Projekt dokumentu z 26 października 2026 r. przed przeglądem prawnym. Wiążąca będzie wersja opublikowana przed startem usługi.
Polityka prywatności
Jakie dane przetwarza fanero studio, po co, jak długo i jakie masz prawa. Osobno dla kont użytkowników i dla danych, które przychodzą z profili klientów.
Wersja z 26 paź 2026
1. Kto odpowiada za dane
Administratorem danych osób, które zakładają konto w fanero studio, odwiedzają fanerostudio.pl albo piszą do nas, jest Grade System sp. z o.o., ul. Alfonsa Flisykowskiego 1/58, 80-180 Gdańsk, KRS 0000926334, NIP 5833438266. Kontakt w sprawach danych osobowych: pomoc@fanerostudio.pl, z tematem „Dane osobowe”.
Dane osób, które komentują, piszą wiadomości albo wystawiają opinie na profilach naszych klientów, przetwarzamy jako podmiot przetwarzający na zlecenie klienta. Ich administratorem jest firma, do której należy profil. Z prawami w zakresie tych danych najlepiej zwrócić się do niej; jeżeli napiszesz do nas, przekażemy prośbę.
2. Jakie dane przetwarzamy
- Konto: imię i nazwisko, adres e-mail, hasło w postaci skrótu (argon2id), sekret logowania dwuetapowego w postaci zaszyfrowanej, język i motyw.
- Logowanie i bezpieczeństwo: adres IP, przeglądarka i czas sesji, dziennik działań w przestrzeni.
- Przestrzeń: nazwa firmy, NIP, ustawienia, marki, zespół i role, dane do faktur.
- Profile na platformach: identyfikatory i nazwy profili, zaszyfrowane tokeny dostępu, statystyki, posty i ich wyniki.
- Skrzynka: komentarze, wiadomości i opinie z profili klienta, z nazwą i zdjęciem autora udostępnionymi przez platformę, oraz odpowiedzi, notatki i etykiety zespołu.
- Zgłoszenia do wsparcia: treść zgłoszenia, adres ekranu, przeglądarka, rozmiar okna i ostatnie błędy aplikacji.
- Płatności: plan, okres, status płatności i identyfikator transakcji z PayU. Numerów kart nie przechowujemy.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Założenie konta i świadczenie usługi fanero studio | art. 6 ust. 1 lit. b RODO (umowa) |
| Bezpieczeństwo kont, wykrywanie nadużyć, dziennik działań | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Faktury i rozliczenia | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Odpowiedzi na zgłoszenia i reklamacje | art. 6 ust. 1 lit. b i f RODO |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Przetwarzanie danych z profili klienta (skrzynka, statystyki, publikacja) | art. 28 RODO, na polecenie klienta |
4. Dane z Google i YouTube
fanero studio korzysta z usług YouTube API. Gdy łączysz kanał YouTube albo konto Google, fanero studio dostaje tylko te zakresy dostępu, na które się zgodzisz na ekranie Google: dane kanału i filmów, statystyki z YouTube Analytics, komentarze i możliwość odpowiadania na nie, a dla wizytówki Google opinie i odpowiedzi na nie.
Te dane wykorzystujemy wyłącznie do funkcji, które widzisz w fanero studio: pulpit, statystyki, raporty, skrzynka i publikacja. Nie sprzedajemy ich, nie używamy do reklam i nie przekazujemy nikomu poza podprocesorami z listy podprocesorów, którzy pomagają świadczyć tę usługę. Pracownicy Usługodawcy nie czytają tych danych, chyba że poprosisz o pomoc, wymaga tego bezpieczeństwo albo prawo.
Korzystanie z informacji otrzymanych z Google API i przekazywanie ich do innych aplikacji przez fanero studio jest zgodne z zasadami Google API Services User Data Policy, w tym z wymaganiami Limited Use.
Tytuły filmów i komentarze z YouTube przechowujemy najwyżej 30 dni: po tym czasie odświeżamy je z YouTube albo usuwamy. Co 30 dni sprawdzamy, czy dostęp do kanału jest nadal aktywny.
