Informacja o prywatności

Co robimy z Twoimi informacjami

Zrobiliśmy wszystko, co w naszej mocy, aby jasno i prosto wyjaśnić, jakich danych osobowych będziemy od Ciebie potrzebować i co zrobimy z każdym z nich. Dlatego poniżej przedstawiamy najważniejsze punkty, które można również przeczytać w pełnej i szczegółowej formie w naszej Informacji o prywatności.

Ponadto zawsze jesteśmy dostępni, aby odpowiedzieć na wszelkie pytania za pośrednictwem strony https://www.groselia.com/pt, telefonicznie pod numerem (11) 95931-2868 oraz e-mailem na adresy pedro@groselia.com i danilo@groselia.com.

Aby porozmawiać konkretnie o danych osobowych Użytkownika, mamy dedykowany kanał: pedro@groselia.com

Kto jest odpowiedzialny za przetwarzanie danych? Jesteśmy administratorami danych osobowych naszych klientów, to znaczy, gdy firma zawierająca umowę wybiera korzystanie z naszych usług, poprosimy o pewne informacje i podejmiemy decyzje, aby świadczyć naszą usługę w najlepszy i najbezpieczniejszy możliwy sposób. Jesteśmy podmiotem przetwarzającym dane osobowe osób trzecich wprowadzone do naszych rozwiązań przez firmę zawierającą umowę, to znaczy przetwarzamy dane na podstawie decyzji naszych klientów, administratorów danych. Użytkownik jest w pełni odpowiedzialny za określenie celów danych, które będą przetwarzane za pomocą platformy, za zdefiniowanie podstaw prawnych najbardziej odpowiednich dla tych operacji przetwarzania oraz za wcześniejsze poinformowanie osób, których dane dotyczą, o udostępnianiu danych Groselii. Użytkownik nie może wprowadzać na platformę żadnych danych lub informacji bez wiedzy i/lub konkretnej zgody (jeśli wymagana) osoby, której dane dotyczą, i/lub jej przedstawiciela prawnego. Podobnie Użytkownik będzie odpowiedzialny za usunięcie danych osobowych, które wprowadzi na platformę, przez cały czas, gdy konto jest aktywne, i musi bezpośrednio odpowiadać na żądania osób, których dane dotyczą, przy czym Groselia będzie postępować zgodnie z jego instrukcjami. Ponadto istnieją również pewni podmioty przetwarzające i/lub podwykonawcy przetwarzania zaangażowani przez Groselię, którzy mogą przetwarzać dane osobowe, tacy jak doradcy prawni, programiści, partnerzy technologiczni, serwery i inni. Podwykonawcy przetwarzania mogą mieć dostęp do danych osobowych Użytkowników wyłącznie w celu umożliwienia realizacji części rozwiązania Groselia dostarczanej przez nich, zgodnie z tymi samymi zasadami określonymi w niniejszym dokumencie.

Jak zapewnimy bezpieczeństwo Twoich danych? Groselia bardzo troszczy się o bezpieczeństwo Twoich danych osobowych. Z tego powodu wdraża środki zaproponowane przez Krajową Agencję Ochrony Danych (ANPD) w jej Przewodniku dla Podmiotów Przetwarzających Małej Skali, co obejmuje szeroki zakres technologii i procedur bezpieczeństwa mających pomóc w ochronie Twoich informacji.

Jakie dane musisz nam podać, aby korzystać z naszej platformy? Aby zarejestrować się i korzystać z naszych usług, musisz podać: Użytkownik Klient: imię i nazwisko, e-mail, telefon, CPF, dane rozliczeniowe i adres rozliczeniowy, hasło dostępu oraz dane uwierzytelniające autoryzacji (tokeny dostępu) udzielone dobrowolnie podczas łączenia kont Instagram, Facebook i Threads za pomocą oficjalnego logowania Meta. Zbierane są również treści, obrazy, teksty i informacje o marce, które klient wprowadza na platformie. W przypadku Użytkowników Klientów będących osobami prawnymi zbierana jest również nazwa firmy i numer CNPJ. Użytkownik Administrator (zespół Groselia): imię i nazwisko, firmowy adres e-mail oraz dane dostępowe.

Do jakich celów wykorzystujemy Twoje dane osobowe? Wszystkie Twoje dane są przetwarzane w konkretnych celach i zgodnie z brazylijską ustawą o ogólnej ochronie danych osobowych. Możemy przetwarzać te informacje w celu: świadczenia naszej usługi; udzielania wsparcia i obsługi klienta; wysyłania kontaktów związanych ze sprzedażą i marketingiem; oferowania naszych usług lub produktów. Aby lepiej zrozumieć, co robimy z informacjami, udostępniamy tabelę w naszej Informacji o prywatności.

