InstagentInstagent Wróć na stronę

Polityka prywatności Instagent

Ostatnia aktualizacja: [DATA]

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem instagent.eu i usługą Instagent jest UNLOCKED Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Aleje Jerozolimskie 109 lok. 70, 02-011 Warszawa, KRS 0001247075, NIP 7011318620, REGON 544990381 (dalej: „Administrator", „my").

Kontakt w sprawach danych osobowych: kontakt@instagent.eu lub listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres dokumentu i definicje

Polityka opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują. Pojęcia pisane wielką literą (Usługa, Klient, Panel, Brief, Dane Dostępowe, Konto Instagram) mają znaczenie nadane im w Regulaminie.

RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Zawarcie i wykonanie Umowy (Klienci)

Dane: imię i nazwisko lub nazwa firmy, adres, NIP (firmy), adres e-mail, numer telefonu, nazwa Konta Instagram, treść Briefu (m.in. branża, lokalizacja, grupa docelowa, profile referencyjne, hashtagi), Dane Dostępowe do Konta Instagram (zob. pkt 4), dane o płatnościach (status, metoda, historia – bez pełnych danych karty, które przetwarza wyłącznie operator płatności), dane logowania do Panelu, korespondencja z nami.

Cele i podstawy prawne:

  • zawarcie i wykonanie Umowy, w tym prowadzenie kampanii, obsługa Panelu, raportowanie, wsparcie – art. 6 ust. 1 lit. b RODO;
  • wystawianie faktur, prowadzenie ksiąg, obowiązki podatkowe (w tym KSeF) – art. 6 ust. 1 lit. c RODO;
  • ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
  • powiadomienia transakcyjne e-mail i SMS (potwierdzenie zamówienia, aktywacja, przypomnienie o briefie, zbliżające się odnowienie, nieudana płatność, raport miesięczny) – art. 6 ust. 1 lit. b RODO; nie są to komunikaty marketingowe.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy.

3.2. Dane o Koncie Instagram i wyniki kampanii

Dane: publicznie dostępne dane Konta Instagram (nazwa użytkownika, liczba obserwujących, obserwowanych i publikacji, zdjęcie profilowe, opis) pobierane okresowo w celu prezentacji wyników w Panelu oraz przygotowania raportów.

Cel i podstawa: wykonanie Umowy – art. 6 ust. 1 lit. b RODO.

3.3. Kontakt, zapytania, reklamacje

Dane: adres e-mail, imię i nazwisko, numer telefonu (jeśli podany), treść wiadomości.

Cel i podstawa: udzielenie odpowiedzi i obsługa sprawy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z osobami kontaktującymi się z nami), a jeżeli sprawa dotyczy Umowy lub reklamacji – art. 6 ust. 1 lit. b i c RODO.

3.4. Marketing bezpośredni

Dane: adres e-mail, numer telefonu, imię, informacje o zakupionym Pakiecie i aktywności w Serwisie.

Cel i podstawa:

  • wysyłka informacji handlowych e-mailem i SMS-em (newsletter, oferty, promocje) – art. 6 ust. 1 lit. f RODO w związku z odrębną zgodą na komunikację marketingową danym kanałem, wymaganą przez art. 398 PKE; zgodę można wycofać w każdej chwili (link w wiadomości, „STOP" w SMS lub e-mail do nas);
  • marketing własnych usług wobec obecnych Klientów w zakresie podobnych usług – art. 6 ust. 1 lit. f RODO, z poszanowaniem wymogów PKE;
  • pomiar skuteczności reklam i remarketing (Meta Ads, Google Ads) – na podstawie zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO, art. 399 PKE); zob. Polityka cookies.

3.5. Dane techniczne, bezpieczeństwo i statystyka

Dane: adres IP, identyfikatory urządzenia i przeglądarki, logi serwera, dane o sposobie korzystania z Serwisu.

Cel i podstawa: zapewnienie bezpieczeństwa i prawidłowego działania Serwisu – art. 6 ust. 1 lit. f RODO; statystyki i analityka – wyłącznie po wyrażeniu zgody na cookies analityczne.

