Ostatnia aktualizacja: 2026-10-14
Niniejsza polityka opisuje, jakie dane osobowe przetwarza serwis Kuźnia Social Media (dalej „Serwis”), w jakim celu, na jakiej podstawie prawnej i komu je powierzamy. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administratorem Twoich danych osobowych jest 21 Mateusz Matejko (właściciel: Mateusz Matejko), NIP 5833512979, REGON 529056732, ul. Tadeusza Bramińskiego 12/39, 80-180 Gdańsk.
Kontakt w sprawach dotyczących danych osobowych: office@forgeforsocials.com.
Konto w serwisie społecznościowym łączysz sam, przez oficjalny mechanizm logowania (OAuth) danego serwisu. Po połączeniu przechowujemy:
Zakres danych w poszczególnych serwisach:
openid, profile), token dostępu ważny 60 dni; LinkedIn nie wydaje nam tokenu odświeżającego, więc po tym czasie łączysz konto ponownie. Publikujemy na Twoim profilu osobistym (zakres w_member_social).business.manage).Odłączenie konta w zakładce Konta natychmiast kasuje zapisane dla niego tokeny dostępu i odświeżające; zostaje jedynie wpis o samym koncie, potrzebny do historii już opublikowanych postów.
Nie pobieramy i nie przechowujemy Twojej listy znajomych, prywatnych wiadomości, komentarzy ani danych osobowych obserwujących Twoją stronę. Zakres uprawnień ograniczamy do tego, co jest technicznie konieczne do publikowania treści i odczytania zbiorczych statystyk strony.
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi — planowanie, generowanie i publikowanie treści | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa konta, logowanie, resetowanie hasła | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Powiadomienia o nowych propozycjach postów i błędach publikacji | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Newsletter marketingowy | art. 6 ust. 1 lit. a RODO (zgoda — dobrowolna, odwoływalna w każdej chwili) |
| Rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo Serwisu i dochodzenie ewentualnych roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Powierzamy dane wyłącznie podmiotom niezbędnym do działania Serwisu:
| Podmiot | Zakres | Cel |
|---|---|---|
| Meta Platforms Ireland Ltd. | treść postów, obrazy, tokeny dostępu | publikacja na Facebooku i Instagramie, odczyt statystyk strony |
| Google Ireland Ltd. | treść postów, obrazy, tokeny dostępu | odczyt listy Twoich wizytówek i publikacja postów w Profilu Firmy w Google (wkrótce) — wyłącznie po połączeniu przez Ciebie |
| Google Ireland Limited (Google Analytics) | adres IP, dane o urządzeniu i przeglądarce, źródło ruchu — wyłącznie za Twoją zgodą wyrażoną w bannerze cookies | analiza ruchu na stronach publicznych Serwisu (strona główna, logowanie, rejestracja, dokumenty prawne). Nie działa na stronach dostępnych po zalogowaniu |
| X Corp. (dla użytkowników z UE: Twitter International Unlimited Company) | treść postów, obrazy, tokeny dostępu | publikacja na X — wyłącznie po połączeniu konta przez Ciebie |
| LinkedIn Ireland Unlimited Company | treść postów, obrazy, tokeny dostępu | publikacja na Twoim profilu LinkedIn — wyłącznie po połączeniu konta przez Ciebie |
| OpenAI, L.L.C. | profil firmy, tematy i szkice postów oraz zdjęcia dodane do biblioteki zdjęć | generowanie i redakcja treści postów i obrazów oraz opisywanie zdjęć z biblioteki, żeby podpowiedzieć właściwe. Nie przekazujemy do OpenAI Twojego adresu e-mail ani tokenów dostępu |
| Resend, Inc. | adres e-mail i treść wiadomości | wysyłka e-maili transakcyjnych i newslettera |
| Stripe Payments Europe, Ltd. | adres e-mail, plan i dane rozliczeniowe; dane karty podajesz bezpośrednio w Stripe i nigdy do nas nie trafiają | obsługa płatności za abonament i faktur |
| UW-TEAM.ORG Jakub Mrugalski (Mikrus) | całość danych Serwisu | hosting aplikacji i bazy danych — serwery w centrum danych Hetzner w Helsinkach, Finlandia (Unia Europejska) |
| Cloudflare, Inc. (R2) | kopie zapasowe bazy danych (całość danych Serwisu) | przechowywanie kopii zapasowych poza serwerem, maksymalnie przez 14 dni |
Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy Twoich danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym.
Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie innym aplikacjom jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use). Danych z Profilu Firmy w Google używamy wyłącznie do wyświetlenia Twoich wizytówek i publikowania w nich postów, o które prosisz; nie sprzedajemy ich, nie używamy do reklam ani do trenowania modeli AI.
Przysługuje Ci prawo do:
Konto możesz usunąć samodzielnie w każdej chwili: Ustawienia → Usuń konto. Operacja jest natychmiastowa i nieodwracalna — kasuje konto, wszystkie firmy, posty, propozycje treści, wygenerowane obrazy, statystyki oraz wszystkie zapisane tokeny dostępu do połączonych serwisów społecznościowych. Kopie zapasowe bazy danych przechowujemy maksymalnie 14 dni, więc dane usunięte z Serwisu znikają z nich najpóźniej po 14 dniach; kopie służą wyłącznie do odtworzenia Serwisu po awarii, nigdy do przywracania usuniętego konta.
Szczegółową instrukcję, w tym procedurę dla osób, które nie mają już dostępu do konta, znajdziesz na stronie Usunięcie danych.
Serwis używa jednego niezbędnego pliku cookie sesji (sync_session), który utrzymuje
zalogowanie — ten plik jest zawsze aktywny i nie wymaga zgody.
Na stronach publicznych (strona główna, logowanie, rejestracja, dokumenty prawne) używamy również,
wyłącznie po wyrażeniu zgody w bannerze widocznym przy pierwszej wizycie, Google Analytics do
analizy ruchu. Po wyrażeniu zgody w Twojej przeglądarce zapisywane są pliki cookie Google (m.in.
_ga, _ga_<identyfikator>). Zgodę możesz w każdej chwili zmienić lub
wycofać, czyszcząc dane strony w ustawieniach przeglądarki — jej brak lub odwołanie nie ogranicza
korzystania z Serwisu. Google Analytics nie działa na stronach dostępnych po zalogowaniu. Nie
stosujemy żadnych cookies reklamowych i nie profilujemy użytkowników w celach marketingowych.
Transmisja odbywa się wyłącznie po HTTPS. Hasła przechowujemy jako skróty bcrypt. Tokeny dostępu do serwisów społecznościowych przechowujemy wyłącznie w celu publikacji w Twoim imieniu i nigdy nie są one udostępniane osobom trzecim ani prezentowane w interfejsie.
O istotnych zmianach poinformujemy e-mailem na adres przypisany do konta z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji widnieje na górze tej strony.