Polityka prywatności

Ostatnia aktualizacja: 2026-08-03

Niniejsza polityka opisuje, jakie dane osobowe przetwarza serwis ForgeForSocials (dalej „Serwis”), w jakim celu, na jakiej podstawie prawnej i komu je powierzamy. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest 21 Mateusz Matejko (właściciel: Mateusz Matejko), NIP 5833512979, REGON 529056732, ul. Tadeusza Bramińskiego 12/39, 80-180 Gdańsk.

Kontakt w sprawach dotyczących danych osobowych: kuzniasocialmedia@gmail.com.

2. Jakie dane przetwarzamy

2.1. Dane konta

• adres e-mail,
• hasło — przechowywane wyłącznie jako nieodwracalny skrót (bcrypt), nigdy w postaci jawnej,
• język interfejsu, wybrany plan taryfowy, ustawienia powiadomień,
• zgoda marketingowa (newsletter) wraz z datą jej potwierdzenia, jeśli została udzielona,
• data utworzenia konta.

2.2. Dane firmy, którą prowadzisz w Serwisie

• nazwa, adres strony internetowej, branża, lokalizacja,
• opis działalności, logo, kolory marki, ton komunikacji,
• wygenerowany przez AI profil marki, powstały na podstawie powyższych danych.

2.3. Dane połączonych kont w serwisach społecznościowych

Po połączeniu konta (Facebook, Instagram, Google Business Profile, LinkedIn, X, TikTok, YouTube) przechowujemy:

• identyfikator konta lub strony w danym serwisie oraz jego nazwę wyświetlaną,
• token dostępu OAuth (oraz token odświeżający i datę ważności, jeśli dany serwis je wydaje),
• zagregowane statystyki: zasięg, zaangażowanie i liczbę nowych obserwujących z ostatnich 7 dni.

2.4. Dane treści

• propozycje tematów i uzasadnienia wygenerowane przez AI,
• treść postów (wygenerowana przez AI lub napisana przez Ciebie) oraz dołączone obrazy,
• harmonogram publikacji, status publikacji i identyfikator opublikowanego posta w danym serwisie.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Świadczenie usługi — planowanie, generowanie i publikowanie treści	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obsługa konta, logowanie, resetowanie hasła	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Powiadomienia o nowych propozycjach postów i błędach publikacji	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Newsletter marketingowy	art. 6 ust. 1 lit. a RODO (zgoda — dobrowolna, odwoływalna w każdej chwili)
Rozliczenia i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Bezpieczeństwo Serwisu i dochodzenie ewentualnych roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Odbiorcy danych

Powierzamy dane wyłącznie podmiotom niezbędnym do działania Serwisu:

Podmiot	Zakres	Cel
Meta Platforms Ireland Ltd.	treść postów, obrazy, tokeny dostępu	publikacja na Facebooku i Instagramie, odczyt statystyk strony
Google Ireland Ltd.	treść postów, tokeny dostępu	publikacja w Google Business Profile i YouTube
LinkedIn, X (Twitter), TikTok	treść postów, tokeny dostępu	publikacja na tych platformach — wyłącznie po ich świadomym połączeniu przez Ciebie
OpenAI, L.L.C.	profil marki i temat posta	generowanie treści i obrazów. Nie przekazujemy do OpenAI Twojego adresu e-mail ani tokenów dostępu
Resend, Inc.	adres e-mail i treść wiadomości	wysyłka e-maili transakcyjnych i newslettera
Fly.io, Inc.	całość danych Serwisu	hosting aplikacji i bazy danych (region: Frankfurt, Unia Europejska)

Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy Twoich danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym.

5. Okres przechowywania

• Dane konta, firm, treści i połączonych kont — przez czas posiadania konta w Serwisie.
• Po usunięciu konta — dane są kasowane natychmiast i trwale, patrz sekcja 7.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
• Zgoda na newsletter — do momentu jej wycofania.

6. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Usunięcie danych

Konto możesz usunąć samodzielnie w każdej chwili: Ustawienia → Usuń konto. Operacja jest natychmiastowa i nieodwracalna — kasuje konto, wszystkie firmy, posty, propozycje treści, wygenerowane obrazy, statystyki oraz wszystkie zapisane tokeny dostępu do połączonych serwisów społecznościowych.

Szczegółową instrukcję, w tym procedurę dla osób, które nie mają już dostępu do konta, znajdziesz na stronie Usunięcie danych.

8. Pliki cookie

Serwis używa jednego niezbędnego pliku cookie sesji (sync_session), który utrzymuje zalogowanie. Nie stosujemy cookies marketingowych, śledzących ani analitycznych i nie profilujemy użytkowników w celach reklamowych.

9. Bezpieczeństwo

Transmisja odbywa się wyłącznie po HTTPS. Hasła przechowujemy jako skróty bcrypt. Tokeny dostępu do serwisów społecznościowych przechowujemy wyłącznie w celu publikacji w Twoim imieniu i nigdy nie są one udostępniane osobom trzecim ani prezentowane w interfejsie.

10. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem na adres przypisany do konta z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji widnieje na górze tej strony.