Polityka prywatności aplikacji „Developer Marketing OS”

Polityka prywatności aplikacji „Developer Marketing OS”

Data ostatniej aktualizacji: 10 listopada 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych przetwarzanych za pomocą aplikacji „Developer Marketing OS” (dalej: Aplikacja) jest Mint Studio Bartosz Zaborowski, NIP 5222850730, Solipska 33/49 02-482 (dalej: Administrator).

Kontakt w sprawach ochrony danych: [email protected]

2. Czym jest Aplikacja

Aplikacja jest wewnętrznym narzędziem Administratora służącym do obsługi marketingu w mediach społecznościowych: publikowania materiałów na stronach na Facebooku i kontach na Instagramie, którymi Administrator zarządza lub do których otrzymał dostęp od klientów, oraz do analizy statystyk tych stron i kont. Aplikacja łączy się z platformami Meta (Facebook, Instagram) za pośrednictwem oficjalnego interfejsu Meta Graph API.

Aplikacja nie jest udostępniana do samodzielnego użytku osobom trzecim, nie służy do logowania użytkowników i nie wysyła wiadomości prywatnych.

3. Jakie dane przetwarzamy

W zakresie niezbędnym do działania Aplikacja przetwarza:

  1. Dane stron i kont firmowych — identyfikatory, nazwy, opisy, adresy stron internetowych, liczby obserwujących i publikacji stron na Facebooku i kont na Instagramie objętych obsługą.
  2. Dane publikacji — treści opisów, materiały wideo i grafiki publikowane przez Aplikację, identyfikatory i adresy publikacji, ich status oraz datę publikacji.
  3. Statystyki — zagregowane dane statystyczne udostępniane przez Meta (np. liczba wyświetleń, zasięg, struktura obserwujących według kraju lub przedziału wieku). Są to dane zbiorcze, które nie identyfikują pojedynczych osób.
  4. Dane osób upoważnionych — imię i nazwisko oraz identyfikator konta osoby zarządzającej stroną lub kontem w zakresie, w jakim Meta udostępnia je wraz z uprawnieniami.
  5. Dane techniczne dostępu — tokeny dostępu wydane przez Meta, przechowywane wyłącznie w zabezpieczonym środowisku Administratora i nieudostępniane osobom trzecim.

Aplikacja nie pobiera wiadomości prywatnych, nie pobiera danych osób komentujących ani nie tworzy profili pojedynczych użytkowników.

4. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna (RODO)
Publikowanie materiałów i obsługa stron / kont na zlecenie klientów art. 6 ust. 1 lit. b — wykonanie umowy z klientem; art. 6 ust. 1 lit. f — prawnie uzasadniony interes (obsługa własnych kanałów Administratora)
Analiza skuteczności działań i raportowanie dla klientów art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Ewidencja wykonanej pracy i rozliczenia art. 6 ust. 1 lit. c i f — obowiązki prawne (np. rachunkowe) oraz prawnie uzasadniony interes
Zapewnienie bezpieczeństwa dostępu do kont art. 6 ust. 1 lit. f — prawnie uzasadniony interes

5. Komu przekazujemy dane

Dane mogą być przekazywane wyłącznie:

  • Meta Platforms Ireland Ltd. — jako operatorowi platform Facebook i Instagram, na których publikowane są materiały (zgodnie z warunkami Meta);
  • dostawcom narzędzi informatycznych, z których Administrator korzysta przy przygotowaniu materiałów i analiz, w tym dostawcy narzędzi sztucznej inteligencji (Anthropic — asystent Claude), wyłącznie w zakresie niezbędnym do wykonania pracy;
  • klientom Administratora — w zakresie danych i raportów dotyczących ich własnych stron i kont;
  • organom publicznym, jeśli wymagają tego przepisy prawa.

Administrator nie sprzedaje danych i nie wykorzystuje ich do celów reklamowych podmiotów trzecich.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi (np. Anthropic) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Jak długo przechowujemy dane

  • Dane publikacji, statystyki i ewidencja pracy — przez czas współpracy z klientem, a następnie przez okres wymagany przepisami (np. rachunkowymi) lub do czasu przedawnienia roszczeń.
  • Tokeny dostępu — do czasu ich wygaśnięcia, odwołania przez właściciela strony / konta lub zakończenia współpracy.
  • Dane klienta usuwamy po zakończeniu współpracy zgodnie z procedurą zakończenia obsługi, chyba że przepisy wymagają ich dłuższego przechowywania.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Usuwanie danych i odłączenie Aplikacji

Aby zażądać usunięcia danych przetwarzanych przez Aplikację:

  1. wyślij wiadomość na adres [email protected]  z tematem „Usunięcie danych — Developer Marketing OS”, wskazując stronę lub konto, którego dotyczy żądanie;
  2. odpowiemy w ciągu 30 dni i potwierdzimy usunięcie danych, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów prawa.

Dostęp Aplikacji do strony na Facebooku lub konta na Instagramie możesz w każdej chwili odebrać w ustawieniach Meta (Meta Business Suite → Ustawienia → Integracje biznesowe / Aplikacje lub Ustawienia firmy → Użytkownicy systemowi i Aplikacje).

10. Bezpieczeństwo

Dostęp do Aplikacji mają wyłącznie osoby upoważnione przez Administratora. Tokeny dostępu są przechowywane poza repozytoriami kodu, z ograniczonymi uprawnieniami dostępu, i nie są udostępniane w korespondencji. Aplikacja korzysta wyłącznie z uprawnień niezbędnych do publikacji i analizy statystyk.

11. Zmiany polityki

Polityka może być aktualizowana przy zmianie zakresu działania Aplikacji lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem.