Polityka prywatności

• adres e-mail wpisany w formularzu,
• datę i godzinę zapisu,
• język formularza (polski albo angielski) — w tym języku wysyłamy maile,
• wersję treści zgody zaznaczonej przy zapisie — żeby było wiadomo, na co dokładnie była zgoda,
• przebieg potwierdzania adresu: kiedy ostatnio poproszono o link, kiedy wysłaliśmy ostatni link, ile linków wysłaliśmy i kiedy adres potwierdzono,
• kiedy administrator dostał powiadomienie o nowej osobie na liście.

Przy wpisie na liście nie zapisujemy adresu IP. Żeby nikt nie mógł zasypać formularza tysiącami adresów, liczymy próby zapisu z jednego łącza. Do tego trzymamy skrót Twojego adresu IP (przy IPv6 tylko jego pierwszej połowy, która zwykle oznacza jedno łącze), najdłużej 3 godziny od ostatniej próby zapisu. Skrót liczymy z naszym tajnym kluczem i datą, więc z tego samego adresu jest każdego dnia inny, a bez klucza nie da się z niego odtworzyć adresu IP.

Wpis w dzienniku serwera (sekcja „Odwiedziny strony i dziennik serwera”) powstaje także przy wysłaniu formularza i przy otwarciu linku z maila, a w takim linku jest identyfikator Twojego wpisu na liście. Przez 15 dni, przez które trzymamy dziennik, dałoby się więc powiązać Twój e-mail z adresem IP. Nie robimy tego.

Lista ma jeden cel: wysłać Ci e-mail z informacją, że Reelumi wystartowało. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wiadomość o starcie to informacja o naszej usłudze, a na jej wysłanie e-mailem prawo wymaga Twojej uprzedniej zgody (art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zaznaczając pole przy formularzu, wyrażasz obie te zgody naraz i obie możesz w każdej chwili wycofać.

Po zapisie wysyłamy na podany adres wiadomość z linkiem do potwierdzenia. Wiadomość o starcie dostaną tylko adresy potwierdzone kliknięciem w ten link — tak sprawdzamy, że zgodę wyraziła osoba, do której należy adres, i możemy to wykazać (art. 7 ust. 1 RODO). W tym mailu jest też link do usunięcia adresu. Następny link wysyłamy tylko wtedy, gdy ten sam adres zostanie znowu wpisany w formularzu — najwyżej 3 linki, każdy kolejny najwcześniej 10 minut po poprzednim. Mail z linkiem służy wyłącznie potwierdzeniu adresu i nie zawiera reklam. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiadomość o starcie ma trafić tylko do osób, które same o nią poprosiły.

Nie sprawdzamy, czy ktoś otworzył mail z linkiem: logo jest jego częścią, więc samo otwarcie niczego nie pobiera z sieci, a linki prowadzą wprost do reelumi.ai. Jeśli ten mail przyszedł bez Twojego udziału, Twój adres wpisał w formularzu na reelumi.ai ktoś inny — tylko stąd go mamy. Wystarczy zignorować wiadomość: bez potwierdzenia usuniemy adres po 7 dniach, a przez link do usunięcia możesz zrobić to od razu.

Gdy ktoś potwierdzi adres, administrator dostaje przez Resend e-mail z liczbą nowych osób na liście i godziną pierwszego i ostatniego zapisu. Twojego adresu w tej wiadomości nie ma. Nie dopisujemy Cię do newslettera ani do żadnych innych wysyłek.

Krótkotrwały skrót adresu IP służy wyłącznie ochronie formularza przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jeśli do nas napiszesz — także odpowiadając na mail z linkiem — Twoja wiadomość trafi do naszej skrzynki. Cel, podstawę i okres przechowywania korespondencji opisujemy w sekcji „Wiadomości e-mail”.

Listy nie sprzedajemy i nie udostępniamy nikomu do jego własnych celów. Dostęp do listy mają administrator, upoważnione przez niego osoby z dostępem do panelu Reelumi i osoby, które na nasze zlecenie utrzymują serwis. Na nasze zlecenie dane przechowują albo przenoszą:

• Usługi IT — osoby i firmy, które utrzymują serwer Reelumi i konta usług wymienionych niżej. Do listy sięgają tylko wtedy, gdy wymaga tego utrzymanie serwisu albo usunięcie danych, np. po wycofaniu zgody.
• OVH — serwer i baza danych, w których leży lista, oraz dziennik serwera. Serwer stoi w Unii Europejskiej.
• Resend (Plus Five Five, Inc., San Francisco, USA) — wysyła Ci mail z linkiem do potwierdzenia adresu, a gdy Reelumi wystartuje, wiadomość o starcie. Administratorowi wysyła powiadomienia o nowych osobach na liście (bez adresów).
• Cloudflare (Cloudflare, Inc., USA) — przekazuje wiadomości wysłane na hi@reelumi.ai do skrzynki administratora.

