1. Administrator i zakres wersji testowej
Linqowo jest obecnie projektem w fazie testowej. Kontakt w sprawach prywatności i danych: linqowo.analizy@gmail.com.
Do czasu uzupełnienia danych identyfikacyjnych administratora usługa nie jest przeznaczona do publicznej obsługi komercyjnej. Dostęp otrzymują wyłącznie zaproszeni testerzy i uzgodnione firmy pilotażowe. Przed uruchomieniem produkcyjnym dokument zostanie uzupełniony o pełne dane administratora i podstawy prawne właściwe dla świadczonej usługi.
2. Jakie dane przetwarzamy
Po dobrowolnym połączeniu konta Google aplikacja może uzyskać i przechowywać:
- identyfikatory oraz nazwy kont i lokalizacji Google Business Profile;
- nazwę lokalizacji i skrócony adres potrzebne do jej wyboru;
- identyfikator opinii, ocenę, treść opinii, publiczną nazwę autora oraz daty utworzenia i aktualizacji;
- zakres udzielonego dostępu i zaszyfrowany token odświeżający OAuth;
- dane techniczne procesu, takie jak identyfikatory żądań, statusy, czasy operacji i bezpieczne kody błędów.
Adres IP nie jest zapisywany w bazie w postaci jawnej. Do ograniczania nadużyć wykorzystywany jest rotowany skrót HMAC. Dostawcy infrastruktury mogą niezależnie przetwarzać dane sieciowe w swoich logach bezpieczeństwa.
3. W jaki sposób używamy danych Google
Dane Google są wykorzystywane wyłącznie do funkcji widocznych dla użytkownika: pokazania dostępnych kont i lokalizacji, wybrania właściwego Profilu Firmy, synchronizacji opinii oraz przygotowania analiz i raportów związanych z tym profilem.
Linqowo nie używa dostępu do edycji Profilu Firmy, publikowania odpowiedzi na opinie, zmiany godzin, adresów, zdjęć ani administratorów. Dane nie są sprzedawane, wykorzystywane do reklam, oceny kredytowej ani profilowania reklamowego.
Korzystanie przez Linqowo z informacji otrzymanych z interfejsów Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
4. Udostępnianie i dostawcy infrastruktury
Dane mogą być przetwarzane wyłącznie w zakresie potrzebnym do działania usługi przez:
- Google — dostawcę OAuth i Google Business Profile API;
- Supabase — bazę danych, Edge Functions i szyfrowany magazyn tokenów Vault;
- Netlify — hosting publicznej strony i ograniczonego proxy ekranów OAuth;
- upoważnione osoby wspierające test lub bezpieczeństwo, tylko gdy jest to konieczne.
Dane nie są udostępniane innym klientom Linqowo. Wyjątkiem mogą być obowiązki wynikające z prawa lub niezbędne działania związane z bezpieczeństwem.
5. Bezpieczeństwo i przechowywanie
Token odświeżający jest przechowywany w Supabase Vault. Token dostępu i kod autoryzacyjny Google są używane tylko podczas bieżącej operacji i nie są zapisywane jako dane aplikacji. Jednorazowe linki, stan OAuth i sesje wyboru są ograniczone czasowo i przechowywane w postaci skrótów.
Po lokalnym rozłączeniu konta token odświeżający jest usuwany. Zaimportowane opinie i raporty mogą pozostać w systemie na potrzeby historii usługi do czasu zakończenia testu lub otrzymania żądania usunięcia, chyba że ich dalsze przechowywanie jest wymagane prawem.
6. Kontrola użytkownika
Użytkownik może rozłączyć integrację w Linqowo lub wycofać dostęp w ustawieniach konta Google. Może również poprosić o informację, kopię, poprawienie albo usunięcie danych, wysyłając wiadomość na linqowo.analizy@gmail.com. Przed realizacją żądania możemy poprosić o potwierdzenie uprawnienia do danego Profilu Firmy.
8. Zmiany dokumentu i kontakt
Polityka może zostać zaktualizowana wraz z rozwojem testów. Istotne zmiany sposobu korzystania z danych Google będą przedstawione użytkownikowi przed ponownym użyciem danych w nowym celu.
Pytania można przesłać na linqowo.analizy@gmail.com.