Polityka Prywatności RedAgent

1.Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu i aplikacji RedAgent (redagent.app) jest:

RedRockS jest jedynym administratorem danych w RedAgencie — nie występuje tu żaden inny podmiot współadministrujący. We wszystkich sprawach dotyczących ochrony danych osobowych napisz na hello@redrocks.pl.

2.Jakie dane przetwarzamy

W zależności od sposobu korzystania z RedAgenta możemy przetwarzać:

Dane konta

• •imię i nazwisko
• •adres e-mail
• •numer telefonu (opcjonalnie)
• •nazwa organizacji i rola w niej
• •ustawienia profilu, w tym preferowana forma zwracania się
• •informacja o zaakceptowaniu niniejszej polityki wraz z datą i wersją dokumentu

Dane wprowadzane przez Ciebie do systemu

• •marki, ich opisy, wyróżniki, kolory, kroje pisma i logotypy
• •zapisy rozmów warsztatowych oraz wpisy w dzienniku marki
• •strategie marki, persony, analizy SWOT
• •kampanie, briefy i treści postów
• •grafiki i pliki wgrane przez Ciebie do systemu

Dane techniczne i rozliczeniowe

• •adres IP, typ przeglądarki i systemu, logi systemowe, dane sesji
• •zużycie modeli AI (liczba tokenów, koszt) przypisane do Twojego konta
• •dane niezbędne do obsługi płatności i wystawienia dokumentów księgowych

3.Co robimy — i czego nie robimy — z Twoimi treściami

To jest sekcja, którą warto przeczytać uważnie, bo dotyczy sedna narzędzia.

RedRockS nie przetwarza ani nie wykorzystuje we własnej działalności treści tworzonych przez użytkowników. Strategie marek, materiały warsztatowe, kampanie, posty i grafiki, które powstają na Twoim koncie, są Twoje. Nie analizujemy ich w celach komercyjnych, nie budujemy na nich własnych produktów, nie wykorzystujemy ich w pracy dla innych klientów ani nie udostępniamy osobom trzecim.

Dane są zapisane w bazie danych, bo bez tego usługa nie mogłaby działać — musisz móc wrócić do warsztatu, poprawić post czy wygenerować kolejną kampanię. Są jednak objęte poufnością i chronione technicznie (patrz punkt 8).

Dostęp do treści na Twoim koncie ma miejsce wyłącznie wtedy, gdy:

• •sam poprosisz o pomoc techniczną i będzie to konieczne do rozwiązania zgłoszonego problemu,
• •wymaga tego usunięcie awarii systemu,
• •system oznaczy treść jako potencjalnie zakazaną (patrz punkt 4),
• •obowiązek taki wynika z przepisów prawa albo z żądania uprawnionego organu.

Nie trenujemy modeli sztucznej inteligencji na Twoich danych i nie przekazujemy ich w tym celu nikomu innemu.

4.Treści zabronione i moderacja

RedAgent generuje treści marketingowe. Nie służy do tworzenia materiałów, które krzywdzą ludzi lub zwierzęta. Zabronione jest wykorzystywanie narzędzia do generowania treści:

• •nawołujących do nienawiści wobec osób lub grup ze względu na pochodzenie, narodowość, wyznanie, płeć, orientację seksualną, niepełnosprawność lub inne cechy,
• •propagujących rasizm, faszyzm lub inne ustroje totalitarne,
• •nawołujących do przemocy wobec ludzi,
• •nawołujących do znęcania się nad zwierzętami lub instruujących, jak je skrzywdzić,
• •pornograficznych, a w szczególności jakichkolwiek treści seksualnych z udziałem małoletnich,
• •nękających konkretne osoby lub naruszających ich dobra osobiste,
• •wprowadzających w błąd co do tożsamości nadawcy (podszywanie się pod inne marki lub osoby).

