Polityka prywatności

Aktualizacja: 22 maja 2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest F. H. U. ITAMA Dariusz Niemczak (JDG, NIP: 9581479203, REGON: 222025985, ul. Starowiejska 16/2, 81-356 Gdynia), dalej: ITAMA. Kontakt: support@publineo.com.

2. Jakie dane zbieramy

• Adres email i hasło — niezbędne do założenia konta i logowania (hasło przechowywane wyłącznie w postaci kryptograficznego skrótu).
• Nazwa organizacji i profil marki (branża, ton komunikacji, opisy) — wpisywane przez Ciebie, służą do generowania postów dopasowanych do Twojej firmy.
• Treść postów i obrazów wygenerowanych przez AI — przechowywane do momentu usunięcia konta.
• Tokeny dostępu do kanałów zewnętrznych (Facebook, Instagram, WordPress, LinkedIn) — zaszyfrowane, używane wyłącznie do publikacji postów wskazanych przez Ciebie.
• Logi techniczne — adres IP, przeglądarka, czas akcji — przechowywane do 90 dni dla bezpieczeństwa i rozwiązywania incydentów.
• Statystyki użycia — liczba wygenerowanych postów, koszty AI w danym okresie. Nie analizujemy treści postów do celów innych niż obsługa Twojego konta.

Nie zbieramy specjalnych kategorii danych (np. medycznych, biometrycznych) ani danych dzieci poniżej 16 lat.

3. Po co zbieramy te dane (cel i podstawa prawna)

• Założenie i prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa).
• Generowanie postów AI i ich publikacja na Twoich kanałach — art. 6 ust. 1 lit. b RODO (umowa).
• Wystawianie faktur i prowadzenie rozliczeń — art. 6 ust. 1 lit. c RODO (obowiązek podatkowy).
• Bezpieczeństwo, audyt, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Kontakt w sprawach obsługi konta — art. 6 ust. 1 lit. b RODO.

4. Integracja z Facebookiem i Instagramem (Meta Platforms)

Jeśli podłączysz konto Facebook lub Instagram do Publineo, prosimy o uprawnienia dostępu wyłącznie do Twoich stron firmowych oraz publikacji na nich w Twoim imieniu. Nigdy nie żądamy dostępu do Twojego prywatnego profilu, listy znajomych, postów osobistych ani zdjęć.

Uprawnienia, o które prosimy: zarządzanie stronami firmowymi, publikowanie treści w imieniu strony, odczyt podstawowych metryk publikacji. Każde uprawnienie ma jasny cel i jest niezbędne do działania Publineo.

5. Komu powierzamy Twoje dane (procesory)

Korzystamy z usług zaufanych dostawców infrastruktury:

• Supabase (Supabase Inc., USA — region serwerów: Frankfurt, Niemcy) — hosting bazy danych i autoryzacji.
• Cloudflare (Cloudflare Inc., USA / EU) — hosting frontu aplikacji, ochrona przed atakami, anty-bot Turnstile.
• OpenAI (OpenAI L.L.C., USA) — generowanie treści i obrazów. Dane wprowadzone do modeli służą wyłącznie generacji odpowiedzi i nie są używane do treningu modeli (zgodnie z polityką OpenAI dla API).
• Resend (Resend Inc., USA / EU) — wysyłka transakcyjnych maili (potwierdzenia, resety hasła).
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — wyłącznie w zakresie publikacji postów, na podstawie tokenów które sam udzielasz.
• Automattic / instalacja WordPress Klienta oraz LinkedIn — analogicznie, na podstawie tokenów Klienta.

Z każdym powyższym dostawcą mamy zawartą umowę powierzenia (DPA) lub korzystamy z jego standardowej DPA. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych Decyzją Komisji (UE) 2021/914.

6. Jak długo przechowujemy dane

• Dane konta — przez czas trwania umowy + 30 dni od usunięcia konta.
• Logi bezpieczeństwa — do 90 dni.
• Faktury i dane rozliczeniowe — 5 lat (wymóg prawa podatkowego).
• Treści postów — do czasu usunięcia konta lub ich indywidualnego skasowania w aplikacji.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych (kopia w formacie maszynowym),
• sprostowania danych,
• usunięcia danych ("prawo do bycia zapomnianym") — patrz strona
  Usuwanie danych
  ,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
• wycofania zgody (jeśli jakieś przetwarzanie opieramy na zgodzie),
• złożenia skargi do Prezesa UODO (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na support@publineo.com. Odpowiadamy w ciągu 30 dni.

8. Bezpieczeństwo

Stosujemy m.in.:

• szyfrowanie połączeń (HTTPS/TLS),
• szyfrowanie danych w bazie i kopii zapasowych,
• ścisłą kontrolę dostępu (RLS na poziomie bazy danych),
• uwierzytelnianie dwuskładnikowe (TOTP) dla kont administracyjnych,
• logi audytowe wszystkich działań administracyjnych,
• geo-blokady i anty-bot na panelu administracyjnym,
• regularne kopie zapasowe bazy danych.

9. Pliki cookies i pamięć przeglądarki

Aplikacja korzysta z niezbędnych mechanizmów pamięci przeglądarki (localStorage, sessionStorage) do utrzymania zalogowanej sesji, zapamiętania ustawień (motyw, wielkość czcionki) i ewentualnie 7-dniowego "zapamiętania urządzenia" przy logowaniu z 2FA. Nie używamy plików cookies marketingowych ani analitycznych zbierających dane do reklam.

10. Zmiany w polityce

O istotnych zmianach informujemy mailem na adres podany przy rejestracji co najmniej 14 dni przed wejściem w życie. Drobne zmiany redakcyjne publikujemy w tej polityce z aktualną datą.

11. Kontakt

Pytania, żądania, zgłoszenia incydentów: support@publineo.com.

Regulamin · Usuwanie danych · DPA dla firm · Strona główna