Polityka prywatności

Ostatnia aktualizacja: 20 października 2026

Ta polityka wyjaśnia, jak zaDojo przetwarza dane osobowe, gdy odwiedzasz zadojo.com, korzystasz z aplikacji zaDojo pod adresem app.zadojo.com lub łączysz zaDojo z agentem AI.

Kim jesteśmy

zaDojo („zaDojo”, „my”) prowadzi zadojo.com i app.zadojo.com. Jesteśmy administratorem danych osobowych opisanych w tej polityce. Możesz się z nami skontaktować pod adresem hello@zadojo.com.

Jakie dane zbieramy

Dane konta: imię i nazwisko, adres e-mail, dane logowania (skrót hasła lub tożsamość logowania Google) oraz organizacje i zespoły, do których należysz.
Dane rozliczeniowe: plan, faktury, status płatności i dane do faktury. Danymi kart zajmuje się nasz operator płatności, Stripe. Nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.
Treści, które dodajesz: projekty, strony internetowe, słowa kluczowe, konkurenci, prompty, kontekst projektu, raporty i ustawienia.
Połączone dane Google: jeśli połączysz Google Search Console lub Google Analytics, odczytujemy dane wybranych przez Ciebie usług z dostępem tylko do odczytu. Możesz je odłączyć w dowolnym momencie.
Dane o użytkowaniu i dane techniczne: dane z logów, adres IP, informacje o przeglądarce i urządzeniu oraz sposób korzystania z funkcji.
Korespondencja: e-maile i wiadomości do wsparcia, które do nas wysyłasz.

Po co je wykorzystujemy i na jakiej podstawie prawnej

Aby świadczyć usługę i prowadzić Twoje konto (wykonanie umowy).
Aby przyjmować płatności i prowadzić dokumentację księgową (wykonanie umowy i obowiązek prawny).
Aby dbać o bezpieczeństwo zaDojo oraz zapobiegać nadużyciom i oszustwom (prawnie uzasadniony interes).
Aby mierzyć i ulepszać produkt (prawnie uzasadniony interes lub Twoja zgoda, gdy wymaga jej prawo).
Aby wysyłać e-maile serwisowe oraz informacje o produkcie, z których możesz w każdej chwili zrezygnować (wykonanie umowy i prawnie uzasadniony interes lub Twoja zgoda, gdy wymaga jej prawo).

Nie sprzedajemy Twoich danych osobowych i nie używamy Twoich treści do trenowania modeli AI.

Możesz połączyć konto Google z projektem w zaDojo, abyśmy mogli pokazać Twoje własne dane z Google Search Console i Google Analytics obok Twojej analizy SEO. Połączenie jest opcjonalne, działa tylko w trybie odczytu, a Ty wybierasz, którą usługę połączyć.

O jakie uprawnienia prosimy

Uprawnienie	Dlaczego o nie prosimy
`openid`, `email`, `profile`	Aby zidentyfikować połączone konto Google i pokazać jego adres e-mail w ustawieniach projektu.
`webmasters.readonly` (Google Search Console, tylko odczyt)	Aby wyświetlić listę Twoich usług w Search Console oraz odczytać dane o skuteczności w wyszukiwarce i indeksowaniu dla połączonej usługi.
`analytics.readonly` (Google Analytics, tylko odczyt)	Aby wyświetlić listę Twoich kont i usług w Analytics oraz odczytać raporty dla połączonej usługi.

Nie możemy niczego tworzyć, zmieniać ani usuwać na Twoim koncie Google, w Search Console ani w Analytics. Każde nasze zapytanie służy wyłącznie do odczytu.

Co odczytujemy z Google

Z Twojego konta Google: adres e-mail połączonego konta.

Z Google Search Console, dla połączonej usługi:

Lista usług, do których Twoje konto ma dostęp, abyś mógł wybrać jedną z nich.
Skuteczność w wyszukiwarce: zapytania, strony, kraje, urządzenia, daty i wygląd w wynikach wyszukiwania, wraz z kliknięciami, wyświetleniami, współczynnikiem klikalności i średnią pozycją.
Przesłane mapy witryny i ich status.
Wyniki sprawdzenia adresu URL dla sprawdzanych stron: stan indeksowania, ostatnie indeksowanie, kanoniczny adres URL, obsługa na urządzeniach mobilnych i status wyników z elementami rozszerzonymi.

Z Google Analytics, dla połączonej usługi:

Lista kont, usług i strumieni danych, do których Twoje konto ma dostęp, abyś mógł wybrać jedną z nich.
Ustawienia usługi: nazwa, strefa czasowa, waluta, kluczowe zdarzenia, niestandardowe wymiary i dane oraz ustawienia pomiaru zaawansowanego.
Raporty zagregowane: sesje, użytkownicy, nowi i powracający użytkownicy, odsłony, zaangażowanie, współczynnik odrzuceń, czas trwania sesji, kluczowe zdarzenia, transakcje i przychody, w podziale na datę, stronę docelową, ścieżkę strony, nazwę hosta, źródło i medium ruchu, kanał, kraj, region, miasto, urządzenie, przeglądarkę, system operacyjny, wyszukiwane hasła w witrynie, produkty e-commerce i zdarzenia.
Aktywni użytkownicy w czasie rzeczywistym z ostatnich 30 minut.

Raporty Google Analytics są zagregowane. Nie identyfikują pojedynczych odwiedzających Twoją stronę, a my nie prosimy Google o dane na poziomie użytkownika.