4. Dane Dostępowe do Konta Instagram – zasady szczególne

Świadczenie Usługi wymaga zalogowania się na Twoje Konto Instagram, a więc przekazania nam loginu i hasła (oraz – na żądanie – kodów weryfikacyjnych). Traktujemy te dane jako dane szczególnie chronione operacyjnie:

  1. Dane Dostępowe przekazujesz wyłącznie przez Panel, połączeniem szyfrowanym (TLS). Nie prosimy o nie e-mailem, SMS-em ani telefonicznie.
  2. Dane Dostępowe są przechowywane w formie zaszyfrowanej. Dostęp do nich mają wyłącznie osoby i podmioty bezpośrednio zaangażowane w wykonanie Usługi, związane obowiązkiem poufności.
  3. Dane Dostępowe wykorzystujemy wyłącznie do czynności opisanych w Regulaminie (§ 4). Nie zmieniamy ustawień konta, danych profilu ani hasła, nie publikujemy treści, nie usuwamy treści ani nie czytamy prywatnej korespondencji poza zakresem niezbędnym do wysyłki wiadomości uzgodnionej w Briefie (Pakiet MAX).
  4. W terminie 7 dni od zakończenia Umowy zaprzestajemy korzystania z Danych Dostępowych i trwale je usuwamy (także u podwykonawcy). Zalecamy, abyś po zakończeniu współpracy zmienił hasło do Konta Instagram.
  5. Przekazanie danych logowania do konta w serwisie Instagram osobie trzeciej może być niezgodne z regulaminem tego serwisu. Decyzję o skorzystaniu z Usługi podejmujesz świadomie, po zapoznaniu się z Regulaminem (§ 5 ust. 4).

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych wyżej:

  • podwykonawca realizujący kampanię aktywności na Koncie Instagram – podmiot z siedzibą w Polsce, działający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), zobowiązany do poufności; otrzymuje nazwę Konta Instagram, Dane Dostępowe i treść Briefu;
  • dostawcy infrastruktury i hostingu Serwisu oraz bazy danych (Lovable, Supabase);
  • operator płatności (Stripe Payments Europe Ltd.) – w zakresie obsługi płatności; dane karty podajesz bezpośrednio operatorowi;
  • dostawca systemu fakturowania (Fakturownia) oraz biuro rachunkowe;
  • dostawcy poczty e-mail i narzędzi do wysyłki wiadomości e-mail/SMS (Google Workspace, Brevo);
  • dostawca narzędzi automatyzacji (Zapier) – w zakresie przekazywania danych między powyższymi systemami;
  • dostawcy narzędzi sztucznej inteligencji wykorzystywanych do przygotowania konfiguracji kampanii i raportów – w zakresie treści Briefu i wyników, bez Danych Dostępowych; [WPISAĆ DOSTAWCĘ, np. OpenAI / Anthropic];
  • dostawcy narzędzi analitycznych i reklamowych (Google, Meta) – wyłącznie po wyrażeniu zgody na odpowiednie cookies;
  • upoważnieni pracownicy i współpracownicy Administratora;
  • organy publiczne – gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Część dostawców (m.in. Stripe, Google, Meta, Zapier, dostawcy narzędzi AI) może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework – w przypadku dostawców certyfikowanych) lub standardowych klauzul umownych. Dane Dostępowe do Konta Instagram nie są przekazywane poza EOG.

7. Okresy przechowywania

  • dane związane z Umową – przez czas jej trwania, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń z działalności gospodarczej, 6 lat w pozostałych przypadkach, liczone do końca roku kalendarzowego);
  • Dane Dostępowe – do 7 dni po zakończeniu Umowy;
  • Panel i historia wyników – 12 miesięcy po zakończeniu Umowy, chyba że wcześniej zażądasz usunięcia;
  • dokumenty księgowe i faktury – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
  • dane marketingowe – do wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu;
  • korespondencja – 3 lata od zakończenia sprawy;
  • logi techniczne – do 12 miesięcy.

8. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody); sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (sprzeciw wobec marketingu uwzględniamy zawsze); wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania; wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@instagent.eu. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia reklamowe mogą profilować odbiorców reklam na podstawie cookies – wyłącznie za Twoją zgodą.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), szyfrowanie Danych Dostępowych w spoczynku, kontrolę i ograniczenie dostępu do danych, uwierzytelnianie do Panelu przez link jednorazowy lub hasło, umowy powierzenia z dostawcami, regularny przegląd uprawnień.

11. Cookies

Zasady korzystania z plików cookies i podobnych technologii opisuje odrębna Polityka cookies.

12. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami prawa, zmianami dostawców lub rozwojem Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie z datą ostatniej aktualizacji. O istotnych zmianach dotyczących Klientów poinformujemy e-mailem.