Polityka prywatności Costa Iberica Social Insights

Data wejścia w życie i ostatniej aktualizacji: 10 września 2026 r.

Administrator: Costa Iberica Real Estate SL · CIF B56813819 · C/ Ramón Gallud 78B, 03181 Torrevieja, Alicante, Hiszpania · office@costaiberica.com

1 Administrator danych

Costa Iberica Real Estate SL, CIF B56813819, C/ Ramón Gallud 78B, 03181 Torrevieja, Alicante, Hiszpania, prowadzi Costa Iberica Social Insights i jest administratorem danych osobowych opisanych w tej polityce. Kontakt: office@costaiberica.com.

Usługa jest prywatnym panelem analitycznym wykorzystywanym wewnątrz firmy. Nie ma publicznej rejestracji ani kont konsumenckich. Dostęp mają wyłącznie osoby upoważnione przez firmę.

2 Dane otrzymywane z TikToka

Gdy właściciel łączy konto TikTok, TikTok prosi go o zatwierdzenie konkretnych uprawnień. Otrzymujemy wyłącznie dane objęte tymi uprawnieniami i dotyczące połączonego konta:

• Informacje o koncie: open_id, union_id, nazwa wyświetlana, awatar, liczba obserwujących, liczba obserwowanych kont, łączna liczba polubień i liczba filmów. Nie żądamy nazwy użytkownika, biografii ani linku do profilu.
• Wyniki opublikowanych filmów: identyfikator, tytuł, opis, data i godzina publikacji, miniatura, link udostępnienia, czas trwania, wyświetlenia, polubienia, komentarze i udostępnienia własnych filmów opublikowanych przez połączone konto.
• Dane dostępowe: przechowujemy w formie zaszyfrowanej wyłącznie długoterminowy token odświeżający. Krótkoterminowy token dostępu jest pobierany w razie potrzeby i nie jest zapisywany.

Aplikacja żąda dokładnie trzech uprawnień: user.info.basic, user.info.stats i video.list. Nie żąda user.info.profile ani uprawnień do publikowania lub przesyłania treści. Nie uzyskujemy dostępu do wiadomości prywatnych, kontaktów, list obserwujących, danych reklamowych ani aktywności innych kont. Panel oblicza total_interactions jako sumę dostępnych liczników; nie jest to dodatkowa informacja otrzymana od TikToka. Nie archiwizujemy plików multimedialnych TikToka.

3 Dane otrzymywane z YouTube

Integracja YouTube działa wyłącznie w trybie odczytu i obejmuje tylko własny kanał firmy. Przez YouTube Data API i YouTube Analytics API otrzymujemy identyfikator kanału, jego nazwę, nazwę użytkownika, liczbę subskrybentów i liczbę filmów, a w odniesieniu do filmów tego kanału: identyfikator, tytuł, opis, datę i godzinę publikacji, miniaturę, czas trwania, wyświetlenia, polubienia, komentarze, czas oglądania i średni czas oglądania. Zapisywany jest wyłącznie zaszyfrowany token odświeżający; krótkoterminowy token dostępu nie jest zapisywany. Nie żądamy uprawnień do przesyłania, edytowania ani usuwania filmów i nie odczytujemy komentarzy, wiadomości ani danych innych kanałów.

Integracja YouTube korzysta z YouTube API Services. Po połączeniu kanału obowiązują także Warunki korzystania z YouTube (https://www.youtube.com/t/terms), a Polityka prywatności Google (https://policies.google.com/privacy) opisuje, jak Google przetwarza dane. Zapisane dane z YouTube można usunąć na żądanie zgodnie z punktem 10; dostęp można w każdej chwili cofnąć na stronie uprawnień konta Google (https://myaccount.google.com/permissions).

4 Dane z innych połączonych platform

Ta sama zasada dotyczy Meta — Instagrama i Facebooka: identyfikatorów i danych profilowych kont zarządzanych przez firmę, ich postów i filmów, statystyk przekazywanych przez platformę oraz danych dostępowych potrzebnych do utrzymania połączenia. Pliki multimedialne pobierane z Meta są przechowywane prywatnie.

5 Dane użytkowników panelu

• Logowanie i sesja: adres e-mail upoważnionego użytkownika, identyfikator dostawcy uwierzytelniania oraz podpisany plik cookie cis_session, ważny maksymalnie 12 godzin, z atrybutami HTTP-only, SameSite i Secure przy HTTPS.
• Rejestr dostępu: próby logowania, wylogowania oraz połączenia i odłączenia platform, wraz z datą, godziną i źródłowym adresem IP.
• Logi techniczne: żądania i błędy generowane przez aplikację i dostawcę hostingu. Wartości danych dostępowych są usuwane przed zapisaniem logów.

