Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje, w jaki sposób Michał Bucholc („my", „nas", „nasz") zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z platformy i usług Collabot („Usługa").

Zobowiązujemy się do ochrony Twojej prywatności i przestrzegania Rozporządzenia o Ochronie Danych Osobowych (RODO) UE oraz polskich przepisów o ochronie danych. Ta polityka wyjaśnia Twoje prawa i sposób, w jaki przetwarzamy Twoje dane osobowe.

2. Administrator Danych

3. Informacje, które Zbieramy

3.1 Dane Osobowe, które Podajesz

• Informacje o Koncie: Imię, adres e-mail, informacje profilowe
• Informacje Płatnicze: Dane rozliczeniowe (przetwarzane przez zewnętrzne procesory płatności)
• Dane Komunikacyjne: Wiadomości, które do nas wysyłasz, opinie, prośby o wsparcie
• Zapisy Zgód: Twoje preferencje zgód na komunikację e-mailową i przetwarzanie danych

3.2 Informacje Zbierane Automatycznie

• Dane Użytkowania: Jak korzystasz z naszej Usługi, używane funkcje, spędzony czas
• Dane Techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu, system operacyjny
• Dane Logów: Logi serwera, raporty błędów, dane wydajności

3.3 Dane z Mediów Społecznościowych i Dane Twórców

Kiedy tworzysz kampanię lub prosisz o screening twórców, zbieramy i przetwarzamy publicznie dostępne informacje z platform mediów społecznościowych i z sieci. Te dane są wykorzystywane do świadczenia naszych usług odkrywania i weryfikacji twórców.

Collabot prowadzi stały katalog publicznie dostępnych informacji o twórcach internetowych. Dane w katalogu przechowujemy również poza konkretnym raportem lub kampanią i cyklicznie je odświeżamy. Katalog obejmuje:

• Profile: publiczne profile twórców na platformach społecznościowych
• Publiczne treści i statystyki: publikowane materiały i publicznie dostępne statystyki kanałów
• Publikacje prasowe: publikacje prasowe i medialne o twórcy oraz opracowane na ich podstawie karty sytuacji kryzysowych
• Sygnał pełnoletności: informacja, czy twórca jest osobą pełnoletnią, ustalana wyłącznie na podstawie jawnie podanego wieku albo daty lub roku urodzenia

• Cel: ocena współpracy marek z twórcami
• Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Źródła: publicznie dostępne profile i publikacje
• Okres przechowywania: tak długo, jak twórca prowadzi publiczną działalność, z cyklicznym odświeżaniem danych, oraz do czasu uwzględnienia sprzeciwu lub wniosku o usunięcie
• Prawa twórców: informacja, sprzeciw, usunięcie lub sprostowanie danych (zob. pkt 9.1)

4. Podstawa Prawna Przetwarzania

Zgodnie z RODO, przetwarzamy Twoje dane osobowe na podstawie następujących podstaw prawnych:

5. Jak Wykorzystujemy Twoje Informacje

• Świadczenie i utrzymanie naszej Usługi
• Przetwarzanie płatności i zarządzanie Twoim kontem
• Generowanie raportów kampanii i screeningu twórców
• Wysyłanie e-maili transakcyjnych (zakończenie raportu, alerty bezpieczeństwa)
• Świadczenie wsparcia klienta
• Ulepszanie naszej Usługi i rozwój nowych funkcji
• Zapewnienie bezpieczeństwa i zapobieganie oszustwom
• Przestrzeganie obowiązków prawnych

6. Komunikacja E-mailowa

Możemy wysyłać Ci następujące typy e-maili:

6.1 E-maile Transakcyjne (Nie można wyłączyć)

• Powiadomienia o zakończeniu raportu
• Alerty bezpieczeństwa konta
• Potwierdzenia płatności
• Aktualizacje prawne i polityki

6.2 Komunikacja Opcjonalna (Wymaga zgody)

• Aktualizacje produktu i nowe funkcje
• Treści edukacyjne i porady
• Prośby o ankiety

Możesz zarządzać preferencjami e-mail w ustawieniach konta lub klikając link wypisania się w każdym e-mailu. E-maile transakcyjne nie można wyłączyć, ponieważ są niezbędne do działania Usługi.

