Skip to content

Polityka prywatności Opinely

Wersja z dnia 7 września 2026 r.

This document is available in Polish only, and the contract is concluded in Polish. If you need any part of it explained before you enter into the contract, write to kontakt@opinely.pl - we will reply in your language.

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie, komu je przekazujemy i jakie prawa Ci przysługują.

Dwie grupy osób, dwie różne sytuacje. Jeżeli jesteś naszym Klientem, dotyczą Cię rozdziały 1-8. Jeżeli trafiłeś tu, bo napisałeś opinię o jakiejś firmie w Mapach Google i ta opinia znalazła się w naszej analizie - przejdź od razu do rozdziału 9, napisanego specjalnie dla Ciebie.

Spis treści

1. Kto jest administratorem i jak się z nami skontaktować

  1. Administratorem Twoich danych osobowych jest Kacper Mokrosiński, prowadzący działalność nierejestrowaną, NIP 1182334893, adres: Kleczewska 65, 01-826 Warszawa.
  2. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@opinely.pl, telefon +48 692 624 775, albo listem na adres powyżej.
  3. Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku. Wszystkie sprawy załatwiasz bezpośrednio z nami.

2. Jakie dane zbieramy od Klientów i po co

Poniżej wszystkie sytuacje, w których przetwarzamy dane osób korzystających z serwisu. Przy każdej podajemy cel i podstawę prawną z RODO.

