Polityka prywatności

To jest tłumaczenie. Wiążący prawnie jest tekst w języku angielskim.

Ostatnia aktualizacja: 30 października 2026

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera PageCheck, w jakim celu, jak długo je przechowujemy i jakie prawa Państwu przysługują. PageCheck to usługa audytu stron internetowych dostępna pod adresem pagecheck.dev, prowadzona przez WEBHAUS, SIA.

1. Kto odpowiada za dane

Administratorem Państwa danych osobowych jest:

WEBHAUS, SIA
Ziemeļu 7, Valmiera, LV-4201, Łotwa
Numer rejestrowy 44103102859, numer VAT LV44103102859
Telefon: +371 28440055
Wnioski dotyczące prywatności: privacy@pagecheck.dev
Wsparcie: hello@pagecheck.dev

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej

2.1 Kontrole stron internetowych

Kontrole można przeprowadzać wyłącznie przy użyciu konta. Gdy wpiszą Państwo adres strony internetowej na stronie głównej przed zalogowaniem, przechowujemy ten adres, używany język, Państwa adres IP (w przypadku IPv6 – jego pierwsze 64 bity) oraz czas przez 30 minut, aby kontrola mogła się rozpocząć zaraz po zalogowaniu; plik cookie (pc_intent) wiąże te dane z Państwa przeglądarką. Sprawdzamy nazwę strony w DNS, ale nie odwiedzamy jej, dopóki się Państwo nie zalogują.

Dla każdej kontroli rejestrujemy adres strony internetowej, Państwa konto, adres IP, język i czasy oraz przechowujemy raport. Konto i adres IP wykorzystujemy do stosowania limitów dziennych, w tym limitu bezpłatnych kontroli dla każdej sieci łącznie dla wszystkich kont.

Podstawa prawna: wykonanie usługi, o którą Państwo poprosili (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom bezpłatnej usługi (art. 6 ust. 1 lit. f RODO).

2.2 Ochrona przed zautomatyzowanymi nadużyciami

Prośba o kod logowania wysyłany e-mailem, zakup planu przy składaniu zamówienia oraz dodawanie lub zmiana karty są chronione przez Cloudflare Turnstile, który analizuje sygnały z przeglądarki i urządzenia, aby odróżnić ludzi od programów automatycznych. Aby zapobiec masowemu zakładaniu kont, dla każdego nowego konta rejestrujemy czas, sieć, z której zostało założone (adres IP, w przypadku IPv6 jego pierwsze 64 bity), oraz domenę adresu e-mail, a także ograniczamy liczbę nowych kont, które jedna sieć i jedna firmowa domena e-mail mogą założyć w ciągu dnia. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu dostępności i bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO). Zob. także punkt 4.

2.3 Konta i logowanie

Mogą się Państwo logować za pomocą kodu wysyłanego e-mailem lub przez Google, a także przez Microsoft, jeśli jest oferowany na stronie logowania; nie ma haseł. Każde konto ma jeden zweryfikowany adres e-mail, a zalogowanie się inną metodą z tym samym zweryfikowanym adresem dołącza tę metodę do tego samego konta.

Google: otrzymujemy Państwa imię i nazwisko, adres e-mail, informację, czy Google go zweryfikował, oraz identyfikator konta Google.
Microsoft (jeśli jest oferowany; konto osobiste, służbowe lub szkolne): otrzymujemy Państwa imię i nazwisko, adres e-mail, identyfikator konta oraz – w przypadku kont służbowych i szkolnych – informację, czy organizacja zweryfikowała adres. Jeśli Microsoft nie potwierdzi adresu, przed użyciem go dla Państwa konta wysyłamy na niego kod.
Kod e-mail: wysyłamy 6-cyfrowy kod oraz link do logowania na podany adres. Przechowujemy wyłącznie jednokierunkowy skrót (hash) kodu i linku, ważny przez 10 minut, wraz z czasem, Państwa adresem IP i plikiem cookie (pc_login), który wiąże kod z Państwa przeglądarką, tak aby kod działał tylko tam, gdzie o niego poproszono. Ograniczamy liczbę kodów, o które może poprosić jeden adres i jedna sieć.

