Polityka prywatności

Ostatnia aktualizacja: 17 października 2026

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu postra.pl i usług Postra, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest B K Company - spółka osobowa (ordinary partnership) z siedzibą w Wielkiej Brytanii, prowadząca serwis pod marką Postra.

Adres: Suite RA01, 195-197 Wood Street, London E17 3NU, Wielka Brytania

B K Company jest zarejestrowana jako administrator danych w brytyjskim urzędzie ochrony danych (Information Commissioner's Office, ICO) i uiszcza opłatę z tytułu ochrony danych. Numer rejestracji: ZC223242.

Kontakt w sprawach danych osobowych: kontakt@postra.pl.

2. Jakie dane przetwarzamy

• dane konta (adres e-mail, nazwa użytkownika, hasło w postaci zaszyfrowanej),
• dane profili społecznościowych podłączonych do Postra (nazwa profilu, identyfikator, tokeny dostępu OAuth),
• treści tworzone i publikowane przez Użytkownika (posty, obrazy, wideo, harmonogramy publikacji),
• dane analityczne z platform społecznościowych (zasięgi, zaangażowanie, statystyki),
• dane rozliczeniowe i płatnicze (w zakresie obsługiwanym przez operatora płatności),
• dane podane w kontakcie z nami (np. adres e-mail, treść wiadomości),
• dane z aplikacji mobilnej Postra (iOS i Android): token powiadomień push Twojego urządzenia, powiązany z kontem, żebyśmy mogli powiadomić Cię o publikacji posta albo o błędzie, oraz zdjęcia, które sam dołączysz do posta,
• dane techniczne związane z korzystaniem ze strony (np. adres IP, informacje o urządzeniu i przeglądarce),
• dane związane z bezpieczeństwem i logami systemowymi.

3. Cele i podstawy prawne

• świadczenie usługi Postra (zarządzanie kontami social media, planowanie publikacji, analityka) - art. 6 ust. 1 lit. b RODO,
• obsługa kontaktu i zapytań - art. 6 ust. 1 lit. f RODO,
• wypełnienie obowiązków prawnych (np. księgowych/podatkowych) - art. 6 ust. 1 lit. c RODO,
• zapewnienie bezpieczeństwa usług i dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO,
• liczenie odwiedzin stron i aplikacji (zbiorcze statystyki, bez cookies - sekcja 10) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiedza, z których stron korzystają odwiedzający),
• cookies niewymagane technicznie (np. marketingowe) - art. 6 ust. 1 lit. a RODO (zgoda).

4. Dane z platform społecznościowych (Facebook, Instagram i inne)

W ramach świadczenia usługi Postra uzyskuje dostęp do danych z platform społecznościowych (w tym Facebook/Meta, Instagram, LinkedIn, TikTok, YouTube i innych) na podstawie autoryzacji OAuth udzielonej przez Użytkownika. W szczególności:

• pobieramy dane profilu (nazwa, identyfikator, zdjęcie profilowe) w celu wyświetlenia podłączonych kont,
• publikujemy treści w imieniu Użytkownika na wybranych platformach,
• pobieramy dane analityczne (zasięgi, reakcje, komentarze) w celu prezentacji statystyk,
• przechowujemy tokeny dostępu OAuth w zaszyfrowanej formie - usuwamy je po odłączeniu konta lub usunięciu konta Postra.

Nie sprzedajemy ani nie udostępniamy danych z platform społecznościowych podmiotom trzecim w celach marketingowych.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom, które wspierają działanie usługi, na podstawie umów powierzenia przetwarzania danych i wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Amazon Web Services (AWS) - hosting i przechowywanie danych (Wielka Brytania, region Londyn),
• Amazon SES - wysyłka e-maili transakcyjnych (UE/Wielka Brytania),
• Stripe - obsługa płatności (Wielka Brytania/USA),
• OpenAI - funkcje AI (USA),
• kie.ai - generowanie wideo AI modelem Veo firmy Google (USA); przekazujemy wyłącznie opis wideo i obrazy, które sam dołączysz, nigdy danych Twojego konta,
• Sentry (Functional Software, Inc.) - monitorowanie błędów (spółka z USA; dane hostowane w UE - Frankfurt),
• Expo (650 Industries, Inc.) - doręczanie powiadomień push do aplikacji mobilnej Postra (USA),
• Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging) - doręczanie powiadomień push na urządzenia iOS i Android (USA),
• Grafana Labs - monitorowanie wydajności usługi, wyłącznie metryki techniczne (Wielka Brytania),
• Plausible Insights OÜ (Plausible Analytics) - statystyki odwiedzin postra.pl, postra.co.uk i aplikacji, bez cookies (UE - spółka z Estonii, dane hostowane w Niemczech).

6. Przekazywanie danych poza EOG

Administrator ma siedzibę w Wielkiej Brytanii. Infrastruktura Postra hostowana jest w AWS w Wielkiej Brytanii (region Londyn). Jeżeli korzystamy z dostawców spoza EOG, dane przekazujemy z odpowiednimi zabezpieczeniami, np. standardowymi klauzulami umownymi (SCC) albo inną podstawą transferu zgodną z RODO. W przypadku Expo opieramy się na standardowych klauzulach umownych UE zawartych w warunkach korzystania z usług Expo.

7. Okres przechowywania danych

• dane konta - przez czas korzystania z usługi i do 30 dni po usunięciu konta,
• tokeny OAuth - do momentu odłączenia konta lub usunięcia konta Postra,
• tokeny powiadomień push (aplikacja mobilna) - do wylogowania z aplikacji lub usunięcia konta Postra,
• dane rozliczeniowe - przez okres wymagany przepisami prawa,
• dane techniczne/logi - przez okres potrzebny do bezpieczeństwa i diagnostyki (maksymalnie 90 dni),
• rejestry bezpieczeństwa i audytu (logowania, zmiany uprawnień, działania administratorów) - do 13 miesięcy (przeciwdziałanie nadużyciom i rozpatrywanie sporów),
• rejestry zużycia AI (ilość AI wykorzystana przez organizację) - do 13 miesięcy (limity planów i rozliczenia).

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego o uzasadniony interes oraz cofnięcia zgody (jeżeli podstawą była zgoda). Masz też prawo złożyć skargę do Prezesa UODO (Urząd Ochrony Danych Osobowych).

Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@postra.pl. Możesz również usunąć swoje konto i dane z poziomu aplikacji - szczegóły na stronie usuwanie danych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Postra nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na Użytkownika.

10. Cookies i podobne technologie

Serwis korzysta z plików cookies i local storage niezbędnych do działania strony (cookies sesyjne, uwierzytelnianie).

Do liczenia odwiedzin używamy Plausible Analytics. Narzędzie nie zapisuje cookies ani niczego na Twoim urządzeniu. Adres IP i dane przeglądarki służą wyłącznie - razem ze zmienianym codziennie losowym ciągiem - do policzenia anonimowych odwiedzin i są od razu odrzucane: nie przechowujemy danych osobowych i nie da się Cię rozpoznać między dniami ani między stronami. Ponieważ nic nie jest zapisywane na urządzeniu, nie wymaga to zgody ani banera.

Inne cookies niewymagane technicznie (np. marketingowe) wymagają Twojej zgody, jeżeli są używane.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do korzystania z usługi, kontaktu lub realizacji obowiązków prawnych.

12. Zmiany polityki

Możemy aktualizować tę politykę. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji.