Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w panelu noreno jest Szymon Wydra prowadzący działalność gospodarczą pod firmą Szymon Wydra noreno, NIP 7922332642, REGON 545085709 (dalej: Operator).

W sprawach ochrony danych osobowych można kontaktować się pod adresem e-mail: kontakt@noreno.pl.

2. Czego dotyczy ten dokument

Dokument opisuje zasady przetwarzania danych w panelu noreno (panel.noreno.pl) - usłudze obejmującej system zarządzania treścią (CMS), analizę SEO oraz funkcje oparte na sztucznej inteligencji, świadczonej klientom biznesowym. Strona marketingowa noreno.pl ma odrębną politykę prywatności.

3. Zakres i cele przetwarzania danych

• Konto użytkownika - adres e-mail, nazwa użytkownika oraz hasło przechowywane wyłącznie w postaci kryptograficznego skrótu (hash). Cel: uwierzytelnianie i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Dane projektów - treści, artykuły, profile marki i ustawienia wprowadzane w ramach obsługiwanych projektów. Cel: świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Dane z integracji Google - statystyki z Google Search Console i Google Analytics 4 dotyczące witryn podpiętych do panelu, pobierane na podstawie zgody OAuth udzielonej przez agencję zarządzającą kontem Google. Cel: analiza SEO i raportowanie (art. 6 ust. 1 lit. b i f RODO).
• Logi użycia funkcji AI - liczba zużytych tokenów i koszt operacji, bez treści zapytań i wygenerowanych tekstów. Cel: rozliczenia i kontrola limitów (art. 6 ust. 1 lit. f RODO).
• Monitoring błędów - techniczne dane o błędach aplikacji (komunikat, ślad wykonania, wersja przeglądarki) przetwarzane w narzędziu Sentry; sekrety i dane uwierzytelniające są automatycznie usuwane przed wysłaniem (scrubbing). Cel: utrzymanie stabilności usługi, na podstawie uzasadnionego interesu Operatora (art. 6 ust. 1 lit. f RODO).

4. Podprocesorzy

Dane przetwarzane są przez następujących dostawców, w zakresie niezbędnym do działania poszczególnych funkcji panelu:

• Google - API Google Search Console i Google Analytics 4 (dane o widoczności i ruchu witryn).
• OpenRouter, Anthropic, DeepSeek - przetwarzanie treści przez modele językowe (za pośrednictwem bramki LiteLLM).
• DataForSEO - dane o wynikach wyszukiwania (SERP).
• Perplexity - pomiar widoczności marki w odpowiedziach AI.
• Sentry - monitoring błędów aplikacji.
• Oracle Cloud - infrastruktura serwerowa (hosting aplikacji i bazy danych).

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework).

5. Pliki cookies

Panel korzysta wyłącznie z plików cookies niezbędnych do działania usługi:

• payload-token - utrzymanie sesji zalogowanego użytkownika (cookie httpOnly).
• noreno_tenant - zapamiętanie wybranego projektu.

Nie używamy cookies analitycznych, marketingowych ani profilujących, dlatego panel nie wyświetla banera zgód. Podstawą przetwarzania jest niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO).

6. Okres przechowywania

Dane konta przechowujemy do momentu usunięcia konta. Treści projektów, snapshoty analityczne oraz logi użycia AI przechowujemy przez czas trwania umowy; po jej zakończeniu są usuwane lub anonimizowane. Dane o błędach usuwane są automatycznie po upływie okresu retencji skonfigurowanego w narzędziu monitoringu.

7. Prawa użytkowników

Zgodnie z RODO każdej osobie, której dane dotyczą, przysługują prawa:

• dostępu do danych (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Żądania można kierować na adres kontakt@noreno.pl.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do skali usługi: szyfrowanie połączeń TLS, przechowywanie haseł wyłącznie w postaci skrótów, szyfrowanie tokenów dostępowych do usług Google, izolację danych pomiędzy projektami klientów oraz dostęp ograniczony do uprawnionych użytkowników.

9. Zmiany polityki prywatności

Operator zastrzega sobie prawo do zmian niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani w panelu lub drogą e-mailową. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem.