Polityka prywatności Soocialy

1. Kto jest administratorem danych

Administratorem danych jest naSpotted sp. z o.o., al. Jana Pawła II 43A/37B, 01-001 Warszawa, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001255909, NIP 5273228667 („my”).

Kontakt we wszystkich sprawach dotyczących danych: contact@soocialy.com. Odpowiadamy w ciągu dwóch dni roboczych.

2. Jakie dane zbieramy

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), imię lub nazwa wyświetlana, rola w marce (właściciel, osoba zarządzająca, członek zespołu).
• Marka: nazwa, adres strony, miasto, opis oferty i usług, ceny, cele, profil marki i ustawienia, które wpisujesz albo które przygotujemy z analizy Twojej strony.
• Treści: plany, posty, opisy, komentarze, zdjęcia i filmy, które dodajesz lub które tworzymy na Twoje polecenie. Zdjęcia mogą przedstawiać wizerunek osób - wtedy zapisujemy też potwierdzenie zgody na jego użycie.
• Połączone konta: gdy łączysz Instagram, Facebook, TikTok, Google albo LinkedIn - identyfikator i nazwę konta, klucze dostępu (tokeny), daty ich ważności, zakres uprawnień, a także statystyki opublikowanych postów oraz komentarze i wiadomości, jeśli włączysz skrzynkę.
• Powiadomienia: adres e-mail do powiadomień i identyfikator czatu Telegram, jeśli go połączysz.
• Płatności: dane do faktury i historię zamówień. Danych karty nie widzimy i nie przechowujemy - obsługuje je Stripe.
• Klucze API: gdy tworzysz klucz do dodawania treści z innych systemów, zapisujemy tylko jego skrót kryptograficzny, nazwę i datę ostatniego użycia.
• Dane techniczne: logi błędów, informacje o działaniach w aplikacji (np. „wygenerowano treść”), adres IP wyłącznie w postaci skrótu (do limitów i statystyk kliknięć), pliki cookie opisane w punkcie 10.
• Darmowy audyt strony (bez konta): adres analizowanej strony, adres e-mail, jeśli go podasz, oraz skrót adresu IP do limitu audytów.

3. Po co przetwarzamy dane i na jakiej podstawie

• Świadczenie usługi - konto, tworzenie i planowanie treści, publikacja na połączonych kontach, powiadomienia, pomoc (art. 6 ust. 1 lit. b RODO - umowa).
• Płatności, faktury i księgowość (art. 6 ust. 1 lit. c RODO - obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, limity, poprawianie błędów i rozwój aplikacji, statystyki działania, dochodzenie roszczeń i odpowiedzi na wiadomości (art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes).
• Darmowy audyt i odpowiedź na pytanie zostawione z adresem e-mail (art. 6 ust. 1 lit. f RODO, a gdy prosisz o kontakt - art. 6 ust. 1 lit. b RODO).

Nie sprzedajemy danych i nie używamy ich do reklam innych firm. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Treści proponowane przez sztuczną inteligencję zawsze możesz zmienić albo odrzucić.

4. Dane klientów Twojej marki

Jeśli wprowadzasz do Soocialy dane swoich klientów (np. kontakty i zgody marketingowe, wiadomości i komentarze z Twoich profili, prośby o opinie), administratorem tych danych jesteś Ty, a my przetwarzamy je wyłącznie w Twoim imieniu i na Twoje polecenie - zasady opisuje umowa powierzenia w Regulaminie.

Strony docelowe reklam i linki do rezerwacji tworzone dla Twojej marki mogą korzystać z Twojego piksela Meta i liczyć kliknięcia. Decyzję o pikselu podejmujesz Ty i to Ty informujesz o nim swoich klientów.

5. TikTok

Połączenie z TikTokiem jest dobrowolne. Logujesz się na stronie TikToka (TikTok Login Kit) i to Ty decydujesz, czy udzielasz Soocialy dostępu. Prosimy wyłącznie o uprawnienia:

• user.info.basic - identyfikator konta (open_id), nazwa konta, nazwa wyświetlana i zdjęcie profilowe, żeby pokazać Ci, na które konto pójdzie post;
• video.upload i video.publish - żeby opublikować na Twoim koncie post, który zatwierdzisz.

Co zapisujemy: identyfikator konta (open_id), nazwę konta i nazwę wyświetlaną, klucze dostępu (token dostępu i token odświeżania) wraz z datą ważności i zakresem uprawnień. Klucze przechowujemy zaszyfrowane (AES-256-GCM). Zdjęcia profilowego, listy Twoich filmów ani obserwujących nie zapisujemy i nie pobieramy.

