Roman & Masza | Dokumenty prawne

Polityka prywatności

Data ostatniej aktualizacji: 24.08.2026

Niniejsza Polityka wyjaśnia, w jaki sposób RM Sp. z o.o. przetwarza dane osobowe użytkowników romanmasza.com oraz aplikacji RomanMasza Social KPI powiązanej z Facebookiem, Instagramem i innymi autoryzowanymi usługami Meta.

Dane przetwarzamy zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w zakresie niezbędnym do wskazanych celów. Polityka obejmuje dane pozyskiwane przez stronę, formularze, pocztę elektroniczną, logi techniczne, autoryzowane API i interakcje z publicznymi kontami biznesowymi Spółki.

1. Administrator danych osobowych

RM Sp. z o.o.
ul. Rakowicka 10B/4, 31-511 Kraków
NIP: 6751824957
E-mail: masza.pro123@gmail.com
Telefon: +48 883 042 151
Koordynator żądań osób i usuwania danych: Roman Protsenko

Administratorem danych osobowych jest RM Sp. z o.o. Roman Protsenko jest wewnętrznym koordynatorem realizacji żądań osób, których dane dotyczą, w tym żądań usunięcia danych. Wskazanie tej funkcji nie oznacza powołania go na Inspektora Ochrony Danych w rozumieniu RODO.

2. Zakres i źródła danych

bezpośrednio od użytkownika przez formularze, e-mail, telefon, komunikatory i inne kanały kontaktu;
automatycznie z urządzenia i przeglądarki podczas korzystania ze strony;
z Facebooka, Instagrama i innych usług Meta po udzieleniu dostępu lub w związku z interakcją z publicznymi kontami biznesowymi RM Sp. z o.o.;
od dostawców usług technicznych, analitycznych i komunikacyjnych w zakresie ich funkcji;
ze źródeł publicznie dostępnych, gdy jest to zgodne z prawem i niezbędne dla konkretnego celu.

Gdy dane nie zostały pozyskane bezpośrednio od osoby, niniejsza Polityka stanowi również informację wymaganą art. 14 RODO. Link do niej jest udostępniany w Serwisie, powiązanych profilach biznesowych i interfejsie aplikacji. Jeżeli jest to racjonalnie możliwe i technicznie wykonalne, przy pierwszym bezpośrednim kontakcie może zostać ponownie przekazane krótkie powiadomienie. Zastosowanie wyjątku od indywidualnego poinformowania wymaga udokumentowanej oceny oraz środków kompensujących, takich jak przejrzystość i minimalizacja danych.

3. Kategorie danych

3.1. Zapytania i komunikacja

imię i nazwisko, numer telefonu i adres e-mail;
adres nieruchomości, podłączenia lub inny adres podany przez użytkownika;
treść wiadomości, zapytania i dalszej korespondencji;
preferowany sposób i czas kontaktu;
inne informacje dobrowolnie przekazane w zgłoszeniu.

3.2. Dane techniczne i analityczne strony

adres IP, data i czas, język, rodzaj przeglądarki i urządzenia;
odsłony stron, kliknięcia w linki oraz interakcje z przyciskami i formularzami;
pliki cookie, identyfikatory zgody i logi bezpieczeństwa;
informacje diagnostyczne o błędach i działaniu strony.

3.3. Dane aplikacji i platform społecznościowych

platforma, nazwa konta, username oraz identyfikator użytkownika, strony, profilu lub konta biznesowego;
identyfikatory publikacji, mediów, komentarzy, odpowiedzi i wątków;
treść komentarzy i odpowiedzi, imię lub username autora, data i godzina publikacji;
linki do publikacji i dostępne metadane techniczne;
zagregowane statystyki interakcji, obserwujących i aktywności, jeżeli są dostępne w ramach uprawnień;
tokeny dostępu i dane techniczne potrzebne do autoryzacji i utrzymania połączenia;
logi synchronizacji, statusy przetwarzania, błędy i identyfikatory służbowe;
sprawy robocze, status odpowiedzi, czas reakcji, wstępna klasyfikacja i ocena jakości.

Nie żądamy haseł użytkowników do Facebooka, Instagrama ani innych platform zewnętrznych.

