WedaloHub – Polityka prywatności

Ta polityka wyjaśnia, jakie dane przetwarza panel WedaloHub dostępny pod adresem hub.wedalo.dev (dalej: „Panel”), w jakim celu, jak długo i jakie masz prawa. Stosujemy brytyjskie UK GDPR i Data Protection Act 2018, a wobec osób z Unii Europejskiej lub EOG – RODO (rozporządzenie (UE) 2016/679).

1.Administrator danych

Administratorem danych osobowych użytkowników Panelu jest Wedalo Ltd, spółka zarejestrowana w Anglii i Walii (Company number 17499535), siedziba: 31 School View, Banbury, OX16 4SE, United Kingdom (dalej: „Operator”). Kontakt w sprawach danych: hello@wedalo.dev.

2.Dwie role Operatora

• Administrator – dla danych osób z kontem w Panelu (właściciel konta i jego pracownicy). Tego dotyczy niniejsza polityka.
• Podmiot przetwarzający – dla danych osób trzecich, które klient przetwarza w Panelu: autorów komentarzy pod jego postami, osób widocznych w jego filmach oraz danych z jego kont Google Analytics i Search Console. Ich administratorem jest klient, a Operator przetwarza je wyłącznie na jego polecenie, zgodnie z umową powierzenia w § 12 Regulaminu.

3.Jakie dane przetwarzamy

• Dane konta: nazwa firmy lub imię, adres e-mail, hasło (wyłącznie jako skrót scrypt z solą), wybrany plan, ustawienia powiadomień.
• Bezpieczeństwo logowania: zaszyfrowany sekret weryfikacji dwuetapowej, aktywne sesje, chwilowe liczniki nieudanych prób (w pamięci serwera, bez zapisu adresu IP w bazie).
• Rozliczenia (gdy korzystasz z płatności online): status abonamentu, identyfikator klienta w Stripe, adres rozliczeniowy i NIP. Danych karty nie przechowujemy – ma je wyłącznie Stripe.
• Połączone konta: zaszyfrowane (AES-256-GCM) tokeny dostępu do YouTube, Facebooka, Instagrama, TikToka, Google Search Console i Google Analytics, identyfikatory kanałów i stron.
• Treści i publikacje: filmy, tytuły, opisy, hashtagi, terminy i wyniki publikacji, odpowiedzi na komentarze, reguły auto-odpowiedzi.
• Dane z platform: komentarze (nazwa autora i treść), statystyki kont, zapytania i kliknięcia z Search Console, dane zbiorcze o ruchu z Google Analytics.
• Strony i SEO: adresy stron, wyniki pomiarów dostępności i audytów, śledzone frazy i pozycje, treści stron z kreatora i wpisów w katalogu.
• Dziennik działań: ważne zdarzenia na koncie (publikacje, zmiany połączeń, zmiana hasła, podgląd konta przez Operatora) oraz historia wysyłek e-mail (adres, temat, wynik).

4.Cele i podstawy prawne

• Prowadzenie konta i świadczenie usług Panelu, w tym alertów i raportów e-mail (możesz je wyłączyć w Ustawieniach) – wykonanie umowy (art. 6 ust. 1 lit. b).
• Rozliczenia i dokumentacja księgowa – obowiązek prawny (art. 6 ust. 1 lit. c).
• Bezpieczeństwo: weryfikacja dwuetapowa, limity prób logowania, dziennik działań, kopie zapasowe; obsługa zgłoszeń i ewentualnych roszczeń – prawnie uzasadniony interes Operatora i klientów (art. 6 ust. 1 lit. f).

Nie sprzedajemy danych, nie używamy ich do reklam ani do profilowania. Panel nie zawiera narzędzi analitycznych ani reklamowych podmiotów trzecich.

5.Dane z kont Google, YouTube, Meta i TikTok

• Konto platformy łączysz sam przyciskiem „Zaloguj przez…”, a uprawnienia zatwierdzasz na stronie danej platformy.
• Dane z platform wykorzystujemy wyłącznie do funkcji widocznych w Panelu: publikacji, komentarzy, statystyk i danych o Twojej stronie. Nie przekazujemy ich innym podmiotom (poza dostawcami infrastruktury z punktu 6), nie używamy do reklam ani do trenowania modeli sztucznej inteligencji, a pracownicy Operatora nie odczytują ich poza pomocą techniczną, o którą prosisz, usuwaniem awarii lub wymogami prawa.
• WedaloHub’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• (Tłumaczenie powyższego) Korzystanie przez WedaloHub z informacji otrzymanych z interfejsów API Google i ich przekazywanie innym aplikacjom jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytku (Limited Use).
• Korzystając z funkcji YouTube, akceptujesz Warunki korzystania z YouTube; dane przetwarza również Google zgodnie z Polityką prywatności Google.
• Dostęp cofniesz w każdej chwili w Panelu (Połączenia → Odłącz) albo w ustawieniach platformy – dla Google: myaccount.google.com/permissions. Po odłączeniu usuwamy token.