Poza tym do skrzynki Gmail administratora trafiają powiadomienia o liczbie nowych osób na liście (bez adresów) i wiadomości, które wyślesz na hi@reelumi.ai, także odpowiedź na mail z linkiem. To zwykłe konto Gmail — zasady tej skrzynki opisujemy w sekcji „Komu przekazujemy dane”.

Resend i Cloudflare mogą przetwarzać dane w USA. Resend przetwarza je tam zawsze, także wtedy, gdy samą wiadomość wysyła jego serwer w Irlandii.

Obie firmy uczestniczą w programie EU-U.S. Data Privacy Framework (sprawdziliśmy na liście dataprivacyframework.gov 14 października 2026). Przekazanie opiera się więc na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Umowa powierzenia przetwarzania danych z Resend przewiduje dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię tych zabezpieczeń dostaniesz, pisząc na hi@reelumi.ai.

Google może przenosić wiadomości ze skrzynki Gmail poza EOG na zasadach swojej usługi; Google LLC także uczestniczy w Data Privacy Framework.

Niepotwierdzony adres usuwamy 7 dni po ostatniej prośbie o link — serwer sprawdza to automatycznie co godzinę. Prośbą o link jest zapis w formularzu, a także ponowny zapis tego samego adresu, jeśli mieści się w opisanym wyżej limicie linków.

Potwierdzony adres zostaje na liście do pierwszego z tych zdarzeń:

• wysyłamy informację o starcie Reelumi — wtedy usuwamy listę w ciągu 30 dni od tej wysyłki,
• wycofujesz zgodę — przez link do usunięcia w naszym mailu usuwasz adres od razu, a gdy napiszesz na hi@reelumi.ai, usuwamy go niezwłocznie,
• mija 12 miesięcy od zapisu — wtedy serwer usuwa wpis sam (sprawdza to automatycznie co godzinę).

Plik z listą pobieramy z panelu tylko do wysyłki o starcie i usuwamy go po tej wysyłce. Kopie zapasowe bazy powstają raz na dobę na tym samym serwerze i trzymamy 7 ostatnich, więc usunięty adres znika z kopii po siedmiu kolejnych nocnych kopiach, zwykle po tygodniu. Skrót adresu IP usuwamy najpóźniej 3 godziny po ostatniej próbie zapisu, a jeśli trafi do nocnej kopii, znika razem z nią. Wpisy dziennika serwera usuwamy po 15 dniach. Jak długo trzymamy korespondencję, piszemy w sekcji „Wiadomości e-mail”.

Resend przechowuje wysłane wiadomości — także mail z linkiem, z Twoim adresem — w dzienniku wysyłek przez 30 dni. Gdy skrzynka trwale odrzuci wiadomość od nas albo odbiorca oznaczy ją jako spam, Resend dopisuje adres do listy blokad naszego konta, żeby nic więcej na niego nie wysłać. Ten wpis zostaje tam bez terminu — usuniemy go, jeśli o to poprosisz. Usunięcie adresu z listy oczekujących nie obejmuje ani dziennika, ani listy blokad Resend.

• Zgodę możesz wycofać w każdej chwili — najprościej przez link do usunięcia adresu w naszym mailu. Nie zmienia to zgodności z prawem tego, co zrobiliśmy przed wycofaniem.
• Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie: maila z linkiem do potwierdzenia, skrótu adresu IP, który chroni formularz, wpisów w dzienniku serwera i korespondencji z Tobą.

Wystarczy napisać na hi@reelumi.ai, najlepiej z adresu zapisanego na liście — wtedy łatwo potwierdzimy, że to Twój adres. Masz też prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych — szczegóły w sekcji „Twoje prawa”.

• Podanie adresu jest dobrowolne. Bez niego albo bez potwierdzenia go linkiem nie damy Ci znać o starcie — i to jedyny skutek.
• Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
• Zapis na listę nie zakłada konta w Reelumi i nie jest zapisem na newsletter.

