Załącznik do Regulaminu ZenFeed.eu
Umowa powierzenia przetwarzania danych osobowych (DPA)
Obowiązuje od: 30 lipca 2026
Niniejsza Umowa powierzenia przetwarzania danych osobowych stanowi integralny załącznik do Regulaminu ZenFeed.eu i wchodzi w życie automatycznie w momencie akceptacji Regulaminu i założenia konta – nie wymaga odrębnego podpisu. Reguluje sposób, w jaki ZenFeed przetwarza dane osobowe osób komentujących na stronach Facebook i kontach Instagram podłączonych przez Ciebie do usługi, zgodnie z art. 28 RODO.
Administrator – organizacja lub osoba, która zakłada konto ZenFeed i administruje jedną lub więcej stronami Facebook lub kontami Instagram podłączonymi do usługi („Ty”, „Administrator”). Procesor – Szymon Nieradka, prowadzący działalność pod marką ZenFeed (NIP: PL8522145925) („ZenFeed”, „my”).
1 Przedmiot i czas trwania umowy
ZenFeed przetwarza dane osobowe w Twoim imieniu w zakresie i celu opisanym w sekcji 2 poniżej.
Umowa obowiązuje przez cały okres korzystania z usługi – od aktywacji konta do jego zamknięcia lub rozwiązania Regulaminu, w zależności od tego, co nastąpi później.
2 Charakter, cel i zakres przetwarzania
W skrócie: ZenFeed przetwarza dane osobowe wyłącznie w celu świadczenia usługi automatycznej moderacji komentarzy – analizy treści pod kątem toksyczności/mowy nienawiści i wykonania skonfigurowanej przez Ciebie akcji (usunięcie lub ukrycie komentarza). Szczegóły:
Przedmiot przetwarzania
Świadczenie usługi automatycznej moderacji komentarzy na administrowanych przez Ciebie stronach Facebook i kontach Instagram
Czas trwania
Przez cały okres obowiązywania niniejszej umowy (sekcja 1)
Charakter przetwarzania
Automatyczna analiza treści komentarzy (klasyfikacja pod kątem toksyczności/mowy nienawiści) z użyciem modelu AI oraz wykonanie skonfigurowanej przez Ciebie akcji (usunięcie lub ukrycie)
Cel przetwarzania
Moderacja treści – wykrywanie i usuwanie/ukrywanie komentarzy naruszających ustalone przez Ciebie zasady
Kategorie danych osobowych
Treść komentarza; publiczne dane profilu autora komentarza dostępne przez Meta Graph API (Facebook lub Instagram) (identyfikator, nazwa profilu); znacznik czasu publikacji. Treść komentarza może pośrednio ujawniać dane szczególnej kategorii (art. 9 RODO), jeśli autor sam o nich napisze
Kategorie osób, których dane dotyczą
Osoby komentujące posty na administrowanych przez Ciebie stronach Facebook i kontach Instagram
Retencja
Treść komentarzy, wraz z nazwą i identyfikatorem autora, jest domyślnie trwale usuwana po 30 dniach. Po tym czasie przechowywane są wyłącznie dane liczbowe na potrzeby raportowania w panelu, identyfikator komentarza nadany przez platformę oraz nieodwracalny kryptograficzny skrót identyfikatora autora. Jeśli właściciel konta wyraził zgodę na wydłużoną retencję na potrzeby badań i doskonalenia algorytmu (art. 6 ust. 1 lit. a oraz art. 89 RODO), komentarze objęte zgodą są zachowywane w całości. Niestandardowe (krótsze) okresy retencji są dostępne w planie Pro.
3 Twoje obowiązki jako Administratora
Potwierdzasz, że posiadasz podstawę prawną do przetwarzania danych osobowych komentujących w związku z moderacją swojej strony (zwykle prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, w utrzymaniu porządku w przestrzeni, którą administrujesz), i że wyłącznie Ty odpowiadasz za zgodność z prawem tego celu i podstawy – ZenFeed jej nie weryfikuje. Pozostajesz odpowiedzialny za udostępnienie osobom komentującym informacji wymaganych art. 13/14 RODO w zakresie, w jakim spoczywa to na Tobie jako administratorze strony.
4 Obowiązki ZenFeed jako Procesora
- check_circle Przetwarza dane osobowe wyłącznie na Twoje udokumentowane polecenie – w praktyce w zakresie ustawień moderacji, które sam konfigurujesz (próg czułości, akcja usuń/ukryj, podłączone strony) – chyba że inny obowiązek nakłada na nas prawo UE lub prawo krajowe; w takim przypadku poinformujemy Cię o tym wymogu wcześniej, o ile prawo na to pozwala.