Z kim udostępniamy Twoje dane osobowe? Będziemy udostępniać Twoje dane osobom trzecim wyłącznie w przypadkach absolutnie niezbędnych, w sytuacjach wymienionych w Informacji o prywatności, w przypadku zgody prawnej osoby, której dane dotyczą, oraz na podstawie nakazu sądowego lub wymogu prawnego.

Czy Twoje rejestry dostępu będą zbierane? Kiedy wchodzisz na naszą platformę, zbieramy Twoje rejestry dostępu, to znaczy zestaw informacji dotyczących daty, godziny użycia, adresu IP i portu logicznego dostępu do danej aplikacji internetowej z danego portu logicznego dostępu. Informacje te będą przechowywane przez Groselię, w tajemnicy, w kontrolowanym i bezpiecznym środowisku, przez minimalny okres 6 (sześciu) miesięcy, zgodnie z brazylijską ustawą nr 12.965/2014 oraz art. 7 ust. II ustawy nr 13.709/18.

Czy dane osobowe będą zbierane w sposób pośredni? Oprócz rejestrów dostępu możemy również zbierać pewne informacje w sposób pośredni, zgodnie z naszą Polityką dotyczącą plików cookie.

Czy rejestry komunikacji będą przechowywane? Będziemy również przechowywać rozmowy, które prowadzisz z nami za pośrednictwem naszych kanałów komunikacji, ponieważ pomoże to poprawić jakość obsługi, uczynić ją bardziej efektywną oraz może być wykorzystane jako dowód/potwierdzenie obsługi.

Jakie masz prawa? Nawet jeśli już przekazałeś nam swoje dane osobowe, masz pełne prawo, w każdej chwili, zażądać od administratora danych: potwierdzenia istnienia przetwarzania Twoich danych; dostępu do Twoich danych; poprawienia Twoich danych; anonimizacji danych; zablokowania lub usunięcia danych niepotrzebnych, nadmiarowych lub przetwarzanych w sposób niezgodny z prawem; przenoszenia danych do innego dostawcy; usunięcia danych, z wyjątkiem tych wymaganych przez prawo; informacji o tym, z kim administrator danych udostępniał dane; informacji o możliwości niewyrażenia zgody i konsekwencjach odmowy; oraz wycofania i odwołania swojej zgody.

Jaka jest treść Informacji o prywatności? Poniższa Informacja o prywatności jest podzielona w następujący sposób, aby ułatwić dostęp do informacji: Data udostępnienia tekstu; Objaśnienie terminów technicznych lub w języku obcym; Podmioty przetwarzające; Bezpieczeństwo informacji; Zbieranie danych; Przetwarzanie danych osobowych; Rozwiązanie umowy dotyczącej platformy, kont dostępu i usunięcie danych; Prawa osoby, której dane dotyczą; Zmiany w Informacji o prywatności; Kanał komunikacji w sprawach prywatności; Kontakt w sprawach ogólnych.

Groselia.

Przed uzyskaniem dostępu do platformy Groselia ważne jest, abyś przeczytał, zrozumiał i zaakceptował w sposób swobodny, jednoznaczny i świadomy niniejszą Informację o prywatności.

Niniejsza platforma, o nazwie Groselia, jest własnością i jest prowadzona przez ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA., prywatną osobę prawną zarejestrowaną pod numerem CNPJ/ME 65.129.849/0001-05, z siedzibą przy Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030.

Niniejszy dokument ma na celu przekazanie informacji o zbieraniu, wykorzystywaniu i przechowywaniu ("przetwarzaniu") danych podanych przez Użytkowników i jest zgodny z brazylijską ustawą nr 12.965/2014 (Marco Civil da Internet) oraz ustawą nr 13.709/18 (ogólna ustawa o ochronie danych osobowych).

1. DATA UDOSTĘPNIENIA TEKSTU

1.1. Niniejszy dokument został sporządzony i udostępniony w dniu 05.08.2026.

2. OBJAŚNIENIE TERMINÓW TECHNICZNYCH LUB W JĘZYKU OBCYM

2.1. Poniżej przedstawiono znaczenia terminów technicznych oraz terminów w języku angielskim:

API (Application Programming Interface – interfejs programowania aplikacji): zestaw protokołów i narzędzi umożliwiających zautomatyzowaną komunikację między różnymi systemami oprogramowania. Groselia korzysta z oficjalnych API Meta w celu publikowania treści i zbierania metryk w imieniu Użytkowników Klientów.

Kampania: zestaw publikacji zaplanowanych i zaprogramowanych na platformie Groselia w celu rozpowszechniania w mediach społecznościowych Użytkownika Klienta, który może obejmować teksty, obrazy, filmy i inne formaty treści.

Administrator danych: osoba fizyczna lub prawna, prawa publicznego lub prywatnego, do której należą decyzje dotyczące przetwarzania danych osobowych.

