Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w aplikacji DMERP (dalej: „Aplikacja”), dostępnej pod adresem https://srv107822.seohost.com.pl.

Administratorem danych osobowych jest Synergia Łukasz Bukowski (dalej: „Administrator”). W sprawach prywatności można kontaktować się pod adresem: rebuk85@wp.pl.

Aplikacja służy do zarządzania fanpage'ami Facebooka powiązanymi z kontem użytkownika: m.in. przeglądania i publikowania postów (w tym planowania publikacji), komentarzy i wiadomości Messenger oraz edycji podstawowych informacji o stronie. Szczegółowe zasady korzystania z usługi opisuje Regulamin.

2. Jakie dane zbieramy

2.1. Konto w Aplikacji

imię i nazwisko (lub nazwa wyświetlana),
adres e-mail,
hash hasła (przy rejestracji e-mailem; hasło nie jest przechowywane w formie jawnej),
identyfikator sesji (plik cookie sesji).

2.2. Połączenie z Facebookiem (Meta)

Po dobrowolnym połączeniu konta Facebook przetwarzamy m.in.:

identyfikator użytkownika Facebooka,
token dostępu do API Meta (oraz informację o jego ważności),
adres e-mail z profilu Facebooka (jeśli został udostępniony),
listę fanpage'ów, którymi użytkownik zarządza, wraz z tokenami dostępu do stron,
dane profilu fanpage'a (nazwa, kategoria, opis, zdjęcie, dane kontaktowe itp.),
posty opublikowane lub zaplanowane na fanpage'u (treść, typ, data, link, statystyki),
komentarze pod postami (autor, treść, data),
wiadomości Messenger powiązane z fanpage'em (nadawca, treść, data, załączniki).

Zakres danych pobieranych z Meta zależy od uprawnień przyznanych przez użytkownika podczas logowania lub ponownego połączenia konta.

2.3. Dane techniczne

adres IP i nagłówki żądań HTTP (standardowo po stronie serwera hostingowego),
daty synchronizacji i zapisów w bazie danych Aplikacji.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna (RODO)
założenie i obsługa konta użytkownika	art. 6 ust. 1 lit. b — wykonanie umowy
logowanie i integracja z Facebookiem	art. 6 ust. 1 lit. b oraz lit. a — zgoda użytkownika
wyświetlanie i synchronizacja postów, komentarzy, wiadomości	art. 6 ust. 1 lit. b — świadczenie usługi
publikowanie i planowanie postów na fanpage'u	art. 6 ust. 1 lit. b — na żądanie użytkownika
wysyłanie odpowiedzi w Messengerze z poziomu Aplikacji	art. 6 ust. 1 lit. b — na żądanie użytkownika
obsługa komentarzy (odpowiedź, ukrycie, usunięcie)	art. 6 ust. 1 lit. b — na żądanie użytkownika
bezpieczeństwo, diagnostyka błędów, webhooki Meta	art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora

4. Webhooki i dane w czasie rzeczywistym

Aplikacja może korzystać z webhooków Meta, aby automatycznie otrzymywać powiadomienia o nowych komentarzach i wiadomościach Messenger. Dane z webhooków są zapisywane w bazie Aplikacji wyłącznie w celu wyświetlenia ich użytkownikowi w panelu.

Adres webhooka: https://srv107822.seohost.com.pl/facebook/webhook

5. Udostępnianie danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

Meta Platforms Ireland Ltd. — w związku z korzystaniem z Facebook Login, Graph API i Messenger (przekazanie odbywa się zgodnie z polityką prywatności Meta).
Dostawca hostingu — w celu utrzymania serwera i bazy danych, na których działa Aplikacja.

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

6. Usuwanie danych

Dane można usunąć na następujące sposoby:

W panelu Aplikacji — w ustawieniach konta można trwale usunąć konto DMERP wraz ze wszystkimi zapisanymi danymi.
W ustawieniach Facebooka — po usunięciu uprawnień aplikacji Meta wysyła żądanie deautoryzacji; Aplikacja usuwa tokeny i dane pobrane z Meta.
Wniosek o usunięcie danych (Meta) — po złożeniu wniosku w ustawieniach aplikacji Facebooka Aplikacja realizuje usunięcie i udostępnia status pod adresem https://srv107822.seohost.com.pl/usuniecie-danych (kod potwierdzenia z odpowiedzi Meta).

Callback usunięcia danych (Meta App Review): https://srv107822.seohost.com.pl/facebook/data-deletion · Callback deautoryzacji: https://srv107822.seohost.com.pl/facebook/deauthorize

7. Okres przechowywania

dane konta — do czasu usunięcia konta przez użytkownika lub Administratora,
dane z Facebooka — do czasu odłączenia konta Facebook, deautoryzacji aplikacji lub usunięcia konta w Aplikacji,
zaplanowane posty — do publikacji, anulowania lub usunięcia konta,
tokeny dostępu Meta — do czasu wygaśnięcia, odwołania lub ponownego połączenia konta,
logi serwera — zgodnie z polityką hostingu, zwykle do 30–90 dni.

8. Prawa użytkownika

Przysługują Państwu m.in. następujące prawa:

dostęp do danych,
sprostowanie danych,
usunięcie danych („prawo do bycia zapomnianym”),
ograniczenie przetwarzania,
przenoszenie danych,
sprzeciw wobec przetwarzania,
cofnięcie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
wniesienie skargi do Prezesa UODO.

Aby skorzystać z praw, prosimy o kontakt na adres rebuk85@wp.pl.

Użytkownik może w każdej chwili odłączyć konto Facebook w ustawieniach konta Meta oraz usunąć uprawnienia aplikacji w ustawieniach Facebooka.

9. Pliki cookie

Aplikacja używa wyłącznie niezbędnego pliku cookie sesji (dmerp_session) do utrzymania zalogowania. Cookie sesji jest usuwane po wylogowaniu lub wygaśnięciu sesji.

10. Bezpieczeństwo

Stosujemy środki techniczne adekwatne do skali usługi, m.in. szyfrowane połączenie HTTPS, hashowanie haseł, ograniczony dostęp do bazy danych oraz weryfikację podpisu webhooków Meta.

11. Zmiany polityki

Administrator może aktualizować niniejszą Politykę prywatności. O istotnych zmianach użytkownicy zostaną poinformowani w Aplikacji. Data ostatniej aktualizacji jest podana na górze dokumentu.