  1. Konto w serwisie. Dane: adres e-mail, imię i nazwisko (jeśli je podasz), zdjęcie profilowe (jeśli logujesz się przez Google), data założenia konta. Cel: założenie i prowadzenie konta, logowanie, kontakt w sprawach obsługi. Podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy o prowadzenie konta.
  2. Firmy dodane do konta. Dane: nazwa firmy, adres, telefon, strona internetowa, identyfikator wizytówki w Mapach Google. Jeżeli prowadzisz jednoosobową działalność, dane firmy mogą być jednocześnie Twoimi danymi osobowymi. Cel: świadczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO.
  3. Płatności, rachunki i faktury. Dane: kwota, data, identyfikator transakcji u operatora płatności, dane niezbędne do wystawienia dokumentu sprzedaży. Jeśli podasz NIP, dokumentem jest faktura VAT, a wtedy prosimy dodatkowo o adres nabywcy (ulicę z numerem oraz kod pocztowy i miejscowość), żeby faktura zawierała komplet danych wymaganych przez art. 106e ustawy o podatku od towarów i usług. Przy zakupie bez NIP-u o adres nie pytamy; jeżeli poprosisz o fakturę do takiego zakupu, poprosimy wtedy o adres, bo bez niego dokument nie może zostać wystawiony. Nie przechowujemy danych Twojej karty płatniczej. Cel: przyjęcie płatności, wystawienie i przechowanie dokumentu sprzedaży, rozliczenia podatkowe. Podstawa: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO (przepisy podatkowe). Jak długo je przechowujemy - punkt 3.
  4. Zwroty, reklamacje i roszczenia. Dane: treść zgłoszenia, korespondencja, rozstrzygnięcie. Cel: rozpatrzenie sprawy i możliwość wykazania, jak została załatwiona. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO - nasz prawnie uzasadniony interes w obronie przed roszczeniami.
  5. Raport na życzenie bez zakładania konta. Dane: adres e-mail, wskazana firma, dane płatności. Cel: wykonanie i dostarczenie zamówionego raportu. Podstawa: art. 6 ust. 1 lit. b RODO.
  6. Bezpłatna próbka raportu. Dane: adres e-mail, wskazana firma. Cel: potwierdzenie adresu, wykonanie i dostarczenie bezpłatnej próbki. Podstawa: art. 6 ust. 1 lit. b RODO - świadczenie na żądanie osoby, której dane dotyczą. Dodatkowo prowadzimy rejestr wydanych próbek (identyfikator firmy w Google, adres e-mail w postaci porównywalnej, data) - jest on potrzebny, żeby próbka na daną firmę została wydana jeden raz. Podstawa dla samego rejestru: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na kontroli kosztu świadczenia wydawanego bezpłatnie. Rejestr nie służy marketingowi i nie jest łączony z żadnym innym zbiorem.
  7. Powiadomienia o usłudze. Dane: adres e-mail, ustawienia powiadomień. Cel: informowanie o gotowym raporcie, o kończącym się okresie rozliczeniowym, o awarii. Podstawa: art. 6 ust. 1 lit. b RODO - to część usługi, nie marketing.
  8. Zapytania z formularza kontaktowego i lista oczekujących. Dane: adres e-mail, treść wiadomości. Podstawa: art. 6 ust. 1 lit. a (zgoda - lista oczekujących) albo lit. f RODO (odpowiedź na zapytanie, które sam wysłałeś).
  9. Wiadomości o Opinely (marketing własny). Dane: adres e-mail, język, data i źródło zgody, treść oświadczenia, które Ci pokazaliśmy, oraz identyfikator płatności, przy której zgoda padła. Cel: wysyłanie wskazówek i informacji o naszych usługach. Podstawa: art. 6 ust. 1 lit. a RODO - Twoja zgoda, odrębna od umowy i całkowicie dobrowolna. Zgoda nie jest warunkiem zakupu, a jej brak nie zmienia zakresu usługi. Możesz ją wycofać w każdej chwili odnośnikiem w każdej takiej wiadomości albo pisząc na kontakt@opinely.pl; wycofanie nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej i nie zatrzymuje wiadomości niezbędnych do wykonania zakupu (potwierdzenie płatności, rachunek, gotowy raport). Zapis o zgodzie przechowujemy do jej wycofania, a po wycofaniu jeszcze przez okres przedawnienia roszczeń - żeby móc wykazać, że wysyłka miała podstawę. Podstawą przechowywania samego dowodu po wycofaniu jest art. 6 ust. 1 lit. f RODO.
  10. Oświadczenie o odstąpieniu od umowy i zwrot pieniędzy. Dane: adres e-mail, data i sposób złożenia oświadczenia, jego treść (jeżeli podasz przyczynę - podanie jej jest dobrowolne), kwota zwrotu i termin jego wykonania oraz nasza ocena, czy prawo odstąpienia przysługuje. Cel: przyjęcie oświadczenia, przesłanie Ci potwierdzenia jego otrzymania na trwałym nośniku, wykonanie zwrotu w terminie ustawowym oraz wystawienie dokumentu korygującego. Podstawa: art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na nas (art. 30 ust. 4 i art. 32 ust. 1 ustawy o prawach konsumenta, art. 106j ustawy o podatku od towarów i usług), oraz art. 6 ust. 1 lit. f RODO - możliwość wykazania, że obowiązki te zostały wykonane.
  11. Doręczenie dokumentu sprzedaży i dokumentu korygującego. Dane: adres e-mail, na który wysłaliśmy dokument, identyfikator wiadomości u dostawcy poczty, data wysłania i doręczenia oraz data potwierdzenia odbioru, jeżeli je złożysz. Cel: wykazanie, że dokument do Ciebie dotarł - od tego zależy okres, w którym korekta obniża podatek należny. Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 29a ust. 13a i ust. 15 pkt 6 ustawy o podatku od towarów i usług.
  12. Bezpieczeństwo serwisu. Dane: adres IP, informacje techniczne o przeglądarce, zapisy zdarzeń. Cel: wykrywanie nadużyć, ochrona przed atakami, diagnostyka awarii. Podstawa: art. 6 ust. 1 lit. f RODO.

Czy musisz podawać dane? Adres e-mail jest konieczny do założenia konta i do zakupu - bez niego nie możemy zawrzeć ani wykonać umowy. Pozostałe dane są dobrowolne i służą wygodzie.

3. Jak długo przechowujemy dane

  1. Dane konta - przez czas jego istnienia. Po usunięciu konta usuwamy je niezwłocznie, z wyjątkiem danych wskazanych niżej.
  2. Dokumenty sprzedaży (rachunki i faktury) oraz dane rozliczeniowe - do upływu przedawnienia zobowiązania podatkowego, czyli 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Tego okresu nie możemy skrócić na Twoje żądanie.
  3. Korespondencja reklamacyjna - do upływu terminu przedawnienia roszczeń.
  4. Oświadczenia o odstąpieniu od umowy - do upływu terminu przedawnienia roszczeń z umowy, której dotyczyły. Przechowujemy je także wtedy, gdy uznaliśmy, że prawo odstąpienia nie przysługuje: to Twoje oświadczenie i o jego skutkach rozstrzyga data, w której je złożyłeś, a nie nasza ocena.
  5. Dowody doręczenia dokumentów sprzedaży i korygujących - razem z dokumentem, którego dotyczą, czyli przez okres wskazany w punkcie 2.
  6. Zapisy zdarzeń technicznych - do 12 miesięcy.
  7. Raport zamówiony bez zakładania konta - 12 miesięcy od zamówienia. Po tym czasie automatycznie usuwamy raport, pobrane opinie oraz dane osobowe z samego zamówienia: adres e-mail, imię i nazwisko, NIP i odnośnik dostępu. Zostaje zapis rozliczeniowy niezbędny do dokumentu sprzedaży - kwota, data, wskazanie płatności oraz dane nabywcy widniejące na dokumencie: imię i nazwisko albo nazwa, adres e-mail, a jeżeli je podano - NIP i adres - oraz sam dokument, którego dotyczy punkt 2.
  8. Opinie i wyniki ich analizy - zasady opisuje rozdział 9.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich nikomu, żeby reklamowano Ci cudze usługi. Jeden wyjątek dotyczy pomiaru skuteczności naszych własnych reklam w wyszukiwarce Google - działa wyłącznie po Twojej zgodzie z okienka o plikach cookies i opisujemy go niżej oraz na stronie Pliki cookies. Poza tym korzystamy z dostawców, bez których usługa nie mogłaby działać. Każdy przetwarza dane na nasze polecenie, na podstawie umowy powierzenia - z wyjątkiem operatora płatności, który jest odrębnym administratorem z mocy przepisów o usługach płatniczych.