Pliki cookie: małe pliki tekstowe zapisywane na komputerze internauty, które mogą być odczytywane przez witrynę, która je wysłała, podczas przeglądania. Są wykorzystywane głównie do identyfikacji i przechowywania informacji o Użytkownikach.

Szyfrowanie: zestaw zasad i technik służących do szyfrowania zapisu, czyniąc go niezrozumiałym dla osób nieposiadających dostępu do uzgodnionych konwencji.

Dane osobowe: informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Dane osobowe wrażliwe (sensytywne): dane osobowe dotyczące pochodzenia rasowego lub etnicznego, przekonań religijnych, opinii politycznych, przynależności do związku zawodowego lub organizacji o charakterze religijnym, filozoficznym lub politycznym, dane dotyczące zdrowia lub życia seksualnego, dane genetyczne lub biometryczne, gdy są powiązane z osobą fizyczną.

Osoba odpowiedzialna (Encarregado): osoba wyznaczona przez administratora i podmiot przetwarzający do działania jako kanał komunikacji między administratorem, osobami, których dane dotyczą, a Krajową Agencją Ochrony Danych (ANPD).

Sztuczna inteligencja (AI): technologia umożliwiająca maszynom przetwarzanie informacji, identyfikowanie wzorców, podejmowanie decyzji, rozwiązywanie problemów i przystosowywanie się do nowych sytuacji na podstawie dużych ilości danych, często bez bezpośredniej interwencji człowieka. AI dąży do odwzorowania, rozszerzenia i wzmocnienia ludzkich zdolności poznawczych za pomocą technik takich jak uczenie maszynowe, sieci neuronowe i przetwarzanie języka naturalnego.

IP (Internet Protocol): unikalny identyfikator każdego komputera podłączonego do sieci.

Podmiot przetwarzający: osoba fizyczna lub prawna, prawa publicznego lub prywatnego, która przetwarza dane osobowe w imieniu administratora danych.

Port logiczny dostępu: numer uzupełniający adres IP, służący do identyfikacji, które konkretne urządzenie lub użytkownik zrealizował połączenie w danym momencie, powszechnie wykorzystywany, gdy wielu użytkowników korzysta z tego samego publicznego adresu IP.

Token dostępu: tymczasowe cyfrowe dane uwierzytelniające generowane przez Meta i dobrowolnie udostępniane przez Użytkownika Klienta podczas łączenia jego kont w mediach społecznościowych z platformą Groselia, upoważniające do publikowania treści i zbierania danych o wynikach w jego imieniu.

Przetwarzanie danych: każda operacja realizowana na danych osobowych, taka jak zbieranie, tworzenie, odbieranie, klasyfikowanie, wykorzystywanie, dostęp, powielanie, przekazywanie, rozpowszechnianie, przetwarzanie, archiwizowanie, przechowywanie, usuwanie, ocena lub kontrola informacji, modyfikacja, komunikacja, przekazywanie, rozpowszechnianie lub wydobywanie.

Użytkownik(-cy): osoba(-y), która(-e) korzysta(-ją) z usług platformy.

2.2. Rodzaje Użytkowników platformy:

2.2.1. Użytkownik Klient: osoba fizyczna lub prawna, która zleca Groselii zautomatyzowanie tworzenia i publikacji treści na swoich kontach w mediach społecznościowych, zatwierdzając kampanie, zarządzając kalendarzem publikacji i śledząc metryki wydajności.

2.2.2. Użytkownik Administrator: pracownik lub współpracownik Groselii, odpowiedzialny za zarządzanie kontami klientów, konfigurację platformy, świadczenie wsparcia i administrowanie operacjami wewnętrznymi.

2.2.3. Ci Użytkownicy, łącznie, będą nazywani po prostu Użytkownikami.

3. PODMIOTY PRZETWARZAJĄCE

3.1. Jesteśmy administratorem danych osobowych Użytkowników, to znaczy, gdy Użytkownik rejestruje się na naszej platformie lub korzysta z naszych narzędzi, będziemy zbierać pewne informacje i podejmować decyzje, aby świadczyć naszą usługę w najlepszy i najbezpieczniejszy możliwy sposób.

3.2. Jesteśmy podmiotem przetwarzającym dane osobowe osób trzecich wprowadzone do naszych rozwiązań przez firmę zawierającą umowę, to znaczy przetwarzamy dane na podstawie decyzji naszych klientów, administratorów danych.

3.2.1. Użytkownik jest w pełni odpowiedzialny za określenie celów danych, które będą przetwarzane za pomocą platformy, oraz za zdefiniowanie podstaw prawnych najbardziej odpowiednich dla tych operacji przetwarzania.

