Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest [NAZWA ADMINISTRATORA / FIRMA], z siedzibą pod adresem [ADRES SIEDZIBY], wpisana do [KRS / CEIDG] pod numerem [NUMER], NIP: [NIP], REGON: [REGON] (dalej „Vereel”, „my”, „nas”), operator platformy Vereel — marketplace łączącego twórców treści z markami (dalej „Platforma”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z nami pod adresem privacy@vereel.com lub pisemnie na adres naszej siedziby.

[JEŻELI DOTYCZY] Powołaliśmy Inspektora Ochrony Danych (IOD), z którym możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych pod adresem privacy@vereel.com.

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do realizacji celów opisanych w niniejszej Polityce:

• Dane konta i uwierzytelniania: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), rola (twórca lub marka), nazwa wyświetlana.
• Dane profilu: nazwy kont w mediach społecznościowych, statystyki i wskaźniki zasięgów, linki do portfolio, opis, kategorie, zdjęcie profilowe.
• Dane transakcyjne i rozliczeniowe: szczegóły współprac, dane do faktur, historia płatności. Płatności kartą obsługuje zewnętrzny operator płatności (Stripe) — nie przechowujemy pełnych numerów kart płatniczych.
• Treść komunikacji: wiadomości, załączniki i pliki wymieniane między twórcami a markami za pośrednictwem Platformy oraz korespondencja kierowana do nas.
• Dane techniczne i o użytkowaniu: adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookie, odwiedzane strony i używane funkcje, logi zdarzeń.

3. Źródła pozyskiwania danych

Większość danych pozyskujemy bezpośrednio od Ciebie — podczas rejestracji, uzupełniania profilu oraz korzystania z Platformy.

Jeżeli łączysz swoje konto w serwisie społecznościowym (np. Instagram / Meta), za Twoją zgodą pobieramy z niego dane publiczne oraz statystyki konta (np. liczbę obserwujących, wskaźniki zaangażowania) w celu weryfikacji i prezentacji Twojego profilu. Zakres tych danych określają regulaminy i ustawienia danego serwisu.

4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Świadczenie usług Platformy (założenie i obsługa konta, kojarzenie twórców z ofertami marek, obsługa współprac i komunikacji) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczeń oraz wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. b oraz lit. c RODO (wykonanie umowy oraz obowiązek prawny wynikający m.in. z ustawy o rachunkowości i przepisów podatkowych).
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i ulepszanie Platformy (analityka, logi, obsługa błędów) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obsługa zapytań i reklamacji — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Rozpatrywanie żądań dotyczących praw z RODO oraz wykazanie zgodności (rozliczalność) — art. 6 ust. 1 lit. c RODO.
• Marketing i komunikacja marketingowa (np. newsletter) — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać.
• Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

5. Okresy przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane:

• Dane konta i profilu — przez czas posiadania konta na Platformie; po jego usunięciu dane są usuwane lub anonimizowane, z zastrzeżeniem wyjątków poniżej.
• Dane rozliczeniowe i dokumenty księgowe — przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresów przedawnienia roszczeń.
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
• Logi techniczne i dane bezpieczeństwa — zwykle do 12 miesięcy.

6. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych osobowych. Możemy je udostępniać lub powierzać ich przetwarzanie następującym kategoriom odbiorców:

• Innym użytkownikom Platformy — w zakresie niezbędnym do nawiązania i realizacji współpracy (np. Twój profil i imię widoczne dla marki, do której aplikujesz).
• Dostawcom infrastruktury i usług IT działającym jako podmioty przetwarzające na podstawie umów powierzenia, w szczególności: Supabase (hosting bazy danych, uwierzytelnianie, przechowywanie plików), Vercel (hosting aplikacji), Sentry (monitorowanie błędów), Resend (wysyłka wiadomości e-mail).
• Operatorowi płatności — Stripe, w celu realizacji i rozliczenia transakcji.
• Dostawcom usług społecznościowych (np. Meta / Instagram) — w zakresie integracji, na którą wyraziłeś zgodę.
• Podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania, sądom) — wyłącznie na uzasadnione żądanie i w wymaganym zakresie.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców usług (m.in. Supabase, Vercel, Sentry, Resend, Stripe, Meta) mają siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Oznacza to, że Twoje dane mogą być przekazywane do państw trzecich.

