Polityka prywatności

Wersja robocza z 12 listopada 2026. Data obowiązywania: do ustalenia.

1. Administrator

Administratorem danych jest [NAZWA FIRMY], [ADRES], NIP [NIP], e-mail: [ADRES E-MAIL DO SPRAW PRYWATNOŚCI]. Usługa jest dostępna pod adresem [DOMENA].

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko lub nazwa, adres e-mail, hasło w postaci skrótu (scrypt), strefa czasowa, ustawienia motywu.
• Dane przestrzeni roboczej i marek: nazwy marek, treści publikacji (teksty, zdjęcia, wideo), komentarze w panelu, historia wersji, decyzje akceptacyjne, harmonogram.
• Dane połączeń z platformami społecznościowymi: identyfikator i nazwa profilu, avatar, typ konta, zakresy uprawnień oraz tokeny dostępu (przechowywane wyłącznie w postaci zaszyfrowanej AES-256-GCM, nigdy nieujawniane w interfejsie ani w odpowiedziach API).
• Dane z platform pobierane w imieniu użytkownika: statystyki profili i publikacji, a po uzyskaniu odpowiednich uprawnień komentarze i wiadomości, wyłącznie w zakresie potrzebnym do obsługi skrzynki.
• Dane techniczne: adres IP i identyfikator przeglądarki przy logowaniu (zabezpieczenia, limity prób), dziennik zdarzeń (audyt) bez sekretów.
• Dane rozliczeniowe: identyfikator klienta i stan abonamentu u operatora płatności (Stripe). Nie przechowujemy numerów kart.

3. Cele i podstawy prawne

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO): konto, publikowanie w imieniu użytkownika, akceptacje, kalendarz, wyniki.
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f): limity prób logowania, dziennik zdarzeń.
• Rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c).
• Komunikacja transakcyjna (zaproszenia, powiadomienia o akceptacji, reset hasła): art. 6 ust. 1 lit. b.

4. Dane z platform społecznościowych

Łączymy się z Meta (Facebook, Instagram), TikTok i LinkedIn wyłącznie przez oficjalną autoryzację OAuth. Nie prosimy o hasła do tych serwisów. Używamy danych z platform tylko po to, by na polecenie użytkownika publikować treści, pokazywać statystyki oraz, po uzyskaniu uprawnień, obsługiwać komentarze i wiadomości. Nie sprzedajemy tych danych ani nie wykorzystujemy ich do reklamy. Użytkownik może w każdej chwili odłączyć profil w panelu (co usuwa token) lub cofnąć dostęp w ustawieniach platformy. Korzystanie z danych Meta podlega Platform Terms Meta; danych TikTok: TikTok Developer Terms; danych LinkedIn: LinkedIn API Terms.

5. Odbiorcy danych (podmioty przetwarzające)

• Hosting aplikacji i bazy danych: [DOSTAWCA, REGION UE].
• Przechowywanie mediów: [DOSTAWCA STORAGE, REGION].
• E-mail transakcyjny: [Resend / Brevo].
• Płatności: Stripe Payments Europe, Ltd.
• Platformy społecznościowe jako niezależni administratorzy: Meta Platforms Ireland, TikTok Technology Ltd, LinkedIn Ireland.

6. Okres przechowywania

Dane konta i przestrzeni: przez czas trwania umowy oraz 90 dni po jej zakończeniu (dostęp do odczytu i eksportu), następnie usunięcie, chyba że przepisy wymagają dłuższego okresu (dokumenty księgowe: 5 lat). Media: zgodnie z limitem pakietu i retencją konfigurowaną w usłudze. Tokeny platform: do odłączenia profilu lub wygaśnięcia. Dziennik zdarzeń: 12 miesięcy.

7. Prawa użytkownika

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie (eksport z panelu), sprzeciw, skarga do Prezesa UODO. Wnioski: [ADRES E-MAIL]. Instrukcja usuwania danych: /legal/usuwanie-danych.

8. Konta klientów marek

Osoba zaproszona do akceptowania treści marki widzi tylko tę markę. Jej dane (imię, e-mail, decyzje, komentarze) są przetwarzane w ramach usługi świadczonej właścicielowi przestrzeni roboczej, który jest administratorem danych swoich klientów; my działamy jako podmiot przetwarzający na podstawie umowy powierzenia [DO PRZYGOTOWANIA].

9. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesja logowania, wybór marki i widoku kalendarza, motyw, stan autoryzacji OAuth (10 minut). Nie używamy cookie reklamowych ani analityki śledzącej.

10. Zmiany

O istotnych zmianach poinformujemy e-mailem i w panelu z wyprzedzeniem co najmniej 14 dni.