3.2.2. Użytkownik jest w pełni odpowiedzialny za wcześniejsze poinformowanie osób, których dane dotyczą, o udostępnianiu danych Groselii, i nie może wprowadzać na platformę żadnych danych lub informacji bez wiedzy i/lub konkretnej zgody (jeśli wymagana) osoby, której dane dotyczą, i/lub jej przedstawiciela prawnego. Podobnie Użytkownik będzie odpowiedzialny za usunięcie danych osobowych, które wprowadzi na platformę, przez cały czas, gdy konto jest aktywne, i musi bezpośrednio odpowiadać na żądania osób, których dane dotyczą, przy czym Groselia będzie postępować wyłącznie zgodnie z jego instrukcjami, gdy jest to właściwe i konieczne.

3.2.3. Ponadto Użytkownik Klient musi ustanowić procesy zgodności w zakresie ochrony danych, co obejmuje między innymi opracowanie niezbędnych dokumentów oraz przetwarzanie danych zgodnie z prawem, normami opublikowanymi przez Krajową Agencję Ochrony Danych (ANPD) oraz normami dotyczącymi jego działalności.

3.2.4. W związku z tym Strony zobowiązują się respektować i działać zgodnie z obowiązkami nałożonymi na podmioty przetwarzające na podstawie ustawy nr 13.709/2018, odpowiadając wyłącznie za swoje działania, przy czym Stronie niewinnej przysługuje prawo do roszczenia zwrotnego w przypadkach niewykonania zobowiązań i nałożonych kar, w tym sądowych i stosowanych przez ANPD.

3.3. Platforma może korzystać z osób trzecich (podwykonawców przetwarzania) w celu udostępnienia określonych funkcji, które będą mieć dostęp wyłącznie do danych absolutnie niezbędnych do realizacji tych operacji. Przykładami takich podwykonawców przetwarzania, a także celów, dla których dane będą przetwarzane, są:

3.3.1. Meta Platforms Inc. (Instagram, Facebook, Threads): odpowiedzialna za odbieranie treści przeznaczonych do publikacji na kontach Użytkownika Klienta oraz za przekazywanie metryk wydajności publikacji. Dostęp do kont Użytkownika odbywa się wyłącznie na podstawie wyraźnej autoryzacji udzielonej przez samego Użytkownika za pomocą oficjalnego logowania Meta, którą można wycofać w każdej chwili.

3.3.2. Dostawcy sztucznej inteligencji [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc.)]: odpowiedzialni za przetwarzanie tekstów i briefów przekazywanych przez Użytkownika w celu generowania i optymalizacji treści. Przekazywanie danych tym dostawcom jest ograniczone do tego, co jest absolutnie niezbędne do realizacji funkcji tworzenia treści.

3.3.3. Stripe: odpowiedzialny za przetwarzanie transakcji finansowych, w tym pobieranie opłat za subskrypcje i zarządzanie rozliczeniami. Przekazywanie danych jest ograniczone do informacji niezbędnych do rozliczeń.

3.4. Nasze umowy zawsze przywiązują dużą wagę do bezpiecznego przetwarzania informacji Użytkownika. Z tego powodu, od momentu, w którym te firmy uzyskają dostęp do tych danych, staną się odpowiedzialne za bezpieczeństwo, przetwarzanie i odpowiednie udostępnianie tych informacji, nie mogąc ujawniać ich w innych celach, niezgodnie z obowiązującymi przepisami lub niniejszą Informacją o prywatności, pod groźbą odpowiedzialności za wszystkie sankcje, w szczególności cywilne, karne oraz nakładane przez Krajową Agencję Ochrony Danych.

3.5. Transfer międzynarodowy: Dane osobowe przetwarzane przez Groselię mogą być przekazywane do serwerów znajdujących się poza Brazylią, w szczególności w Stanach Zjednoczonych, w celu zapewnienia odpowiedniego świadczenia oferowanych usług.

3.5.1. Te transfery są realizowane zgodnie z ustawą nr 13.709/18 (LGPD) oraz z Uchwałą CD/ANPD nr 19/2024, zabezpieczone odpowiednimi mechanizmami ochrony dla międzynarodowych transferów danych, w tym standardowymi klauzulami umownymi zatwierdzonymi przez ANPD. Dodatkowo wdrażamy odpowiednie środki bezpieczeństwa każdorazowo, gdy dokonujemy takich transferów, zapewniając zgodne poziomy ochrony danych osobowych.

4. BEZPIECZEŃSTWO INFORMACJI

4.1. Groselia bardzo troszczy się o bezpieczeństwo Twoich danych osobowych. Z tego powodu wdraża środki zaproponowane przez Krajową Agencję Ochrony Danych (ANPD) w jej Przewodniku dla Podmiotów Przetwarzających Małej Skali, co obejmuje szeroki zakres technologii i procedur bezpieczeństwa mających pomóc w ochronie Twoich informacji.