7. Udostępnianie i Ujawnianie Danych

Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy Twoich danych osobowych stronom trzecim. Możemy udostępniać Twoje dane w następujących ograniczonych okolicznościach:

7.1 Dostawcy Usług

• Uwierzytelnianie: Clerk (zarządzanie użytkownikami i uwierzytelnianie)
• Hosting: Railway (hosting aplikacji)
• E-mail: Resend / Plus Five Five, Inc. (USA) — dostarczanie e-maili transakcyjnych i marketingowych; transfer danych do USA na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (SCC)
• Przetwarzanie AI: Google Cloud AI, OpenAI (analiza treści)
• Płatności: Stripe (przetwarzanie płatności i zapobieganie oszustwom)
• Analityka produktu: PostHog (analiza sposobu korzystania z Usługi i diagnostyka błędów; analityka w przeglądarce działa wyłącznie po wyrażeniu zgody na analityczne pliki cookie, zob. Polityka cookies)
• Reklama: Google Ads (pomiar skuteczności kampanii reklamowych, czyli przypisanie rejestracji, pierwszego raportu i pierwszej płatności do reklamy; wyłącznie po wyrażeniu zgody na marketingowe pliki cookie, zob. Polityka cookies)
• Fakturowanie: ING Księgowość / ING Bank Śląski oraz Krajowy System e-Faktur (KSeF, Ministerstwo Finansów) — wystawianie, przesyłanie i archiwizacja faktur

7.2 Wymogi Prawne

Możemy ujawnić Twoje informacje, jeśli jest to wymagane przez prawo lub w celu ochrony naszych praw i bezpieczeństwa.

8. Retencja Danych

• Dane Konta: Przechowywane, gdy Twoje konto jest aktywne
• Raporty i kampanie: Przechowywane przez 2 lata lub do usunięcia konta
• Logi E-mail: Przechowywane przez 1 rok do monitorowania dostarczalności
• Logi Techniczne: Przechowywane przez 90 dni do celów bezpieczeństwa i debugowania
• Dokumenty Finansowe: Przechowywane przez 7 lat zgodnie z polskim prawem

Kiedy usuniesz swoje konto, usuniemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem danych, które jesteśmy zobowiązani przechowywać zgodnie z prawem, oraz skrótu opisanego poniżej.

Usunięcie konta usuwa również Twoje konto logowania u dostawcy uwierzytelniania (Clerk).

Po usunięciu konta przechowujemy jednokierunkowy skrót (hash) identyfikatora konta i adresu e-mail, wyłącznie po to, żeby zapobiec wielokrotnemu otrzymywaniu bonusów powitalnych. Skrót nie zawiera tych danych wprost, ale stanowi dane pseudonimowe; podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

9. Twoje Prawa RODO

Zgodnie z RODO, masz następujące prawa dotyczące Twoich danych osobowych:

Aby skorzystać z tych praw, skontaktuj się z nami na [email protected]. Odpowiemy w ciągu 30 dni.

9.1 Prawa Twórców Internetowych

Jeśli jesteś twórcą internetowym i Twoje publicznie dostępne dane znajdują się w katalogu Collabota (pkt 3.3), informujemy Cię o tym w tej Polityce zgodnie z art. 14 RODO. Administratorem tych danych jest Michał Bucholc (dane kontaktowe w pkt 2). Przysługują Ci następujące prawa:

Napisz do nas na [email protected], podając nazwę lub adres publicznego profilu, którego dotyczy wniosek. Odpowiemy w ciągu 30 dni. Masz też prawo złożyć skargę do organu nadzorczego (zob. pkt 15).

10. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowanie w tranzycie i spoczynku
• Kontrola dostępu i uwierzytelnianie
• Regularne audyty bezpieczeństwa i monitoring
• Szkolenia personelu w zakresie ochrony danych
• Procedury reagowania na incydenty

11. Międzynarodowe Transfery

Niektórzy z naszych dostawców usług znajdują się poza Europejskim Obszarem Gospodarczym (EOG). Kiedy transferujemy dane międzynarodowo, zapewniamy odpowiednie zabezpieczenia:

• Uczestnicy Ramach Prywatności Danych UE-USA
• Standardowe Klauzule Umowne (SCC)
• Decyzje o adekwatności Komisji Europejskiej

12. Pliki Cookie i Śledzenie

Używamy minimalnych plików cookie niezbędnych do funkcjonowania Usługi. Szczegółowe informacje o naszym użyciu plików cookie znajdziesz w naszej Polityce Cookies.

13. Prywatność Dzieci

Nasza Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 16 lat, usuniemy je niezwłocznie.

14. Zmiany w Polityce Prywatności

Możemy od czasu do czasu aktualizować tę Politykę Prywatności. Powiadomimy Cię o wszelkich istotnych zmianach za pomocą e-maila i/lub przez Usługę. Data "Ostatnia aktualizacja" na górze tej polityki wskazuje, kiedy została ostatnio zmieniona.

15. Kontakt i Skargi

Jeśli masz pytania dotyczące tej Polityki Prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) lub lokalnego organu nadzorczego.