Polityka prywatności

1.Administrator danych osobowych

Polityka dotyczy wszystkich aplikacji ekosystemu RedApps - RedAgent, RedIdea, RedSale, RedSEO, RedMenu, RedServe - działających na jednym koncie.

Administratorem danych osobowych użytkowników tych aplikacji jest:

Nie występuje tu żaden podmiot współadministrujący. We wszystkich sprawach dotyczących ochrony danych osobowych napisz na hello@redrocks.pl.

Kiedy jesteśmy administratorem, a kiedy nie

To rozróżnienie decyduje o tym, do kogo kierować żądania, więc opisujemy je wprost.

Administratorem jesteśmy wobec danych naszych klientów - osób zakładających konto: danych konta, rozliczeń, korespondencji i treści tworzonych na koncie.

Podmiotem przetwarzającym jesteśmy wobec danych osób odwiedzających strony naszych klientów - kogoś, kto rozmawia z konsultantem na cudzej witrynie i zostawia tam kontakt. Administratorem tych danych jest właściciel tej strony, a my przetwarzamy je wyłącznie na jego polecenie, na warunkach Umowy powierzenia. Żądanie dostępu albo usunięcia takich danych kieruje się do właściciela strony; my wykonujemy je na jego polecenie i pomagamy mu w ich realizacji.

2.Jakie dane przetwarzamy

W zależności od tego, z których aplikacji korzystasz, możemy przetwarzać:

Dane konta

• •imię i nazwisko
• •adres e-mail
• •numer telefonu (opcjonalnie)
• •nazwa organizacji i rola w niej
• •ustawienia profilu, w tym preferowana forma zwracania się
• •informacja o zaakceptowaniu niniejszej polityki oraz Regulaminu wraz z umową powierzenia - każda z datą i wersją dokumentu

Dane wprowadzane przez Ciebie do systemu

• •marki, ich opisy, wyróżniki, kolory, kroje pisma i logotypy
• •zapisy rozmów warsztatowych oraz wpisy w dzienniku marki
• •strategie marki, persony, analizy SWOT
• •kampanie, briefy i treści postów
• •grafiki i pliki wgrane przez Ciebie do systemu

Dane techniczne i rozliczeniowe

• •adres IP, typ przeglądarki i systemu, logi systemowe, dane sesji
• •zużycie modeli AI (liczba tokenów, koszt) przypisane do Twojego konta
• •dane niezbędne do obsługi płatności i wystawienia dokumentów księgowych

3.Co robimy - i czego nie robimy - z Twoimi treściami

To jest sekcja, którą warto przeczytać uważnie, bo dotyczy sedna narzędzia.

RedRockS nie przetwarza ani nie wykorzystuje we własnej działalności treści tworzonych przez użytkowników. Strategie marek, materiały warsztatowe, kampanie, posty i grafiki, które powstają na Twoim koncie, są Twoje. Nie analizujemy ich w celach komercyjnych, nie budujemy na nich własnych produktów, nie wykorzystujemy ich w pracy dla innych klientów ani nie udostępniamy osobom trzecim.

Dane są zapisane w bazie danych, bo bez tego usługa nie mogłaby działać - musisz móc wrócić do warsztatu, poprawić post czy wygenerować kolejną kampanię. Są jednak objęte poufnością i chronione technicznie (patrz punkt 8).

Dostęp do treści na Twoim koncie ma miejsce wyłącznie wtedy, gdy:

• •sam poprosisz o pomoc techniczną i będzie to konieczne do rozwiązania zgłoszonego problemu,
• •wymaga tego usunięcie awarii systemu,
• •system oznaczy treść jako potencjalnie zakazaną (patrz punkt 4),
• •obowiązek taki wynika z przepisów prawa albo z żądania uprawnionego organu.

Nie trenujemy modeli sztucznej inteligencji na Twoich danych i nie przekazujemy ich w tym celu nikomu innemu.

4.Treści zabronione i moderacja

Aplikacje generujące treści służą marketingowi. Nie służą do tworzenia materiałów, które krzywdzą ludzi lub zwierzęta. Zabronione jest wykorzystywanie narzędzia do generowania treści:

• •nawołujących do nienawiści wobec osób lub grup ze względu na pochodzenie, narodowość, wyznanie, płeć, orientację seksualną, niepełnosprawność lub inne cechy,
• •propagujących rasizm, faszyzm lub inne ustroje totalitarne,
• •nawołujących do przemocy wobec ludzi,
• •nawołujących do znęcania się nad zwierzętami lub instruujących, jak je skrzywdzić,
• •pornograficznych, a w szczególności jakichkolwiek treści seksualnych z udziałem małoletnich,
• •nękających konkretne osoby lub naruszających ich dobra osobiste,
• •wprowadzających w błąd co do tożsamości nadawcy (podszywanie się pod inne marki lub osoby).

System automatycznie sprawdza treści przekazywane do generowania. Próba wygenerowania materiału z powyższej listy zostaje zablokowana i zapisana w rejestrze zgłoszeń wraz z fragmentem tekstu, datą i identyfikatorem konta. Zgłoszenia przegląda administrator.

