Wersja MVP · 17 lipca 2026

Polityka prywatności

Zbieramy tylko dane potrzebne do wykonania audytu, dostarczenia linku i zrozumienia działania produktu. Ta wersja wymaga konsultacji prawnej przed kampanią publiczną.

1. Administrator i kontakt

Administratorem danych jest operator serwisu AudytStrony.com. Pełne dane operatora i publiczny kontakt muszą zostać uzupełnione przed kampanią lub sprzedażą.

2. Dane przetwarzane przy audycie

Przetwarzamy podany URL, znormalizowaną domenę, wyniki Google PageSpeed Insights, znaczniki czasu, losowy identyfikator raportu oraz techniczne logi bezpieczeństwa. Nie prosimy o dostęp do panelu strony.

3. Dane techniczne i ochrona przed nadużyciami

Przetwarzamy adres IP lub jego bezpieczną reprezentację dla limitów, informacje o sesji i wynik Cloudflare Turnstile. Dokładne progi zabezpieczeń nie są publiczne.

4. E-mail i zgody

E-mail podany do wysłania raportu służy wiadomości transakcyjnej. Zgoda marketingowa jest oddzielna, dobrowolna i domyślnie wyłączona. Bez zgody nie używamy adresu do marketingu.

5. Analityka

Zapisujemy zdarzenia lejka z anonimowym identyfikatorem, marką i atrybucją UTM. Do analityki nie trafia pełny e-mail ani pełny URL z query stringiem.

6. Odbiorcy i dostawcy

PostgreSQL i Redis działają na własnym komputerze operatora w Docker Desktop. Cloudflare obsługuje DNS, tunel, HTTPS i Turnstile, Google PageSpeed Insights wykonuje pomiar, a Resend dostarcza transakcyjną wiadomość z linkiem. Kod jest przechowywany w prywatnym repozytorium GitHub, backup na prywatnym udziale sieciowym, a UptimeRobot sprawdza wyłącznie publiczną dostępność strony głównej i endpointu gotowości usługi.

7. Retencja i prawa

Surowe dane diagnostyczne mają krótką retencję, raporty i leady są przechowywane tylko tak długo, jak jest to potrzebne do celu i obowiązków prawnych. Możesz zażądać dostępu, sprostowania lub usunięcia danych. Konkretne okresy retencji i dane kontaktowe zostaną zatwierdzone z prawnikiem przed kampanią lub sprzedażą.