Polityka Prywatności

Administrator danych osobowych

I. Definicje

• Administrator / Operator – Daniel Siwek prowadzący działalność gospodarczą pod adresem ul. Wiosenna 2/247, 03-749 Warszawa, NIP: 1132989706.
• Serwis / Usługa – platforma SyncBooster dostępna pod adresem syncbooster.pl oraz powiązane aplikacje.
• Użytkownik – osoba fizyczna korzystająca z Serwisu.
• Konto – indywidualny profil Użytkownika utworzony w Serwisie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Przetwarzanie – każda operacja wykonywana na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikacja, udostępnianie, usuwanie).
• Podmiot przetwarzający (Procesor) – podmiot trzeci przetwarzający dane osobowe w imieniu Administratora.

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje dane podczas korzystania z platformy SyncBooster do zarządzania mediami społecznościowymi ("Usługa").

SyncBooster to kompleksowe narzędzie wykorzystujące sztuczną inteligencję, które pomaga firmom i twórcom zarządzać obecnością w social media na wielu platformach, m.in. Facebook, Instagram, LinkedIn i Google Business Profile.

Polityka obowiązuje od momentu rozpoczęcia korzystania z Serwisu lub utworzenia Konta.

2. Podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych wynikających z RODO (art. 6 ust. 1):

Dla danych YouTube obowiązują szczególne zasady z pkt 3.3a. Mają one pierwszeństwo przed ogólnymi okresami przechowywania w tej Polityce, także dla danych w logach, czatach, pamięci podręcznej i kopiach zapasowych.

3. Jakie dane zbieramy

3.1 Dane osobowe podawane przez Ciebie

• Dane konta: Imię i nazwisko, adres e-mail, hasło podawane podczas rejestracji
• Dane profilu: Zdjęcie profilowe, bio i inne opcjonalne informacje
• Komunikacja: Wiadomości przesyłane przez formularze kontaktowe i kanały wsparcia
• Dane współpracowników: Adres e-mail osoby zapraszanej do zespołu, podawany przez właściciela konta w celu wysłania zaproszenia do wspólnej pracy nad marką
• Dane rozliczeniowe: Dane do faktur (nazwa firmy, NIP, adres) w przypadku płatności

3.2 Dane uwierzytelniające

• Google OAuth: Przy logowaniu Google otrzymujemy imię i nazwisko, e-mail i zdjęcie profilowe
• Weryfikacja e-mail: Zbieramy i weryfikujemy adresy e-mail dla bezpieczeństwa konta
• Sesja: Tokeny i informacje sesyjne dla bezpiecznego dostępu (przetwarzane przez SuperTokens)

3.3 Dane kont w mediach społecznościowych

• Połączone platformy: Informacje o kontach (Facebook, Instagram, LinkedIn, Google Business Profile, TikTok)
• Tokeny dostępu: Tokeny OAuth i uprawnienia do publikacji w Twoim imieniu
• Metadane: Nazwy profili, liczby obserwujących i inne publiczne dane
• TikTok: Po podłączeniu konta TikTok przechowujemy token dostępu (oraz token odświeżania), identyfikator konta, nazwę konta i awatar. Do TikToka wysyłamy wyłącznie treści, które sam zatwierdzisz do publikacji. Możesz w każdej chwili odłączyć konto - usuwamy wtedy zapisane tokeny i powiązanie konta, a token dostępu unieważniamy także po stronie TikToka. Integracja z TikTok jest udostępniana stopniowo, więc może nie być jeszcze dostępna dla każdego konta.

3.3a YouTube API Services

Integracja YouTube w SyncBooster korzysta z YouTube API Services. Korzystając z funkcji YouTube, zgadzasz się przestrzegać Warunków korzystania z YouTube. Przetwarzanie danych przez Google opisuje Polityka prywatności Google.

