hasłem oraz to, po którym liście (pierwszym czy drugim) było wejście; tę informację niesie kod QR z listu. Do tego zapisu nie dołączamy adresu IP ani danych urządzenia.
  • Prośbę o telefon z formularza w audycie: numer telefonu i podaną porę rozmowy.
  • Korespondencję, gdy Państwo do nas napiszą albo zadzwonią.

Żeby nikt nie odgadł hasła, strona liczy nieudane próby z danego adresu IP. Adres trafia wtedy do licznika tylko jako skrót i znika z niego najpóźniej po godzinie. Otwarty audyt strona pamięta w pamięci sesji przeglądarki do zamknięcia karty, najdłużej 2 godziny, bez zapisywania hasła; tak samo pamięta, że z tej karty wysłano prośbę o telefon. Na stronie audytu nie ma analityki ani reklam, więc nie pokazujemy na niej okna zgód. Niezbędne pliki cookie ochrony przed botami i zwykłe logi techniczne serwera opisuje polityka prywatności.

Skąd pochodzą dane

Dane o firmie pochodzą wyłącznie ze źródeł publicznie dostępnych: z wizytówki firmy w Mapach Google (pobranej przez usługę DataForSEO), z wyników wyszukiwania Google i Map Google dla wybranej frazy, które odczytujemy w wyszukiwarce, ze strony internetowej firmy, z Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z Krajowego Rejestru Sądowego (KRS), z wykazu podatników VAT (biała lista) i z firmowych profili w internecie. Szybkość strony mierzy Google PageSpeed Insights, liczbę wyszukiwań frazy podaje Ahrefs, a liczbę lokalizacji firmy sprawdzamy w Google Places.

Odpowiedzi AI to odpowiedzi modeli Google Gemini i OpenAI GPT, które pytamy przez usługę OpenRouter o usługę w okolicy i o samą firmę, z jej nazwą w pytaniu. Modele szukają przy tym w internecie, a my zapisujemy ich odpowiedzi, źródła i firmy, które polecają.

Po co i na jakiej podstawie

  • Marketing bezpośredni naszych usług (strony internetowe, pozycjonowanie, reklamy Google Ads, wizytówki Google): wybór firm, przygotowanie audytu, wysłanie listu i najwyżej jednego listu przypominającego po około miesiącu. Podstawa: nasz prawnie uzasadniony interes, czyli pozyskiwanie klientów i informowanie lokalnych firm o naszych usługach.
  • Zapis otwarcia audytu ze znacznikiem listu: sprawdzamy, czy i po którym liście audyt został otwarty, żeby ocenić, jak działają nasze listy. Podstawa: nasz prawnie uzasadniony interes.
  • Oddzwonienie i odpowiedź na Państwa wiadomość: działania na Państwa żądanie przed zawarciem umowy, a przy korespondencji w imieniu firmy nasz uzasadniony interes w jej prowadzeniu. Dzwonimy i piszemy w sprawie oferty tylko wtedy, gdy Państwo o to poproszą. Prośba o telefon z formularza jest zarazem Państwa zgodą na rozmowę o audycie i ofercie pod podanym numerem. Można ją wycofać w każdej chwili, pisząc na [email protected].
  • Lista wyłączeń po sprzeciwie: zachowujemy minimum danych, żeby nie wysłać kolejnego listu i móc wykazać, że sprzeciw uwzględniliśmy. Podstawa: nasz prawnie uzasadniony interes.
  • Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: nasz prawnie uzasadniony interes.

Jeśli zostaną Państwo naszym klientem, dalsze przetwarzanie opisują polityka prywatności i umowa.

