Polityka prywatności

1. Nasze role

Jesteśmy administratorem danych dotyczących prowadzenia kont, naszych rozliczeń, obsługi i bezpieczeństwa usługi. W odniesieniu do danych w treściach zarządzanych przez klienta, danych jego odbiorców i innych materiałów przetwarzanych wyłącznie na jego polecenie to klient określa cele, a my działamy jako podmiot przetwarzający na podstawie odrębnej umowy powierzenia. Klient może sam przetwarzać dane na rzecz swojego zleceniodawcy. W sprawach takich danych skontaktuj się z właściwym klientem; pomagamy w realizacji żądań zgodnie z umową. Platformy społecznościowe i dostawcy płatności mogą być odrębnymi administratorami w zakresie własnych celów.

2. Dane i ich źródła

Otrzymujemy dane bezpośrednio od Ciebie, od osoby zapraszającej do przestrzeni roboczej, z podłączonych platform w ramach nadanych uprawnień oraz z urządzenia podczas korzystania z Tagv. Zależnie od funkcji obejmują one imię i nazwisko, e-mail, skrót hasła, ustawienia uwierzytelniania, role, zaproszenia, korespondencję, dane rozliczeniowe i identyfikatory transakcji; identyfikatory profili społecznościowych, nazwy, awatary i zaszyfrowane tokeny dostępu; posty, zdjęcia, filmy, komentarze, interakcje i statystyki; adresy IP, dane przeglądarki, czasy żądań i logi bezpieczeństwa. Opcjonalne funkcje AI otrzymują przekazane im polecenia i materiały. Dane karty podaje się operatorowi płatności; Tagv nie przechowuje pełnych danych uwierzytelniających karty.

Jeżeli dane kontaktowe poda nam inna osoba, wykorzystujemy je w związku z danym zaproszeniem, współpracą lub obsługą i przekazujemy wymagane prawem informacje. Podanie danych jest zasadniczo dobrowolne, ale dane konta, bezpieczeństwa i rozliczeń oznaczone jako wymagane są niezbędne do usługi lub wykonania obowiązku prawnego; bez nich świadczenie danej usługi może być niemożliwe. Nie przesyłaj szczególnych kategorii danych ani danych o wyrokach skazujących i naruszeniach prawa bez uprzedniego ustalenia podstawy prawnej i odpowiednich zabezpieczeń umownych.

3. Cele i podstawy prawne

• Utworzenie konta, zamówione funkcje, obsługa rozliczeń i wsparcie umowne: art. 6 ust. 1 lit. b RODO, gdy jesteś osobą będącą stroną umowy; w przypadku przedstawicieli i zaproszonych użytkowników — art. 6 ust. 1 lit. f, czyli nasz uzasadniony interes w świadczeniu usługi organizacji i utrzymywaniu kontaktów biznesowych.
• Obowiązki podatkowe, rachunkowe i inne wiążące obowiązki prawne: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, niezbędna diagnostyka, obsługa zapytań pozaumownych oraz ustalanie i obrona roszczeń: art. 6 ust. 1 lit. f, czyli uzasadnione interesy w ochronie użytkowników, zapewnieniu niezawodności usługi i ochronie praw; oceniamy je z uwzględnieniem Twoich praw.
• Opcjonalny marketing i niekonieczne śledzenie, jeżeli zostaną uruchomione: zgoda z art. 6 ust. 1 lit. a RODO i właściwych przepisów o komunikacji elektronicznej, gdy jest wymagana. Zgoda jest odrębna od akceptacji regulaminu i można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
• Treści kontrolowane przez klienta: podstawę prawną określa klient; przetwarzamy dane na udokumentowane polecenie zgodnie z art. 28 RODO, a nie na podstawie ogólnej zgody na tę politykę.

4. Integracje, publikowanie i AI

Podłączenie konta społecznościowego upoważnia do działań przedstawionych podczas łączenia, takich jak publikowanie lub odczyt profilu i statystyk. Uprawnienie integracji jest czym innym niż zgoda w rozumieniu RODO. Konto można odłączyć w Tagv albo cofnąć dostęp po stronie platformy. Zatrzymuje to przyszły autoryzowany dostęp, ale nie usuwa automatycznie opublikowanych postów, danych platformy ani kopii otrzymanych przez inne osoby.

Treści są udostępniane wybranym kontom, członkom przestrzeni i odbiorcom. Publiczne linki, kalendarze i publikacje mogą ujawniać dane każdemu, kto uzyska dostęp; sprawdź ustawienia przed udostępnieniem.

Funkcje AI korzystają z OpenRouter, Inc., który przekazuje polecenia i materiały potrzebne do wykonania zadania dostawcy wybranego modelu. Zależnie od funkcji mogą to być teksty, kontekst wpisów oraz obrazy przekazane do analizy. Model można skonfigurować dla przestrzeni roboczej. Retencja i zasady wykorzystania danych do trenowania zależą od dostawcy modelu oraz ustawień prywatności konta OpenRouter; nie deklarujemy jednolitego okresu retencji ani wyłączenia treningu dla wszystkich modeli. Informacje dostawcy: https://openrouter.ai/privacy/ oraz https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Odbiorcy i przekazywanie za granicę

Odbiorcami mogą być dostawcy infrastruktury, przechowywania danych, poczty, bezpieczeństwa i obsługi; Stripe w zakresie płatności; podłączone platformy społecznościowe; uruchomieni dostawcy AI; doradcy zawodowi i uprawnione organy. Dostęp ograniczamy do zakresu wymaganego daną rolą. Z podmiotami przetwarzającymi zawieramy odpowiednie umowy. Przesyłane pliki są przechowywane w Cloudflare R2 w Europie. Aplikacja Tagv działa w kontenerach w Microsoft Azure w regionie Poland Central w Polsce. W tym samym regionie znajduje się baza danych aplikacji.

Hosting aplikacji i bazy danych w Azure Poland Central oraz przechowywanie plików w Cloudflare R2 w Europie nie określają lokalizacji przetwarzania przez dostawców AI. Korzystanie z OpenRouter i dostawców modeli może wiązać się z przetwarzaniem danych poza EOG. Przetwarzanie AI wyłącznie w UE wymaga aktywnego regionalnego routingu OpenRouter i korzystania z europejskiego adresu API. Lokalizacja przetwarzania zależy od konfiguracji usługi i dostawcy modelu.

6. Retencja i usuwanie

Dane konta przechowujemy tak długo, jak są potrzebne do jego prowadzenia. Treści klienta przechowujemy zgodnie z jego poleceniami, ustawieniami przestrzeni i umową powierzenia. Usunięcie konta osobistego nie musi usuwać zapisów w przestrzeni innego klienta ani publikacji na zewnętrznych platformach. Dane konta i jego treści usuwamy po 3 miesiącach od zamknięcia konta, z wyjątkiem danych, które musimy zachować ze względu na obowiązki prawne lub ustalanie i obronę roszczeń. Wykorzystanie zachowanych danych ograniczamy do tych celów.

Dokumentację księgową i podatkową przechowujemy przez okresy ustawowe, zasadniczo pięć lat liczonych zgodnie z właściwymi przepisami podatkowymi lub rachunkowymi; zawieszenie lub przedłużenie wynikające z prawa może zmienić ten okres. Dowody zgód przechowujemy w zakresie potrzebnym do wykazania zgodności. Marketing kończy się po wycofaniu zgody lub skutecznym sprzeciwie; możemy zachować minimalny zapis pozwalający respektować ten wybór.

Logi są usuwane po 3 miesiącach. Dane usuniętych kont są usuwane z kopii zapasowych po 3 miesiącach od zamknięcia konta. Nie usuwamy kont ani ich danych wyłącznie z powodu nieaktywności użytkownika.

7. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie ze względu na swoją szczególną sytuację, a wobec marketingu bezpośredniego — w każdym czasie. Zgodę można wycofać równie łatwo, jak jej udzielić; nie wpływa to na wcześniejsze zgodne z prawem przetwarzanie.

Napisz na support@tagv.io. Zasadniczo odpowiadamy w ciągu miesiąca; w prawnie uzasadnionych przypadkach możemy wydłużyć termin o maksymalnie dwa kolejne miesiące, wyjaśniając to w pierwszym miesiącu. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/) albo innego właściwego organu nadzorczego, w tym w państwie zwykłego pobytu, miejsca pracy lub zarzucanego naruszenia.

8. Cookies i pamięć przeglądarki

Tagv ustawia własne cookies służące do utrzymania sesji, zabezpieczenia podłączania kont społecznościowych oraz zapamiętania języka. Cookies sesji i integracji są niezbędne do tych funkcji; cookie języka przechowuje preferencję użytkownika. Obecnie nie korzystamy z analityki ani cookies analitycznych lub reklamowych.

Cookies można usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie cookies sesji lub integracji może uniemożliwić logowanie lub podłączenie konta społecznościowego. Poniżej podajemy nazwy, cele i okresy ważności cookies ustawianych przez Tagv. Okres ważności jest liczony od ustawienia lub ponownego ustawienia cookie.

Aplikacja korzysta również z localStorage: splot_access_token przechowuje token dostępowy; locale, splot-theme i splot_active_workspace_id zapamiętują język, motyw i przestrzeń roboczą; splot_onboarding_done_* zapamiętuje zamknięcie wprowadzenia, a splot_upload:* umożliwia wznowienie przesyłania pliku. LocalStorage nie ma automatycznego terminu wygaśnięcia: wpisy pozostają do usunięcia przez aplikację lub wyczyszczenia danych witryny w przeglądarce. Ważność tokenu po stronie serwera jest niezależna od przechowywania go w przeglądarce.

• splot_rt — utrzymanie i odświeżanie sesji logowania; 7 dni od ustawienia lub odświeżenia, usuwane przy wylogowaniu. Cookie HttpOnly, SameSite=Strict, ścieżka /api/auth.
• splot_oauth_nonce — zabezpieczenie procesu podłączania konta społecznościowego przed podmianą żądania; do 15 minut, usuwane przy obsłudze powrotu z autoryzacji. Cookie HttpOnly, SameSite=Lax, ścieżka /.
• splot_oauth_pkce — zabezpieczenie wymiany kodu autoryzacyjnego dla integracji korzystających z PKCE; do 15 minut, usuwane przy obsłudze powrotu z autoryzacji. Cookie HttpOnly, SameSite=Lax, ścieżka /.
• splot_oauth_dpop — zabezpieczenie autoryzacji integracji Bluesky; do 15 minut, usuwane przy obsłudze powrotu z autoryzacji. Cookie HttpOnly, SameSite=Lax, ścieżka /.
• locale — zapamiętanie wybranego języka aplikacji; 365 dni od ustawienia. Cookie funkcjonalne, SameSite=Lax, ścieżka /.

9. Bezpieczeństwo, automatyczne decyzje i dzieci

Zabezpieczenia obejmują szyfrowanie transmisji, haszowanie haseł, szyfrowanie tokenów integracji i kontrolę dostępu według ról. Dostosowujemy środki do ryzyka, a naruszenia obsługujemy zgodnie z prawem. Chroń dane dostępowe i korzystaj z dostępnego uwierzytelniania dwuskładnikowego.

Tagv jest przeznaczone dla dorosłych. Jeżeli podejrzewasz, że dziecko przekazało dane osobowe, skontaktuj się z nami. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają.

10. Zmiany polityki

Aktualizujemy politykę, gdy zmienia się przetwarzanie, wskazując właściwą wersję i datę. O istotnych zmianach odpowiednio informujemy przed ich zastosowaniem. Aktualizacja polityki sama w sobie nie oznacza uzyskania zgody ani nowej podstawy prawnej. Jeżeli nowe przetwarzanie wymaga zgody, prosimy o nią oddzielnie.