Polityka prywatności DM Hero

DM Hero („my”, „nas”, „Usługa”) jest prowadzone przez DM HERO spółka z ograniczoną odpowiedzialnością, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, KRS 0001241535, NIP 5253090444, REGON 544773198, z siedzibą przy ul. Twardej 18, 00-105 Warszawa.

DM Hero to narzędzie do prowadzenia działań outreachowych dla firmowych i twórczych kont na Instagramie, działające pod adresami dmhero.ai (strona marketingowa) oraz app.dmhero.ai (aplikacja internetowa). Ta polityka obejmuje zarówno aplikację internetową, jak i rozszerzenie DM Hero do przeglądarki Chrome.

W rozumieniu RODO administratorem danych osobowych jest DM HERO sp. z o.o. Możesz się z nami skontaktować pod adresem [email protected].

2.1 Dane konta (aplikacja internetowa)

• Informacje z profilu na Instagramie uzyskane przez oficjalne Instagram Login for Business: nazwa użytkownika, nazwa wyświetlana, adres zdjęcia profilowego, liczba obserwujących, typ konta.
• Tokeny dostępowe OAuth wydane przez Meta, przechowywane w postaci zaszyfrowanej. Używane wyłącznie do wywoływania Instagram Graph API w Twoim imieniu.
• Pliki cookie sesji, żeby utrzymać Cię zalogowanego (httpOnly, SameSite=Lax).
• Identyfikatory rozliczeniowe w momencie wykupienia subskrypcji: Stripe Customer ID, identyfikator subskrypcji i status rozliczeń. Dane karty płatniczej i dane bankowe obsługuje bezpośrednio Stripe i nigdy nie trafiają na nasze serwery.

2.1a Dane z Instagrama w ramach uprawnień nadanych przez Meta

Za Twoją zgodą wyrażoną na ekranie logowania Instagrama prosimy o poniższe uprawnienia. Każde z nich jest powiązane z jedną funkcją aplikacji i możesz je w każdej chwili cofnąć w Ustawieniach Instagrama → Aplikacje i witryny.

• instagram_business_basic – informacje profilowe i lista materiałów. Używane do wyświetlenia Twojego konta w panelu i rozpoznania Cię jako konta wysyłającego podczas outreachu.
• instagram_business_manage_messages – odczyt Twoich wiadomości bezpośrednich i wysyłanie wiadomości w Twoim imieniu. Używane do wypełnienia widoku skrzynki, wykrywania odpowiedzi na Twój outreach i umożliwienia Ci odpisywania z poziomu aplikacji. Nigdy nie czytamy ani nie przechowujemy wiadomości z wątków, których nie zainicjowałeś przez DM Hero.
• instagram_business_manage_comments – odczyt i zarządzanie komentarzami pod Twoimi postami. Używane do wyzwalaczy automatyzacji komentarz-do-DM (np. gdy obserwujący napisze w komentarzu „DM me”, aplikacja wysyła mu przypisaną wiadomość).
• instagram_business_manage_insights – odczyt statystyk konta, takich jak zasięg, wyświetlenia i wejścia na profil. Używane wyłącznie do wypełnienia strony Analityki w Twoim panelu. Nie udostępniamy tych danych podmiotom trzecim.

Nie prosimy o uprawnienie instagram_business_content_publish: DM Hero nigdy nie publikuje postów ani relacji w Twoim imieniu.

2.2 Dane, które tworzysz w toku pracy

• Leady, tagi, notatki, kampanie, szablony i szybkie odpowiedzi, które sam dodajesz.
• Wiadomości, które piszesz lub wysyłasz przez Usługę, oraz ich status dostarczenia.
• Zdarzenia analityczne potrzebne do pokazania postępów, wskaźników odpowiedzi i podsumowań aktywności.

2.3 Aktywność rozszerzenia

• Sygnały obecności z rozszerzenia: znacznik czasu i numer wersji rozszerzenia. Używane wyłącznie do pokazania w panelu statusu „rozszerzenie zainstalowane”.
• Ustawienia rozszerzenia (dzienny limit, godziny ciszy, tempo wysyłki) – przechowywane w Twojej przeglądarce przez chrome.storage.local, nigdy do nas nie przesyłane.
• Logi dostarczenia wiadomości – po dostarczeniu wiadomości przez Instagram rozszerzenie raportuje sukces lub niepowodzenie z powrotem do Twojego konta DM Hero, żeby kolejka pozostała aktualna.

2.4 Czego NIE zbieramy

• Twojego hasła do Instagrama – nigdy go nie widzimy, uwierzytelnianie idzie przez Meta.
• Treści rozmów na Instagramie, których nie zainicjowałeś przez DM Hero.
• Historii przeglądania poza instagram.com i dmhero.ai.
• Żadnych danych z kart innych niż te, które rozszerzenie wprost automatyzuje.
• Danych osobowych osób trzecich, które nie wyraziły na to zgody.

• storage – zapisuje lokalnie Twoje ustawienia tempa, godzin ciszy i adresu API. Nigdy nie przesyłane.
• alarms – planuje kolejny cykl kolejki i sygnał obecności (raz na minutę).
• tabs + scripting – otwiera kartę Instagrama, gdy uruchamiasz kolejkę, i wstrzykuje skrypt, który wypełnia okno wiadomości w Twoim imieniu. Aktywuje się dopiero po naciśnięciu Start.
• notifications – pokazuje powiadomienia systemowe, gdy kolejka startuje, kończy się albo napotyka blokadę. Możesz je wyłączyć w ustawieniach.
• host_permissions na instagram.com i dmhero.ai – niezbędne do wysyłania wiadomości i raportowania wyników z powrotem na Twoje konto.

• Do działania tych funkcji Usługi, z których świadomie korzystasz (kolejka outreachu, analityka, follow-upy).
• Do pokazywania prawidłowego statusu instalacji rozszerzenia.
• Do diagnozowania problemów i zapobiegania nadużyciom (limity, logi błędów).
• Do wypełnienia obowiązków prawnych.

Nie sprzedajemy Twoich danych, nie udostępniamy ich reklamodawcom i nie używamy ich do trenowania modeli AI podmiotów trzecich.

Dane udostępniamy wyłącznie następującym podmiotom przetwarzającym, każdemu na podstawie umowy powierzenia przetwarzania:

• Meta Platforms (Instagram) – w zakresie ograniczonym do wywołań API potrzebnych do odczytu Twojego profilu, wysyłania wiadomości, zarządzania komentarzami i odczytu statystyk w Twoim imieniu.
• Railway (hosting i baza danych) – utrzymuje nasze serwery i wolumeny danych. Zlokalizowane w Unii Europejskiej (EU-West).
• Stripe Payments Europe, Ltd. – obsługuje płatności subskrypcyjne. Otrzymuje Twój adres e-mail, adres rozliczeniowy i dane karty bezpośrednio z Twojej przeglądarki (my nigdy nie mamy styczności z surowymi numerami kart). Podlega własnej polityce prywatności i umowie powierzenia Stripe.
• Sentry – monitorowanie błędów. Otrzymuje ślady stosu, ścieżki żądań i pseudonimowe identyfikatory użytkownika (Twoje ig_account.id), gdy coś przestaje działać. Bez treści wiadomości i bez tokenów do Instagrama.
• Anthropic, PBC – wyłącznie wtedy, gdy świadomie włączysz podpowiedzi AI do wiadomości lub ocenianie leadów przez AI, i wyłącznie w zakresie konkretnego zapytania, które wysyłasz. Anthropic nie wykorzystuje danych z API do trenowania modeli.

Nie sprzedajemy Twoich danych, nie udostępniamy ich reklamodawcom, nie używamy ich do trenowania modeli AI i nie przekazujemy ich poza UE/EOG bez standardowych klauzul umownych albo równoważnego mechanizmu transferu.

• Dane konta: przechowywane tak długo, jak konto jest aktywne.
• Pliki cookie sesji: 60 dni w trybie odnawialnym albo do wylogowania.
• Tokeny OAuth: do momentu wygaśnięcia albo odłączenia konta na Instagramie.
• Usunięte leady, szablony i wiadomości: usuwane z bazy w ciągu 30 dni, kopie zapasowe bazy rotowane w ciągu 90 dni.

Na podstawie RODO przysługują Ci poniższe prawa i możesz z nich skorzystać w każdej chwili:

• Dostęp i przenoszenie danych – wyeksportuj wszystkie swoje dane w formacie JSON przez Ustawienia → Baza danych → Eksport.
• Odłączenie konta na Instagramie – cofa nasz token OAuth i zatrzymuje cały dostęp do API. Dostępne w Ustawieniach → Instagram → Odłącz.
• Odinstalowanie rozszerzenia – natychmiast zatrzymuje sygnały obecności i kolejkę outreachu.
• Usunięcie danych przez Instagram – otwórz Instagram → Ustawienia → Aplikacje i witryny → Aktywne → DM Hero → Usuń. Meta przesyła nam podpisane żądanie usunięcia, my w ciągu kilku minut usuwamy wszystkie dane powiązane z tym kontem, a Ty otrzymujesz adres potwierdzenia app.dmhero.ai/deletion-status?code=<kod_potwierdzenia>, pod którym możesz zweryfikować, że usunięcie się powiodło. To kanoniczna ścieżka usunięcia zgodna z Meta App Review.
• Usunięcie całego konta – napisz na [email protected], a w ciągu 30 dni usuniemy Twoje konto DM Hero, wszystkie powiązane dane z Instagrama i wszystkie zapisy rozliczeniowe. Dokumenty, które musimy przechowywać z mocy prawa (faktury, dokumentacja podatkowa), zachowujemy zgodnie z polskimi przepisami o rachunkowości.
• Sprostowanie, ograniczenie przetwarzania i sprzeciw – napisz na [email protected] wraz z żądaniem i istotnym kontekstem.
• Skarga do organu nadzorczego – możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu ochrony danych właściwego dla Twojego kraju w UE.

Cały ruch obsługujemy po HTTPS. Tokeny dostępowe są przechowywane po stronie serwera i nigdy nie są udostępniane przeglądarce. Rozszerzenie wysyła dane wyłącznie do dmhero.ai i instagram.com.

Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Świadomie nie zbieramy danych osób małoletnich.

Jeżeli wprowadzimy istotne zmiany, zaktualizujemy datę „Ostatnia aktualizacja” powyżej i powiadomimy aktywnych użytkowników mailowo co najmniej 14 dni przed wejściem zmian w życie.

Pytania dotyczące tej polityki lub Twoich danych:

• E-mail: [email protected]
• Adres korespondencyjny: DM HERO sp. z o.o., ul. Twarda 18, 00-105 Warszawa
• Rejestr: Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy KRS, KRS 0001241535