Informacje prawne

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Pikus Media AB przetwarza dane osobowe podczas korzystania z PM Automatic TikTok Ads Manager (ATAM, Usługa).

1. Administrator danych

2. Nasza rola w usługach B2C i B2B

Gdy osoba fizyczna korzysta z ATAM bezpośrednio, Pikus Media AB co do zasady jest administratorem opisanych niżej danych konta i Usługi. Gdy agencja lub inny Klient biznesowy używa ATAM do zarządzania danymi osobowymi w imieniu własnego klienta, ten Klient biznesowy może być administratorem, a Pikus Media AB może działać jako podmiot przetwarzający w zakresie zleconego przetwarzania. Gdy jest to wymagane, przetwarzanie reguluje odrębna umowa powierzenia. Pikus Media AB pozostaje administratorem danych przetwarzanych na własne potrzeby związane z administracją kontem, bezpieczeństwem, rozliczeniami i przestrzeganiem prawa.

3. Przetwarzane dane

W zależności od używanych funkcji i udzielonych uprawnień możemy przetwarzać:

• informacje o koncie ATAM, takie jak imię i nazwisko, adres e-mail, numer telefonu, organizacja, typ użytkownika, kraj rozliczeń, rola i status konta;
• identyfikatory TikTok, nazwę wyświetlaną i zdjęcie profilowe udostępnione przez autoryzowane API TikToka;
• metadane publicznych filmów TikTok objętych uprawnieniem video.list, takie jak identyfikator filmu, tytuł, okładka, URL, czas publikacji i publiczne statystyki;
• identyfikatory reklamodawców TikTok for Business, konfigurację kampanii, status, budżet i dane o wynikach, gdy integracja reklamowa została oddzielnie włączona i autoryzowana;
• dane autoryzacyjne OAuth, w tym udzielone zakresy, tokeny dostępu, tokeny odświeżające i informacje o ich wygaśnięciu;
• konfigurację ATAM, w tym wybrane konta, cele, wartości docelowe, limity, stany procesów i potwierdzenia;
• dane techniczne i bezpieczeństwa, takie jak znaczniki czasu, adres IP, informacje o przeglądarce, zdarzenia uwierzytelnienia, zapisy audytowe i kategorie błędów;
• informacje o abonamencie, fakturach i statusie płatności za usługi Pikus Media AB. Pełne numery kart i kody CVV są przetwarzane przez dostawcę płatności i nie są przechowywane przez ATAM.

ATAM nie prosi o hasło TikTok ani kod uwierzytelniania dwuskładnikowego TikTok i ich nie przechowuje.

4. Źródła danych

Otrzymujemy dane bezpośrednio od Ciebie; od TikToka po udzieleniu określonych uprawnień; od TikTok for Business po oddzielnej autoryzacji reklamodawcy; automatycznie podczas korzystania z ATAM w celu zapewnienia bezpieczeństwa i działania Usługi; oraz od dostawców hostingu, uwierzytelniania, rozliczeń lub wsparcia.

5. Cele i podstawy prawne

Przetwarzamy dane osobowe, aby:

• utworzyć i obsługiwać konto ATAM oraz zapewnić zamówione funkcje — wykonanie umowy;
• połączyć TikToka, wyświetlać autoryzowane informacje profilowe i informacje o filmach oraz realizować zlecone procesy — wykonanie umowy i udzielona przez Ciebie autoryzacja TikToka;
• chronić konta, egzekwować limity, zapobiegać oszustwom, badać incydenty i prowadzić logi audytowe — nasz prawnie uzasadniony interes polegający na ochronie Usługi i użytkowników;
• zapewniać wsparcie i komunikować się w sprawie Usługi — wykonanie umowy i prawnie uzasadnione interesy;
• obsługiwać abonamenty, faktury, księgowość i obowiązki prawne — wykonanie umowy i przestrzeganie prawa;
• poprawiać niezawodność przy użyciu zagregowanych lub zminimalizowanych informacji operacyjnych — prawnie uzasadnione interesy;
• wysyłać opcjonalne komunikaty marketingowe — zgoda, gdy jest wymagana.

Możesz w dowolnym momencie wycofać opcjonalną zgodę. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6. Uprawnienia TikTok i kontrola użytkownika

ATAM żąda wyłącznie uprawnień potrzebnych do włączonych funkcji. Początkowa integracja TikTok Login Kit używa user.info.basic do identyfikacji i wyświetlenia połączonego konta TikTok oraz video.list do wyświetlenia publicznych filmów połączonego użytkownika.

Samo zatwierdzenie zakresu dla ATAM nie udziela dostępu do Twoich danych. Dostęp rozpoczyna się dopiero po zaakceptowaniu żądanego uprawnienia w TikToku. Możesz odmówić opcjonalnych uprawnień lub później cofnąć dostęp.

Tokeny OAuth są przechowywane po stronie serwera w postaci zaszyfrowanej i nie są zwracane do przeglądarki, umieszczane w publicznych adresach URL ani celowo zapisywane w logach aplikacji.

7. Dane reklamowe i działania zautomatyzowane

TikTok Login Kit sam w sobie nie autoryzuje zakupów reklamowych. Każda przyszła funkcja reklamowa wymaga oddzielnej autoryzacji TikTok for Business i przejrzystych elementów kontroli w produkcie.

ATAM nie wykonuje włączonej płatnej czynności, jeżeli nie są spełnione odpowiednie uprawnienia konta, limity bezpieczeństwa i potwierdzenia procesu. ATAM nie stosuje wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne dla osoby.

8. Udostępnianie i podmioty przetwarzające

Ujawniamy dane wyłącznie w niezbędnym zakresie: TikTokowi, gdy żądasz działań lub danych za pośrednictwem usług TikTok; dostawcom hostingu, infrastruktury, bezpieczeństwa, uwierzytelniania, wsparcia i rozliczeń działającym na podstawie odpowiednich umów; doradcom zawodowym i organom publicznym, gdy wymaga tego prawo; albo następcy w wyniku połączenia, przejęcia lub restrukturyzacji, z zachowaniem właściwych zabezpieczeń.

Nie sprzedajemy danych użytkowników TikToka ani danych osobowych. Nie udostępniamy ich na potrzeby niepowiązanych reklam osób trzecich. Jeżeli dostawca przetwarza dane poza EOG, stosujemy wymagany prawem mechanizm transferu.

9. Przechowywanie i usuwanie

• Krótkotrwałe wartości stanu OAuth i kody autoryzacyjne służą wyłącznie do ukończenia i zabezpieczenia procesu autoryzacji, po czym wygasają.
• Tokeny dostępu i odświeżania TikTok są przechowywane, dopóki połączenie pozostaje aktywne, a po potwierdzonym odłączeniu są usuwane lub unieważniane.
• Dane profilu i filmów TikTok w pamięci podręcznej są odświeżane w miarę potrzeb i usuwane w ciągu 30 dni od usunięcia konta lub potwierdzonego odłączenia, chyba że TikTok wymaga krótszego okresu.
• Logi bezpieczeństwa i audytu są zwykle przechowywane do 12 miesięcy, chyba że aktywne dochodzenie lub roszczenie prawne wymaga dłuższego okresu.
• Dokumentacja rozliczeniowa i księgowa jest przechowywana przez okres wymagany właściwym prawem.
• Kopie zapasowe są rotowane i usuwane zgodnie z harmonogramem, zwykle w ciągu 90 dni.

Jeżeli natychmiastowe usunięcie danych z aktywnej kopii zapasowej nie jest technicznie możliwe, dane są izolowane od zwykłego użycia i usuwane po wygaśnięciu kopii.

10. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka, w tym szyfrowanie transmisji, przechowywanie tokenów po stronie serwera, szyfrowanie wrażliwych danych autoryzacyjnych, kontrolę dostępu, zasadę najmniejszych uprawnień, ograniczanie liczby żądań, ochronę CSRF, logi audytowe, ograniczenia sieciowe i wyłączniki bezpieczeństwa dla wrażliwych procesów.

Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa. W razie podejrzenia nieuprawnionego dostępu niezwłocznie skontaktuj się z nami pod adresem hej@pikus.media.

11. Twoje prawa

Z zastrzeżeniem właściwego prawa możesz mieć prawo dostępu do danych osobowych, poprawienia nieprawidłowych danych, żądania usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, otrzymania danych w formacie przenośnym, wycofania zgody oraz wniesienia skargi do organu ochrony danych.

Aby skorzystać ze swoich praw, napisz na hej@pikus.media. Możemy potrzebować potwierdzenia Twojej tożsamości. W Szwecji organem nadzorczym jest Integritetsskyddsmyndigheten (IMY).

12. Prawa prywatności w Stanach Zjednoczonych

Mieszkańcom niektórych stanów USA mogą przysługiwać prawa do żądania dostępu, sprostowania, usunięcia lub kopii danych osobowych oraz odwołania się od odmowy realizacji żądania, z zastrzeżeniem właściwego prawa i wyjątków. ATAM nie sprzedaje danych osobowych ani nie wykorzystuje ich i nie ujawnia na potrzeby niepowiązanej reklamy behawioralnej między kontekstami. Nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o cechach osób. Żądania i odwołania można kierować na hej@pikus.media; w przypadkach przewidzianych prawem żądanie może złożyć upoważniony przedstawiciel.

13. Dzieci

ATAM jest przeznaczony wyłącznie dla osób pełnoletnich, które ukończyły 18 lat, niezależnie od tego, czy korzystają z Usługi jako Konsumenci, czy w związku z działalnością gospodarczą. Świadomie nie oferujemy kont ATAM dzieciom.

14. Ciasteczka

ATAM używa wyłącznie niezbędnych ciasteczek lub równoważnej pamięci do uwierzytelniania, bezpieczeństwa sesji, preferencji i ochrony CSRF. Opcjonalne technologie analityczne lub marketingowe nie zostaną uruchomione bez zgody wymaganej prawem. Szczegóły zostaną przedstawione w działającej Usłudze po włączeniu takich technologii.

Ciasteczko preferencji atam_lang przechowuje język wybrany przez użytkownika (angielski lub polski) przez okres do 12 miesięcy. Nie zawiera identyfikatora konta i nie służy do analityki, reklamy ani śledzenia między witrynami.

15. Zmiany

Możemy aktualizować Politykę prywatności ze względu na zmiany prawne, techniczne lub dotyczące Usługi. Aktualna wersja i data wejścia w życie pozostaną dostępne na oficjalnej stronie ATAM. Przekażemy dodatkowe powiadomienie, gdy będzie wymagane.

16. Kontakt i skargi

Pytania i żądania dotyczące prywatności można przesyłać na hej@pikus.media lub zgłaszać telefonicznie pod numerem +46 73 975 65 50. Możesz również wnieść skargę do IMY albo właściwego lokalnego organu nadzorczego.