Polityka prywatności

1. Informacje, które zbieramy

1.1 Dane zbierane przez platformę Meta

Gdy kontaktujesz się z firmą korzystającą z naszej Aplikacji, zbieramy i przetwarzamy przez API platformy Meta następujące dane:

• Wiadomości: Twoje rozmowy Instagram Direct i Facebook Messenger z daną firmą
• Identyfikator subskrybenta: Twój unikalny identyfikator Instagram ID (IGID) lub Facebook User ID
• Tokeny dostępu do stron: Tokeny uwierzytelniające potrzebne do działania funkcji wiadomości
• Metadane wiadomości: Znaczniki czasu i status rozmowy

1.2 Uprawnienia, których używamy

Nasza Aplikacja korzysta z następujących uprawnień platformy Meta:

• pages_show_list - aby wyświetlać połączone strony
• pages_manage_metadata - aby zarządzać ustawieniami strony
• instagram_manage_messages - aby wysyłać i odbierać wiadomości na Instagramie
• instagram_basic - aby uzyskać dostęp do podstawowych informacji o koncie Instagram

1.3 Dane Serwisu, demo i formularza kontaktowego

W związku z korzystaniem z Serwisu możemy przetwarzać:

• Dane formularza: imię i nazwisko, służbowy adres e-mail, firma, numer telefonu i treść wiadomości
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, adres odwiedzanej podstrony i źródło wejścia
• Zdarzenia analityczne: otwarcie strony lub demo, numer wyświetlonej planszy, ukończenie prezentacji oraz kliknięcie kontaktowe
• Identyfikatory marketingowe: identyfikatory Meta, takie jak _fbp i _fbc, jeżeli są dostępne

PostHog działa w trybie cookieless, bez trwałego identyfikatora w cookies lub localStorage. Nie używamy automatycznego zbierania kliknięć ani nagrywania sesji. Nie przekazujemy do PostHog materiałów z kamer, treści formularza, nazw pracowników ani identyfikatorów stanowisk produkcyjnych.

1.4 Danych, których NIE zbieramy w Aplikacji wiadomościowej

W ramach integracji Instagram Direct i Facebook Messenger nie pobieramy zdjęć profilowych ani danych osobowych wykraczających poza zakres potrzebny do obsługi rozmowy i przekazany przez platformę Meta.

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje wyłącznie w celu świadczenia usług automatyzacji wiadomości dla firm. W szczególności:

• Automatyczne odpowiedzi: aby udzielać automatycznych odpowiedzi na Twoje wiadomości
• Zarządzanie rozmowami: aby firmy mogły wyświetlać Twoje wiadomości i na nie odpowiadać
• Ulepszanie usługi: aby utrzymywać i poprawiać jakość automatyzacji wiadomości
• Obsługa zapytań: aby przyjąć zgłoszenie z formularza i skontaktować się w sprawie oferty
• Wiadomość po zgłoszeniu: aby rozpoznać imię, dobrać bezpieczną formę powitania, zredagować treść i wysłać e-mail z materiałami przed rozmową
• Analityka: aby mierzyć czytelność strony i demo oraz skuteczność działań marketingowych
• Zgodność z przepisami: aby spełniać obowiązki prawne i warunki platformy Meta

2.1 Podstawy przetwarzania

Dane formularza przetwarzamy, aby odpowiedzieć na Twoje zapytanie i podjąć działania przed zawarciem umowy. Dane techniczne niezbędne do bezpieczeństwa, działania Serwisu i ograniczonej analityki cookieless przetwarzamy na podstawie naszego prawnie uzasadnionego interesu.

3. Udostępnianie i ujawnianie danych

3.1 Dostawcy usług

Udostępniamy dane następującym dostawcom usług, którzy pomagają nam utrzymywać Aplikację:

• Supabase (region UE): hosting bazy danych i przechowywanie danych
• Railway.app: infrastruktura hostingu aplikacji
• PostHog Cloud EU (Frankfurt): ograniczona, cookieless analityka strony i demo
• Meta Platforms: pomiar skuteczności kampanii oraz dopasowanie zdarzeń PageView i Lead
• OpenAI: redakcja e-maila po zgłoszeniu na podstawie imienia i nazwiska, firmy oraz opcjonalnej treści wiadomości; nie przekazujemy w tym celu adresu e-mail, telefonu, IP ani identyfikatorów marketingowych
• MailerSend: wysyłka e-maila po zgłoszeniu; w tym celu przekazujemy adres odbiorcy i gotową treść wiadomości

Dostawcy ci:

• Przetwarzają dane wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami
• Są zobowiązani umownie do ochrony Twoich danych
• Przestrzegają RODO i właściwych przepisów o ochronie danych
• Nie wykorzystują Twoich danych do własnych celów

3.2 Właściciele firm i stron

Firmy korzystające z naszej Aplikacji, czyli właściciele stron, mogą wyświetlać i zarządzać wiadomościami wysyłanymi na ich strony Instagram lub Facebook. Jest to niezbędne do obsługi klienta i komunikacji.

3.3 Zgodność z prawem

Możemy ujawnić Twoje informacje, gdy wymagają tego przepisy prawa, nakaz sądu lub organ administracji, albo gdy jest to konieczne do ochrony naszych praw i bezpieczeństwa użytkowników.

