Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MojaKoja.pl spółka z ograniczoną odpowiedzialnością (MojaKoja.pl sp. z o.o.) z siedzibą w Rzerzęczyce, ul. Leśna 24, 42-270 Rzerzęczyce, KRS 0001061203, NIP 9492263967, REGON 526503509 (dalej: „Administrator”), prowadząca serwis Postoo pod adresem postoo.pl.

W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem prywatnosc@postoo.pl lub korespondencyjnie na adres siedziby. Nie powołaliśmy inspektora ochrony danych — dedykowanym punktem kontaktowym jest powyższy adres e-mail.

2. Kategorie przetwarzanych danych

• Dane konta — imię lub nazwa, adres e-mail, zaszyfrowany skrót hasła, nazwa firmy lub marki.
• Dane rozliczeniowe — dane do faktury, NIP, adres. Pełnych numerów kart płatniczych nie przechowujemy — obsługuje je Stripe.
• Dane techniczne i logi — adres IP, identyfikatory urządzenia i przeglądarki, logi logowania i zdarzeń bezpieczeństwa.
• Telemetria produktowa — informacje o sposobie korzystania z funkcji Serwisu.
• Treści wprowadzane — adres strony (URL), prompty, dane o marce, tekst, zdjęcia, nagrania audio i wideo. Przy analizie zdjęć możemy odczytać EXIF (np. czas wykonania, model urządzenia i — jeśli występuje — lokalizację GPS), obiekty, widoczny tekst (OCR), twarze lub głos. Mogą one zawierać dane osób trzecich — patrz sekcja 9.
• Dane z połączonych kont social (OAuth) — tokeny i identyfikatory niezbędne do publikacji w Twoim imieniu.
• Dane marketingowe i zgody — adres e-mail zapisany na newsletter, zapisy udzielonych zgód, identyfikatory reklamowe Meta, TikTok i LinkedIn (m.in. _fbp, _fbc, _ttp, ttcsid i li_fat_id), parametry kampanii i reklamy (np. UTM), źródło wejścia, strona wejścia, rodzaj identyfikatora kliknięcia, identyfikator użytkownika w postaci skrótu kryptograficznego oraz informacje o zdarzeniach takich jak rejestracja, rozpoczęcie okresu próbnego, rozpoczęcie płatności i zakup.
• Dane kandydatów do programu partnerskiego — imię i nazwisko, adres e-mail, numer telefonu oraz opis planowanego sposobu i miejsca promowania Postoo.

Prosimy nie wprowadzać do Serwisu szczególnych kategorii danych (art. 9 RODO).

3. Cele i podstawy prawne

4. Odbiorcy danych i podprzetwarzający

Korzystamy z dostawców, którzy — zależnie od usługi i swojej roli — działają jako podmioty przetwarzające, dalsi podprzetwarzający albo niezależni administratorzy (np. operator płatności lub platforma społecznościowa). Aktualny, szczegółowy wykaz utrzymujemy w rejestrze dostawców i podprzetwarzających.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich w celach marketingowych podmiotom trzecim bez Twojej zgody.

5. Przekazywanie danych poza EOG

Część podprzetwarzających wskazanych w sekcji 4 przetwarza dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (dla dostawców certyfikowanych w ramach EU–US Data Privacy Framework) albo standardowych klauzul umownych (SCC, decyzja KE 2021/914) wraz z dodatkowymi środkami zabezpieczającymi. Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na prywatnosc@postoo.pl.

6. Okres przechowywania

• Dane konta — przez czas trwania umowy oraz krótki okres na usunięcie / kopie zapasowe (co do zasady do 7 dni po usunięciu konta, zgodnie z procesem odzyskiwania konta).
• Faktury i dokumenty księgowe — 5 lat, licząc od końca roku podatkowego (przepisy podatkowe).
• Dane na potrzeby roszczeń — do upływu okresu przedawnienia.
• Dane marketingowe — do czasu wycofania zgody; identyfikatory reklamowe platform społecznościowych oraz atrybucję kampanii zapisaną w przeglądarce i aktywnym obszarze roboczym usuwamy po wycofaniu zgody, a szczegółowe okresy wskazujemy w Polityce plików cookie.
• Aplikacje do programu partnerskiego — przez czas rozpatrywania aplikacji, a w przypadku braku współpracy nie dłużej niż 12 miesięcy; po przyjęciu przez okres współpracy i czas niezbędny do rozliczeń oraz obrony roszczeń.
• Logi bezpieczeństwa — do 12 miesięcy.
• Niedokończone przesyłanie plików — usuwane automatycznie po około 1 godzinie.
• Niezaakceptowane, niepowiązane grafiki AI i pliki osierocone — co do zasady usuwane po 7 dniach.
• Pliki przeniesione do kosza — usuwane po 30 dniach, o ile wcześniej nie zostaną przywrócone.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

• dostępu do danych (art. 15 RODO);
• sprostowania (art. 16 RODO);
• usunięcia — „prawo do bycia zapomnianym” (art. 17 RODO), dostępne również w ustawieniach konta;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany);
• sprzeciwu (art. 21 RODO — wobec marketingu bezwarunkowo);
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Aby skorzystać z praw, napisz na prywatnosc@postoo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dobrowolność podania danych i podział ról

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez danych konta nie możemy świadczyć Usługi, a bez danych do faktury nie możemy jej rozliczyć. Dane oznaczone jako wymagane w formularzu programu partnerskiego są potrzebne do oceny aplikacji i kontaktu; bez nich nie możemy jej rozpatrzyć.

W zakresie treści, które wprowadzasz do Serwisu (np. dane osób trzecich zawarte w materiałach), to Ty jesteś administratorem, a Postoo działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).

10. Zautomatyzowane decyzje, profilowanie i AI

1. Postoo generuje treści przy użyciu AI, ale nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO).
2. Wprowadzane przez Ciebie treści (URL, prompty, dane o marce, obrazy) są przetwarzane przez dostawców modeli AI wskazanych w sekcji 4 (Anthropic, kie.ai) wyłącznie w celu wygenerowania wyniku dla Ciebie.
3. Postoo nie wykorzystuje Twoich treści do trenowania własnych modeli AI ani nie zleca dostawcom trenowania na tych treściach. Zewnętrzni dostawcy otrzymują tylko dane potrzebne do wykonania żądanej funkcji. Ich retencję i dopuszczalny sposób użycia określają właściwe umowy oraz warunki usługi wskazane w rejestrze dostawców. Nie przesyłaj danych, których nie masz prawa powierzyć.
4. Postoo nie gwarantuje obecnie, że każdy wynik zawiera trwały znak wodny, C2PA lub inne metadane proweniencji. Informacje o faktycznie stosowanych oznaczeniach i obowiązkach publikującego opisujemy na stronie Jak Postoo korzysta z AI.

11. Pliki cookie

Serwis korzysta z plików cookie i technologii pokrewnych. Szczegóły — kategorie, wykaz plików, sposób zarządzania zgodą — opisuje Polityka plików cookie.

12. Bezpieczeństwo, zmiany i postanowienia końcowe

1. Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w tym szyfrowanie transmisji (TLS), szyfrowanie wrażliwych danych, kontrolę dostępu i kopie zapasowe. Więcej na stronie Bezpieczeństwo.
2. O istotnych zmianach Polityki poinformujemy drogą e-mail oraz w panelu. Data ostatniej aktualizacji widnieje na górze dokumentu.
3. Zasady korzystania z Usługi określa Regulamin.
4. Gdy przetwarzamy dane osobowe w treściach na Twoje polecenie, obowiązuje także Umowa powierzenia danych.