Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest SEOPRO Marcin Szynkowski, ul. Koralowa 12, 64-930 Kotuń, NIP 7642369288 (dalej „my”). W sprawach danych osobowych pisz na kontakt@pleja.pl. Nie wyznaczyliśmy inspektora ochrony danych.
Jeżeli wgrywasz filmy z danymi innych osób jako ich administrator, przetwarzamy te dane w Twoim imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia z Załącznika 2 do regulaminu.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, imię, skrót hasła (Argon2id, nie znamy hasła), język, strefa czasowa, daty akceptacji regulaminu i polityki oraz potwierdzenie ukończenia 18 lat.
- Sesje: identyfikator sesji w pliku cookie oraz, dla listy „Aktywne sesje”, adres IP i nazwa przeglądarki.
- Treści: wgrane pliki wideo, ich parametry techniczne (format, rozdzielczość, długość), miniatury, opisy postów, wybrane ustawienia i terminy publikacji.
- Dane z TikToka (po połączeniu konta TikTok): identyfikator konta (open_id), nazwa wyświetlana, przyznane uprawnienia, zaszyfrowane klucze dostępu (access token i refresh token) z datami ważności; w chwili zatwierdzenia posta: nazwa konta (nickname), dostępne opcje widoczności, informacja, czy komentarze, duety i stitch są wyłączone, maksymalna długość filmu; po publikacji: identyfikator publikacji, status, powód błędu i identyfikator opublikowanego posta; powiadomienia od TikToka (rodzaj zdarzenia, identyfikator konta, identyfikator publikacji). Awatara nie zapisujemy: pobieramy go z TikToka tylko do wyświetlenia.
- Zatwierdzenie posta: data, adres IP, przeglądarka, język i treść potwierdzenia zasad TikToka.
- Logi techniczne: zdarzenia w aplikacji (np. błędy, logowania), adres IP. Liczniki limitów prób przechowują skrót adresu IP, a nie sam adres.
- Korespondencja: dane z formularza kontaktowego (imię, e-mail, temat, treść, adres IP), reklamacje, zgłoszenia nielegalnych treści (wskazanie treści, uzasadnienie, imię i nazwisko, e-mail zgłaszającego).
Podanie adresu e-mail i hasła jest potrzebne do zawarcia umowy. Pozostałe dane podajesz dobrowolnie, ale bez nich część funkcji nie zadziała (np. bez połączenia konta TikTok nie opublikujesz filmu).
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta, przechowywanie filmów, publikacja i planowanie postów na Twoje polecenie | art. 6 ust. 1 lit. b (umowa) |
| Maile związane z kontem i postami (weryfikacja adresu, reset hasła, status publikacji) | art. 6 ust. 1 lit. b (umowa) |
| Bezpieczeństwo, limity prób logowania, zapobieganie nadużyciom, logi techniczne | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: ochrona usługi i użytkowników) |
| Zapis zatwierdzenia posta i ustawień konta TikTok z tej chwili | art. 6 ust. 1 lit. f (wykazanie, że publikacja nastąpiła na Twoje polecenie) |
| Odpowiedzi na wiadomości i reklamacje | art. 6 ust. 1 lit. b, c i f |
| Obsługa zgłoszeń nielegalnych treści | art. 6 ust. 1 lit. c (obowiązki z aktu o usługach cyfrowych) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Nie wyświetlamy reklam i nie używamy narzędzi analitycznych.
4. TikTok
- Film, opis i wybrane ustawienia wysyłamy do TikToka dopiero wtedy, gdy klikniesz „Opublikuj” albo „Zaplanuj” (przy planowaniu: w zaplanowanym terminie). Wcześniej nic nie trafia do TikToka.
- TikTok przetwarza dane jako odrębny, niezależny administrator na zasadach swojej polityki prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
- Dane z TikToka wykorzystujemy tylko do pokazania, które konto jest połączone, do ekranu publikacji i do statusu postów. Nie tworzymy z nich profili ani baz danych o osobach.
- Konto TikTok odłączysz w Pleja (Połączone konta, „Odłącz”) albo w aplikacji TikTok, w ustawieniach uprawnień aplikacji. Po odłączeniu od razu unieważniamy i usuwamy klucze dostępu oraz dane profilu.
5. Odbiorcy i podmioty przetwarzające
- Hosting: OVHcloud (OVH SAS / OVH sp. z o.o.). Na serwerach tego dostawcy w Unii Europejskiej działa Pleja i przechowywane są dane, pliki oraz szyfrowane kopie zapasowe.
