Polityka prywatności i ochrony danych

Administrator danych osobowych i dane rejestrowe firmy

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych — RODO / GDPR) oraz podmiotem odpowiedzialnym za serwis i platformę MUMRO (https://mumro.io oraz https://app.mumro.io) jest firma DORADZTWO INŻYNIERYJNO-TECHNICZNE MONIKA HUMAJ z siedzibą pod adresem: ul. Kuźnicy Kołłątajowskiej 17K lok. 30, 31-234 Kraków, NIP: 9492232056.

We wszystkich sprawach dotyczących prywatności, ochrony danych osobowych, realizacji praw wynikających z RODO lub cofnięcia uprawnień integracji możesz skontaktować się bezpośrednio pod adresem e-mail: stuczynski.g@gmail.com lub pisemnie na adres siedziby firmy w Krakowie.

• Pełna nazwa firmy (Administrator): DORADZTWO INŻYNIERYJNO-TECHNICZNE MONIKA HUMAJ
• Adres siedziby: ul. Kuźnicy Kołłątajowskiej 17K lok. 30, 31-234 Kraków
• Numer identyfikacji podatkowej: NIP: 9492232056 (VAT UE: PL9492232056)
• Bezpośredni kontakt ws. prywatności i RODO: stuczynski.g@gmail.com
• Główne domeny objęte polityką: https://mumro.io oraz https://app.mumro.io (MUMRO / RolePlayingTech)

Zakres niniejszej Polityki prywatności

Niniejsza Polityka prywatności obejmuje dwie warstwy ekosystemu MUMRO:

Po pierwsze — publiczną stronę informacyjną i demonstracyjną dostępną pod adresem https://mumro.io (w wersji polskiej i angielskiej). Wszystkie interaktywne makiety produktu, scenariusze kampanii (takie jak Wyprawy Rowerowe / FIELDWORK oraz Świadek Dziejów) i symulacje czatu MCP na stronie głównej działają lokalnie w przeglądarce na przygotowanych zestawach demonstracyjnych, bez łączenia się z kontami użytkowników.

Po drugie — proces kontaktu i wdrożeń partnerskich oraz autoryzowane środowisko aplikacji MUMRO (obejmujące przestrzenie robocze, studio treści, kolejki publikacji social i WWW, moderację komentarzy, analitykę oraz serwer narzędzi Model Context Protocol) udostępniane współpracującym markom, twórcom i zespołom redakcyjnym.

• Odwiedzający publiczną stronę internetową https://mumro.io oraz https://mumro.io/pl/
• Partnerzy i klienci kontaktujący się w sprawie prezentacji systemu (demo), pilotażu lub współpracy
• Zalogowani użytkownicy i administratorzy przestrzeni roboczych korzystający z aplikacji MUMRO oraz integracji MCP

Jakie dane zbieramy i przetwarzamy

Stosujemy zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO) i przetwarzamy wyłącznie informacje niezbędne w danym kontekście:

• Dane techniczne i diagnostyczne strony WWW: adres IP, nagłówki HTTP, typ przeglądarki i preferowany język (Accept-Language), wywołany adres URL, znacznik czasu oraz kod odpowiedzi HTTP zapisywane w standardowych logach serwera Nginx.
• Dane kontaktowe i wdrożeniowe: imię i nazwisko, adres e-mail, nazwa marki lub firmy, rola oraz informacje o projekcie i procesie publikacji, które dobrowolnie podajesz w wiadomości wysłanej na adres stuczynski.g@gmail.com.
• Dane konta i uwierzytelniania w aplikacji: identyfikator użytkownika, adres e-mail, zaszyfrowane poświadczenia logowania lub token sesji OAuth, przypisanie do przestrzeni roboczej (workspace), rola w zespole oraz dziennik audytowy kluczowych działań.
• Kontekst marki i materiały redakcyjne: dokumenty strategii marki, wytyczne głosu marki (Brand Voice), źródła researchu, szkice artykułów i postów, wgrane pliki multimedialne (obrazy, wideo, audio) oraz harmonogramy publikacji.
• Dane połączonych kanałów i integracji OAuth: zaszyfrowane tokeny dostępu i odświeżania (access/refresh tokens), identyfikatory stron i profili, nazwy kont, avatary, metadane opublikowanych postów, komentarze odbiorców (gdy włączono moduł odpowiedzi) oraz zagregowane statystyki wyników.

Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie na podstawie przesłanek określonych w art. 6 ust. 1 RODO:

• Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO): odpowiedź na zapytanie dotyczące pokazu demo lub pilotażu, utworzenie i utrzymanie przestrzeni roboczej w MUMRO, realizacja zaplanowanych publikacji oraz wsparcie techniczne.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa sieci i aplikacji, ochrona przed nadużyciami, diagnostyka błędów, zapamiętanie wybranego języka interfejsu (PL/EN) oraz prowadzenie komunikacji biznesowej B2B.
• Dobrowolna zgoda / autoryzacja użytkownika (art. 6 ust. 1 lit. a RODO): połączenie zewnętrznych kont społecznościowych lub systemów CMS za pomocą protokołu OAuth lub kluczy API. Zgodę możesz wycofać w dowolnym momencie poprzez odłączenie kanału, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): realizacja obowiązków podatkowych, księgowych i rozliczeniowych w przypadku nawiązania odpłatnej współpracy.

Połączone kanały społecznościowe, OAuth i integracje CMS

MUMRO umożliwia uprawnionym użytkownikom łączenie zewnętrznych kanałów publikacji i analityki, w tym platform Meta (strony Facebook Pages oraz konta profesjonalne Instagram), Google / YouTube (YouTube Data & Analytics API), LinkedIn, X (Twitter), TikTok, witryn WordPress oraz własnych systemów CMS.

Gdy autoryzujesz połączenie przez OAuth 2.0 lub podajesz klucz API/webhook, MUMRO uzyskuje dostęp do danych platformy wyłącznie w celu wykonania zadań jawnie zleconych lub skonfigurowanych w Twojej przestrzeni roboczej:

• Publikacja i harmonogram: przesyłanie zatwierdzonych tekstów, grafik, karuzel, materiałów wideo (Reels / Shorts) lub artykułów blogowych do wybranego kanału w zaplanowanym terminie lub po potwierdzeniu przez człowieka.
• Rozmowy z odbiorcami i komentarze: pobieranie komentarzy pod opublikowanymi materiałami oraz publikowanie odpowiedzi ściśle według reguł autonomii ustawionych dla danego kanału (ręczna akceptacja lub ograniczona odpowiedź automatyczna).
• Analityka wyników: pobieranie statystyk zasięgu, zaangażowania i kliknięć na poziomie postów i kanałów w celu prezentacji porównań kohortowych oraz wniosków strategicznych w Twoim workspace’ie.
• Bezpieczeństwo tokenów i zakaz nadużyć: tokeny dostępowe OAuth są przechowywane w postaci zaszyfrowanej (encrypted at rest). MUMRO nigdy nie sprzedaje danych z połączonych kont, nie wykorzystuje danych z API Google, Meta, LinkedIn, X ani TikTok do celów reklamowych lub profilowania osób trzecich i nigdy nie udostępnia ich poza autoryzowany workspace.

Dostawcy modeli AI oraz protokół Model Context Protocol (MCP)

W ramach platformy MUMRO użytkownicy przestrzeni roboczych mogą tworzyć, redagować i analizować treści z pomocą zintegrowanych modeli AI (takich jak OpenAI, Google Gemini, Anthropic Claude czy ElevenLabs dla dźwięku) oraz łączyć zewnętrznych asystentów AI (np. Claude Desktop, Cursor, ChatGPT) przez protokół Model Context Protocol (MCP).

Wszystkie operacje AI i MCP podlegają ścisłym granicom przestrzeni roboczej oraz nadzorowi człowieka:

• Ograniczony kontekst: zapytania do modeli AI zawierają wyłącznie strategię marki, wytyczne Brand Voice, źródła i podsumowania wyników należące do aktywnej przestrzeni roboczej.
• Brak trenowania modeli publicznych: dane przesyłane z MUMRO do komercyjnych API modeli AI są przetwarzane na warunkach biznesowych API, które zabraniają dostawcom wykorzystywania treści klientów do trenowania publicznych modeli bazowych.
• Bramki potwierdzeń MCP: gdy zewnętrzny agent łączy się przez MCP, narzędzia odczytu są ograniczone do autoryzowanego workspace’u, a operacje publikacji, zmian w harmonogramie lub zatwierdzenia strategii wymagają świeżego tokenu potwierdzenia zgodnie z ustawionym poziomem autonomii.

