1.Kim jesteśmy
Onecast to usługa do planowania i publikowania postów w mediach społecznościowych. Administratorem danych osobowych przetwarzanych w związku z Kontem, umowami, rozliczeniami, supportem i bezpieczeństwem Onecast jest przedsiębiorca wpisany do CEIDG:
- Nazwa
- Onecast Paweł Zaręba
- Adres
- ul. Piastowska 17, 42-256 Przymiłowice, Polska
- NIP
- 9492285992
- REGON
- 545521872
- Telefon
- +48786583222
- kontakt@onecast.pl
2.Jakie dane zbieramy i skąd pochodzą
Dane podawane bezpośrednio przez Ciebie
- przy rejestracji: imię, adres e-mail, hasło (przechowywane wyłącznie jako skrót) oraz zapis złożonych oświadczeń — akceptacji Regulaminu i potwierdzenia zapoznania się z Polityką prywatności (rodzaj dokumentu, jego wersja, język, data i kontekst),
- przy tworzeniu Organizacji i Przestrzeni roboczych: nazwa, strefa czasowa oraz — opcjonalnie — ikona, logo, kolor marki, opis i adres strony internetowej,
- przy zapraszaniu innych osób do Organizacji lub Przestrzeni roboczej: adres e-mail zapraszanej osoby i przypisana jej rola,
- przy podłączaniu Kanału: tokeny dostępu przekazywane przez daną platformę oraz dane profilu (nazwa, uchwyt, awatar, identyfikator konta),
- treść i media (zdjęcia, wideo) tworzonych, planowanych i publikowanych postów, w tym ustawienia specyficzne dla platformy (np. tytuł na YouTube, ustawienia prywatności na TikToku),
- przy zakupie planu płatnego (Checkout): imię i nazwisko lub nazwa firmy, adres, kod pocztowy, miasto, kraj, opcjonalnie NIP, a także zapis dwóch oświadczeń z Checkoutu (upoważnienia do cyklicznego obciążania i żądania rozpoczęcia świadczenia) — patrz punkty „Rozliczenia” i „Potwierdzenie umowy i dowody oświadczeń”,
- przy kontakcie z Supportem: treść zgłoszenia, adres e-mail, ewentualne załączniki,
- opcjonalnie: klucz dostępu (passkey) lub sekret weryfikacji dwuetapowej (2FA), a także ustawienia powiadomień i preferencje interfejsu.
Dane pobierane z podłączonych platform
- metadane publikacji Twoich Kanałów (identyfikator, link, treść lub opis, miniatura, data publikacji) — dla postów opublikowanych przez Onecast oraz, jeżeli uruchomisz import historii, dla publikacji powstałych wcześniej bezpośrednio na platformie,
- statystyki opublikowanych postów (np. polubienia, komentarze, udostępnienia, zasięg, wyświetlenia) oraz liczba obserwujących Kanałów — pobierane cyklicznie i zapisywane jako historia; są to liczby zbiorcze, nie dane konkretnych obserwujących,
- komentarze pod Twoimi postami — wyłącznie dla platform, dla których ta funkcja jest włączona (patrz punkt „Komentarze”),
- powiadomienia od platform, które je wysyłają (webhooki) — np. o usunięciu posta bezpośrednio na platformie albo o cofnięciu autoryzacji.
Dane zbierane automatycznie
- adres IP i informacja o przeglądarce (User-Agent) zapisywane w rekordzie aktywnej sesji — do utrzymania zalogowania i bezpieczeństwa; rekord znika po wylogowaniu albo wygaśnięciu sesji,
- data ostatniego logowania,
- logi techniczne działania aplikacji (np. błędy, odpowiedzi API platform) — do diagnostyki i bezpieczeństwa,
- na stronach logowania i rejestracji: sygnały techniczne przeglądarki analizowane przez Cloudflare Turnstile w celu odróżnienia ludzi od botów.
Przy zapisie oświadczeń z rejestracji i Checkoutu nie zapisujemy adresu IP ani informacji o przeglądarce.
