Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Tomasz Krynicki, osoba fizyczna prowadząca prywatną stronę portfolio i rozwijająca własne projekty technologiczne.

W sprawach dotyczących danych osobowych napisz na [email protected]. Adres strony: https://tkrynicki.pl.

2. Zakres przetwarzanych danych

Zakres danych zależy od sposobu korzystania ze strony i aplikacji. Może obejmować:

• imię i nazwisko, adres e-mail, numer telefonu, jeśli został podany, oraz treść przesłanej wiadomości;
• adres IP i podstawowe informacje techniczne o połączeniu;
• dane o korzystaniu ze strony, wyłącznie jeśli zostaną uruchomione odpowiednie narzędzia analityczne;
• identyfikatory zarządzanych stron Facebook, informacje o uprawnieniach do ich zarządzania i tokeny dostępu potrzebne do komunikacji z Meta Graph API;
• treści publikacji, identyfikatory opublikowanych postów, statusy oraz techniczną historię operacji aplikacji.

Formularz kontaktowy na stronie przygotowuje wiadomość w aplikacji pocztowej odwiedzającego; sam nie zapisuje ani nie wysyła jej na serwer witryny.

3. Cele i podstawy prawne

• Obsługa korespondencji i zapytań: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na udzieleniu odpowiedzi), a gdy kontakt dotyczy działań na żądanie osoby przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i prawidłowe działanie witryny: art. 6 ust. 1 lit. f RODO.
• Analityka, jeśli zostanie uruchomiona: podstawa zależy od technologii i celu; gdy wymagane jest zapisywanie lub odczytywanie informacji na urządzeniu, zostanie zastosowana wymagana zgoda, a przetwarzanie danych osobowych będzie oparte na odpowiedniej podstawie z art. 6 RODO.
• Zarządzanie własnymi publikacjami na Facebooku: art. 6 ust. 1 lit. f RODO, w zakresie, w którym wiąże się to z przetwarzaniem danych osobowych.

Podanie danych kontaktowych jest dobrowolne, ale bez danych umożliwiających kontakt odpowiedź może nie być możliwa.

4. Aplikacja TK Social Automation

TK Social Automation to prywatne narzędzie automatyzacyjne. Nie jest publicznie udostępnianą usługą SaaS. Aplikacja korzysta z Meta Graph API, aby:

1. uzyskać autoryzowany dostęp do zarządzanych stron Facebook;
2. pobrać podstawowe informacje o stronach i uprawnieniach;
3. przygotowywać i organizować publikacje;
4. publikować zatwierdzone posty tekstowe i graficzne;
5. odebrać identyfikatory publikacji;
6. zapisać statusy i techniczną historię publikacji.

W obecnym zakresie aplikacja nie służy do odczytywania prywatnych wiadomości innych użytkowników Facebooka ani list znajomych, ani do tworzenia profili reklamowych. Dane pochodzące z Meta Graph API nie są sprzedawane.

5. Automatyzacje i sztuczna inteligencja

W procesie przygotowywania publikacji wykorzystywane są n8n i OpenAI. Automatyzacja może pobierać publiczne artykuły RSS, analizować ich tytuły i opisy, przygotowywać propozycje postów i grafiki, zapisywać szkice oraz ich statusy, a następnie obsługiwać zatwierdzenie lub odrzucenie materiałów. Tylko zaakceptowane treści są publikowane przez Meta Graph API.

Do narzędzi AI mogą trafiać publiczne materiały źródłowe, teksty postów i instrukcje redakcyjne. Dane przesłane przez formularz kontaktowy nie są wykorzystywane w tym procesie.

6. Hosting, analityka i cookies

Witryna korzysta z Cloudflare jako części infrastruktury dostarczającej i chroniącej stronę. Usługa może przetwarzać adres IP i dane techniczne połączenia oraz stosować techniczne mechanizmy zależne od bieżącej konfiguracji. Strona ładuje także czcionki z Google Fonts, co oznacza połączenie przeglądarki z serwerami Google.

Obecnie witryna nie korzysta z Google Analytics 4 i nie udostępnia panelu zgód na cookies. Przed włączeniem analityki wymagającej zgody konieczne będzie wdrożenie odpowiedniego mechanizmu oraz aktualizacja tej polityki. Google Search Console, jeśli jest używane do analizy widoczności w wyszukiwarce, samo w sobie nie oznacza instalacji śledzących cookies na tej stronie.

7. Odbiorcy danych

Dane mogą być udostępniane dostawcom infrastruktury i hostingu (w tym Cloudflare), poczty elektronicznej, Google w związku z ładowaniem czcionek, Meta w zakresie działania aplikacji oraz OpenAI w zakresie opisanej automatyzacji. Zakres przekazywanych danych zależy od użytej usługi. Niektóre z tych podmiotów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku konieczne jest zastosowanie właściwej podstawy i zabezpieczeń prawnych transferu, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, stosownie do konkretnego dostawcy.

8. Przechowywanie danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu ich przetwarzania. Korespondencja pozostaje przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń; logi techniczne — przez czas potrzebny do zapewnienia bezpieczeństwa i diagnostyki; dane analityczne, jeśli analityka zostanie uruchomiona — zgodnie z ustawieniami narzędzia i celem pomiaru; historia publikacji — tak długo, jak jest potrzebna do organizacji i weryfikacji publikacji. Dokładne okresy retencji zależą od konfiguracji użytych usług i wymagają ustalenia.

9. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługuje Ci prawo do:

• dostępu do danych i ich sprostowania;
• usunięcia danych oraz ograniczenia ich przetwarzania;
• przenoszenia danych, gdy ma zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Usuwanie danych aplikacji Meta

Żądanie usunięcia danych związanych z TK Social Automation wyślij na [email protected]. Sugerowany temat wiadomości: Usunięcie danych — TK Social Automation.

Wniosek zostanie rozpatrzony zgodnie z RODO, co do zasady w terminie jednego miesiąca od otrzymania. W przypadkach przewidzianych prawem termin może zostać przedłużony, a niektórych danych nie można usunąć od razu z uwagi na obowiązek prawny lub potrzebę dochodzenia roszczeń. Szczegółową instrukcję znajdziesz na stronie Usuwanie danych.

11. Bezpieczeństwo

Połączenie z witryną jest szyfrowane przez HTTPS. Ochrona danych aplikacji wymaga kontroli dostępu, ograniczania uprawnień oraz zabezpieczania tokenów dostępu. Konkretna konfiguracja przechowywania tokenów i zabezpieczeń środowiska automatyzacji powinna być okresowo weryfikowana.

12. Aktualizacje i kontakt

Polityka może być aktualizowana w razie zmian technologicznych, prawnych lub w sposobie działania aplikacji. Aktualna wersja jest publikowana na tej stronie.

Tomasz Krynicki
[email protected]