3.4 Czego NIE robimy

Nigdy nie będziemy:

• Sprzedawać Twoich danych podmiotom trzecim
• Używać Twoich danych do celów nadzoru
• Używać Twoich danych do podejmowania decyzji o uprawnieniach, np. zatrudnieniu, mieszkaniu czy kredycie
• Przekazywać treści formularzy lub danych z kamer do PostHog
• Używać Twoich danych do dyskryminacji ze względu na cechy osobiste

4. Bezpieczeństwo danych

Stosujemy standardowe w branży zabezpieczenia administracyjne, fizyczne i techniczne, aby chronić Twoje dane:

• Szyfrowanie: dane są szyfrowane podczas transmisji (TLS/SSL) i w spoczynku
• Kontrola dostępu: ścisłe zasady dostępu ograniczają, kto może widzieć Twoje dane
• Bezpieczeństwo infrastruktury: nasi dostawcy hostingu, Supabase i Railway.app, utrzymują certyfikacje SOC 2 oraz ISO 27001
• Regularny monitoring: stale monitorujemy podatności bezpieczeństwa i nieautoryzowany dostęp

5. Przechowywanie i usuwanie danych

5.1 Jak długo przechowujemy dane

Przechowujemy Twoje wiadomości i informacje o subskrybencie:

• Do momentu usunięcia rozmowy przez Ciebie lub właściciela firmy
• Do momentu usunięcia Twojego konta u danej firmy
• Do 30 dni po usunięciu konta, aby zapewnić prawidłowe usunięcie danych ze wszystkich systemów

5.2 Automatyczne usuwanie

Automatycznie usuwamy Twoje dane, gdy:

• Poprosisz o usunięcie przez panel firmy lub e-mail
• Firma przestanie korzystać z usługi
• Otrzymamy żądanie usunięcia z platformy Meta
• Wymaga tego właściwe prawo lub regulacja

5.3 Dane Serwisu

Dane formularza przechowujemy przez okres potrzebny do obsługi zapytania, prowadzenia rozmów handlowych i zabezpieczenia ewentualnych roszczeń. Anonimowe zdarzenia PostHog przechowujemy maksymalnie przez 12 miesięcy.

6. Twoje prawa (RODO i UK GDPR)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Polsce, przysługują Ci następujące prawa:

6.1 Prawo dostępu

Możesz poprosić o dostęp do swoich danych osobowych, kontaktując się z nami pod adresem k.niemczyk@instaflowautopilot.com

6.2 Prawo do usunięcia danych

Możesz poprosić o usunięcie swoich danych:

• Przez panel kontrolny firmy
• Wysyłając wiadomość e-mail na adres k.niemczyk@instaflowautopilot.com
• Wysyłając wiadomość do firmy z prośbą o usunięcie danych

6.3 Prawo do sprostowania

Możesz poprosić o poprawienie nieprawidłowych danych przez panel firmy lub kontaktując się z nami.

6.4 Prawo do przenoszenia danych

Możesz poprosić o kopię swoich danych w ustrukturyzowanym, możliwym do odczytu maszynowego formacie.

6.5 Prawo sprzeciwu

Możesz w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych.

6.6 Prawo do wycofania zgody

Automatyczne odpowiedzi w Aplikacji wiadomościowej możesz wyłączyć przez panel kontrolny firmy.

6.7 Prawo do wniesienia skargi

Masz prawo wnieść skargę do lokalnego organu ochrony danych:

• Polska: Urząd Ochrony Danych Osobowych (UODO)
• UE: lokalny organ nadzorczy
• Wielka Brytania: Information Commissioner's Office (ICO)

7. Międzynarodowe transfery danych

7.1 Miejsce przechowywania danych

Dane formularza są przechowywane w regionie Supabase UE, a zdarzenia analityczne w PostHog Cloud EU we Frankfurcie. Meta, OpenAI i MailerSend mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie ze swoimi mechanizmami transferu danych i obowiązującymi zabezpieczeniami prawnymi.

7.2 Standardowe klauzule umowne

Gdy dochodzi do transferu danych poza EOG lub Wielką Brytanię, opieramy się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską i organy brytyjskie, zgodnie z warunkami platformy Meta, sekcje 10A i 10B.

8. Prywatność dzieci

Nasza Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych dzieci poniżej 13 lat. Jeśli odkryjemy, że zebraliśmy takie dane, niezwłocznie je usuniemy.

9. Zgodność z warunkami platformy Meta

Niniejsza Polityka prywatności jest zgodna z warunkami platformy Meta, w tym:

• Sekcja 3: wymagania dotyczące wykorzystania danych
• Sekcja 4: wymagania dotyczące polityki prywatności
• Sekcja 6: wymagania dotyczące bezpieczeństwa danych
• Sekcja 10A: transfery danych w EOG
• Sekcja 10B: transfery danych w Wielkiej Brytanii

Przetwarzanie danych platformy Meta ograniczamy do celów opisanych w tej polityce i prowadzimy je zgodnie z zasadami Meta dla deweloperów.

10. Zmiany w Polityce prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności. Przy istotnych zmianach poinformujemy o nich przez:

• Aktualizację daty „Ostatnia aktualizacja” na początku polityki
• Opublikowanie nowej wersji polityki pod tym adresem URL
• Powiadomienie właścicieli firm, którzy mogą poinformować swoich użytkowników

Aktualizacja Polityki nie ogranicza praw przysługujących Ci na podstawie obowiązujących przepisów.

11. Kontakt

Jeśli masz pytania, wątpliwości lub żądania dotyczące tej Polityki prywatności albo swoich danych, skontaktuj się z nami:

12. Inspektor ochrony danych

W sprawach związanych z RODO możesz skontaktować się z naszym wyznaczonym przedstawicielem pod adresem: k.niemczyk@instaflowautopilot.com