Polityka prywatności

Administratorem Twoich danych osobowych jest PixeLore Studio - Katarzyna Walas, NIP 7732508233, adres: Petrynów 16a, 97-226 Żelechlinek, e-mail: info@pixelorestudio.com (dalej „Usługodawca” lub „my”).

W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem info@pixelorestudio.com.

Dane konta: adres e-mail, imię i nazwisko, hasło (w postaci zaszyfrowanej), ustawienia 2FA.

Dane agencji: nazwa, NIP, adres, dane kontaktowe - podawane przy rejestracji i na fakturach.

Treści tworzone w aplikacji: posty, opisy, komentarze, statusy, harmonogramy.

Pliki mediów (zdjęcia, wideo) przesyłane do biblioteki - przechowywane w Cloudflare R2.

Dane rozliczeniowe: obsługiwane przez Stripe; nie przechowujemy pełnych numerów kart.

Dane z połączonych kont Google (Profil Firmy w Google): identyfikator konta, adres e-mail, nazwa profilu, lista wizytówek firmowych i ich identyfikatory oraz opublikowane przez nas posty. Tokeny dostępu przechowujemy w postaci zaszyfrowanej.

Dane z połączonych kont LinkedIn: identyfikator i nazwa Strony firmowej, którą administrujesz, oraz opublikowane przez nas posty. Tokeny dostępu przechowujemy w postaci zaszyfrowanej.

Dane z połączonego kanału YouTube (YouTube API Services): identyfikator kanału, jego nazwa i miniatura (awatar), adres e-mail i identyfikator konta Google użyty do połączenia, a po publikacji także identyfikator wgranego filmu i jego status widoczności. Tokeny dostępu i odświeżania przechowujemy w postaci zaszyfrowanej (AES-256-GCM). Danych tych używamy wyłącznie do pokazania Ci, który kanał jest podłączony, oraz do wgrania materiału na Twój kanał na Twoje polecenie. Nie pobieramy danych widzów, statystyk odbiorców ani list subskrybentów, nie sprzedajemy tych danych, nie udostępniamy ich osobom trzecim i nie używamy ich do trenowania modeli.

Odświeżanie i usuwanie danych z YouTube: zapisanych danych kanału nie trzymamy dłużej niż 30 dni bez odświeżenia - nocne zadanie pobiera aktualną nazwę i miniaturę kanału co najmniej raz na 25 dni, żeby to, co widzisz w aplikacji, zgadzało się ze stanem na YouTube. Gdy odświeżenie jest niemożliwe, bo zgoda została cofnięta albo połączenie wygasło, dane kanału usuwamy. Po rozłączeniu konta w aplikacji kasujemy tokeny, identyfikator i nazwę kanału oraz kopię miniatury natychmiast. Jeśli poprosisz o usunięcie danych, kasujemy je najpóźniej w ciągu 7 dni. Zgodę możesz cofnąć również po stronie Google: https://myaccount.google.com/permissions.

Dane techniczne i bezpieczeństwa: logi zdarzeń (dziennik audytu - logowania, akceptacje, zmiany dostępu), adres IP, typ urządzenia.

Świadczenie usługi (prowadzenie konta, planowanie i publikacja treści) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Integracja z połączonymi kontami social (Instagram, Facebook, TikTok, LinkedIn): odczyt podstawowych danych konta (nazwa użytkownika, zdjęcie profilowe), jego treści oraz ich statystyk (wyświetlenia, polubienia, komentarze, liczba obserwujących) w celu prezentacji podglądów i wyników, a także publikacja treści w Twoim imieniu - art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane z TikToka (TikTok Login Kit i Content Posting API) wykorzystujemy wyłącznie w celu świadczenia usługi na Twoje żądanie; nie przekazujemy ich osobom trzecim ani nie używamy do trenowania modeli.

Integracja z LinkedIn (Community Management API): po Twojej wyraźnej zgodzie (OAuth) uzyskujemy dostęp do Stron firmowych (LinkedIn Pages), którymi administrujesz, oraz ich podstawowych danych, a także publikujemy na nich treści (posty, zdjęcia, wideo) w Twoim imieniu - art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zakres uprawnień: w_organization_social, r_organization_social, w_member_social. Dane z API LinkedIn wykorzystujemy wyłącznie do świadczenia usługi na Twoje żądanie; nie sprzedajemy ich ani nie używamy do trenowania modeli.

