Niniejsze tłumaczenie udostępniono dla wygody. W razie rozbieżności z wersją angielską obowiązuje wersja angielska.

Polityka prywatności

Ostatnia aktualizacja: 12 November 2026

Toucanpost umożliwia Użytkownikowi jednokrotne napisanie posta i opublikowanie go na połączonych kontach społecznościowych zgodnie z harmonogramem, a następnie sprawdzenie jego wyników. Niniejszy dokument określa, jakie dane są do tego potrzebne, co Usługodawca z nimi robi oraz jak można je odzyskać lub doprowadzić do ich usunięcia.

Kto odpowiada za dane

Toucanpost jest prowadzony przez the operator of Toucanpost („Usługodawca”), który jest administratorem opisanych tu danych osobowych. We wszelkich sprawach dotyczących danych Użytkownika należy pisać na adres kontaktowy podany w wiadomościach e-mail dotyczących konta.

W odniesieniu do konta Użytkownika, rozliczeń oraz bezpieczeństwa usługi Usługodawca jest administratorem danych. W odniesieniu do danych pochodzących z połączonych przez Użytkownika kont społecznościowych, w tym komentarzy, wzmianek i wiadomości innych osób, Usługodawca działa w imieniu Użytkownika: to Użytkownik decyduje, które konta połączyć i co zrobić z danymi, które one przesyłają. Klienci biznesowi, którzy potrzebują umowy powierzenia przetwarzania danych, mogą zwrócić się o nią do Usługodawcy na adres kontaktowy podany w wiadomościach e-mail dotyczących konta.

Jakie dane są zbierane

• Konto Użytkownika: imię i nazwisko, adres e-mail oraz skrót hasła (nigdy samo hasło). Jeżeli Użytkownik z nich korzysta: klucze publiczne kluczy dostępu oraz sekret aplikacji uwierzytelniającej, przechowywany w postaci zaszyfrowanej.
• Rejestry logowania i bezpieczeństwa: adres IP i przeglądarka użyte przy każdym logowaniu, urządzenia, na których Użytkownik jest zalogowany, oraz dziennik działań istotnych dla bezpieczeństwa (logowanie, zmiana hasła, połączenie konta, utworzenie klucza API, zmiany dotyczące zespołu i rozliczeń).
• Treści tworzone przez Użytkownika: posty, szkice, harmonogramy, przesłane obrazy i materiały wideo, wysłane odpowiedzi oraz ustawienia przestrzeni roboczej. Informacje o lokalizacji i aparacie osadzone w obrazach są usuwane w chwili ich przesłania.
• Połączone konta społecznościowe: nazwa, zdjęcie i identyfikator konta oraz tokeny dostępu wydawane przez sieć, aby Usługodawca mógł publikować w imieniu Użytkownika. Tokeny są szyfrowane i nigdy nie są nikomu pokazywane, także Użytkownikowi.
• Dane zwracane przez sieci: w odniesieniu do postów opublikowanych za pośrednictwem Toucanpost ich statystyki (polubienia, komentarze, udostępnienia, wyświetlenia) oraz zamieszczone pod nimi komentarze wraz z publiczną nazwą komentującego, jego nazwą użytkownika oraz, o ile sieć ją udostępnia, liczbą obserwujących. Jeżeli Użytkownik korzysta z tych funkcji: posty zawierające wzmiankę o koncie Użytkownika oraz ostatnia wiadomość z każdej prowadzonej z tym kontem rozmowy prywatnej, wraz z imieniem i nazwiskiem lub nazwą oraz nazwą użytkownika drugiej osoby.
• Rozliczenia: plan Użytkownika, status subskrypcji oraz identyfikator klienta. Dane karty trafiają bezpośrednio do dostawcy płatności, Stripe; Usługodawca nigdy ich nie otrzymuje.
• Zespół: adresy e-mail osób zaproszonych przez Użytkownika oraz rola każdego członka zespołu.

Usługodawca stosuje wyłącznie pliki cookie niezbędne do utrzymania sesji Użytkownika i do przeprowadzenia logowania. Nie są stosowane reklamowe ani analityczne pliki cookie ani żadne narzędzia śledzące podmiotów trzecich.

W jakim celu dane są wykorzystywane

• W celu świadczenia usługi: publikowanie, planowanie, statystyki, skrzynka komentarzy, API oraz funkcje zespołowe.
• W celu zapewnienia bezpieczeństwa kont oraz badania nadużyć.
• W celu pobierania opłat za płatne plany oraz wypełniania obowiązków księgowych.
• W celu wysyłania wiadomości niezbędnych do działania usługi: potwierdzenie adresu e-mail, resetowanie hasła, zaproszenia, a także powiadomienia o postach oczekujących na zatwierdzenie oraz cotygodniowe podsumowanie, przy czym dwa ostatnie rodzaje wiadomości Użytkownik może wyłączyć w Ustawieniach.

