Polityka prywatności

Ostatnia aktualizacja 29 września 2026

1. Kto jest odpowiedzialny

PostRush jest administratorem danych osobowych opisanych w niniejszym dokumencie dla posiadaczy kont i osób odwiedzających stronę internetową. Z naszym zespołem ds. prywatności można skontaktować się pod adresem [email protected]. W przypadku danych osobowych innych osób, które wprowadzasz do PostRusha (na przykład potencjalnych klientów, których badasz lub do których wysyłasz e-maile), jesteś administratorem, a my działamy jako podmiot przetwarzający; patrz sekcja 5 i nasze warunki przetwarzania danych.

2. Co zbieramy

Podajesz nam

• Konto: imię i nazwisko, adres e-mail, hasło (przechowywane tylko jako zasolony hash) lub, jeśli używasz opcji „Kontynuuj z Google”, Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe Google.
• Szczegóły marki i obszaru roboczego: nazwa firmy, strona internetowa, opis, grupa docelowa, próbki głosu, konkurenci, cele, logo, zdjęcia produktów i wszystko inne, co przesyłasz lub wpisujesz, w tym wiadomości czatu z AI oraz posty, obrazy i filmy stworzone dla Ciebie.
• Połączenia: po podłączeniu kont społecznościowych przechowujemy tokeny dostępu (zaszyfrowane) oraz nazwę konta i liczbę obserwujących; jeśli podłączysz skrzynkę pocztową, przechowujemy jej ustawienia SMTP z zaszyfrowanym hasłem. Konta połączone poprzez logowanie przez okno logowania PostRusha zachowują sesję potrzebną do publikowania w Twoim imieniu, zaszyfrowaną; możesz ją odłączyć i usunąć w dowolnym momencie.
• Wsparcie i opinie: wiadomości do naszego agenta wsparcia AI i do nas, w tym transkrypcje eskalowanych rozmów.
• Płatności: obsługiwane przez Polar. Otrzymujemy Twój plan, status płatności, zapłaconą kwotę i podatek oraz kraj; nigdy nie widzimy pełnego numeru Twojej karty.

Zbieramy automatycznie

• Dane dotyczące rejestracji i bezpieczeństwa: po utworzeniu konta rejestrujemy czas, przybliżony kraj z Twojego połączenia oraz jednokierunkowe hashe Twojego adresu sieciowego (adres IPv4 lub IPv6 /64) i losowy identyfikator przeglądarki. Używamy ich wyłącznie do egzekwowania limitu kont na sieć i przeglądarkę oraz do wykrywania nadużyć; nie przechowujemy Twojego surowego adresu IP w tym celu.
• Wykorzystanie usługi: co tworzysz i używasz (wygenerowane posty, renderowane filmy, publikacje, wykorzystane kredyty, zmiany planu), koszt przetwarzania AI przypisany do Twojego obszaru roboczego oraz kiedy ostatnio korzystałeś z produktu. W ten sposób prowadzimy i rozliczamy usługę oraz utrzymujemy ją w granicach dozwolonego użytku.
• Analiza strony internetowej i aplikacji (tylko za Twoją zgodą, jeśli wymaga tego prawo): przeglądane strony, kliknięcia i inne interakcje, czas spędzony na stronie, witryna odsyłająca i parametry kampanii, przybliżony kraj, urządzenie, przeglądarka i system operacyjny, a także, jeśli akceptujesz analizy, nagrania sesji z zamaskowanymi danymi tekstowymi. Patrz sekcja 10.
• Logi techniczne: standardowe logi serwera (czas, ścieżka, status, typ przeglądarki) przechowywane w celu zapewnienia bezpieczeństwa i debugowania.

3. Dlaczego ich używamy i nasze podstawy prawne

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy Twoich prywatnych treści do szkolenia naszych własnych modeli AI. Nie podejmujemy decyzji dotyczących Ciebie w sposób zautomatyzowany, które wywołują skutki prawne lub podobnie istotne.

