Polityka prywatności MIA
Obowiązuje od: 20 października 2026 r.
Ta polityka wyjaśnia, jak MIA – aplikacja internetowa dla małych firm dostępna pod adresem app.miaworkspace.com.pl (wraz ze stroną www.miaworkspace.com.pl) – przetwarza dane osobowe. Piszemy prostym językiem; w razie pytań napisz do nas.
1. Administrator danych
Roksana Park, NIP 6653060157, ul. Weteranów 5, 62-510 Konin, Polska, e-mail: info@miaworkspace.com.pl („MIA”, „my”). Nie wyznaczyliśmy inspektora ochrony danych – we wszystkich sprawach dotyczących danych pisz na powyższy adres e-mail.
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Konto: imię i nazwisko, adres e-mail, identyfikator konta Google (gdy logujesz się przez Google), język | Założenie konta i logowanie, kontakt w sprawie usługi | art. 6 ust. 1 lit. b (umowa) |
| Dane firmy: nazwa, NIP, adres, telefon, adres strony www, branża, miasto | Diagnoza firmy, raporty, wystawianie faktur | art. 6 ust. 1 lit. b i c (umowa, obowiązek podatkowy) |
| Publiczne informacje o firmie: treść strony www, wizytówka i opinie w Mapach Google, wyniki PageSpeed | Diagnoza, lista zadań, porównanie z konkurencją, szkice odpowiedzi na opinie | art. 6 ust. 1 lit. b |
| Płatności: historia płatności, ostatnie cyfry i typ karty (pełne dane karty widzi tylko Stripe) | Rozliczenia, faktury VAT | art. 6 ust. 1 lit. b i c |
| Dane z kont, które sam połączysz (Google Search Console, Google Ads, Meta) – zob. pkt 3 | Raporty widoczności i wydatków reklamowych | art. 6 ust. 1 lit. a i b (Twoja zgoda na ekranie Google/Meta i umowa) |
| Wiadomości: czat na stronie, zgłoszenia w aplikacji, e-mail podany do powiadomień o starcie | Odpowiedź na pytania, pomoc, powiadomienie o uruchomieniu usługi | art. 6 ust. 1 lit. a, b i f |
| Program poleceń: kod polecający, informacja, kto Cię polecił, prowizje i ich wypłaty; polecający widzi nazwę Twojej firmy, plan i daty rejestracji oraz rozpoczęcia planu | Prowadzenie programu poleceń i wypłata prowizji | art. 6 ust. 1 lit. b i f |
| Dane do wypłaty prowizji: imię i nazwisko lub nazwa firmy, NIP lub PESEL, adres, numer rachunku (dla firm sprawdzane w publicznym wykazie podatników VAT Ministerstwa Finansów) | Wypłata prowizji, księgowość, informacja PIT-11 | art. 6 ust. 1 lit. b i c (umowa, obowiązek podatkowy) |
| Dane techniczne: adres IP, typ przeglądarki, pliki cookie niezbędne do logowania, zanonimizowane liczniki odwiedzin | Bezpieczeństwo, ochrona przed nadużyciami, statystyka odwiedzin | art. 6 ust. 1 lit. f (uzasadniony interes) |
Nie używamy plików cookie reklamowych ani śledzących. Nie sprzedajemy danych osobowych.
3. Połączone konta Google i Meta
W płatnym planie MIA możesz sam połączyć z MIA swoje konta: Google Search Console, Google Ads oraz konta reklamowe Meta (Facebook, Instagram). Połączenie następuje wyłącznie po kliknięciu przycisku w aplikacji i wyrażeniu zgody na ekranie Google lub Meta.
