Polityka prywatności

Administratorem danych osobowych jest Maciej Zmitrukiewicz, osoba fizyczna prowadząca markę CometWeb. Brak zarejestrowanej działalności gospodarczej (brak KRS / NIP dla CometWeb). Kontakt w sprawach RODO: rodo@cometweb.io.

Zbieramy: e-mail (rejestracja), nazwę firmy (opcjonalnie), adresy URL skanowane, logi techniczne (IP, user-agent, czas). Nie zbieramy danych osób trzecich poza skanowanymi domenami publicznymi.

Dane przetwarzamy na podstawie umowy (art. 6 ust. 1 lit. b RODO) — w celu świadczenia usługi: skanowania domen, generowania raportów, billingu. Na stronie marketingowej możemy przetwarzać dane analityczne na podstawie zgody (art. 6 ust. 1 lit. a) przez Google Tag Manager, Google Analytics 4 i Microsoft Clarity. Nie wykorzystujemy wyników skanów, raportów ani innych danych produktowych do profilowania, trenowania modeli AI ani żadnego celu poza świadczeniem usługi.

Logi techniczne — 30 dni. Okna historii/trendów skanów — zgodnie z planem (Free: bieżący wynik bez archiwum trendów; Growth: 30 dni; Studio: 90 dni; Scale: 365 dni). Dane konta — do momentu usunięcia konta + 30 dni karencji.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia skargi do Prezesa UODO. Realizujemy żądania w 72 godziny.

Dane aplikacji przechowujemy na serwerach w UE (Hostinger — Frankfurt, DE). Przekazania poza EOG tylko gdy są konieczne — e-mail transakcyjny przez Resend Inc. (USA) oraz, po zgodzie, analityka strony marketingowej przez Google LLC i Microsoft Clarity (USA) — na podstawie standardowych klauzul umownych (SCC).

Stripe (płatności · IE), Hostinger (hosting · LT/DE), Resend (e-mail · USA, SCC), Google LLC / Tag Manager i Analytics 4 oraz Microsoft Clarity (analityka strony marketingowej · USA, SCC, po zgodzie). Publiczne linki do DPA są w tabeli na stronie GDPR / RODO.

O istotnych zmianach informujemy 30 dni przed wejściem w życie — e-mailem i banerem w aplikacji. Drobne korekty (literówki, formatowanie) — bez powiadomienia. v4.3: administrator jako osoba fizyczna (brak spółki); skrót o transferach poza EOG zgodny z SCC; kontakt RODO bez fikcyjnego IOD.