Polityka prywatności
Wersja z 6 listopada 2026 roku. Poprzednia wersja obowiązywała od 27 września 2026 roku.
W skrócie
- Nie sprzedajemy danych i nie śledzimy Cię w innych aplikacjach.
- Nie zapisujemy pozycji GPS Twojego telefonu ani adresu zamieszkania.
- Twój profil widzi tylko firma, do której się zgłaszasz. Osoby niezalogowane i inne twórczynie go nie widzą.
- Funkcje AI działają na modelu firmy Anthropic. Wysyłamy do niego tylko to, co jest potrzebne do przygotowania tekstu.
- Konto i wszystkie dane usuniesz sama w zakładce Profil.
Administrator danych
Administratorem Twoich danych osobowych jest NASPOTTED spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleja Jana Pawła II 43A/37B, 01-001 Warszawa, KRS 0001255909, NIP 5273228667, REGON 545316965. Kontakt w sprawach danych osobowych: kontakt@collabsy.pl.
Jakie dane zbieramy, po co i jak długo
| Dane | Po co | Podstawa | Jak długo |
|---|---|---|---|
| adres e-mail i hasło (zaszyfrowane) | logowanie i wiadomości o koncie | umowa | do usunięcia konta |
| nazwa profilu, imię, miasto, opis, zdjęcie, ulubione kategorie | profil pokazywany firmom, do których się zgłaszasz | umowa | do usunięcia konta |
| nazwy kont w serwisach społecznościowych i liczba obserwujących | firma sprawdza, czy spełniasz warunki oferty | umowa | do usunięcia konta |
| zgłoszenia do ofert i odpowiedzi firm | przekazanie zgłoszenia firmie i historia współprac | umowa | do usunięcia konta |
| stawki, współprace (w tym kwoty), linki z licznikiem przejść | narzędzia do prowadzenia współprac | umowa | do usunięcia konta albo wpisu |
| odpowiedzi z ankiety planu treści, plany i scenariusze rolek | przygotowanie planu i scenariusza na Twoją prośbę | umowa | do usunięcia planu, scenariusza albo konta |
| dziennik użycia funkcji AI i kredytów (bez treści) | limity dobowe, rozliczenie kredytów, ochrona przed nadużyciem | prawnie uzasadniony interes | do usunięcia konta |
| zgłoszenia nadużyć, które wysyłasz | moderacja i bezpieczeństwo użytkowniczek | prawnie uzasadniony interes | po usunięciu konta zostają bez powiązania z Tobą |
| adres e-mail na liście oczekujących | jedna wiadomość, gdy w Twoim mieście pojawi się współpraca | zgoda | do wypisania albo usunięcia konta |
| data akceptacji regulaminu i oświadczenia o pełnoletności | dowód zawarcia umowy | obowiązek prawny i uzasadniony interes | do usunięcia konta |
| adres IP i rodzaj urządzenia w dzienniku logowań | utrzymanie sesji i bezpieczeństwo konta | prawnie uzasadniony interes | na czas trwania sesji |
„Umowa” oznacza art. 6 ust. 1 lit. b RODO (korzystanie z aplikacji na zasadach regulaminu), „prawnie uzasadniony interes” - art. 6 ust. 1 lit. f, „zgoda” - art. 6 ust. 1 lit. a. Zgodę możesz cofnąć w każdej chwili.
Lokalizacja
Pytamy o dostęp do lokalizacji dopiero wtedy, gdy sama go uruchomisz. Współrzędnych z urządzenia nie zapisujemy w bazie: służą wyłącznie do ustawienia widoku mapy na Twoim telefonie. W profilu zapisujemy miasto i punkt jego środka, od którego startuje mapa. Odmowa dostępu nie blokuje korzystania z aplikacji.
Co widzi firma
Firma, do której się zgłaszasz, widzi Twój profil (imię, nazwę profilu, zdjęcie, opis, miasto, kategorie), liczbę obserwujących z chwili zgłoszenia i treść zgłoszenia. Nie widzi Twojego adresu e-mail. Od chwili zgłoszenia firma staje się odrębnym administratorem tych danych i odpowiada za nie sama: może ich użyć wyłącznie do oceny zgłoszenia i realizacji współpracy. Po przyjęciu zgłoszenia widzisz dane kontaktowe firmy.
