1. Administrator danych
Administratorem danych osobowych Klientów i osób odwiedzających Platformę jest [PEŁNA NAZWA FIRMY / IMIĘ I NAZWISKO PRZEDSIĘBIORCY], [ULICA I NUMER, KOD POCZTOWY, MIEJSCOWOŚĆ], NIP [NIP] (dalej: „my”). Kontakt w sprawach danych osobowych: automatorniamarketinghub@gmail.com.
W zakresie danych osób trzecich pochodzących z kanałów social media podłączonych przez Klienta (np. komentarzy i wiadomości od jego obserwujących) administratorem jest Klient, a my przetwarzamy je w jego imieniu — zasady opisuje § 9 Regulaminu.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Zawarcie i wykonanie umowy, prowadzenie Konta | e-mail, imię i nazwisko, nazwa firmy, hasło (w postaci zaszyfrowanej przez dostawcę logowania) | art. 6 ust. 1 lit. b |
| Płatności, faktury, księgowość | dane rozliczeniowe, NIP, adres, historia płatności (dane karty przetwarza wyłącznie Stripe) | art. 6 ust. 1 lit. b i c |
| Działanie integracji z kanałami | identyfikatory i nazwy kont w kanałach, tokeny dostępu (szyfrowane), statystyki kont i kampanii | art. 6 ust. 1 lit. b |
| Bezpieczeństwo, zapobieganie nadużyciom | adres IP, logi techniczne | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Obsługa zapytań i reklamacji | dane z korespondencji | art. 6 ust. 1 lit. b i f |
| Dochodzenie i obrona roszczeń | dane niezbędne do wykazania roszczeń | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i korzystania z Platformy.
3. Dane z Google, Meta i LinkedIn
Gdy podłączasz konto Google Ads, Instagram, Facebook, Meta Ads lub LinkedIn, otrzymujemy wyłącznie dane objęte uprawnieniami, które zatwierdzisz w oknie logowania danego serwisu. Używamy ich tylko do świadczenia funkcji Platformy, które widzisz w swoim panelu (publikacja, automatyczne odpowiedzi, statystyki, raporty).
Korzystanie z danych otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Nie sprzedajemy tych danych, nie używamy ich do reklam ani do trenowania ogólnych modeli sztucznej inteligencji.
Z LinkedIn otrzymujemy tylko: imię i nazwisko, zdjęcie profilowe, adres e-mail i identyfikator profilu (logowanie OpenID Connect), uprawnienie do publikowania postów w Twoim imieniu oraz — dla stron firmowych, których jesteś administratorem — nazwę strony, możliwość publikacji i statystyki strony. Nie pobieramy Twoich kontaktów, wiadomości ani profili innych osób i nie wykonujemy żadnych działań na LinkedIn bez Twojego polecenia. Na profilu osobistym publikuje wyłącznie osoba, która go podłączyła.
Instrukcję usunięcia danych pochodzących z Meta i LinkedIn znajdziesz na stronie Usuwanie danych.
4. Odbiorcy danych
Dane powierzamy dostawcom usług, z których korzystamy przy świadczeniu usług (podmioty przetwarzające):
| Podmiot | Zakres | Przekazanie poza EOG |
|---|---|---|
| Supabase Inc. | Baza danych i logowanie (serwery w UE — Frankfurt) | UE; wsparcie techniczne z USA — standardowe klauzule umowne |
| Cloudflare, Inc. | Hosting aplikacji, ochrona przed atakami | Globalnie — Data Privacy Framework i standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. | Obsługa płatności i subskrypcji | Irlandia; częściowo USA — Data Privacy Framework |
| Ayrshare, Inc. | Publikacja postów w TikTok, Pinterest, Instagram, Facebook | USA — standardowe klauzule umowne |
| LinkedIn Ireland Unlimited Company | Integracja z LinkedIn: publikacja na profilu i stronie firmowej, statystyki strony (na zlecenie Klienta lub użytkownika) | Irlandia / USA — Data Privacy Framework i standardowe klauzule umowne |
| Google LLC / Google Ireland | Poczta e-mail; integracja Google Ads (na zlecenie Klienta) | UE / USA — Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Integracja z Instagramem, Facebookiem i Meta Ads (na zlecenie Klienta) | UE / USA — Data Privacy Framework |
Dane mogą też otrzymać podmioty uprawnione na podstawie przepisów prawa oraz nasze biuro rachunkowe [DO UZUPEŁNIENIA].
5. Jak długo przechowujemy dane
- dane Konta i dane z kanałów — przez czas trwania umowy i do 30 dni po jej zakończeniu,
- tokeny dostępu do kanałów — do odłączenia kanału lub zakończenia umowy (usuwamy je natychmiast),
- dane rozliczeniowe — przez 5 lat od końca roku, w którym powstał obowiązek podatkowy,
- logi techniczne — do 30 dni,
- dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z praw, napisz na automatorniamarketinghub@gmail.com. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookies
Platforma używa wyłącznie niezbędnych plików cookies:
- sb-…-auth-token — utrzymanie zalogowania (sesja),
- oauth_… — zabezpieczenie procesu podłączania kanałów (usuwane po 10 minutach).
Nie używamy cookies analitycznych ani reklamowych. Niezbędne cookies nie wymagają zgody — możesz je zablokować w przeglądarce, ale wtedy logowanie nie będzie działać.
8. Bezpieczeństwo
Tokeny dostępu do kanałów przechowujemy zaszyfrowane (AES-256), dane każdego Klienta są od siebie odseparowane na poziomie bazy danych, a połączenia z Platformą są szyfrowane (HTTPS). Nie przechowujemy haseł do Twoich kont w social mediach.
9. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne odpowiedzi bota działają według reguł ustawionych przez Klienta.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy Klientów e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.