Lisek – Polityka prywatności

Obowiązuje od: 23.10.2026. Zastępuje wersję z 23.06.2026.

1. Kto odpowiada za Twoje dane

Lisek (https://lisek.alfabetmarki.pl) to panel do prowadzenia mediów społecznościowych. Korzysta z niego zespół agencji Alfabet Marki oraz klienci agencji (w portalu klienta, m.in. do akceptowania wpisów).

Panel prowadzi Alfabet Marki sp. z o.o., ul. Strzałowa 13k/1, Toruń, NIP 956 239 91 18, („Alfabet Marki”, „my”).

Kontakt w sprawach danych osobowych: ks@alfabetmarki.pl.

2. Czyje dane przetwarzamy i w jakiej roli

1. Użytkownicy Liska, czyli osoby z zespołu agencji i osoby z portalu klienta. Ich dane przetwarzamy jako administrator.
2. Osoby, które łączą swoje strony i konta z Liskiem (logowanie przez Facebook, Google, LinkedIn lub TikTok). Ich dane przetwarzamy jako administrator w zakresie potrzebnym do działania połączenia.
3. Osoby, które komentują wpisy lub piszą wiadomości do profili naszych klientów na Facebooku, Instagramie, LinkedInie, TikToku i YouTube. Administratorem tych danych jest klient (marka), do którego należy profil. Alfabet Marki przetwarza je w jego imieniu, jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).

3. Jakie dane przetwarzamy

Konto w Lisku

• imię i nazwisko, adres e-mail, zdjęcie profilowe;
• rola w zespole, język interfejsu, ustawienia powiadomień;
• dziennik aktywności: logowania, czas aktywności, rodzaj przeglądarki, obecność w panelu oraz historia działań (np. kto utworzył lub zmienił wpis).

Hasła nie przechowujemy w postaci jawnej.

Połączone strony i konta

• nazwa, identyfikator i zdjęcie strony lub konta;
• uprawnienia, które ma na nim osoba łącząca;
• tokeny dostępu wydane przez platformę.

Treści i praca zespołu

• wpisy, zdjęcia, filmy, opisy, plany publikacji;
• materiały przesłane przez klienta;
• zadania, komentarze wewnętrzne i akceptacje.

Dane z platform społecznościowych

• opublikowane wpisy i ich statystyki: reakcje, komentarze, udostępnienia, zasięgi, wyświetlenia;
• komentarze i odpowiedzi pod wpisami klientów, z nazwą autora, jego identyfikatorem na platformie i zdjęciem profilowym (przechowujemy kopię zdjęcia) oraz informacją, czy komentarz jest ukryty;
• wiadomości prywatne w module Skrzynka (Messenger, Instagram Direct): treść, nazwa i nazwa użytkownika nadawcy, jego zdjęcie profilowe i załączniki (kopie trzymamy w prywatnym magazynie plików);
• powiadomienia (webhooki), w których platforma informuje o nowych komentarzach, wiadomościach i reakcjach.

Funkcje AI

• polecenia i treści przekazywane do modeli AI, np. treść komentarza przy podpowiedzi odpowiedzi albo brief przy planie publikacji;
• wygenerowane teksty i grafiki;
• opis i dokumenty marki klienta (tzw. pamięć marki);
• informacje o zużyciu i koszcie AI.

Dane techniczne

• logi serwera i bazy danych (adres IP, czas i rodzaj żądania);
• dane zapisywane w pamięci przeglądarki (sesja logowania, preferencje, robocza kopia edytowanego wpisu).

4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Udostępnienie panelu i obsługa konta użytkownika	art. 6 ust. 1 lit. b (umowa z klientem lub współpraca) oraz lit. f (nasz uzasadniony interes w zapewnieniu narzędzia pracy zespołowi)
Planowanie i publikowanie treści, obsługa komentarzy i wiadomości, statystyki i raporty dla klienta	wykonanie umowy z klientem (art. 6 ust. 1 lit. b); dla danych osób komentujących i piszących: w imieniu klienta (art. 28), którego podstawą jest jego uzasadniony interes w prowadzeniu komunikacji z odbiorcami (art. 6 ust. 1 lit. f)
Funkcje AI (podpowiedzi treści i odpowiedzi, grafiki, plany)	jak wyżej; AI działa na prośbę użytkownika
Powiadomienia e-mail i w panelu	art. 6 ust. 1 lit. b i f
Bezpieczeństwo, zapobieganie nadużyciom, dziennik aktywności	art. 6 ust. 1 lit. f
Obowiązki prawne, np. podatkowe i rachunkowe	art. 6 ust. 1 lit. c
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f

Danych nie sprzedajemy. Danych z platform społecznościowych nie wykorzystujemy do reklamy ani do profilowania marketingowego. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.

5. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług (podmioty przetwarzające), tylko w zakresie potrzebnym do działania panelu:

• Supabase Inc.: baza danych, magazyn plików i funkcje serwerowe. Dane są przechowywane w Unii Europejskiej (Irlandia).
• OVH: serwer, z którego udostępniamy aplikację.
• OpenAI: generowanie tekstów i grafik, podpowiedzi odpowiedzi, wyszukiwanie w pamięci marki.
• Anthropic: modele Claude, gdy zostaną wybrane w ustawieniach.
• Google: modele Gemini, gdy zostaną wybrane w ustawieniach, oraz Dysk Google jako opcjonalne miejsce zapisu plików (Lisek ma dostęp tylko do plików, które sam tam zapisał).
• Canva: projektowanie grafik, gdy użytkownik połączy konto Canva.
• Magnific: bank zdjęć (wyszukiwanie zdjęć do wpisów).
• Dostawca poczty e-mail: wysyłka powiadomień.

Platformy, z którymi łączymy profile, czyli Meta Platforms (Facebook, Instagram), LinkedIn, TikTok i Google (YouTube), otrzymują publikowane przez nas treści i odpowiedzi. Działają jako odrębni administratorzy na podstawie własnych regulaminów i polityk prywatności.

Jeśli użytkownik sam połączy z Liskiem asystenta AI (np. Claude lub ChatGPT), dane z panelu trafiają do tego asystenta w zakresie, o który użytkownik go poprosi.

Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Baza danych Liska jest w UE, ale część dostawców (Supabase, OpenAI, Anthropic, Google, Canva) ma siedzibę lub zaplecze poza EOG, głównie w USA, i może tam przetwarzać dane. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

7. Jak długo przechowujemy dane

• Konto w Lisku: przez czas współpracy. Po jej zakończeniu usuwamy je lub anonimizujemy w ciągu 30 dni, chyba że przepisy wymagają dłuższego przechowywania.
• Tokeny dostępu: do odłączenia strony lub konta albo cofnięcia dostępu. Po odłączeniu w Lisku usuwamy je od razu.
• Dane z platform (wpisy, statystyki, komentarze, wiadomości): tak długo, jak profil jest połączony z Liskiem i klient korzysta z usługi. Na żądanie klienta usuwamy je wcześniej, a najpóźniej w ciągu 30 dni od zakończenia współpracy. Gdy komentarz zostanie usunięty na Facebooku lub Instagramie, Lisek usuwa go automatycznie: po powiadomieniu od platformy albo przy kolejnym sprawdzeniu komentarzy.
• Logi techniczne i kopie zapasowe: przez krótki okres wynikający z ustawień dostawcy, po którym są nadpisywane.
• Dane potrzebne do rozliczeń i dochodzenia roszczeń: przez okres wymagany przepisami.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Napisz do nas na ks@alfabetmarki.pl. Jeśli Twoje dane pochodzą z profilu naszego klienta (np. Twój komentarz lub wiadomość do marki), przekażemy żądanie klientowi jako administratorowi i wykonamy jego polecenia. Możesz też zwrócić się do marki bezpośrednio.

9. Połączenia z platformami i cofanie dostępu

Lisek korzysta z danych platform tylko w zakresie uprawnień zatwierdzonych przy logowaniu. Dostęp możesz cofnąć w każdej chwili:

• Facebook i Instagram
• Google i YouTube
• LinkedIn
• TikTok:

Osoba z zespołu może też odłączyć stronę lub konto w Lisku (Ustawienia → Integracje). Wtedy tokeny dostępu są usuwane od razu.

Do obsługi kanałów YouTube Lisek korzysta z usług YouTube API Services. Korzystając z tych funkcji, akceptujesz Warunki korzystania z YouTube (https://www.youtube.com/t/terms). To, jak dane przetwarza Google, opisuje Polityka prywatności Google (https://policies.google.com/privacy).

Korzystanie przez Liska z informacji otrzymanych przez interfejsy API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

10. Usunięcie danych

Instrukcja usunięcia danych jest na stronie: https://alfabetmarki.pl/lisek-usuwanie-danych.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub niewłaściwym użyciem:

• połączenia szyfrowane (HTTPS);
• dostęp do danych ograniczony regułami bazy danych do osób, które go potrzebują;
• tokeny dostępu do platform odczytują wyłącznie funkcje serwerowe, nie trafiają one do przeglądarki;
• klucze do usług zewnętrznych (np. AI, Canva, Dysk Google) przechowujemy zaszyfrowane;
• dziennik działań w panelu.

12. Pliki cookie i pamięć przeglądarki

Lisek nie używa reklamowych ani analitycznych plików cookie. W pamięci przeglądarki zapisujemy tylko to, co jest potrzebne do działania panelu: sesję logowania, preferencje (np. wybranego klienta) i roboczą kopię edytowanego wpisu.

13. Dzieci

Lisek jest narzędziem dla firm i nie jest przeznaczony dla osób poniżej 16. roku życia.

14. Zmiany polityki

O istotnych zmianach poinformujemy użytkowników w panelu lub e-mailem. Aktualna wersja zawsze jest dostępna pod adresem https://alfabetmarki.pl/lisek-polityka-prywatnosci. Polityka ma też wersję angielską; w razie rozbieżności rozstrzyga wersja polska.