| Usługa | Uprawnienie | Co odczytujemy |
|---|---|---|
| Google Search Console | webmasters.readonly (tylko odczyt) | Lista Twoich usług w Search Console; dla wybranej strony: liczba wyświetleń i kliknięć w wynikach Google, średnia pozycja, 10 najczęstszych wyszukiwanych fraz (ostatnie 30 dni i poprzednie 30 dni) |
| Google Ads | adwords | Lista kont reklamowych, do których masz dostęp, ich nazwy i waluta; dla wybranego konta: koszt, kliknięcia, wyświetlenia i konwersje z ostatnich 30 dni oraz wyszukiwane hasła, które kosztowały, ale nie dały konwersji |
| Meta (Facebook, Instagram) | ads_read (tylko odczyt) | Lista kont reklamowych; dla wybranego konta: nazwy reklam i kampanii, wydatki, kliknięcia, wyświetlenia i wyniki (np. zapytania, wiadomości, zakupy) z ostatnich 30 dni |
- Zmiany tylko za Twoją zgodą. Search Console i Meta – tylko odczyt. W Google Ads MIA sama z siebie niczego nie zmienia: proponuje poprawki (wykluczające słowa kluczowe, wykluczenie lokalizacji bez wyników), a wprowadza je dopiero, gdy zaznaczysz je w aplikacji i zatwierdzisz. Każdą taką zmianę zapisujemy i możesz ją cofnąć jednym kliknięciem. MIA nigdy nie zwiększa budżetów ani stawek. Uprawnienie „adwords” jest jedynym zakresem, jaki Google udostępnia dla tego API.
- Po co: wyłącznie po to, żeby pokazać Tobie (właścicielowi konta MIA) raporty w aplikacji i w cotygodniowym e-mailu – np. ile razy strona pojawiła się w Google albo ile budżetu reklamowego wydano bez efektu.
- Czego nie robimy: nie sprzedajemy tych danych; nie przekazujemy ich innym firmom poza dostawcami wymienionymi w pkt 5, którzy przetwarzają je na nasze zlecenie; nie używamy ich do reklam, profilowania ani oceny zdolności kredytowej; nie używamy ich do trenowania modeli sztucznej inteligencji. Pracownik MIA może zobaczyć te dane wyłącznie za Twoją zgodą (np. przy zgłoszeniu w pomocy), gdy jest to konieczne ze względów bezpieczeństwa lub gdy wymaga tego prawo.
- Bezpieczeństwo: klucze dostępu (tokeny OAuth) przechowujemy zaszyfrowane (AES-256-GCM); wszystkie połączenia odbywają się przez HTTPS.
- Odłączenie: w każdej chwili przyciskiem „Rozłącz” w aplikacji. MIA cofa wtedy uprawnienie w Google lub Meta i od razu usuwa tokeny oraz wszystkie dane pobrane przez to połączenie. Uprawnienie możesz też cofnąć sam: Google – myaccount.google.com/permissions; Facebook – Ustawienia → Aplikacje i witryny.
Korzystanie przez MIA z informacji otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google, w tym z wymogami ograniczonego użytkowania (Limited Use).
3a. Konta społecznościowe połączone do publikowania
W płatnym planie MIA możesz połączyć swoje konta w mediach społecznościowych (YouTube, Instagram, Facebook, TikTok, LinkedIn), aby MIA publikowała w Twoim imieniu posty, karuzele i krótkie filmy. Połączenie następuje wyłącznie po kliknięciu przycisku w aplikacji i wyrażeniu zgody na ekranie danej platformy. Publikację możesz ustawić jako ręczną (zatwierdzasz każdy materiał) lub automatyczną.
- Co robimy: publikujemy na Twoim koncie materiały przygotowane w MIA i zatwierdzone przez Ciebie (albo – w trybie automatycznym – zgodnie z Twoim ustawieniem) oraz odczytujemy wyniki tych publikacji (wyświetlenia, polubienia, komentarze, udostępnienia), aby pokazać Ci raport i ulepszać kolejne materiały dla Twojej firmy.
- Jakie dane przechowujemy: nazwę i identyfikator konta lub strony, klucze dostępu (tokeny), treść i terminy publikacji oraz statystyki własnych publikacji. Nie czytamy Twoich prywatnych wiadomości ani listy znajomych.