4.1.1. Ponadto posiadamy skuteczne środki i mechanizmy kontroli mające na celu zapobieganie lub ograniczanie ryzyk związanych z bezpieczeństwem informacji, z podejściem skoncentrowanym na zasadach tej dziedziny, aby zapobiegać, wykrywać, reagować i szybko odzyskiwać się po zagrożeniu, chroniąc poufność, integralność i dostępność zasobów technologicznych i informacji, na przykład poprzez szyfrowanie danych w trakcie przesyłania (HTTPS/TLS) i przechowywania, przechowywanie haseł w postaci hashy, kontrolę dostępu opartą na profilach i minimalnych uprawnieniach, bezpieczne uwierzytelnianie, rejestrowanie logów dostępu, okresowe kopie zapasowe oraz monitorowanie podejrzanych działań.

4.2. Wszystkie rejestry dostępu, zestaw informacji dotyczących daty, godziny, adresu IP i portu logicznego pochodzenia, związanych z korzystaniem z danej aplikacji internetowej z danego portu logicznego pochodzenia, będą przechowywane przez Groselię, w tajemnicy, w kontrolowanym i bezpiecznym środowisku, przez minimalny okres 6 (sześciu) miesięcy, zgodnie z brazylijską ustawą nr 12.965/2014 oraz art. 7 ust. II ustawy nr 13.709/18.

4.3. Groselia zobowiązuje się zachować stabilność, bezpieczeństwo i funkcjonalność platformy za pomocą środków technicznych zgodnych z zachęcaniem do dobrych praktyk. Niemniej jednak żadna usługa dostępna w internecie nie posiada całkowitej ochrony przed nielegalnymi włamaniami. W przypadkach, w których nieautoryzowane osoby trzecie nielegalnie włamią się do systemu, Groselia będzie dążyć w najlepszy możliwy sposób do zidentyfikowania osoby odpowiedzialnej za takie nielegalne działanie, jednak nie odpowiada za szkody przez nie wyrządzone.

5. ZBIERANIE DANYCH

5.1. Do rejestracji i korzystania z usług Groselii wymagane są następujące informacje:

5.1.1. Użytkownik Klient: imię i nazwisko, e-mail, telefon, CPF, dane rozliczeniowe i adres rozliczeniowy, hasło dostępu oraz dane uwierzytelniające autoryzacji (tokeny dostępu) udzielone dobrowolnie podczas łączenia kont Instagram, Facebook i Threads za pomocą oficjalnego logowania Meta. Zbierane są również treści, obrazy, teksty i informacje o marce, które klient wprowadza na platformie. W przypadku Użytkowników Klientów będących osobami prawnymi zbierana jest również nazwa firmy i numer CNPJ.

5.1.2. Użytkownik Administrator (zespół Groselia): imię i nazwisko, firmowy adres e-mail oraz dane dostępowe.

5.2. Historia kontaktu: Groselia przechowuje informacje dotyczące wszystkich dotychczasowych interakcji z Użytkownikami, niezależnie od tego, czy odbyły się za pośrednictwem platformy, strony internetowej, WhatsApp czy e-maila, ponieważ pomoże to poprawić jakość obsługi, uczynić ją bardziej efektywną oraz może być wykorzystane jako dowód/potwierdzenie obsługi.

5.3. Informacje, które zbieramy w sposób pośredni: oprócz rejestrów dostępu możemy również zbierać pewne informacje w sposób pośredni, zgodnie z naszą Polityką dotyczącą plików cookie, takie jak dane dotyczące przeglądania i korzystania, np. adres IP, typ urządzenia, przeglądarka, system operacyjny, odwiedzane strony, data i godzina dostępu oraz logi aktywności. Za wyraźną zgodą Użytkownika Klienta platforma otrzymuje również, za pomocą oficjalnych API Meta, dane dotyczące połączonych kont, takie jak identyfikator konta, nazwa użytkownika, publikacje oraz metryki wydajności (zasięg, wyświetlenia i zaangażowanie).

6. PRZETWARZANIE DANYCH OSOBOWYCH

6.1. Przyjmując niniejszą Informację o prywatności, Użytkownik rozumie, że zbieranie i przetwarzanie poniższych danych osobowych jest niezbędne do wykonania umowy z Groselią, zgodnie z informacjami przedstawionymi poniżej.

Rodzaj danych osobowych: Imię i nazwisko Użytkownika i/lub nazwa firmy. Podstawa prawna: Niezbędne do wykonania umowy lub czynności przedumownych związanych z umową, której stroną jest osoba, której dane dotyczą, na jej żądanie (art. 7 ust. V ustawy nr 13.709/2018). Cel: Wykorzystywane do identyfikacji i weryfikacji Użytkownika. Są to dane osobowe niezbędne do skontaktowania się z Użytkownikiem w celu zaspokojenia jego żądań i udzielenia ukierunkowanych odpowiedzi.