• Autoryzacja: Przed połączeniem kanału wymagamy akceptacji właściwej Polityki Prywatności i Regulaminu, w tym Warunków korzystania z YouTube. Po Twojej autoryzacji otrzymujemy token dostępu i token odświeżania dla uprawnień youtube.upload oraz youtube.readonly. Tokeny przechowujemy w postaci zaszyfrowanej. Połączenie YouTube jest odrębne od logowania przez Google i połączenia Google Business Profile.
• Dane kanału i filmów: Odczytujemy i przechowujemy identyfikator, nazwę i awatar wybranego kanału oraz dane filmów przesłanych przez SyncBooster: identyfikatory i adresy URL, tytuły, opisy, ustawienia prywatności, oznaczenia treści dla dzieci i treści syntetycznych, status przesyłania i przetwarzania oraz bieżące liczby wyświetleń, polubień i komentarzy, także dla filmów prywatnych, jeśli pozwala na to autoryzacja. Nie pobieramy treści komentarzy ani nie korzystamy z YouTube Analytics API lub YouTube Reporting API.
• Cel i podstawa przetwarzania: Dane służą identyfikacji właściwego kanału, przesłaniu zatwierdzonego filmu od razu lub zgodnie z harmonogramem, pokazaniu wyniku i statusu publikacji oraz bieżących statystyk. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), w zakresie dostępu udzielonego przez Ciebie. Nie tworzymy historycznej bazy statystyk YouTube ani własnych wskaźników zaangażowania na ich podstawie.
• Przesyłanie i przechowywanie: Do Google/YouTube przekazujemy zatwierdzony przez Ciebie plik wideo, tytuł, opis, wybraną prywatność oraz oznaczenia treści dla dzieci i treści syntetycznych. Do obsługi przesyłania zapisujemy również adres sesji przesyłania, postęp i wynik operacji. Dane przechowujemy w bazach i magazynach plików Usługi, z użyciem dostawców infrastruktury z pkt 6, wyłącznie w zakresie potrzebnym do tych funkcji.
• Udostępnianie: Dane są dostępne Tobie i uprawnionym członkom zespołu danej marki. Google/YouTube otrzymuje dane potrzebne do autoryzacji i publikacji; dostawcy infrastruktury przetwarzają je w naszym imieniu. Przy korzystaniu z asystenta AI niezbędny kontekst operacji może trafić do dostawców AI i monitorowania wymienionych w pkt 5 i 6. Nie sprzedajemy danych YouTube ani nie wykorzystujemy ich do profilowania reklamowego. Zasady transferów poza EOG opisuje pkt 7.
• Odłączenie w aplikacji: Możesz odłączyć kanał w ustawieniach SyncBooster. Niezwłocznie programowo cofamy autoryzację w Google, zatrzymujemy dostęp i oczekujące publikacje YouTube oraz usuwamy tokeny. Powiązane dane uzyskane za Twoją autoryzacją (Authorized Data) usuwamy jak najszybciej, nie później niż w ciągu siedmiu dni kalendarzowych od odłączenia. Ze względu na wspólnego klienta Google cofnięcie dostępu może wymagać ponownego połączenia Google Business Profile lub ponownego logowania przez Google; nie oznacza to usunięcia niezwiązanych danych tych usług.
• Cofnięcie dostępu w Google: Możesz również usunąć dostęp SyncBooster na stronie uprawnień konta Google. Okresowo sprawdzamy autoryzację również bez publikowania przez Ciebie; po jej cofnięciu po stronie Google usuwamy powiązane Authorized Data nie później niż w ciągu 30 dni od faktycznego cofnięcia dostępu.
• Żądanie usunięcia: Żądanie usunięcia przechowywanych danych YouTube możesz wysłać na [email protected]. Dane te usuwamy jak najszybciej, nie później niż w ciągu siedmiu dni kalendarzowych od żądania; taki sam termin obowiązuje po usunięciu Konta. Ogólny termin odpowiedzi na zapytania nie wydłuża tego terminu.
• Odświeżanie i zakres usuwania: Przechowywane metadane kanału i filmów oraz bieżące statystyki z YouTube API odświeżamy lub usuwamy w ciągu 30 dni od pobrania lub ostatniego odświeżenia. Terminy obejmują wszystkie zapisane kopie powiązanych danych YouTube: awatary, identyfikatory, adresy URL, statusy, statystyki, sesje przesyłania, podglądy i migawki odpowiedzi API w czatach, logach, pamięci podręcznej i kopiach zapasowych. Ogólne zasady dotyczące kopii zapasowych, monitorowania i zachowania treści w marce innej osoby nie przedłużają tych terminów.
• Twoje własne materiały i filmy na YouTube: Odłączenie lub cofnięcie dostępu nie usuwa filmów z YouTube; zarządzasz nimi w YouTube Studio. Własne szkice i pliki, które przesłałeś do SyncBooster, nie stają się danymi YouTube API wyłącznie przez ich użycie do publikacji. Odłączenie nie usuwa ich automatycznie; możesz zażądać ich osobnego usunięcia lub usunąć Konto.
• Obowiązki prawne: Dłuższe przechowywanie danych YouTube jest możliwe wyłącznie w zakresie i przez czas wymagany konkretnym wiążącym obowiązkiem prawnym. Takie dane oddzielamy i nie wykorzystujemy do obsługi integracji. Ogólna potrzeba zachowania kopii zapasowych lub obrony przed roszczeniami nie stanowi takiego wyjątku.
• Kontakt i skargi: Pytania, skargi dotyczące prywatności i żądania usunięcia danych YouTube kieruj na [email protected]; sprawy dotyczące Regulaminu na [email protected].

