Ta strona opisuje, jak aplikacja Sharkly (https://sharkly.pl) korzysta z danych przy publikacji filmów na TikToku. Jest adresem polityki prywatności podawanym przy rejestracji aplikacji w developers.tiktok.com.

Kto odpowiada za dane

Administratorem jest SHARKDROP spółka z ograniczoną odpowiedzialnością, ul. Kapitańska 3, 55-120 Uraz (Oborniki Śląskie), KRS 0001204368, NIP 9151837189, REGON 543203027. Kontakt: info@shark-drop.pl.

Po co łączymy TikToka

Moduł pozwala zarejestrowanym sprzedawcom i twórcom korzystającym z Sharkly publikować własne, oryginalne filmy na koncie TikTok, które sami świadomie autoryzowali. Kontem demonstracyjnym jest @adwentowo.kalenda. Nie publikujemy na kontach bez zgody ich właścicieli, nie czytamy skrzynki odbiorczej, listy obserwujących ani wiadomości. To nie jest integracja TikTok Shop.

Jakie dane bierzemy od TikToka

• identyfikator konta (open_id), nazwa, nick i avatar — żeby pokazać, na które konto pójdzie film;
• token dostępu i token odświeżania — wyłącznie zaszyfrowane w bazie Sharkly, nigdy nie wracają do przeglądarki;
• lista dozwolonych ustawień prywatności oraz informacja, czy konto pozwala na komentarze, duet i stitch;
• identyfikator i status publikacji (publish_id), żeby pokazać, czy film wszedł, czeka jako szkic, czy TikTok go odrzucił.

Co wysyłamy do TikToka

Dopiero gdy zalogowana osoba zespołu zobaczy podgląd i potwierdzi wysyłkę: plik MP4, opis (w tym hasztagi), wybraną prywatność, ustawienia komentarzy, duetu i stitch oraz — jeśli osoba sama to zaznaczy — informację o treści promocyjnej albo sponsorowanej. Domyślnie publikacja jest wyłączona, a zgody nie są zaznaczone. Nic nie wychodzi w tle i według harmonogramu.

Plik nie jest trzymany na stałe w Sharkly. Idzie bezpośrednio do TikToka (oficjalne wgrywanie pliku). Nie udostępniamy go publicznym linkiem.

Czego nie robimy

• nie sprzedajemy tych danych i nie używamy ich do reklam poza samym filmem, który ktoś świadomie wysłał;
• nie prosimy o dostęp do danych innych użytkowników TikToka;
• nie mieszamy kluczy tej aplikacji z kluczami TikTok Shop.

Podstawa i czas

Dane przetwarzamy, aby wykonać czynność zleconą przez zespół (art. 6 ust. 1 lit. b RODO): opublikować film na wskazanym koncie. Tokeny kasujemy po rozłączeniu konta. Historię publikacji (opis, status, publish_id, bez pliku wideo) trzymamy, dopóki zespół jej nie usunie razem z kontem Sharkly albo na żądanie.

Podmioty

Hosting: Cloudflare. Publikacja: TikTok (ByteDance) — tylko w zakresie opisanym wyżej, po zgodzie osoby, która klika „Autoryzuj konto TikTok”.

Prawa

Przysługuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw oraz skarga do Prezesa UODO. Napisz na info@shark-drop.pl.

This notice explains how Sharkly (https://sharkly.pl) processes data when a registered merchant or creator connects TikTok and chooses to publish a video.

Controller and contact

The controller is SHARKDROP sp. z o.o., ul. Kapitańska 3, 55-120 Uraz (Oborniki Śląskie), Poland, KRS 0001204368, NIP 9151837189, REGON 543203027. Contact: info@shark-drop.pl.

Purpose

Sharkly lets registered merchants and creators publish their own original videos to a TikTok account they explicitly authorize. The audit demonstration uses @adwentowo.kalenda. We do not access inbox messages, follower lists, or other users' data, and this module is separate from TikTok Shop.

TikTok data we process

• open_id, nickname, username and avatar, to show the exact destination account;
• access and refresh tokens, encrypted at rest and never returned to the browser;
• creator_info privacy options, interaction restrictions and maximum video duration;
• publish_id, processing status and failure reason, so the user can track the post.

Data sent to TikTok

Only after preview and express confirmation, Sharkly sends the selected MP4 unchanged, the user-editable caption, the manually selected privacy option, interaction choices, and any commercial-content or AI-generated-content disclosure chosen by the user. Sharkly adds no watermark, logo, promotional text or preset caption. The video file is not retained by Sharkly after transfer.

Legal basis, retention and recipients

We process the data to perform the service requested by the user (Article 6(1)(b) GDPR). Tokens are deleted locally when the account is disconnected and TikTok's revoke endpoint is called. Post history contains metadata and status, not the video, and is retained until the Sharkly account is deleted or erasure is requested. Infrastructure is provided by Cloudflare; posting is performed by TikTok/ByteDance.

Your rights

You may request access, correction, deletion, restriction, portability or object, and may lodge a complaint with the Polish data protection authority. Contact info@shark-drop.pl.