Polityka prywatności Follownia.pl

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu Follownia.pl, w tym osób odwiedzających stronę, zakładających konto, składających zamówienia, korzystających z salda, płatności, panelu klienta, pomocy technicznej, programu poleceń, opinii, bloga oraz AI konsultanta.
2. Administratorem danych osobowych jest operator serwisu Follownia.pl wskazany w sekcji „Administrator danych”.
3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, przepisami dotyczącymi usług świadczonych drogą elektroniczną, przepisami podatkowymi, rachunkowymi oraz przepisami dotyczącymi ochrony konsumentów.
4. Korzystanie z serwisu może wymagać podania danych niezbędnych do utworzenia konta, realizacji zamówień, obsługi płatności, zapewnienia bezpieczeństwa, obsługi zgłoszeń oraz wykonania obowiązków prawnych Administratora.
5. Administrator stosuje zasadę minimalizacji danych. Oznacza to, że przetwarzane są wyłącznie dane potrzebne do określonych celów.

2. Administrator danych

1. Administratorem danych osobowych jest operator serwisu Follownia.pl.
2. Podstawowe dane administratora:

Nazwa / firma: operator serwisu Follownia.pl
Serwis: https://follownia.pl

1. Dane administratora są podane wyłącznie w zakresie potrzebnym do realizacji obowiązków informacyjnych, obsługi zgłoszeń, reklamacji, kontaktu i obowiązków prawnych.
2. Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że obowiązek taki powstanie na podstawie przepisów prawa.

3. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane konta, dane logowania, dane Google login, dane zamówień, dane salda i płatności, dane zapisanych profili, dane programu poleceń, dane zgłoszeń pomocy, dane AI konsultanta, dane opinii, dane techniczne, dane cookies oraz dane wymagane przez przepisy prawa.
2. Dane konta mogą obejmować imię, nazwę użytkownika, adres e-mail, hasło w formie zaszyfrowanej lub techniczny identyfikator logowania.
3. Dane Google login mogą obejmować adres e-mail, imię i nazwisko lub nazwę profilu, identyfikator Google oraz opcjonalnie avatar.
4. Dane zamówień mogą obejmować platformę, kategorię, usługę, ilość, cenę, status, publiczny link, numer zamówienia i historię realizacji.
5. Dane salda i płatności mogą obejmować kwotę doładowania, kwotę bonusu, historię salda, status płatności, identyfikator transakcji i identyfikator płatności u operatora płatności.
6. Dane zapisanych profili mogą obejmować nazwę, platformę, typ linku, URL i notatkę dodaną przez użytkownika.
7. Dane programu poleceń mogą obejmować kod polecający, link polecający, informacje o naliczonych bonusach i status polecenia.
8. Dane zgłoszeń pomocy mogą obejmować temat, treść wiadomości, numer zamówienia, historię odpowiedzi i załączone informacje.
9. Dane AI konsultanta mogą obejmować treść wiadomości użytkownika, odpowiedzi asystenta, identyfikator rozmowy i czas wiadomości.
10. Dane opinii mogą obejmować treść opinii, ocenę, datę, status moderacji i dane konta powiązanego z opinią.
11. Dane techniczne mogą obejmować adres IP, user agent, identyfikatory sesji, logi bezpieczeństwa, informacje o urządzeniu, przeglądarce i aktywności w serwisie.
12. Administrator nie wymaga podawania haseł do kont w serwisach społecznościowych.
13. Administrator nie przetwarza świadomie szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej czy dane biometryczne. Użytkownik nie powinien przekazywać takich danych w formularzach, zgłoszeniach, wiadomościach do AI konsultanta ani w opiniach.

4. Źródła danych

1. Dane pochodzą przede wszystkim bezpośrednio od użytkownika.
2. Dane mogą pochodzić również z systemu logowania Google, operatora płatności, systemów technicznych serwisu, logów, cookies, identyfikatorów sesji oraz dostawców usług technicznych, jeżeli jest to konieczne do realizacji zamówienia, płatności, bezpieczeństwa lub obsługi zgłoszeń.