3.4 Treści i posty

• Treść postów: Teksty, obrazy, wideo i inne media przesyłane do publikacji
• Zaplanowane treści: Posty zaplanowane na przyszłość
• Szkice: Zapisane szkice i szablony treści
• Pliki: Obrazy, filmy i dokumenty przesłane do platformy (przechowywane w Google Cloud Storage)
• Posty pobrane z połączonych profili: Treść i metadane postów opublikowanych na Twoich profilach, w tym utworzonych poza Usługą, pobierane przez API platform (kalendarz publikacji i pamięć marki, pkt 5.3)

3.5 Dane o korzystaniu i analityka

• Logi: Adresy IP, informacje o urządzeniu, typ przeglądarki, czas dostępu
• Wzorce użycia: Interakcje z platformą, używane funkcje, czas korzystania
• Wydajność: Metryki wydajności i logi błędów (przetwarzane przez Sentry)
• Użycie API: Interakcje z połączonymi platformami
• Źródło wejścia: Parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, ttclid, msclkid), strona odsyłająca i strona wejścia – zapisywane przy pierwszej wizycie w ciasteczku własnym sb_attr, razem z losowym identyfikatorem odwiedzającego w ciasteczku sb_aid (pkt 11.1)

3.6 Dane przetwarzane przez sztuczną inteligencję

• Rozmowy z asystentem AI: Treści czatów i zapytań kierowanych do asystenta AI
• Dane kontekstowe: Informacje o Twojej firmie, stylu komunikacji i grupie docelowej przekazane podczas wywiadu wstępnego
• Analiza strony internetowej: Dane z Twojej publicznej strony internetowej wykorzystywane do zrozumienia Twojej marki
• Wygenerowane treści: Posty i treści wygenerowane przez AI na podstawie Twoich danych
• Generowanie grafik AI: Funkcja dostępna we wszystkich pakietach (rozliczana w tokenach). Przetwarzane są prompty tekstowe, ustawienia generacji oraz opcjonalne materiały wizualne przekazane przez Ciebie, w tym przez modele zewnętrznych dostawców (m.in. OpenAI i Google) udostępniane także z użyciem bramy AI, na zasadach opisanych w pkt 5

3a. Dane użytkownika Google

Jedna aplikacja Google OAuth SyncBooster obsługuje trzy osobne funkcje. Prosimy tylko o zakresy potrzebne do każdej z nich i tylko wtedy, gdy zdecydujesz się z niej korzystać. Poniżej opisujemy, do jakich danych Google mamy dostęp i po co.

• Logowanie przez Google (openid, email, profile): mamy dostęp do Twojego imienia i nazwiska, adresu e-mail oraz zdjęcia profilowego. Wykorzystujemy je wyłącznie do założenia konta, logowania i pokazania Twojej tożsamości w aplikacji.
• Profil Firmy w Google (business.manage): mamy dostęp do lokalizacji firmy, którymi zarządzasz, i ich postów. Wykorzystujemy je, aby umożliwić wybór lokalizacji, publikowanie w niej postów oraz odczyt statystyk postów i lokalizacji pokazywanych w SyncBooster.
• YouTube (youtube.upload, youtube.readonly): mamy dostęp do nazwy i awatara wybranego kanału, przesyłamy filmy zatwierdzone przez Ciebie w SyncBooster oraz odczytujemy status i statystyki tych filmów. Szczegóły są w pkt 3.3a.
• Przechowywanie: dane Google przechowujemy w naszej infrastrukturze, zabezpieczonej zgodnie z pkt 9. Tokeny OAuth są przechowywane w formie zaszyfrowanej.
• Brak sprzedaży i reklam: nie sprzedajemy danych użytkownika Google, nie używamy ich do reklam, w tym retargetingu i reklam opartych na zainteresowaniach, i nie przekazujemy ich brokerom danych ani platformom reklamowym.
• Brak czytania przez ludzi: nasi pracownicy nie czytają danych użytkownika Google, chyba że jest to potrzebne ze względów bezpieczeństwa, do wykonania obowiązku prawnego albo gdy poprosisz nas o pomoc i zgodzisz się na konkretny wgląd.
• Cofnięcie dostępu: każdą funkcję Google możesz odłączyć w ustawieniach SyncBooster lub usunąć dostęp SyncBooster na swoim koncie Google pod adresem https://myaccount.google.com/permissions.
• Usunięcie: po odłączeniu lub na Twoją prośbę wysłaną na [email protected] usuwamy przechowywane dane Google w terminach z pkt 3.3a i 8. Usunięcie Konta również je usuwa.