- check_circle Zapewnia, że osoby upoważnione po naszej stronie do przetwarzania danych są zobowiązane do zachowania poufności.
- check_circle Wdraża środki techniczne i organizacyjne opisane w sekcji 7 (art. 32 RODO).
- check_circle Korzysta z podwykonawców wyłącznie na warunkach opisanych w sekcji 5.
- check_circle Pomaga Ci, w granicach rozsądnych możliwości, odpowiadać na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw).
- check_circle Pomaga Ci wywiązywać się z obowiązków dotyczących bezpieczeństwa przetwarzania, zgłaszania naruszeń (art. 33-34 RODO) oraz – jeśli dotyczy – oceny skutków dla ochrony danych (art. 35-36 RODO), uwzględniając charakter przetwarzania i dostępne nam informacje.
- check_circle Zgłasza Ci naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od jego stwierdzenia.
- check_circle Usuwa lub zwraca Ci wszelkie dane osobowe po zakończeniu świadczenia usług oraz usuwa istniejące kopie, chyba że prawo UE lub prawo krajowe nakazują ich przechowywanie – zgodnie z polityką retencji z sekcji 2.
- check_circle Udostępnia informacje niezbędne do wykazania zgodności z art. 28 RODO i umożliwia przeprowadzenie audytów, w tym inspekcji, na zasadach uzgodnionych odrębnie (zakres, forma, koszt, częstotliwość nie częściej niż raz w roku, chyba że wynika to z zaleceń organu nadzorczego lub faktycznego naruszenia).
5 Podwykonawcy
Udzielasz ZenFeed ogólnej zgody na korzystanie z wymienionych niżej podwykonawców w celu świadczenia usługi. O każdej zamierzonej zmianie – dodaniu lub zastąpieniu podwykonawcy – poinformujemy Cię z odpowiednim wyprzedzeniem, dając 30 dni od powiadomienia na zgłoszenie sprzeciwu.
Hetzner Online GmbH
Hosting aplikacji i bazy danych
UE (Niemcy)
Google Cloud (Vertex AI)
Analiza AI treści komentarzy (klasyfikacja toksyczności)
UE (europe-west4)
Każdego podwykonawcę wiążą te same obowiązki ochrony danych, jakie nakłada na ZenFeed niniejsza umowa, a ZenFeed pozostaje w pełni odpowiedzialny wobec Ciebie za ich wypełnianie.
6 Transfer danych poza EOG
Zgodnie z listą w sekcji 5, całość przetwarzania odbywa się na terenie Europejskiego Obszaru Gospodarczego. Jeśli ZenFeed w przyszłości zamierzałby przekazać dane poza EOG, poinformujemy Cię o tym wcześniej i wdrożymy odpowiedni mechanizm transferu (np. standardowe klauzule umowne) przed dokonaniem takiego przekazania.
7 Środki techniczne i organizacyjne
- check_circle Tokeny dostępu do stron Facebook – które służą też do moderacji podpiętych pod nie kont Instagram, ponieważ Instagram nie ma osobnego tokenu dostępu – przechowywane są w postaci zaszyfrowanej algorytmem AES-256-GCM (szyfrogram, wektor inicjujący i tag uwierzytelniający przechowywane osobno).
- check_circle Infrastruktura hostingowa (Hetzner) oraz model AI (Google Vertex AI, region europe-west4) działają wyłącznie w UE – dane nie opuszczają EOG w standardowym przepływie przetwarzania.
- check_circle Treść komentarzy i dane autora są domyślnie trwale usuwane po 30 dniach, chyba że właściciel konta wyraził zgodę na ich dłuższe przechowywanie w celach badawczych i doskonalenia algorytmu.
- check_circle Dostęp do systemów produkcyjnych ograniczony jest do osób upoważnionych.
8 Odpowiedzialność
Każda ze stron odpowiada za szkody spowodowane przetwarzaniem naruszającym RODO wyłącznie w zakresie, w jakim nie dopełniła własnych obowiązków wynikających z RODO lub działała poza Twoimi zgodnymi z prawem instrukcjami bądź wbrew nim – zgodnie z art. 82 RODO.
9 Postanowienia końcowe
- check_circle W sprawach nieuregulowanych niniejszą umową zastosowanie mają przepisy RODO oraz właściwe prawo polskie.
- check_circle Jako załącznik do Regulaminu, niniejszy dokument zmienia się razem z Regulaminem, w tym samym trybie powiadamiania.
- check_circle W przypadku sprzeczności między niniejszą umową a Regulaminem, w zakresie ochrony danych osobowych pierwszeństwo ma niniejsza umowa.
Masz pytania dotyczące tej umowy? Napisz do nas:
mail hello@zenfeed.eu