Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych konta, bezpieczeństwa usługi i rozliczeń jest Shamio | właściciel SiteSpark, adres: Jarowa 189, 35-083 Rzeszów, Polska, kontakt: obp@shamio.pl. W odniesieniu do treści opinii i danych klientów firmy korzystającej z Replify operator co do zasady działa jako podmiot przetwarzający na udokumentowane polecenie tej firmy.

2. Jakie dane przetwarzamy

• dane zgłoszenia do pilota: imię i nazwisko, służbowy e-mail i telefon, nazwa firmy, NIP, opcjonalna strona internetowa, rola przy wizytówkach, skala działalności i opis potrzeb;
• dane konta: adres e-mail, imię i nazwisko, organizacja, role i zakresy dostępu;
• dane bezpieczeństwa: skróty tokenów, sesje, zdarzenia audytowe i ograniczone identyfikatory antynadużyciowe;
• dane Profilu Firmy Google po uruchomieniu integracji: wybrane konta i lokalizacje, treść, autor lub pseudonim, ocena, daty, odpowiedzi i stan synchronizacji;
• konfigurację głosu marki, instrukcje, szkice, akceptacje i historię publikacji.

3. Cele i podstawy

Dane konta przetwarzamy w celu zawarcia i wykonania umowy, obsługi żądań przed jej zawarciem, bezpieczeństwa usługi oraz ustalania lub obrony roszczeń. Dane opinii przetwarzamy w celu świadczenia usługi na polecenie klienta biznesowego. Jeżeli prawo wymaga przechowania określonych informacji, podstawą jest obowiązek prawny.

4. AI i Google

Szkice odpowiedzi są przekazywane do skonfigurowanego API OpenAI. Token Google i dane logowania nie są przekazywane do modelu, a publikacja pozostaje osobną operacją aplikacji. Ocena ryzyka i blokady publikacji pozostają w kodzie aplikacji. Integracja Google wymaga osobnej zgody OAuth; Replify nie pobiera ani nie przechowuje hasła Google.

5. Odbiorcy i dostawcy

Dostęp otrzymują tylko uprawnieni członkowie organizacji oraz dostawcy niezbędni do działania usługi na podstawie odpowiednich umów. Aktualne zestawienie infrastruktury: Hostinger International Ltd. (hosting VPS); OpenAI, L.L.C. (AI); Google LLC (Google Business Profile i OAuth). Nie sprzedajemy danych autorów opinii i nie używamy ich do reklamy.

6. Retencja i bezpieczeństwo

Zgłoszenie do pilota przechowujemy maksymalnie 180 dni, chyba że wcześniej powstanie konto albo poprosisz o usunięcie danych. Treść wersji opinii i szkiców jest szyfrowana oraz domyślnie fizycznie czyszczona po 28 dniach. Metadane audytowe, dane konta i rozliczeń przechowujemy przez okres działania konta oraz okres wymagany do bezpieczeństwa, rozliczeń i obrony roszczeń. Stosujemy rozdzielone role bazy danych, prywatną listę kandydatów, kontrolę zakresów organizacji i lokalizacji, jednorazowe linki logowania oraz rejestrowanie istotnych decyzji.

7. Prawa

Osoba, której dane dotyczą, może — zależnie od podstawy i sytuacji — żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Może także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące prywatności przyjmujemy pod adresem obp@shamio.pl.

8. Pliki cookie

Aktualna wersja używa wyłącznie technicznych plików cookie potrzebnych do bezpiecznej sesji i ochrony żądań. Nie zawiera marketingowych systemów śledzących. Dodanie analityki lub marketingu wymaga osobnej aktualizacji tej informacji i właściwego mechanizmu zgód.