Polityka prywatności SocialAuditor
1. Administrator i zakres polityki
Administratorem danych jest Ailo sp. z o.o., os. Parkowe Wzgórze 100, 32-031 Mogilany, Polska, KRS 0000368886, NIP 6762430848. W sprawach prywatności napisz na support@socialauditor.io lub na adres spółki.
Polityka obejmuje stronę socialauditor.io, panel dashboard.socialauditor.io, płatności, raporty i linki udostępniające. Dotyczy odwiedzających, użytkowników kont i osób kontaktujących się z nami, a także twórców, komentujących oraz obserwujących, których dane pojawiają się w materiałach używanych do audytu.
Jeżeli odwiedzasz starszy panel SocialAuditor, informacje o jego technologiach znajdziesz w sekcji 7.
2. Dane odwiedzających, klientów i osób kontaktujących się z nami
| Co robimy i jakie dane wykorzystujemy | Podstawa prawna |
|---|---|
| Zakładamy i obsługujemy konto. Używamy adresu e-mail, identyfikatora konta, skrótu hasła, statusu weryfikacji, języka, danych sesji i metadanych wiadomości służących do weryfikacji konta lub resetowania hasła. | Wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Gdy działasz w imieniu klienta będącego organizacją, nasz uzasadniony interes polega na obsłudze umowy i zapewnieniu dostępu upoważnionym osobom (lit. f). |
| Realizujemy zamówienia. Używamy danych konta, danych transakcji, kwoty i waluty, stanu płatności, identyfikatorów zamówienia i abonamentu oraz historii kredytów. Dane do dokumentów sprzedaży przetwarzamy w zakresie potrzebnym do rozliczeń. | Wykonanie umowy (lit. b), obsługa umowy z organizacją (lit. f) oraz obowiązki podatkowe i księgowe (lit. c). |
| Przygotowujemy i dostarczamy raporty. Przetwarzamy wskazany publiczny profil lub publikację, zakres zamówienia i wyniki. Jeśli korzystasz z dodatkowych funkcji, przetwarzamy też dane wpisane do briefu, notatki do linku oraz nazwę i logo agencji. | Wykonanie umowy z użytkownikiem (lit. b) lub obsługa umowy z organizacją (lit. f). Podstawę przetwarzania danych osób analizowanych opisujemy w sekcji 3. |
| Odpowiadamy na wiadomości, reklamacje i inne zgłoszenia. Przetwarzamy adres kontaktowy, treść korespondencji i informacje potrzebne do rozpatrzenia sprawy. | Wykonanie umowy (lit. b), obowiązki prawne, w tym obsługa żądań z RODO (lit. c), oraz nasz uzasadniony interes w udzielaniu odpowiedzi i ustalaniu, dochodzeniu lub obronie roszczeń (lit. f). |
| Zabezpieczamy serwis i diagnozujemy problemy. Używamy m.in. adresu IP, daty i rodzaju żądania, danych sesji i zapisów technicznych. W niektórych mechanizmach ograniczania nadużyć używamy skrótu adresu IP lub e-maila. | Nasz uzasadniony interes w zapewnieniu bezpieczeństwa, ciągłości usługi i wykrywaniu nadużyć (lit. f). |
| Mierzymy korzystanie z formularza audytu i to, czy rejestracja prowadzi do skorzystania z usługi. Zliczamy wyświetlenia. Zdarzenie rejestracji zawiera skrót wewnętrznego identyfikatora konta, który możemy zestawić z weryfikacją e-maila, zakupem kredytu i zleceniem pierwszego audytu w ciągu siedmiu dni. | Nasz uzasadniony interes w ocenie i poprawie ścieżki zakładania konta (lit. f). |
Dane konta są potrzebne do jego założenia i korzystania z panelu. Informacje o zamówieniu i płatności są potrzebne do wykonania zakupu. Do zlecenia audytu potrzebny jest adres lub identyfikator analizowanego profilu albo publikacji. Bez wymaganych informacji nie można założyć konta, sfinalizować zakupu lub zlecić audytu. Pozostałe dane podajesz odpowiednio do wybranej funkcji. Jeżeli korzystałeś ze starszej wersji, przetwarzamy również przeniesione dane konta, wcześniej opłaconych uprawnień i historii raportów, aby zachować ciągłość usługi i rozliczeń. Nie wpisuj do briefu ani notatek danych, których analiza nie wymaga.
3. Dane twórców, komentujących i obserwujących
Raporty powstają z publicznie dostępnych materiałów na obsługiwanych platformach, w tym na Instagramie oraz, w dostępnych funkcjach, TikToku, i z wyników dostawców danych, którzy analizują takie materiały. Zależnie od raportu wykorzystujemy:
- publiczną nazwę i identyfikator profilu, biogram, zdjęcie oraz liczbę obserwujących i publikacji;
- publiczne posty lub rolki, ich identyfikatory, odnośniki, opisy, daty, miniatury i dostępne statystyki;
- próbki publicznych komentarzy oraz ich treść, daty, reakcje i identyfikatory, w tym identyfikatory autorów w danych źródłowych, jeżeli są dostępne;
- wyniki analizy próbki obserwujących, np. zbiorcze szacunki wieku i płci, języka, zainteresowań oraz sygnałów dotyczących jakości widowni;
- w raportach, które obejmują aktualizacje, dane z kolejnych pomiarów oraz wyniki kolejnych audytów.
