Polityka prywatności

1. Kto odpowiada za dane

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Stany Zjednoczone („my”, „nas”) prowadzi Amaposta pod adresem amaposta.com i odpowiada za dane osobowe przetwarzane w celu prowadzenia Twojego konta. Treści umieszczane przez Ciebie i Twój zespół w przestrzeni roboczej przetwarzamy w Twoim imieniu jako podmiot przetwarzający; umowa powierzenia przetwarzania danych jest dostępna na żądanie.

2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail oraz skrót hasła. Jeśli logujesz się przez Google, zamiast hasła otrzymujemy identyfikator Twojego konta Google, adres e-mail (i informację, czy Google go zweryfikowało), imię i nazwisko oraz zdjęcie profilowe.
• Treści przestrzeni roboczej: posty, podpisy, hashtagi, pliki multimedialne, harmonogramy, komentarze do weryfikacji i dziennik aktywności.
• Połączone konta: tokeny dostępu wydawane przez platformy przy łączeniu kanału oraz podstawowe dane profilu, takie jak nazwa konta, nazwa użytkownika i awatar.
• Dane techniczne: adres IP i identyfikator przeglądarki user agent, zapisywane z sesjami i w dzienniku aktywności przestrzeni roboczej, oraz dzienniki błędów, wykorzystywane do zapewnienia bezpieczeństwa i rozwiązywania problemów.
• Dane rozliczeniowe: obsługiwane przez naszego dostawcę płatności; otrzymujemy informacje o planie, statusie i kontakcie do rozliczeń, bez pełnych numerów kart.

3. Jak wykorzystujemy dane

Do świadczenia zamówionej przez Ciebie usługi: publikowania w Twoich kanałach, wysyłania powiadomień o weryfikacjach, błędach i wygasających połączeniach, zabezpieczania konta oraz obsługi rozliczeń. Robimy to w celu wykonania umowy z Tobą, realizacji naszego prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i działania usługi (dzienniki bezpieczeństwa, zapobieganie nadużyciom i rozwiązywanie problemów) oraz wypełniania obowiązków prawnych, takich jak przechowywanie dokumentacji rozliczeniowej. Nie sprzedajemy danych osobowych i nie wykorzystujemy Twoich treści do trenowania modeli.

4. Platformy i usługodawcy

Podczas publikacji Twoje treści trafiają do wybranych przez Ciebie platform, które przetwarzają je zgodnie z własnymi politykami prywatności. Webhooki i kanały Własne API wysyłają dane do punktów końcowych skonfigurowanych w Twojej przestrzeni roboczej. Korzystamy również z poniższych usługodawców, którzy mogą wykorzystywać dane wyłącznie w celu świadczenia nam swoich usług:

• IONOS SE, Niemcy: serwer, na którym działają Amaposta i jej baza danych.
• Cloudflare, Inc., USA: sieć, szyfrowane połączenia i przechowywanie plików.
• Amazon Web Services, Inc., USA: dostarczanie e-maili.
• Stripe, Inc., USA: płatności.
• Google LLC, USA: logowanie przez Google, jeśli z niego korzystasz.

Strona dokumentacji API wczytuje przeglądarkę dokumentacji z sieci dostarczania treści jsDelivr, a panel wyświetla zdjęcia profilowe bezpośrednio z Google i połączonych platform, więc Twoja przeglądarka kontaktuje się z ich serwerami.

5. Dane Google i YouTube

Amaposta korzysta z usług API YouTube. Łącząc kanał YouTube, logujesz się przez Google i zezwalasz Amaposta na przeglądanie Twojego konta YouTube i przesyłanie na nie filmów. Amaposta nie prosi o nic więcej.

