1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu RODO jest:
Alpha IT & Trade Service Georges Kut-Flubacher
Siedziba: Nowy Sącz, Polska
Działalność pod marką: Kontenti
E-mail: kontentipoland@gmail.com
Strona: kontenti.pl
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), polską Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.) oraz przepisami Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Jakie dane osobowe zbieramy
| Kategoria danych | Przykłady | Źródło |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, nazwa firmy | Formularz kontaktowy |
| Dane kontaktowe | Adres e-mail, numer telefonu | Formularz / e-mail bezpośredni |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny | Automatycznie (logi serwera) |
| Dane konta Instagram/Meta | ID konta, tokeny dostępowe (szyfrowane) | Integracja Meta Graph API |
| Dane analityczne | Zasięg postów, zaangażowanie, godziny publikacji | Meta Business Suite |
3. Cel i podstawa prawna przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja umowy / świadczenie usługi | Art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | Czas trwania umowy + 5 lat |
| Odpowiedź na zapytanie kontaktowe | Art. 6 ust. 1 lit. f — uzasadniony interes administratora | 12 miesięcy od ostatniego kontaktu |
| Wysyłka newsletter / informacji handlowych | Art. 6 ust. 1 lit. a — zgoda osoby (odwołalna w każdej chwili) | Do cofnięcia zgody |
| Obowiązki podatkowe i rachunkowe | Art. 6 ust. 1 lit. c — obowiązek prawny (Ustawa o rachunkowości) | 5 lat od roku podatkowego |
| Dochodzenie roszczeń / obrona przed roszczeniami | Art. 6 ust. 1 lit. f — uzasadniony interes | Do przedawnienia roszczeń (maks. 6 lat) |
4. Twoje prawa wynikające z RODO
Jako podmiot danych przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) — możesz żądać informacji o przetwarzanych danych i kopii danych.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym", o ile nie istnieje inna podstawa prawna przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać dane w ustrukturyzowanym formacie (JSON/CSV).
- Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie administratora.
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl · e-mail: kancelaria@uodo.gov.pl
Wnioski w sprawie praw prosimy kierować na adres: kontentipoland@gmail.com. Odpowiedzi udzielamy w terminie 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 2 miesiące w uzasadnionych przypadkach).
6. Przekazywanie danych osobowych
6.1 Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom podmiotów:
- Meta Platforms Ireland Ltd. — integracja Instagram / Facebook Graph API (Irlandia, UE)
- Google LLC — Google Sheets, Gmail (USA — objęty klauzulami standardowymi SCC, art. 46 RODO)
- Cloudinary Inc. — hosting obrazów (USA — SCC)
- Anthropic, PBC — generowanie treści AI (USA — SCC)
- Make (Celonis SE) — automatyzacja (USA/UE — SCC)
- Organy publiczne — na żądanie właściwych organów państwowych
6.2 Transfery poza EOG
Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonch przez Komisję Europejską lub na podstawie decyzji o adekwatności ochrony (EU-US Data Privacy Framework, art. 45 RODO).
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.
7. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne:
- Szyfrowanie połączeń (TLS 1.2/1.3)
- Szyfrowanie tokenów dostępowych Meta API w przechowywaniu
- Ograniczenie dostępu do danych (zasada minimalnych uprawnień)
- Regularne przeglądy bezpieczeństwa systemów
- Procedury reagowania na naruszenia ochrony danych (72h zgłoszenie do UODO wg art. 33 RODO)
8. Regulamin usługi Kontenti
8.1 Zakres usługi
Kontenti świadczy usługi automatyzacji publikacji treści w mediach społecznościowych, w szczególności na platformie Instagram, przy wykorzystaniu technologii sztucznej inteligencji (Claude AI / Anthropic), automatyzacji (Make.com), hostingu obrazów (Cloudinary) i interfejsów API Meta Platforms.
8.2 Zawarcie umowy
Umowa o świadczenie usług jest zawierana w formie elektronicznej. Do jej zawarcia dochodzi z chwilą potwierdzenia zamówienia przez Kontenti lub w terminie wskazanym w ofercie. Usługobiorca musi mieć pełną zdolność do czynności prawnych.
8.3 Płatności
Wynagrodzenie jest płatne miesięcznie z góry, zgodnie z aktualnym cennikiem dostępnym na stronie kontenti.pl. Faktury VAT są wystawiane i przesyłane drogą elektroniczną. W przypadku opóźnienia w płatności Kontenti zastrzega sobie prawo do zawieszenia świadczenia usług po 7-dniowym wezwaniu.
8.4 Prawo do odstąpienia od umowy
Konsumentowi przysługuje prawo odstąpienia od umowy zawartej na odległość w terminie 14 dni od jej zawarcia, bez podania przyczyny — zgodnie z art. 27 Ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827 ze zm.). Prawo to nie przysługuje, jeśli świadczenie usług zostało w pełni wykonane za wyraźną zgodą konsumenta.
8.5 Własność treści
Usługobiorca zachowuje wszelkie prawa do treści publikowanych na jego kontach. Kontenti nie rości sobie żadnych praw własności intelektualnej do wygenerowanych postów. Usługobiorca udziela Kontenti ograniczonej licencji na dostęp do kont wyłącznie w celu świadczenia usługi.
8.6 Przetwarzanie danych w ramach usługi
W zakresie danych osobowych przetwarzanych w ramach świadczonej usługi Kontenti działa jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO. Szczegółowe zasady powierzenia przetwarzania określa odrębna Umowa Powierzenia Przetwarzania Danych (DPA), która stanowi integralną część umowy o świadczenie usług.
9. Ograniczenie odpowiedzialności
Kontenti nie ponosi odpowiedzialności za:
- Przerwy w świadczeniu usług wynikające z awarii po stronie Meta Platforms, Google, Cloudinary lub Make.com
- Zmiany w algorytmach lub politykach platformy Instagram/Meta
- Treści wygenerowane przez AI, które mogą wymagać edycji przez Usługobiorcę przed akceptacją
- Ewentualne naruszenie zasad społeczności Instagram wynikające z treści zatwierdzonych przez Usługobiorcę
Całkowita odpowiedzialność Kontenti wobec Usługobiorcy ograniczona jest do wysokości wynagrodzenia zapłaconego za ostatnie 3 miesiące świadczenia usługi.
10. Prawo właściwe i rozstrzyganie sporów
Niniejsza Polityka Prywatności i Regulamin podlegają prawu polskiemu, a w zakresie nieuregulowanym — prawu Unii Europejskiej.
Wszelkie spory wynikające ze świadczenia usług będą rozstrzygane przez sąd właściwy dla siedziby Kontenti (Nowy Sącz), chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.
Konsumenci mają możliwość skorzystania z pozasądowych metod rozstrzygania sporów:
- Platforma ODR: ec.europa.eu/consumers/odr
- Powiatowy Rzecznik Konsumentów właściwy dla miejsca zamieszkania konsumenta
- Inspekcja Handlowa (UOKiK): uokik.gov.pl
11. Kontakt z Administratorem danych
We wszelkich sprawach związanych z ochroną danych osobowych, realizacją praw RODO lub regulaminem prosimy o kontakt:
Alpha IT & Trade Service Georges Kut-Flubacher
Marka: Kontenti
🌐 kontenti.pl · kontenti.agency
📍 Nowy Sącz, Polska
Odpowiedzi na zapytania RODO udzielamy w ciągu 30 dni od daty wpłynięcia wniosku.