  1. Supabase - baza danych i uwierzytelnianie; instancja bazy działa w Irlandii.
  2. Vercel - hosting aplikacji.
  3. Google (Gemini API) - analiza treści opinii modelem językowym.
  4. Google (Places API) - wyszukiwanie lokalu przy dodawaniu firmy oraz pobieranie publicznych danych o lokalach porównywanych w raporcie. Trafia tam wpisana nazwa lub adres lokalu i jego identyfikator w Mapach Google.
  5. Apify Technologies s.r.o. (Czechy) - pobieranie publicznych opinii z Map Google. Dane osobowe zawarte w opiniach firma ta przechowuje i przetwarza w Stanach Zjednoczonych - piszemy o tym w rozdziale 5.
  6. Resend - wysyłka wiadomości e-mail.
  7. Cloudflare, Inc. - serwery nazw domeny opinely.pl (DNS). Od 4 sierpnia 2026 r. Cloudflare nie pośredniczy już w doręczaniu poczty kierowanej na kontakt@opinely.pl.
  8. Google (Google Workspace) - skrzynka, do której trafia i w której czytamy korespondencję kierowaną na kontakt@opinely.pl. Wiadomość, którą do nas wysyłasz, jest doręczana bezpośrednio na serwery tej firmy.
  9. Google Ireland Limited (Google Ads) - pomiar skuteczności naszych reklam w wyszukiwarce Google. Uruchamiany wyłącznie po Twojej zgodzie na pliki marketingowe; bez niej skrypt tej firmy w ogóle się nie wczytuje. Gdy zgodę wyrazisz, trafia tam informacja o wejściu na stronę oraz - jeżeli kupisz - kwota zakupu, waluta i identyfikator płatności służący wyłącznie temu, żeby jeden zakup nie został policzony dwa razy. Nie wysyłamy tam Twojego imienia, adresu e-mail, nazwy firmy ani treści opinii. Nie budujemy też na tej podstawie list odbiorców reklam - zgodę na personalizację reklam trzymamy jako odmowną nawet wtedy, gdy zgodzisz się na pliki marketingowe, bo do policzenia zakupu nie jest potrzebna. Zgodę możesz cofnąć w każdej chwili na stronie Pliki cookies.
  10. Functional Software, Inc. (Sentry) - zbieranie zgłoszeń o błędach aplikacji. Dane trafiają do instancji w Unii Europejskiej. Zgłoszenie zawiera rodzaj błędu, adres podstrony i informacje techniczne o przeglądarce. Nie wysyłamy tam adresu IP, ciasteczek, treści formularzy, adresu e-mail ani treści opinii; wartości takich parametrów w adresie jak e-mail czy token są usuwane przed wysłaniem.
  11. Autopay S.A. - obsługa płatności; wobec danych płatności działa jako odrębny administrator.
  12. Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z podwykonawców spoza niego. Dotyczy to Supabase, Vercel, Google (Gemini API i Places API), Google (Google Workspace), Google Ads - którego stroną umowy jest spółka irlandzka, ale dane mogą trafić do spółki amerykańskiej - Cloudflare, Resend, Sentry oraz Apify Technologies s.r.o.
  2. Gdzie dane fizycznie leżą. Baza danych działa w Irlandii, a zgłoszenia o błędach - w instancji Sentry w Unii Europejskiej. Dostawca pobierający opinie (Apify Technologies s.r.o.) ma siedzibę w Czechach, ale dane osobowe zawarte w opiniach - w tym nazwę autora i treść wypowiedzi - przechowuje i przetwarza w Stanach Zjednoczonych. Poza Obszar wychodzi więc nie tylko obsługa administracyjna tych usług i przetwarzanie po stronie modelu językowego, ale także sama treść opinii.
  3. Przekazanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza 2021/914), a w przypadku dostawców amerykańskich objętych Ramami Ochrony Danych UE-USA - także na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony.
  4. Możesz otrzymać kopię tych zabezpieczeń - napisz na kontakt@opinely.pl.

6. Zautomatyzowane przetwarzanie i profilowanie

  1. Treść opinii analizuje automatycznie model językowy (Google Gemini). Model przypisuje każdej opinii wydźwięk (pozytywny, neutralny, negatywny) oraz kategorie tematyczne, a na podstawie zbioru takich ocen powstaje raport dla właściciela firmy.
  2. To przetwarzanie ocenia wypowiedzi, a nie osoby. Nie budujemy profili autorów opinii: nie zestawiamy ze sobą różnych wypowiedzi tej samej osoby, nie liczymy, ile opinii dana osoba napisała w internecie, ani nie oceniamy jej zachowania czy wiarygodności.
  3. Badamy natomiast rozkład opinii o firmie w czasie - to znaczy sprawdzamy, ile opinii o danej firmie ukazało się w kolejnych dwutygodniowych okresach. Liczymy je osobno w trzech szeregach wyznaczonych wystawioną oceną: w opiniach jednogwiazdkowych, w jedno- i dwugwiazdkowych razem oraz w pięciogwiazdkowych. Bierzemy więc pod uwagę ocenę wystawioną firmie - to jest liczba przy opinii, a nie informacja o osobie, która ją napisała. Kiedy w jednym okresie pojawi się ich wyraźnie więcej, niż wynika ze zwykłego tempa tej firmy, zapisujemy identyfikatory opinii z tego okresu, żeby właściciel firmy mógł je przeczytać. Nie badamy przy tym, kto je napisał, i nie łączymy ich z żadną osobą: wynikiem jest zdanie o firmie („w tych dwóch tygodniach napłynęło nietypowo dużo opinii”), a nie zdanie o autorze. Zapis przechowuje wyłącznie identyfikatory nadane opiniom przez serwis źródłowy oraz liczby - nie kopiujemy do niego treści ani nazw autorów, a gdy usuniesz swoją opinię w serwisie źródłowym, jej treść znika u nas na zasadach z rozdziału 9. Razem z nią znika z tego zapisu identyfikator Twojej opinii - tak samo wtedy, gdy zażądasz usunięcia swoich danych. Ma to znaczenie, bo z identyfikatora da się odtworzyć odnośnik do opinii; sam zapis o tym, że w danym okresie napłynęło nietypowo dużo opinii, pozostaje, bo jest zdaniem o firmie, a nie o Tobie.
  4. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO. Wynik badania rozkładu opinii w czasie, o którym mowa wyżej, jest wyłącznie informacją dla właściciela firmy i nazywamy go „do sprawdzenia”, a nie „opinia fałszywa” - bo takiego rozstrzygnięcia to badanie nie wydaje i wydać nie może. Nie usuwa on żadnej opinii ani nie zgłasza jej nigdzie automatycznie - jeżeli właściciel firmy uzna opinię za nieprawdziwą, sam decyduje, czy zgłosić ją serwisowi, w którym została opublikowana; robi to własnym nazwiskiem i na własną odpowiedzialność, a tamten serwis sam rozstrzyga, co z nią zrobić. Serwis ma przy tym własne obowiązki wobec Ciebie wynikające z rozporządzenia (UE) 2022/2065, w tym obowiązek uzasadnienia decyzji o usunięciu opinii i udostępnienia Ci bezpłatnego odwołania.
  5. Analiza automatyczna bywa omylna w ocenie pojedynczej wypowiedzi i mówimy o tym wprost. Jeżeli uważasz, że Twoja opinia została oceniona błędnie, napisz do nas - poprawimy albo usuniemy wynik analizy. Możesz też zażądać, żebyśmy ocenili ją ponownie z udziałem człowieka, i przedstawić własne stanowisko - robimy to, mimo że przepis o zautomatyzowanych decyzjach nas nie dotyczy.