Wykorzystanie i przekazywanie przez SyncBooster informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji będzie zgodne z Polityką danych użytkownika w usługach API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use). SyncBooster's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Treść polityki: https://developers.google.com/terms/api-services-user-data-policy.

4. Jak wykorzystujemy dane

4.1 Realizacja usług

• Obsługa konta: Tworzenie i utrzymanie konta użytkownika
• Uwierzytelnianie: Weryfikacja tożsamości i zarządzanie bezpiecznymi sesjami
• Zarządzanie social media: Publikacja treści na połączonych kontach
• Przechowywanie treści: Bezpieczne przechowywanie postów, mediów i szkiców
• Integracje platform: Łączenie i obsługa kont społecznościowych
• Generowanie treści AI: Tworzenie spersonalizowanych treści social media za pomocą sztucznej inteligencji

4.1a Plany subskrypcji, tokeny i zakres funkcji

Szczegółowe ceny, limity tokenów AI, liczba brandów (osobnych baz wiedzy) oraz opis kanałów publikacji są publikowane na stronie https://syncbooster.pl/cennik oraz w panelu aplikacji i mogą być okresowo aktualizowane. Na dzień ostatniej aktualizacji niniejszej polityki oferta obejmuje m.in. plany: Start (129 zł brutto miesięcznie), Biznes (249 zł), Biznes Pro (449 zł) oraz Agencyjny (wycena indywidualna); rozliczenie wybranych operacji AI odbywa się w modelu tokenów (w tym pakiet darmowych tokenów na start - część przyznawana bezwarunkowo przy rejestracji, a część po wyrażeniu zgody marketingowej - według aktualnego cennika); w ramach jednego brandu przewiduje się m.in. podłączenie kanałów Facebook, Instagram, LinkedIn i Google Business Profile.

• Panel generowania grafik AI: Funkcja dostępna we wszystkich pakietach; zużycie jest rozliczane tokenami zgodnie z regulaminem i cennikiem obowiązującym w momencie korzystania.

4.2 Płatności i fakturowanie

• Obsługa transakcji: Przetwarzanie płatności za subskrypcje i usługi
• Generowanie faktur: Wystawianie faktur VAT za pośrednictwem iFirma
• Rozliczenia podatkowe: Przechowywanie danych wymaganych przepisami prawa podatkowego

4.3 Komunikacja i wsparcie

• Powiadomienia: Wysyłanie informacji dotyczących konta i usług, w tym o zmianach cen, planów i warunków świadczenia Usługi. Takie wiadomości nie są marketingiem i nie wymagają zgody marketingowej
• Wsparcie: Odpowiedzi na zgłoszenia i pomoc techniczna
• Alerty bezpieczeństwa: Informowanie o zagrożeniach i incydentach

4.4 Ulepszanie platformy

• Analityka: Zrozumienie sposobu korzystania z platformy (Google Analytics, PostHog)
• Monitoring błędów: Identyfikacja i usuwanie problemów technicznych (Sentry)
• Monitoring AI: Śledzenie jakości i wydajności modeli AI (Langfuse)
• Optymalizacja: Poprawa szybkości i niezawodności

4.5 Marketing

• Piksel Meta: Śledzenie konwersji i budowanie grup odbiorców reklamowych (wyłącznie za zgodą)
• Meta Conversions API: Niezależnie od piksela nasz serwer przekazuje do Meta informację o rejestracji, podłączeniu konta społecznościowego, publikacji posta, pierwszej płatności i anulowaniu subskrypcji, wraz ze skrótami SHA-256 adresu e-mail i identyfikatora Konta, skrótami numeru telefonu, imienia, nazwiska, miasta i kraju (jeśli są w profilu) oraz adresem IP i danymi przeglądarki. Identyfikatory reklamowe Meta (fbp, fbc) są dołączane tylko wtedy, gdy w przeglądarce są ciasteczka Meta, czyli po zgodzie marketingowej; parametry kampanii (UTM, fbclid) również wyłącznie za zgodą marketingową. Możesz wnieść sprzeciw, pisząc na [email protected]
• Google Tag Manager: Zarządzanie tagami analitycznymi i marketingowymi (wyłącznie za zgodą)
• E-maile marketingowe (newsletter, porady, nowości, oferty): Wysyłamy je wyłącznie po zgodzie wyrażonej osobnym, jawnym działaniem: przyciskiem "Tak, chcę 100 tokenów!" w kreatorze powitalnym, przyciskiem "Włącz zgodę marketingową" w ustawieniach panelu, polem zgody przy zakupie bez konta albo polem zgody przy zapisie do newslettera na stronie syncbooster.pl. Zgoda na cookies marketingowe w banerze nie jest zgodą na e-maile marketingowe. Zgodę wycofasz linkiem "Wypisz się" w każdej takiej wiadomości albo pisząc na [email protected]