4. Dane publiczne, które badamy

Aby znaleźć trendy i formaty, PostRush czyta publicznie dostępne posty, podpisy, komentarze, liczbę zaangażowań i nazwy twórców z platform takich jak TikTok, Reddit, X, YouTube i Instagram, a także publiczne strony internetowe i wyniki wyszukiwania. Wykorzystujemy je do tworzenia pomysłów i analiz dla Ciebie oraz przechowujemy krótkie fragmenty i metadane, aby analiza mogła być wyświetlana i buforowana. Dane te dotyczą twórców, którzy je opublikowali; zbieramy tylko to, co jest publiczne, używamy ich wyłącznie do badań rynku w ramach produktu i nie tworzymy profili osób ani nie kontaktujemy się z nimi. Jeśli pojawiasz się w takim materiale i chcesz, aby został usunięty, napisz na adres [email protected].

5. Osoby w działaniach outreach i listening

PostRush może znaleźć publicznie dostępne kontakty biznesowe i publiczne posty, w których ludzie pytają o coś, co robi Twój produkt, i pomóc Ci do nich napisać. Kiedy korzystasz z tych funkcji, Ty decydujesz o celu i środkach: jesteś administratorem tych danych, a my przetwarzamy je dla Ciebie. Jesteś odpowiedzialny za posiadanie podstawy prawnej, za poinformowanie zainteresowanych osób, że posiadasz ich dane (na przykład w ciągu miesiąca od zebrania ich z publicznego źródła i w pierwszej wiadomości) oraz za zaprzestanie przetwarzania, gdy ktoś zgłosi sprzeciw. E-maile wysyłane za pośrednictwem PostRusha zawierają działający link do rezygnacji z subskrypcji i Twój adres firmowy; gdy ktoś zrezygnuje z subskrypcji, blokujemy ten adres w całej usłudze (przechowujemy tylko jego jednokierunkowy hash), aby żadne dalsze e-maile wysyłane przez PostRusha do niego nie docierały. Obowiązują zasady dotyczące kontaktów biznesowych i zimnych e-maili zawarte w naszej Polityce dopuszczalnego użytkowania.

6. Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy pomagają nam w prowadzeniu PostRusha, na podstawie umów ograniczających ich wykorzystanie: dostawcom modeli AI (za pośrednictwem OpenRouter i OpenAI), naszemu procesorowi płatności i sprzedawcy (Polar), naszemu dostawcy baz danych i hostingu, PostHog do analiz oraz Google, jeśli korzystasz z logowania Google. Aktualna lista, wraz z celami i lokalizacjami, znajduje się na naszej stronie podmiotów przetwarzających. Udostępniamy również dane, gdy nam to zlecisz (na przykład poprzez publikowanie na połączonych kontach społecznościowych), gdy wymaga tego prawo, w celu ochrony praw i bezpieczeństwa oraz w przypadku fuzji lub sprzedaży firmy (z powiadomieniem Ciebie). Członkowie zespołu, których zapraszasz do obszaru roboczego, mogą widzieć zawartość tego obszaru roboczego.

7. Transfery międzynarodowe

Nasi dostawcy znajdują się między innymi w Stanach Zjednoczonych i Unii Europejskiej. Kiedy przekazujemy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii do kraju, dla którego nie ma decyzji stwierdzającej odpowiedni poziom ochrony, opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej (i aneksie brytyjskim) lub Ramach Ochrony Danych UE-USA, jeśli odbiorca w nich uczestniczy. Możesz poprosić nas o kopię zabezpieczeń.

