Polityka prywatności
1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach serwisu oNTENT jest [NAZWA FIRMY / IMIĘ I NAZWISKO], [ADRES SIEDZIBY], NIP: [NIP], adres e-mail: [EMAIL KONTAKTOWY] (dalej: „Administrator”).
2. Zakres przetwarzanych danych
W zależności od rodzaju Konta i sposobu korzystania z Serwisu, przetwarzamy:
- dane podane przy rejestracji: imię i nazwisko, adres e-mail, hasło (w formie zaszyfrowanej),
- dane profilowe Marki: nazwa firmy, strona internetowa, branża, kategoria,
- dane profilowe Twórcy: opis (bio), wybrane nisze tematyczne,
- w przypadku połączenia z Instagramem: nazwę użytkownika, liczbę obserwujących, liczbę publikacji oraz tokeny dostępu (przechowywane w formie zaszyfrowanej),
- treści Briefów i Kampanii, w tym przesłane zdjęcia produktów,
- treść wiadomości wymienianych między Marką a Twórcą w ramach współpracy,
- adres IP oraz identyfikator przeglądarki — w celach bezpieczeństwa sesji,
- zgody wyrażone przy rejestracji (akceptacja Regulaminu, Polityki prywatności, zgoda marketingowa) wraz z datą ich wyrażenia.
3. Cel i podstawa prawna przetwarzania
- świadczenie usług drogą elektroniczną i wykonanie umowy o korzystanie z Serwisu — art. 6 ust. 1 lit. b RODO,
- obsługa zgłoszeń, reklamacji i kontaktu z Użytkownikiem — art. 6 ust. 1 lit. b i f RODO,
- marketing bezpośredni (wyłącznie po wyrażeniu odrębnej zgody) — art. 6 ust. 1 lit. a RODO,
- zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
- ewentualne dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym dane w imieniu Administratora, w szczególności dostawcom infrastruktury technicznej: bazy danych i przechowywania plików (Supabase), hostingu aplikacji (Vercel), generowania treści tekstowych z wykorzystaniem sztucznej inteligencji (OpenAI), generowania i edycji obrazów z wykorzystaniem sztucznej inteligencji (fal.ai — model FLUX.1), wysyłki wiadomości e-mail (Resend) oraz — w przypadku połączenia konta — Meta/Instagram w zakresie niezbędnym do autoryzacji i pobrania statystyk profilu. W przypadku usług płatnych dane niezbędne do realizacji płatności przetwarza operator płatności (Stripe); Administrator nie przechowuje danych kart płatniczych. Z każdym z podmiotów Administrator zawiera lub zawrze stosowną umowę powierzenia przetwarzania danych.
5. Przekazywanie danych poza EOG
Część dostawców wskazanych w pkt 4 może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne). [DO UZUPEŁNIENIA PO WERYFIKACJI LOKALIZACJI SERWERÓW DOSTAWCÓW]
6. Okres przechowywania danych
Dane są przechowywane przez okres posiadania Konta w Serwisie. Po usunięciu Konta dane są usuwane lub anonimizowane, z zastrzeżeniem danych, których przechowywanie przez dłuższy okres wynika z obowiązujących przepisów prawa (np. przepisów podatkowych) lub jest niezbędne do dochodzenia roszczeń.
7. Prawa Użytkownika
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”) — dostępne samodzielnie w ustawieniach Konta,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy o ochronie danych osobowych.
9. Bezpieczeństwo danych
Hasła Użytkowników przechowywane są w formie zahaszowanej. Tokeny dostępu do połączonych kont Instagram przechowywane są w formie zaszyfrowanej. Dostęp do Serwisu odbywa się z wykorzystaniem szyfrowanego połączenia (HTTPS).
10. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną.
11. Kontakt
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: [EMAIL KONTAKTOWY].