Polityka Prywatności Social Studio

Polityka Prywatności Social Studio

Ostatnia aktualizacja: 25 maja 2026

Twinlix Social Studio jest produktem Axisway LTD ("my", "nas", "nasz"), spółki zarejestrowanej w Szkocji pod numerem SC761921, z siedzibą pod adresem 3F1 Third Floor, 3 Hill Street, New Town, Edinburgh, EH2 3JP. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy podczas korzystania z

Twinlix Social Studio (dalej "Usługa"), w jakim celu je zbieramy, jak je wykorzystujemy oraz jakie przysługują Tobie prawa zgodnie z RODO (GDPR) i UK GDPR.

1. Jakie dane zbieramy

Dane konta. Adres e-mail, imię i nazwisko oraz zaszyfrowane (hashowane) hasło podane przy rejestracji. Opcjonalnie zdjęcie profilowe, które wgrywasz samodzielnie.

Dane marki i treści. Nazwy marek, logotypy, dokumenty stylu marki, kalendarze treści, opisy postów i obrazy wygenerowane lub przesłane do Usługi.

Podłączone konta social media. Gdy łączysz stronę Facebook, konto Instagram Business, profil LinkedIn, konto X lub Threads, otrzymujemy od platformy:

- Nazwę konta, identyfikator (handle), zdjęcie profilowe

- Długoterminowy token dostępu OAuth (przechowywany w postaci zaszyfrowanej)

- ID strony / konta

Nigdy nie otrzymujemy ani nie przechowujemy Twojego hasła do mediów społecznościowych. Wykonujemy wyłącznie te operacje, na które wyraźnie zgodziłeś się podczas procesu OAuth.

Dane platformowe od Meta (strony Facebook, konta Instagram Business): nazwa strony, ID strony, posty publikowane przez Twinlix, publiczne metryki zaangażowania (wyświetlenia, zasięg, polubienia, komentarze, udostępnienia, zapisania), liczba obserwujących i zagregowane dane demograficzne.

Dane użytkowania. Strony odwiedzone w aplikacji, wykonane działania (utworzenie, zaplanowanie, opublikowanie posta), logi błędów, adres IP, user-agent przeglądarki. Wykorzystywane wyłącznie w celu debugowania, zabezpieczenia i ulepszania Usługi. Nigdy nie są sprzedawane.

2. Jak wykorzystujemy Twoje dane

- Do działania Usługi: publikacja postów, pobieranie statystyk, generowanie treści przez AI, wysyłanie e-maili transakcyjnych (np. reset hasła).

- Do świadczenia wsparcia klienta, gdy się z nami kontaktujesz.

- Do rozliczeń (obsługiwanych przez naszego dostawcę płatności — nigdy nie widzimy numerów kart).

- Do zapobiegania nadużyciom, oszustwom i incydentom bezpieczeństwa.

- Do ulepszania Usługi za pomocą zagregowanej, zanonimizowanej analityki.

NIE wykorzystujemy Danych Platformowych Meta do celów reklamowych, trenowania modeli AI ani sprzedaży osobom trzecim.

3. Podmioty przetwarzające dane

Przekazujemy minimum niezbędnych danych do:

- Postiz (samodzielnie hostowany na naszej infrastrukturze) — obsługuje OAuth i publikację w sieciach społecznościowych.

- Anthropic (Claude API) — generuje opisy postów i kalendarze treści na podstawie promptów. Polityka: https://anthropic.com/privacy

- Google (Gemini API) — generuje obrazy. Polityka: https://policies.google.com/privacy

- Stripe — obsługa płatności. Polityka: https://stripe.com/privacy

- Hetzner Cloud (Niemcy) — hosting naszych serwerów. Polityka: https://hetzner.com/legal/privacy-policy

Wszystkie podmioty przetwarzające są zgodne z RODO i związane umowami powierzenia przetwarzania danych.

4. Gdzie przechowujemy Twoje dane

Wszystkie serwery znajdują się w Unii Europejskiej (Niemcy). Dane nie opuszczają UE z wyjątkiem przekazania do dostawców API wymienionych powyżej; wszyscy ci dostawcy mają zawarte Standardowe Klauzule Umowne (SCC) zgodne z RODO.

5. Jak długo przechowujemy dane

- Dane konta: przez okres aktywności konta, usuwane w ciągu 30 dni od jego zamknięcia.

- Opublikowane posty i statystyki: przechowywane podczas aktywności konta jako kontekst historyczny; można je wyeksportować lub usunąć na żądanie.

- Logi serwera: 30 dni, następnie kasowane.

- Dokumenty rozliczeniowe: 7 lat (wymóg prawa podatkowego Zjednoczonego Królestwa).

6. Twoje prawa zgodnie z RODO

Masz prawo do:

- Dostępu do danych osobowych, które o Tobie posiadamy.

- Sprostowania nieprawidłowych danych.

- Usunięcia konta i wszystkich powiązanych danych (prawo do bycia zapomnianym).

- Eksportu swoich danych w formacie maszynowo czytelnym (JSON).

- Ograniczenia przetwarzania danych.

- Sprzeciwu wobec przetwarzania.

- Wycofania zgody w dowolnym momencie.

- Wniesienia skargi do organu nadzorczego ochrony danych.

W Polsce to UODO: https://uodo.gov.pl . W Wielkiej Brytanii to ICO: https://ico.org.uk

Aby skorzystać z tych praw, napisz na privacy@twinlix.com . Odpowiadamy w ciągu 30 dni.

7. Pliki cookie

Wykorzystujemy wyłącznie niezbędne pliki cookie do uwierzytelniania (twinlix_session) oraz preferencji językowych (twinlix.ui_lang). Nie ustawiamy żadnych plików cookie analitycznych, reklamowych ani śledzących osób trzecich.

8. Dzieci

Usługa nie jest przeznaczona dla użytkowników poniżej 16 lat. Świadomie nie zbieramy danych dzieci.

9. Zmiany w niniejszej polityce

W przypadku istotnych zmian tej polityki poinformujemy Cię e-mailem co najmniej 30 dni przed ich wejściem w życie.

10. Kontakt

Ochrona danych: privacy@twinlix.com

Wsparcie ogólne: support@twinlix.com

Adres pocztowy: Axisway LTD, 3F1 Third Floor, 3 Hill Street, New Town, Edinburgh, EH2 3JP, Zjednoczone Królestwo