8. Jak długo je przechowujemy

• Zawartość konta i obszaru roboczego: do momentu usunięcia konta (Ustawienia → Konto → Usuń konto). Usunięcie usuwa Twoje konto, marki, treści, połączenia i przesłane pliki z naszych systemów; kopie w kopiach zapasowych są nadpisywane w normalnym cyklu naszego dostawcy baz danych.
• Zapisy płatności i faktur oraz zapis kosztów przetwarzania AI dla każdego obszaru roboczego: przechowywane tak długo, jak wymagają tego przepisy podatkowe i księgowe (zazwyczaj do 7 lat), bez Twoich treści.
• Odwiedziny i dane sesji analityki strony internetowej: do 13 miesięcy. Zapisy aktywności po stronie serwera: do 24 miesięcy.
• Hashe sieci i przeglądarki używane do limitu konta: 30 dni po rejestracji. Hashe rezygnacji (wypisania się): przechowywane tak długo, jak to konieczne do honorowania rezygnacji.
• Logi serwera: do 30 dni. Rozmowy wsparcia: do 24 miesięcy po ich zakończeniu.
• Zapisy zgód (którą wersję warunków zaakceptowałeś i kiedy): tak długo, jak istnieje Twoje konto plus okres, w którym można wnosić roszczenia.

9. Twoje prawa

W zależności od miejsca zamieszkania (w tym EOG, Wielka Brytania, Szwajcaria, Kalifornia i inne stany USA, Kanada, Australia i Brazylia) przysługują Ci prawa dotyczące Twoich danych osobowych, takie jak prawo dostępu do nich, uzyskania kopii w formacie przenośnym, ich poprawiania, usuwania, ograniczania lub sprzeciwiania się niektórym zastosowaniom oraz wycofania zgody. Możesz:

• Pobrać swoje dane i usunąć swoje konto samodzielnie w Ustawieniach → Konto.
• Zmienić swój wybór dotyczący analityki w dowolnym momencie za pomocą „Ustawień plików cookie” w stopce witryny.
• Wysłać e-mail na adres [email protected] w każdej innej sprawie. Odpowiadamy w ciągu jednego miesiąca (45 dni w przypadku niektórych wniosków z USA) i możemy potrzebować zweryfikować Twoją tożsamość. Nie będziemy traktować Cię inaczej za korzystanie z Twoich praw.
• Złożyć skargę do organu ochrony danych. W UE możesz znaleźć swój organ na stronie edpb.europa.eu; w Wielkiej Brytanii jest to ICO.

Kalifornia: w ciągu ostatnich 12 miesięcy nie sprzedawaliśmy danych osobowych ani nie udostępnialiśmy ich do celów reklamy behawioralnej w różnych kontekstach, a także honorujemy sygnał Global Privacy Control. Kategorie informacji opisane są w sekcji 2, a ich odbiorcy w sekcji 6.

10. Pliki cookie i analityka

Używamy niewielkiej liczby plików cookie, które są ściśle niezbędne do utrzymania Twojego zalogowania i zapamiętania Twojego obszaru roboczego. Analityczne pliki cookie i podobne mechanizmy przechowywania danych (nasze własne śledzenie wizyt i PostHog, w tym odtwarzanie sesji z maskowaniem wprowadzanych tekstów) są używane tylko, jeśli je zaakceptujesz tam, gdzie prawo wymaga zgody, lub tam, gdzie nie wyraziłeś sprzeciwu w regionach, gdzie nie jest to wymagane; szanujemy Global Privacy Control i Do Not Track. Szczegóły znajdują się w naszej Polityce plików cookie.

11. Bezpieczeństwo

Hasła są haszowane za pomocą wolnego algorytmu z solą, dane uwierzytelniające z mediów społecznościowych i skrzynek pocztowych są szyfrowane w spoczynku, sesje to pliki cookie httpOnly, ruch jest szyfrowany w transporcie, dostęp do danych produkcyjnych jest ograniczony, a wrażliwe działania są ograniczane pod względem częstotliwości. Żaden system nie jest doskonale bezpieczny; jeśli naruszenie wpłynie na Twoje dane, powiadomimy Cię i organy regulacyjne zgodnie z wymogami prawa.

12. Dzieci

PostRush jest przeznaczony dla osób w wieku 16 lat i starszych i nie jest skierowany do dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

13. Zmiany

Jeśli wprowadzimy istotne zmiany, poinformujemy Cię o tym w aplikacji lub e-mailem, zanim wejdą one w życie. Data na górze wskazuje najnowszą wersję.

Kontakt

PostRush. Pytania dotyczące tego dokumentu: [email protected]. Żądania dotyczące prywatności: [email protected].

To jest tłumaczenie. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.