Rodzaj danych osobowych: E-mail / numer telefonu komórkowego Użytkownika. Podstawa prawna: Niezbędne do wykonania umowy lub czynności przedumownych związanych z umową, której stroną jest osoba, której dane dotyczą, na jej żądanie (art. 7 ust. V ustawy nr 13.709/2018). Cel: W przypadku e-maila jest wykorzystywany do walidacji i logowania na platformie. Ponadto oba są wykorzystywane jako środek komunikacji z Użytkownikiem, w celu kontaktów i interakcji na przestrzeni całego korzystania z platformy.

Rodzaj danych osobowych: CPF lub CNPJ. Podstawa prawna: Wypełnienie obowiązku prawnego lub regulacyjnego przez administratora danych (art. 7 ust. II ustawy nr 13.709/2018). Cel: Wykorzystywane do kwalifikacji umownej. Są to dane osobowe niezbędne do jasnego zindywidualizowania kontrahenta oraz konieczne do fakturowania, wystawiania rachunków i faktur, zarządzania płatnościami oraz zobowiązań księgowych/finansowych.

Rodzaj danych osobowych: Adres rozliczeniowy. Podstawa prawna: Wypełnienie obowiązku prawnego lub regulacyjnego przez administratora danych (art. 7 ust. II ustawy nr 13.709/2018). Cel: Niezbędne do fakturowania, wystawiania rachunków i faktur, zarządzania płatnościami oraz zobowiązań księgowych/finansowych.

Rodzaj danych osobowych: Dane rozliczeniowe i płatnicze. Podstawa prawna: Niezbędne do wykonania umowy lub czynności przedumownych związanych z umową, której stroną jest osoba, której dane dotyczą, na jej żądanie (art. 7 ust. V ustawy nr 13.709/2018). Cel: Przetwarzanie płatności subskrypcji i zarządzanie finansowe umową, poprzez przekazanie autoryzowanemu procesorowi płatności.

Rodzaj danych osobowych: Historia rozmów. Podstawa prawna: Niezbędne do realizacji uzasadnionych interesów administratora danych lub osoby trzeciej (art. 7 ust. IX ustawy nr 13.709/2018). Cel: Utworzenie historii dotyczącej Użytkownika, ułatwienie komunikacji, większa skuteczność w rozwiązywaniu zapytań oraz poprawa doświadczenia Użytkownika z usługami świadczonymi przez Groselię.

Rodzaj danych osobowych: Rejestr dostępu (IP – Internet Protocol – data i godzina dostępu) oraz port logiczny pochodzenia. Podstawa prawna: Wypełnienie obowiązku prawnego lub regulacyjnego przez administratora danych (art. 7 ust. II ustawy nr 13.709/2018). Cel: Wypełnienie art. 15 ustawy nr 12.965/2014, który nakłada na Groselię obowiązek przechowywania odpowiednich rejestrów dostępu do aplikacji internetowych, w tajemnicy, w kontrolowanym i bezpiecznym środowisku, przez okres 6 (sześciu) miesięcy.

Rodzaj danych osobowych: Dane techniczne uwierzytelniające i metadane integracji (tokeny i klucze). Podstawa prawna: Niezbędne do wykonania umowy lub czynności przedumownych związanych z umową, której stroną jest osoba, której dane dotyczą, na jej żądanie (art. 7 ust. V ustawy nr 13.709/2018). Cel: Konfiguracja i utrzymanie przepływu danych między aplikacjami Meta i Groselii, umożliwiając publikację treści oraz odczyt metryk wydajności na kontach Instagram, Facebook i Threads Użytkownika, wyłącznie w zakresie autoryzowanym przez niego za pomocą oficjalnego logowania Meta.

Rodzaj danych osobowych: Metryki wydajności publikacji (otrzymywane za pomocą API Meta). Podstawa prawna: Niezbędne do wykonania umowy lub czynności przedumownych związanych z umową, której stroną jest osoba, której dane dotyczą, na jej żądanie (art. 7 ust. V ustawy nr 13.709/2018). Cel: Generowanie raportów wydajności dla Użytkownika Klienta (zasięg, wyświetlenia, zaangażowanie).

Rodzaj danych osobowych: Dane dotyczące przeglądania (urządzenie, przeglądarka, system operacyjny, odwiedzane strony). Podstawa prawna: Niezbędne do realizacji uzasadnionych interesów administratora danych lub osoby trzeciej (art. 7 ust. IX ustawy nr 13.709/2018). Cel: Wykorzystywane do poprawy doświadczenia Użytkownika, optymalizacji wydajności platformy, zapobiegania oszustwom i bezpieczeństwa systemu.

Rodzaj danych osobowych: Dane, które mogą zostać wprowadzone przez Użytkownika (treści, obrazy, teksty i informacje o marce wprowadzone na platformie). Podstawa prawna: W tym przypadku Groselia jest podmiotem przetwarzającym dane, a podstawy prawne muszą zostać określone przez administratora danych. Cel: W tym przypadku Groselia jest podmiotem przetwarzającym dane, a cele, dla których będą wykorzystywane, muszą zostać określone przez administratora danych.