Do danych z YouTube ma zastosowanie Polityka prywatności Google: policies.google.com/privacy. Dostęp fanero studio do konta Google możesz cofnąć w każdej chwili na stronie security.google.com/settings/security/permissions; po cofnięciu usuwamy dane tego kanału z fanero studio w ciągu 7 dni.
5. Dane z Facebooka i Instagrama
Po połączeniu strony na Facebooku albo konta na Instagramie fanero studio pobiera statystyki, posty, komentarze i wiadomości tych profili oraz wykonuje działania, które zlecisz: odpowiedź, ukrycie, usunięcie, publikację. Dane wykorzystujemy tylko do funkcji fanero studio i nie przekazujemy ich do celów reklamowych.
Jak usunąć dane pobrane z Facebooka i Instagrama, opisuje strona Usuwanie danych: fanerostudio.pl/usuwanie-danych. Po usunięciu aplikacji fanero studio w ustawieniach Facebooka dostajemy od Meta żądanie usunięcia i wykonujemy je automatycznie, a stan możesz sprawdzić na tej stronie po kodzie potwierdzenia.
6. Dane z TikToka
Gdy łączysz konto TikTok, fanero studio dostaje tylko te zakresy dostępu, na które zgodzisz się na ekranie TikToka: podstawowe dane konta (nazwa, zdjęcie profilowe, rodzaj konta, liczba obserwujących), listę filmów i ich statystyki oraz komentarze pod filmami z możliwością odpowiedzi, ukrycia i usunięcia.
Te dane wykorzystujemy wyłącznie do funkcji, które widzisz w fanero studio: pulpit, statystyki, raporty i skrzynka. Nie sprzedajemy ich, nie używamy do reklam i nie przekazujemy nikomu poza podprocesorami z listy podprocesorów. Wiadomości prywatnych z TikToka fanero studio nie pobiera.
Dostęp fanero studio do konta TikTok możesz cofnąć w każdej chwili w ustawieniach aplikacji TikTok, w sekcji aplikacji połączonych z kontem, albo odłączając profil w fanero studio. Po cofnięciu dostępu dane profilu usuwamy w ciągu 7 dni. Do danych z TikToka ma zastosowanie Polityka prywatności TikTok: www.tiktok.com/legal/privacy-policy-eea.
7. Dane z LinkedIn
Gdy łączysz stronę firmową LinkedIn, fanero studio dostaje tylko te zakresy dostępu, na które zgodzi się administrator strony: dane strony, posty strony i ich statystyki oraz komentarze pod postami strony z możliwością odpowiedzi.
Treść komentarzy osób, które nie są Twoją stroną, przechowujemy najwyżej 48 godzin. Potem zostaje tylko identyfikator komentarza i odnośnik do niego na LinkedIn. Danych osób z LinkedIn nie eksportujemy, nie przekazujemy konektorowi AI ani funkcjom AI, nie tworzymy z nich leadów i nie przekazujemy ich dalej.
Posty strony przechowujemy do 6 miesięcy od ostatniego odświeżenia, a statystyki strony najwyżej 12 miesięcy. Dane profilu strony odświeżamy co tydzień. Odłączenie strony LinkedIn w fanero studio zawsze usuwa jej dane. Jeśli strona straci połączenie z fanero studio (na przykład wygaśnie dostęp) i nie połączysz jej ponownie, jej posty przechowujemy najwyżej 6 tygodni, a dane strony, takie jak nazwa i logo, najwyżej 30 dni od rozłączenia.
Dostęp fanero studio możesz cofnąć w ustawieniach LinkedIn, w sekcji usług partnerów, albo odłączając stronę w fanero studio. Do danych z LinkedIn ma zastosowanie Polityka prywatności LinkedIn: www.linkedin.com/legal/privacy-policy.
