Polityka ochrony danych osobowych

1. O niniejszej polityce

MyLaura jest platformą cyfrową i produktem prowadzonym przez spółkę Linksta s. r. o.. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy podczas rejestracji, wdrożenia użytkownika, udziału w kampaniach, komunikacji z Laurą, przesyłania i zatwierdzania treści, pomiaru wyników, korzystania z portfela i wypłat.

Polityka dotyczy twórców, przedstawicieli marek, administratorów, odwiedzających strony publiczne oraz osób, których dane znajdują się w treściach lub materiałach kampanii. W konkretnej kampanii marka i twórca mogą być odrębnymi administratorami danych przetwarzanych przez nich do własnych celów.

2. Administrator i kontakt

Operatorem platformy MyLaura jest Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, numer identyfikacyjny przedsiębiorcy (IČO) 56972024, numer identyfikacji podatkowej (DIČ) 2122530245, numer identyfikacyjny VAT (IČ DPH) SK2122530245. Pytania i wnioski dotyczące ochrony danych możesz przesyłać na [email protected] lub pocztą na adres siedziby.

MyLaura nie ma wyznaczonego inspektora ochrony danych, dopóki taki obowiązek nie powstanie na podstawie przepisów prawa. Adres kontaktowy do spraw prywatności nie oznacza zatem zewnętrznego inspektora ochrony danych.

3. Jakie dane przetwarzamy

• Konto i tożsamość: imię i nazwisko, e-mail, identyfikator użytkownika, język, rola, status konta i dane sesji uwierzytelniającej.
• Wdrożenie twórcy: data urodzenia, telefon, kraj lub miasto, grupa wiekowa, rynki, preferencje współpracy i akceptacja dokumentów prawnych.
• Publiczny profil społecznościowy: nazwa użytkownika na Instagramie, zdjęcie profilowe, bio, liczba obserwujących i postów, status weryfikacji, treści publiczne i dostępne metryki odbiorców lub zaangażowania.
• Kampanie: zgłoszenia, zaproszenia, przyjęcie lub odrzucenie, brief, plan treści, terminy, okresy oczekiwania między działaniami, opublikowane adresy URL i dowody wykonania.
• Treści i kontrola: zdjęcia, filmy, Reels, Stories, teksty, załączniki, oceny techniczne i treściowe, powody odrzucenia, oceny według kategorii i zalecenia poprawek.
• Komunikacja: wiadomości z Laurą, marką lub wsparciem, wiadomości systemowe, załączniki, status przeczytania i powiązany kontekst kampanii.
• Wyniki i wynagrodzenia: zweryfikowane wyświetlenia, kliknięcia, konwersje, wartość bazowa PPV, stawki, limity, transakcje portfela, rezerwacje budżetu i historia wypłat.
• Dane płatnicze: identyfikatory Stripe lub Stripe Connect, status weryfikacji i konta do wypłat, imię i nazwisko, adres i zaszyfrowany IBAN przy bezpośredniej wypłacie bankowej, kwoty, waluta i dokumenty księgowe. Nie przechowujemy pełnych danych karty płatniczej.
• Powiadomienia: token push, preferencje, planowany i rzeczywisty czas wysłania, status dostarczenia, otwarcia i kliknięcia.
• Dane techniczne i bezpieczeństwa: adres IP lub jego skrót, urządzenie, system operacyjny, user agent, czas żądania, logi błędów, zdarzenia bezpieczeństwa i dane służące przeciwdziałaniu oszustwom.
• Opcjonalna analityka produktu: pseudonimowy identyfikator konta, ekrany i funkcje używane w aplikacji, czas i długość interakcji, identyfikatory kampanii lub filmu, wersja aplikacji, platforma i techniczne dane diagnostyczne. Do analityki nie wysyłamy treści wiadomości, zawartości filmów, danych płatniczych, telefonu ani e-maila.

4. Skąd pozyskujemy dane

Dane pozyskujemy bezpośrednio od Ciebie, od marki lub twórcy, z którym współpracujesz, ze zdarzeń systemowych powstających przy korzystaniu z MyLaura oraz z publicznie dostępnych profili społecznościowych. Przy weryfikacji profilu na Instagramie lub publicznego Reela możemy korzystać z Apify do pozyskania publicznych danych profilowych i danych o wynikach.

