Polityka prywatności

Administratorem Twoich danych osobowych jest Damian Smoliński, osoba fizyczna prowadząca projekt Musey w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców).

Kontakt w sprawach danych: damiansmolinski9@gmail.com albo Telegram @MuseyCreators.

Nie powołaliśmy inspektora ochrony danych — przy tej skali nie ma takiego obowiązku. Pisz bezpośrednio na powyższy adres.

Wyłącznie to, co wpiszesz w formularzu na stronie „Zgłoszenie”:

• imię lub pseudonim (wymagane)
• miasto lub region (opcjonalnie)
• kontakt: Telegram, e-mail, Instagram lub TikTok (przynajmniej jeden)
• linki do profili w social mediach (opcjonalnie)
• informacje o Twoim contencie: nisza, jak często publikujesz, cele, ile czasu możesz poświęcić, opis „o sobie”
• potwierdzenie pełnoletności i zgoda na kontakt
• adres strony, z której nastąpiło wejście na formularz (np. Instagram), oraz data wysłania zgłoszenia

Nie zbieramy Twojego adresu IP, numeru telefonu, adresu zamieszkania, zdjęć ani dokumentów. Weryfikacja wieku odbywa się dopiero przy podpisaniu umowy, poza tą stroną — i wtedy dostaniesz osobną informację o przetwarzaniu.

Konto w Musey to drugi zestaw danych — osobny od formularza. Trzymamy w nim:

• adres e-mail i hasło (hasła nie widzimy — baza trzyma sam skrót)
• imię lub pseudonim, adres profilu, niszę, opis i linki do social mediów
• to, co wpiszesz w panelu: produkty, plan treści, zadania i ręcznie notowane liczby obserwujących
• status konta (czeka / otwarte / odrzucone) i datę decyzji
• przy koncie firmowym dodatkowo: nazwę firmy, NIP, branżę, adres strony i imię osoby, która prowadzi rozmowy w imieniu firmy

Podstawą jest tu wykonanie usługi na Twoją prośbę — art. 6 ust. 1 lit. b RODO. Dane konta trzymamy tak długo, jak długo istnieje konto; po zgłoszeniu chęci usunięcia kasujemy je najpóźniej w ciągu 14 dni.

Część danych z profilu jest publiczna z Twojej woli — to, co pokazuje Twoja strona pod adresem profilu. Nigdy nie ma tam Twojego adresu e-mail, a widoczność całej strony wyłączasz jednym kliknięciem w panelu.

Baza pilnuje dostępu na poziomie wierszy: zalogowana osoba widzi wyłącznie swoje dane, a dane publiczne wychodzą na zewnątrz jedną funkcją, która oddaje tylko pola przeznaczone dla świata.

Rozmowy między kontami trzymamy w bazie razem z ich treścią. Widzi je druga strona rozmowy i nikt więcej — dopóki ktoś nie zgłosi konkretnej wiadomości. Zgłoszona wiadomość trafia do nas w treści, żeby dało się ocenić, co się stało.

• treść wiadomości, nadawcę, odbiorcę i godzinę wysłania
• oferty współpracy: czego dotyczą, budżet, termin, oczekiwania i status (wysłana / przyjęta / odrzucona / wycofana)
• zgłoszenia: kto zgłosił, którą wiadomość i z jakim uzasadnieniem

Podstawą jest wykonanie usługi — art. 6 ust. 1 lit. b RODO — a przy zgłoszeniach nasz uzasadniony interes w utrzymaniu bezpiecznego miejsca, art. 6 ust. 1 lit. f. Rozmowy kasujemy razem z kontem. Zgłoszenia trzymamy rok od rozpatrzenia, bo powtarzalność zachowań daje się zauważyć tylko w dłuższym oknie.

Nie czytamy rozmów, których nikt nie zgłosił. Nie analizujemy ich automatycznie, nie budujemy na nich profilu i nie używamy ich do niczego poza tym, do czego służą.