4. Cele, podstawy prawne i okresy przechowywania

Cel	Kategorie danych	Podstawa prawna	Główny okres
Odpowiedź na zapytanie i kontakt przedumowny	Dane kontaktowe, treść zapytania i korespondencja	Art. 6 ust. 1 lit. b RODO; czasem lit. f	Do 14 miesięcy od zamknięcia sprawy lub ostatniego merytorycznego kontaktu
Wykonanie umowy i obsługa klienta	Dane kontaktowe, umowne i usługowe	Art. 6 ust. 1 lit. b i c RODO	Czas umowy oraz okresy ustawowe lub związane z roszczeniami
Integracja Facebook/Instagram	Identyfikatory konta, tokeny, publikacje, komentarze i status synchronizacji	Art. 6 ust. 1 lit. b i f; zgoda, gdy wymagana	Rekordy do 14 miesięcy; tokeny do cofnięcia, wygaśnięcia lub utraty potrzeby
Obsługa odpowiedzi, KPI i kontrola jakości	Komentarze, odpowiedzi, autor, czas, status i sprawa robocza	Art. 6 ust. 1 lit. f po udokumentowanym teście równowagi	Komentarze do 14 miesięcy od rekordu; sprawa do 14 miesięcy po zamknięciu
Wstępna klasyfikacja AI i priorytetyzacja	Tekst, kontekst, klasyfikacja i wskaźniki techniczne	Art. 6 ust. 1 lit. f, nadzór człowieka i prawo sprzeciwu	Do 14 miesięcy albo wcześniej po usunięciu/anonimizacji danych źródłowych
Analityka strony	Cookie, identyfikatory internetowe i zdarzenia	Art. 6 ust. 1 lit. a RODO i przepisy cookie	Do 14 miesięcy; wcześniej po wycofaniu zgody lub usunięciu cookie
Bezpieczeństwo i diagnostyka	IP, logi, błędy i zdarzenia bezpieczeństwa	Art. 6 ust. 1 lit. f i, gdy dotyczy, lit. c	Do 14 miesięcy; dłużej wyłącznie dla incydentu lub roszczeń
Obowiązki prawne i roszczenia	Niezbędne dowody, dane księgowe i prawne	Art. 6 ust. 1 lit. c i f RODO	Okres ustawowy albo niezbędny dla roszczeń

5. Informacja dla autorów komentarzy na Facebooku i Instagramie

Jeżeli użytkownik publikuje komentarz lub odpowiedź pod treścią publicznego konta biznesowego RM Sp. z o.o., odpowiedni rekord może zostać pobrany przez autoryzowany interfejs Meta i zaimportowany do RomanMasza Social KPI.

Przetwarzanie może obejmować Comment ID, Media ID, username, treść, czas publikacji, powiązanie z wątkiem, naszą odpowiedź, status odpowiedzi, czas reakcji, wstępną klasyfikację AI i ocenę jakości. Celem jest organizacja terminowych odpowiedzi, statystyka, kontrola jakości i doskonalenie procesów roboczych. Dane nie są wykorzystywane do reklamy ukierunkowanej bez odrębnej podstawy prawnej i wymaganej zgody.

6. Szczególne kategorie danych

RM Sp. z o.o. nie dąży do pozyskiwania przez komentarze lub formularze danych o zdrowiu, poglądach politycznych, religii, danych biometrycznych, życiu seksualnym ani innych szczególnych kategorii danych. Jeżeli użytkownik dobrowolnie lub przypadkowo zamieści takie informacje, nie są one wykorzystywane do dodatkowych celów i podlegają minimalizacji, ograniczeniu dostępu, usunięciu lub nieodwracalnej anonimizacji, chyba że istnieje właściwa podstawa prawna.

7. Zautomatyzowane przetwarzanie i AI

Niektóre dane mogą być automatycznie sortowane, agregowane lub wstępnie klasyfikowane dla statystyki, ustalania priorytetów pracy i kontroli jakości. Wynik może być weryfikowany przez człowieka. Nie wykorzystujemy tego procesu do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

8. Odbiorcy danych

dostawcy hostingu, chmury, kopii zapasowych i wsparcia technicznego;
programiści, wykonawcy IT i administratorzy działający na zlecenie RM Sp. z o.o.;
dostawcy poczty elektronicznej, komunikacji i narzędzi współpracy;
Google w związku z Google Analytics 4, Google Tag Manager i innymi faktycznie używanymi usługami;
Meta Platforms i powiązane usługi w zakresie niezbędnym dla integracji;
dostawcy AI wyłącznie wtedy, gdy są faktycznie wykorzystywani i ujęci w rejestrze dostawców i umów powierzenia;
doradcy księgowi, prawni i inni profesjonaliści;
organy publiczne i sądy, gdy ujawnienie jest wymagane prawem.