- Resend (Resend, Inc., USA): wysyłka e-maili. Resend otrzymuje Twój adres e-mail i treść wiadomości. Ograniczamy treść maili: zamiast tytułów filmów i nazw kont wysyłamy linki do Pleja.
- TikTok: na Twoje polecenie, jako niezależny administrator (punkt 4).
- Organy publiczne: tylko gdy wymaga tego prawo.
6. Przekazywanie danych poza EOG
Jedynym naszym podmiotem przetwarzającym spoza Europejskiego Obszaru Gospodarczego jest Resend. Dane konta w Resend i treść wysłanych maili są przechowywane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie Ram ochrony danych UE–USA (EU-US Data Privacy Framework) oraz standardowe klauzule umowne. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@pleja.pl.
7. Jak długo przechowujemy dane
Dane konta przechowujemy do czasu usunięcia konta. Szczegółowe okresy:
| Dane | Okres | Co potem |
|---|---|---|
| Klucze dostępu do TikToka (access token i refresh token, zaszyfrowane) | do odłączenia konta TikTok w Pleja, cofnięcia dostępu w TikToku albo usunięcia konta Pleja | unieważniamy je w TikToku i od razu usuwamy |
| Identyfikator konta TikTok (open_id), nazwa wyświetlana, przyznane uprawnienia | jak wyżej | usuwamy |
| Awatar konta TikTok | nie zapisujemy go | pobieramy go z TikToka tylko do wyświetlenia |
| Zapis zatwierdzenia posta: ustawienia konta TikTok z tej chwili, data, adres IP, przeglądarka, treść potwierdzenia | razem z postem | po odłączeniu konta TikTok usuwamy z zapisu identyfikator i nazwę konta, potem jak post |
| Posty i próby publikacji: identyfikator publikacji, status, powód błędu, identyfikator posta w TikToku | 90 dni od końcowego statusu | usuwamy |
| Szkice postów, których nie używasz | 30 dni bez zmian (e-mail 3 dni wcześniej) | usuwamy razem z plikiem |
| Plik opublikowanego filmu | 7 dni po publikacji albo po wysłaniu do skrzynki TikTok | usuwamy plik |
| Plik filmu po nieudanej publikacji | 14 dni | usuwamy plik |
| Powiadomienia od TikToka: rodzaj zdarzenia, identyfikator konta, identyfikator publikacji | 30 dni | usuwamy |
| Logi aplikacji (bez treści odpowiedzi TikToka o koncie, tylko kody błędów) | 30 dni | usuwamy |
| Logi pobrań plików z serwera plików media.pleja.pl | 30 dni | usuwamy |
| Dziennik bezpieczeństwa (np. logowania, zmiany hasła i adresu e-mail) | 90 dni | usuwamy |
| Dane konta po jego usunięciu | klucze TikToka od razu, reszta w ciągu 30 dni | usuwamy |
| Kopie zapasowe bazy danych (szyfrowane) | 14 dni | nadpisujemy |
| Korespondencja, reklamacje, zgłoszenia nielegalnych treści | 3 lata (przedawnienie roszczeń) | usuwamy |
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody, jeżeli przetwarzanie się na niej opiera. Większość danych zmienisz albo usuniesz sam w ustawieniach konta.
Kopię swoich danych (art. 15 i 20 RODO) wyślemy Ci e-mailem w ciągu 30 dni od prośby wysłanej na kontakt@pleja.pl z adresu konta. Instrukcja usunięcia danych jest na stronie Usuwanie danych.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) albo do organu nadzorczego w państwie, w którym mieszkasz.
9. Pozostałe informacje
- Bezpieczeństwo: połączenia szyfrowane (HTTPS), hasła jako skróty Argon2id, klucze dostępu do TikToka szyfrowane, dostęp do danych tylko dla osób upoważnionych, szyfrowane kopie zapasowe.
- Wiek: Pleja jest dla osób, które ukończyły 18 lat. Konto osoby niepełnoletniej usuwamy po uzyskaniu takiej informacji.
- Cookies: używamy tylko niezbędnych plików cookies. Szczegóły: Polityka cookies.
- Zmiany: o istotnych zmianach polityki poinformujemy e-mailem. Obecna wersja: 1, obowiązuje od 2026-10-01.