Social Studio 355Polityka prywatności
Wersja: 24 października 2026
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy na stronie Social Studio 355, w formularzach, na blogu i w panelu Social Studio 355, w jakim celu, na jakiej podstawie i jakie masz prawa. Stosujemy rozporządzenie RODO (UE 2016/679).
1. Administrator danych i kontakt
Administrator:
Mateusz Blachnierek, Promno 4a, 62-010 Promno
E-mail:
[email protected]Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres e-mail powyżej.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel | Podstawa (RODO) | Jak długo |
|---|
| Formularz „Zarejestruj się”, „Wypróbuj za darmo” lub prośba o dostęp | imię i nazwisko, e-mail, opcjonalnie: nazwa firmy, adres strony lub profilu, wiadomość | odpowiedź na zapytanie, przygotowanie oferty lub zaproszenia do panelu | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f (prawnie uzasadniony interes: odpowiedź na wiadomość) | do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę |
| Konto w panelu | imię i nazwisko, e-mail, skrót hasła (nie samo hasło), rola w organizacji, sesje logowania | założenie i prowadzenie konta, logowanie, bezpieczeństwo | art. 6 ust. 1 lit. b (umowa) i lit. f (bezpieczeństwo usługi) | przez czas istnienia konta; po usunięciu konta do 30 dni (kopie bezpieczeństwa) |
| Okres próbny i subskrypcja | dane konta, wybrany plan, identyfikatory klienta i subskrypcji w Stripe, daty okresu próbnego i płatności, status płatności (bez pełnych danych karty — obsługuje je Stripe) | świadczenie usługi, rozliczenia | art. 6 ust. 1 lit. b oraz lit. c (obowiązki podatkowe i rachunkowe) | przez czas umowy, dokumenty rozliczeniowe — 5 lat od końca roku podatkowego |
| Wiadomości e-mail z panelu (zaproszenia, reset hasła, potwierdzenia) | e-mail, imię, treść wiadomości | obsługa konta | art. 6 ust. 1 lit. b | jak dane konta |
| Reklamacje i zgłoszenia | dane podane w zgłoszeniu | rozpatrzenie reklamacji lub zgłoszenia treści | art. 6 ust. 1 lit. c i f | do upływu terminu przedawnienia roszczeń |
| Logi serwera | adres IP, data i godzina, adres strony, typ przeglądarki | bezpieczeństwo i wykrywanie nadużyć | art. 6 ust. 1 lit. f | do 30 dni |
Podanie danych jest dobrowolne, ale bez imienia i e-maila nie odpowiemy na formularz ani nie założymy konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
3. Dane, które klienci przetwarzają w panelu
Social Studio 355 to panel do przygotowywania, planowania i publikowania treści na połączone konta mediów społecznościowych, udostępniany organizacjom (np. redakcjom i wydawcom) oraz twórcom — klientom operatora. Dane każdego klienta są przetwarzane w celu świadczenia mu usługi. W zakresie danych osób trzecich, które klient umieszcza w panelu (np. komentarze, wizerunek w materiałach), administratorem jest klient, a operator przetwarza je w jego imieniu na podstawie umowy powierzenia (art. 28 RODO).
Panel przechowuje nazwy firm, identyfikatory i nazwy połączonych kont, przyznane tokeny dostępu, szkice, przesłane zdjęcia i filmy, terminy oraz historię zleconych publikacji. Hasła do platform społecznościowych podaje się na stronach tych platform. Panel przechowuje skróty haseł użytkowników oraz sesje potrzebne do logowania. Tokeny i sekrety integracji są szyfrowane na serwerze.
Dane są wykorzystywane do logowania, prezentowania połączonych kont, przygotowywania treści, wykonywania wyraźnie zatwierdzonych zleceń i sprawdzania ich wyników. Przy łączeniu TikToka aplikacja prosi o user.info.basic, video.upload i — po włączeniu publikacji bezpośredniej — video.publish. Nazwa i awatar konta TikTok służą do pokazania, na które konto trafi film. Film jest publikowany na koncie TikTok dopiero po wyraźnym potwierdzeniu użytkownika, z wybraną przez niego widocznością, ustawieniami interakcji i ujawnieniem treści komercyjnych, albo wysyłany do skrzynki TikToka, gdzie użytkownik kończy publikację. Panel nie zmienia treści filmu i nie dodaje znaków wodnych.
