Polityka Prywatności
1. Kto jest administratorem
Dane kont Klientów (osób zakładających konto w Likeflow) przetwarza jako administrator Waszcz.uk sp. z o.o., Al. Wojska Polskiego 43/37, 18-300 Zambrów, NIP 7231637770, kontakt: lukasz@waszcz.uk.
W przypadku danych osób, które piszą do Klienta na Instagramie lub Facebooku, administratorem jest Klient, a Waszcz.uk sp. z o.o. przetwarza je jako podmiot przetwarzający, na jego polecenie.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa firmy, hasło (wyłącznie w postaci skrótu bcrypt, nigdy jawnie).
- Dane podłączonych kont: identyfikator i nazwa konta Instagram lub strony Facebook oraz token dostępu wydany przez Meta, przechowywany w postaci zaszyfrowanej.
- Treść rozmów: wiadomości przychodzące i wychodzące oraz identyfikator rozmówcy nadany przez Meta (nie jego imię i nazwisko).
- Komentarze: treść komentarza jest wykorzystywana chwilowo do dopasowania słowa-klucza i nie jest zapisywana w bazie. Zapisujemy identyfikator autora oraz wiadomość, którą do niego wysłano.
- Konfiguracja bota (opis firmy, oferta, ton, wiadomości), którą wprowadza Klient.
- Dane techniczne: adres IP (w logach serwera oraz w krótkotrwałych licznikach zabezpieczających przed nadużyciami, do 24 godzin), znaczniki czasu oraz identyfikatory komentarzy i ich autorów w krótkotrwałych zapisach zapobiegających podwójnym odpowiedziom (do 7 dni).
3. Cele i podstawy prawne
- Świadczenie Usługi i obsługa konta: art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i ochrona przed nadużyciami (limity, blokady): art. 6 ust. 1 lit. f RODO.
- Obowiązki prawne (np. rachunkowe): art. 6 ust. 1 lit. c RODO.
- Dane rozmówców Klienta: na zlecenie Klienta, zgodnie z umową powierzenia.
4. Odbiorcy danych
- Meta Platforms Ireland Limited: platformy Instagram i Facebook oraz ich interfejsy.
- Anthropic, PBC: do wygenerowania odpowiedzi przekazujemy historię rozmowy i konfigurację bota. Dane są przetwarzane na warunkach umowy z dostawcą (warunki komercyjne API wraz z aneksem o przetwarzaniu danych).
- Dostawca hostingu: OVH (OVHcloud), serwery w centrum danych zlokalizowanym w Polsce.
Nie sprzedajemy danych.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Dostawca modelu AI ma siedzibę w Stanach Zjednoczonych. Podstawa przekazania: standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie z dostawcą.
6. Jak długo przechowujemy dane
Do usunięcia konta. Po usunięciu konta dane znikają z systemu produkcyjnego niezwłocznie. Kopie zapasowe: do 30 dni od usunięcia konta. Logi techniczne (serwer WWW i aplikacja): do 30 dni.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz przenoszenia danych. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania kieruj na lukasz@waszcz.uk. Jeśli Twoje dane trafiły do nas jako danych rozmówcy jednego z naszych Klientów, skontaktuj się w pierwszej kolejności z tym Klientem.
8. Bezpieczeństwo
- Transmisja szyfrowana (HTTPS), hasła w postaci skrótów, tokeny dostępu do kont zaszyfrowane.
- Izolacja danych między Klientami: każdy widzi wyłącznie własne konta i rozmowy.
- Weryfikacja podpisu wywołań przychodzących od Meta, limity prób logowania i rejestracji.
9. Sztuczna inteligencja
Odpowiedzi w rozmowach są generowane automatycznie przez system sztucznej inteligencji według konfiguracji Klienta. Usługa nie podejmuje wobec rozmówców decyzji wywołujących skutki prawne.
10. Pliki cookie i pamięć przeglądarki
Nie używamy plików cookie analitycznych ani marketingowych. W pamięci lokalnej przeglądarki (localStorage) przechowujemy token sesji i wybór języka. Są one niezbędne do działania panelu.
11. Usuwanie danych
Klient może usunąć konto i wszystkie powiązane dane w panelu: zakładka „Konta", sekcja „Strefa niebezpieczna", przycisk „Usuń moje konto". Możesz też napisać na lukasz@waszcz.uk. Usunięcie danych w Likeflow nie odwołuje uprawnień nadanych aplikacji w Twoich ustawieniach Instagrama i Facebooka. Odwołasz je tam samodzielnie (Ustawienia, Aplikacje i witryny).
12. Zmiany
O istotnych zmianach tej polityki poinformujemy w panelu lub e-mailem.