Dostawcy przetwarzający dane w imieniu RM Sp. z o.o. muszą być związani wymaganiami umownymi i ustawowymi dotyczącymi poufności, bezpieczeństwa i przetwarzania danych.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wówczas zgodne z prawem mechanizmy, takie jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne oraz, gdy to konieczne, środki uzupełniające i ocenę transferu.

10. Szczegółowe zasady retencji i usuwania

zapytania i korespondencja: do 14 miesięcy od zamknięcia sprawy lub ostatniego merytorycznego kontaktu;
komentarze, odpowiedzi i powiązane identyfikatory: do 14 miesięcy od pozyskania każdej pozycji;
sprawy robocze i oceny jakości: do 14 miesięcy od zamknięcia sprawy;
identyfikowalne przykłady w bazie jakości: do 14 miesięcy, następnie usunięcie identyfikatorów lub nieodwracalna anonimizacja;
identyfikatory analityczne i dane użytkowników/zdarzeń GA4: do 14 miesięcy;
logi techniczne: do 14 miesięcy od utworzenia;
tokeny dostępu i dane połączenia: do cofnięcia, wygaśnięcia, zakończenia integracji albo wcześniejszej utraty niezbędności;
kopie zapasowe: usunięcie lub nadpisanie w ramach cyklu, zwykle nie później niż 90 dni po usunięciu z systemu aktywnego.

Dłuższe przechowywanie jest dopuszczalne wyłącznie wtedy, gdy wymaga tego prawo albo jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa lub ustalenia, dochodzenia bądź obrony roszczeń. Przetwarzanie zostaje wówczas ograniczone do tego celu.

11. Prawa osoby

uzyskanie informacji i dostępu do danych;
sprostowanie danych nieprawidłowych lub niekompletnych;
żądanie usunięcia danych;
żądanie ograniczenia przetwarzania;
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
przenoszenie danych, gdy prawo ma zastosowanie;
wycofanie zgody w dowolnym momencie bez wpływu na wcześniejszą zgodność z prawem;
wniesienie skargi do właściwego organu nadzorczego.

12. Jak złożyć żądanie

Żądanie można przesłać na masza.pro123@gmail.com z tematem „Żądanie dotyczące danych osobowych”. W celu odnalezienia danych należy podać imię, kontaktowy e-mail, platformę, username lub identyfikator podłączonego konta, jeśli jest znany. Nie należy przesyłać haseł, tokenów dostępu, kodów 2FA ani innych sekretów.

Możemy poprosić o rozsądne potwierdzenie tożsamości lub uprawnień. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach dopuszczonych przez RODO termin może zostać przedłużony maksymalnie o kolejne dwa miesiące, przy czym informacja i uzasadnienie są przekazywane w pierwszym miesiącu.

13. Pliki cookie i analityka

Opcjonalne technologie analityczne i marketingowe są uruchamiane wyłącznie po uprzedniej zgodzie. Deklarowana konfiguracja wykorzystuje Basic Consent Mode: opcjonalne tagi Google są zablokowane przed dokonaniem wyboru. Retencja danych użytkowników i zdarzeń GA4 wynosi 14 miesięcy, a reset okresu przy nowej aktywności jest wyłączony. Szczegóły zawiera Polityka plików cookie.

14. Bezpieczeństwo

Stosujemy proporcjonalne środki techniczne i organizacyjne, w tym kontrolę dostępu, zarządzanie uprawnieniami, uwierzytelnianie wieloskładnikowe, logowanie, aktualizacje, kopie zapasowe, umowne zobowiązania do poufności i procedury reagowania na incydenty. Żadna metoda transmisji ani przechowywania nie gwarantuje absolutnego bezpieczeństwa, dlatego środki są okresowo oceniane w świetle ryzyka.

15. Strony i platformy zewnętrzne

Serwis i aplikacja mogą zawierać linki do usług zewnętrznych. Podmioty te samodzielnie określają zasady przetwarzania w ramach własnej działalności. Przed skorzystaniem z nich należy zapoznać się z ich politykami.

16. Zmiany Polityki

Polityka może być aktualizowana wraz ze zmianą Serwisu, dostawców, sposobów przetwarzania lub prawa. Aktualna wersja jest publikowana z datą aktualizacji. Istotne zmiany mogą być dodatkowo komunikowane dostępnym sposobem.

17. Skarga do organu nadzorczego

Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane z naruszeniem prawa.

Adres UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

18. Kontakt

RM Sp. z o.o.
ul. Rakowicka 10B/4, 31-511 Kraków
NIP: 6751824957
E-mail: masza.pro123@gmail.com
Telefon: +48 883 042 151
Koordynator żądań osób i usuwania danych: Roman Protsenko