Pliki cookies, pamięć przeglądarki i logi diagnostyczne

Szanujemy prywatność odwiedzających i ograniczamy dane zapisywane w przeglądarce do absolutnego minimum technicznego:

• Funkcjonalny plik cookie języka (mumro_lang): gdy przełączasz język strony między polskim (PL) a angielskim (EN) na mumro.io, zapisujemy własny plik cookie o nazwie mumro_lang (wartości: pl lub en, Path=/, Max-Age=31536000 / 12 miesięcy, SameSite=Lax, Secure dla HTTPS). Jeśli zablokujesz pliki cookies w przeglądarce, wybór języka nadal działa poprawnie poprzez ścieżki URL (/ oraz /pl/) i parametr ?lang=pl|en.
• Ciasteczka sesyjne aplikacji (app.mumro.io): po zalogowaniu do platformy MUMRO używane są niezbędne ciasteczka sesyjne (HttpOnly, Secure) zapewniające utrzymanie sesji oraz ochronę przed atakami CSRF.
• Brak zewnętrznych ciasteczek śledzących: na stronie mumro.io nie ładujemy skryptów Google Analytics, Meta Pixel, TikTok Pixel ani systemów remarketingowych. Wszystkie czcionki (Inter, Instrument Serif) oraz materiały wideo i grafiki są serwowane bezpośrednio z naszego serwera.
• Logi serwera: logi dostępowe i błędów serwera Nginx są przechowywane na serwerze w UE wyłącznie w celach bezpieczeństwa, ochrony przed atakami oraz diagnostyki technicznej i podlegają automatycznej rotacji.

Odbiorcy danych, hosting w UE i transfery poza EOG

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych. Dane mogą być powierzane wyłącznie sprawdzonym dostawcom infrastruktury i API w zakresie niezbędnym do działania systemu:

• Hosting i infrastruktura w Unii Europejskiej: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) — serwery obsługujące stronę mumro.io oraz infrastrukturę platformy MUMRO znajdują się w centrach danych na terenie UE.
• Połączone platformy społecznościowe i CMS: Meta, Google/YouTube, LinkedIn, X, TikTok lub serwer Twojej strony WordPress/CMS — wyłącznie wtedy, gdy samodzielnie połączysz dany kanał i zlecisz synchronizację lub publikację.
• Dostawcy API modeli AI (wyłącznie dla użytkowników aplikacji): OpenAI, Google Cloud / Gemini, Anthropic lub ElevenLabs podczas korzystania z funkcji generowania w przestrzeni roboczej.
• Transfery poza EOG: w sytuacjach, gdy zintegrowany dostawca API przetwarza dane na terenie USA, transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony w ramach programu EU–U.S. Data Privacy Framework (DPF) lub na Standardowych Klauzulach Umownych Komisji Europejskiej (SCC, art. 46 RODO).

Okres przechowywania oraz instrukcja usunięcia danych użytkownika

Dane przechowujemy wyłącznie przez okres niezbędny do realizacji opisanych celów: logi serwera do 90 dni; plik cookie mumro_lang przez 12 miesięcy; korespondencję e-mail przez czas trwania rozmów lub współpracy; a dane przestrzeni roboczej przez okres aktywnego korzystania z platformy.

W każdej chwili możesz samodzielnie odłączyć integracje OAuth oraz zażądać całkowitego usunięcia swoich danych osobowych i danych połączonych kanałów:

• Krok 1 — Natychmiastowe odłączenie kanału lub cofnięcie zgody OAuth: możesz odłączyć dowolny kanał społecznościowy lub CMS w ustawieniach przestrzeni roboczej MUMRO albo cofnąć uprawnienia bezpośrednio w ustawieniach swojego konta (Ustawienia Facebooka → Integracje biznesowe, Konto Google → Aplikacje i usługi innych firm, LinkedIn → Dozwolone usługi, X → Połączone aplikacje, TikTok → Zarządzaj uprawnieniami aplikacji). Po odłączeniu zapisane tokeny OAuth są natychmiast unieważniane i usuwane.
• Krok 2 — Żądanie pełnego usunięcia konta i danych przez e-mail: wyślij wiadomość na adres stuczynski.g@gmail.com z adresu powiązanego z Twoim kontem lub zapytaniem, wpisując w temacie „Usunięcie danych — MUMRO” / „Data Deletion Request — MUMRO” (wskaż przestrzeń roboczą, połączony kanał lub wątek korespondencji, który ma zostać usunięty).
• Krok 3 — Weryfikacja i gwarancja trwałego usunięcia: potwierdzamy otrzymanie zgłoszenia w ciągu 48 godzin i trwale usuwamy Twoje dane osobowe, dane przestrzeni roboczej, zaszyfrowane tokeny OAuth oraz zapisane metadane kanałów w ciągu 7 dni roboczych (a w każdym przypadku nie później niż w ustawowym terminie 30 dni wynikającym z RODO), przesyłając pisemne potwierdzenie wykonania operacji.

Prawa osób, których dane dotyczą (RODO) i zmiany polityki

Zgodnie z przepisami RODO przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:

• Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji o przetwarzaniu oraz kopii swoich danych.
• Prawo do sprostowania danych (art. 16 RODO) — poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO) — szczegółowa procedura znajduje się w Sekcji 09 powyżej.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) oraz prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do cofnięcia zgody w dowolnym momencie.
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) — w Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).