5. Przetwarzanie danych przez sztuczną inteligencję (AI)

SyncBooster wykorzystuje sztuczną inteligencję do personalizacji treści i poprawy doświadczenia użytkownika. Poniżej wyjaśniamy, w jaki sposób AI przetwarza Twoje dane, zgodnie z wymogami RODO oraz Rozporządzenia UE w sprawie sztucznej inteligencji (AI Act, Rozporządzenie 2024/1689).

5.1 Dostawcy usług AI przetwarzający dane

Rodzaj danych przekazywanych dostawcom zależy od funkcji AI. W tabeli wskazujemy osobno cel i dane dla każdego dostawcy:

5.2 Personalizacja treści przez AI

• Proces uczenia: AI analizuje informacje o Twojej firmie, styl komunikacji i grupę docelową podczas wywiadu wstępnego
• Analiza strony: AI bada Twoją publiczną stronę internetową w celu zrozumienia głosu marki i kontekstu biznesowego
• Generowanie treści: Na podstawie zebranych danych AI tworzy spersonalizowane posty social media pasujące do Twojego stylu
• Ciągłe doskonalenie: Na podstawie Twoich opublikowanych postów i poprawek dopasowujemy styl kolejnych treści do Twojej marki (pamięć marki, pkt 5.3)

5.3 Pamięć marki (przetwarzanie w tle)

Niezależnie od Twoich bieżących poleceń w czacie, SyncBooster analizuje posty opublikowane na Twoich połączonych profilach oraz poprawki, które wprowadzasz do wygenerowanych treści, i na tej podstawie aktualizuje zapisany w Twoim brandzie opis stylu komunikacji marki. Celem jest dopasowanie kolejnych generowanych treści do Twojej marki.

• Zakres danych: Treść Twoich opublikowanych postów, Twoje edycje wygenerowanych treści oraz informacje o brandzie zapisane wcześniej w Usłudze
• Sposób działania: Przetwarzanie odbywa się automatycznie w tle, bez Twojego udziału, z wykorzystaniem modeli dostawców wskazanych w pkt 5.1. Jego wynikiem są wnioski o stylu i preferencjach marki zapisane w Twoim brandzie
• Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dopasowanie treści do stylu marki jest funkcją Usługi opisaną w Regulaminie (sekcje 2.1 i 2.2)
• Brak decyzji wobec Ciebie: Analiza dotyczy stylu komunikacji marki i nie służy ocenie Twoich cech osobowych ani podejmowaniu decyzji wobec Ciebie
• Okres przechowywania: Wnioski są przechowywane razem z danymi brandu, do usunięcia konta + 30 dni

5.4 Podstawa prawna i przejrzystość

• Podstawa prawna: Przetwarzanie danych przez AI jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO)
• Brak zautomatyzowanych decyzji: AI nie podejmuje decyzji, które w istotny sposób wpływają na Twoje prawa – służy wyłącznie jako narzędzie wspomagające tworzenie treści
• Kontrola człowieka: Zachowujesz pełną kontrolę nad treściami wygenerowanymi przez AI – możesz je modyfikować lub odrzucić
• Źródła danych: AI wykorzystuje dane przekazane bezpośrednio przez Ciebie, dane z analizy Twojej strony internetowej oraz dane z API mediów społecznościowych
• Brak trenowania u dostawców modeli: Treści i prompty przekazywane do dostawców modeli AI nie służą do trenowania ich modeli. Dostawcy przetwarzają je, aby wygenerować odpowiedź, zgodnie z warunkami swoich usług.
• Odczyt stron: Narzędzie Tavily otrzymuje publiczne adresy stron wskazanych przez Ciebie lub podlinkowanych na nich publicznych profili społecznościowych. Pobiera treść tych stron, w tym ewentualne opublikowane posty. Jako dane wejściowe przekazujemy mu adresy, a nie treść rozmowy ani tekst posta. Zasady narzędzia opisują warunki Tavily.