3.Do czego wykorzystujemy dane
- do świadczenia usługi — prowadzenia Konta, Organizacji i Przestrzeni roboczych, planowania i publikowania postów na podłączonych Kanałach oraz pokazywania statystyk,
- do wyświetlania komentarzy pod Twoimi postami i odpowiadania na nie — tam, gdzie funkcja jest włączona,
- do wysyłki wiadomości związanych z usługą: o statusie publikacji, konieczności ponownego połączenia Kanału, zaproszeniach, okresie próbnym, sprawach rozliczeniowych oraz o zbliżającym się usunięciu Konta bez Organizacji albo Organizacji bez aktywnego planu,
- do zawarcia i wykonania umowy odpłatnej, obsługi płatności i subskrypcji (przez Stripe) oraz wypełnienia obowiązków podatkowych i księgowych,
- do przekazania potwierdzenia zawarcia umowy na trwałym nośniku oraz dokumentowania zawarcia umów i złożonych oświadczeń,
- do ustalenia, dochodzenia lub obrony roszczeń,
- do obsługi zgłoszeń, reklamacji, odstąpień od umowy i żądań dotyczących danych,
- do zapewnienia bezpieczeństwa Konta i usługi oraz wykrywania nadużyć.
Nie wykorzystujemy Twoich danych do reklamy ani profilowania wywołującego skutki prawne, nie udostępniamy ich podmiotom trzecim w celach marketingowych i nie sprzedajemy ich.
6.Komentarze pod Twoimi postami (dane osób trzecich)
Komentarze zawierają dane osób trzecich: treść komentarza, nazwę wyświetlaną, uchwyt, awatar i identyfikator autora oraz liczbę polubień. Dlatego Onecast przechowuje je lokalnie wyłącznie dla platform, dla których ta funkcja została jawnie włączona, i tylko przez ograniczony czas:
- dla obsługiwanych platform (Facebook, Instagram, Threads, YouTube, Bluesky) przechowujemy komentarz przez 30 dni od jego dodania na platformie, a potem usuwamy go automatycznie — niezależnie od planu,
- gdy platforma poinformuje, że komentarz został usunięty, natychmiast usuwamy jego treść, dane autora i awatar; zostaje wyłącznie techniczny znacznik bez tych danych (identyfikatory i daty), potrzebny, aby komentarz nie pojawił się ponownie — przechowywany do 72 godzin i nigdy dłużej niż sam komentarz,
- odłączenie Kanału albo trwała utrata dostępu do niego usuwa od razu wszystkie zapisane komentarze tego Kanału; sam stan „wymaga ponownego połączenia” ich nie usuwa — wygasają wtedy po 30 dniach,
- komentarze z LinkedIn nie są pobierane ani przechowywane,
- gdy funkcja komentarzy dla platformy zostanie wyłączona, nie pobieramy nowych komentarzy, a zapisane wygasają w zwykłym terminie.
W zakresie komentarzy Onecast działa jako podmiot przetwarzający na rzecz Twojej Organizacji — szczegóły na stronie RODO i powierzenie danych.
7.Publikacje i ich historia
- Onecast przechowuje metadane i statystyki publikacji powiązane z konkretnym Kanałem — dla postów opublikowanych przez Onecast oraz dla publikacji zaimportowanych na Twoje żądanie.
- Przy zwykłym odłączeniu Kanału publikacje zaimportowane z platformy są usuwane, a historia postów opublikowanych przez Onecast pozostaje w Przestrzeni roboczej. Dla YouTube pozostają wyłącznie dane utworzone w Onecast — statystyki i dane pobrane z YouTube usuwamy zgodnie z punktem „Integracja z Google/YouTube”.
- Przy odłączaniu możesz zaznaczyć „Usuń również historię tego profilu z Onecast” — wtedy usuwamy wszystkie publikacje i statystyki tego Kanału, jego komentarze i historię liczby obserwujących, a także jego pozycje w postach; post, który nie ma już żadnego innego Kanału, jest usuwany w całości.
- Usunięcie danych w Onecast nie usuwa treści już opublikowanych na platformie społecznościowej.
8.Integracja z Google/YouTube
Onecast korzysta z usług API YouTube (YouTube API Services). Jeżeli podłączasz kanał YouTube, Onecast korzysta z Google OAuth 2.0 i — po Twojej zgodzie na ekranie Google — uzyskuje dostęp do:
- podstawowych danych kanału i filmów (nazwa, identyfikator, miniatura) — do obsługi połączenia i potwierdzania publikacji,
- publikowania filmów w Twoim imieniu, gdy zdecydujesz się je opublikować z Onecast,
- podstawowych statystyk filmów i kanału udostępnianych przez YouTube Data API (np. wyświetlenia, polubienia, komentarze, subskrybenci),
- odczytu komentarzy pod Twoimi filmami i dodawania komentarzy — jeżeli ta funkcja jest włączona.