Komu powierzamy dane

Dane przetwarzają w naszym imieniu dostawcy usług, tylko w zakresie potrzebnym do ich zadań:

  • DataForSEO: pobranie danych wizytówek i wyników Map Google,
  • Anthropic (Claude): wstępna ocena firm, zebranie publicznych informacji o firmie i przygotowanie tekstów audytu z pomocą modeli AI,
  • OpenRouter: pytania do modeli AI o usługę w okolicy i o samą firmę, a gdy Claude jest niedostępny, także zadania opisane wyżej; ani Anthropic, ani OpenRouter nie dostają od nas numerów telefonu ani prywatnych danych właściciela,
  • ClickUp: lista firm, zapis otwarć audytu i korespondencja (CRM),
  • Google: poczta Google Workspace,
  • Cloudflare: hosting strony bezlaga.pl i ochrona przed atakami,
  • Seohost.pl: serwer, na którym są audyt online, zapis otwarć i prośby o telefon,
  • drukarnia, jeśli zlecamy jej druk i nadanie listów.

W Google Places (sprawdzamy tam, czy firma ma więcej lokalizacji) i w pomiarze PageSpeed Insights Google nie działa w naszym imieniu, tylko jako samodzielny administrator danych. Listy doręcza Poczta Polska S.A. Dane przekażemy też organom publicznym, gdy wymaga tego prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Anthropic, OpenRouter, ClickUp, Google i Cloudflare mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, np. w USA. DataForSEO ma siedzibę w Estonii, ale korzysta z podwykonawców w USA. Chronią je wtedy mechanizmy przewidziane w RODO: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework albo standardowe klauzule umowne przyjęte przez Komisję. Kopię klauzul prześlemy na prośbę wysłaną na [email protected].

Jak długo przechowujemy dane

  • Audyt online działa do daty podanej w liście i na stronie audytu. Potem strona go wyłącza, a z serwera znikają audyt, zrzuty, zapis otwarć i prośby o telefon, najpóźniej następnego dnia. Po sprzeciwie albo prośbie o usunięcie wyłączamy audyt i usuwamy te dane z serwera w ciągu 7 dni. Zapis otwarć i prośby o telefon przenosimy wcześniej do naszego CRM i przechowujemy według terminów poniżej.
  • Dane firm, które nie odpowiedziały: do 3 miesięcy po ostatnim liście.
  • Firmy, które sprawdziliśmy, ale nie wybraliśmy do wysyłki: dane usuwamy po 30 dniach od pobrania i zostają tylko zbiorcze statystyki bez nazw, adresów i identyfikatorów. Wyjątkiem są spółki kapitałowe (z o.o., akcyjne i proste spółki akcyjne), których dane zostają w naszej bazie firm do kolejnych wysyłek, najdłużej 12 miesięcy od pobrania.
  • Korespondencja, także prośba o telefon w naszej skrzynce: do 24 miesięcy od ostatniego kontaktu, chyba że zaczniemy współpracę.
  • Lista wyłączeń po sprzeciwie: nazwa firmy, NIP albo identyfikator wizytówki i data sprzeciwu, przez 3 lata.

Państwa prawa

Mają Państwo prawo żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy danych, które sami Państwo nam podali, np. numeru z prośby o telefon. Mają Państwo też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Na prośby wysłane na [email protected] odpowiadamy w ciągu 14 dni.

Prawo sprzeciwu

W każdej chwili, bez podawania przyczyny i bezpłatnie, mogą Państwo sprzeciwić się przetwarzaniu danych w celu marketingu bezpośredniego. Wystarczy napisać na [email protected], zadzwonić pod numer 74 637 09 13 albo odpowiedzieć listownie na adres nadawcy podany w liście. Po sprzeciwie nie wykorzystamy już danych do marketingu, nie wyślemy kolejnego listu, wyłączymy audyt online i usuniemy dane firmy z naszego CRM; zostanie tylko wpis na liście wyłączeń opisany wyżej.

Tą samą drogą mogą Państwo sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją.

Decyzje automatyczne

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Firmy do wysyłki wstępnie wybiera program: najpierw proste reguły (kategoria, lokalizacja, liczba lokalizacji), potem model AI ocenia dane z wizytówki i ze strony. Ostateczny wybór i treść listów zatwierdza człowiek.

Pozostałe informacje

Podanie numeru w formularzu audytu jest dobrowolne. Bez niego nie oddzwonimy, ale można do nas napisać albo zadzwonić. Tę informację aktualizujemy, gdy zmieniają się źródła danych, dostawcy albo sposób wysyłki listów.