Przy zakładaniu konta rejestrujemy, że zaakceptowali Państwo Regulamin usługi oraz niniejszą Politykę prywatności, wraz z ich wersją i datą. Jeśli ulegną one istotnej zmianie, poprosimy o ich ponowną akceptację. Dane konta wykorzystujemy do prowadzenia konta, przechowywania historii kontroli i stosowania limitów Państwa planu. Metody logowania można łączyć i odłączać na koncie; kod e-mail jest zawsze dostępny. Podstawa prawna: wykonanie zawartej z Państwem umowy (art. 6 ust. 1 lit. b RODO).

2.3a Usunięcie konta i pobranie danych

Konto mogą Państwo usunąć samodzielnie w ustawieniach konta po potwierdzeniu tożsamości przez ponowne zalogowanie lub kod wysłany e-mailem. Konto jest wówczas natychmiast dezaktywowane – zostają Państwo wylogowani ze wszystkich urządzeń i nie można przeprowadzać nowych kontroli – a po 30 dniach usuwane na stałe. W ciągu tych 30 dni mogą je Państwo przywrócić, logując się lub korzystając z linku w wysłanej przez nas wiadomości e-mail. Okres oczekiwania chroni Państwa, jeśli ktoś inny uzyska dostęp do konta, pozwala cofnąć przypadkowe usunięcie i uniemożliwia resetowanie limitów przez usuwanie i ponowne zakładanie kont; prawo daje nam miesiąc na rozpatrzenie żądania. Jeśli mają Państwo plan płatny, mogą Państwo wybrać usunięcie konta po zakończeniu opłaconego okresu (plan nie zostanie odnowiony, konto działa do tego czasu, a 7 dni wcześniej wyślemy przypomnienie) albo usunięcie go od razu, z rezygnacją z pozostałych dni; opłacony okres nie podlega zwrotowi, chyba że punkt 8 Regulaminu stanowi inaczej.

Po usunięciu konta usuwamy dane konta, metody logowania i adres e-mail. Raporty pozostają dostępne pod swoimi linkami, ale nie są już powiązane z Państwem. Kopie w naszych kopiach zapasowych znikają w ciągu kolejnych 30 dni. Zapisana karta zostaje usunięta, a Państwa rekord klienta w Stripe – skasowany. Faktury i dokumentację płatności przechowujemy tak długo, jak wymagają tego przepisy o rachunkowości, a przez 180 dni – jednokierunkowy skrót z kluczem (keyed hash) adresu e-mail i ostatnio używanego adresu sieciowego, wyłącznie w celu stosowania limitów dotyczących nowych kont i bezpłatnych kontroli (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Mogą Państwo również w każdej chwili pobrać swoje dane – raz dziennie, po ponownym zalogowaniu lub podaniu kodu: plik ZIP z danymi konta (JSON), listą kontroli (CSV) i plikiem PDF każdego raportu.

2.4 Plany płatne i faktury

Przy zakupie planu płatnego przetwarzamy Państwa imię i nazwisko, nazwę firmy, adres rozliczeniowy, numer VAT (jeśli istnieje), plan, historię płatności i faktury. Płatności obsługuje Stripe; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Dane karty wprowadza się w formularzu płatności Stripe, który jest ładowany ze Stripe wyłącznie na stronach rozliczeniowych (przy składaniu zamówienia, w sekcji „Plan i płatności” przy dodawaniu lub zmianie karty oraz na stronie potwierdzania płatności w banku); tam Stripe otrzymuje również informacje o przeglądarce i urządzeniu w celu zapobiegania oszustwom, na podstawie własnej polityki prywatności. Aby zastosować prawidłową stawkę VAT, rejestrujemy dowody Państwa lokalizacji: kraj rozliczeniowy, kraj adresu IP oraz kraj wydania karty. Podstawa prawna: wykonanie zawartej z Państwem umowy (art. 6 ust. 1 lit. b RODO) oraz nasze obowiązki prawne wynikające z przepisów o rachunkowości i przepisów podatkowych (art. 6 ust. 1 lit. c RODO).