6.Komu przekazujemy dane

Wyłącznie dostawcom, bez których Panel nie działa. Obecnie są to:

Lista jest aktualna – nowego dostawcę dopisujemy przed jego uruchomieniem. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji o odpowiednim stopniu ochrony (np. EU–US Data Privacy Framework) lub standardowych klauzul umownych.

Platformy, z którymi łączysz konta (Google, Meta, TikTok), nie są naszymi podwykonawcami – dane wymieniamy z nimi na Twoje polecenie, na zasadach ich regulaminów. Jeśli w Ustawieniach podasz własny klucz API Anthropic (funkcja „Podpowiedz AI”), treść komentarza, na który odpowiadasz, trafi do Anthropic w ramach Twojego konta i Twojej umowy z Anthropic; bez klucza funkcja nie wysyła żadnych danych.

7.Jak długo przechowujemy dane

• Dane konta i treści – przez czas trwania umowy, a po jej zakończeniu 30 dni (na wypadek wznowienia); potem je usuwamy. Konto, którego okres próbny lub opłacony okres minął bez płatności, usuwamy automatycznie po 30 dniach.
• Kopie zapasowe – kopia dzienna przechowywana 14 dni (a jeśli korzystamy z kopii w zewnętrznym magazynie – do 30 dni). Usunięte dane znikają z kopii po tym czasie.
• Filmy – do usunięcia posta lub konta; pliki niepowiązane z żadnym postem usuwamy po 24 godzinach.
• Dziennik działań i historia wysyłek e-mail – 12 miesięcy.
• Dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi.
• Kod weryfikacji logowania – 5 minut; liczniki prób logowania – 15 minut.

8.Jak chronimy dane

• Połączenie wyłącznie przez HTTPS; cookie sesji niedostępne dla skryptów i przesyłane tylko przez HTTPS.
• Hasła jako skróty scrypt z losową solą; tokeny platform, klucze integracji i sekrety weryfikacji dwuetapowej zaszyfrowane (AES-256-GCM).
• Weryfikacja dwuetapowa dla konta Operatora i dostępna dla każdego klienta.
• Każdy klient widzi wyłącznie swoje dane; Panel jest wyłączony z wyszukiwarek, a treści klientów są niepubliczne, chyba że klient sam je opublikuje i Operator włączy publiczny katalog lub strony.
• Operator otwiera podgląd konta klienta wyłącznie na jego prośbę lub w celu usunięcia awarii albo naruszenia bezpieczeństwa; każdy podgląd jest zapisywany w dzienniku.
• Serwer w Unii Europejskiej z automatycznymi aktualizacjami bezpieczeństwa, codzienne sprawdzane kopie zapasowe.

9.Twoje prawa i usunięcie danych

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do organu nadzorczego: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Wielka Brytania (ico.org.uk). Jeśli jesteś w UE lub EOG, możesz też złożyć skargę do organu w swoim kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Usunięcie danych: napisz z adresu przypisanego do konta na hello@wedalo.dev. Usuniemy konto wraz z treściami, tokenami platform i pobranymi z nich danymi w ciągu 30 dni i potwierdzimy to e-mailem. Na tej samej drodze otrzymasz kopię swoich danych (format JSON lub CSV). Dostęp platform cofniesz natychmiast samodzielnie (punkt 5). Ta instrukcja jest też instrukcją usunięcia danych wymaganą przez Meta i TikTok.

Usunięcie przez Facebooka: gdy usuniesz aplikację WedaloHub w ustawieniach Facebooka (Aplikacje i witryny) i poprosisz o usunięcie danych, Meta przekaże nam prośbę automatycznie. Od razu usuniemy połączenia Facebooka i Instagrama powiązane z Twoim kontem Meta oraz pobrane z nich komentarze i statystyki, a Facebook pokaże Ci kod potwierdzenia i link do statusu prośby.

10.Cookies

Używamy wyłącznie plików cookies niezbędnych do działania Panelu – nie stosujemy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę.

11.Zmiany polityki

O istotnych zmianach informujemy e-mailem lub komunikatem w Panelu co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem hub.wedalo.dev/polityka-prywatnosci.