Polityka prywatności

Administratorem Twoich danych osobowych w ramach usługi SocialHub jest:

Damian Malec Marketing

ul. Międzyrzeczna 78
43-220 Międzyrzecze
NIP: 6462937655
E-mail: kontakt@malecmarketing.pl

SocialHub to aplikacja do tworzenia, planowania i publikacji treści w social media oraz narzędzia AI (tekst, grafika, wideo). Przetwarzamy wyłącznie dane niezbędne do działania wybranych przez Ciebie funkcji — w szczególności:

Konto i uwierzytelnianie

• adres e-mail, opcjonalnie imię lub nazwa wyświetlana, zdjęcie profilu z konta Google (jeśli logujesz się przez Google);
• hash hasła (przy logowaniu e-mail + hasło) — hasło w postaci jawnej nie jest przechowywane;
• dane techniczne sesji (m.in. tokeny sesji NextAuth / pliki cookies sesyjne).

Treści, projekty i pliki

• projekty, płótna (canvas), węzły i konfiguracja w edytorach (m.in. kreator karuzel, kampanii, scen, UGC, wideo);
• elementy biblioteki mediów: przesłane lub wygenerowane obrazy i wideo, adresy URL, miniatury, opcjonalnie metadane oraz zapisane transkrypcje / napisy (w tym z narzędzi STT);
• marki (Brand): dane z formularza, persona, kolory, treści zaciągnięte ze strony WWW (scraping), jeśli z tego korzystasz;
• style copywriterskie (własne nazwy, wskazówki i prompty);
• persony influencera, materiały do kreatorów reklam i postów, zaplanowane publikacje (treść, załączniki, cele kanałów).

Połączenia z platformami społecznościowymi

Przy łączeniu kont OAuth przechowujemy m.in. identyfikatory kont, nazwy profili/stron, tokeny dostępu i odświeżania precyzyjnie w zakresie potrzebnym do publikacji i funkcji API. Obsługiwane są m.in. Facebook, Instagram (Meta), LinkedIn, TikTok, YouTube (Google) — zależnie od konfiguracji Twojej instancji aplikacji.

Agenty, automatyzacje i wiadomości

• konfiguracja agentów (m.in. Agent newsów, Social AI Agent): tematy, źródła RSS, słowa kluczowe, harmonogram, treści wygenerowane lub oceniane przez modele AI, szkice blogowe;
• agenty wiadomości / automatyzacje (m.in. DM, komentarze na Instagramie / Messengerze): reguły wyzwalaczy, odpowiedzi, powiązania z kontami;
• w module Wiadomości: identyfikatory rozmów, treść wiadomości przychodzących i wychodzących oraz metadane z platformy (np. znaczniki czasu), w zakresie potrzebnym do obsługi skrzynki;
• Post Responder (Instagram): adresy URL postów, podpisy, transkrypcje odtworzeń, statusy i treści wygenerowanych odpowiedzi.

Użycie modeli AI i rozliczenia

• treści przekazywane do zewnętrznych API w celu generowania tekstu, obrazów lub wideo (prompty, fragmenty brand booka itp.);
• wpisy statystyk użycia AI: identyfikator użytkownika, opcjonalnie projekt, dostawca (np. OpenAI, Google Gemini, Runway, Runpod, Atlas Cloud), model, skrócony identyfikator operacji (endpoint), liczba tokenów lub szacunkowy koszt, czas trwania, dodatkowe metadane techniczne (np. requestId) — wyłącznie do rozliczeń wewnętrznych i raportu „Statystyki AI”.

Współpraca i udostępnianie

• członkostwo we współdzielonych projektach (powiązanie konta z projektem innego użytkownika);
• linki udostępniające zasoby (np. węzeł lub projekt), opcjonalnie z hasłem i datą wygaśnięcia.

Dane techniczne i zadania w tle

• adres IP, nagłówki żądań, logi serwera i aplikacji — w zakresie niezbędnym do bezpieczeństwa, diagnostyki i działania usługi;
• metadane zadań przetwarzania wideo (m.in. wycinanie ciszy, auto-kadrowanie, render napisów): nazwy plików, ścieżki po stronie serwera, postęp, parametry, błędy.