Komentarze i propozycje odpowiedzi. Panel pobiera z połączonych kanałów (Facebook, Instagram, YouTube) treść komentarzy, nazwę i zdjęcie profilu autora oraz statystyki postów, aby można było na nie odpowiadać i je analizować. Odpowiedź jest publikowana wyłącznie po wyraźnym zatwierdzeniu przez użytkownika panelu. Aby przygotować propozycję odpowiedzi, panel przesyła do OpenAI treść komentarza, wątku i posta, wcześniejsze komentarze tego autora pod postami firmy oraz wytyczne firmy; OpenAI nie otrzymuje tokenów dostępu. Opcjonalny asystent ChatGPT operatora ma dostęp do tych samych danych za pomocą tokenu, który można w każdej chwili unieważnić.
Szkice, pliki i historia są przechowywane przez czas współpracy z klientem lub do ich usunięcia na żądanie klienta albo przez operatora. Odłączenie integracji usuwa jej lokalne tokeny; nie usuwa materiałów już wysłanych do platformy. Zgodę platformy można dodatkowo cofnąć w jej ustawieniach. Kopie bezpieczeństwa służą odtworzeniu usługi i mogą zawierać wcześniejsze dane do czasu usunięcia kopii przez operatora. Treści opublikowane w mediach społecznościowych usuwa się osobno w danej platformie. Instrukcja usuwania danych: /data-deletion.
4. Komu przekazujemy dane
- dostawcy serwera i hostingu, na którym działa strona i panel,
- dostawcy poczty e-mail, przez którego wysyłamy wiadomości,
- platformom społecznościowym (Meta — Facebook i Instagram, Google — YouTube, TikTok, X, Dailymotion) — tylko w ramach połączenia lub zleconej przez Ciebie publikacji; platformy przetwarzają dane według własnych zasad,
- OpenAI — tylko przy przygotowaniu propozycji odpowiedzi na komentarze, jak opisano wyżej,
- operatorowi płatności Stripe Payments Europe, Ltd. (Irlandia) — przy podpięciu karty i płatnościach za subskrypcję; pełne dane karty trafiają bezpośrednio do Stripe, my ich nie widzimy ani nie przechowujemy,
- organom publicznym, gdy wymaga tego prawo.
Niektórzy z tych odbiorców (np. OpenAI, Meta, Google, Stripe) mają siedzibę poza Europejskim Obszarem Gospodarczym, głównie w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontaktowy. Nie sprzedajemy danych.
5. Pliki cookie i pamięć przeglądarki
Strona i panel używają wyłącznie niezbędnych technicznie plików cookie: sesji logowania i zabezpieczenia formularzy przed podszyciem (CSRF). Panel zapisuje też w pamięci przeglądarki Twoje ustawienia wyglądu (np. motyw jasny lub ciemny). Nie używamy cookie analitycznych ani reklamowych i nie mamy na stronie zewnętrznych narzędzi śledzących. Te niezbędne pliki nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki — wtedy zostaniesz wylogowany.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na wcześniejsze przetwarzanie. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie, a użytkowników panelu — także e-mailem. Na górze zawsze widać datę obowiązującej wersji.
English summary: Social Studio 355 is provided by its operator, Mateusz Blachnierek, to client organizations such as newsrooms and publishers, and to creators. We process contact form data to reply, account data to provide the service, and server logs for security. Each client’s data (connected accounts, tokens, drafts, media, publishing history, comments and statistics) is processed only to provide the service to that client, is stored on the operator’s server with tokens encrypted, is never sold, and is shared with a platform only as part of a connection or an operation the user approved. When connecting TikTok the app requests user.info.basic, video.upload and video.publish; videos are posted only after the user explicitly confirms, or sent to the TikTok inbox as drafts, and are never modified or watermarked. To draft comment replies, comment and post text is sent to OpenAI; access tokens are never shared. Only strictly necessary cookies are used. You can request access, correction or deletion of your data at [email protected] and complain to the Polish supervisory authority (UODO).