System automatycznie sprawdza treści przekazywane do generowania. Próba wygenerowania materiału z powyższej listy zostaje zablokowana i zapisana w rejestrze zgłoszeń wraz z fragmentem tekstu, datą i identyfikatorem konta. Zgłoszenia przegląda administrator.

Potwierdzone naruszenie skutkuje zablokowaniem konta, a w przypadkach przewidzianych prawem — zawiadomieniem właściwych organów. Jeśli uważasz, że blokada była pomyłką, napisz na hello@redrocks.pl — sprawdzimy zgłoszenie i przywrócimy dostęp, jeśli filtr zadziałał zbyt szeroko.

Podstawa prawna przetwarzania danych w ramach moderacji: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi i przeciwdziałaniu nadużyciom.

5.Cele i podstawy prawne przetwarzania

6.Pliki cookie

RedAgent używa plików cookie w celu:

• •utrzymania sesji zalogowanego użytkownika (cookie niezbędne),
• •zapamiętania ustawień interfejsu,
• •analizy ruchu i poprawy działania aplikacji — za Twoją zgodą.

Cookie niezbędne są wymagane do działania logowania i nie da się z nich zrezygnować bez utraty dostępu do konta. Pozostałe zgody możesz w każdej chwili zmienić.

7.Komu powierzamy dane

Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych. Korzystamy z podwykonawców niezbędnych do działania usługi:

• •Supabase — baza danych, uwierzytelnianie i przechowywanie plików,
• •Netlify — hosting aplikacji,
• •Anthropic — modele językowe wykorzystywane w warsztacie, strategii i generowaniu treści,
• •OpenAI — model obrazowy wykorzystywany przy generowaniu i przeróbce grafik,
• •Google Fonts — pobieranie krojów pisma używanych w edytorze grafik,
• •operatorzy płatności — w zakresie niezbędnym do rozliczeń.

Do dostawców modeli AI trafia wyłącznie treść, którą przekazujesz do wygenerowania — w zakresie koniecznym do wykonania danej operacji. Zgodnie z warunkami tych usług dla klientów biznesowych dane te nie są wykorzystywane do trenowania modeli.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy zabezpieczenia wymagane przez RODO, w tym Standardowe Klauzule Umowne (SCC).

8.Bezpieczeństwo danych

• •szyfrowanie transmisji (TLS) i szyfrowanie danych w spoczynku,
• •polityki Row Level Security (RLS) — każdy użytkownik widzi wyłącznie własne dane,
• •pliki przechowywane w katalogach przypisanych do konta właściciela,
• •ograniczony i imienny dostęp administracyjny,
• •monitoring bezpieczeństwa infrastruktury.

9.Okres przechowywania danych

• •dane konta i treści — przez czas korzystania z usługi, do momentu usunięcia konta,
• •dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• •logi techniczne — do 90 dni,
• •zgłoszenia moderacyjne — do 12 miesięcy od zgłoszenia,
• •dane przetwarzane na podstawie zgody — do jej cofnięcia.

Po usunięciu konta treści są trwale usuwane, z wyjątkiem danych, których zachowania wymagają przepisy prawa.

10.Twoje prawa

Przysługuje Ci prawo do:

• •dostępu do swoich danych,
• •sprostowania danych,
• •usunięcia danych,
• •ograniczenia przetwarzania,
• •przenoszenia danych,
• •wniesienia sprzeciwu wobec przetwarzania,
• •cofnięcia zgody w dowolnym momencie,
• •wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz na hello@redrocks.pl.

11.Dobrowolność podania danych

Podanie danych jest dobrowolne, ale adres e-mail i hasło są niezbędne do założenia konta, a akceptacja niniejszej polityki — do korzystania z RedAgenta.

12.Zmiany polityki

Możemy aktualizować tę politykę wraz z rozwojem RedAgenta lub zmianami przepisów. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Zapisujemy wersję dokumentu zaakceptowaną przez Ciebie, żeby było wiadomo, na co dokładnie wyraziłeś zgodę.