Polityka Prywatności
& Regulamin
Ostatnia aktualizacja: 24 maja 2026 · Obowiązuje od: 1 czerwca 2026
1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu RODO jest:
Alpha IT & Trade Service Georges Kut-Flubacher
Siedziba: Nowy Sącz, Polska
Działalność pod marką: Kontenti
E-mail: [email protected]
Strona: kontenti.pl
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), polską Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.) oraz przepisami Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Jakie dane osobowe zbieramy
| Kategoria danych | Przykłady | Źródło |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, nazwa firmy | Formularz kontaktowy |
| Dane kontaktowe | Adres e-mail, numer telefonu | Formularz / e-mail bezpośredni |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny | Automatycznie (logi serwera) |
| Dane konta Instagram/Meta | ID konta, tokeny dostępowe (szyfrowane) | Integracja Meta Graph API |
| Dane analityczne | Zasięg postów, zaangażowanie, godziny publikacji | Meta Business Suite |
3. Cel i podstawa prawna przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja umowy / świadczenie usługi | Art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | Czas trwania umowy + 5 lat |
| Odpowiedź na zapytanie kontaktowe | Art. 6 ust. 1 lit. f — uzasadniony interes administratora | 12 miesięcy od ostatniego kontaktu |
| Wysyłka newsletter / informacji handlowych | Art. 6 ust. 1 lit. a — zgoda osoby (odwołalna w każdej chwili) | Do cofnięcia zgody |
| Obowiązki podatkowe i rachunkowe | Art. 6 ust. 1 lit. c — obowiązek prawny (Ustawa o rachunkowości) | 5 lat od roku podatkowego |
| Dochodzenie roszczeń / obrona przed roszczeniami | Art. 6 ust. 1 lit. f — uzasadniony interes | Do przedawnienia roszczeń (maks. 6 lat) |
4. Twoje prawa wynikające z RODO
Jako podmiot danych przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) — możesz żądać informacji o przetwarzanych danych i kopii danych.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym”, o ile nie istnieje inna podstawa prawna przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać dane w ustrukturyzowanym formacie (JSON/CSV).
- Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie administratora.
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl · e-mail: [email protected]
Wnioski w sprawie praw prosimy kierować na adres: [email protected]. Odpowiedzi udzielamy w terminie 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 2 miesiące w uzasadnionych przypadkach).
6. Przekazywanie danych osobowych
6.1 Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom podmiotów:
- Meta Platforms Ireland Ltd. — integracja Instagram / Facebook Graph API (Irlandia, UE)
- Google LLC — Google Sheets, Gmail (USA — objęty klauzulami standardowymi SCC, art. 46 RODO)
- Cloudinary Inc. — hosting obrazów (USA — SCC)
- Anthropic, PBC — generowanie treści AI (USA — SCC)
- Make (Celonis SE) — automatyzacja (USA/UE — SCC)
- Organy publiczne — na żądanie właściwych organów państwowych
6.2 Transfery poza EOG
Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonch przez Komisję Europejską lub na podstawie decyzji o adekwatności ochrony (EU-US Data Privacy Framework, art. 45 RODO).
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.
7. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne:
- Szyfrowanie połączeń (TLS 1.2/1.3)
- Szyfrowanie tokenów dostępowych Meta API w przechowywaniu
- Ograniczenie dostępu do danych (zasada minimalnych uprawnień)
- Regularne przeglądy bezpieczeństwa systemów
- Procedury reagowania na naruszenia ochrony danych (72h zgłoszenie do UODO wg art. 33 RODO)
8. Regulamin usługi Kontenti
8.1 Zakres usługi
Kontenti świadczy usługi automatyzacji publikacji treści w mediach społecznościowych, w szczególności na platformie Instagram, przy wykorzystaniu technologii sztucznej inteligencji (Claude AI / Anthropic), automatyzacji (Make.com), hostingu obrazów (Cloudinary) i interfejsów API Meta Platforms.
8.2 Zawarcie umowy
Umowa o świadczenie usług jest zawierana w formie elektronicznej. Do jej zawarcia dochodzi z chwilą potwierdzenia zamówienia przez Kontenti lub w terminie wskazanym w ofercie. Usługobiorca musi mieć pełną zdolność do czynności prawnych.
8.3 Płatności
Wynagrodzenie jest płatne miesięcznie z góry, zgodnie z aktualnym cennikiem dostępnym na stronie kontenti.pl. Faktury VAT są wystawiane i przesyłane drogą elektroniczną. W przypadku opóźnienia w płatności Kontenti zastrzega sobie prawo do zawieszenia świadczenia usług po 7-dniowym wezwaniu.