Usługodawca nie sprzedaje danych osobowych, nie wykorzystuje ich do celów reklamowych i nie wykorzystuje treści Użytkownika do trenowania modeli AI. W zakresie, w jakim zastosowanie ma prawo Unii Europejskiej, podstawą przetwarzania dla celu pierwszego, trzeciego i czwartego jest umowa z Użytkownikiem, a dla celu drugiego prawnie uzasadniony interes Usługodawcy polegający na zapewnieniu bezpieczeństwa usługi.

Dane z sieci społecznościowych

O tym, które konta połączyć, decyduje Użytkownik: Instagram, strony na Facebooku, Threads, TikTok, YouTube, LinkedIn, X, Pinterest i Bluesky. Każda sieć przed wyrażeniem zgody pokazuje Użytkownikowi uprawnienia, o które prosi Usługodawca. Dane otrzymane od sieci Usługodawca wykorzystuje wyłącznie do wykonania tego, czego Użytkownik żąda w Toucanpost: publikowania postów Użytkownika, pokazywania ich statystyk oraz wyświetlania komentarzy i odpowiadania na nie. Usługodawca nie łączy tych danych z danymi z innych źródeł, nie tworzy profili osób komentujących i nie przekazuje ich nikomu poza wymienionymi poniżej dostawcami działającymi na jego polecenie.

Odłączenie konta na stronie Konta powoduje natychmiastowe usunięcie jego tokenów z produkcyjnej bazy danych Usługodawcy; zaszyfrowane kopie zapasowe bazy danych, które nadal je zawierają, wygasają w ciągu ośmiu tygodni. Użytkownik może również w każdej chwili cofnąć dostęp po stronie sieci, w jej ustawieniach połączonych aplikacji (w przypadku Google i YouTube: myaccount.google.com/permissions).

Toucanpost korzysta z usług YouTube API Services w celu przesyłania materiałów wideo oraz odczytywania ich statystyk i komentarzy. Łącząc kanał YouTube, Użytkownik akceptuje również Warunki korzystania z usługi YouTube, a sposób postępowania Google z danymi Użytkownika opisuje Polityka prywatności Google.

Funkcje AI

Gdy Użytkownik prosi o szkic AI, przeredagowanie posta lub propozycję odpowiedzi, odpowiedni tekst (post Użytkownika albo komentarz, na który Użytkownik odpowiada) jest przesyłany do dostawcy AI, Anthropic, w celu przygotowania propozycji. Nic nie jest przesyłane, dopóki Użytkownik nie skorzysta z jednej z tych funkcji, a w aplikacji nic, co napisze funkcja AI, nie zostaje opublikowane, dopóki człowiek nie zdecyduje o publikacji. Asystent AI lub automatyzacja, które Użytkownik samodzielnie połączy za pośrednictwem API lub serwera MCP Usługodawcy, działają z uprawnieniami nadanymi im przez Użytkownika, zgodnie z opisem w Regulaminie. Jeżeli przestrzeń robocza Użytkownika korzysta z własnego klucza API Anthropic, żądania te są realizowane na podstawie własnej umowy Użytkownika z Anthropic.

Co widzi personel Usługodawcy

Aby prowadzić usługę i pomagać Użytkownikowi w razie problemów, Usługodawca ma wgląd w imię i nazwisko oraz adres e-mail Użytkownika, przestrzenie robocze, do których Użytkownik należy, jego plan, połączone konta społecznościowe, stopień wykorzystania usługi, historię logowania oraz błąd zwrócony przez sieć, gdy publikacja posta się nie powiodła. Wewnętrzne narzędzia Usługodawcy nie pokazują postów, przesłanych plików, komentarzy ani wiadomości z przestrzeni roboczej Użytkownika, a Usługodawca nie może zalogować się jako Użytkownik. Usługodawca może zawiesić lub usunąć konto naruszające Regulamin. Każde takie działanie jest rejestrowane.

Kto przetwarza dane w imieniu Usługodawcy

Następujący dostawcy przetwarzają dane w imieniu Usługodawcy, każdy wyłącznie we wskazanym celu:

• Railway (Stany Zjednoczone), w zakresie hostingu aplikacji i jej bazy danych, na serwerach znajdujących się w Unii Europejskiej.
• Cloudflare (Stany Zjednoczone), w zakresie przechowywania przesłanych plików, obsługi domeny Usługodawcy oraz przekazywania wiadomości e-mail wysyłanych do Usługodawcy.
• Resend (Stany Zjednoczone), w zakresie doręczania wiadomości e-mail opisanych powyżej.
• Stripe (Irlandia i Stany Zjednoczone), w zakresie płatności.
• Anthropic (Stany Zjednoczone), w zakresie funkcji AI, wyłącznie gdy Użytkownik z nich korzysta.
• Sentry (Stany Zjednoczone), w zakresie raportów o błędach: gdy coś w aplikacji zawiedzie, otrzymuje informację o błędzie, o miejscu w kodzie Usługodawcy, w którym wystąpił, oraz o stronie, na której do niego doszło. Raporty są tworzone w sposób wykluczający treści Użytkownika i informacje o jego tożsamości; adresy e-mail i tokeny dostępu są usuwane z treści błędu przed jego wysłaniem.
• Sieci społecznościowe połączone przez Użytkownika, do których Usługodawca przesyła posty i odpowiedzi wybrane przez Użytkownika do publikacji.