6 Cele i podstawa prawna

Przetwarzamy dane, aby umożliwić dostęp upoważnionym pracownikom, zbierać i prezentować statystyki kont społecznościowych zarządzanych przez firmę, rejestrować połączenia i odłączenia oraz zapewniać bezpieczeństwo i działanie Usługi. Podstawą prawną jest prawnie uzasadniony interes Costa Iberica Real Estate SL polegający na mierzeniu i zarządzaniu własnymi opublikowanymi treściami oraz ochronie systemów. Gdy potrzebna jest zgoda lub autoryzacja platformy, jest ona uzyskiwana w odpowiednim procesie. Nie wykorzystujemy tych danych do reklamy behawioralnej, decyzji automatycznych ani profilowania osób oglądających posty firmy.

7 Odbiorcy

Dane mogą przeglądać wyłącznie upoważnieni pracownicy z rolą administracyjną. Render hostuje aplikację, a Supabase zapewnia zarządzaną bazę PostgreSQL, uwierzytelnianie i przestrzeń dyskową skonfigurowaną w regionie Unii Europejskiej; podmioty te działają jako procesorzy lub podprocesorzy zależnie od okoliczności. Nie sprzedajemy danych użytkowników TikToka ani innych danych przetwarzanych w Usłudze i nie udostępniamy ich osobom trzecim do ich własnych celów.

8 Lokalizacja i bezpieczeństwo

Ruch jest obsługiwany przez HTTPS. Dane dostępowe platform są szyfrowane przed zapisem z użyciem AES-256-GCM; klucz znajduje się w środowisku hostingowym, a nie w bazie danych. Dane dostępowe są przechowywane w schemacie niewystawionym przez publiczne API bazy. Aplikacja usuwa wartości przypominające dane dostępowe z logów i zapisanych podsumowań błędów. Multimedia z Meta trafiają do prywatnego, niepublicznego zasobnika; Usługa nie archiwizuje multimediów TikToka.

9 Okres przechowywania

Statystyki są przechowywane jako historia na potrzeby raportowania wewnętrznego tak długo, jak są potrzebne do tego celu. Usługa nie stosuje obecnie automatycznego harmonogramu usuwania. Dane dostępowe są przechowywane do odłączenia konta, cofnięcia dostępu lub utraty ważności. Cookies sesyjne wygasają najpóźniej po 12 godzinach. Żądania usunięcia realizowane są ręcznie. Ostateczne okresy retencji i okresowe przeglądy będą wynikały z obowiązujących instrukcji prawnych i operacyjnych firmy.

10 Cofnięcie dostępu i usunięcie danych

Właściciel konta może cofnąć połączenie w TikToku, zwykle w Ustawienia i prywatność → Bezpieczeństwo i uprawnienia → Aplikacje i usługi, albo zwrócić się do Costa Iberica Real Estate SL o odłączenie. Połączenie z YouTube można cofnąć na stronie https://myaccount.google.com/permissions, a połączenie z Meta w ustawieniach odpowiedniego konta Facebook lub Instagram. Po cofnięciu lub odłączeniu Usługa przestaje zbierać nowe dane i usuwa dane dostępowe połączenia. Wcześniej zebrane dane historyczne są usuwane ręcznie, gdy jest to wymagane lub na podstawie prawidłowego żądania.

Wnioski o dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw lub przeniesienie danych należy kierować na office@costaiberica.com. Panel nie ma funkcji samodzielnego usuwania danych.

11 Prawa osób

Na podstawie RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych oraz wycofania zgody, gdy przetwarzanie się na niej opiera. Można również złożyć skargę do hiszpańskiego organu ochrony danych Agencia Española de Protección de Datos, www.aepd.es. Odpowiemy w terminie wynikającym z prawa.

12 Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni lub ich podprocesorzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W odpowiednich przypadkach Costa Iberica Real Estate SL stosuje mechanizmy wymagane przez RODO, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne i środki uzupełniające, zgodnie z aktualną konfiguracją i umowami z dostawcami.

13 Zmiany i kontakt

Możemy aktualizować tę politykę w razie zmian Usługi, prawa lub dostawców. Data u góry wskazuje aktualną wersję. Pytania i wnioski: office@costaiberica.com.