2.5 Aktualności PageCheck

Od czasu do czasu możemy wysyłać aktualności dotyczące PageCheck – nowe kontrole, funkcje i oferty naszej własnej usługi – na adres e-mail używany w PageCheck. Nigdy nie wysyłamy ofert osób trzecich i nigdy nie sprzedajemy ani nie wynajmujemy Państwa adresu. Każda wiadomość z aktualnościami zawiera link umożliwiający wypisanie się jednym kliknięciem, a w każdej chwili można też napisać na adres privacy@pagecheck.dev. Podstawa prawna: nasz prawnie uzasadniony interes polegający na informowaniu użytkowników o naszej własnej usłudze (art. 6 ust. 1 lit. f RODO), zgodnie z art. 9 łotewskiej ustawy o usługach społeczeństwa informacyjnego dotyczącym komunikacji z dotychczasowymi klientami na temat podobnych usług.

2.6 Dziennik doręczeń e-mail

Dla każdej wysyłanej wiadomości e-mail rejestrujemy czas, odbiorcę, temat, rodzaj oraz to, czy doręczenie się powiodło – nigdy treść wiadomości. Dziennik wykorzystujemy do odpowiadania na pytania typu „Nie otrzymałem raportu” oraz do wykrywania problemów z doręczaniem. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu niezawodnej usługi (art. 6 ust. 1 lit. f RODO).

2.7 Dzienniki serwera

Nasze serwery WWW rejestrują dane techniczne każdego żądania (adres IP, czas, żądany adres, identyfikator przeglądarki). Dzienników tych używamy do celów bezpieczeństwa i rozwiązywania problemów. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej usługi (art. 6 ust. 1 lit. f RODO).

2.8 Sprawdzane strony internetowe

Aby sprawdzić stronę internetową, PageCheck odwiedza ją jak zwykły użytkownik i odczytuje to, co może zobaczyć każdy odwiedzający: podstrony, nagłówki odpowiedzi, rekordy DNS i podobne informacje publiczne. Otrzymany raport może zawierać znalezione tam informacje. Nie próbujemy uzyskać dostępu do niczego, co nie jest publiczne.

2.9 Statystyki odwiedzin (Google Analytics i Microsoft Clarity)

Wyłącznie jeśli zezwolą Państwo na analityczne pliki cookie – przyciskiem „Akceptuj wszystkie” lub przełącznikiem „Analityka” w komunikacie o plikach cookie – używamy Google Analytics i Microsoft Clarity, aby sprawdzać, w jaki sposób PageCheck jest używany, i go ulepszać. Bez Państwa zgody żadne z tych narzędzi nie jest ładowane i nic nie jest wysyłane do Google ani Microsoft.

Google Analytics otrzymuje otwierane przez Państwa strony, informację, skąd Państwo przyszli, dane o przeglądarce, urządzeniu, ekranie i przybliżonej lokalizacji (ustalanej na podstawie adresu IP, którego Google Analytics nie przechowuje), losowy identyfikator zapisany w pliku cookie oraz kilka czynności wykonanych na stronie – na przykład to, że naciśnięto przycisk „Sprawdź”, czy byli Państwo zalogowani i jaki mają Państwo plan.
Microsoft Clarity rejestruje sposób korzystania ze stron – ruchy myszy, kliknięcia, przewijanie i rozmiar ekranu – w postaci nagrań sesji i map cieplnych, z losowym identyfikatorem zapisanym w pliku cookie. Cały tekst na stronie i wszystko, co Państwo wpisują, jest maskowane, zanim cokolwiek opuści przeglądarkę, a strony konta są maskowane w całości.

Z wysyłanych adresów stron usuwamy identyfikatory raportów i kontroli, linki do logowania i potwierdzania oraz inne dane osobowe, a strony, na których widnieje nazwa sprawdzanej przez Państwa strony internetowej, wysyłają zamiast tego neutralny tytuł. Nigdy nie wysyłamy Państwa imienia i nazwiska, adresu e-mail, numeru konta ani sprawdzanych adresów i nie ładujemy żadnego z tych narzędzi na stronach, których adres zawiera link jednorazowy. Nie włączyliśmy funkcji reklamowych, sygnałów Google ani udostępniania danych do celów reklamowych i nie łączymy statystyk z Państwa kontem.