Zapisujemy:

• adres e-mail, imię i rodzaj konta: osoba korzystająca z Reelumi, osoba prowadząca konta albo administracja,
• hasło — wyłącznie jako skrót, z którego nie da się odczytać hasła,
• jeśli logujesz się przez Google — identyfikator Twojego konta Google, który łączy je z kontem w Reelumi, i zakres zgody udzielonej w Google (dostęp do adresu e-mail). Przy logowaniu Google przekazuje nam ten identyfikator, adres e-mail, informację, czy adres jest potwierdzony, a przy kontach Google Workspace także domenę firmy. Imienia ani zdjęcia z Google nie pobieramy, a tokenów dostępu do konta Google nie zapisujemy,
• sesję logowania: kiedy się zalogowano, z jakiego adresu IP i w jakiej przeglądarce,
• jednorazowy link do ustawienia hasła — działa do użycia, najdłużej 7 dni, a wysłany e-mailem po prośbie o nowe hasło — najdłużej godzinę,
• język panelu (polski albo angielski),
• nazwę i adres profilu w panelu, strefę czasową, pakiet i jego limity,
• kto i kiedy dał dostęp do profilu.

Żeby utrudnić zgadywanie haseł i zasypywanie cudzych skrzynek, liczymy próby logowania, prośby o nowe hasło i próby ustawienia nowego hasła z jednego adresu IP, a e-maile z linkiem — także dla każdego konta. Te liczniki są tylko w pamięci serwera i znikają przy jego ponownym uruchomieniu.

Zapisujemy też to, co powstaje w panelu:

• profil kanału: jak nagrywasz, cele kanału, grupę odbiorców, tematy kanału, tematy i słowa, których unikasz, kierunek kanału, sposób mówienia i pisania z przykładem tekstu, hashtagi niszy, język treści i notatki,
• rozmowy z asystentką: pytania, odpowiedzi, przypięte notatki i dane, które asystentka przytoczyła,
• Planer contentu: pomysły, ich wersje, rozmowy przy pomysłach i kalendarz publikacji,
• podsumowania tygodnia i ustawienia powiadomień: dzień, godzinę i adres e-mail, jeśli go podasz,
• śledzone profile i notatkę, po co je śledzisz, jeśli ją wpiszesz,
• rejestr kosztów i dziennik zadań: co i kiedy zleciliśmy dostawcom dla Twojego konta, ile to kosztowało i jak się skończyło.

Dane z Instagrama i wyniki analiz opisujemy w sekcjach „Dane z Instagrama” i „Analiza z pomocą AI”. Pola wypełniane własnymi słowami trafiają do modeli AI razem z resztą profilu kanału. Nie wpisuj tam danych, których nie chcesz przekazywać, zwłaszcza o zdrowiu.

To funkcja testowa, dostępna dla wybranych kont. Wgrywasz w niej od jednego do trzech nagrań wideo z dźwiękiem. Przygotowujemy ich podgląd, opisujemy zawartość (ujęcia, ważne momenty i zapis mowy) i na Twoje polecenie składamy z nich rolkę. Na nagraniach może być wizerunek i głos osoby, która je wgrała, oraz osób w kadrze.

W projekcie zapisujemy nagrania, ich kopie robocze (np. podgląd i miniatury), opis zawartości, zapis mowy, napisy, rozmowę z asystentką o rolce i gotowe rolki. Możesz w nim też nagrać przez mikrofon swój głos do rolki — zapisujemy to nagranie i zapis mowy z niego, a usuwamy je razem z projektem. Pliki przechowujemy w Cloudflare R2. Opis i zapis mowy przygotowuje model AI, do którego zapytania przekazuje OpenRouter — na tych samych zasadach co przy analizie rolek (sekcja „Analiza z pomocą AI”). Nagrania z tej funkcji nie trafiają do deAPI.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Dane osób, które występują na nagraniach, dostajemy od osoby, która je wgrała. Przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), żeby wykonać usługę, o którą prosi osoba wgrywająca nagrania. Sprzeciw wobec tego przetwarzania opisuje podsekcja „Prawo sprzeciwu (art. 21 RODO)”.

Płatności rozliczamy dziś ręcznie: administrator wystawia fakturę poza Reelumi, a w panelu oznacza okres jako opłacony. W Reelumi zapisujemy pakiet i jego stan, okresy rozliczeniowe, kwoty, daty wpłat, numery faktur, prośby o zmianę pakietu i oświadczenia dotyczące prawa odstąpienia od umowy. Reelumi nie zbiera NIP-u ani adresu — dane do faktury zostają w księgowości administratora.