5. Cele i podstawy prawne przetwarzania

1. Dane są przetwarzane w celu założenia i prowadzenia konta, realizacji zamówień, obsługi salda i płatności, logowania Google, pomocy technicznej, reklamacji, działania AI konsultanta, programu poleceń, opinii, bezpieczeństwa serwisu, obowiązków prawnych i marketingu własnego.
2. Dane konta są przetwarzane w celu utworzenia konta, logowania, utrzymania sesji, prezentacji salda, historii zamówień, płatności, zgłoszeń i innych funkcji panelu klienta. Podstawą prawną jest wykonanie umowy lub działania przed zawarciem umowy.
3. Dane zamówień są przetwarzane w celu przyjęcia zamówienia, obliczenia kosztu, pobrania środków z salda, przekazania zamówienia do realizacji, monitorowania statusu, obsługi reklamacji i historii zamówień. Podstawą prawną jest wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na dokumentowaniu realizacji usług.
4. Dane salda i płatności są przetwarzane w celu doładowania salda, obsługi płatności, zaksięgowania transakcji, naliczenia bonusów, obsługi chargebacków, korekt, reklamacji i historii płatności. Podstawą prawną jest wykonanie umowy, obowiązki prawne Administratora oraz prawnie uzasadniony interes polegający na ochronie przed nadużyciami.
5. Dane z Google login są przetwarzane w celu umożliwienia szybkiego i bezpiecznego logowania do konta Follownia.pl. Podstawą prawną jest wykonanie umowy oraz zgoda użytkownika wyrażona w ramach procesu logowania Google.
6. Dane zgłoszeń pomocy są przetwarzane w celu przyjmowania zgłoszeń, odpowiadania na pytania, rozpatrywania reklamacji, wyjaśniania statusu zamówień i dokumentowania komunikacji. Podstawą prawną jest wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes Administratora.
7. Dane wpisane w AI konsultancie są przetwarzane w celu udzielenia odpowiedzi, pomocy w wyborze usługi, wyjaśnienia zasad działania serwisu lub skierowania sprawy do pomocy technicznej. Podstawą prawną jest prawnie uzasadniony interes Administratora oraz wykonanie umowy, jeżeli rozmowa dotyczy konta lub zamówienia.
8. Dane programu poleceń są przetwarzane w celu wygenerowania linku polecającego, naliczania bonusów, kontroli nadużyć i prezentacji historii programu poleceń. Podstawą prawną jest wykonanie umowy oraz prawnie uzasadniony interes Administratora.
9. Dane opinii są przetwarzane w celu przyjmowania, moderowania i publikowania opinii oraz ochrony serwisu przed spamem, treściami bezprawnymi i nadużyciami. Podstawą prawną jest zgoda użytkownika lub prawnie uzasadniony interes Administratora.
10. Dane techniczne są przetwarzane w celu ochrony kont, zapobiegania oszustwom, spamowi, atakom, automatycznym nadużyciom, próbom obejścia systemu i nieautoryzowanemu dostępowi. Podstawą prawną jest prawnie uzasadniony interes Administratora oraz obowiązki prawne.
11. Dane płatności, rozliczeń, zamówień i kontaktu mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa. Podstawą prawną jest obowiązek prawny ciążący na Administratorze.
12. Administrator może przetwarzać dane w celu marketingu własnego, informowania o usługach, promocjach, zmianach w serwisie lub funkcjach podobnych do tych, z których użytkownik korzystał. Podstawą prawną jest prawnie uzasadniony interes Administratora albo zgoda użytkownika, jeżeli jest wymagana.

6. Logowanie Google

1. Użytkownik może logować się do Follownia.pl przez Google, jeżeli taka funkcja jest dostępna.
2. W takim przypadku Administrator może otrzymać z Google dane potrzebne do utworzenia lub połączenia konta, w szczególności adres e-mail, imię i nazwisko lub nazwę profilu, unikalny identyfikator Google i avatar, jeżeli jest dostępny.
3. Dane z Google login są wykorzystywane wyłącznie do logowania, identyfikacji użytkownika, ochrony konta i prezentacji podstawowych danych w panelu klienta.
4. Administrator nie otrzymuje i nie przechowuje hasła do konta Google.
5. Użytkownik może zarządzać dostępem aplikacji zewnętrznych do konta Google w ustawieniach swojego konta Google.

