Polityka Prywatności

Dokument opisuje jak przetwarzamy dane osobowe klientów serwisu reelscroll.pl (dalej „Serwis"), w tym dane pobierane z Twojego konta Instagram po Twojej autoryzacji. Pisany zgodnie z RODO i wymogami Meta Platforms (Instagram / Facebook Graph API).

1. Administrator danych

Administratorem Twoich danych osobowych jest FOREL sp. z o.o. z siedzibą przy ul. Słowackiego 15a, 05-120 Legionowo, NIP 5361949567. Kontakt w sprawach danych: kontakt@reelscroll.pl.

2. Jakie dane zbieramy

• Adres e-mail — żebyśmy mogli wysłać raport, ICS i potwierdzenie zamówienia.
• Dane do faktury (imię, nazwisko, opcjonalnie NIP, nazwa firmy, adres) — tylko jeśli klient zaznaczy zakup jako firma.
• Dane konta Instagram — pobierane przez oficjalne Instagram Graph API (Meta Platforms) po Twojej autoryzacji OAuth. Szczegóły w sekcji 3.
• Plik ZIP z eksportu Instagrama — jeśli wybierzesz ścieżkę „wgraj ZIP", przetwarzamy go w pamięci serwera (publikacje + statystyki) i kasujemy po wygenerowaniu raportu.
• Dane techniczne (adres IP, typ przeglądarki, czas wizyty) — do logów bezpieczeństwa i monitoringu błędów (Sentry).

3. Dane pobierane z Instagrama (Meta / Instagram Graph API)

Po Twojej autoryzacji OAuth pobieramy z konta wyłącznie te dane, które są niezbędne do wygenerowania raportu:

• nazwa profilu Instagram (username) i typ konta (Business/Creator),
• liczba obserwujących i liczba publikacji,
• publikacje (rolki, posty, karuzele) — opisy, daty publikacji, miniatury,
• metryki publikacji (Instagram Insights): zasięg, wyświetlenia, lajki, komentarze, zapisy, udostępnienia, watch time, hook rate.

NIE pobieramy wiadomości prywatnych (DM), listy obserwujących/obserwowanych, Twojego hasła ani danych innych użytkowników. Nie publikujemy ani niczego nie zmieniamy w Twoim koncie.

Token OAuthtrzymamy w bazie zaszyfrowany tylko przez czas niezbędny do pobrania danych (zwykle <30 min). Po wygenerowaniu raportu token jest kasowany w ciągu 24 godzin.

4. Cel i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie e-maila, danych do faktury, danych z Instagrama w celu dostarczenia zamówionego raportu PDF.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie faktur przez 5 lat (Ordynacja podatkowa).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — logi techniczne, ochrona przed nadużyciami, dochodzenie i obrona roszczeń.

5. Komu udostępniamy dane (procesorzy)

Współpracujemy z następującymi podmiotami, którym przekazujemy fragmenty Twoich danych — wyłącznie w zakresie niezbędnym do wykonania usługi:

• Vercel Inc. (USA) — hosting aplikacji. Transfer na podstawie standardowych klauzul umownych (SCC).
• Supabase Inc. (USA / Frankfurt) — baza danych zamówień (region UE).
• Przelewy24 (PayPro S.A., Polska) — obsługa płatności.
• Resend Inc. (USA / UE) — wysyłka e-maila z PDF i kalendarzem.
• Anthropic PBC (USA) — generowanie treści raportu na podstawie Twoich danych z Instagrama. Transfer na podstawie SCC. Anthropic nie używa danych do trenowania modeli (zero data retention).
• Fakturowo.pl (Polska) — wystawianie dokumentów sprzedaży.
• Meta Platforms, Inc. (USA, Irlandia) — Instagram Graph API, OAuth. Transfer na podstawie SCC; dane przepływają tylko podczas autoryzacji i pobierania metryk.
• Sentry GmbH (Niemcy) — monitoring błędów aplikacji (region UE).

6. Jak długo przechowujemy dane

• Token OAuth Instagram — kasowany w ciągu 24 godzin po wygenerowaniu raportu.
• Dane zamówienia (e-mail, status, raport PDF) — 60 dni od dostarczenia raportu (czas na reklamacje).
• Faktury VAT — 5 lat (Ordynacja podatkowa).
• Logi techniczne (Vercel, Sentry) — do 90 dni.

7. Twoje prawa (RODO)

Masz prawo:

• dostępu do swoich danych (kopia),
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym") — procedura na stronie reelscroll.pl/usuwanie-danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu,
• wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Aby skorzystać z któregokolwiek prawa — napisz na kontakt@reelscroll.pl. Odpowiadamy w ciągu maksymalnie 30 dni.

8. Cookies

Używamy minimalnej liczby plików cookies — tylko niezbędnych do działania Serwisu (sesja, stan koszyka onboardingu, preferencje wizualne). Nie stosujemy cookies reklamowych ani profilujących bez Twojej wyraźnej zgody.

9. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS), szyfrowanie kluczy w bazie, ograniczony dostęp pracowników do danych (zasada need-to-know), monitoring incydentów bezpieczeństwa. Wszelkie incydenty zgłoszone do Prezesa UODO w terminie 72 godzin.

10. Zmiany polityki

O istotnych zmianach polityki poinformujemy e-mailem (klientów aktywnych) i banerem na stronie głównej. Historyczna wersja dostępna na żądanie pod adresem kontakt@reelscroll.pl.