Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest BuyReadySite (dalej „my", „nas", „nasz"), właściciel i operator platformy PromoPilot.

Kontakt z nami:

• Telegram: @buyreadysite
• Formularz kontaktowy: Strona kontaktowa

2. Jakie dane zbieramy

2.1. Dane konta

• Email address
• Full name
• Hasło (przechowywane zaszyfrowane bcrypt)
• Numer telefonu (przy weryfikacji przez Telegram, opcjonalnie)

2.2. Dane techniczne

• Adres IP
• User-Agent przeglądarki
• Pliki cookie sesji
• Data i czas dostępu

2.3. Dane projektów i promocji

• URLs of promoted sites
• Słowa kluczowe i anchory
• Wyniki umieszczania linków na platformach
• Raporty o kampaniach kaskadowych

2.4. Dane płatnicze

• Historia transakcji i salda
• NIE przechowujemy danych kart — wszystkie płatności są realizowane przez bezpiecznych dostawców płatności

2.5. Dane Google API (przy integracji)

Przy podłączeniu Google Search Console / Google Analytics otrzymujemy:

• Lista domen w Search Console (tylko odczyt)
• Lista właściwości Google Analytics (tylko odczyt)
• Email, imię i zdjęcie konta Google (do identyfikacji)
• Tokeny OAuth (przechowywane zaszyfrowane)

3. Jak wykorzystujemy dane

• Świadczenie usług kaskadowego budowania linków
• Processing payments and managing balance
• Powiadomienia o statusie kampanii i publikacji
• Poprawa funkcjonalności platformy i doświadczenia użytkownika
• Zapobieganie oszustwom i nadużyciom
• Wypełnianie zobowiązań prawnych

4. Podstawy prawne przetwarzania (GDPR)

Przetwarzamy Twoje dane na następujących podstawach:

• Wykonanie umowy — przetwarzanie jest niezbędne do świadczenia naszych usług (art. 6(1)(b) GDPR)
• Uzasadniony interes — zapewnienie bezpieczeństwa i zapobieganie oszustwom (art. 6(1)(f) GDPR)
• Zgoda — na komunikację marketingową i analitykę (art. 6(1)(a) GDPR)
• Obowiązek prawny — przechowywanie zapisów finansowych (art. 6(1)(c) GDPR)

5. Pliki cookie i analityka

Używamy następujących typów plików cookie:

Możesz wyłączyć pliki cookie w ustawieniach przeglądarki, ale niektóre funkcje platformy mogą stać się niedostępne.

6. Udostępnianie danych stronom trzecim

NIE sprzedajemy Twoich danych osobowych. Możemy udostępniać dane:

• Dostawcom płatności — do przetwarzania transakcji
• Google (Analytics, Search Console) — w ramach podłączonych integracji
• Dostawcom hostingu — do przechowywania i przetwarzania (serwery w UE)
• Organom ścigania — tylko na żądanie prawa

7. Przechowywanie i bezpieczeństwo danych

• Serwery znajdują się w Unii Europejskiej
• Wszystkie połączenia są chronione szyfrowaniem SSL/TLS (HSTS)
• Hasła są haszowane algorytmem bcrypt
• Ochrona CSRF jest stosowana do wszystkich formularzy
• Content Security Policy (CSP) zapobiega atakom XSS
• Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne dla kont

8. Okresy przechowywania danych

• Dane konta — dopóki konto jest aktywne + 30 dni po usunięciu
• Zapisy finansowe — 3 lata (wymóg prawny)
• Logi bezpieczeństwa — 90 dni
• Raporty kampanii — dopóki konto jest aktywne

9. Twoje prawa (GDPR)

Jeśli przebywasz w UE/EOG, masz następujące prawa:

W celu realizacji swoich praw skontaktuj się z nami przez formularz kontaktowy albo Telegram.

10. Prawa mieszkańców Kalifornii (CCPA)

Jeśli mieszkasz w Kalifornii, masz dodatkowe prawa:

• Prawo do wiedzy, jakie dane są o Tobie zbierane
• Prawo do usunięcia swoich danych
• Prawo do rezygnacji ze sprzedaży danych (NIE sprzedajemy danych)
• Prawo do niedyskryminacji za korzystanie z praw

11. Dzieci

PromoPilot nie jest przeznaczony dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami w celu ich usunięcia.

12. Zmiany polityki

Możemy aktualizować tę politykę. Wszystkie zmiany są publikowane na tej stronie z datą aktualizacji. Istotne zmiany będą sygnalizowane powiadomieniem przy logowaniu.