Dane wykorzystujemy w szczególności w celu:

• założenia i utrzymania konta, logowania oraz kontroli dostępu — wykonanie umowy / świadczenie usługi;
• zapisywania projektów, mediów, brand booków i konfiguracji kreatorów — wykonanie umowy;
• łączenia z kontami zewnętrznych platform, publikacji, harmonogramu oraz pobierania metryk z API — wykonanie umowy lub działania na Twoje żądanie przed zawarciem umowy;
• działania agentów AI, automatyzacji wiadomości i odpowiedzi na komentarze — wykonanie umowy (funkcje, które włączasz w aplikacji);
• transkrypcji, generowania wideo/obrazów, podpowiedzi copywriterskich itd. przez API dostawców AI — wykonanie umowy;
• prowadzenia statystyk użycia AI (koszty, modele) — prawnie uzasadniony interes (rozliczalność i optymalizacja usługi) lub wykonanie umowy;
• komunikacji, obsługi zgłoszeń i rozpatrywania reklamacji — wykonanie umowy lub prawnie uzasadniony interes;
• zapewnienia bezpieczeństwa IT, audytu i zgodności z prawem — prawnie uzasadniony interes lub obowiązek prawny.

Treści generowane przez modele AI mają charakter propozycji — za decyzję o publikacji, akceptacji szkicu lub uruchomieniu automatyzacji odpowiadasz Ty, chyba że samodzielnie skonfigurujesz pełną automatykę (np. harmonogram publikacji). Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO w sposób wywołujący wobec Ciebie skutki prawne lub w podobny istotny sposób na Ciebie oddziałujący bez Twojej konfiguracji narzędzi w aplikacji.

Używamy plików cookies i podobnych technologii niezbędnych do utrzymania sesji zalogowanego użytkownika (NextAuth), bezpieczeństwa oraz działania formularzy. Preferencja jasnego / ciemnego motywu może być zapisywana w localStorage przeglądarki (bez identyfikacji osoby poza urządzeniem).

Możesz ograniczyć cookies lub localStorage w ustawieniach przeglądarki; może to jednak uniemożliwić logowanie lub część funkcji.

Dane przekazujemy wyłącznie podmiotom zaangażowanym w świadczenie usługi, w zakresie niezbędnym do ich roli:

• hosting, infrastruktura chmurowa, baza danych (PostgreSQL) i operator aplikacji — zgodnie z umową powierzenia lub regulaminem dostawcy;
• Meta (Facebook / Instagram) — przy publikacji, odczycie wiadomości, webhookach i funkcjach Graph API;
• Google — logowanie OAuth (opcjonalnie), YouTube API, a także modele Google (Gemini, Veo itd.) przy generowaniu treści, jeśli z tych funkcji korzystasz;
• LinkedIn — przy łączeniu konta i publikacji na LinkedIn;
• TikTok — przy łączeniu konta i publikacji;
• OpenAI oraz inni dostawcy modeli AI używani w danej wersji aplikacji (np. Runway, Runpod, Atlas Cloud) — treści promptów i załączniki przekazywane do inferencji;
• ElevenLabs — synteza mowy, muzyka lub transkrypcja mowy na tekst, jeśli uruchomisz te funkcje;
• inne podmioty wskazane w konfiguracji Twojej instancji (np. poczta transakcyjna) — wyłącznie w zakresie realizacji usługi.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach stosujemy mechanizmy przewidziane prawem (np. standardowe klauzule umowne UE, decyzje stosowności) lub inne podstawy przekazania, o ile są wymagane.

Z zewnętrznymi procesorami, w zakresie objętym RODO, zawieramy umowy powierzenia przetwarzania danych lub korzystamy z ich regulaminów przewidujących ochronę danych osobowych.

Dane przechowujemy przez czas posiadania aktywnego konta i korzystania z usługi, a następnie przez okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi), do dochodzenia roszczeń lub przez czas niezbędny do rozwiązania sporów.

Po usunięciu konta lub na Twoje żądanie — o ile brak przeciwwskazań prawnych — usuniemy lub zanonimizujemy dane osobowe; treści zapisane wyłącznie w celach operacyjnych (np. logi techniczne) mogą być przechowywane krócej, według polityki rotacji logów.

Niektóre dane mogą pozostać u dostawców zewnętrznych po usunięciu z SocialHub (np. treść już opublikowana na Facebooku) — tam obowiązują regulaminy tych platform.

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych). Możesz też wycofać zgodę, jeżeli była podstawą przetwarzania.

Aby skorzystać z praw, skontaktuj się z nami: kontakt@malecmarketing.pl.

Politykę prywatności możemy aktualizować. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Dalsze korzystanie z usługi po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki.

W sprawach polityki prywatności i danych osobowych skontaktuj się z administratorem: Damian Malec Marketing, ul. Międzyrzeczna 78, 43-220 Międzyrzecze, e-mail: kontakt@malecmarketing.pl.