Dane z API Google wykorzystujemy wyłącznie do opisanych funkcji — nie sprzedajemy ich i nie używamy do reklam. Korzystanie przez Onecast z informacji otrzymanych z API Google oraz ich przekazywanie jakiejkolwiek innej aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami ograniczonego wykorzystania (Limited Use). Przetwarzanie danych po stronie Google opisuje Polityka prywatności Google.
Jak długo przechowujemy dane z YouTube
- tytuły, opisy i miniatury filmów, dane profilu kanału oraz odpowiedź YouTube przy publikacji przechowujemy najwyżej 30 dni od ostatniego pobrania z YouTube — przed upływem tego terminu odświeżamy je z YouTube, a jeżeli nie możemy (np. kanał jest odłączony albo film został usunięty), usuwamy je; film zaimportowany z YouTube, którego nie da się odświeżyć, znika z Onecast w całości,
- statystyki (wyświetlenia, polubienia, komentarze, subskrybenci) przechowujemy tak długo, jak są potrzebne do analityki, pod warunkiem że co najmniej raz na 30 dni potwierdzimy, że dostęp Onecast do kanału jest nadal autoryzowany; po odłączeniu kanału YouTube albo potwierdzonej utracie dostępu usuwamy je bez zbędnej zwłoki, a gdy autoryzacji nie da się potwierdzić przez 30 dni — również,
- treść i media posta utworzonego w Onecast oraz termin i status jego publikacji to dane Twojego Konta, a nie dane pobrane z YouTube — zostają zgodnie z punktem „Publikacje i ich historia”,
- gdy odłączasz kanał YouTube w Onecast albo cofasz jego połączenie z kontem Google, bez zbędnej zwłoki usuwamy wszystkie dane pobrane z YouTube — także nazwę, uchwyt, awatar i identyfikator kanału oraz identyfikatory filmów i linki do nich; gdy dostępu do kanału nie da się potwierdzić (np. kanał wymaga ponownego połączenia), dane te mogą pozostać i być odświeżane najwyżej przez 30 dni, po czym kanał jest odłączany, a dane usuwane w ten sam sposób; historia postów opublikowanych przez Onecast pozostaje, bez danych identyfikujących kanał, a kanał jest w niej pokazywany jako „Odłączony kanał YouTube”; ponowne podłączenie tego kanału tworzy w Onecast nowy profil,
- komentarze z YouTube przechowujemy nie dłużej niż 30 dni (patrz punkt „Komentarze”).
Oprócz odłączenia Kanału w Onecast możesz w każdej chwili cofnąć dostęp Onecast do swoich danych na stronie ustawień bezpieczeństwa Google. Jeżeli poprosisz nas o usunięcie danych pobranych z YouTube, usuniemy je najpóźniej w ciągu 7 dni. Pytania i skargi dotyczące prywatności kieruj na adres kontakt@onecast.pl.
9.Rozliczenia
Płatności i metody płatności obsługuje Stripe (dla klientów z Europy — Stripe Payments Europe, Limited). Pełne dane karty podajesz bezpośrednio w formularzu Stripe — Onecast ich nie otrzymuje ani nie przechowuje. Stripe działa jako nasz podmiot przetwarzający przy obsłudze płatności oraz jako odrębny administrator w zakresie własnych celów, m.in. zapobiegania oszustwom, zarządzania ryzykiem i obowiązków w zakresie przeciwdziałania praniu pieniędzy — zgodnie z polityką prywatności Stripe.
Onecast przechowuje lokalnie: identyfikatory klienta, subskrypcji, płatności i faktur w Stripe, status subskrypcji, plan, okres rozliczeniowy, kwoty i daty obciążeń, rodzaj metody płatności i cztery ostatnie cyfry karty, a także dane rozliczeniowe podane w Checkout (utrwalone w warunkach umowy). Kraj rozliczeniowy służy do sprawdzenia, czy płatny plan jest dostępny (obecnie wyłącznie Polska), a podanie NIP — do rozróżnienia zakupu firmowego w dokumentach umowy.