7. Płatności

1. Płatności w serwisie mogą być obsługiwane przez zewnętrznego operatora płatności, w szczególności Stripe lub innego operatora wskazanego w serwisie.
2. Administrator nie przechowuje pełnych danych kart płatniczych.
3. Administrator może przetwarzać informacje o płatności, takie jak kwota płatności, status płatności, data płatności, identyfikator transakcji, informacja o zwrocie, chargebacku lub błędzie płatności oraz kwota zaksięgowana na saldzie.
4. Dane płatnicze mogą być przetwarzane przez operatora płatności zgodnie z jego własną polityką prywatności i zasadami bezpieczeństwa.

8. Saldo, bonusy i historia rozliczeń

1. Dane dotyczące salda są przetwarzane w celu umożliwienia korzystania z wewnętrznego salda serwisowego Follownia.pl.
2. Administrator może przechowywać historię doładowań, bonusów, pobrań środków za zamówienia, zwrotów na saldo, korekt, chargebacków, operacji technicznych i bezpieczeństwa.
3. Historia salda jest potrzebna do rozliczeń, reklamacji, bezpieczeństwa, wykrywania nadużyć i ochrony praw Administratora oraz użytkownika.

9. Realizacja usług i dostawcy techniczni

1. W celu realizacji zamówienia Administrator może przekazać dostawcy technicznemu dane niezbędne do wykonania usługi, w szczególności publiczny link, wybraną platformę, typ usługi, ilość i identyfikator zamówienia technicznego.
2. Administrator nie przekazuje dostawcom haseł do kont społecznościowych, ponieważ ich nie wymaga i nie powinien ich otrzymywać.
3. Dostawcy techniczni mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako niezależni administratorzy, zależnie od charakteru usługi i modelu współpracy.
4. Zakres przekazywanych danych jest ograniczony do danych potrzebnych do realizacji konkretnej funkcji.

10. AI konsultant i zewnętrzne modele AI

1. Jeżeli użytkownik korzysta z AI konsultanta, treść wiadomości może być przetwarzana automatycznie w celu przygotowania odpowiedzi.
2. W zależności od konfiguracji serwisu wiadomości mogą być przetwarzane przez zewnętrznego dostawcę modelu AI, np. Google Gemini lub innego dostawcę technicznego.
3. Do AI konsultanta nie należy wpisywać haseł, danych kart płatniczych, numerów dokumentów, danych wrażliwych, prywatnych informacji osób trzecich ani treści, których użytkownik nie chce przekazywać do systemów technicznych.
4. Rozmowy z AI konsultantem mogą być zapisywane w celu kontynuacji rozmowy, obsługi zgłoszeń, kontroli jakości, bezpieczeństwa i ochrony przed nadużyciami.
5. Stare rozmowy mogą być archiwizowane lub zamykane po okresie bezczynności zgodnie z ustawieniami serwisu.

11. Cookies i podobne technologie

1. Serwis korzysta z plików cookies i podobnych technologii.
2. Cookies mogą być wykorzystywane do utrzymania sesji użytkownika, logowania, zapamiętania ustawień, ochrony formularzy i tokenów CSRF, bezpieczeństwa, analityki, marketingu i obsługi zgód cookies.
3. Cookies niezbędne mogą działać bez dodatkowej zgody użytkownika, ponieważ są potrzebne do prawidłowego działania serwisu.
4. Cookies analityczne i marketingowe są używane tylko wtedy, gdy użytkownik wyraził odpowiednią zgodę, jeżeli taka zgoda jest wymagana przez prawo.
5. Użytkownik może zarządzać cookies w ustawieniach przeglądarki oraz w panelu zgód cookies, jeżeli jest dostępny w serwisie.
6. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji serwisu, w szczególności logowania, koszyka, formularzy i bezpieczeństwa sesji.

12. Analityka i marketing

1. Serwis może korzystać z narzędzi analitycznych i marketingowych, jeżeli są wdrożone i aktywne.
2. Dane analityczne pomagają Administratorowi rozumieć, jak użytkownicy korzystają z serwisu, które funkcje wymagają poprawy oraz jak rozwijać ofertę.
3. Dane marketingowe mogą być wykorzystywane do pomiaru skuteczności reklam, kampanii i działań promocyjnych.
4. Narzędzia analityczne i marketingowe działają zgodnie z ustawieniami zgód użytkownika.

13. Odbiorcy danych

1. Dane osobowe mogą być przekazywane dostawcom hostingu i infrastruktury IT, operatorom płatności, dostawcom poczty e-mail i komunikacji, dostawcom logowania Google, dostawcom modeli AI, dostawcom technicznym realizującym zamówienia, dostawcom narzędzi analitycznych i marketingowych, biuru księgowemu, doradcom podatkowym, podmiotom świadczącym obsługę prawną oraz organom publicznym, jeżeli wymagają tego przepisy prawa.
2. Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu.