Google Analytics przechowuje dane przez 14 miesięcy. Clarity przechowuje nagrania sesji przez 30 dni, a dane zbiorcze do 13 miesięcy. Zgodę można w każdej chwili wycofać za pomocą linku Ustawienia cookies na dole każdej strony: oba narzędzia natychmiast przestają działać, a ich pliki cookie są usuwane. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO).

2.10 Połączone aplikacje AI

Jeśli Państwa plan to obejmuje, mogą Państwo połączyć aplikację AI (np. Claude lub ChatGPT) ze swoim kontem PageCheck. Decydują Państwo o tym na naszym ekranie zgody, który pokazuje, o co aplikacja poprosiła. Aplikacja może wtedy odczytywać Państwa plan i dzisiejsze dane o wykorzystaniu (wykorzystane i pozostałe sprawdzenia, trwające sprawdzenia, miejsca na monitorowane strony), Państwa sprawdzenia i raporty oraz monitorowane strony wraz z ich historią — także to, co raporty mówią o sprawdzonych przez Państwa witrynach. Jeśli na tym ekranie pozostawią Państwo zaznaczone pole Rozpoczynać sprawdzenia i sprawdzanie zbiorcze w Twoim imieniu, aplikacja może też rozpoczynać w Państwa imieniu sprawdzenia i sprawdzania zbiorcze: zużywają one Państwa dzienny limit tak samo jak sprawdzenia rozpoczęte samodzielnie, a my zapisujemy, która aplikacja rozpoczęła każde z nich. Aplikacja nigdy nie otrzymuje Państwa imienia i nazwiska ani adresu e-mail i nie może zmieniać Państwa konta ani monitorowanych stron, ani widzieć innych kont. Przechowujemy zapis każdego połączenia (nazwa aplikacji, adres, na który wraca, na co Państwo zezwolili, kiedy została połączona i ostatnio użyta), dopóki istnieje Państwa konto; tokeny dostępu i odświeżania przechowujemy wyłącznie w postaci nieodwracalnej i usuwamy 30 dni po ich wygaśnięciu. Aplikację mogą Państwo odłączyć w każdej chwili w Ustawienia konta › Połączone aplikacje. To, co aplikacja robi z tymi informacjami, regulują warunki i polityka prywatności jej dostawcy.

2.11 Pliki cookie

Zob. naszą Politykę plików cookie.

3. Czy muszą Państwo podawać nam swoje dane?

Nie muszą Państwo, jednak kontrole można przeprowadzać wyłącznie przy użyciu konta, które wymaga zweryfikowanego adresu e-mail, a bez danych rozliczeniowych nie możemy świadczyć planu płatnego.

4. Kto otrzymuje Państwa dane

Korzystamy z następujących usługodawców, którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi poleceniami:

Hetzner Online GmbH (Niemcy) – hosting; nasze serwery znajdują się w UE (Finlandia).
Cloudflare, Inc. (USA) – dostarczanie treści, bezpieczeństwo, DNS i weryfikacja Turnstile.
Mailgun Technologies, Inc. (USA) – wysyłanie wiadomości e-mail; korzystamy z jego regionu UE.
Microsoft Ireland Operations Limited / Microsoft Corporation – logowanie przez Microsoft, jeśli jest oferowane, oraz statystyki odwiedzin Microsoft Clarity, wyłącznie za Państwa zgodą (punkt 2.9).
Google LLC / Google Ireland Limited – logowanie przez Google, nasza poczta e-mail wsparcia, statystyki odwiedzin Google Analytics, wyłącznie za Państwa zgodą (punkt 2.9), oraz usługi Chrome UX Report i PageSpeed Insights, które otrzymują adres sprawdzanej strony internetowej.
Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności.
Nasz księgowy i doradcy podatkowi, jeśli wymagają tego faktury i dokumentacja płatności.