Jeżeli logujesz się przez zewnętrznego dostawcę, otrzymujemy dane dozwolone w danym procesie logowania. Jeżeli ktoś przekazuje nam dane innej osoby, musi mieć ku temu podstawę prawną i poinformować ją zgodnie z obowiązującymi zasadami.

5. Cele i podstawy prawne

Jeżeli dane są niezbędne do zawarcia lub wykonania umowy i ich nie podasz, możemy nie być w stanie utworzyć konta, zweryfikować Instagrama, umożliwić udziału w kampanii lub wypłacić wynagrodzenia.

• Wykonanie umowy: założenie konta, wdrożenie użytkownika, dopasowywanie, zarządzanie kampaniami, zatwierdzanie treści, harmonogram, komunikacja, obliczanie wynagrodzeń, portfel i wypłaty.
• Obowiązek prawny: księgowość, podatki, realizacja praw osób, których dane dotyczą, współpraca z organami i obowiązkowe przechowywanie dokumentów.
• Prawnie uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom i nadużyciom, obrona roszczeń prawnych, podstawowa analityka operacyjna i ulepszanie usługi z poszanowaniem praw użytkowników.
• Zgoda: opcjonalny marketing, opcjonalne technologie analityczne lub inne przetwarzanie, dla którego prawo wymaga zgody. Zgodę można w każdej chwili wycofać bez wpływu na wcześniejsze przetwarzanie.

6. Laura, AI i profilowanie

Laura wykorzystuje kontekst konta i kampanii do wyjaśniania zaproszeń, terminów, odrzucenia treści i kolejnych kroków. Może przetwarzać ustrukturyzowane oceny, brief, treści i historię współpracy oraz tworzyć zrozumiałe zalecenia. Do funkcji generatywnych możemy używać modeli Google/Gemini lub innego dostawcy umownego wymienionego w aktualnym wykazie podmiotów przetwarzających.

MyLaura może tworzyć profil lub ocenę dopasowania, profesjonalizmu, bezpieczeństwa marki i rzetelności w celu rekomendowania kampanii i zapobiegania ryzyku. Wyniki Laury mają charakter pomocniczy. Odrzucenie treści, zablokowanie konta lub inna istotna decyzja powinny mieć odnotowaną przyczynę i możliwość weryfikacji przez człowieka; nie stosujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotne skutki, bez odpowiedniej gwarancji.

7. Odbiorcy i dostawcy

Dostawcom przekazujemy wyłącznie dane niezbędne do konkretnego celu i wymagamy od nich umownie ochrony danych. Marka może być odrębnym administratorem przy własnym wykorzystywaniu treści twórcy i danych kampanii.

• Marki i twórcy w zakresie niezbędnym do wyboru, realizacji, kontroli i rozliczenia kampanii.
• Better Auth i nasi dostawcy hostingu lub oprogramowania przy zarządzaniu uwierzytelnianiem i sesjami.
• Neon/PostgreSQL przy hostingu bazy danych oraz AWS przy obsłudze API, logów i przechowywaniu treści.
• Stripe i Stripe Connect przy płatnościach, weryfikacji konta do wypłat, przelewach i obowiązkowej zgodności z przepisami finansowymi.
• Resend przy wysyłaniu e-maili logowania i wiadomości serwisowych.
• Apify przy pozyskiwaniu publicznych danych profilu na Instagramie i publicznych metryk Reels.
• Google/Gemini przy wsparciu AI, jeżeli dana funkcja jest aktywna, a dane są wysyłane w niezbędnym zakresie.
• PostHog przy opcjonalnej analityce produktu, wyłącznie po udzieleniu zgody; korzystamy z europejskiego hostingu, a odtwarzanie sesji, geolokalizacja i zdalne flagi funkcji są wyłączone.
• Doradcy prawni, księgowi i doradcy do spraw bezpieczeństwa oraz organy władzy publicznej, jeżeli wymaga tego prawo lub ochrona praw.

8. Przekazywanie poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej ważnej gwarancji i oceniamy adekwatność środków uzupełniających.