Jak je wykorzystujemy

Aby pokazywać Twoje raporty, panele, pozycje i rekomendacje w zaDojo.
Aby odpowiadać na Twoje pytania, gdy pytasz asystenta w aplikacji lub gdy agent AI połączony z Twoim kontem zaDojo (na przykład przez nasz serwer MCP) o nie poprosi. W takim przypadku dane potrzebne do odpowiedzi są przesyłane do dostawcy modelu AI przez OpenRouter w celu wygenerowania odpowiedzi i wracają wyłącznie do Ciebie.
Aby umieszczać je w raportach, które zdecydujesz się zapisać lub udostępnić.

Nie wykorzystujemy danych użytkownika Google do reklam, nie sprzedajemy ich i nie używamy ich do tworzenia, ulepszania ani trenowania ogólnych modeli AI lub uczenia maszynowego.

Kto ma do nich dostęp

Ty oraz członkowie organizacji w zaDojo, do której należy projekt, z którym je połączyłeś.
Osoby, którym udostępnisz raport, jeśli zdecydujesz się go udostępnić.
Nasi pracownicy wyłącznie wtedy, gdy poprosisz nas o pomoc, gdy jest to konieczne do zbadania problemu bezpieczeństwa lub nadużycia albo gdy wymaga tego prawo.

Nie udostępniamy danych użytkownika Google żadnym innym podmiotom trzecim, z wyjątkiem wymienionych niżej dostawców usług, którzy hostują je i przetwarzają w naszym imieniu (Cloudflare do hostingu i przechowywania, OpenRouter i dostawcy modeli AI do odpowiedzi asystenta), lub gdy wymaga tego prawo.

Co przechowujemy i jak długo

Przechowujemy: Twoje tokeny OAuth (zaszyfrowane), adres e-mail połączonego konta Google, wybraną usługę lub witrynę wraz z jej podstawowymi ustawieniami (nazwa, strefa czasowa, waluta) oraz zapisane przez Ciebie raporty.
Nie przechowujemy: dane raportów z Search Console i Analytics są pobierane z Google, gdy je wyświetlasz. Nie zachowujemy ich kopii, z wyjątkiem raportów, które zdecydujesz się zapisać.
Odłączenie: możesz w każdej chwili odłączyć Google w ustawieniach projektu, co kończy wszelki dostęp do tej usługi. Możesz też odebrać zaDojo dostęp na stronie myaccount.google.com/permissions, co natychmiast unieważnia przechowywane tokeny.
Usunięcie: gdy usuniesz projekt lub konto, usuwamy wraz z nim połączenie, tokeny i zapisane raporty. W każdej chwili możesz też napisać na hello@zadojo.com z prośbą o usunięcie Twoich danych Google.

Wszystkie dane Google są przesyłane szyfrowanymi połączeniami, a tokeny OAuth są szyfrowane w spoczynku.

Ograniczone wykorzystanie

Wykorzystywanie i przekazywanie przez zaDojo do innych aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Dostawcy usług

Udostępniamy dane osobowe dostawcom, którzy pomagają nam prowadzić zaDojo, i tylko w zakresie potrzebnym do ich zadania:

Dostawca	Cel
Cloudflare	Hosting, baza danych, przechowywanie, bezpieczeństwo i ochrona przed botami
Stripe i Autumn	Płatności i zarządzanie subskrypcjami
Loops	E-maile dotyczące konta i produktu oraz newsletter
DataForSEO	Dane wyszukiwania dla analizowanych przez Ciebie słów kluczowych, domen i adresów URL
OpenRouter i dostawcy modeli AI, do których kieruje	Asystent w aplikacji, propozycje promptów i sprawdzenia widoczności w AI
Google	Logowanie przez Google oraz połączone dane z Search Console i Analytics
PostHog	Analityka produktu w aplikacji
Plausible	Analityka strony bez plików cookie
Google Analytics	Analityka strony i aplikacji, z plikami cookie tylko wtedy, gdy je zaakceptujesz
Dub	Przypisanie poleceń, gdy trafiasz do nas przez link partnera

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej lub Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

Możemy też ujawnić dane, gdy wymaga tego prawo, lub nabywcy albo następcy prawnemu, jeśli zaDojo zostanie sprzedane lub połączone z innym podmiotem. W takim przypadku ta polityka nadal obowiązuje.

Pliki cookie

Aplikacja używa plików cookie niezbędnych do utrzymania zalogowania i ochrony Twojego konta. Plausible mierzy wizyty bez plików cookie. Google Analytics ustawia pliki cookie tylko wtedy, gdy zaakceptujesz je w banerze cookie; w przeciwnym razie działa z wyłączonymi plikami cookie. Plik cookie zadojo_consent zapamiętuje Twój wybór, który możesz zmienić w dowolnym momencie. Jeśli trafisz do nas przez link polecający partnera, plik cookie dub_id zapisuje polecenie, aby można je było przypisać partnerowi. Gdy używamy plików cookie lub podobnych technologii, które nie są niezbędne, najpierw prosimy o Twoją zgodę.

Jak długo przechowujemy dane

Dane konta i treści przechowujemy, dopóki Twoje konto jest aktywne. Gdy usuniesz konto, usuwamy lub anonimizujemy Twoje dane osobowe w ciągu 30 dni. Dokumentację rozliczeniową przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle do 10 lat. Kopie zapasowe są nadpisywane w ciągu 30 dni.

Twoje prawa

Na podstawie RODO możesz zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub przeniesienia, wnieść sprzeciw wobec ich przetwarzania lub żądać jego ograniczenia, a także w każdej chwili wycofać zgodę. Napisz na hello@zadojo.com, a odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz.