Polityka prywatności

Administrator i zakres

Patryk Raba, prowadzący działalność pod firmą RABA Patryk Raba, jest administratorem danych dotyczących kontaktu z RABA, dostępu do własnych usług i organizacji współpracy. Ta polityka obejmuje usługę RABA Social Management w domenie postiz.raba.pl, powiązane funkcje panelu raba.pl/zarzadzaj oraz publiczne strony raba.pl/social-management.

Obejmuje też połączenia realizowane przez aplikacje RABA na platformach społecznościowych, w tym aplikacje o nazwach „Raba posting”, „Raba posting-IG” i „RABA Postiz Threads”. Dostępność połączenia zależy od jego uruchomienia i zgód danej platformy.

Gdy RABA obsługuje materiały i odbiorców klienta na jego polecenie, klient może pozostawać administratorem tych danych, a RABA działać jako podmiot przetwarzający. Zakres ten wynika z rzeczywistej współpracy i jej ustaleń; samo podłączenie kanału go nie zastępuje.

Jakie dane otrzymujemy

• Kontakt i dostęp: imię, nazwisko lub nazwa, adres e-mail, identyfikator konta, role i przypisania do projektów, dane sesji oraz historia czynności.
• Połączenie z platformą: identyfikator, nazwa, adres i zdjęcie profilu, strony lub kanału; wybrane zasoby; zakres i stan dostępu; tokeny uprawniające aplikację do działania, ich terminy ważności i tokeny odnowienia, jeżeli platforma je wydaje.
• Obsługa treści: briefy, wiadomości projektowe, teksty, tytuły, obrazy, filmy lub ich adresy, ustawienia publikacji, terminy, wersje, komentarze i decyzje o zatwierdzeniu, wyniki wysyłki oraz odnośniki do publikacji. Materiały mogą zawierać dane osób trzecich.
• Dane zwracane przez platformy: informacje potrzebne do wyboru uprawnionego konta i wykonania uzgodnionej czynności, statusy publikacji oraz dostępne statystyki — w granicach udzielonych uprawnień.
• Dane techniczne: informacje o żądaniu i błędzie, przeglądarce, urządzeniu, adresie IP i zdarzeniach bezpieczeństwa; na stronach publicznych również dane opisane w części dotyczącej analityki.

Dane pochodzą od Ciebie, osób uprawnionych w projekcie oraz platform, którym pozwolisz je udostępnić. Podanie danych kontaktowych i dostępu jest dobrowolne, ale bez danych niezbędnych do danej funkcji nie można jej wykonać. Nie przesyłaj RABA haseł do platform, kodów 2FA ani tokenów w zwykłych wiadomościach.

Cele i podstawy prawne

Dane służą prowadzeniu współpracy, obsłudze dostępu i projektów, podłączaniu wskazanych kanałów, przygotowaniu i zatwierdzaniu treści, planowaniu publikacji, sprawdzaniu wyników oraz pomocy technicznej.

• Umowa i działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy jako osoba fizyczna.
• Uzasadniony interes RABA — art. 6 ust. 1 lit. f RODO: kontakt z przedstawicielami klienta, organizacja pracy, bezpieczeństwo, wyjaśnianie błędów i zachowanie potrzebnej historii ustaleń lub dochodzenie roszczeń.
• Obowiązek prawny — art. 6 ust. 1 lit. c RODO, gdy dotyczy konkretnego obowiązku, np. obsługi praw osoby lub wymaganej dokumentacji.
• Zgoda — art. 6 ust. 1 lit. a RODO, gdy jest podstawą odrębnej opcjonalnej funkcji, takiej jak rozszerzona analityka. Można ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania.

Autoryzacja konta na platformie określa techniczny dostęp aplikacji; nie jest ogólną zgodą na dowolne wykorzystanie danych. RABA nie sprzedaje danych pozyskanych przez integracje ani nie wykorzystuje ich do budowania niezależnych profili reklamowych.

Google i YouTube

Logowanie Google służy identyfikacji dozwolonego użytkownika na podstawie adresu e-mail i podstawowych danych profilu. Samo logowanie nie udziela dostępu do kanału YouTube ani Profilu Firmy w Google — ich podłączenie wymaga osobnej autoryzacji.

Integracja z YouTube korzysta z YouTube API Services. W zależności od nadanych uprawnień przetwarza dane wybranego kanału, jego publikacji i statystyk oraz przekazuje zatwierdzone materiały. Integracja Profilu Firmy może przetwarzać informacje o dostępnych kontach i lokalizacjach, publikacje i wyniki dostępne przez API.

Dane uzyskane przez Google API są przeznaczone do jawnych funkcji zamówionej usługi. Ich używanie i przekazywanie podlega Google API Services User Data Policy, w tym ograniczeniom Limited Use. Nie służą sprzedaży danych, reklamie behawioralnej ani ocenie zdolności kredytowej.

Możesz cofnąć dostęp w ustawieniach połączeń konta Google lub na stronie uprawnień Google, a o usunięcie kopii przechowywanych przez RABA wystąpić zgodnie z instrukcją. Usunięcie danych u RABA nie usuwa automatycznie filmów z YouTube. Google przetwarza dane także na własnych zasadach opisanych w polityce prywatności Google.