W takich przypadkach zapewniamy odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO) lub przekazywanie do podmiotów objętych decyzją Komisji o odpowiednim stopniu ochrony (np. w ramach EU–U.S. Data Privacy Framework). Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem privacy@vereel.com.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W celu prezentowania trafnych ofert i kojarzenia twórców z markami możemy w ograniczonym zakresie profilować dane (np. dopasowując oferty na podstawie kategorii, zasięgów i aktywności). Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO — ostateczne decyzje o nawiązaniu współpracy podejmują użytkownicy.

9. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem privacy@vereel.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

10. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy (np. założenia konta, realizacji współpracy) oraz do wypełnienia obowiązków prawnych (np. wystawienia faktury) jest warunkiem korzystania z Platformy — bez podania tych danych nie będziemy mogli świadczyć odpowiednich usług.

12. Pliki cookie i podobne technologie

Używamy niezbędnych plików cookie koniecznych do działania Platformy (m.in. utrzymania sesji uwierzytelniania). Za Twoją zgodą możemy korzystać z plików cookie i podobnych technologii w celach analitycznych i statystycznych.

Ustawienia dotyczące plików cookie możesz w każdej chwili zmienić w swojej przeglądarce. Ograniczenie stosowania niezbędnych plików cookie może wpłynąć na dostępność funkcji Platformy.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem. Dane przesyłane są za pośrednictwem szyfrowanych połączeń (HTTPS/TLS), a dostęp do nich mają wyłącznie osoby upoważnione.

14. Dane osób niepełnoletnich

Platforma jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób poniżej tego wieku bez zgody osoby sprawującej władzę rodzicielską lub opiekę. Jeżeli dowiesz się, że przekazano nam dane takiej osoby, skontaktuj się z nami — dane zostaną niezwłocznie usunięte.

15. Zmiany Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub poprzez wyraźne powiadomienie na Platformie z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

16. Instagram API (Meta)

Twórcy mogą opcjonalnie połączyć swoje profesjonalne konto Instagram z Vereel, logując się przez Instagram (interfejs „Instagram API with Instagram Login” dostarczany przez Meta Platforms Ireland Limited). Po połączeniu konta, za Twoją zgodą otrzymujemy od Meta następujące dane:

• Dane profilu: nazwa użytkownika na Instagramie, typ konta, liczba obserwujących i liczba publikacji.
• Statystyki konta: zasięg, wyświetlenia profilu, zaangażowane konta oraz łączna liczba interakcji.
• Dane demograficzne odbiorców: zagregowane zestawienia wieku, płci i lokalizacji obserwujących (dostępne wyłącznie dla kont z co najmniej 100 obserwującymi).
• Dane o publikacjach: ostatnie posty (miniatury, opisy, linki) wraz z ich statystykami zaangażowania.

Dane te wykorzystujemy wyłącznie do prezentowania Twoich statystyk twórcy markom na Platformie. Są one przechowywane w infrastrukturze Supabase w UE (Frankfurt). Nie publikujemy w Twoim imieniu, nie wysyłamy wiadomości ani nie mamy dostępu do Twojej skrzynki na Instagramie. Zgodę możesz cofnąć w każdej chwili, odłączając konto w ustawieniach Vereel lub usuwając Vereel w Instagramie (Ustawienia → Uprawnienia witryn → Aplikacje i witryny); po odłączeniu lub żądaniu usunięcia danych złożonym za pośrednictwem Meta dane uzyskane w ramach połączenia są usuwane. Usunięcia danych możesz też zażądać pod adresem privacy@vereel.com. Korzystanie z Instagrama podlega odrębnym warunkom i polityce prywatności Meta. Vereel nie jest powiązany z Meta Platforms ani przez nią wspierany.

Kontakt w sprawie danych osobowych

W sprawach dotyczących prywatności lub realizacji przysługujących Ci praw skontaktuj się z nami pod adresem privacy@vereel.com lub pisemnie na adres siedziby administratora.