7. Twoje prawa

  1. Dostęp do danych (art. 15 RODO) - możesz dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię.
  2. Sprostowanie (art. 16) - poprawienie danych nieprawidłowych i uzupełnienie niekompletnych.
  3. Usunięcie (art. 17). Odmówimy tylko w zakresie, w jakim przepis nakazuje nam dane zachować - na przykład rachunki.
  4. Ograniczenie przetwarzania (art. 18).
  5. Przenoszenie danych (art. 20) - dane przetwarzane na podstawie umowy albo zgody wydamy w powszechnie używanym formacie nadającym się do odczytu maszynowego.
  6. Sprzeciw (art. 21) - jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu. Wtedy przestajemy je przetwarzać, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.
  7. Cofnięcie zgody (art. 7 ust. 3) - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  8. Skarga do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Na każde żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli sprawa okaże się skomplikowana, poinformujemy o przedłużeniu i o jego powodzie. Realizacja Twoich praw jest bezpłatna.

8. Bezpieczeństwo i pliki cookies

  1. Połączenie z serwisem jest szyfrowane, dostęp do bazy chroniony uwierzytelnianiem i regułami dostępu na poziomie wierszy, a hasła przechowywane wyłącznie w postaci skrótów. Po naszej stronie dostęp do danych ma jedna osoba - właściciel.
  2. Szczegóły dotyczące plików cookies opisuje osobna strona: Pliki cookies.

9. Informacja dla osób, które napisały opinię w Mapach Google

Ten rozdział jest dla Ciebie, jeżeli nie jesteś naszym Klientem, ale napisałeś publiczną opinię o jakiejś firmie w Mapach Google, a my tę opinię pobraliśmy i przeanalizowaliśmy. Nie kontaktowaliśmy się z Tobą wcześniej - niżej wyjaśniamy dlaczego i co Ci przysługuje.