O informacje o zastosowanej gwarancji lub kopię odpowiednich klauzul możesz poprosić pod adresem [email protected]; tajemnice handlowe i informacje objęte tajemnicą bezpieczeństwa mogą zostać w odpowiednim zakresie zaczernione.

9. Jak długo przechowujemy dane

• Konto i wdrożenie użytkownika: przez okres istnienia konta i co do zasady przez 3 lata po jego zamknięciu w celu ochrony roszczeń prawnych.
• Kampanie, zatwierdzenia, treści i komunikacja: przez okres kampanii i co do zasady przez 3 lata po jej zakończeniu; dłużej w przypadku trwającego sporu.
• Dokumenty księgowe i podatkowe: 10 lat lub dłużej, jeżeli wymaga tego wiążący przepis.
• Logi bezpieczeństwa i uwierzytelniania: co do zasady 12 miesięcy, a w razie incydentu do jego zamknięcia i upływu odpowiedniego terminu przedawnienia.
• Dostarczenia, otwarcia i kliknięcia powiadomień: maksymalnie 24 miesiące do analityki operacyjnej i wykazania doręczenia.
• Opcjonalne zdarzenia analityki produktu: maksymalnie 12 miesięcy; zapis decyzji dotyczącej zgody przechowujemy przez okres istnienia konta i odpowiednio dłużej w celu wykazania spełnienia obowiązku prawnego.
• Zgoda marketingowa: do wycofania lub maksymalnie przez 3 lata od ostatniej aktywnej interakcji.
• Kopie zapasowe: rotacyjne kopie zapasowe są co do zasady nadpisywane w ciągu 90 dni, chyba że incydent lub prawo wymagają dłuższego przechowywania.

10. Bezpieczeństwo

Stosujemy kontrolę dostępu, sesje bazodanowe, szyfrowaną transmisję, odrębne sekrety, ograniczone adresy URL do przesyłania plików, zapisy audytowe i monitorowanie podejrzanych zdarzeń. Zdjęcia profilowe i treści kampanii możemy kopiować do przestrzeni przechowywania MyLaura, aby ograniczyć zależność od tymczasowych zewnętrznych adresów URL.

Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z RODO, w tym zawiadamiamy organ i osoby, których dane dotyczą, jeżeli spełnione są warunki ustawowe.

11. Twoje prawa

Prawa możesz realizować pod adresem [email protected]. Przed rozpatrzeniem wniosku możemy w odpowiedni sposób zweryfikować tożsamość. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; przy złożonym wniosku termin może zostać zgodnie z prawem przedłużony, a my wyjaśnimy przyczynę.

• dostęp do danych i informacji o przetwarzaniu;
• sprostowanie nieprawidłowych lub niekompletnych danych;
• usunięcie danych, jeżeli nie istnieje podstawa dalszego przechowywania;
• ograniczenie przetwarzania;
• przenoszenie danych podanych na podstawie zgody lub umowy;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i wobec marketingu bezpośredniego;
• wycofanie zgody;
• żądanie weryfikacji istotnej zautomatyzowanej decyzji przez człowieka;
• skarga do Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

12. Wiek użytkowników

Konto twórcy jest przeznaczone dla osób spełniających minimalny wiek wskazany podczas wdrożenia i w warunkach świadczenia usługi. Jeżeli ustalimy, że konto utworzyła osoba niespełniająca wymogu wieku lub bez wymaganej zgody przedstawiciela ustawowego, ograniczymy konto i usuniemy lub zanonimizujemy dane, chyba że musimy je przechowywać z mocy prawa.

13. Zmiany polityki

Aktualną wersję zawsze publikujemy na tej stronie. W przypadku istotnej zmiany celu, podstawy prawnej lub praw użytkownika powiadomimy użytkowników w aplikacji, e-mailem lub w inny odpowiedni sposób przed wejściem zmiany w życie.

14. Kontakt

Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, numer identyfikacyjny przedsiębiorcy (IČO) 56972024, numer identyfikacji podatkowej (DIČ) 2122530245, numer identyfikacyjny VAT (IČ DPH) SK2122530245. Ochrona danych osobowych: [email protected]. W zgłoszeniu wskaż konto, którego dotyczy wniosek, i podaj wystarczające informacje do bezpiecznej weryfikacji i rozpatrzenia.