Polityka prywatności
Ta polityka opisuje, jakie dane osobowe przetwarzamy w aplikacji Postie (aplikacja mobilna i usługa, z którą się łączy), w jakim celu, komu je przekazujemy i jakie masz prawa.
1. Administrator danych
Administratorem danych jest Coffeix Code Łukasz Kilaszewski, ul. Henryka Strobanda 18 lok. 29,
87-100 Toruń, NIP 9562370706, REGON 389887243.
W sprawach danych osobowych pisz na prywatnosc@postie.beauty.
2. Jakie dane przetwarzamy
- Konto w aplikacji: adres e-mail i hasło (przechowujemy wyłącznie jego zabezpieczony skrót).
- Dane z Instagrama, po połączeniu przez Ciebie konta firmowego lub twórcy: identyfikatory i nazwa konta, dane profilu, posty, relacje, statystyki oraz komentarze pod Twoimi postami (w tym nazwy kont osób komentujących i treść ich komentarzy). Token dostępu do Instagrama przechowujemy w postaci zaszyfrowanej.
- Treści, które tworzysz w aplikacji: profil salonu, cele, plany publikacji, opisy postów, odpowiedzi na komentarze oraz zdjęcia i filmy przesłane do publikacji.
- Dane techniczne: token powiadomień push urządzenia, adres IP i dziennik zapytań do serwera (bezpieczeństwo i ochrona przed nadużyciami).
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Świadczenie usługi: konto, połączenie z Instagramem, analiza profilu, plan publikacji, przypomnienia, publikacja i obsługa komentarzy na Twoje polecenie | art. 6 ust. 1 lit. b (umowa) |
| Bezpieczeństwo usługi, limity zapytań, wykrywanie nadużyć, kopie zapasowe | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Przetwarzanie komentarzy osób trzecich pod Twoimi postami, aby pomóc Ci na nie odpowiedzieć | art. 6 ust. 1 lit. f (prawnie uzasadniony interes Twój i nasz w obsłudze profilu) |
| Obowiązki prawne, np. podatkowe i rachunkowe, gdy usługa stanie się płatna | art. 6 ust. 1 lit. c (obowiązek prawny) |
4. Sztuczna inteligencja
Analizę profilu, propozycje planu publikacji oraz podpowiedzi treści i odpowiedzi przygotowuje model AI Claude firmy Anthropic. W tym celu przekazujemy mu potrzebne dane z Instagrama i profilu salonu. Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania swoich modeli. Wyniki są wyłącznie propozycjami: nic nie zostaje opublikowane ani wysłane bez Twojego zatwierdzenia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
5. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia przetwarzania:
| Dostawca | Rola |
|---|---|
| OVH Sp. z o.o. (Wrocław), grupa OVHcloud | serwery w Polsce, kopie zapasowe, strona internetowa i poczta e-mail |
| Anthropic PBC (USA) | model AI (punkt 4) |
| 650 Industries, Inc. – Expo (USA) | wysyłka powiadomień push (przez usługi Apple i Google) |
| ngrok, Inc. (USA) | szyfrowane połączenie aplikacji z serwerem w okresie testów |
Meta Platforms Ireland Ltd. (Instagram) nie działa w naszym imieniu: jest odrębnym administratorem danych na Instagramie. Dane wymieniamy z Instagramem tylko na Twoje polecenie (połączenie konta, odczyt, publikacja, odpowiedź na komentarz). Zasady Meta opisuje polityka prywatności Instagrama.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Anthropic, Expo, ngrok) przetwarza dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniej ochrony danych (EU-US Data Privacy Framework) w przypadku dostawców nią objętych, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.
7. Jak długo przechowujemy dane
- Konto i treści z aplikacji: do usunięcia konta, a następnie 30 dni, w których możesz je przywrócić. Potem usuwamy je trwale.
- Dostęp do Instagrama: do odłączenia konta w aplikacji lub w ustawieniach Instagrama; token usuwamy od razu.
- Dane pobrane z Instagrama: ostatnie pobranie, a starsze do 180 dni. Po prośbie o usunięcie danych wysłanej przez Instagram usuwamy je od razu.
- Pełne dane wejściowe i odpowiedzi modelu AI: do 30 dni (dłużej zostają tylko dane techniczne bez treści, np. liczba tokenów i koszt).
- Zdjęcia i filmy do publikacji: usuwamy po publikacji, a nieopublikowane najpóźniej po 24 godzinach.
- Tokeny powiadomień: do wylogowania lub 180 dni bez użycia.
- Dzienniki serwera: krótko, z automatyczną rotacją.
Dłużej przechowujemy dane tylko wtedy, gdy wymaga tego prawo (np. dokumenty rozliczeniowe).
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (zobacz usuwanie konta),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski wysyłaj na prywatnosc@postie.beauty. Odpowiemy najpóźniej w ciągu miesiąca.
Jeśli komentujesz posty salonu korzystającego z Postie i chcesz skorzystać ze swoich praw, możesz napisać do nas lub do salonu. Komentarz możesz też w każdej chwili usunąć na Instagramie.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowujemy jako skróty, a tokeny dostępu do Instagrama szyfrujemy. Dostęp do serwerów mają wyłącznie upoważnione osoby. Podanie danych jest dobrowolne, ale bez adresu e-mail i połączenia z Instagramem nie możemy świadczyć usługi.
10. Pliki cookies
Ta strona nie używa plików cookies ani narzędzi analitycznych. Aplikacja mobilna nie używa reklamowych identyfikatorów ani narzędzi śledzących.
11. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.