  1. Administratorem Twoich danych jesteśmy my - dane kontaktowe w rozdziale 1. Nie jest nim firma, której opinia dotyczy; ta firma jest odbiorcą wyników analizy.
  2. Skąd mamy Twoje dane. Ze źródła publicznie dostępnego - z publicznych opinii opublikowanych w Mapach Google, pobranych za pośrednictwem dostawcy danych (Apify Technologies s.r.o.).
  3. Jakie dane przetwarzamy: treść opinii, ocenę w gwiazdkach, datę publikacji, odnośnik do opinii oraz wynik jej automatycznej analizy (wydźwięk i kategorie tematyczne). Przetwarzamy też nazwę wyświetlaną, którą podałeś w Mapach Google - z ograniczeniami opisanymi w punkcie 6.
  4. Po co to robimy. Cele są trzy i wymieniamy je osobno:
    1. przygotowanie dla właściciela firmy zbiorczej analizy tego, co klienci piszą o jego działalności,
    2. przygotowanie projektu odpowiedzi na opinię, którą właściciel firmy może opublikować samodzielnie w Mapach Google,
    3. ponowne wykorzystanie już pobranej opinii, jeżeli o tę samą firmę zapyta inny nasz Klient - żeby nie pobierać i nie analizować tej samej treści drugi raz.
    4. sprawdzenie, czy opinie o danej firmie nie napływają w sposób nietypowy - to znaczy zbadanie ich rozkładu w czasie, opisane w rozdziale 6. Robimy to po to, żeby analiza sprzedawana właścicielowi firmy nie opierała się na wypowiedziach zamieszczonych nierzetelnie, i żeby przedsiębiorca miał czym bronić się przed zamieszczaniem nieprawdziwych opinii o jego działalności - czynem, który ustawa o przeciwdziałaniu nieuczciwym praktykom rynkowym uznaje za nieuczciwą praktykę rynkową w każdych okolicznościach (art. 7 pkt 26 tej ustawy).
  5. Na jakiej podstawie. Na podstawie art. 6 ust. 1 lit. f RODO - naszego prawnie uzasadnionego interesu i interesu przedsiębiorcy, którego opinia dotyczy, polegającego na poznaniu publicznych wypowiedzi o jego działalności. Przy badaniu opisanym w punkcie 4 podpunkt 4 naszym prawnie uzasadnionym interesem jest także zapobieganie oszustwom - o takim celu mówi wprost motyw 47 RODO. Przeprowadziliśmy test równowagi między tymi interesami a Twoimi prawami i obejmuje on również to badanie. Możesz otrzymać jego treść - napisz na kontakt@opinely.pl.
  6. Jak ograniczamy zakres Twoich danych. Nazwa wyświetlana nie jest przekazywana do modelu językowego, nie trafia do puli współdzielonej między naszymi Klientami i nie pojawia się w raportach - widzi ją wyłącznie właściciel firmy, przy liście opinii o swojej działalności, czyli tam, gdzie i tak jest publicznie widoczna w Mapach Google.
  7. Uczciwe zastrzeżenie do punktu wyżej. Powyższe dotyczy pola z nazwą, a nie treści opinii. Jeżeli w samej wypowiedzi wymieniłeś czyjeś imię, nazwisko albo inny szczegół pozwalający kogoś rozpoznać - my tej treści nie zmieniamy, więc trafia ona do modelu, do puli współdzielonej i, jeżeli zostanie wybrana jako cytat, do raportu. Ingerowanie w cudzą wypowiedź byłoby jej zniekształceniem, a raport, który zmienia cytat, przestaje być dowodem czegokolwiek. Nie twierdzimy zatem, że analiza jest anonimowa - twierdzimy tylko, że MY nie doklejamy do niej Twojej tożsamości.
  8. Cytat w raporcie a rozpoznanie autora. Raport przytacza fragmenty opinii razem z ich datą. Przy małej firmie taki fragment może pozwolić właścicielowi rozpoznać, kto go napisał, mimo braku nazwy - i chcemy to powiedzieć wprost, zamiast zostawiać wrażenie pełnej anonimowości. Właściciel firmy i tak widzi tę samą opinię publicznie w Mapach Google, razem z Twoją nazwą; raport nie odsłania nic ponad to, co jest już jawne. Jeżeli mimo to nie chcesz, żeby Twoja opinia była u nas przetwarzana - patrz punkt o sprzeciwie niżej.
  9. Zdjęcie profilowe - już go nie zbieramy. Adres publicznego zdjęcia z Map Google bywał wcześniej zapisywany razem z opinią. To pole zostało wycofane: nie jest zapisywane przy pobraniu, nie jest nikomu pokazywane, a wartości zapisane wcześniej zostały usunięte (sprawdzone 3 sierpnia 2026 r.: zero rekordów).