• Do jakich danych uzyskujemy dostęp: identyfikator kanału, tytuł, niestandardowy adres URL i adres zdjęcia profilowego. Odczytujemy je podczas łączenia kanału, a następnie mniej więcej co 6 godzin, aby sprawdzić, czy połączenie nadal działa, i aktualizować nazwę użytkownika oraz zdjęcie. Nie odczytujemy Twoich filmów, komentarzy, playlist, subskrybentów ani danych analitycznych.
• Co przechowujemy: te dane kanału, tokeny dostępu i odświeżania wydane przez Google, które są szyfrowane podczas przechowywania, oraz identyfikator i link każdego przesłanego dla Ciebie filmu.
• Jak wykorzystujemy dane: aby pokazać w przestrzeni roboczej, który kanał jest połączony, przesyłać zaplanowane lub publikowane przez Ciebie filmy z wybranym tytułem, opisem, tagami, ustawieniami i okładką oraz informować Cię, gdy połączenie wymaga uwagi.
• Udostępnianie: nie sprzedajemy tych danych, nie wykorzystujemy ich do reklam ani nie przekazujemy nikomu innemu. Przetwarzają je wyłącznie usługodawcy wymienieni w punkcie 4, aby zapewnić hosting i działanie Amaposta na naszą rzecz. Członkowie Twojej przestrzeni roboczej widzą nazwę i zdjęcie kanału.
• Usuwanie i cofanie dostępu: usunięcie kanału w Amaposta powoduje natychmiastowe usunięcie jego tokenów i danych, a z kopii zapasowych znikają one w ciągu 90 dni. Możesz też w każdej chwili cofnąć dostęp Amaposta na stronie ustawień bezpieczeństwa Google pod adresem security.google.com/settings/security/permissions. Amaposta nie będzie wtedy mogła publikować w kanale do czasu jego ponownego połączenia.

Wykorzystywanie przez Amaposta informacji otrzymanych z API Google oraz ich przekazywanie do innych aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymogami ograniczonego wykorzystania (Limited Use). Dotyczy to danych YouTube oraz danych otrzymywanych podczas logowania przez Google.

Google opisuje sposób przetwarzania Twoich danych w Polityce prywatności Google. Łącząc kanał YouTube, akceptujesz również Warunki korzystania z YouTube.

6. Dane Instagram i Facebook

Łącząc profesjonalne konto Instagram, logujesz się przez Instagram i zezwalasz Amaposta na odczytywanie podstawowych danych konta i publikowanie na nim postów (uprawnienia instagram_business_basic i instagram_business_content_publish). Łącząc stronę Facebook, logujesz się przez Facebook, wybierasz udostępniane strony i zezwalasz Amaposta na ich przeglądanie i publikowanie na nich postów (pages_show_list, pages_read_engagement i pages_manage_posts). Amaposta nie prosi o nic więcej.

• Do jakich danych uzyskujemy dostęp: w przypadku Instagram — identyfikator konta, nazwa użytkownika, nazwa i adres zdjęcia profilowego; w przypadku Facebook — identyfikator, nazwa, nazwa użytkownika, kategoria i adres zdjęcia profilowego każdej udostępnionej strony oraz token dostępu dla każdej z nich. W obu przypadkach także identyfikator, który Instagram lub Facebook przekazuje Amaposta dla Ciebie, abyśmy mogli realizować Twoje żądania usunięcia danych. Odczytujemy je podczas łączenia, a następnie mniej więcej co 6 godzin, aby sprawdzić, czy połączenie nadal działa, i aktualizować nazwę użytkownika oraz zdjęcie. Nie odczytujemy Twoich postów, komentarzy, wiadomości, obserwujących, znajomych ani statystyk.
• Co przechowujemy: te dane, tokeny dostępu, które są szyfrowane podczas przechowywania, oraz identyfikator i link każdego opublikowanego dla Ciebie posta. Jeśli udostępnisz kilka stron, dane tych, których nie połączysz, zostaną usunięte w ciągu 30 minut.
• Jak wykorzystujemy dane: aby pokazać w przestrzeni roboczej, które konto jest połączone, publikować zaplanowane lub publikowane przez Ciebie posty z wybranym podpisem, multimediami, tytułem i okładką oraz informować Cię, gdy połączenie wymaga uwagi.
• Udostępnianie: nie sprzedajemy tych danych, nie wykorzystujemy ich do reklam ani nie przekazujemy nikomu innemu. Przetwarzają je wyłącznie usługodawcy wymienieni w punkcie 4, aby zapewnić hosting i działanie Amaposta na naszą rzecz. Członkowie Twojej przestrzeni roboczej widzą nazwę konta, nazwę użytkownika i zdjęcie.
• Usuwanie i cofanie dostępu: usunięcie kanału w Amaposta powoduje natychmiastowe usunięcie jego tokenów i danych, a z kopii zapasowych znikają one w ciągu 90 dni. Możesz też w każdej chwili usunąć Amaposta w ustawieniach Instagram w sekcji Aplikacje i witryny (instagram.com/accounts/manage_access) lub w ustawieniach Facebook w sekcji Integracje biznesowe (facebook.com/settings?tab=business_tools). Gdy Instagram lub Facebook nas o tym poinformuje, Amaposta usunie tokeny i poprosi Twoją przestrzeń roboczą o ponowne połączenie.
• Usuwanie Twoich danych: usuwając tam Amaposta, możesz również poprosić o usunięcie swoich danych. Instagram lub Facebook przekazuje nam żądanie, a my natychmiast usuwamy tokeny i dane konta. Przestrzeń robocza zachowuje własne posty i nazwę kanału, aby było wiadomo, co połączyć ponownie. Otrzymujesz kod potwierdzenia i link do strony pokazującej, co usunęliśmy. Możesz też napisać na [email protected].