5.5 Monitoring i jakość AI (Langfuse)

W celu zapewnienia jakości i monitorowania wydajności usług AI korzystamy z platformy Langfuse GmbH (Niemcy/UE). Langfuse rejestruje metadane interakcji z modelami AI (czas odpowiedzi, typ modelu, liczba tokenów) oraz treść zapytań i odpowiedzi AI, co pozwala nam diagnozować błędy i oceniać jakość usług. Dane są przechowywane w projekcie Langfuse na serwerach w UE. Ślady rozmów z AI przechowujemy w projekcie Langfuse bez automatycznego usuwania. Na Twoje żądanie ([email protected]) usuwamy ślady powiązane z Twoim kontem.

5.6 Rejestr oznaczenia treści AI

Zapisujemy dla każdego wariantu posta lub relacji informację, czy przed publikacją włączono etykietę AI, i wynik publikacji. Rejestr obejmuje użytkownika, markę, platformę oraz czas działania. Służy to rozliczalności publikacji i obsłudze reklamacji (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zapisy przechowujemy do usunięcia konta. Jeśli publikacja pozostaje w marce innej osoby po usunięciu konta członka zespołu, usuwamy z zapisu dane identyfikujące tego członka.

6. Odbiorcy danych i podmioty przetwarzające

W celu realizacji Usługi korzystamy z poniższych dostawców. Nie każdy odbiorca działa jako podmiot przetwarzający: platformy społecznościowe i dostawcy płatności mogą działać jako odrębni administratorzy. Gdy dostawca przetwarza dane w naszym imieniu, jego warunki przetwarzania danych mogą być włączone do warunków usługi albo wymagać odrębnej akceptacji lub podpisu.

Powyższa lista opisuje odbiorców danych oraz cele przetwarzania w związku z korzystaniem z ich usług. Aktualną listę publikujemy w niniejszej Polityce.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usług podmiotów mających siedzibę poza EOG dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Podstawa transferu zależy od odbiorcy i rodzaju danych; odpowiednie mechanizmy to:

• Standardowe Klauzule Umowne (SCC): Klauzule zatwierdzone przez Komisję Europejską (Decyzja wykonawcza 2021/914) mogą być podstawą transferu, jeśli obejmują danego dostawcę i dane przekazanie
• EU-US Data Privacy Framework (DPF): Decyzja o adekwatności z 10 lipca 2023 r. dotyczy transferów do firm w USA z aktywną certyfikacją DPF

Państwa, do których dane mogą być przekazywane:

Użytkownik ma prawo do uzyskania kopii danych przekazywanych poza EOG oraz informacji o zastosowanych zabezpieczeniach. Wnioski należy kierować na adres: [email protected].

8. Okres przechowywania danych

Przechowujemy dane osobowe przez okresy określone dla poszczególnych kategorii danych, wynikające z celów przetwarzania oraz obowiązujących przepisów prawa:

• Dane konta: Do usunięcia konta + 30 dni (na cele backupu i odzyskiwania); dane YouTube podlegają krótszym terminom z pkt 3.3a
• Logi dostępu (IP, przeglądarka): 12 miesięcy (bezpieczeństwo i zapobieganie nadużyciom)
• Cookies analityczne (GA4, PostHog): Maksymalnie 14 miesięcy
• Zdarzenia analityczne powiązane z Kontem (PostHog): Do usunięcia konta
• Ciasteczka źródła wejścia: sb_attr – 90 dni, sb_aid – 12 miesięcy, sb_exp – 90 dni
• Tokeny OAuth: Do odłączenia konta lub cofnięcia uprawnień
• Treści wygenerowane przez AI: Do usunięcia konta + 30 dni
• Ślady rozmów z AI (Langfuse): bez automatycznego usuwania; usuwamy na Twoje żądanie (pkt 5.5). Zapisane w nich dane YouTube podlegają terminom z pkt 3.3a
• Rejestr oznaczenia AI przy publikacji: Do usunięcia konta; przy publikacji w marce innej osoby zapis pozostaje bez danych identyfikujących usuniętego członka zespołu (pkt 5.6)
• Logi błędów (Sentry): 90 dni
• Kopie zapasowe: Do 30 dni po usunięciu konta, z wyjątkiem danych YouTube, dla których obowiązują terminy z pkt 3.3a
• Dane komunikacyjne: 3 lata (wsparcie klienta i wymogi prawne)
• Dane do faktur i płatności: 5 lat po zakończeniu roku podatkowego (obowiązek z art. 74 ustawy o rachunkowości)
• Dane marketingowe (Meta Pixel): Maksymalnie 180 dni