6.2. Groselia udostępnia na platformie wirtualnego asystenta opartego na sztucznej inteligencji do tworzenia, planowania i publikowania treści na Instagramie, Facebooku i Threads firm klientów.

6.3. Prowadzone rozmowy są przechowywane w zalogowanym środowisku własnego konta Użytkownika, z szyfrowaniem w stanie spoczynku, i nie są rutynowo przeglądane przez Groselię. Dostęp administracyjny będzie miał miejsce jedynie w konkretnych, uzasadnionych przypadkach, rejestrowanych w ścieżce audytu.

6.3.1. Rozmowy, dane i dokumenty wprowadzone przez Użytkownika nie są wykorzystywane do szkolenia lub udoskonalania modeli sztucznej inteligencji osób trzecich.

6.3.2. Informacje wykorzystywane przez asystenta to wyłącznie te, które Użytkownik dobrowolnie podał. Dane te są udostępniane partnerom technologicznym wyłącznie w celu przetworzenia przekazanego prompta (poleceń) i zwrócenia odpowiedzi żądanej przez Użytkownika w trakcie sesji.

6.4. Przetwarzanie interakcji odbywa się z wykorzystaniem dużych modeli językowych (LLM) osób trzecich, dostarczanych przez [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc.)]. Zalecamy zapoznanie się z Warunkami użytkowania i Informacjami o prywatności tych systemów przed skorzystaniem z asystenta.

6.5. Wybierając korzystanie z asystenta AI, Użytkownik oświadcza, że jest świadomy i zgadza się, że:

a) Wszystkie jego działania i decyzje podejmowane są w sposób swobodny i autonomiczny, przy czym do niego należy interpretacja generowanych odpowiedzi i decyzja o ich wykorzystaniu;

b) Odpowiedzi są generowane automatycznie przez algorytmy, bez bezpośredniej interwencji człowieka. Mogą się różnić w zależności od kontekstu i podlegają technicznym ograniczeniom zrozumienia, mogąc zawierać błędy, niedokładności lub systemowe halucynacje;

c) Wykorzystanie asystenta do celów zakazanych, w tym zachowań zabronionych określonych w Warunkach użytkowania, jest wyłączną odpowiedzialnością Użytkownika;

d) Użytkownik może w każdej chwili zażądać wyjaśnień lub przeglądu informacji generowanych przez asystenta za pośrednictwem oficjalnych kanałów obsługi Groselii.

6.6. Groselia działa jedynie jako integrator rozwiązania AI, odpowiedzialny za parametryzację narzędzia w ramach platformy. Nie posiada technicznej kontroli nad infrastrukturą przetwarzania, przechowywania lub wewnętrznymi mechanizmami bezpieczeństwa zakontraktowanych dostawców technologicznych, zwalniając się z odpowiedzialności za zdarzenia pozostające poza jej sferą kontroli.

6.6.1. Groselia zastrzega sobie prawo do zmiany, ograniczenia, zawieszenia, zaprzestania działania asystenta AI lub zastąpienia stosowanych dostawców technologicznych w każdej chwili. Ewentualne późniejsze zmiany regulacyjne mogą skutkować dostosowaniem lub natychmiastowym usunięciem narzędzia, bez uprawnienia Użytkownika do odszkodowania.

7. ROZWIĄZANIE UMOWY DOTYCZĄCEJ PLATFORMY, KONT DOSTĘPU I USUNIĘCIE DANYCH

7.1. Rozwiązanie kont dostępu przez Groselię: Groselia może, według własnego wyłącznego uznania, blokować, ograniczać, wyłączać lub uniemożliwiać dostęp jakiemukolwiek Użytkownikowi do platformy, gdy zostanie wykryte niewłaściwe zachowanie.

7.2. Rozwiązanie kont dostępu przez Użytkownika: aby zrezygnować z usług i zażądać usunięcia konta dostępu, Użytkownik musi złożyć wniosek za pośrednictwem jednego z następujących kanałów: e-mailem na adres pedro@groselia.com lub danilo@groselia.com, przez WhatsApp pod numerem +55 (11) 95931-2868, lub za pomocą opcji anulowania dostępnej w ustawieniach konta w panelu platformy.

7.2.1. Więcej informacji na temat rezygnacji można znaleźć w naszych Warunkach użytkowania.

7.2.2. Użytkownik Klient może w każdej chwili odwołać dostęp platformy do swoich kont Meta, za pomocą ustawień samej sieci społecznościowej lub panelu Groselii, co natychmiast przerywa zbieranie nowych danych.