8.4 Prawo do odstąpienia od umowy
Konsumentowi przysługuje prawo odstąpienia od umowy zawartej na odległość w terminie 14 dni od jej zawarcia, bez podania przyczyny — zgodnie z art. 27 Ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827 ze zm.). Prawo to nie przysługuje, jeśli świadczenie usług zostało w pełni wykonane za wyraźną zgodą konsumenta.
8.5 Własność treści
Usługobiorca zachowuje wszelkie prawa do treści publikowanych na jego kontach. Kontenti nie rości sobie żadnych praw własności intelektualnej do wygenerowanych postów. Usługobiorca udziela Kontenti ograniczonej licencji na dostęp do kont wyłącznie w celu świadczenia usługi.
8.6 Przetwarzanie danych w ramach usługi
W zakresie danych osobowych przetwarzanych w ramach świadczonej usługi Kontenti działa jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO. Szczegółowe zasady powierzenia przetwarzania określa odrębna Umowa Powierzenia Przetwarzania Danych (DPA), która stanowi integralną część umowy o świadczenie usług.
9. Ograniczenie odpowiedzialności
Kontenti nie ponosi odpowiedzialności za:
- Przerwy w świadczeniu usług wynikające z awarii po stronie Meta Platforms, Google, Cloudinary lub Make.com
- Zmiany w algorytmach lub politykach platformy Instagram/Meta
- Treści wygenerowane przez AI, które mogą wymagać edycji przez Usługobiorcę przed akceptacją
- Ewentualne naruszenie zasad społeczności Instagram wynikające z treści zatwierdzonych przez Usługobiorcę
Całkowita odpowiedzialność Kontenti wobec Usługobiorcy ograniczona jest do wysokości wynagrodzenia zapłaconego za ostatnie 3 miesiące świadczenia usługi.
10. Prawo właściwe i rozstrzyganie sporów
Niniejsza Polityka Prywatności i Regulamin podlegają prawu polskiemu, a w zakresie nieuregulowanym — prawu Unii Europejskiej.
Wszelkie spory wynikające ze świadczenia usług będą rozstrzygane przez sąd właściwy dla siedziby Kontenti (Nowy Sącz), chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.
Konsumenci mają możliwość skorzystania z pozasądowych metod rozstrzygania sporów:
- Platforma ODR: ec.europa.eu/consumers/odr
- Powiatowy Rzecznik Konsumentów właściwy dla miejsca zamieszkania konsumenta
- Inspekcja Handlowa (UOKiK): uokik.gov.pl
11. Kontakt z Administratorem danych
We wszelkich sprawach związanych z ochroną danych osobowych, realizacją praw RODO lub regulaminem prosimy o kontakt:
Alpha IT & Trade Service Georges Kut-Flubacher
Marka: Kontenti
🌐 kontenti.pl · kontenti.agency
📍 Nowy Sącz, Polska
Odpowiedzi na zapytania RODO udzielamy w ciągu 30 dni od daty wpłynięcia wniosku.
Politique de confidentialité
& Mentions légales
Dernière mise à jour : 24 mai 2026 · En vigueur à partir du : 1er juin 2026
1. Responsable du traitement des données
Le responsable du traitement au sens du RGPD est :
Alpha IT & Trade Service Georges Kut-Flubacher
Siège social : Nowy Sącz, Pologne
Marque commerciale : Kontenti
E-mail : [email protected]
Site web : kontenti.pl
Le traitement est effectué conformément au Règlement (UE) 2016/679 (RGPD), à la loi polonaise du 10 mai 2018 sur la protection des données personnelles, ainsi qu’aux dispositions applicables du droit de l’Union européenne.
2. Données personnelles collectées
| Catégorie | Exemples | Source |
|---|---|---|
| Données d’identification | Prénom, nom, raison sociale | Formulaire de contact |
| Données de contact | Adresse e-mail, téléphone | Formulaire / e-mail direct |
| Données techniques | Adresse IP, navigateur, OS | Automatiquement (logs serveur) |
| Données de compte Meta | ID de compte, tokens d’accès (chiffrés) | Intégration Meta Graph API |
| Données analytiques | Portée, engagement, heures de publication | Meta Business Suite |
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Exécution du contrat / prestation du service | Art. 6§1 b — nécessité contractuelle | Durée du contrat + 5 ans |
| Réponse à une demande de contact | Art. 6§1 f — intérêt légitime | 12 mois après le dernier contact |
| Envoi de communications commerciales | Art. 6§1 a — consentement (révocable) | Jusqu’au retrait du consentement |
| Obligations comptables et fiscales | Art. 6§1 c — obligation légale | 5 ans à compter de l’exercice fiscal |
| Gestion des litiges | Art. 6§1 f — intérêt légitime | Jusqu’à prescription (max. 6 ans) |
4. Vos droits au titre du RGPD
- Droit d’accès (art. 15) — vous pouvez demander une copie de vos données personnelles.