- Dostawca publikacji: publikacja odbywa się za pośrednictwem Post for Me (postforme.dev), zewnętrznego dostawcy usługi publikacji w mediach społecznościowych, który działa na nasze zlecenie jako podmiot przetwarzający. Na ekranie logowania platformy (Google, Meta, TikTok, LinkedIn) może być widoczna nazwa „Post for Me”. Nie przekazujemy ani nie widzimy Twoich haseł; zgodę wyrażasz na ekranie platformy.
- Czego nie robimy: nie sprzedajemy tych danych, nie używamy ich do reklam ani profilowania, nie używamy ich do trenowania modeli sztucznej inteligencji, nie publikujemy niczego bez Twojej zgody wyrażonej w ustawieniach (ręcznie lub automatycznie).
- Odłączenie: w każdej chwili przyciskiem „Rozłącz” w aplikacji lub w ustawieniach danej platformy. Po rozłączeniu przestajemy publikować i usuwamy tokeny oraz pobrane statystyki. Już opublikowane posty pozostają na Twoim koncie – możesz je usunąć na platformie.
3b. Materiały tworzone z pomocą sztucznej inteligencji
Teksty, karuzele i filmy tworzymy przy użyciu usług sztucznej inteligencji (Anthropic, PBC – teksty; HeyGen Technology Inc. – wirtualny prezenter w filmach). Przekazujemy im wyłącznie dane potrzebne do przygotowania materiału: opis firmy, informacje ze strony www i treść zadania. Dostawcy działają na nasze zlecenie i nie używają tych danych do trenowania własnych modeli. Postać prezentera w filmach jest wirtualna i nie przedstawia żadnej realnej osoby. Materiały tworzone przez AI są oznaczane zgodnie z wymogami platform.
4. Jak długo przechowujemy dane
- Dane konta i firmy – do czasu usunięcia konta.
- Dane z połączonych kont Google, Meta i innych platform (tokeny, statystyki) – do odłączenia konta lub usunięcia konta MIA (usuwane od razu).
- Pliki obrazów i filmów – usuwane po 7 dniach od publikacji lub po 30 dniach, jeśli nie zostały opublikowane (podglądy zachowujemy do usunięcia konta).
- Faktury i dane rozliczeniowe – 5 lat od końca roku podatkowego (wymóg prawa podatkowego).
- Rozmowy z czatu na stronie – 12 miesięcy.
- Logi techniczne – do 30 dni.
5. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:
- Railway Corp. – serwery i baza danych (region UE);
- Stripe Payments Europe Ltd. – płatności kartą;
- Resend, Inc. – wysyłka e-maili;
- Google LLC / Google Ireland Ltd. – logowanie Google, Mapy i wyszukiwanie firm, PageSpeed, połączone konta Google i YouTube;
- Anthropic, PBC – generowanie tekstów; HeyGen Technology Inc. – generowanie filmów z wirtualnym prezenterem;
- Post for Me (postforme.dev), dostawca usługi publikacji w mediach społecznościowych (publikacja na połączonych kontach);
- Meta Platforms Ireland Ltd. – połączone konta reklamowe Meta.
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Jak usunąć dane
- Połączone konta (Google, Meta, YouTube, Instagram, Facebook, TikTok, LinkedIn): przycisk „Rozłącz” przy danym koncie w aplikacji (tokeny i pobrane dane usuwane od razu). Dostęp możesz też cofnąć w ustawieniach danej platformy.
- Całe konto: napisz na info@miaworkspace.com.pl z adresu e-mail przypisanego do konta – usuniemy konto i wszystkie dane w ciągu 30 dni, z wyjątkiem faktur, które musimy przechowywać zgodnie z prawem.
- Jeśli logowałeś się przez Facebook lub połączyłeś konto Meta, możesz też poprosić o usunięcie danych w ustawieniach Facebooka (Aplikacje i witryny → MIA Workspace → Usuń).
8. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS), szyfrowanie kluczy dostępu, kontrolę dostępu do systemów i regularne kopie zapasowe.
9. Dzieci
MIA jest usługą dla przedsiębiorców i nie jest przeznaczona dla osób poniżej 18 lat.
10. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub w aplikacji co najmniej 14 dni przed ich wejściem w życie.