Polityka prywatności
Ostatnia aktualizacja: 2 listopada 2026
Ta polityka wyjaśnia, jakie dane osobowe przetwarza MarketingBuddy („my”), dlaczego i jakie masz prawa. MarketingBuddy planuje, pisze i mierzy media społecznościowe, strony z linkiem w bio i blogi, na marketingbuddy.eu i app.marketingbuddy.eu.
1. Dwie role
Przetwarzamy dane osobowe w dwóch różnych rolach.
- Jako administrator danych osób, które odwiedzają naszą stronę, piszą do nas, rejestrują się i płacą. To my decydujemy, dlaczego i jak te dane są wykorzystywane.
- Jako podmiot przetwarzający dane, które nasi klienci umieszczają na swoich kontach (posty, zdjęcia, produkty i zespół), oraz dane odwiedzających ich strony z linkiem w bio i blogi. To klient decyduje, w jakim celu te dane są wykorzystywane. Przetwarzamy je wyłącznie na jego polecenie, aby świadczyć usługę.
2. Co zbieramy i dlaczego
- Strona internetowa: przy pierwszej wizycie pytamy, które pliki cookie akceptujesz, w trzech grupach. Niezbędne (zawsze włączone): zapamiętują Twój wybór. Statystyki: rozpoznają Twoją przeglądarkę, żebyśmy widzieli, jak wizyty łączą się na przestrzeni dni. Marketing: reklamowe pliki cookie oraz informowanie Google, Meta i TikTok, że reklama doprowadziła do wizyty. Bez Twojej zgody nadal liczymy wizyty, kliknięcia i błędy, anonimowo i bez plików cookie: Twój adres IP i przeglądarka stają się kodem, który zmienia się codziennie, więc nikt nie może śledzić Cię z dnia na dzień. Nasze serwery przechowują krótkie logi techniczne (adres IP, czas, strona) dla bezpieczeństwa usługi. Podstawa prawna: Twoja zgoda na statystyki i marketing; nasz prawnie uzasadniony interes w anonimowym liczeniu i bezpieczeństwie.
- Pliki cookie na naszej stronie (wszystkie od EventsLake, usługi statystycznej w UE): _el_consent (niezbędny, zapamiętuje Twój wybór, 6 miesięcy), _el_sec (niezbędny, odróżnia prawdziwych odwiedzających od botów, 6 miesięcy), _el_id (statystyki, rozpoznaje Twoją przeglądarkę, 13 miesięcy) i _el_s (statystyki, grupuje strony jednej wizyty, 30 minut). Marketingowe pliki cookie pojawiają się dopiero po Twojej zgodzie na marketing. Zmień swój wybór w każdej chwili przez "Ustawienia cookie" na dole każdej strony.
- Formularz kontaktowy: twoje imię i nazwisko, adres e-mail, firma i wiadomość, abyśmy mogli ci odpowiedzieć. Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi lub działania podjęte na twoje żądanie przed zawarciem umowy.
- Twoje konto: imię i nazwisko, adres e-mail, utworzone marki i ustawienia, abyś mógł się logować i korzystać z usługi. Podstawa prawna: wykonanie umowy z tobą.
- Korzystanie z aplikacji: zapisujemy, co robisz w aplikacji (na przykład dodanie kanału, zaplanowanie lub opublikowanie posta albo zakup kredytów), powiązane z Twoim kontem i marką, abyśmy mogli ulepszać MarketingBuddy i pomóc Ci, gdy coś pójdzie nie tak. W aplikacji EventsLake przechowuje w Twojej przeglądarce jeden identyfikator, który łączy Twoje wizyty z Twoim kontem. Nigdy nie zapisujemy tekstów, które piszesz, zdjęć, które przesyłasz, ani danych Twoich własnych klientów. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu usługi.
- Połączone konta: gdy łączysz konto na Instagramie lub Facebooku, odczytujemy je przez oficjalne API Meta: profil (nazwa, zdjęcie, obserwujący), Twoje posty z ich liczbami (polubienia, komentarze, zasięg, wyświetlenia) oraz komentarze, które zostawili ludzie (ich publiczna nazwa użytkownika, treść i data). Posty importowane z pliku, np. z eksportu LinkedIn, przechowujemy w ten sam sposób. Dzięki temu pokazujemy Ci, co działa, a nasza AI uczy się na Twoich najlepszych postach. Nigdy nie widzimy Twojego hasła, a dostęp jest przechowywany w postaci zaszyfrowanej. Podstawa prawna: wykonanie naszej umowy z Tobą oraz prawnie uzasadniony interes naszego klienta w zrozumieniu reakcji na jego własne posty.
- Płatności: danymi twojej karty zajmuje się Stripe. Nigdy nie widzimy ani nie przechowujemy numeru karty. Przechowujemy twój plan, faktury i dane VAT, których wymaga prawo. Podstawa prawna: umowa i obowiązek prawny.
- Bezpieczeństwo i wsparcie: zdarzenia logowania i bezpieczeństwa oraz to, co nam przesyłasz, prosząc o pomoc. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie kont.
3. Odwiedzający strony z linkiem w bio i blogi
- Gdy ktoś odwiedza stronę lub blog utworzony w MarketingBuddy, liczymy wizytę bez plików cookie. Łączymy adres IP i przeglądarkę w anonimowy kod, który zmienia się codziennie, więc odwiedzający jest liczony raz, ale nigdy nie można go śledzić z dnia na dzień. Sam adres IP nigdy nie jest zapisywany. Zapisujemy stronę, czas, źródło (na przykład Instagram), rodzaj urządzenia i kraj. Boty nie są liczone.
- Gdy marka połączy własne EventsLake, te anonimowe wizyty, kliknięcia i odczyty trafiają też do projektu EventsLake tej marki, zgodnie z jej poleceniami. Nigdy adres IP, imię i nazwisko ani adres e-mail.
4. AI
Aby pisać posty, plany i artykuły na blog, wysyłamy do dostawcy AI tekst potrzebny do danego zadania (na przykład opis twojej marki, temat tygodnia lub wybrane zdjęcie). Korzystamy z modeli Gemini firmy Google przez Google Cloud. Zgodnie z warunkami Google Cloud dane te nie są używane do trenowania ich modeli. Wysyłamy tylko to, czego wymaga zadanie.
5. Kto nam pomaga (podmioty przetwarzające)
- Amazon Web Services: hosting i przechowywanie plików w Paryżu (Francja).
- Cloudflare: ochrona sieci, sprawdzenie w formularzu kontaktowym, że nie jesteś robotem, oraz szybkie dostarczanie naszych stron.
- Twilio SendGrid: nasze własne e-maile, takie jak linki do logowania i poranny e-mail.
- Stripe: płatności i faktury.
- Google Cloud: modele AI do pisania i opisywania zdjęć.
- EventsLake: liczenie odwiedzin naszej strony i tego, jak korzystasz z aplikacji, w Paryżu (Francja).
Gdy dane opuszczają Europejski Obszar Gospodarczy, opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony. Jeśli dodamy lub zmienimy podmiot przetwarzający, aktualizujemy tę listę.
6. Jak długo przechowujemy dane
- Dane konta: tak długo, jak twoje konto jest aktywne. Gdy poprosisz nas o usunięcie konta, usuwamy jego dane w ciągu 30 dni, z wyjątkiem kopii zapasowych, które wygasają w ciągu kolejnych 30 dni.
- Wizyty i kliknięcia na stronach z linkiem w bio i blogach: do 2 lat, bez niczego, co identyfikuje osobę.
- Faktury i dokumenty płatności: 7 lat, zgodnie z przepisami.
- Zaimportowane posty i komentarze: dopóki istnieje kanał lub dopóki ich nie usuniesz. Gdy usuniesz MarketingBuddy w ustawieniach Instagrama lub Facebooka albo poprosisz Meta o usunięcie danych, od razu usuwamy dostęp i wszystko, co zaimportowaliśmy z tego konta.
- Wiadomości z formularza kontaktowego: do 2 lat.
- Logi techniczne: zwykle nie dłużej niż 90 dni.
7. Bezpieczeństwo
Ruch jest szyfrowany. Logujesz się jednorazowymi linkami lub kodami, nie hasłami. Dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują. Żaden system nie jest w pełni bezpieczny, ale dbamy o ochronę twoich danych i powiadamiamy ciebie oraz organy, gdy wymaga tego naruszenie.
8. Twoje prawa
Możesz poprosić nas o dostęp do swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub sprzeciw wobec niego, a także o otrzymanie ich w przenośnym formacie. Jeśli opieramy się na twojej zgodzie, możesz ją w każdej chwili wycofać. Napisz do nas przez formularz kontaktowy i powiedz, z którego prawa chcesz skorzystać. Odpowiadamy w ciągu miesiąca. Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do organu ochrony danych. W Belgii jest to Gegevensbeschermingsautoriteit / Autorité de protection des données.
9. Dzieci
MarketingBuddy jest dla firm i twórców. Nie jest przeznaczony dla osób poniżej 16 roku życia i świadomie nie zbieramy ich danych.
10. Zmiany
Gdy zmienimy tę politykę w istotny sposób, aktualizujemy datę na górze i informujemy klientów w aplikacji lub e-mailem.
Pytania dotyczące tej strony? Skontaktuj się z nami.