Pomoc sztucznej inteligencji
Trzy funkcje korzystają z modelu językowego firmy Anthropic: podpowiedź treści zgłoszenia, plan treści i reżyser rolki. Uruchamiasz je sama. Do modelu wysyłamy:
- przy podpowiedzi zgłoszenia - Twoje imię, opis profilu, liczbę obserwujących i treść oferty,
- przy planie treści - odpowiedzi z ankiety (między innymi wiek, tematykę konta, to, co pokazujesz i czego nie pokazujesz, aktywne współprace),
- przy reżyserze rolki - temat, opis profilu, markę i ustalenia współpracy.
Nie wysyłamy adresu e-mail, miasta ani lokalizacji. Nie wpisuj w ankiecie informacji o zdrowiu, wyznaniu ani danych innych osób. Anthropic przetwarza dane na podstawie umowy powierzenia zawartej z Anthropic Ireland Limited; przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Anthropic nie trenuje modeli na tych danych i usuwa treść zapytań i odpowiedzi w ciągu 30 dni. Gotowy plan i scenariusz zapisujemy u siebie, żebyś mogła do nich wrócić.
Połączenie Gmaila (twórczynie Collabsy Agency)
Twórczyni z Collabsy Agency może połączyć swoją skrzynkę Gmail hasłem do aplikacji Google. To osobny kod, a nie hasło do konta. Przechowujemy go zaszyfrowanego na naszym serwerze w Niemczech (Hetzner) i używamy wyłącznie do sprawdzania skrzynki odbiorczej co kilka minut oraz do wysłania odpowiedzi, którą twórczyni zatwierdzi.
Zapisujemy tylko wiadomości dotyczące współpracy: odpowiedzi w rozmowach z markami, wiadomości od znanych nam kontaktów marek i wiadomości z propozycją współpracy. Pozostałych wiadomości nie zapisujemy ani nie oznaczamy jako przeczytane. Treść zapisanej wiadomości trafia do modelu Anthropic, który przygotowuje projekt odpowiedzi; nic nie wychodzi bez kliknięcia twórczyni lub jej managera.
Dostęp kończy się od razu po kliknięciu Odłącz Gmail w aplikacji (usuwamy wtedy zapisany kod) albo po usunięciu hasła do aplikacji w ustawieniach konta Google. Zapisane wiadomości o współpracy przechowujemy tak długo jak pozostałe dane współpracy w agencji.
Komu powierzamy dane
- Supabase - baza danych, logowanie i wysyłka wiadomości o koncie; serwery w Londynie (Wielka Brytania, objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony),
- Vercel - hosting aplikacji (certyfikacja EU-US Data Privacy Framework),
- Anthropic - funkcje AI opisane wyżej,
- OpenFreeMap - kafelki mapy; dostawca otrzymuje adres IP urządzenia przy wczytywaniu mapy,
- Apple - dystrybucja aplikacji na urządzenia z systemem iOS.
Linki twórczyń
Osoba, która kliknie krótki link twórczyni (collabsy.pl/r/...), nie jest identyfikowana. Liczymy wyłącznie liczbę przejść w danym dniu. Adres IP trafia jedynie do dziennika technicznego hostingu na czas jego krótkiej retencji.
Usunięcie konta
Konto usuniesz samodzielnie w zakładce Profil. Usuwamy wtedy od razu profil, konta społecznościowe, zgłoszenia, współprace, stawki, linki, plany, scenariusze, dziennik użycia AI i kredytów oraz zdjęcie profilowe. Zgłoszenia nadużyć, które wysłałaś, zostają bez powiązania z Tobą, bo mogą chronić inne osoby.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu, a także prawo cofnięcia zgody. Napisz na kontakt@collabsy.pl, odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Śledzenie
Aplikacja nie zbiera danych do celów reklamowych, nie używa narzędzi reklamowych i nie śledzi Cię w innych aplikacjach ani serwisach.