Przygotowujemy raporty, aby klienci mogli zbadać publiczny profil i samodzielnie ocenić potencjalną współpracę. Wybrane raporty pokazujemy publicznie jako przykłady usługi. Serwis może też udostępniać archiwalne strony profili. Podstawą przygotowania analizy jest nasz uzasadniony interes w dostarczaniu raportów oraz interes klientów w ocenie potencjalnych współprac (art. 6 ust. 1 lit. f RODO). W przypadku materiałów publicznych interes polega na dokumentowaniu opublikowanych pomiarów lub przedstawieniu sposobu działania usługi (lit. f). Możesz zakwestionować przetwarzanie w konkretnym celu, korzystając z kontaktu w sekcji 8.
W zależności od dostępnych danych raport może zawierać SocialAuditor Score. Obliczenie uwzględnia wskaźnik zaangażowania, sygnały z próbki widowni i różnorodność komentarzy. Wynik i pozostałe estymacje są analizą dostępnych próbek. Ocena nie potwierdza zakupu obserwujących ani autentyczności konkretnej reakcji. Automatycznie obliczamy wskaźniki i szacunki. SocialAuditor dostarcza raport, a decyzje o współpracy podejmuje klient. Sposób obliczania wskaźników opisuje metodologia.
4. Odbiorcy danych
Z danych potrzebnych do realizacji usług korzystają upoważnione osoby oraz dostawcy infrastruktury i ochrony serwisu (Railway i Cloudflare), poczty transakcyjnej (Resend), płatności (Stripe) oraz pozyskiwania danych publicznych (Apify, zależnie od analizy). Wyniki analizy profili i widowni pozyskujemy również za pośrednictwem API Display Purposes.
Przy płatności przechodzisz do formularza Stripe. Otrzymujemy informacje potrzebne do rozliczenia zamówienia, w tym status i identyfikatory płatności. Pełne dane karty podajesz bezpośrednio w formularzu operatora płatności. Stripe może także przetwarzać dane do własnych celów opisanych w jego polityce prywatności.
Wynik audytu otrzymuje klient, który go zlecił. Jeśli klient utworzy link do raportu lub porównania, osoba dysponująca linkiem może wyświetlić widok przeznaczony do udostępnienia bez logowania do konta klienta. Raport może zawierać publiczne publikacje i komentarze z próbki. Link można odwołać i ma termin ważności. Zapisujemy informacje o wyświetleniach linku, takie jak ich liczba i czas ostatniego wyświetlenia. Kopia pobrana lub przekazana przez odbiorcę może pozostać w jego dyspozycji po odwołaniu linku. Materiały oznaczone jako przykładowe oraz publiczne strony katalogowe mogą być widoczne dla każdego odwiedzającego.
Możemy udostępnić dane uprawnionym organom w zakresie wynikającym z prawa oraz osobom wspierającym nas w rozliczeniach lub obsłudze roszczeń, gdy jest to potrzebne.
5. Transfery poza EOG
Produkcyjną aplikację, bazy danych i magazyn plików SocialAuditor utrzymujemy w Amsterdamie, w Niderlandach. Niektóre usługi, w tym poczta transakcyjna Resend i platforma pozyskiwania danych Apify, przetwarzają dane w Stanach Zjednoczonych. USA mogą również być miejscem przetwarzania danych związanych z płatnościami, dostarczaniem i ochroną strony oraz obsługą infrastruktury.
Publiczne warunki dostawców przewidują m.in. decyzję Komisji Europejskiej o adekwatności dla podmiotów objętych EU–US Data Privacy Framework i standardowe klauzule umowne. Warunki Resend opisują transfery do USA na podstawie DPF lub standardowych klauzul umownych. DPA Apify przewiduje zabezpieczenia dla dalszych transferów, w tym standardowe klauzule, gdy są wymagane. Stripe i Cloudflare opisują w swoich warunkach DPF dla objętych nim transferów oraz klauzule dla pozostałych transferów wymagających takich zabezpieczeń.
O informację o zasadach transferu lub kopię właściwych zabezpieczeń możesz poprosić pod adresem support@socialauditor.io.
