Polityka prywatności
Administrator danych
Administratorem danych jest Jakub Stańdo, osoba fizyczna prowadząca ReelHub (kontakt: kontakt@jakubstando.pl). ReelHub to panel do publikowania filmów i zdjęć w mediach społecznościowych (Instagram, Facebook, YouTube, TikTok, X), planowania publikacji i oglądania statystyk. Produkt jest w zamkniętej becie: konto mogą założyć wyłącznie osoby zaproszone przez operatora. Aplikacja działa na serwerze, a nie na komputerze operatora.
Jakie dane przetwarzamy
Dane konta w panelu: adres e-mail, nazwa, skrót hasła (nie samo hasło), dane drugiego składnika logowania (2FA, klucze dostępu) i przypisane role.
Dziennik zdarzeń bezpieczeństwa (logowania, zmiany uprawnień, publikacje, eksporty) z adresem IP i czasem zdarzenia.
Identyfikatory i nazwy kont w platformach, które sam połączysz (np. identyfikator konta, nazwa wyświetlana, nazwa użytkownika, liczniki obserwujących).
Tokeny dostępu do tych kont. Są przechowywane wyłącznie w postaci zaszyfrowanej (AES-256-GCM), nie trafiają do przeglądarki ani do logów.
Treści, które wgrywasz do panelu (filmy, zdjęcia, opisy, hashtagi, okładki) oraz dane osób oznaczanych w postach (nazwy i nazwy użytkowników na platformach).
Statystyki opublikowanych postów pobierane z platform (np. wyświetlenia, polubienia, komentarze, udostępnienia).
Numer telefonu odbiorcy alertów WhatsApp, jeśli włączysz alerty.
Przy funkcji transmisji: obraz i dźwięk transmisji przechodzące przez serwer pośredniczący oraz transkrypty nagrań.
Cel i podstawa przetwarzania
Dane służą do świadczenia usługi: logowania, publikowania treści na Twoich kontach, planowania publikacji, wyświetlania statystyk, wysyłania alertów, bezpieczeństwa konta i naprawiania błędów (art. 6 ust. 1 lit. b i f RODO). Nie używamy danych do reklam ani profilowania.
Komu powierzamy dane
Cloudflare (tunel i kontrola dostępu do panelu): widzi ruch do panelu, w tym adresy IP i adresy e-mail osób logujących się.
Dostawca hostingu serwera, na którym działa aplikacja, baza danych i pliki.
Platformy, na których publikujesz, w zakresie niezbędnym do publikacji i odczytu statystyk: Meta (Instagram, Facebook, WhatsApp), Google (YouTube), TikTok, X.
Anthropic (Claude API): w funkcji rolek z transmisji otrzymuje transkrypty strumieni, aby wskazać ciekawe fragmenty. Nie wysyłamy tam filmów ani tokenów. Funkcja nie publikuje niczego bez Twojej akceptacji.
Serwer pośredniczący w transmisjach (VPS), jeśli używasz funkcji transmisji.
Nie sprzedajemy danych i nie udostępniamy ich nikomu poza wymienionymi podmiotami.
Jak długo przechowujemy dane
Tokeny są usuwane po odłączeniu konta w panelu. Treści, statystyki i dane konta przechowujemy, dopóki korzystasz z usługi albo do czasu usunięcia ich przez Ciebie. Po usunięciu konta dane znikają z bazy; zaszyfrowane kopie zapasowe wygasają w ciągu 14 dni (zostaje ostatnich 14 kopii). Dziennik zdarzeń bezpieczeństwa może być przechowywany dłużej, ze względu na bezpieczeństwo usługi.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Eksport danych i usunięcie konta wykonasz sam w panelu (Ustawienia). Pozostałe prośby wyślij na adres kontaktowy, a odpowiemy w ciągu miesiąca.
Cofnięcie dostępu i usunięcie danych
Dostęp platformy możesz cofnąć w każdej chwili: przez odłączenie konta w panelu (token zostaje usunięty i, jeśli platforma na to pozwala, unieważniony) albo w ustawieniach bezpieczeństwa danej platformy (na TikToku: Ustawienia i prywatność, Bezpieczeństwo i uprawnienia, Uprawnienia aplikacji). Instrukcja usunięcia danych: /data-deletion.
Kontakt
Jakub Stańdo, kontakt@jakubstando.pl
Privacy policy
Controller
The controller is Jakub Stańdo, a natural person who runs ReelHub (contact: kontakt@jakubstando.pl). ReelHub is a panel for publishing videos and photos to social media (Instagram, Facebook, YouTube, TikTok, X), scheduling publications and viewing statistics. The product is in a closed beta: only people invited by the operator can create an account. The application runs on a server, not on the operator's computer.
What data we process
Panel account data: e-mail address, name, password hash (not the password itself), second-factor data (2FA, passkeys) and assigned roles.
A security event log (sign-ins, permission changes, publications, exports) with the IP address and time of the event.
Identifiers and names of the platform accounts you connect (for example account id, display name, username, follower counts).
Access tokens for those accounts. They are stored only in encrypted form (AES-256-GCM) and never reach the browser or the logs.
Content you upload to the panel (videos, photos, captions, hashtags, covers) and data of people tagged in posts (names and platform usernames).
Statistics of published posts fetched from the platforms (for example views, likes, comments, shares).
The phone number of the WhatsApp alert recipient, if you turn alerts on.
With the live streaming feature: the picture and sound of the stream passing through the relay server, and transcripts of recordings.
Purpose and legal basis
The data is used to provide the service: signing in, publishing content to your accounts, scheduling, showing statistics, sending alerts, account security and fixing errors (Art. 6(1)(b) and (f) GDPR). We do not use the data for advertising or profiling.
Who processes the data
Cloudflare (tunnel and access control for the panel): sees the traffic to the panel, including IP addresses and e-mail addresses of people signing in.
The hosting provider of the server that runs the application, the database and the files.
The platforms you publish to, as far as publishing and reading statistics require: Meta (Instagram, Facebook, WhatsApp), Google (YouTube), TikTok, X.
Anthropic (Claude API): in the feature that makes reels from streams it receives stream transcripts to point out interesting moments. We do not send videos or tokens there. The feature never publishes anything without your approval.
The relay server (VPS) for streams, if you use the streaming feature.
We do not sell the data and do not share it with anyone other than the parties listed above.
Retention
Tokens are deleted when you disconnect the account in the panel. Content, statistics and account data are kept while you use the service or until you delete them. After the account is deleted the data disappears from the database; encrypted backups expire within 14 days (the last 14 backups are kept). The security event log may be kept longer for the security of the service.
Your rights
You have the right of access, rectification, erasure, restriction, portability and objection, and the right to complain to the Polish data protection authority (Prezes UODO). You can export your data and delete your account yourself in the panel (Settings). Send other requests to the contact address; we reply within one month.
Revoking access and deleting data
You can revoke a platform's access at any time by disconnecting the account in the panel (the token is deleted and, where the platform allows it, revoked) or in the platform's own security settings (on TikTok: Settings and privacy, Security and permissions, App permissions). Data deletion instructions: /data-deletion.
Contact
Jakub Stańdo, kontakt@jakubstando.pl