Polityka prywatności

1. Kim jesteśmy

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest DCSOLUTIONS Dominik Ciślak, z siedzibą pod adresem ul. Zygmuntowska 24/24, 31-314 Kraków, NIP: 8681948654, REGON: 521751639 („Vereel”, „my”, „nas”).

Vereel prowadzi platformę łączącą twórców internetowych z markami („Platforma”).

We wszystkich sprawach objętych tą polityką możesz skontaktować się z nami przez formularza kontaktowego lub pisemnie na adres naszej siedziby.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO. Sprawy dotyczące prywatności trafiają do nas przez formularz kontaktowy powyżej.

2. Kogo dotyczy ta polityka

Ta polityka dotyczy:

• Twórców, którzy rejestrują się, aby oferować współpracę.
• Marek, które rejestrują się, aby publikować oferty i nawiązywać współpracę z twórcami.
• Odwiedzających, którzy przeglądają Platformę bez konta, oraz każdego, kto napisze do nas przez formularz kontaktowy.

Tam, gdzie coś dotyczy tylko jednej z tych grup, wyraźnie to zaznaczamy.

3. Jakie dane przetwarzamy

Przetwarzamy kategorie danych wymienione poniżej. To, które z nich Ciebie dotyczą, zależy od tego, czy jesteś twórcą, marką, czy odwiedzającym.

• Dane konta i tożsamości: adres e-mail oraz hasło przechowywane wyłącznie w postaci skrótu kryptograficznego — nigdy nie przechowujemy samego hasła — a także rola, nazwa wyświetlana, język interfejsu, preferowana waluta, status konta i data ewentualnego żądania usunięcia konta.
• Profil twórcy: nazwa wyświetlana, opis, kategorie treści, języki, w których pracujesz, platformy, na których jesteś obecny, wraz z liczbą obserwujących i postów w każdej z nich, akceptowane formy wynagrodzenia oraz poziom subskrypcji.
• Dane rozliczeniowe twórcy: dane do faktury — nazwa lub imię i nazwisko, numer identyfikacji podatkowej, adres, kraj, e-mail do faktur i ewentualne uwagi — faktura, którą przesyłasz w celu otrzymania płatności, oraz adres wysyłki z numerem telefonu dla kuriera, jeżeli współpraca obejmuje przesłanie Ci towarów. Faktura wskazuje rachunek, na który ma zostać opłacona, więc dane Twojego rachunku bankowego przechowujemy jako część tego dokumentu: nie prosimy o wpisywanie danych bankowych w Vereel i nie prowadzimy ich odrębnego rejestru.
• Profil i dane rozliczeniowe marki: nazwa marki, logo, strona internetowa, opis, informacja, czy działasz jako agencja, oraz dane do faktury wraz z numerem telefonu kontaktowego.
• Współprace i komunikacja: oferty, które publikujesz lub na które aplikujesz, aplikacje, status i historia każdej współpracy, wiadomości i załączniki wymieniane z drugą stroną, treści przesyłane do akceptacji oraz linki do opublikowanych postów.
• Zapisy akceptacji regulaminów: przy każdej akceptacji Regulaminu Platformy lub Warunków Współpracy zapisujemy, który dokument został zaakceptowany, jego wersję, język, w którym był wyświetlony, i odcisk (skrót) dokładnie tej treści, rolę na Platformie, miejsce akceptacji w serwisie, ofertę, której dotyczyła akceptacja Warunków Współpracy przy aplikacji lub starcie kampanii, oraz czas. Nie zapisujemy przy tym adresu IP ani informacji o przeglądarce.
• Korespondencja z nami: rozmowy z zespołem wsparcia oraz wiadomości wysłane przez formularz kontaktowy. W przypadku wiadomości z formularza przechowujemy również adres IP i informacje o przeglądarce, z których zostały wysłane, aby nadużycia formularza były możliwe do wykrycia. Nie wykorzystujemy tych danych do niczego innego.
• Płatności: wartość współpracy, naliczona opłata platformy, zapisy płatności i zwrotów, kurs wymiany przy różnych walutach oraz faktury i dokumenty księgowe, które musimy wystawiać i przechowywać. Płatności kartą obsługuje Stripe — nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.
• Dane z połączenia z Instagramem, wyłącznie jeśli połączysz konto: dane profilu, statystyki, dane demograficzne odbiorców, ostatnie posty wraz z opisami, historia liczby obserwujących i postów oraz token dostępu. Pełny zakres opisuje sekcja 7.
• Dane techniczne i bezpieczeństwa: adres IP, typ urządzenia i przeglądarki, odwiedzane strony i używane funkcje, identyfikatory plików cookie tam, gdzie wyraziłeś zgodę, zgłoszenia błędów i logi aplikacji, liczniki limitów żądań powiązane z adresem IP, zapisy dostarczenia wiadomości e-mail oraz rejestr istotnych zmian administracyjnych zawierający informację o tym, kto dokonał zmiany oraz jakie były wartości przed nią i po niej.