- Droit de rectification (art. 16) — correction ou complément des données inexactes.
- Droit à l’effacement (art. 17) — « droit à l’oubli », sous réserve des obligations légales.
- Droit à la limitation du traitement (art. 18) — dans les cas prévus par le RGPD.
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré (JSON/CSV).
- Droit d’opposition (art. 21) — vous opposer aux traitements fondés sur l’intérêt légitime.
- Retrait du consentement — à tout moment, sans effet rétroactif.
• En Pologne — UODO : ul. Stawki 2, 00-193 Varsovie · uodo.gov.pl
• En France — CNIL : 3 Place de Fontenoy, 75007 Paris · cnil.fr
Adressez vos demandes à : [email protected]. Nous répondons dans un délai de 30 jours.
6. Transferts de données
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre de la fourniture du service :
- Meta Platforms Ireland Ltd. (Irlandie, UE) — API Instagram/Facebook
- Google LLC (USA — Clauses Contractuelles Types / EU-US DPF)
- Cloudinary Inc. (USA — CCT)
- Anthropic, PBC (USA — CCT)
- Make / Celonis SE (USA/UE — CCT)
Tous les transferts hors de l’Espace économique européen sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou par la décision d’adekwatność (EU-US Data Privacy Framework).
7. Sécurité des données
- Chiffrement des connexions (TLS 1.2/1.3)
- Chiffrement des tokens d’accès Meta API en stockage
- Principe du moindre privilège pour l’accès aux données
- Procédure de notification en cas de violation (72h à l’autorité, art. 33 RGPD)
8. Conditions générales d’utilisation
8.1 Objet du service
Kontenti fournit des services d’automatisation de la publication de contenu sur les réseaux sociaux, notamment Instagram, via l’IA (Claude AI / Anthropic), l’automatisation (Make.com), l’hébergement d’images (Cloudinary) et les API Meta Platforms.
8.2 Droit de rétractation
Conformément à la directive 2011/83/UE relative aux droits des consommateurs, le consommateur bénéficie d’un délai de rétractation de 14 jours à compter de la conclusion du contrat, sans avoir à motiver sa décision.
8.3 Propriété des contenus
Le client conserve l’intégralité des droits de propriété intellectuelle sur les contenus publiés sur ses comptes. Kontenti n’acquiert aucun droit de propriété sur les posts générés. Le client accorde à Kontenti une licence limitée d’accès aux comptes, uniquement aux fins de la prestation du service.
8.4 Traitement des données dans le cadre du service
Dans le cadre des données personnelles traitées pour la fourniture du service, Kontenti agit en qualité de sous-traitant au sens de l’art. 28 RGPD. Un Accord de traitement des données (DPA) est conclu avec chaque client professionnel.
9. Limitation de responsabilité
Kontenti ne peut être tenu responsable des interruptions de service dues à Meta Platforms, Google, Cloudinary ou Make.com, ni des modifications des algorithmes ou politiques d’Instagram/Meta. La responsabilité totale de Kontenti est limitée au montant des honoraires versés au cours des 3 derniers mois.
10. Droit applicable et règlement des litiges
Les présentes conditions sont régies par le droit polonais, complété, le cas échéant, par le droit de l’Union européenne. Les litiges sont soumis aux juridictions compétentes de Nowy Sącz (Pologne), sauf dispositions impératives contraires.
Recours extrajudiciaires disponibles :
- Plateforme ODR (résolution en ligne des litiges) : ec.europa.eu/consumers/odr
- Médiateur de la consommation (selon la législation applicable dans le pays du consommateur)
11. Contact
Alpha IT & Trade Service Georges Kut-Flubacher
Marque : Kontenti
🌐 kontenti.pl · kontenti.agency
📍 Nowy Sącz, Pologne
Délai de réponse aux demandes RGPD : 30 jours à compter de la réception de la demande.
