Polityka Prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób SocialPeak ("my") zbiera, przetwarza i chroni dane osobowe użytkowników platformy do zarządzania social mediami napędzanej AI ("Usługa").

1. Definicje

• „Użytkownik” – osoba korzystająca z Usługi (w tym członkowie zespołów).
• „Dane osobowe” – informacje pozwalające zidentyfikować osobę fizyczną.
• „Przetwarzanie” – operacje wykonywane na danych (zbieranie, przechowywanie, itd.).

2. Administrator danych

Administratorem danych jest SocialPeak sp. z o.o. Kontakt: privacy@socialpeak.ai. Jeśli wyznaczymy Inspektora Ochrony Danych (IOD), opublikujemy dane kontaktowe na tej stronie.

3. Kategorie danych i źródła

• Dane konta: imię, nazwisko, e‑mail, hasło (hashowane), nazwa firmy.
• Dane operacyjne: treści postów, harmonogramy publikacji, konfiguracje zespołów i ról.
• Dane integracji: tokeny dostępu (Facebook, Instagram, X, LinkedIn, TikTok, Mastodon) – bez przechowywania haseł.
• Metadane analityczne: wskaźniki zaangażowania, statystyki, logi bezpieczeństwa, identyfikatory urządzeń.
• Dane rozliczeniowe (jeśli dotyczy): informacje niezbędne do fakturowania i rozliczeń.
• Źródła: dane podane przez Użytkownika, dane z integracji po autoryzacji, dane techniczne generowane przez system.

4. Cele i podstawy prawne przetwarzania

• Świadczenie Usługi, wsparcie i kontakt – art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, logowanie zdarzeń – art. 6 ust. 1 lit. f RODO.
• Rozwój i ulepszanie funkcji AI (analiza zagregowana, testy A/B) – art. 6 ust. 1 lit. f RODO.
• Rozliczenia, księgowość, obowiązki prawne – art. 6 ust. 1 lit. c RODO.
• Marketing własny (np. newsletter) – art. 6 ust. 1 lit. a/f RODO (zależnie od kanału i zgód).

5. Profilowanie i AI

Usługa wykorzystuje modele AI do generowania treści i rekomendacji (np. najlepsze godziny publikacji). Decyzje nie wywołują skutków prawnych wobec Użytkownika. Użytkownik może zgłosić sprzeciw wobec wykorzystania danych do trenowania/udoskonalania modeli – kontakt: privacy@socialpeak.ai.

6. Odbiorcy danych

Powierzamy dane podmiotom przetwarzającym (hosting, analityka, dostawcy AI, płatności) wyłącznie w celach niezbędnych do świadczenia Usługi. Nie sprzedajemy danych.

Transfer poza EOG może mieć miejsce z zastosowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne).

7. Okres przechowywania

• Dane konta – przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń i wymogów księgowych.
• Dane operacyjne – do czasu usunięcia przez Użytkownika lub wygaśnięcia umowy.
• Logi bezpieczeństwa – zgodnie z polityką bezpieczeństwa (zwykle 3–24 miesiące).

8. Prawa Użytkownika

• Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw wobec przetwarzania.
• Skarga do Prezesa UODO – https://uodo.gov.pl/.
• Wycofanie zgody (jeśli podstawą jest zgoda) – bez wpływu na zgodność przetwarzania przed jej wycofaniem.

9. Bezpieczeństwo

Stosujemy szyfrowanie w tranzycie i w spoczynku, RBAC, rejestrowanie zdarzeń, testy bezpieczeństwa, kopie zapasowe. Hasła przechowywane są w postaci skrótów kryptograficznych.

10. Cookies i podobne technologie

• Funkcjonalne – utrzymanie sesji, preferencje, równoważenie obciążenia.
• Analityczne – statystyki użycia (zagregowane, z minimalizacją danych).
• Marketingowe – tylko za zgodą, jeśli będą wykorzystywane.

11. Dane dzieci

Usługa nie jest skierowana do osób poniżej 16 roku życia. Jeśli uznasz, że dziecko przekazało nam dane, skontaktuj się z nami celem usunięcia.

12. Zmiany Polityki

Możemy aktualizować Politykę. O istotnych zmianach poinformujemy w aplikacji lub e‑mailem. Data ostatniej aktualizacji znajduje się na górze strony.

13. Kontakt

W sprawach prywatności prosimy o kontakt: privacy@socialpeak.ai.