Po co: wyłącznie do publikowania postów, które zatwierdzisz. Przed każdą publikacją pokazujemy ekran zgody: podgląd posta, konto docelowe, tytuł i opis do edycji, wybór, kto zobaczy post (bez wartości domyślnej), ustawienia komentarzy, duetów i stitchy oraz oznaczenie treści komercyjnej. Bez Twojego kliknięcia na tym ekranie nic nie zostanie opublikowane - także przy włączonym autopilocie. Nie dodajemy do Twoich treści znaków wodnych ani logo Soocialy.

Co przekazujemy TikTokowi: zdjęcia albo film posta, tytuł, opis i ustawienia wybrane na ekranie zgody. Pliki TikTok pobiera z naszego serwera przez jednorazowy, podpisany link, który wygasa po 6 godzinach. Po publikacji zapisujemy identyfikator i link do posta, żeby pokazać Ci jego status.

Jak odłączyć: w Soocialy wejdź w Połączenia i kliknij „Odłącz TikToka” - unieważniamy klucze w TikToku i usuwamy je u nas. Dostęp możesz też cofnąć w aplikacji TikTok: Profil → Menu → Ustawienia i prywatność → Bezpieczeństwo i uprawnienia → Aplikacje i usługi. Usunięcie konta Soocialy usuwa także zapisane klucze.

TikTok przetwarza dane według własnej polityki prywatności: https://www.tiktok.com/legal/privacy-policy-eea. Publikując, akceptujesz też zasady TikToka, w tym Music Usage Confirmation (https://www.tiktok.com/legal/page/global/music-usage-confirmation/en) i - przy treściach sponsorowanych - Branded Content Policy (https://www.tiktok.com/legal/page/global/bc-policy/en).

6. Komu przekazujemy dane

Dane powierzamy tylko firmom, które pomagają nam świadczyć usługę, i tylko w potrzebnym zakresie:

• Supabase Inc. - baza danych, logowanie i przechowywanie plików (serwery w Unii Europejskiej, Frankfurt);
• Hetzner Online GmbH - serwer aplikacji (Niemcy);
• Anthropic PBC oraz Google (Gemini) - modele sztucznej inteligencji tworzące propozycje treści i opisy zdjęć; przekazujemy tylko to, co jest potrzebne do danego zadania;
• Brevo (Sendinblue SAS, Francja) - wysyłka e-maili z aplikacji;
• Stripe - obsługa płatności;
• Telegram - powiadomienia, jeśli połączysz czat;
• SMSAPI (LINK Mobility Poland) i Brevo - wysyłki SMS i e-mail do Twoich klientów, jeśli je włączysz;
• realizator zamówienia usług promocyjnych („Dokup zasięg”) - otrzymuje wyłącznie link do profilu albo posta, którego dotyczy zamówienie;
• biuro rachunkowe - w zakresie dokumentów księgowych.

Platformy, z którymi łączysz konto (Meta, Google, TikTok, LinkedIn), są osobnymi administratorami danych i przetwarzają je według własnych zasad. Dane możemy też przekazać organom państwa, gdy wymaga tego prawo.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. Anthropic, Google, Stripe, Telegram) może przetwarzać dane poza EOG, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Na prośbę wyślemy informację o zastosowanych zabezpieczeniach.

8. Jak długo przechowujemy dane

• Dane konta, marki i treści - do czasu usunięcia konta albo marki. Kopie zapasowe bazy usuwamy automatycznie po 14 dniach.
• Klucze dostępu do połączonych kont (w tym TikToka) - do odłączenia konta albo usunięcia konta Soocialy.
• Linki do plików dla TikToka - wygasają po 6 godzinach.
• Dokumenty księgowe - przez 5 lat od końca roku, w którym powstały (obowiązek prawny).
• Darmowy audyt - do 12 miesięcy od jego wykonania albo krócej, jeśli poprosisz o usunięcie.
• Logi techniczne - przez czas potrzebny do zapewnienia bezpieczeństwa i usunięcia błędów.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili.

Konto usuniesz w aplikacji (Ustawienia → Usuń konto) - instrukcja: https://app.soocialy.com/usuwanie-konta. W pozostałych sprawach napisz na contact@soocialy.com.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

10. Pliki cookie

Aplikacja używa wyłącznie niezbędnych plików cookie: sesji logowania (dzięki niej nie logujesz się przy każdym wejściu) i wybranej marki (pamięta, nad którą marką pracujesz). Nie używamy w aplikacji plików cookie analitycznych ani reklamowych. Możesz usunąć pliki cookie w przeglądarce - wtedy trzeba będzie zalogować się ponownie.

11. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy jako skróty, klucze dostępu do TikToka - zaszyfrowane, klucze API - jako skróty. Dane każdej marki są odizolowane od danych innych marek na poziomie bazy danych. Dostęp do danych ma tylko zespół, który utrzymuje usługę.

12. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod tym adresem, z datą obowiązywania na górze strony.