Privacy Policy
& Legal Notice
Last updated: 24 May 2026 · Effective: 1 June 2026
1. Data Controller
The Data Controller within the meaning of the GDPR is:
Alpha IT & Trade Service Georges Kut-Flubacher
Registered office: Nowy Sącz, Poland
Trading as: Kontenti
E-mail: [email protected]
Website: kontenti.pl
We process personal data in accordance with Regulation (EU) 2016/679 (GDPR) and the Polish Act of 10 May 2018 on the Protection of Personal Data.
2. Personal data we collect
| Category | Examples | Source |
|---|---|---|
| Identification data | First name, last name, company name | Contact form |
| Contact data | Email address, phone number | Form / direct email |
| Technical data | IP address, browser type, OS | Automatically (server logs) |
| Meta account data | Account ID, access tokens (encrypted) | Meta Graph API integration |
| Analytics data | Reach, engagement, posting times | Meta Business Suite |
3. Purposes and legal bases for processing
| Purpose | Legal basis (GDPR) | Retention period |
|---|---|---|
| Contract performance / service delivery | Art. 6(1)(b) — contractual necessity | Duration of contract + 5 years |
| Responding to contact enquiries | Art. 6(1)(f) — legitimate interest | 12 months from last contact |
| Marketing communications | Art. 6(1)(a) — consent (revocable) | Until consent withdrawn |
| Tax and accounting obligations | Art. 6(1)(c) — legal obligation | 5 years from tax year end |
| Legal claims | Art. 6(1)(f) — legitimate interest | Until limitation period (max. 6 years) |
4. Your rights under the GDPR
- Right of access (Art. 15) — request a copy of your personal data.
- Right to rectification (Art. 16) — correct inaccurate or incomplete data.
- Right to erasure (Art. 17) — “right to be forgotten”, subject to legal obligations.
- Right to restriction of processing (Art. 18) — in specific circumstances.
- Right to data portability (Art. 20) — receive your data in structured format (JSON/CSV).
- Right to object (Art. 21) — object to processing based on legitimate interest.
- Right to withdraw consent — at any time, without retroactive effect.
• Poland — UODO: ul. Stawki 2, 00-193 Warsaw · uodo.gov.pl
• Your local DPA in your EU Member State of residence.
Submit requests to: [email protected]. We respond within 30 days.
6. Data transfers
Data may be shared with the following sub-processors:
- Meta Platforms Ireland Ltd. (Ireland, EU) — Instagram/Facebook API
- Google LLC (USA — Standard Contractual Clauses / EU-US DPF)
- Cloudinary Inc. (USA — SCCs)
- Anthropic, PBC (USA — SCCs)
- Make / Celonis SE (USA/EU — SCCs)
All transfers outside the European Economic Area are governed by Standard Contractual Clauses (SCCs) approved by the European Commission or the EU-US Data Privacy Framework adequacy decision.
7. Data security
- TLS 1.2/1.3 encryption for all connections
- Encrypted storage of Meta API access tokens
- Least-privilege access control
- Data breach notification procedure (72-hour reporting to UODO, Art. 33 GDPR)
8. Terms of Service
8.1 Scope of service
Kontenti provides social media publishing automation services, specifically for Instagram, using AI technology (Claude AI / Anthropic), automation (Make.com), image hosting (Cloudinary), and Meta Platforms APIs.
8.2 Right of withdrawal
Consumers have the right to withdraw from a distance contract within 14 days of conclusion, without giving reasons, in accordance with EU Directive 2011/83/EU on consumer rights.
8.3 Ownership of content
The client retains all intellectual property rights over content published on their accounts. Kontenti claims no ownership over generated posts. The client grants Kontenti a limited licence to access their accounts solely for service delivery purposes.
8.4 Data processing within the service
For personal data processed in the course of service delivery, Kontenti acts as a data processor within the meaning of Art. 28 GDPR. A Data Processing Agreement (DPA) is concluded with each business client.
9. Limitation of liability
Kontenti is not liable for service interruptions caused by Meta Platforms, Google, Cloudinary, or Make.com, nor for changes to Instagram/Meta algorithms or policies. Kontenti’s total liability is limited to fees paid over the preceding 3 months.
10. Governing law and dispute resolution
These Terms are governed by Polish law, supplemented by applicable EU law. Disputes shall be submitted to the courts of Nowy Sącz (Poland), unless mandatory consumer protection laws of the client’s country of residence apply.
Alternative dispute resolution:
- EU Online Dispute Resolution platform: ec.europa.eu/consumers/odr
11. Contact
Alpha IT & Trade Service Georges Kut-Flubacher
Brand: Kontenti
🌐 kontenti.pl · kontenti.agency
📍 Nowy Sącz, Poland
GDPR requests are answered within 30 days of receipt.