Jeśli jesteś zaproszonym członkiem zespołu, po usunięciu Twojego konta w marce innej osoby zostają: dokumenty bazy wiedzy, ustawienia marki (profil, głos i preferencje), posty i użyte w nich, w rolkach lub jako zasoby marki zdjęcia, filmy i dźwięki, projekty rolek i materiały biblioteki edytora oraz Twoje wiadomości w czatach, bez danych identyfikujących Cię jako autora; zdjęcia, filmy i dźwięki wgrane do galerii tej marki i nieużyte w żaden z tych sposobów usuwamy.

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane, chyba że prawo zobowiązuje nas do ich dłuższego przechowywania (np. przepisy podatkowe, przedawnienie roszczeń).

Dla danych YouTube obowiązuje usuwanie i wyłącznie wąski wyjątek prawny opisany w pkt 3.3a; anonimizacja nie zastępuje wymaganego usunięcia.

9. Bezpieczeństwo danych

9.1 Zabezpieczenia techniczne

• Szyfrowanie: Transmisja danych za pomocą protokołu HTTPS/TLS
• Bezpieczne przechowywanie: Szyfrowane bazy danych i infrastruktura chmurowa
• Kontrola dostępu: Ścisłe zarządzanie uprawnieniami i rolami
• Audyty: Regularne testy bezpieczeństwa i audyty podatności
• Bezpieczna komunikacja z AI: Połączenia z dostawcami AI są szyfrowane (TLS) i uwierzytelniane kluczami API

9.2 Zabezpieczenia operacyjne

• Szkolenia: Praktyki ochrony danych dla zespołu
• Reagowanie na incydenty: Procedury postępowania w przypadku naruszenia bezpieczeństwa danych (zgodnie z art. 33-34 RODO)
• Kopie zapasowe: Regularne backupy danych
• Monitoring: Ciągły nadzór nad zagrożeniami i nieautoryzowanym dostępem (Sentry)

10. Twoje prawa

10.1 Prawa wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO): Prawo do uzyskania informacji o przetwarzaniu Twoich danych oraz do otrzymania ich kopii
• Prawo do sprostowania (art. 16 RODO): Prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO): Prawo do żądania usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania ograniczenia przetwarzania w określonych okolicznościach
• Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody: Cofnięcie zgody na cookies analityczne i marketingowe oraz zgody na e-maile marketingowe w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO): Prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu

10.2 Jak skorzystać z praw

• Ustawienia konta: Dostęp, korekta lub usunięcie danych przez panel użytkownika
• E-mail: Wyślij wniosek na [email protected] z tematem "Wniosek o realizację praw"
• Zarządzanie cookies: Przez baner cookies lub ustawienia przeglądarki
• Czas odpowiedzi: Odpowiemy na Twój wniosek w ciągu 30 dni od jego otrzymania (art. 12 ust. 3 RODO)

10.3 Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

11. Pliki cookies i technologie śledzące

Używamy plików cookies i podobnych technologii w celu działania i ulepszania Usługi. Poniższa sekcja zawiera szczegółowe informacje zgodne z dyrektywą ePrivacy oraz RODO.

11.1 Rodzaje stosowanych cookies

Cookies niezbędne (bez wymagania zgody)

• Cookies sesyjne SuperTokens: Wymagane do uwierzytelniania i bezpiecznych sesji logowania
• Cookies bezpieczeństwa: Ochrona przed oszustwami i zapewnienie bezpieczeństwa platformy
• Cookies funkcjonalne: Zapamiętywanie preferencji i ustawień

Ciasteczka własne źródła wejścia (ustawiane przy pierwszej wizycie)

• sb_attr: Parametry kampanii, strona odsyłająca i strona wejścia z pierwszej i ostatniej wizyty; okres: 90 dni; odczytywane przy rejestracji, aby zapisać źródło, z którego trafiłeś do Serwisu
• sb_exp: Odczytywalna etykieta grupy testu strony głównej, do której zostałeś przypisany; okres: 90 dni; służy wyłącznie do porównywania wyników wariantów strony i nie decyduje o uprawnieniach ani bezpieczeństwie
• sb_aid: Losowy identyfikator odwiedzającego wspólny dla syncbooster.pl i panel.syncbooster.pl; okres: 12 miesięcy; łączy wizytę na stronie z rejestracją w analityce (PostHog)

Cookies analityczne (wymagają zgody)

