Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak Supaslides („my”, „nas”) zbiera, wykorzystuje i chroni Twoje informacje, gdy korzystasz z naszej strony i aplikacji pod adresem supaslides.app („Usługa”).

Kim jesteśmy

Usługę prowadzi, a administratorem Twoich danych osobowych jest Bartosz Wilczyński, przedsiębiorca prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Polsce, NIP: 5130136462, ul. Przybyszewskiego 64/41, 30-128 Kraków, Polska. Możesz się z nami skontaktować pod adresem support@supaslides.app.

Informacje, które zbieramy

• Informacje o koncie. Twój adres e-mail i dane uwierzytelniające, używane do utworzenia i zabezpieczenia konta.
• Treści, które przekazujesz. Adresy URL, briefy, tekst i obrazy, które przesyłasz, oraz marki, karuzele i posty tworzone na ich podstawie.
• Informacje płatnicze. Jeśli wykupisz subskrypcję, płatności obsługuje Stripe. Nie przechowujemy pełnych danych karty; przechowujemy Twój plan, status i identyfikatory rozliczeniowe.
• Tokeny połączonych kont. Jeśli połączysz konta społecznościowe do publikowania, przechowujemy wydawane przez te platformy tokeny dostępu w postaci zaszyfrowanej.
• Klucze API. Jeśli utworzysz klucz API dla agentów lub dostępu przez API, przechowujemy go w postaci skróconej (hash); pełny klucz jest pokazywany tylko raz i nie mamy możliwości jego odczytania.
• Dane o użytkowaniu i urządzeniu. Logi, przybliżona lokalizacja na podstawie adresu IP, informacje o przeglądarce i urządzeniu oraz analityka produktowa korzystania z Usługi.
• Pliki cookie i podobne technologie. Niezbędne pliki cookie do logowania i bezpieczeństwa, analityka (PostHog) oraz, na naszych stronach marketingowych, piksel reklamowy (TikTok) raportujący zdarzenia konwersji, takie jak rejestracje i zakupy.

Jak wykorzystujemy Twoje informacje

• Aby świadczyć, utrzymywać i ulepszać Usługę.
• Aby generować marki, karuzele i posty na podstawie przekazanych przez Ciebie danych.
• Aby publikować treści, które samodzielnie zaplanujesz, na połączonych przez Ciebie kontach.
• Aby przetwarzać płatności, zarządzać subskrypcjami i egzekwować limity planów.
• Aby komunikować się z Tobą w sprawach konta, bezpieczeństwa i aktualizacji produktu.
• Aby mierzyć skuteczność produktu i naszego marketingu.
• Aby wykrywać nadużycia, oszustwa lub problemy techniczne i im zapobiegać.

Podstawy prawne

Tam, gdzie zastosowanie ma RODO, przetwarzamy Twoje dane na następujących podstawach: wykonanie umowy (świadczenie Usługi, na którą się zapisujesz), prawnie uzasadniony interes (zabezpieczanie Usługi, zapobieganie nadużyciom, analiza korzystania z produktu, promocja Usługi), zgoda tam, gdzie o nią prosimy, oraz obowiązek prawny (np. dokumentacja księgowa wymagana polskim prawem).

Przetwarzanie przez AI

Aby generować motywy, pomysły i treści, przesyłamy przekazane przez Ciebie dane (takie jak adres URL, brief lub obraz) do naszego dostawcy AI, firmy Anthropic, za pośrednictwem jej API. Nie wykorzystujemy Twoich treści do trenowania modeli, a zgodnie z warunkami API Anthropic Twoje treści również nie są używane do trenowania ich modeli.

Połączone konta społecznościowe

Jeśli połączysz konto Instagram, stronę na Facebooku, konto TikTok, X (Twitter), Threads, Pinterest, LinkedIn lub YouTube, aby planować lub publikować treści, uzyskujemy dostęp tylko do tego, co jest do tego potrzebne: podstawowego profilu konta (takiego jak nazwa użytkownika, nazwa i awatar), listy stron lub kont, na które wyrażasz zgodę, oraz uprawnienia do publikowania zaplanowanych przez Ciebie postów. Tokeny dostępu wydawane przez te platformy przechowujemy w postaci zaszyfrowanej i używamy ich wyłącznie do publikowania oraz zarządzania treściami, które samodzielnie zaplanujesz. Nigdy nie publikujemy bez Twojego działania i nie odczytujemy Twoich prywatnych wiadomości ani istniejących postów.