Dane konta widzisz w panelu. Jeśli Twoje konto prowadzi administrator albo osoba z zespołu Reelumi, ta osoba widzi w panelu wszystko, co jest w Twoim profilu, także rozmowy z asystentką i Planer contentu. Do bazy danych mają też dostęp osoby, które na nasze zlecenie utrzymują serwis (sekcja „Komu przekazujemy dane”).

• Prowadzimy konto i świadczymy usługę: logowanie (hasłem albo przez Google) i link do nowego hasła, pobieranie i analizę rolek, statystyki z połączonego konta Instagram, asystentkę, Planer contentu, składanie rolek z nagrań, podsumowania tygodnia i rozliczenia. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).
• Chronimy konto przed przejęciem: zapisujemy sesję z adresem IP i nazwą przeglądarki, liczymy próby logowania i prośby o nowe hasło. Podstawą jest nasz prawnie uzasadniony interes, czyli bezpieczeństwo kont (art. 6 ust. 1 lit. f RODO).
• Przechowujemy faktury i potwierdzenia wpłat, bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO).
• Zapisujemy, kto z zespołu Reelumi wykonał niektóre czynności w panelu, np. oznaczył płatność albo dał dostęp do profilu, żeby dało się to później sprawdzić. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail i imienia jest warunkiem założenia konta. Bez nazwy profilu na Instagramie nie przygotujemy analiz.

Konto usuniesz w panelu: Profil kanału → sekcja „Twoje konto” → „Usuń konto” (reelumi.ai/app/konto/usun). Na telefonie „Profil kanału” to ikona koła zębatego w nagłówku, obok przełącznika jasnego i ciemnego wyglądu. Strona najpierw pokazuje, co i kiedy zniknie, a usunięcie potwierdzasz hasłem.

• Od razu wylogowujemy Cię na wszystkich urządzeniach, nie da się już zalogować, a my przestajemy pobierać dane z Instagrama.
• Po 30 dniach od zamknięcia konta, najpóźniej następnej nocy, usuwamy wszystkie dane konta: profile z rolkami, okładkami i nagraniami, zapis wypowiedzi, analizy i rady, śledzone profile i trendy niszy, rozmowy z asystentką, Planer contentu, projekty „Złóż rolkę z nagrań” z nagraniami i gotowymi rolkami, profil kanału, ustawienia, połączenie z kontem Instagram i jego statystyki, podsumowania tygodnia, historię rozliczeń, rejestr kosztów i dziennik zadań.
• Dane logowania (e-mail, imię, skrót hasła, identyfikator konta Google) usuwamy razem z kontem. Zostają tylko wtedy, gdy masz dostęp do innego konta w Reelumi.
• Z kopii zapasowych bazy dane znikają po 7 kolejnych nocnych zrzutach.

Jeśli inna osoba w Reelumi śledzi Twój profil na Instagramie, jej kopia nie znika razem z Twoim kontem. Możesz wnieść sprzeciw — opisujemy go w sekcji „Dane z Instagrama”.

Przez 30 dni od usunięcia konto da się przywrócić: napisz na hi@reelumi.ai. Przywracamy je tylko na prośbę osoby, do której należy.

Konto może też zamknąć administrator albo osoba z zespołu Reelumi, która je prowadzi. Skutki są takie same, a przez 30 dni zamknięcie da się cofnąć.

Jeśli prowadzisz w Reelumi profile innych osób, te profile zostają — tracisz tylko do nich dostęp. Kont zespołu Reelumi nie usuwa się w panelu: usuwamy je na prośbę wysłaną na hi@reelumi.ai.

Faktury i potwierdzenia wpłat administrator przechowuje w swojej księgowości przez okres wymagany przepisami podatkowymi. Usunięcie konta ich nie obejmuje.

Gdy podasz nazwę swojego profilu na Instagramie (albo poda ją osoba, która zakłada Ci konto), pobieramy jego publicznie dostępne dane: nazwę profilu, imię lub nazwę wyświetlaną, opis, link, zdjęcie profilowe (jego kopię trzymamy, żeby pokazać je w panelu), kategorię, liczby obserwujących, obserwowanych i publikacji, a także rolki: nagranie z dźwiękiem, okładkę, podpis, hashtagi, konta oznaczone w podpisie, użyty dźwięk, datę i liczby wyświetleń, polubień i komentarzy. Z odpowiedzi dostawcy zapisujemy dane profilu i rolek. Komentarzy innych osób ani list podobnych profili nie zapisujemy.