• Google Analytics 4:
  • Cel: Analiza ruchu na stronie i zachowań użytkowników
  • Dane: Zanonimizowane adresy IP, wyświetlenia stron, czas sesji
  • Okres: Maksymalnie 14 miesięcy
  • Dostawca: Google LLC (USA) ze Standardowymi Klauzulami Umownymi
• PostHog:
  • Cel: Analityka produktowa, mapy ciepła, nagrywanie sesji i optymalizacja UX
  • Identyfikator: od pierwszej wizyty PostHog zapisuje losowy identyfikator w pliku cookie wspólnym dla syncbooster.pl i panel.syncbooster.pl oraz w pamięci przeglądarki, aby łączyć odsłony i zdarzenia tej samej osoby (prawnie uzasadniony interes, pkt 2)
  • Nagrania sesji na stronie syncbooster.pl: wyłącznie po zgodzie analitycznej
  • Dane: Ruchy myszy, kliknięcia, przewijanie, zdarzenia produktowe, adres IP i dane przeglądarki; w panelu po zalogowaniu zdarzenia są powiązane z Kontem (identyfikator, e-mail, imię, nazwisko, nazwa firmy, kraj)
  • Okres: Plik cookie maksymalnie 14 miesięcy; dane powiązane z Kontem do usunięcia konta
  • Dostawca: PostHog Inc. (przetwarzanie w UE, region Frankfurt)

Cookies marketingowe (wymagają zgody)

• Meta Pixel (Facebook Pixel):
  • Cel: Śledzenie konwersji, remarketing, budowanie grup odbiorców reklamowych
  • Dane: Działania na stronie, identyfikatory piksela
  • Przed wyrażeniem zgody: skrypt piksela jest pobierany z serwerów Meta przy wejściu na stronę, ale działa w trybie wycofanej zgody; pełne działanie piksela włącza się dopiero po zgodzie marketingowej
  • Okres: Maksymalnie 180 dni
  • Dostawca: Meta Platforms Ireland Ltd (Irlandia/USA)

11.2 Zarządzanie zgodą na cookies

• Google Consent Mode v2: Wdrażamy zgodny z prawem mechanizm zarządzania zgodą
• Granularna kontrola: Możesz zaakceptować wszystkie, odrzucić nieistotne lub dostosować preferencje
• Łatwe cofnięcie: Zmień preferencje w dowolnym momencie przez baner cookies lub ustawienia przeglądarki
• Brak pre-zaznaczonych opcji: Każda zgoda jest typu opt-in

11.3 Polityki prywatności podmiotów trzecich

• Google Analytics: https://policies.google.com/privacy
• PostHog: https://posthog.com/privacy
• Meta (Facebook): https://www.facebook.com/privacy/policy/
• OpenAI: https://openai.com/policies/privacy-policy
• Perplexity: https://www.perplexity.ai/privacy
• Sentry: https://sentry.io/privacy/
• Tpay: https://tpay.com/polityka-prywatnosci

12. Prywatność dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od osób poniżej 16 lat. W razie stwierdzenia, że zebraliśmy dane od osoby poniżej tego wieku, niezwłocznie je usuniemy i zamkniemy konto.

13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w praktykach przetwarzania, technologii lub wymogów prawnych. O istotnych zmianach poinformujemy:

• Publikując nową wersję na tej stronie z aktualną datą
• Wysyłając powiadomienie e-mail do zarejestrowanych użytkowników
• Wyświetlając widoczne powiadomienie na naszej stronie

Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

14. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

Odpowiemy na zapytanie w ciągu 30 dni; żądania usunięcia danych YouTube realizujemy w ciągu siedmiu dni kalendarzowych (pkt 3.3a). W przypadku skarg dotyczących ochrony danych, możesz również skontaktować się z Prezesem UODO (patrz pkt 10.3).

15. Zgoda i postanowienia końcowe

Korzystając z SyncBooster, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką Prywatności i wyrażasz zgodę na przetwarzanie danych zgodnie z jej treścią.

Ważne: Zgoda na cookies analityczne (Google Analytics 4, nagrania sesji PostHog), cookies marketingowe (Meta Pixel) oraz na e-maile marketingowe jest dobrowolna i może być cofnięta w dowolnym momencie bez wpływu na możliwość korzystania z podstawowych funkcji Usługi.

Niniejsza Polityka Prywatności podlega prawu polskiemu. W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Jeśli nie zgadzasz się z jakąkolwiek częścią niniejszej Polityki Prywatności, prosimy o niekorzystanie z naszej Usługi.