Konto możesz odłączyć w każdej chwili w Ustawieniach, co usuwa przechowywane tokeny; możesz też cofnąć dostęp do Supaslides bezpośrednio w Instagramie, Facebooku, TikToku, X, Threads, Pinterest, LinkedIn lub na swoim koncie Google. Gdy odłączysz konto, usuniesz aplikację lub poprosisz o usunięcie danych, usuwamy połączone konto i jego tokeny. Wykorzystanie i przekazywanie informacji otrzymanych z API Meta (Instagram, Facebook i Threads) oraz API TikTok odbywa się zgodnie z Warunkami platformy Meta oraz Warunkami dla deweloperów TikTok, w tym z wymogami ograniczonego użycia; korzystanie z API X odbywa się zgodnie z Umową dewelopera X, korzystanie z API Pinterest zgodnie z Wytycznymi dla deweloperów Pinterest, korzystanie z API LinkedIn zgodnie z Warunkami korzystania z API LinkedIn, a korzystanie z usług API YouTube zgodnie z Warunkami korzystania z usług API YouTube oraz Polityką prywatności Google. Dostęp Supaslides do Twoich danych YouTube możesz cofnąć na https://myaccount.google.com/permissions.

Klucze API i agenci AI

Możesz połączyć asystentów AI (np. Claude lub Cursora) ze swoim kontem przez nasz serwer MCP, uwierzytelniając się osobistym kluczem API. Wszystko, co agent robi z Twoim kluczem, dzieje się na Twoim koncie, podlega tym samym limitom planu i jest rejestrowane jak zwykłe użycie aplikacji. Trzymaj klucze w tajemnicy; klucz możesz w każdej chwili odwołać w Ustawieniach, co odłącza wszystkich korzystających z niego klientów.

Linki do udostępniania

Jeśli utworzysz link do udostępnienia karuzeli, udostępniona strona jest publiczna dla każdego, kto ma link (linki są nieodgadywalne i wyłączone z indeksowania przez wyszukiwarki), a my zliczamy jej wyświetlenia. Link możesz w każdej chwili unieważnić, co dezaktywuje stronę.

Analityka i reklama

Używamy PostHog do analityki produktowej (zdarzenia takie jak rejestracje, generowania i eksporty), aby rozumieć i ulepszać produkt. Na naszych publicznych stronach marketingowych używamy także piksela TikTok, który raportuje zdarzenia konwersji (takie jak ukończone rejestracje i zakupy) do TikToka w celu pomiaru naszych reklam. Nie sprzedajemy Twoich danych osobowych i nie używamy narzędzi reklamowych wewnątrz zalogowanej aplikacji poza opisaną tu analityką.

Dostawcy usług

Udostępniamy dane wyłącznie dostawcom, którzy pomagają nam prowadzić Usługę, przy zachowaniu odpowiednich zabezpieczeń: Supabase (uwierzytelnianie, baza danych, przechowywanie), Stripe (płatności), Anthropic (generowanie AI), Vercel (hosting), Google Cloud (renderowanie i przetwarzanie eksportów), PostHog (analityka), Meta, TikTok, X, Pinterest, LinkedIn i Google/YouTube (publikowanie na połączonych przez Ciebie kontach) oraz TikTok (pomiar reklam na stronach marketingowych).

Przechowywanie danych

Przechowujemy dane konta i treści tak długo, jak Twoje konto jest aktywne. Pliki eksportu (pobrania obrazów i wideo) są przechowywane przez 48 godzin, a następnie automatycznie usuwane. Tokeny połączonych kont społecznościowych są usuwane, gdy odłączysz konto. Jeśli usuniesz konto, usuwamy lub anonimizujemy Twoje dane osobowe w rozsądnym terminie, z wyjątkiem sytuacji, w których musimy je zachować z przyczyn prawnych, księgowych lub bezpieczeństwa.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do dostępu, poprawiania, eksportu lub usunięcia swoich danych osobowych, a także do sprzeciwu wobec niektórych operacji przetwarzania lub ich ograniczenia. Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z danych poniżej. Możesz też usunąć treści i konto z poziomu aplikacji. Jeśli przebywasz w UE/EOG, masz również prawo wnieść skargę do organu nadzorczego; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Bezpieczeństwo danych

Stosujemy standardowe w branży środki ochrony Twoich danych, w tym szyfrowanie w trakcie przesyłania i kontrolę dostępu. Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

Transfery międzynarodowe

Twoje dane mogą być przetwarzane w krajach innych niż Twój, w tym w Stanach Zjednoczonych, gdzie działają niektórzy z naszych dostawców. Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE lub ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia i świadomie nie zbieramy danych osobowych od dzieci.

Zmiany w tej polityce

Od czasu do czasu możemy aktualizować tę politykę. Opublikujemy tutaj nową wersję i zaktualizujemy datę powyżej. O istotnych zmianach możemy także poinformować e-mailem.

Kontakt

Masz pytania o tę politykę lub swoje dane? Napisz do nas na support@supaslides.app lub przez naszą stronę kontaktową.