Kwoty wpisywane w licznik opłacalności nie trafiają do nas w ogóle — liczymy je w Twojej przeglądarce i nigdzie nie zapisujemy.

Każde wejście na publiczną wizytówkę i każde kliknięcie w przycisk liczymy po stronie serwera — bez ciasteczek i bez żadnego identyfikatora odwiedzającego. Zapisujemy wyłącznie sumę zdarzeń w danym dniu, więc z tych liczb nie da się odtworzyć, kto wszedł.

Jeżeli ktoś włączy na swojej wizytówce zapis na newsletter, podany tam adres e-mail trafia do niej — to ona decyduje, co z nim zrobi. Musey jest w tym wypadku dostawcą narzędzia: przechowujemy adres w bazie i pokazujemy go wyłącznie osobie prowadzącej wizytówkę. Chcesz się wypisać albo usunąć swój adres? Napisz do osoby prowadzącej wizytówkę albo do nas na damiansmolinski9@gmail.com, a usuniemy wpis.

Karta dla marek (adres kończący się na /media) pokazuje liczby tylko wtedy, gdy właściciel konta sam ją włączy. Domyślnie jest wyłączona.

Dane przetwarzamy w jednym celu: żeby odpisać na Twoje zgłoszenie i omówić ewentualną współpracę.

Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Wyrażasz ją świadomie, zaznaczając pole przy wysyłce, i możesz ją wycofać w każdej chwili bez podawania powodu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Podanie danych jest dobrowolne, ale bez kontaktu nie mamy jak Ci odpisać.

Do 12 miesięcy od wysłania zgłoszenia — albo krócej, jeśli wcześniej poprosisz o usunięcie lub wycofasz zgodę. Wtedy kasujemy wiersz z bazy najpóźniej w ciągu 30 dni.

Jeżeli zaczniemy współpracę, dane przechodzą pod umowę i wtedy dostajesz osobną informację o okresie przechowywania.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Korzystamy z dwóch dostawców technicznych, którzy przetwarzają dane na nasze zlecenie:

• Supabase Inc. — baza danych, w której zapisujemy zgłoszenia
• Cloudflare, Inc. — hosting tej strony i ochrona przed atakami

Obaj dostawcy mają siedzibę w USA, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dostęp do zgłoszeń ma wyłącznie administrator. Baza jest skonfigurowana tak, że kod strony może tylko dopisać zgłoszenie — nie może go odczytać, zmienić ani usunąć.

Strona nie używa ciasteczek reklamowych ani śledzących i dlatego nie zobaczysz tu okienka o zgodę na ciasteczka.

Przy wysyłce formularza dostawca bazy danych ustawia jedno techniczne ciasteczko zabezpieczające (__cf_bm, Cloudflare Bot Management). Służy wyłącznie odróżnieniu człowieka od bota, wygasa po 30 minutach i nie buduje Twojego profilu.

Jeżeli masz konto, po zalogowaniu trzymamy w pamięci lokalnej przeglądarki (localStorage) token sesji — bez niego wylogowywałoby Cię przy każdym odświeżeniu strony. Znika po kliknięciu „Wyloguj się” albo po wyczyszczeniu danych strony.

Do liczenia odwiedzin używamy Cloudflare Web Analytics. To narzędzie nie ustawia ciasteczek i nie tworzy identyfikatora, który śledziłby Cię między stronami — pokazuje nam wyłącznie zbiorcze liczby: ile osób weszło, na którą podstronę i z jakiego kraju.

W każdej chwili masz prawo:

• dowiedzieć się, jakie dane o Tobie mamy, i dostać ich kopię
• sprostować dane, jeśli są błędne
• zażądać ich usunięcia
• ograniczyć ich przetwarzanie
• przenieść dane do innego podmiotu
• wycofać zgodę — bez podawania powodu

Wystarczy wiadomość na damiansmolinski9@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Każde zgłoszenie czyta człowiek.

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę na górze strony. Osoby, których zgłoszenia będą wtedy w bazie, poinformujemy o istotnych zmianach na podany kontakt.