Integracja z Profilem Firmy w Google (Google Business Profile): po Twojej wyraźnej zgodzie (OAuth) uzyskujemy dostęp do listy wizytówek firmowych, którymi zarządzasz, oraz publikujemy na nich treści (aktualności, zdjęcia, wideo) w Twoim imieniu - art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zakres uprawnień: https://www.googleapis.com/auth/business.manage. Po uruchomieniu integracji z YouTube (w tym publikacji materiałów, np. Shorts, przez YouTube Data API) korzystamy z niej wyłącznie do publikacji treści w Twoim imieniu na Twój kanał, na tych samych zasadach Google API Services User Data Policy (Limited Use) opisanych niżej.

soszjale korzysta z YouTube API Services. Zasady przetwarzania danych przez Google znajdziesz w Polityce prywatności Google: https://policies.google.com/privacy. Dostęp aplikacji soszjale do Twoich danych Google (w tym danych YouTube) możesz cofnąć w każdej chwili na stronie ustawień bezpieczeństwa Google: https://myaccount.google.com/permissions (alternatywnie https://security.google.com/settings/security/permissions).

Korzystanie przez soszjale z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do jakiejkolwiek innej aplikacji odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use). Danych z API Google nie wykorzystujemy do reklam, nie sprzedajemy ich, nie udostępniamy podmiotom trzecim poza dostawcami niezbędnymi do świadczenia usługi ani nie używamy ich do trenowania modeli sztucznej inteligencji. Ludzie nie odczytują tych danych, chyba że wyrazisz na to zgodę, wymagają tego przepisy albo jest to konieczne do zapewnienia bezpieczeństwa lub obsługi zgłoszenia.

Rozliczenia, faktury i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Bezpieczeństwo, zapobieganie nadużyciom, dziennik audytu - art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Komunikacja marketingowa (jeśli jej udzielisz) - art. 6 ust. 1 lit. a RODO (zgoda).

Powierzamy dane sprawdzonym dostawcom działającym na nasze zlecenie:

Supabase (baza danych i uwierzytelnianie) - serwery w UE (Frankfurt).

Cloudflare R2 (przechowywanie plików mediów).

Vercel (hosting aplikacji).

Stripe (obsługa płatności) - może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (SCC).

Resend (wysyłka e-maili transakcyjnych: zaproszenia, powiadomienia).

inFakt (wystawianie faktur) - po aktywacji rozliczeń.

Umami (analityka odwiedzin, działa bez plików cookie).

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie w zakresie niezbędnym do świadczenia usługi lub gdy wymaga tego prawo.

Dane każdej agencji są odseparowane na poziomie bazy danych (Row-Level Security). Agencja nie ma dostępu do danych innej agencji, a klient końcowy widzi wyłącznie swój profil.

Dane konta przechowujemy przez czas trwania umowy i do 30 dni po jej zakończeniu (możliwość reaktywacji), po czym są usuwane lub anonimizowane.

Dane rozliczeniowe i faktury - przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).

Dziennik audytu - do 12 miesięcy, chyba że dłuższy okres jest niezbędny dla bezpieczeństwa.

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w dowolnym momencie.

Udostępniamy eksport i usunięcie danych na żądanie (RODO).

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Używamy wyłącznie plików cookie niezbędnych do działania (utrzymanie sesji logowania). Analityka (Umami) działa bez plików cookie i nie śledzi Cię między serwisami.

Ponieważ nie stosujemy cookies marketingowych/śledzących, baner zgody na cookies nie jest wymagany.

Stosujemy szyfrowanie połączeń (HTTPS/HSTS), szyfrowanie wrażliwych tokenów, dwuskładnikowe uwierzytelnianie (2FA) dostępne dla każdego konta, izolację danych (RLS) oraz czasowy dostęp do plików (presigned URL).

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji podana jest na górze dokumentu.