4. Skąd pochodzą dane

Większość pochodzi bezpośrednio od Ciebie — przy rejestracji, uzupełnianiu profilu, prowadzeniu współpracy lub kontakcie z nami. Część powstaje po naszej stronie w trakcie korzystania z Platformy: logi, zapisy dostarczenia wiadomości, wpisy rejestru zmian oraz profil treści opisany w sekcji 9.

Część pochodzi od podmiotów trzecich, a art. 14 RODO wymaga, abyśmy je wskazali:

• Google — adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta Google, jeżeli logujesz się przez Google.
• Meta (Instagram) — identyfikator konta na Instagramie i nazwa użytkownika, jeżeli logujesz się przez Instagram.
• Meta (Instagram) — dane z połączenia wskazane w sekcji 7, jeżeli połączysz konto na Instagramie.
• Stripe — wynik płatności oraz jej identyfikator.

5. Logowanie przez Google

Gdy wybierzesz „Kontynuuj z Google”, Google przekazuje nam Twój adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta Google. O tyle prosimy i tyle otrzymujemy.

Nie prosimy o dostęp do Gmaila, Dysku, Kontaktów, Kalendarza ani żadnej innej usługi Google i nie mamy do nich dostępu. Podstawą jest art. 6 ust. 1 lit. b RODO — prosisz nas o założenie lub otwarcie Twojego konta.

Korzystanie z Google pozostaje objęte polityką prywatności Google.

6. Logowanie przez Instagram

Przy logowaniu przez Instagram prosimy Meta o najmniejsze uprawnienie, jakie Instagram udostępnia (instagram_business_basic) i wykorzystujemy je w jednym celu: aby poznać identyfikator Twojego konta na Instagramie i nazwę użytkownika, a więc ustalić, które konto Vereel jest Twoje.

Wynikają z tego trzy rzeczy i to one sprawiają, że logowanie opisujemy oddzielnie od łączenia konta:

• Token dostępu uzyskany przy logowaniu jest natychmiast odrzucany. Nie przechowujemy go i nie możemy go później wykorzystać.
• Nie zbieramy żadnych statystyk. Logowanie nie daje nam dostępu do Twojego zasięgu, wyświetleń profilu, danych demograficznych odbiorców ani postów. Wymagają one odrębnego, wyraźnego połączenia opisanego w sekcji 7.
• Instagram nie przekazuje nam adresu e-mail i nie istnieje uprawnienie, które by to zmieniło. Twoje konto zakładamy więc na niedoręczalnym adresie zastępczym, który nigdy nie może odebrać poczty, i nie mamy Twojego adresu kontaktowego, dopóki sam go nie dodasz w ustawieniach.

Jeżeli później usuniesz konto Vereel, ponowne zalogowanie się tym samym kontem na Instagramie go nie przywróci.

7. Połączenie konta na Instagramie

To czynność odrębna od logowania i całkowicie dobrowolna. Istnieje po to, aby marki widziały zweryfikowane statystyki, a nie liczby wpisane ręcznie.

Po połączeniu udzielasz Meta uprawnień (instagram_business_basic oraz instagram_business_manage_insights), a my pobieramy i przechowujemy:

• Profil: nazwę użytkownika, identyfikator konta na Instagramie, typ konta, liczbę obserwujących, liczbę postów i zdjęcie profilowe.
• Statystyki: zasięg, wyświetlenia profilu, zaangażowane konta i łączną liczbę interakcji.
• Dane demograficzne odbiorców: zbiorcze zestawienia wieku, płci i lokalizacji Twoich obserwujących, które Instagram udostępnia wyłącznie dla kont powyżej ustalonego przez siebie progu liczby obserwujących.
• Posty: Twoje ostatnie publikacje — opisy, miniatury, linki, typ treści, polubienia, komentarze, wyświetlenia i statystyki poszczególnych postów.
• Historię liczby obserwujących i postów, zapisywaną w czasie, aby można było pokazać trendy.
• Token dostępu wydany przez Meta, przechowywany wraz z datą wygaśnięcia i zakresem udzielonych uprawnień, aby odświeżanie statystyk nie wymagało ponownego logowania.