10.Potwierdzenie umowy i dowody oświadczeń
Przechowujemy zapis oświadczeń złożonych przy rejestracji (akceptacja Regulaminu, potwierdzenie zapoznania się z Polityką prywatności) i w Checkout (upoważnienie do cyklicznego obciążania, żądanie rozpoczęcia świadczenia): rodzaj dokumentu, wersję, język, datę i kontekst. Służy to udokumentowaniu warunków, na jakich zawarto umowę, oraz ustaleniu, dochodzeniu lub obronie roszczeń.
Po zawarciu umowy odpłatnej wystawiamy potwierdzenie zawarcia umowy (PDF z Twoimi danymi, danymi rozliczeniowymi, warunkami umowy i treścią oświadczeń) i wysyłamy je e-mailem razem z Regulaminem w obowiązującej wersji. Kopie przechowujemy w prywatnym magazynie dokumentów — Właściciel może je pobrać w „Plan i płatności”, dopóki Organizacja istnieje. Wystawione dokumenty nie są zmieniane.
Co dzieje się z tymi danymi po usunięciu Konta:
- jeżeli nie zawarłeś umowy odpłatnej — wszystkie zapisy oświadczeń są usuwane razem z Kontem,
- jeżeli zawarłeś umowę odpłatną — spersonalizowany PDF potwierdzenia jest usuwany, a zostaje minimalny dowód: warunki umowy (plan, cena, daty, wersja Regulaminu, treść oświadczeń, identyfikatory Stripe, rodzaj i kraj nabywcy) bez imienia i nazwiska, adresu e-mail, nazwy Organizacji i danych rozliczeniowych, powiązany z Tobą wyłącznie pseudonimem — kryptograficznym skrótem adresu e-mail utworzonym z tajnym kluczem. To pseudonimizacja, a nie anonimizacja: jeżeli podasz nam swój adres e-mail (np. w sporze), możemy odnaleźć te wpisy. Potwierdzenie zapoznania się z Polityką prywatności jest usuwane. Niespersonalizowany Regulamin w danej wersji pozostaje w archiwum,
- minimalny dowód usuwamy automatycznie po upływie okresu opisanego na stronie RODO i powierzenie danych w punkcie „Okresy przechowywania”,
- wyjątek: jeżeli toczy się spór dotyczący konkretnej umowy, możemy zachować dokładnie ten dokument, który otrzymałeś (także spersonalizowany PDF), do czasu zakończenia sporu.
11.Support
Zgłoszenia do Supportu (treść, adres e-mail, załączniki) trafiają do zespołu Onecast i są przechowywane wraz z historią korespondencji. Załączniki przechowujemy prywatnie — dostęp do nich masz Ty i zespół Onecast. Zgłoszenia nie są usuwane automatycznie razem z Kontem, bo mogą dokumentować reklamacje i ustalenia; po usunięciu Konta tracą powiązanie z nim. Możesz zażądać ich usunięcia — zrobimy to, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
12.Bezpieczeństwo danych
- cała komunikacja z Onecast odbywa się przez szyfrowane połączenie HTTPS,
- tokeny dostępu do Kanałów są przechowywane w postaci zaszyfrowanej, a hasła — wyłącznie jako skróty,
- pliki mediów, dokumenty umów i załączniki są przechowywane prywatnie i udostępniane wyłącznie przez krótkotrwałe, podpisane adresy albo po zalogowaniu,
- możesz dodatkowo zabezpieczyć Konto kluczem dostępu (passkey) lub weryfikacją dwuetapową (2FA).
13.Komu przekazujemy dane i jak długo je przechowujemy
Listę odbiorców i podmiotów przetwarzających, informacje o przekazywaniu danych poza EOG oraz okresy przechowywania każdej kategorii danych znajdziesz na stronie RODO i powierzenie danych. Jak usunąć dane i co dokładnie znika w każdym przypadku — na stronie Usuwanie danych.
14.Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych — szczegóły na stronie RODO i powierzenie danych. Kontakt w sprawach danych osobowych: kontakt@onecast.pl.
15.Zmiany Polityki prywatności
Aktualizujemy tę Politykę, gdy zmienia się sposób działania Onecast albo przepisy. O istotnych zmianach informujemy e-mailem lub w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji jest widoczna na górze strony.