Odbiorcy i przetwarzanie poza EOG

Dostęp do danych mogą mieć osoby upoważnione do obsługi usługi i danego projektu oraz dostawcy utrzymania infrastruktury, baz danych, plików, poczty i wsparcia technicznego. Portal działa na Vercel; instalację Postiz obsługuje RABA na własnym serwerze aplikacji. Wysyłkę linków logowania panelu obsługuje Resend, a kontakt e-mail RABA korzysta z Google Workspace.

Platforma społecznościowa otrzymuje dane niezbędne do autoryzowanej czynności, np. materiał i termin publikacji. Po publikacji odbiorcy wynikają z wybranego kanału i ustawień widoczności. Platformy stosują też własne polityki prywatności. Materiały udostępnione do pracy w projekcie mogą być dostępne osobom uprawnionym w tym projekcie.

Przy zleconej pracy wspomaganej asystentem treść briefu i materiały objęte zadaniem mogą być przekazywane do uzgodnionego narzędzia obsługującego to zadanie. Nie jest to automatyczny skutek połączenia konta społecznościowego; zakres takiej pracy i dostępu wymaga ustalenia w projekcie.

Dostawcy globalni oraz wybrane platformy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy przechowywania wszystkich danych wyłącznie w Polsce lub EOG. Zasady dotyczące międzynarodowego przetwarzania i zabezpieczeń dostawców opisują m.in. warunki przetwarzania Vercel, Resend i Google. Informacje o dostawcach właściwych dla konkretnej operacji i stosowanych podstawach przekazania można uzyskać przez kontakt z RABA.

Przechowywanie i odłączenie

Okres przechowywania zależy od celu: aktywności dostępu i połączenia, realizacji zamówionych zadań, potrzebnej historii współpracy, wyjaśniania błędów oraz obowiązków prawnych. Ocena dalszej potrzeby obejmuje również zakończenie współpracy, wycofanie upoważnienia i żądanie usunięcia. Wymagania platform dotyczące ich danych mogą nakazywać wcześniejsze odświeżenie lub usunięcie.

Odłączenie kanału w RABA Social Management nie oznacza pełnego usunięcia jego danych: obecny mechanizm oznacza połączenie jako usunięte, a informacje o dostępie, wcześniejszych treściach i historii mogą pozostać w bazie. Usunięcie danych wymaga odrębnej obsługi. Anulowanie oczekujących publikacji również wymaga sprawdzenia wyniku.

Wniosek o usunięcie obejmuje ustalenie właściwych danych w usługach RABA, w tym związanych z połączeniem, materiałami i historią projektu. Zakres zakończonych działań oraz ewentualnych wymaganych prawem wyjątków opisujemy w odpowiedzi. Nie obiecujemy natychmiastowego automatycznego wymazania wszystkich kopii zapasowych ani danych już opublikowanych u innych dostawców.

Twoje prawa i kontakt

Na zasadach RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę, jeżeli to ona jest podstawą przetwarzania, oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Napisz na patryk@raba.pl. Zgłoszenie nie wymaga aktywnego konta ani połączenia z platformą. W razie potrzeby poprosimy o informacje proporcjonalne do potwierdzenia tożsamości i zakresu uprawnienia. Zgodnie z RODO odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy w tym terminie.

Szczegółowe kroki znajdziesz na stronie usuwania danych. Nie podejmujemy w ramach opisanej usługi decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie na podstawie automatycznego przetwarzania. Zatwierdzanie i uruchamianie publikacji w panelu wymaga uprawnionej osoby.

Sesje, cookies i analityka

Panel i RABA Social Management używają danych sesji potrzebnych do logowania i obsługi uprawnień. Przeglądarka może przechowywać także lokalne ustawienia, np. wybór analityki lub postęp w instrukcjach. Usunięcie danych lokalnych przeglądarki nie usuwa konta ani materiałów zapisanych na serwerze.

Publiczne strony raba.pl, w tym te dokumenty, korzystają z własnej instalacji Umami w umami.raba.pl, bez cookies analitycznych. Rozszerzona analityka PostHog uruchamia się po zaakceptowaniu jej w banerze; może rejestrować odsłony, interakcje, błędy i przebieg sesji oraz używa cookies i pamięci lokalnej. Dane techniczne są wykorzystywane do rozumienia działania i poprawiania serwisu. Odmowa PostHog nie blokuje dostępu do dokumentów ani panelu.

Jeżeli aktywna jest konfiguracja diagnostyki Sentry na stronie publicznej, może ona zbierać błędy, informacje o wydajności i odtworzenie sesji niezależnie od zgody na PostHog. Reguły aplikacji wyłączają przechwytywanie prywatnych tras panelu przez te narzędzia. Dane związane z bezpieczeństwem i obsługą żądań mogą nadal powstawać w infrastrukturze serwera.

Informacje dostawców: Umami, PostHog, Sentry. Przycisk powyżej dotyczy PostHog, a nie pozostałej diagnostyki lub danych już zapisanych. W sprawie tych danych skontaktuj się z RABA.

Zmiany informacji

Aktualna wersja jest dostępna pod tym adresem. Istotne zmiany sposobu przetwarzania w trwającej współpracy komunikujemy przed ich zastosowaniem; nowe uprawnienia platform wymagają odpowiedniej autoryzacji. Dodatkowe zasady określone dla konkretnego projektu przekazujemy w jego kontekście.