14. Transfer danych poza EOG

1. Niektórzy dostawcy techniczni, tacy jak operatorzy płatności, dostawcy logowania, narzędzia analityczne, marketingowe, hostingowe lub AI, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku transfer danych odbywa się na podstawie odpowiednich mechanizmów prawnych, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane przez RODO.
3. Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

15. Czas przechowywania danych

1. Dane konta są przechowywane przez okres korzystania z konta, a po jego usunięciu przez okres potrzebny do rozliczeń, reklamacji, bezpieczeństwa i ochrony roszczeń.
2. Dane zamówień są przechowywane przez okres potrzebny do wykonania usługi, obsługi reklamacji, rozliczeń, historii konta i ochrony roszczeń.
3. Dane płatności i rozliczeń są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
4. Dane zgłoszeń pomocy są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres potrzebny do ochrony roszczeń.
5. Dane AI konsultanta są przechowywane przez okres potrzebny do obsługi rozmowy, kontynuacji sprawy, bezpieczeństwa i kontroli jakości, chyba że dłuższe przechowywanie jest potrzebne do ochrony roszczeń lub spełnienia obowiązków prawnych.
6. Dane techniczne i logi bezpieczeństwa są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, wykrywania nadużyć i analizy incydentów.
7. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

16. Prawa użytkownika

1. Użytkownik ma prawo do dostępu do swoich danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Niektóre żądania mogą być ograniczone, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa, rozliczenia, reklamacje, bezpieczeństwo, ochronę przed nadużyciami lub dochodzenie roszczeń.
4. Żądania dotyczące danych można kierować na adres kontaktowy Administratora.

17. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do korzystania z serwisu.
2. Brak podania danych wymaganych do założenia konta może uniemożliwić utworzenie konta.
3. Brak podania danych wymaganych do zamówienia może uniemożliwić realizację usługi.
4. Brak danych płatniczych lub rozliczeniowych może uniemożliwić doładowanie salda lub obsługę płatności.

18. Profilowanie i automatyczne decyzje

1. Serwis może wykorzystywać automatyczne mechanizmy techniczne do ochrony przed nadużyciami, spamem, wielokrotną rejestracją, oszustwami płatniczymi, podejrzaną aktywnością lub próbami obejścia systemu.
2. Serwis może automatycznie sugerować usługi, kwoty, platformy lub odpowiedzi AI konsultanta.
3. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływały, chyba że wynika to z przepisów prawa lub jest niezbędne do wykonania umowy i odbywa się zgodnie z RODO.

19. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
2. Stosowane zabezpieczenia mogą obejmować szyfrowanie haseł, sesje HttpOnly, tokeny CSRF, walidację formularzy, ograniczenia prób logowania, kontrolę dostępu, logi bezpieczeństwa, kopie zapasowe i ograniczenie dostępu do panelu administracyjnego.
3. Użytkownik powinien chronić swoje dane logowania, korzystać z silnego hasła, nie udostępniać konta innym osobom i wylogowywać się z urządzeń publicznych.
4. Administrator nigdy nie prosi o hasło do kont społecznościowych użytkownika.

20. Dane dzieci

1. Serwis nie jest kierowany do dzieci.
2. Osoby niepełnoletnie mogą korzystać z serwisu wyłącznie w zakresie dopuszczalnym przez prawo i za zgodą przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana.
3. Jeżeli Administrator uzyska informację, że dane dziecka są przetwarzane bez wymaganej podstawy prawnej, może usunąć konto lub ograniczyć dostęp do serwisu.

21. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami prawa, funkcji serwisu, dostawców, metod płatności, narzędzi analitycznych, cookies, AI konsultanta lub zasad bezpieczeństwa.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna w serwisie.
3. O istotnych zmianach Administrator może poinformować użytkowników przez stronę, panel klienta lub wiadomość e-mail, jeżeli będzie to uzasadnione zakresem zmian.

22. Postanowienia końcowe

1. W sprawach nieuregulowanych Polityką prywatności zastosowanie mają obowiązujące przepisy prawa.
2. Polityka prywatności obowiązuje od dnia publikacji w serwisie.