Polityka prywatności

Ostatnia aktualizacja: 6 lipca 2026

Niniejsza Polityka Prywatności opisuje, jak Grupa ABS („my”, „administrator”) przetwarza dane osobowe użytkowników platformy Nakręcaj („Aplikacja”, „Usługa”), dostępnej pod adresem nakrecaj.pl oraz nakrecaj.grupa-abs.pl.

1. Administrator danych

Administratorem danych osobowych jest Grupa ABS. W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można się z nami skontaktować pod adresem e-mail: kontakt@grupa-abs.pl.

2. Jakie dane zbieramy

W ramach korzystania z Aplikacji przetwarzamy następujące kategorie danych:

• Dane konta — imię/nazwa, adres e-mail, hasło (przechowywane w formie zahaszowanej), nazwa firmy/tenanta.
• Dane projektów — adresy domen, frazy kluczowe, treści tworzone w Aplikacji, wyniki audytów SEO.
• Dane z integracji Google (po dobrowolnym połączeniu konta Google) — patrz punkt 3.
• Dane rozliczeniowe — informacje o planie subskrypcji i historii płatności, przetwarzane przy udziale operatora płatności ING Pay (ING Bank Śląski S.A.) — patrz punkt 4.
• Dane techniczne — adres IP, logi zdarzeń, dane o urządzeniu i przeglądarce, niezbędne do zapewnienia bezpieczeństwa i działania Usługi.

3. Dane uzyskiwane za pomocą Google OAuth

Aplikacja umożliwia opcjonalne połączenie konta Google w celu importu danych do panelu SEO/marketingowego. Po udzieleniu zgody, w zależności od wybranych integracji, uzyskujemy dostęp tylko do odczytu (read-only) do:

• Google Search Console (webmasters.readonly) — dane o widoczności strony w wyszukiwarce: zapytania, kliknięcia, wyświetlenia, pozycje.
• Google Analytics (analytics.readonly) — zagregowane statystyki ruchu na stronie (sesje, użytkownicy, konwersje).
• Google Ads (adwords) — dane o kampaniach reklamowych podłączonego konta, wyłącznie w celu prezentacji wyników w panelu.
• Podstawowa tożsamość (openid, email) — adres e-mail używany do identyfikacji połączonego konta Google.

Dane te są wykorzystywane wyłącznie do wyświetlania statystyk i generowania raportów wewnątrz Aplikacji, na życzenie zalogowanego użytkownika. Nie są wykorzystywane do żadnych innych celów, nie są sprzedawane i nie są udostępniane podmiotom trzecim, z wyjątkiem sytuacji opisanych w punkcie 6.

Korzystanie z tych danych podlega dodatkowo Google API Services User Data Policy, w tym wymogom Limited Use.

Połączenie z kontem Google można w każdej chwili odłączyć w panelu Aplikacji (sekcja Integracje) lub poprzez ustawienia bezpieczeństwa konta Google. Po odłączeniu przestajemy pobierać nowe dane, a wcześniej zapisane dane można usunąć zgodnie z punktem 7.

4. Płatności — ING Pay

Płatności za subskrypcję Aplikacji obsługuje ING Pay — system płatności elektronicznych udostępniany przez ING Bank Śląski S.A. z siedzibą w Katowicach. Podczas realizacji płatności użytkownik zostaje przekierowany do bezpiecznego środowiska ING Pay (lub loguje się do bankowości internetowej/aplikacji mobilnej banku), gdzie samodzielnie autoryzuje transakcję.

Grupa ABS nie przechowuje danych karty płatniczej ani danych logowania do bankowości internetowej — cały proces autoryzacji płatności odbywa się po stronie ING Banku Śląskiego S.A., zgodnie z wymogami dyrektywy PSD2 oraz nadzorem Komisji Nadzoru Finansowego. Do ING Pay przekazywane są wyłącznie dane niezbędne do rozliczenia transakcji: kwota, waluta, numer/identyfikator zamówienia oraz — jeśli użytkownik poda je w procesie płatności — dane kontaktowe wymagane do wystawienia potwierdzenia płatności.

Administratorem danych osobowych przetwarzanych w związku z realizacją płatności w zakresie usług płatniczych jest ING Bank Śląski S.A. — szczegóły znajdziesz w polityce prywatności ING dostępnej na stronie banku. Grupa ABS otrzymuje od ING Pay wyłącznie informację o statusie transakcji (zrealizowana/odrzucona), niezbędną do aktywacji lub przedłużenia planu subskrypcji.

5. Cel i podstawa prawna przetwarzania

• Świadczenie Usługi i realizacja umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c RODO).
• Dobrowolna zgoda na integracje Google i przetwarzanie treści generowanych przez AI (art. 6 ust. 1 lit. a RODO).
• Prawnie uzasadniony interes — bezpieczeństwo, zapobieganie nadużyciom, statystyka wewnętrzna (art. 6 ust. 1 lit. f RODO).

6. Udostępnianie danych podmiotom trzecim

Dane mogą być przekazywane wyłącznie zaufanym podwykonawcom, niezbędnym do działania Usługi:

• dostawcom infrastruktury hostingowej i baz danych,
• dostawcom modeli AI (np. Anthropic, OpenAI, Google) — w celu generowania treści, analiz i audytów na życzenie użytkownika; przekazywane są tylko dane niezbędne do wykonania danej operacji,
• ING Bankowi Śląskiemu S.A. (ING Pay) — w celu realizacji i rozliczenia płatności za subskrypcję, zgodnie z punktem 4,
• organom państwowym — wyłącznie gdy wynika to z obowiązku prawnego.

Nie sprzedajemy danych osobowych użytkowników.

7. Okres przechowywania danych

Dane konta i projektów przechowujemy przez czas trwania umowy oraz do 12 miesięcy po jej zakończeniu (na potrzeby rozliczeń i obrony przed roszczeniami), o ile przepisy prawa nie wymagają dłuższego okresu. Dane z integracji Google przechowujemy do momentu odłączenia integracji lub usunięcia konta, w zależności od tego, co nastąpi wcześniej. Dane dotyczące transakcji płatniczych (status, kwota, identyfikator zamówienia) przechowujemy przez okres wymagany przepisami podatkowo-księgowymi (standardowo 5 lat).

8. Prawa użytkownika

Zgodnie z RODO masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w każdym momencie. W celu realizacji tych praw napisz na kontakt@grupa-abs.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W zakresie danych przetwarzanych bezpośrednio przez ING Bank Śląski S.A. przy realizacji płatności, prawa te realizuje się wobec ING jako administratora tych danych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie połączeń, hashowanie haseł, kontrola dostępu), aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Płatności realizowane są w bezpiecznym, szyfrowanym połączeniu zgodnym ze standardami ING Pay i wymogami PSD2 (silne uwierzytelnianie klienta).

10. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy użytkowników e-mailem lub komunikatem w Aplikacji.

Zobacz również: Warunki korzystania z Aplikacji.