Wykorzystujemy te dane, aby prezentować Twoje statystyki markom na Platformie oraz aby wygenerować profil treści opisany w sekcji 9. Do niczego więcej. Nie publikujemy niczego w Twoim imieniu, nie wysyłamy wiadomości jako Ty, nie czytamy Twoich wiadomości prywatnych i nie sięgamy po nic, czego nie obejmują powyższe uprawnienia. Dane te przechowywane są w infrastrukturze Supabase w UE (Frankfurt).

8. Zakończenie połączenia z Instagramem

Są trzy sposoby, aby je zakończyć, i nie robią one tego samego.

• Rozłącz konto w ustawieniach Vereel. Usuwamy wszystko, co uzyskaliśmy dzięki połączeniu: dane profilu, statystyki, dane demograficzne odbiorców, zapisane posty i ich opisy, historię liczby obserwujących i postów, profil treści z sekcji 9 oraz przechowywany token dostępu. Nic z połączenia nie pozostaje.
• Wyślij żądanie usunięcia danych przez Instagram. Skutek jest ten sam — usuwamy wszystko, co wymieniono powyżej.
• Usuń Vereel w Instagramie (Ustawienia → Uprawnienia witryn → Aplikacje i witryny). To cofa nasz dostęp. Natychmiast usuwamy token dostępu oraz Twoje statystyki — zasięg, wyświetlenia profilu, zaangażowane konta, interakcje i dane demograficzne odbiorców — i przestajemy cokolwiek odświeżać. Zachowujemy publiczną część Twojego profilu: nazwę użytkownika, nazwę wyświetlaną, zdjęcie profilowe, liczbę obserwujących i postów, średnie zaangażowanie, zapisane ostatnie posty wraz z opisami, historię tych liczb oraz wygenerowany na ich podstawie profil treści. Dzięki temu Twój profil w Vereel nie traci po cichu sekcji instagramowej, gdy chciałeś jedynie cofnąć dostęp. Aby usunąć również te dane, rozłącz konto w ustawieniach Vereel, wyślij żądanie usunięcia danych przez Instagram albo napisz do nas przez formularza kontaktowego.

Korzystanie z Instagrama pozostaje objęte regulaminem i polityką prywatności Meta. Vereel nie jest powiązany z Meta Platforms ani przez nią wspierany czy sponsorowany.

9. Analiza Twoich treści przez AI

Jeżeli masz połączone konto na Instagramie, przekazujemy do 25 opisów Twoich ostatnich postów do interfejsu Gemini API firmy Google w celu analizy.

W odpowiedzi otrzymujemy i przechowujemy: krótkie podsumowanie Twoich treści, listę tematów, o których publikujesz, oraz listę marek, do których wydają się nawiązywać Twoje opisy, każdą wraz z opisem, z którego pochodzi. Marki przeglądające Twój profil twórcy mogą to zobaczyć — jest to część tego, jak jesteś im prezentowany.

Podstawą jest art. 6 ust. 1 lit. f RODO: nasz i Twój prawnie uzasadniony interes w tym, aby Twoje konto było przedstawione markom w użytecznej formie. W każdej chwili możesz wnieść sprzeciw (sekcja 16), a rozłączenie konta na Instagramie zatrzymuje tę analizę i usuwa jej wynik.

Jedna rzecz wymaga jasnego powiedzenia. Tematy są wywodzone z tekstu, który sam napisałeś. Jeżeli Twoje posty dotyczą wiary, zdrowia, poglądów politycznych lub czegokolwiek innego, co RODO traktuje jako szczególną kategorię danych, wywiedziony temat może to odzwierciedlać. Nie poszukujemy takich kategorii, nie pytamy o nie i nie wykorzystujemy ich do dobierania ofert. Jeżeli wywiedziony temat jest błędny albo wolisz, żeby go nie było, napisz do nas, a go usuniemy.

Ta analiza nie podejmuje wobec Ciebie żadnej decyzji — zob. sekcja 17.

10. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach i na następujących podstawach prawnych:

• Założenie i prowadzenie konta, kojarzenie twórców z markami oraz obsługa współprac i komunikacji między stronami — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Prowadzenie zapisu, które regulaminy zostały zaakceptowane i kiedy (zapisy akceptacji regulaminów z sekcji 3), jako dowodu tego, co zostało uzgodnione — art. 6 ust. 1 lit. b RODO, wykonanie umowy, którą tworzą te regulaminy, oraz art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń z niej wynikających.
• Przyjmowanie płatności, wypłaty dla twórców oraz wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. b i c RODO, wykonanie umowy oraz obowiązki prawne wynikające z przepisów podatkowych i o rachunkowości.
• Prezentowanie zweryfikowanych statystyk z połączonego konta na Instagramie — art. 6 ust. 1 lit. a RODO, zgoda wyrażona przez połączenie konta.
• Generowanie profilu treści przez AI (sekcja 9) — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na użytecznym prezentowaniu twórców markom.
• Zapewnienie bezpieczeństwa Platformy — limity żądań, przeciwdziałanie nadużyciom, monitorowanie błędów i rejestr zmian — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w działającej i wolnej od nadużyć usłudze.
• Obsługa zapytań, zgłoszeń i reklamacji — art. 6 ust. 1 lit. b i f RODO.
• Analityka produktowa i nagrywanie sesji — art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookie (sekcja 15).
• Komunikacja marketingowa, na przykład newsletter — art. 6 ust. 1 lit. a RODO, zgoda, którą możesz w każdej chwili wycofać.
• Obsługa Twoich żądań wynikających z RODO i wykazanie, że je obsłużyliśmy — art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

11. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je w czterech sytuacjach.

Innym użytkownikom Platformy, w zakresie niezbędnym do współpracy: marka, do której aplikujesz, widzi Twój profil, statystyki i profil treści; strona, z którą współpracujesz, widzi Twoje wiadomości do niej; a przy współpracy płatnej każda ze stron otrzymuje dane do faktury niezbędne do wystawienia i rozliczenia dokumentów.

Dostawcom usług, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików.
• Vercel — hosting aplikacji.
• Stripe — płatności kartą i ich rozliczanie.
• Resend — wysyłka i śledzenie naszej poczty e-mail.
• Sentry — monitorowanie błędów.
• PostHog — analityka produktowa i nagrywanie sesji, uruchamiane po wyrażeniu zgody, hostowane w UE (Frankfurt).
• Google — analiza treści twórców przez AI, zgodnie z sekcją 9.
• Cloudflare — weryfikacja antyspamowa na formularzach logowania, rejestracji, resetu hasła i kontaktu.
• Upstash — liczniki limitów żądań, chroniące nasze API przed automatycznymi nadużyciami.
• Meta (Instagram) — integracja, na którą wyraziłeś zgodę, w zakresie, w jakim ją połączyłeś.

Naszym pracownikom, którzy mogą sięgnąć po dane Twojego konta, aby udzielić wsparcia lub zbadać problem. Administratorzy mogą w ograniczonych przypadkach przeglądać Platformę jako Twoje konto, aby odtworzyć błąd. Każdy taki dostęp jest zapisywany w rejestrze wraz z informacją, kto i kiedy go uzyskał. Oraz organom uprawnionym na podstawie przepisów — organom ścigania, sądom, organom podatkowym — na uzasadnione żądanie i wyłącznie w wymaganym zakresie.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twoje dane pozostają w Europejskim Obszarze Gospodarczym. Nasza baza danych i pliki hostowane są w Unii Europejskiej (Frankfurt), analityka produktowa w UE (Frankfurt), a liczniki limitów żądań w EOG.

Część dostawców wskazanych w sekcji 11 ma siedzibę poza EOG lub może uzyskiwać do danych dostęp spoza EOG, w tym ze Stanów Zjednoczonych. W takich przypadkach opieramy się na zabezpieczeniach wymaganych przez rozdział V RODO: na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) albo na decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli obejmuje ona danego dostawcę, na przykład w ramach Ram Ochrony Danych UE–USA.

Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc do nas przez formularza kontaktowego.

13. Co dzieje się po usunięciu konta

Usuwamy lub anonimizujemy dane osobowe z Twojego konta: imię i nazwisko, opis, zdjęcie profilowe, adres kontaktowy, dane do faktury i adres wysyłki wraz z numerem telefonu. Połączone konta społecznościowe usuwamy w całości, a wraz z nimi dane z Instagrama z sekcji 7 i profil treści z sekcji 9. Twój profil przestaje być widoczny dla kogokolwiek na Platformie.