7.3. Gdy cel przetwarzania danych zostanie zrealizowany lub w przypadku żądania usunięcia przesłanego na adres pedro@groselia.com, dane zostaną poddane wcześniejszej analizie w celu sprawdzenia istnienia podstaw prawnych lub regulacyjnych uzasadniających lub nakazujących ich zachowanie. Po zakończeniu tej analizy dane zostaną usunięte w sposób definitywny i nieodwracalny, z wyjątkiem: (i) tych, których zachowanie jest obowiązkowe na podstawie prawa lub obowiązujących regulacji; (ii) danych niezbędnych do wykonywania praw w postępowaniach sądowych, administracyjnych lub arbitrażowych; oraz (iii) rejestrów dostępu, które będą przechowywane w tajemnicy, w kontrolowanym i bezpiecznym środowisku, zgodnie z ustawą nr 12.965/2014 – z zachowaniem, w każdym przypadku, minimalnego wymaganego prawnie okresu przechowywania.

8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

8.1. Osoba, której dane dotyczą, ma prawo uzyskać od administratora danych, w odniesieniu do przetwarzanych przez niego danych, w każdej chwili i na wniosek:

8.1.1. Potwierdzenia istnienia przetwarzania danych.

8.1.2. Dostępu do danych.

8.1.3. Poprawienia niekompletnych, niedokładnych lub nieaktualnych danych.

8.1.4. Anonimizacji, zablokowania lub usunięcia danych niepotrzebnych, nadmiarowych lub przetwarzanych w sposób niezgodny z ustawą nr 13.709/2018.

8.1.5. Przenoszenia danych do innego dostawcy usługi lub produktu, na wyraźny wniosek, zgodnie z regulacjami organu krajowego, z zachowaniem tajemnicy handlowej i przemysłowej.

8.1.6. Usunięcia danych przetwarzanych za zgodą osoby, której dane dotyczą, z wyjątkiem przypadków przewidzianych w ustawie nr 13.709/2018.

8.1.7. Informacji o podmiotach publicznych i prywatnych, z którymi administrator danych udostępniał dane.

8.1.8. Informacji o możliwości niewyrażenia zgody i konsekwencjach odmowy.

8.1.9. Odwołania zgody.

8.2. W przypadku, gdy Groselia otrzyma od osoby, której dane dotyczą, żądanie wykonania praw, Użytkownik Klient będzie zobowiązany do bezpośredniej realizacji tego żądania.

9. ZMIANY W INFORMACJI O PRYWATNOŚCI

9.1. Groselia może jednostronnie dodawać i/lub modyfikować jakąkolwiek klauzulę zawartą w niniejszej Informacji o prywatności. Zaktualizowana wersja będzie obowiązywać w odniesieniu do korzystania z platformy od momentu jej publikacji. Dalszy dostęp do platformy lub korzystanie z niej po publikacji potwierdzi obowiązywanie nowej Informacji o prywatności wobec Użytkowników.

9.2. Jeśli wprowadzona zmiana wymaga zgody Użytkownika, zostanie mu przedstawiona możliwość swobodnego, jednoznacznego i świadomego zaakceptowania nowego tekstu lub jego odmowy.

9.3. Jeśli Użytkownik nie zgadza się ze zmianą, może odmówić zgody na określone czynności lub całkowicie zakończyć swoją relację z Groselią. Takie zakończenie nie zwolni jednak Użytkownika z obowiązku wypełnienia wszystkich zobowiązań podjętych na podstawie wcześniejszych wersji Informacji o prywatności.

10. KANAŁ KOMUNIKACJI W SPRAWACH PRYWATNOŚCI

10.1. Groselia informuje, że jako własność startupu/małego przedsiębiorstwa jest zwolniona z obowiązku wyznaczenia osoby odpowiedzialnej za dane, zgodnie z Uchwałą CD/ANPD nr 2 z dnia 27 stycznia 2022 r.

10.2. Niemniej podkreśla, że Twoja prywatność pozostaje naszym priorytetem, dlatego udostępnia następujący kanał komunikacji w sprawach dotyczących danych osobowych Użytkownika: pedro@groselia.com

10.3. Jeśli komunikacja dotyczy danych osób trzecich wprowadzonych na platformę przez Użytkownika, sam Użytkownik musi udostępnić kanał komunikacji do tego celu.

10.4. Groselia posiada odrębny dokument regulujący licencję użytkowania, prawa, obowiązki, gwarancje i postanowienia ogólne: Warunki użytkowania. Wszystkie te dokumenty stanowią nierozłączną część niniejszej Informacji o prywatności.

11. KONTAKT W SPRAWACH OGÓLNYCH

11.1. Groselia udostępnia następujący kanał do otrzymywania wszelkich komunikatów, które Użytkownicy chcą przekazać: strona https://www.groselia.com/pt, telefonicznie pod numerem (11) 95931-2868 oraz e-mailem na adresy pedro@groselia.com i danilo@groselia.com