W przypadku przekazywania danych osobowych dostawcy mającemu siedzibę poza Europejskim Obszarem Gospodarczym dane te są objęte zabezpieczeniami uznanymi w prawie Unii Europejskiej: mechanizmem EU–US Data Privacy Framework (ramy ochrony danych UE–USA), jeżeli dostawca posiada certyfikację w jego ramach, a w pozostałych przypadkach standardowymi klauzulami umownymi. Usługodawca zaktualizuje niniejszą listę przed dodaniem dostawcy przetwarzającego dane osobowe. Pytania należy kierować na adres kontaktowy podany w wiadomościach e-mail dotyczących konta.

Bezpieczeństwo i incydenty

Hasła są przechowywane wyłącznie w postaci skrótów, tokeny sieci społecznościowych i sekrety aplikacji uwierzytelniających są szyfrowane, a kopie zapasowe bazy danych są szyfrowane. Jeżeli w wyniku naruszenia dojdzie do ujawnienia danych osobowych, Usługodawca bez zbędnej zwłoki powiadomi o tym klientów, których to dotyczy, przekazując im informacje potrzebne do wypełnienia ich własnych obowiązków, a w przypadkach, w których jest administratorem, zgłosi naruszenie organowi nadzorczemu zgodnie z wymogami prawa.

Jak długo dane są przechowywane

Usługodawca przechowuje dane Użytkownika tak długo, jak istnieje jego konto. Wpisy w dzienniku aktywności (logowania, zmiany dotyczące zespołu i ustawień) są usuwane po upływie jednego roku. Gdy Użytkownik usuwa konto, zostaje ono wraz z każdą przestrzenią roboczą, której Użytkownik jest właścicielem, niezwłocznie usunięte z systemów produkcyjnych Usługodawcy; zaszyfrowane kopie zapasowe bazy danych, które nadal je zawierają, wygasają w ciągu ośmiu tygodni. Faktury i dokumentacja płatności są przechowywane tak długo, jak wymagają tego przepisy prawa podatkowego i przepisy o rachunkowości.

Prawa Użytkownika

Użytkownik może przeglądać, poprawiać, eksportować i usuwać swoje dane, wnieść sprzeciw wobec sposobu ich wykorzystywania oraz cofnąć każdą udzieloną zgodę. Większość tych czynności Użytkownik może wykonać samodzielnie:

• Kopia danych: Bezpieczeństwo → Twoje dane → Pobierz moje dane udostępnia w jednym pliku wszystko, co Usługodawca przechowuje na temat Użytkownika.
• Usunięcie: zob. następny punkt.
• Pozostałe sprawy: należy pisać na adres kontaktowy podany w wiadomościach e-mail dotyczących konta. Usługodawca odpowiada w ciągu jednego miesiąca.

Jeżeli Użytkownik uważa, że Usługodawca przetwarzał jego dane niezgodnie z prawem, może wnieść skargę do organu ochrony danych właściwego dla swojego miejsca zamieszkania albo do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Usuwanie danych

Użytkownik może usunąć wszystko samodzielnie, w dowolnej chwili, bez kontaktowania się z Usługodawcą:

• Całe konto: należy zalogować się, otworzyć stronę Bezpieczeństwo i wybrać „Usuń moje konto”. Powoduje to usunięcie konta Użytkownika, każdej przestrzeni roboczej, której jest właścicielem, jej postów, przesłanych plików, komentarzy, połączonych kont i kluczy oraz anulowanie subskrypcji. Usunięcie następuje natychmiast i jest nieodwracalne. Jeżeli w przestrzeni roboczej, której Użytkownik jest właścicielem, pracują inne osoby, należy najpierw przekazać ją jednej z nich na stronie Zespół.
• Jedno połączone konto społecznościowe: należy otworzyć stronę Konta i odłączyć je. Jego tokeny są usuwane natychmiast. Aby usunąć również dane z niego zebrane, należy usunąć opublikowane na nim posty albo całe konto w sposób opisany powyżej.
• Jeżeli zalogowanie nie jest możliwe albo jeżeli komentarz danej osoby pojawia się w skrzynce odbiorczej użytkownika Toucanpost i osoba ta chce go usunąć: należy napisać na adres kontaktowy podany w wiadomościach e-mail dotyczących konta z adresu, którego sprawa dotyczy, albo podając link do komentarza, a Usługodawca usunie dane w ciągu 30 dni.

Opublikowane już posty pozostają w sieciach społecznościowych, dopóki Użytkownik ich tam nie usunie.

Dzieci

Toucanpost nie jest przeznaczony dla osób poniżej 16. roku życia, a Usługodawca świadomie nie zbiera ich danych.

Zmiany

Jeżeli Usługodawca zmieni niniejszą politykę w istotny sposób, powiadomi o tym posiadaczy kont pocztą elektroniczną przed wejściem zmiany w życie. Data u góry wskazuje najnowszą wersję.