Krótką listę danych zachowujemy świadomie i powinieneś wiedzieć, co się na niej znajduje:

• Historię płatności, faktury i dokumenty księgowe — wymagają tego przepisy podatkowe i o rachunkowości, co do zasady przez 5 lat od końca roku, w którym powstał obowiązek podatkowy. Art. 17 ust. 3 lit. b RODO wprost przewiduje to ograniczenie prawa do usunięcia danych.
• Identyfikator Twojego konta na Instagramie, jeżeli logowałeś się przez Instagram — aby usuniętego konta nie dało się otworzyć ponownie przez zwykłe zalogowanie. To właśnie sprawia, że usunięcie jest trwałe.
• Wiadomości wymienione w ramach współpracy — są one równocześnie zapisem drugiej strony dotyczącym umowy, w której uczestniczyła, a nie możemy usunąć jednej strony rozmowy, nie niszcząc jej zapisu.
• Zapisy akceptacji regulaminów — są dowodem tego, jakie regulaminy zostały zaakceptowane i kiedy, na potrzeby roszczeń wynikających z tych umów. Pozostają powiązane z zachowanym, zanonimizowanym kontem.
• Korespondencję ze wsparciem i z formularza kontaktowego — aby obsłużyć ewentualną reklamację lub roszczenie i wykazać sposób ich obsługi.
• Nasz rejestr zmian administracyjnych — art. 5 ust. 2 RODO wymaga, abyśmy potrafili wykazać, że postąpiliśmy z Twoimi danymi prawidłowo, w tym że je usunęliśmy.

W obrębie tych kategorii ograniczamy zakres danych identyfikujących Cię wszędzie tam, gdzie nie niweczy to celu, dla którego zapis jest przechowywany.

14. Jak długo przechowujemy dane

Poza usunięciem konta przechowujemy dane nie dłużej, niż wymaga tego cel:

• Dane konta i profilu — przez czas istnienia konta; usuwane lub anonimizowane przy jego usunięciu, z zastrzeżeniem sekcji 13.
• Dokumenty księgowe i zapisy płatności — co do zasady przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Dane rozliczeniowe (dane do faktury, adres wysyłki wraz z numerem telefonu) — przez czas istnienia konta, chyba że stanowią część dokumentu księgowego.
• Zapisy współprac — przez czas istnienia konta, a następnie przez okres, w którym mogą być dochodzone roszczenia z danej współpracy.
• Zapisy akceptacji regulaminów — przez czas istnienia konta, a następnie przez okres, w którym mogą być dochodzone roszczenia wynikające z zaakceptowanych regulaminów. Nie są usuwane przy usunięciu konta (sekcja 13).
• Dane z połączenia z Instagramem, w tym token dostępu — do rozłączenia konta albo usunięcia konta Vereel, w zależności od tego, co nastąpi wcześniej. Zob. sekcja 8.
• Profil treści wygenerowany przez AI — odświeżany wraz ze zmianą Twoich treści; usuwany po rozłączeniu Instagrama lub usunięciu konta.
• Dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
• Zdarzenia analityki produktowej — nie dłużej niż 14 miesięcy.
• Nagrania sesji — nie dłużej niż 30 dni.
• Logi techniczne i dane bezpieczeństwa — zwykle do 12 miesięcy.
• Wiadomości z formularza kontaktowego wraz z adresem IP i informacją o przeglądarce — przez czas potrzebny do załatwienia sprawy, a następnie przez okres, w którym mogą być dochodzone związane z nią roszczenia.
• Rejestr zmian administracyjnych — tak długo, jak jest nam potrzebny do wykazania rozliczalności zgodnie z art. 5 ust. 2 RODO.

15. Pliki cookie i podobne technologie

Używamy niezbędnych plików cookie, aby Platforma działała, przede wszystkim po to, by utrzymać Twoje zalogowanie. Nie można ich wyłączyć bez uszkodzenia usługi i nie wymagają one Twojej zgody.

Za Twoją zgodą używamy plików cookie i podobnych technologii do analityki produktowej i nagrywania sesji. Uruchamiają się one wyłącznie po zaakceptowaniu wszystkich plików cookie. Jeżeli zaakceptujesz tylko niezbędne, żadne narzędzie analityczne nie zostanie załadowane i żadne dane analityczne nie zostaną wysłane.