Potwierdzone naruszenie skutkuje zablokowaniem konta, a w przypadkach przewidzianych prawem - zawiadomieniem właściwych organów. Jeśli uważasz, że blokada była pomyłką, napisz na hello@redrocks.pl - sprawdzimy zgłoszenie i przywrócimy dostęp, jeśli filtr zadziałał zbyt szeroko.

Podstawa prawna przetwarzania danych w ramach moderacji: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi i przeciwdziałaniu nadużyciom.

5.Cele i podstawy prawne przetwarzania

6.Pliki cookie

Aplikacje ekosystemu używają plików cookie w celu:

• •utrzymania sesji zalogowanego użytkownika (cookie niezbędne),
• •zapamiętania ustawień interfejsu,
• •analizy ruchu i poprawy działania aplikacji - za Twoją zgodą.

Cookie niezbędne są wymagane do działania logowania i nie da się z nich zrezygnować bez utraty dostępu do konta. Pozostałe zgody możesz w każdej chwili zmienić.

7.Komu powierzamy dane

Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych. Korzystamy z podwykonawców niezbędnych do działania usługi:

Aktualną listę dostawców - wraz z ich rolą, lokalizacją i okresami przechowywania po ich stronie - prowadzimy w jednym miejscu: Lista podprzetwarzających. Nie powielamy jej tutaj, bo dwie listy tego samego rozjeżdżają się przy pierwszej zmianie dostawcy, a wtedy nie wiadomo, która obowiązuje.

Poza nimi przeglądarka pobiera kroje pisma z Google Fonts na potrzeby edytora grafik, a płatności obsługuje Stripe Payments Europe, Limited z siedzibą w Irlandii - w zakresie obsługi płatności Stripe działa jako odrębny administrator.

Do dostawców modeli AI trafia wyłącznie treść, którą przekazujesz do wygenerowania - w zakresie koniecznym do wykonania danej operacji. Zgodnie z warunkami tych usług dla klientów biznesowych dane te nie są wykorzystywane do trenowania modeli.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy zabezpieczenia wymagane przez RODO, w tym Standardowe Klauzule Umowne (SCC).

8.Bezpieczeństwo danych

• •szyfrowanie transmisji (TLS) i szyfrowanie danych w spoczynku,
• •polityki Row Level Security (RLS) - każdy użytkownik widzi wyłącznie własne dane,
• •pliki przechowywane w katalogach przypisanych do konta właściciela,
• •ograniczony i imienny dostęp administracyjny,
• •monitoring bezpieczeństwa infrastruktury.

9.Okres przechowywania danych

• •dane konta i treści - przez czas korzystania z usługi, do momentu usunięcia konta,
• •dane aplikacji, której abonament wygasł - 30 dni od wygaśnięcia, po uprzednim ostrzeżeniu wysłanym e-mailem,
• •zapisy rozmów konsultanta z osobami odwiedzającymi stronę klienta - 12 miesięcy od ostatniej wiadomości, niezależnie od statusu płatności,
• •dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi,
• •logi techniczne - do 90 dni,
• •zgłoszenia moderacyjne - do 12 miesięcy od zgłoszenia,
• •dane przetwarzane na podstawie zgody - do jej cofnięcia.

Terminy usuwania są egzekwowane automatycznie przez zadania działające po stronie bazy danych, a każdy ich przebieg jest rejestrowany. Nie jest to deklaracja, tylko mechanizm, którego wykonanie da się wykazać.

Dane wspólne dla całego ekosystemu - w szczególności marka, jej strategia i persony - pozostają, dopóki klient korzysta z jakiejkolwiek aplikacji, ponieważ są używane także w pozostałych. Usuwane są 30 dni po wygaśnięciu ostatniego abonamentu albo na żądanie.

Kontakt, który stał się leadem, oraz hasła opisujące przedmiot zainteresowania rozmówcy przeżywają skasowanie rozmowy - służą innemu celowi i podlegają odrębnemu okresowi. Hasła powstają wyłącznie z treści właściciela strony (tytułów podstron i pozycji jego oferty), nigdy ze słów osoby odwiedzającej.

Po usunięciu konta treści są trwale usuwane, z wyjątkiem danych, których zachowania wymagają przepisy prawa.

10.Twoje prawa

Przysługuje Ci prawo do:

• •dostępu do swoich danych,
• •sprostowania danych,
• •usunięcia danych,
• •ograniczenia przetwarzania,
• •przenoszenia danych,
• •wniesienia sprzeciwu wobec przetwarzania,
• •cofnięcia zgody w dowolnym momencie,
• •wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz na hello@redrocks.pl.

11.Dobrowolność podania danych

Podanie danych jest dobrowolne, ale adres e-mail i hasło są niezbędne do założenia konta, a akceptacja niniejszej polityki oraz Regulaminu - do korzystania z aplikacji.

12.Zmiany polityki

Możemy aktualizować tę politykę wraz z rozwojem aplikacji lub zmianami przepisów. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Zapisujemy wersję dokumentu zaakceptowaną przez Ciebie, żeby było wiadomo, na co dokładnie wyraziłeś zgodę.