Dane pobiera dla nas Apify z publicznie dostępnych stron Instagrama. Przy pierwszym pobraniu sięgamy po część wcześniejszych rolek (ich liczba zależy od pakietu), a potem raz na dobę odświeżamy profil i najnowsze rolki. Nagrania, okładki i kopię zdjęcia profilowego przechowujemy w Cloudflare R2.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Dane osób, które występują w Twoich rolkach albo są w nich oznaczone, przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, tak jak dane osób opisanych niżej.

Gdy ta funkcja jest dostępna dla Twojego konta, w profilu kanału możesz połączyć z Reelumi swoje konto Instagram (konto twórcy albo firmowe): Konto Instagram → „Połącz konto Instagram”. Logujesz się wtedy na stronie Mety — przez Instagram albo Facebook — i wybierasz konto. Twojego hasła nie poznajemy. Połączenie jest dobrowolne.

Od Mety dostajemy identyfikator i nazwę konta, identyfikatory portfolio firmowego i samego połączenia, zakres udzielonej zgody oraz klucz dostępu (token). Tokenem raz na dobę pobieramy statystyki Twoich najnowszych publikacji: zasięg, zapisy, udostępnienia i łączną liczbę interakcji, a przy rolkach także średni i łączny czas oglądania oraz odsetek wyświetleń przewiniętych w pierwszych 3 sekundach. Zapisujemy je tylko przy publikacjach, które są już w Reelumi, i pokazujemy w panelu. Modelom AI ich nie przekazujemy. Token przechowujemy zaszyfrowany.

Nie czytamy wiadomości ani komentarzy, niczego nie publikujemy w Twoim imieniu i nie pobieramy danych osób, które oglądają Twoje rolki.

Połączenie odłączysz w tym samym miejscu przyciskiem „Odłącz”. Token i statystyki usuwamy wtedy od razu, a z kopii zapasowych bazy znikają po 7 kolejnych nocnych zrzutach. Dostęp Reelumi możesz też odebrać w Mecie: ustawienia portfolio firmowego → Integracje → Połączone aplikacje. Gdy Meta przestanie przyjmować nasz token, usuwamy go, a zebrane statystyki zostają do odłączenia konta w panelu albo usunięcia konta w Reelumi.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).

W zakładce Inspiracje możesz śledzić także profile innych osób. Pobieramy wtedy ich publicznie dostępne dane tak samo jak dane Twojego profilu, ale ich zdjęć profilowych nie kopiujemy. Po usunięciu profilu z listy przestajemy go pobierać, a jego rolki, okładki, nagrania, zapis wypowiedzi i analizy usuwamy po 30 dniach, najpóźniej następnej nocy. Wzmianki o nim w Twoich rozmowach z asystentką, podsumowaniach tygodnia, radach i pomysłach zostają, dopóki masz konto.