Nasz dostawca analityki jest skonfigurowany tak, aby odrzucać adresy IP odwiedzających, i nie rejestruje automatycznie wszystkiego, co znajduje się na stronie.

W każdej chwili możesz zmienić zdanie. Skorzystaj z „Ustawienia plików cookie” w stopce każdej strony publicznej albo z sekcji „Prywatność i pliki cookie” w ustawieniach konta. Wycofanie zgody jest równie łatwe jak jej udzielenie, czego wymaga art. 7 ust. 3 RODO. Pliki cookie możesz też zmieniać w przeglądarce, choć ograniczenie tych niezbędnych zatrzyma działanie części Platformy.

16. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• Dostępu do danych i otrzymania ich kopii.
• Sprostowania danych nieprawidłowych lub niekompletnych.
• Usunięcia danych — „prawo do bycia zapomnianym”. Usunięcie konta powoduje usunięcie lub anonimizację tego, co o Tobie przechowujemy, poza krótką listą z sekcji 13, której każdą pozycję dopuszcza art. 17 ust. 3 RODO.
• Ograniczenia przetwarzania.
• Przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilu treści z sekcji 9.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z któregokolwiek z tych praw, użyj formularza kontaktowego albo napisz do nas na adres naszej siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania, czego wymaga art. 12 ust. 3 RODO; przy żądaniach złożonych możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy. Z części praw możesz skorzystać samodzielnie i od razu w ustawieniach konta — edytując profil, rozłączając Instagram, zmieniając wybór dotyczący plików cookie lub zgłaszając usunięcie konta.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Profilujemy w dwóch ograniczonych zakresach: dobieramy oferty do twórców na podstawie kategorii, zasięgu i aktywności oraz generujemy profil treści opisany w sekcji 9.

Żadna decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca nie zapada automatycznie. O tym, czy dojdzie do współpracy, decydują marka i twórca, a nie nasz system. Art. 22 RODO nie znajduje więc zastosowania.

Nadal możesz wnieść sprzeciw wobec samego profilowania na podstawie art. 21 RODO — zob. sekcja 16.

18. Skargi

Jeżeli uważasz, że przetwarzamy Twoje dane z naruszeniem RODO, możesz wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też złożyć skargę do organu w kraju swojego zamieszkania.

Wolelibyśmy usłyszeć o sprawie najpierw od Ciebie, przez formularza kontaktowego — ale to prawo nie zależy od takiego kontaktu.

19. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale część z nich jest niezbędna. Bez danych potrzebnych do założenia konta i prowadzenia współpracy nie jesteśmy w stanie świadczyć usługi, a bez danych do faktury i rozliczeń nie możemy Ci zapłacić ani wystawić dokumentów wymaganych przepisami.

Połączenie Instagrama, zgoda na analityczne pliki cookie i zapis na komunikację marketingową są w pełni dobrowolne, a odmowa nie kosztuje Cię nic poza samą funkcją.

20. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: dane przesyłane są szyfrowanym połączeniem (HTTPS/TLS), hasła przechowujemy wyłącznie jako skróty, dostęp do danych produkcyjnych mają jedynie osoby upoważnione i jest on rejestrowany, nasza baza danych egzekwuje reguły dostępu na poziomie wiersza, dzięki czemu dane jednego użytkownika nie są dostępne dla innego, a nasze API jest chronione limitami żądań przed automatycznymi nadużyciami.

Żaden system nie jest w pełni bezpieczny. Jeżeli dojdzie do naruszenia, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, zawiadomimy Cię o tym zgodnie z art. 34 RODO.

21. Osoby niepełnoletnie

Platforma jest przeznaczona dla osób w wieku 16 lat lub starszych. Nie zbieramy świadomie danych osób młodszych bez zgody rodzica lub opiekuna. Jeżeli sądzisz, że trafiły do nas dane dziecka, skontaktuj się z nami, a usuniemy je bez zbędnej zwłoki.

22. Zmiany tej polityki

Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy Cię e-mailem lub wyraźnym komunikatem na Platformie, z odpowiednim wyprzedzeniem. Aktualna wersja zawsze znajduje się na tej stronie, wraz z datą ostatniej aktualizacji na górze.

Kontakt w sprawie danych osobowych

We wszystkich sprawach dotyczących Twoich danych osobowych — pytaniach, żądaniach lub skargach — skorzystaj z formularza kontaktowego albo napisz do nas na adres siedziby administratora.