1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z GrowthPilot AI jest:
MPG Maciej Andrzejewskiul. Jaworska 7
53-612 Wrocław, Polska
NIP: 8392932397
e-mail: maciek@greenlogic.pl
W sprawach prywatności napisz na maciek@greenlogic.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Zakres i źródła danych
W zależności od używanych funkcji możemy przetwarzać:
- dane konta: imię lub nazwa, adres e-mail, zaszyfrowane dane uwierzytelniające oraz informacje o weryfikacji konta;
- dane sesji i bezpieczeństwa: identyfikator sesji, adres IP, informacje o przeglądarce, daty logowania i zdarzenia audytowe;
- dane organizacji i marki: oferta, odbiorcy, ton komunikacji, cele, członkowie zespołu i przypisane role;
- treści robocze i publikacyjne: briefy, posty, grafiki, plany, komentarze akceptacyjne, daty publikacji oraz wyniki materiałów;
- dane integracji: identyfikatory kont i stron, nazwy profili, zakresy uprawnień, zaszyfrowane tokeny dostępu oraz dane zwracane przez połączone usługi;
- dane analityczne i trendowe: metryki publikacji, publiczne odnośniki, tematy, streszczenia i publiczne materiały wskazanych kont profesjonalnych lub źródeł RSS;
- dane rozliczeniowe: plan, status subskrypcji, identyfikatory klienta i faktur, kwoty oraz odnośniki do dokumentów rozliczeniowych. Pełne dane kart płatniczych obsługuje Stripe;
- korespondencję i dane przekazane dobrowolnie w zgłoszeniu pomocy lub żądaniu dotyczącym prywatności.
Dane otrzymujemy od Ciebie, członków Twojej przestrzeni roboczej, podłączonych przez Ciebie usług oraz z jawnie wskazanych źródeł publicznych. GrowthPilot nie importuje listy kont obserwowanych przez prywatnego użytkownika Instagrama ani Facebooka.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Założenie konta, prowadzenie przestrzeni roboczej, tworzenie, akceptacja i publikacja treści | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Rozliczenia, faktury i obowiązki podatkowe | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, audyt i dochodzenie roszczeń | prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Analiza publicznych źródeł wskazanych przez użytkownika oraz doskonalenie trafności rekomendacji | prawnie uzasadniony interes administratora i użytkownika w prowadzeniu komunikacji — art. 6 ust. 1 lit. f RODO |
| Funkcje opcjonalne, dla których interfejs wprost prosi o zgodę | zgoda — art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie |
4. Odbiorcy danych i integracje
Dane mogą otrzymywać dostawcy hostingu i infrastruktury, obsługi poczty i wsparcia, dostawcy modeli AI wybrani w konfiguracji usługi oraz — tylko gdy włączysz daną integrację — Meta, Google, TikTok i Stripe. Zakres przekazania zależy od użytej funkcji i udzielonych uprawnień.
Połączenie z Meta może obejmować Facebook Pages i Instagram Professional. Tokeny integracji są przechowywane w postaci zaszyfrowanej. Publikowanie lub pobieranie statystyk powoduje wymianę danych z odpowiednią platformą zgodnie z jej warunkami i polityką prywatności.
Nie sprzedajemy danych osobowych. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie właściwego mechanizmu prawnego, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
5. AI i automatyczne rekomendacje
GrowthPilot wykorzystuje AI do przygotowywania propozycji treści, ocen trendów, analiz i rekomendacji. Dane przekazywane do modelu są ograniczane do informacji potrzebnych do wykonania polecenia. Wyniki mogą być niedokładne i powinny zostać zweryfikowane przed publikacją.
System nie podejmuje wyłącznie automatycznych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających. Oceny i rankingi wspierają decyzję użytkownika.
6. Okres przechowywania
- dane konta i przestrzeni przechowujemy przez okres korzystania z usługi, a po żądaniu usunięcia — do zakończenia procedury i upływu okresu potrzebnego do obsługi roszczeń;
- dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi;
- tokeny i dane integracji przechowujemy do odłączenia usługi, usunięcia konta lub utraty ważności, z zastrzeżeniem kopii bezpieczeństwa i danych wymaganych do audytu;
- logi techniczne i audytowe przechowujemy nie dłużej, niż jest to potrzebne do bezpieczeństwa, diagnostyki i ustalenia odpowiedzialności;
- kopie bezpieczeństwa są zastępowane zgodnie z cyklem kopii; dane nie są z nich przywracane do zwykłego użycia po przyjęciu żądania usunięcia.
7. Pliki cookie
Serwis używa plików cookie i podobnych mechanizmów niezbędnych do logowania, utrzymania sesji, bezpieczeństwa i zapamiętania technicznego kontekstu użytkownika. Nie używamy reklamowych plików cookie ani nie udostępniamy danych do reklamy behawioralnej bez osobnej informacji i wymaganej zgody.
8. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Żądanie wyślij na maciek@greenlogic.pl. Możemy poprosić o potwierdzenie tożsamości.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdują się na stronie uodo.gov.pl.
9. Bezpieczeństwo i zmiany dokumentu
Stosujemy kontrolę dostępu według ról, szyfrowanie tokenów integracji, rejestrowanie istotnych operacji i ograniczanie sekretów w logach. Żaden system nie zapewnia jednak absolutnego bezpieczeństwa.
Polityka może być aktualizowana w związku ze zmianą prawa lub funkcji produktu. Data aktualnej wersji znajduje się na początku dokumentu. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, jeżeli będzie to wymagane.