6. Czas przechowywania
| Rodzaj danych | Okres lub kryterium |
|---|---|
| Konto i historia korzystania z usług | Przez czas prowadzenia konta. Po zamknięciu konta zachowujemy dane potrzebne do rozliczenia kupionych uprawnień, dokończenia obsługi zgłoszeń lub udokumentowania i obrony roszczeń do czasu rozliczenia, zamknięcia sprawy lub końca okresu przedawnienia. Dane w dokumentacji księgowej podlegają odrębnym terminom. |
| Płatności i dokumentacja sprzedaży | Przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy do upływu odpowiedniego okresu przedawnienia, a w razie sporu do jego zakończenia, jeśli jest to niezbędne. |
| Raporty, rewizje, surowe wyniki dostawców, obrazy i materiały publiczne | Kopie zdjęć profilowych i miniatur usuwamy w cyklu czyszczenia po 180 dniach od zapisania. Dostęp do raportów z audytów profili objętych bieżącym regulaminem trwa 24 miesiące od udostępnienia danego raportu, także gdy jest opłaconą aktualizacją, dopóki konto jest otwarte. Dostęp do wcześniej zakupionych raportów określają warunki zakupu. Nowe surowe kopie źródłowe w naszym magazynie usuwamy w cyklu czyszczenia po 30 dniach od zapisania, o ile audyt lub związane z nim rozliczenie nie są nadal w toku. Przy rozpatrywaniu roszczeń zachowujemy odrębnie tylko dowody potrzebne do sprawy. |
| Wiadomości, zgłoszenia, logi, dane analityczne, zapisy obsługi linków i kopie zapasowe | Korespondencję zachowujemy w trakcie obsługi zgłoszenia. Zapisy potrzebne do udokumentowania odpowiedzi lub obrony roszczeń mogą zostać zachowane do upływu odpowiedniego terminu prawnego. Dostęp przez link kończy się po upływie wybranego terminu lub po cofnięciu linku. Standardowe logi w Railway są dostępne przez 30 dni. Kopie zapasowe są przechowywane odrębnie, z ograniczonym dostępem, tak długo, jak są potrzebne do odtworzenia systemu lub zachowania określonego zapisu z powodu obowiązku prawnego lub sporu. |
7. Cookies i pamięć przeglądarki
| Element | Cel i czas działania |
|---|---|
sa_session |
Utrzymuje zalogowanie do panelu, do 7 dni lub do wylogowania. |
sa_csrf |
Zabezpiecza formularze i operacje na koncie, do 1 godziny. |
sa_locale |
Zapamiętuje wybrany język, do roku. |
| Pamięć lokalna i pamięć karty przeglądarki | Zachowują wybrany profil, kontekst powrotu z płatności i identyfikator próby płatności. Kontekst audytu jest używany przez maksymalnie 2 godziny. Wpis w pamięci karty może przetrwać ponowne załadowanie strony w tej samej sesji. |
ref_code i auditor-uid |
W starszej ścieżce poleceń kod wskazuje polecenie, a identyfikator pomaga powiązać wizytę z przeglądarką. Serwer tej ścieżki zapisuje też adres IP i czas wizyty. Kod jest zapisywany na 180 dni. Zapisany w starszej wersji identyfikator może pozostać dłużej, zgodnie z ustawieniami i limitami Twojej przeglądarki. |
| YouTube | Na wybranych stronach z wywiadami używamy odtwarzacza YouTube. Podczas ładowania odtwarzacza przeglądarka łączy się z usługą Google. Google może przetwarzać dane przeglądarki, takie jak adres IP i informacje o odtwarzaniu, zgodnie ze swoją polityką prywatności. |
Możesz usuwać dane zapisane w przeglądarce i zarządzać nimi w jej ustawieniach. Wyłączenie danych potrzebnych do zalogowania lub działania formularzy może uniemożliwić korzystanie z panelu. Starszy panel może również ładować Google Tag Manager i Meta Pixel w związku z pomiarem korzystania z witryny i reklam. Zapisane informacje możesz usunąć w ustawieniach swojej przeglądarki.
8. Twoje prawa
Możesz uzyskać dostęp do swoich danych i ich kopię, zażądać sprostowania, usunięcia lub ograniczenia przetwarzania. Zgłoszenia i sprzeciwy przyjmuje nasz zespół obsługi. Możesz też żądać przeniesienia danych, które nam dostarczono, gdy przetwarzamy je automatycznie na podstawie umowy lub zgody. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wstrzymamy takie przetwarzanie, chyba że wykażemy ważne, nadrzędne podstawy albo jest ono potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego możesz wnieść w dowolnym momencie.
Napisz na support@socialauditor.io. Jeżeli zgłoszenie dotyczy danych z portalu społecznościowego, podaj platformę, nazwę profilu oraz zakres żądania. Jeśli mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o informacje potrzebne do jej potwierdzenia. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach wymagających przedłużenia poinformujemy w tym terminie o przyczynie i nowym terminie zgodnie z RODO.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu ochrony danych.
9. Aktualizacje polityki
Bieżąca wersja polityki jest dostępna na stronie SocialAuditor. O istotnych zmianach poinformujemy osoby, których dane dotyczą. Przed rozpoczęciem przetwarzania danych w nowym celu przekażemy o nim informacje, jeśli wymagają tego przepisy.
Wersja obowiązująca od 14 listopada 2026 r.