Karta raportu „Witryna i obecność w sieci” zawiera przycisk „Pokaż datę pierwszego zapisu”. Dopiero po jego kliknięciu Państwa przeglądarka pyta Internet Archive (USA, archive.org), kiedy po raz pierwszy zapisało sprawdzaną stronę internetową; jak każde żądanie, zawiera ono Państwa adres IP i jest obsługiwane na podstawie własnego regulaminu i polityki prywatności Internet Archive. PageCheck nie kontaktuje się z Internet Archive i nie przechowuje niczego z odpowiedzi. Znajdujący się obok link do Wayback Machine działa tak samo jak każdy inny link.

Dane ujawniamy organom władzy publicznej wyłącznie wtedy, gdy wymaga tego prawo.

5. Przekazywanie danych poza UE

Niektórzy z tych usługodawców lub spółki z ich grup mają siedzibę w Stanach Zjednoczonych. Jeśli dane są tam przekazywane, przekazanie odbywa się na podstawie Ramowego porozumienia o ochronie danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

6. Jak długo przechowujemy dane

Adresy stron wpisane przed zalogowaniem: 30 minut, po czym wygasają; rekord jest usuwany dzień później.
Kody i linki do logowania: ważne przez 10 minut; usuwane dzień po wygaśnięciu.
Rekordy nowych kont (sieć i domena e-mail): adres sieciowy jest usuwany po 180 dniach.
Adresy IP używane do limitów dziennych: przechowywane przez 180 dni, a następnie usuwane z rekordu kontroli.
Zakończone kontrole i ich raporty: przechowywane, aby raport pozostawał dostępny; po usunięciu konta nie są już powiązane z Państwem.
Konta: do czasu usunięcia konta; usunięcie następuje 30 dni po złożeniu żądania (zob. punkt 2.3a), a kopie zapasowe wygasają w ciągu kolejnych 30 dni.
Po usunięciu konta: skrót z kluczem adresu e-mail i adresu sieciowego przez 180 dni, wyłącznie na potrzeby limitów zapobiegających nadużyciom.
Niepotwierdzone zlecenia kontroli złożone za pośrednictwem narzędzia do sprawdzania osadzonego na stronie właściciela witryny (jeśli jest oferowane), w tym adres e-mail: usuwane 7 dni po złożeniu zlecenia.
Faktury i dokumentacja płatności: tak długo, jak wymagają tego łotewskie przepisy o rachunkowości i przepisy podatkowe.
Wiadomości z aktualnościami: przestajemy je wysyłać natychmiast po wypisaniu się, a adres przechowujemy wyłącznie na liście zakazu wysyłki, aby móc respektować Państwa wybór.
Statystyki odwiedzin (wyłącznie za Państwa zgodą): Google Analytics 14 miesięcy; nagrania sesji Microsoft Clarity 30 dni, dane zbiorcze do 13 miesięcy.
Dziennik doręczeń e-mail: 30 dni.
Dzienniki serwera: 180 dni, po czym są automatycznie usuwane.

7. Państwa prawa

Mają Państwo prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, otrzymania ich w formacie umożliwiającym przenoszenie oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach – w tym, w dowolnym momencie i bez podania przyczyny, wobec wysyłania wiadomości z aktualnościami. Prosimy pisać na adres privacy@pagecheck.dev; odpowiadamy w ciągu miesiąca.

Przysługuje Państwu również prawo wniesienia skargi do łotewskiego organu nadzorczego, Państwowej Inspekcji Danych (Datu valsts inspekcija, www.dvi.gov.lv), lub do organu w Państwa kraju UE.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu.

9. Bezpieczeństwo

Dane są przesyłane wyłącznie szyfrowanymi połączeniami. Kody logowania, linki do logowania i linki potwierdzające są przechowywane wyłącznie w postaci jednokierunkowych skrótów, więc nawet kopia naszej bazy danych nie mogłaby posłużyć do zalogowania się ani potwierdzenia czegokolwiek. Dostęp do systemów mają wyłącznie osoby, które go potrzebują.

10. Zmiany

Będziemy aktualizować niniejszą politykę, gdy zmieni się sposób przetwarzania danych, i podawać datę najnowszej wersji na górze strony. O istotnych zmianach poinformujemy na stronie lub e-mailem.