  10. Komu przekazujemy. Dostawcy danych (Apify), dostawcy modelu językowego (Google), dostawcom bazy danych i hostingu (Supabase, Vercel) oraz właścicielowi firmy, której opinia dotyczy. W zakresie z punktu 4 podpunkt 3 z już pobranej treści może skorzystać także inny nasz Klient pytający o tę samą firmę - bez Twojej nazwy wyświetlanej. Apify, Google, Supabase i Vercel przetwarzają Twoje dane poza Europejskim Obszarem Gospodarczym - piszemy o tym w rozdziale 5. Jeżeli właściciel firmy uzna którąś opinię za nieprawdziwą i postanowi ją zgłosić, odbiorcą danych zawartych w zgłoszeniu staje się serwis, w którym opinia została opublikowana (Google). Zgłoszenie składa właściciel firmy własnym nazwiskiem i we własnym imieniu - w tym zakresie to on, a nie my, decyduje o celu przetwarzania i odpowiada za treść zgłoszenia.
  11. Jak długo - cztery różne odpowiedzi, bo są cztery różne zapisy.
    1. Kopia w koncie Klienta - przez czas, w którym firma, której opinia dotyczy, korzysta z naszej usługi, a po jego zakończeniu do czasu usunięcia jej konta. Wynik analizy usuwamy razem z opinią.
    2. Kopia we wspólnej puli (punkt 4 podpunkt 3) - dopóki o dany lokal pyta choć jeden nasz Klient. Gdy ostatni z nich usunie ten lokal ze swojego konta, wpisy z puli dla tego lokalu są kasowane automatycznie. Dlatego usunięcie konta przez jednego Klienta nie zawsze kończy przechowywanie - i mówimy to wprost, zamiast opisywać to jako jeden termin.
    3. Opinia, której już nie ma w Mapach Google - usuwamy z niej Twoje dane. Jeżeli przy pięciu kolejnych pełnych pobraniach lokalu dostawca jej nie przyniesie i minie od tego co najmniej 30 dni, kasujemy treść opinii, nazwę autora i odnośnik do niej - także z wyników analizy, gdzie zapisane były dosłowne fragmenty wypowiedzi. Zostaje sama ocena w gwiazdkach i data, po których nie da się już nikogo rozpoznać. Dwa warunki naraz są po to, żeby jedna nieudana odpowiedź dostawcy nie skasowała danych, których nikt nie chciał usuwać. Skasowanie własnej opinii w Mapach Google działa więc u nas jak wycofanie wypowiedzi, choć z opóźnieniem - jeżeli zależy Ci na czasie, napisz do nas i zrobimy to od razu. Ocenę i datę zostawiamy dlatego, że bez nich raport za miniony okres pokazywałby po czasie inne liczby niż wtedy, gdy powstawał. Raportów wydanych wcześniej Klientowi nie możemy już zmienić.
    4. Zapis o nietypowym napływie opinii (rozdział 6) - przechowujemy go tak długo, jak dane firmy, której dotyczy. Zawiera liczby i identyfikatory opinii, nie zawiera treści ani nazw autorów. Gdy Twoja opinia zniknie z serwisu źródłowego albo gdy zażądasz usunięcia swoich danych, jej identyfikator znika także z tego zapisu; sam zapis o tym, że w danym okresie napłynęło nietypowo dużo opinii, pozostaje, bo jest zdaniem o firmie, a nie o Tobie.
  12. Twoje prawa są takie same jak w rozdziale 7, w tym prawo sprzeciwu z art. 21 ust. 1 RODO i prawo żądania usunięcia danych. Napisz na kontakt@opinely.pl, podając odnośnik do opinii albo nazwę firmy i przybliżoną datę - usuniemy Twoją opinię z naszych zbiorów i dopiszemy ją do listy wykluczeń, żeby nie została pobrana ponownie przy kolejnej synchronizacji. Odpowiadamy najpóźniej w ciągu miesiąca.
  13. Dlaczego nie napisaliśmy do Ciebie wcześniej. Mapy Google nie udostępniają żadnego kanału kontaktu do autora opinii - nie mamy Twojego adresu e-mail, numeru telefonu ani adresu pocztowego i nie możemy ich pozyskać żadnym dostępnym nam sposobem. Poinformowanie Cię indywidualnie jest więc niemożliwe w rozumieniu art. 14 ust. 5 lit. b RODO - i to na ten wariant przepisu się powołujemy, a nie na to, że byłoby to dla nas zbyt kosztowne albo pracochłonne. Dlatego podajemy tę informację publicznie, w tym rozdziale, i uzupełniamy ją o środki ograniczające zakres danych, opisane w punkcie 6. Gdy tylko poznamy Twój adres - na przykład dlatego, że sam do nas napiszesz - przekazujemy Ci pełną informację indywidualnie, razem z odpowiedzią na Twoje pismo.
  14. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Nasza strona firmowa na Facebooku