Instagram i Facebook są prowadzone przez Meta Platforms, Inc., która opisuje sposób przetwarzania Twoich danych w Polityce prywatności Meta.

7. Pliki cookie

Amaposta ustawia tylko pliki cookie niezbędne do działania: plik cookie sesji utrzymujący zalogowanie (30 dni), plik cookie bezpieczeństwa chroniący formularze (do zamknięcia przeglądarki), plik cookie zapamiętujący język, w którym czytasz witrynę (1 rok), oraz podczas logowania przez Google krótkotrwały plik cookie wiążący logowanie z Twoją przeglądarką (10 minut). Nie ma reklamowych ani śledzących plików cookie. Panel zapamiętuje również ostatnią przestrzeń roboczą i widok kalendarza w pamięci lokalnej Twojej przeglądarki.

8. Jak długo przechowujemy dane

Dane konta i przestrzeni roboczej są przechowywane tak długo, jak istnieje przestrzeń robocza. Sesje kończą się po 30 dniach od Twojej ostatniej aktywności, a następnie są usuwane. Po usunięciu przestrzeni roboczej lub konta usuwamy ich dane w ciągu 30 dni, a z kopii zapasowych znikają one w ciągu 90 dni. Dzienniki serwera rejestrują błędy i ostrzeżenia, a nie każde żądanie, i są usuwane, gdy nie są już potrzebne do rozwiązywania problemów. Dokumentacja rozliczeniowa jest przechowywana przez okres wymagany prawem podatkowym, zwykle do siedmiu lat.

9. Bezpieczeństwo

Hasła są przechowywane jako jednokierunkowe skróty. Tokeny platform i sekrety API są szyfrowane podczas przechowywania. Webhooki i żądania Własne API są podpisywane, aby odbiorcy mogli sprawdzić, czy pochodzą od nas. Nasi pracownicy mogą przeglądać dane kont, przestrzeni roboczych, rozliczeń i wysyłek (takie jak nazwy, adresy e-mail, plany, połączone kanały i błędy publikacji) w celu obsługi usługi i odpowiadania na zgłoszenia do pomocy technicznej. Nie widzą treści Twoich postów ani multimediów, każdy wgląd w dane przestrzeni roboczej lub osoby jest rejestrowany, a dostęp pracowników wymaga dwuetapowego logowania.

Amaposta działa na serwerze w Niemczech, który nie przyjmuje bezpośrednich połączeń z internetu: cały ruch dociera do niego przez Cloudflare za pomocą szyfrowanych połączeń. Kopia zapasowa bazy danych jest tworzona co noc. Jeśli naruszenie bezpieczeństwa zagrozi Twoim danym osobowym, powiadomimy Ciebie i właściwe organy zgodnie z wymogami prawa.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz żądać dostępu do swoich danych osobowych, ich poprawienia, eksportu lub usunięcia, sprzeciwić się niektórym sposobom przetwarzania lub żądać ich ograniczenia oraz złożyć skargę do organu ochrony danych. Napisz na [email protected]; możesz również pobrać posty i multimedia swojej przestrzeni roboczej przez API. Jeśli Twoje dane znajdują się w przestrzeni roboczej innej osoby, możemy skierować Cię do jej właściciela.

11. Przekazywanie danych za granicę

Serwer, baza danych i kopie zapasowe Amaposta znajdują się w Niemczech. E4E5 LLC i kilku z powyższych dostawców ma siedzibę w Stanach Zjednoczonych, podobnie jak większość platform, na których publikujesz, więc dane są tam przekazywane. Jeśli odbiorca ma certyfikat zgodności z ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework), podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; w pozostałych przypadkach podstawą są standardowe klauzule umowne Komisji.

12. Zmiany polityki prywatności

Będziemy publikować tutaj aktualizacje i informować właścicieli przestrzeni roboczych e-mailem o istotnych zmianach.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Stany Zjednoczone. E-mail: [email protected].