8. Funkcje AI
Gdy korzystasz z asystenta AI albo przestrzeń ma włączone rozpoznawanie nastroju, treść komentarza, wiadomości albo posta oraz niezbędny kontekst (marka, język, głos marki) trafiają do dostawcy modelu językowego Anthropic. Dostawca przetwarza je wyłącznie w celu wygenerowania odpowiedzi i zgodnie ze swoimi warunkami dla API nie używa ich do trenowania modeli.
Wynik AI jest propozycją. Żadna odpowiedź przygotowana przez AI nie zostaje wysłana bez decyzji człowieka.
9. Komu przekazujemy dane
Dane przekazujemy podprocesorom, którzy pomagają świadczyć usługę (hosting, wysyłka e-maili, AI), na podstawie umów powierzenia. Aktualna lista z miejscem przetwarzania jest na stronie Podprocesorzy: fanerostudio.pl/podprocesorzy.
Na Twoje polecenie dane trafiają do platform (Meta, Google, TikTok, LinkedIn), gdy publikujesz post albo odpowiadasz na komentarz. Płatności obsługuje PayU S.A. jako odrębny administrator danych płatniczych.
Dane przechowujemy na serwerach OVHcloud w Polsce, a kopie zapasowe w innym centrum danych OVHcloud w Unii Europejskiej. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (Anthropic w USA), przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innego mechanizmu z rozdziału V RODO.
10. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto użytkownika | do usunięcia konta albo końca umowy, potem do przedawnienia roszczeń |
| Statystyki Meta, TikToka i Google | do końca subskrypcji i 90 dni po niej |
| Statystyki stron LinkedIn | najwyżej 12 miesięcy |
| Posty stron LinkedIn | 6 miesięcy od ostatniego odświeżenia |
| Treść komentarzy osób z LinkedIn | najwyżej 48 godzin, potem zostaje tylko odnośnik |
| Statystyki YouTube | jak wyżej, z kontrolą aktywnego dostępu co 30 dni |
| Tytuły filmów i komentarze YouTube | najwyżej 30 dni, potem odświeżenie albo usunięcie |
| Komentarze i wiadomości z innych platform | 24 miesiące, potem anonimizacja autora (klient może skrócić) |
| Tokeny dostępu do platform | do odłączenia profilu, usuwane od razu |
| Dane profilu po cofnięciu dostępu | usuwane z fanero studio w ciągu 7 dni |
| Dziennik działań | 12 miesięcy |
| Faktury | 5 lat od końca roku podatkowego |
| Kopie zapasowe | 30 dni, usunięte dane znikają z nich najpóźniej po tym czasie |
11. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy napisać na pomoc@fanerostudio.pl. Odpowiadamy w ciągu miesiąca.
Część praw możesz wykonać bezpośrednio w aplikacji: zmiana danych w „Ustawienia, Mój profil”, eksport danych przestrzeni i usunięcie przestrzeni w „Ustawienia, Dane i prywatność”, odłączenie profilu w „Połączone konta”.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia (art. 77 RODO).
12. Bezpieczeństwo
- połączenia tylko przez HTTPS,
- tokeny platform szyfrowane (AES-256-GCM), odszyfrowywane tylko w procesach synchronizacji i publikacji, nigdy w przeglądarce ani w logach,
- hasła jako skrót argon2id, logowanie dwuetapowe (TOTP),
- oddzielenie danych klientów politykami bezpieczeństwa wierszy w bazie (RLS), sprawdzane testami automatycznymi,
- codzienne szyfrowane kopie zapasowe w innym centrum danych w UE,
- dostęp zespołu Usługodawcy do panelu administracyjnego tylko z 2FA i z listy adresów IP.
14. Zautomatyzowane decyzje
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany, w tym przez profilowanie. Rozpoznawanie nastroju komentarzy służy tylko do porządkowania skrzynki przez zespół klienta.
15. Zmiany polityki
O istotnych zmianach informujemy mailem i w aplikacji. Na górze strony podajemy datę obowiązującej wersji.