  1. Prowadzimy stronę firmową Opinely w serwisie Facebook. Ten rozdział dotyczy osób, które tę stronę odwiedzają, obserwują, komentują albo piszą do nas przez Messengera - i tylko ich. Nie zmienia niczego dla Klientów opinely.pl.
  2. Jesteśmy współadministratorem razem z Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) w zakresie statystyk strony. Wynika to z wyroku Trybunału Sprawiedliwości Unii Europejskiej z 5 czerwca 2018 r. w sprawie C-210/16: prowadzący stronę firmową współdecyduje o celach przetwarzania, bo ustawia parametry statystyk i określa cele promocji.
  3. Jakie dane widzimy. Statystyki strony dostajemy od Meta wyłącznie w postaci zbiorczej - liczby zasięgów, kliknięć i ogólne przedziały wieku, płci oraz miejscowości. Nie widzimy w nich pojedynczych osób. Osobno widzimy to, co dana osoba sama nam pokaże: treść wiadomości w Messengerze, komentarz, reakcję oraz nazwę profilu, z którego pochodzą.
  4. Po co i na jakiej podstawie. Prowadzenie strony i odpowiadanie na wiadomości to nasz prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO - polegający na informowaniu o usłudze i obsłudze osób, które się z nami kontaktują.
  5. Jak długo. Korespondencję z Messengera przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Komentarze i reakcje są widoczne tak długo, jak długo istnieje strona albo dopóki ich autor ich nie usunie.
  6. Czego NIE robimy. Nie łączymy danych z Facebooka z danymi Twojego konta w opinely.pl, nie budujemy na ich podstawie profili i nie przekazujemy ich dalej.
  7. Zasady Meta obowiązują niezależnie od nas. To Meta zapisuje pliki cookies w Twojej przeglądarce i to ona decyduje o zakresie przetwarzania po swojej stronie, w tym o przekazywaniu danych poza Europejski Obszar Gospodarczy. Opisuje to Zasady ochrony prywatności Meta oraz Uzupełnienie dotyczące administratora danych statystyk strony, w którym Meta bierze na siebie główną odpowiedzialność za te dane.
  8. Twoje prawa z rozdziału 7 przysługują Ci także tutaj i możesz je wykonać zarówno wobec nas (kontakt@opinely.pl), jak i bezpośrednio wobec Meta. W sprawach, w których dane są wyłącznie po stronie Meta, skuteczne jest tylko żądanie skierowane do Meta - my nie mamy do nich dostępu.

11. Zmiany polityki

  1. Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i zmienimy datę na jej początku.
  2. O zmianach istotnych - takich, które zmieniają cele przetwarzania albo krąg odbiorców - poinformujemy Klientów wiadomością e-mail przed ich wejściem w życie.
  3. Jeżeli zamierzalibyśmy przetwarzać dane w celu innym niż opisany tutaj, poinformujemy o tym przed rozpoczęciem takiego przetwarzania.