Klauzula informacyjna RODO

Zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) informujemy, jak przetwarzamy Twoje dane osobowe w związku z korzystaniem z Serwisu „mimfy”. Klauzulę tę prezentujemy w miejscu zbierania danych (m.in. przy rejestracji i zgłaszaniu konta). Pełne informacje znajdziesz w Polityce prywatności.

Administrator (współadministratorzy)

Współadministratorami Twoich danych są wspólnie Mateusz Morawiak oraz Mateusz Zolisz, prowadzący serwis „mimfy”, adres do korespondencji: ul. Świętego Mikołaja 8/11 lok. 208, 50‑125 Wrocław, e‑mail: kontakt@mimfy.pl. Adres ten jest wspólnym punktem kontaktowym; swoje prawa możesz wykonywać wobec każdego ze współadministratorów.

Jakie dane i skąd

Przetwarzamy: adres e‑mail i hasło przechowywane wyłącznie w postaci kryptograficznego skrótu, identyfikator i nazwę Twojego konta na Instagramie, publicznie dostępne dane i statystyki zgłoszonego konta oraz jego postów (w tym medianę wyświetleń ostatnich filmów, zdjęcie profilowe i kopie miniatur postów), a także wskaźniki wyliczone na ich podstawie, m.in. z pomocą modelu sztucznej inteligencji, treść wiadomości weryfikacyjnej przesłanej przez Instagram, ustawienia i zbiorcze statystyki odsłon certyfikatu, podane stawki i sprawdzane oferty oraz dane techniczne i bezpieczeństwa (adres IP, dane przeglądarki, logi, cookies). Dane podajesz nam Ty; dane i statystyki konta przetwarzamy na podstawie publicznie dostępnych danych zgłoszonego konta, z wykorzystaniem narzędzi naszych dostawców usług IT. Nie przetwarzamy danych Twoich obserwujących. Odbiorca, któremu przekażesz link i kod, może zobaczyć statystyki profilu i prezentowane posty. Widełki rekomendacji Mimfy zobaczy tylko wtedy, gdy włączysz ich widoczność. Odbiorca certyfikatu nie uzyskuje dostępu do Twoich własnych stawek ani ofert.

Cele i podstawy prawne

• świadczenie usług Serwisu (konto, kalkulator, „Sprawdź ofertę”, audyt profilu, certyfikat i jego udostępnianie wskazanym przez Ciebie odbiorcom, wiadomości e‑mail związane z kontem) — art. 6 ust. 1 lit. b RODO (umowa). W ankiecie stawek przetwarzamy format i zakres Twoich stawek, a przy sprawdzaniu oferty także format, proponowaną kwotę, podaną kategorię marki, wynik i historię. Podanie stawek jest warunkiem dostępu do kalkulatora i funkcji „Sprawdź ofertę”;
• trenowanie i sprawdzanie algorytmu rekomendacji oraz wyliczanie zbiorczych widełek rynkowych na podstawie stawek z ankiety — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: rekomendacje oparte na rzeczywistych stawkach twórców). Stawki nie są potrzebne do wyliczenia Twojej rekomendacji i jej nie zmieniają — wnosisz je w zamian za dostęp do kalkulatora i funkcji „Sprawdź ofertę”. Twoich kwot nikomu nie pokazujemy; wyniki mają postać zbiorczą (grupa co najmniej 5 twórców). Możesz w każdej chwili wnieść sprzeciw — najprościej usuwając stawki w ustawieniach konta. Przestaniemy ich wtedy używać najpóźniej w ciągu 24 godzin, a kalkulator i funkcja „Sprawdź ofertę” zostaną zablokowane do ponownego wypełnienia ankiety;
• weryfikacja własności konta i zapobieganie nadużyciom — art. 6 ust. 1 lit. b i f RODO;
• bezpieczeństwo Serwisu (limity prób logowania i podania kodu dostępu, logi serwera) — art. 6 ust. 1 lit. f RODO;
• marketing i newsletter — art. 6 ust. 1 lit. a RODO (zgoda wyrażana osobnym, domyślnie niezaznaczonym polem przy rejestracji lub w ustawieniach; wypisanie linkiem w każdej wiadomości); przesyłanie informacji handlowej lub marketingu bezpośredniego środkami komunikacji elektronicznej wymaga także zgody na podstawie art. 398 Prawa komunikacji elektronicznej;
• analityka i cookies inne niż niezbędne — zgoda wymagana na podstawie art. 399 Prawa komunikacji elektronicznej, a dla przetwarzania danych także art. 6 ust. 1 lit. a RODO;
• reklamacje oraz ustalenie/dochodzenie/obrona roszczeń — art. 6 ust. 1 lit. b i f RODO.

Odbiorcy i przekazywanie poza EOG

Dane przekazujemy dostawcom usług IT i narzędzi, m.in.: Hetzner (hosting, EOG), Zoho (poczta, dane w EOG), Apify (pobieranie publicznych danych z Instagrama), OpenAI, SMTP2GO, Biuro31, Google (Analytics) oraz Meta (Instagram, Meta Pixel). Dane certyfikatu zobaczą odbiorcy, którym sam(a) przekażesz link i kod. Część dostawców może przetwarzać dane poza EOG lub uzyskiwać do nich dostęp spoza EOG (w tym w USA, Nowej Zelandii i Indiach) — wówczas na podstawie decyzji adekwatności (m.in. EU‑US Data Privacy Framework, decyzji dotyczącej Nowej Zelandii) i/lub standardowych klauzul umownych (SCC).

Okres przechowywania

Dane przechowujemy przez okres posiadania konta i świadczenia usług. Po usunięciu konta usuwamy dane konta i profilu — wraz z zapisanymi kopiami profilu i zdjęć — albo je anonimizujemy; ograniczony zakres danych pozostawiamy wyłącznie przez okres wymagany prawem albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Dane oparte na zgodzie przetwarzamy do jej wycofania, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Szczegółowe okresy, m.in. dla logów i liczników bezpieczeństwa, podaje Polityka prywatności.

Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym w każdym czasie wobec marketingu bezpośredniego. Masz także prawo do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00‑014 Warszawa). Dane swojego profilu możesz też edytować i usunąć samodzielnie w Serwisie — to najprostszy sposób realizacji prawa do sprostowania i usunięcia danych.

Dobrowolność i decyzje zautomatyzowane

Podanie danych jest dobrowolne, ale niezbędne do korzystania z usług; akceptacja Regulaminu jest warunkiem założenia konta. Zgody na newsletter i cookies są w pełni dobrowolne, domyślnie niezaznaczone i nie są warunkiem korzystania z usług. Statystyki, sugerowana stawka i dostępność certyfikatu (po weryfikacji, od 2 000 obserwujących) ustalane są automatycznie, mają charakter informacyjny i nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Sugerowane widełki Mimfy pojawiają się w certyfikacie tylko wtedy, gdy włączysz ich widoczność; Twoje własne stawki i oferty nigdy nie trafiają do certyfikatu. Podanie stawek w ankiecie jest dobrowolne, ale jest warunkiem dostępu do kalkulatora i funkcji „Sprawdź ofertę” (wymóg umowny, Regulamin § 11). Certyfikat nie wymaga podania stawek.

Szczegółowe informacje, w tym istotę uzgodnień między współadministratorami, informacje dla odbiorców certyfikatów oraz politykę cookies, zawiera Polityka prywatności dostępna w Serwisie.