Polityka prywatności aplikacji PostFabria

Obowiązuje od: 6 listopada 2026

1. Kto odpowiada za dane

Administratorem danych przetwarzanych w aplikacji PostFabria jest:

Emanuel Maciołek Fabria

ul. Józefa Sawy-Calińskiego 102A, 31-999 Kraków

NIP 6782631030

2. Czym jest PostFabria

PostFabria to wewnętrzne narzędzie firmy Fabria do przygotowywania i publikowania postów w mediach społecznościowych firmy i jej klientów (Facebook, Instagram, LinkedIn, YouTube). Z aplikacji korzystają wyłącznie osoby, którym firma założyła konto. Aplikacja nie jest przeznaczona dla użytkowników publicznych i nie zbiera danych odwiedzających profile ani list obserwujących.

3. Jakie dane przetwarzamy

a) Dane z połączonych kont Meta (Facebook i Instagram), gdy osoba z dostępem do strony firmowej połączy ją z aplikacją:

token dostępu do strony na Facebooku i powiązanego konta Instagram (firmowego lub twórcy),
identyfikator i nazwa strony oraz identyfikator konta Instagram,
identyfikatory i adresy postów i komentarzy opublikowanych przez aplikację.

b) Dane z LinkedIn, gdy osoba połączy swój profil:

token dostępu i data jego wygaśnięcia,
identyfikator profilu (pole „sub” z usługi OpenID LinkedIn),
identyfikatory i adresy postów i komentarzy opublikowanych przez aplikację.

c) Dane z YouTube, gdy osoba zarządzająca kanałem połączy go z aplikacją przez konto Google:

token dostępu i token odświeżania,
identyfikator i nazwa kanału,
identyfikatory i adresy filmów opublikowanych przez aplikację,
zbiorcze statystyki tych filmów i kanału (np. liczba wyświetleń, polubień, komentarzy, czas oglądania).

d) Dane osób logujących się do panelu aplikacji:

login, skrót hasła (nie przechowujemy hasła w postaci jawnej), dane drugiego składnika logowania,
adres IP, informacja o przeglądarce oraz czas logowania i prób logowania.

e) Treści postów, grafiki i nagrania przygotowane w aplikacji.

f) Komentarze pod naszymi postami na Facebooku i Instagramie. Odczytujemy je razem z nazwą autora, żeby pokazać je osobie, która na nie odpowiada. W aplikacji zapisujemy tylko treść komentarza, czas jego dodania i to, czy odpowiedzieliśmy, bez nazwy autora.

Nie pobieramy list znajomych, obserwujących ani subskrybentów ani wiadomości prywatnych. Statystyki, które pobieramy, są zbiorcze (liczby dla posta, filmu lub konta), bez danych o konkretnych osobach.

4. W jakim celu i na jakiej podstawie

Publikacja postów i pierwszego komentarza na wskazanych stronach i profilach w terminach zaakceptowanych w panelu (art. 6 ust. 1 lit. b RODO, wykonanie usługi; w przypadku stron klientów lit. f, prawnie uzasadniony interes polegający na prowadzeniu ich komunikacji na ich zlecenie).
Statystyki opublikowanych treści: zbiorcze liczby wyświetleń i reakcji, żeby właściciel konta widział w panelu, co działa (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).
Bezpieczeństwo panelu: wykrywanie nieuprawnionych prób logowania (art. 6 ust. 1 lit. f RODO).

Dane z Meta, LinkedIn i Google (YouTube) wykorzystujemy wyłącznie do publikacji wskazanych przez użytkownika treści, pokazania ich statystyk i odpowiadania na komentarze. Nie sprzedajemy ich, nie używamy do reklamy ani do profilowania i nie przekazujemy ich innym podmiotom poza wymienionymi niżej.

5. Komu dane są przekazywane

Meta Platforms i LinkedIn: tylko w zakresie potrzebnym do publikacji (wysyłamy treść posta i token dostępu).
Google (YouTube): tylko w zakresie potrzebnym do publikacji filmów i odczytu ich statystyk.
Dostawca serwera, na którym działa aplikacja: OVHcloud (serwer w Unii Europejskiej).
Dostawcy usług używanych przy tworzeniu treści (np. model językowy do szkiców tekstu, synteza mowy do lektora w nagraniach) otrzymują treść materiału, a przy obsłudze komentarzy także treść komentarzy, bez tokenów i bez danych z kont w mediach społecznościowych.

6. Jak długo przechowujemy dane

Tokeny i identyfikatory kont: do czasu rozłączenia konta w panelu, cofnięcia dostępu w ustawieniach Facebooka lub LinkedIn albo prośby o usunięcie. Tokeny LinkedIn wygasają same po około 60 dniach.
Tokeny i identyfikatory kanału YouTube: do czasu rozłączenia kanału w panelu, cofnięcia dostępu w ustawieniach konta Google albo prośby o usunięcie. Po rozłączeniu lub cofnięciu dostępu usuwamy tokeny i dane pobrane z YouTube w ciągu 7 dni.
Statystyki: odświeżamy je co najmniej raz na 30 dni i przechowujemy przez czas współpracy.
Dane opublikowanych postów: przez czas współpracy, a następnie do 12 miesięcy na potrzeby rozliczeń i ewentualnych reklamacji.
Dziennik logowań: do 12 miesięcy.

7. Prawa osób, których dane dotyczą

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W tych sprawach pisz na kontakt@fabria.pl.

8. Usunięcie danych

Sposób usunięcia danych z aplikacji opisuje strona: https://fabria.pl/postfabria/usuwanie-danych

9. Zmiany polityki

O zmianach informujemy na tej stronie, z nową datą obowiązywania.

10. YouTube

PostFabria korzysta z YouTube API Services, żeby publikować filmy na połączonych kanałach YouTube i odczytywać ich statystyki. Łącząc kanał, akceptujesz Warunki korzystania z YouTube. Dane, które Google przetwarza w ramach tych usług, opisuje Polityka prywatności Google. Dostęp aplikacji do konta Google możesz w każdej chwili cofnąć na stronie https://myaccount.google.com/connections (albo https://security.google.com/settings/security/permissions) albo rozłączając kanał w panelu.