Kogo to dotyczy. Jeśli masz publiczny profil na Instagramie, możemy przetwarzać jego dane, choć nie korzystasz z Reelumi. Dzieje się tak, gdy wskaże go osoba korzystająca z Reelumi, gdy opublikujesz rolkę pod hashtagiem, który taka osoba podała, albo gdy z Twoich publicznych materiałów o Instagramie korzystamy przy wskazówkach. Dotyczy to też osób, które analizowana rolka pokazuje, oznacza lub wspomina. Przy wskazówkach korzystamy także z publicznych artykułów z blogów o mediach społecznościowych i je zapisujemy. Źródło i dane. Dane z Instagrama pobiera dla nas Apify z publicznie dostępnych stron, a artykuły pobieramy sami. Zapisujemy nazwę profilu, imię lub nazwę wyświetlaną, opis, link, adres zdjęcia profilowego (samo zdjęcie kopiujemy tylko wtedy, gdy ktoś poda ten profil w Reelumi jako swój), kategorię oraz liczby obserwujących, obserwowanych i publikacji. Przy rolkach zapisujemy nagranie z obrazem i dźwiękiem (a w nim wizerunek i głos występujących osób), okładkę, podpis, hashtagi, konta oznaczone w podpisie, użyty dźwięk, datę oraz liczby wyświetleń, polubień i komentarzy. Zapisujemy też tekst wypowiedzi z rolki i jej analizę przygotowaną z pomocą AI: opis scen, tekst z ekranu i ocenę. Z artykułów zapisujemy tytuł, autora i treść. Cel, podstawa, odbiorcy. Przetwarzamy je, żeby przygotować analizy i wskazówki dla osób korzystających z Reelumi. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane widzą osoby, w których panelu pojawia się Twój profil albo rolka, oraz dostawcy z sekcji „Komu przekazujemy dane”. Jak długo. Dane profilu trzymamy, dopóki ktoś go śledzi, i 30 dni po usunięciu go z listy. Nagrania trzymamy 30 dni od pobrania (wyjątkowo 37), rolki spod hashtagów — 60 dni, a materiały, z których korzystamy przy wskazówkach — dziś bez stałego terminu (nieprzejrzane wypowiedzi — 180 dni). Pomysły i wzmianki o profilu w rozmowach z asystentką, podsumowaniach tygodnia i radach zostają do usunięcia konta osoby, która go śledziła. Sprzeciw. Możesz go wnieść w każdej chwili, pisząc na hi@reelumi.ai. Wtedy we wszystkich kontach usuniemy dane Twojego profilu, Twoje rolki, okładki, nagrania, zapis wypowiedzi i analizy, pomysły zapisane na ich podstawie oraz materiały w bazie wiedzy. Na liście sprzeciwów zostawimy tylko nazwę profilu i datę zgłoszenia, żeby nie zapisać ich ponownie. Wzmianki o Twoim profilu w zapisanych rozmowach z asystentką, podsumowaniach tygodnia i radach znikają razem z kontem, w którym są. Tak samo pomysły z profilu, który ktoś usunął ze śledzonych ponad 30 dni wcześniej. Jeśli artykuł z bazy wiedzy jest Twojego autorstwa, usuniemy go na Twoją prośbę. Cytaty z Twoich wypowiedzi w opisie zasad Instagrama, z którego korzystamy przy wskazówkach, usuniemy przy najbliższej aktualizacji aplikacji. Z kopii zapasowych dane znikną po 7 kolejnych nocnych zrzutach bazy.

Serwer i baza danych są w Unii Europejskiej. Poza Europejski Obszar Gospodarczy dane mogą trafić u tych odbiorców:

• Cloudflare, Google i Resend uczestniczą w programie EU-U.S. Data Privacy Framework (sprawdziliśmy na liście dataprivacyframework.gov 14 października 2026). Przekazanie opiera się więc na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Nagrania, okładki, kopia zdjęcia profilowego i pliki z funkcji „Złóż rolkę z nagrań” w Cloudflare R2 leżą w Unii Europejskiej, ale wiadomości przekazywane na hi@reelumi.ai Cloudflare może przetwarzać w USA. Google może przenosić wiadomości ze skrzynki Gmail poza EOG na zasadach swojej usługi. Resend przetwarza dane w USA zawsze, także wtedy, gdy samą wiadomość wysyła jego serwer w Irlandii; jego umowa powierzenia przetwarzania danych przewiduje dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję.
• OpenRouter przetwarza zapytania w USA. Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), które są częścią umowy powierzenia danych OpenRoutera, włączonej do jego warunków korzystania z usługi. Do dostawcy modelu zapytanie trafia na zasadach umowy OpenRoutera z tym dostawcą.
• Apify może przekazywać dane do USA i innych krajów. Jego umowa przetwarzania danych przewiduje standardowe klauzule umowne zatwierdzone przez Komisję.
• deAPI ma siedzibę na Malcie, ale według swoich zasad może przetwarzać dane także w innych krajach, na rozproszonej infrastrukturze. W tych zasadach jako zabezpieczenie wskazuje decyzje Komisji o odpowiednim stopniu ochrony i standardowe klauzule umowne tam, gdzie mają zastosowanie.

Na prośbę wysłaną na hi@reelumi.ai przekażemy informację o tych zabezpieczeniach, a umowy przetwarzania danych z Apify, OpenRouterem i Resend — także w kopii.

Możesz w każdej chwili sprzeciwić się przetwarzaniu, które opieramy na naszym prawnie uzasadnionym interesie: dziennikom serwera i aplikacji, zapisowi sesji i liczeniu prób logowania, zapisowi czynności zespołu Reelumi w panelu, danym z publicznych profili na Instagramie, danym osób z nagrań w funkcji „Złóż rolkę z nagrań” i korespondencji. Napisz na hi@reelumi.ai. Wtedy przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Skutek sprzeciwu wobec danych z Instagrama opisujemy w sekcji „Dane z Instagrama”.