Wersja 1.0 • obowiązuje od 21.10.2026 r.
1. Administrator i kontakt
Administratorem danych przetwarzanych w związku z korzystaniem z aplikacji ICCO API jest MWood sp. z o.o., ul. Spacerowa 1C, 98-161 Zapolice, Polska. W sprawach danych osobowych napisz na office@icco.pl, najlepiej z tematem „ICCO API — prywatność”, albo na powyższy adres pocztowy.
Dokument dotyczy aplikacji ICCO API, jej integracji z Facebookiem i Instagramem oraz raportowania reklam Meta. Zasady przetwarzania danych klientów sklepu i korzystania z witryny icco.pl opisuje odrębna polityka: https://icco.pl/polityka-prywatnosci/.
2. Do czego służy aplikacja
ICCO API jest narzędziem wewnętrznym dla upoważnionych osób obsługujących markę ICCO. Służy do odczytywania zagregowanych wyników reklam oraz przygotowywania i publikowania zatwierdzonych treści na stronie Facebook Icco Furniture i profesjonalnym koncie Instagram iccofurniture. Nie jest usługą rejestracji klientów sklepu ani publiczną platformą do obsługi cudzych kont.
Aktualny moduł publikacji obsługuje tekst, link i pojedyncze zdjęcie na Facebooku oraz pojedyncze zdjęcie z opisem na Instagramie. Publikacja wymaga osobnego zatwierdzenia konkretnej treści przez właściciela lub upoważnioną osobę.
3. Jakie dane i skąd otrzymujemy
- Od osoby upoważniającej aplikację i z interfejsów Meta: identyfikatory niezbędne do potwierdzenia użytkownika i uprawnień, identyfikatory i nazwy wybranej strony oraz konta Instagram, powiązanie kont, zakres i ważność dostępu.
- W procesie uwierzytelnienia: kody autoryzacyjne i tokeny dostępu. Są to poufne dane dostępowe; nie wymagamy przekazywania hasła do Facebooka ani Instagrama do aplikacji ICCO API.
- Od osób przygotowujących publikacje: teksty, wybrane zdjęcia i ich adresy oraz wskazanie kont docelowych. Materiały mogą zawierać dane osobowe, np. wizerunek; ich użycie wymaga odpowiedniej podstawy i uprawnienia do publikacji.
- W związku z wykonaniem operacji: identyfikatory publikacji, czas, status, techniczne potwierdzenie zatwierdzonej wersji i ograniczone informacje diagnostyczne.
- Z narzędzi reklamowych Meta: metadane kampanii oraz zagregowane wskaźniki, takie jak wydatki, wyświetlenia, kliknięcia i konwersje. Raportowanie nie służy pobieraniu danych pozwalających nam identyfikować osoby, które zobaczyły reklamę lub wykonały konwersję.
- Z korespondencji: dane kontaktowe i informacje dobrowolnie przekazane w zgłoszeniu dotyczącym aplikacji lub praw do danych.
Obecna integracja nie pobiera prywatnych wiadomości, list obserwujących, treści komentarzy, indywidualnych formularzy kontaktowych z reklam ani danych zamówień klientów. Zakres przyznanego uprawnienia Meta może być szerszy niż pola rzeczywiście odczytywane przez integrację.
4. Cele i podstawy przetwarzania
Identyfikację użytkownika, utrzymywanie dostępu, obsługę własnych kont marki, zatwierdzanie i dokumentowanie publikacji oraz analizę wyników reklam opieramy na prawnie uzasadnionym interesie administratora — sprawnej i bezpiecznej komunikacji ICCO oraz ocenie działań marketingowych (art. 6 ust. 1 lit. f RODO). Podobnie podstawą obsługi zwykłych pytań i diagnostyki jest interes polegający na udzieleniu odpowiedzi oraz zapewnieniu bezpieczeństwa.
Weryfikacja i realizacja praw osób, których dane dotyczą, oraz niezbędne udokumentowanie tych działań służą wykonaniu obowiązków prawnych administratora (art. 6 ust. 1 lit. c RODO, w związku z art. 12–22 i art. 5 ust. 2 RODO). Jeżeli określone przetwarzanie, np. wykorzystanie wizerunku, odbywa się na podstawie zgody, informacja o niej jest przekazywana odrębnie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Zgoda na dostęp techniczny w oknie logowania Meta nie zastępuje ustalenia podstawy prawnej dla każdej publikacji lub innego wykorzystania danych. Podanie danych potrzebnych do połączenia kont jest dobrowolne; bez nich funkcje integracji wymagające dostępu do Meta nie zadziałają.
5. Komu dane są udostępniane
Dostęp otrzymują upoważnione osoby obsługujące ICCO oraz dostawcy wsparcia technicznego, poczty lub hostingu — tylko w zakresie potrzebnym do wykonania ich zadań i na odpowiednich zasadach prawnych. Materiały przeznaczone do publikacji oraz żądania związane z obsługą kont trafiają do Meta. Po publikacji treść jest dostępna odbiorcom zgodnie z ustawieniami konta i platformy; publicznego zdjęcia udostępnionego do pobrania przez Meta nie należy traktować jak pliku prywatnego.
Podmiotem Meta właściwym dla użytkowników w Europejskim Obszarze Gospodarczym jest co do zasady Meta Platforms Ireland Limited. Meta przetwarza dane również na własnych zasadach: https://www.facebook.com/privacy/policy/. Odłączenie aplikacji nie oznacza usunięcia wszystkich danych pozostających u Meta.
6. Przekazywanie poza EOG
Obsługa platform Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Informacje o państwach i zabezpieczeniach stosowanych przez Meta znajdują się w jej polityce prywatności. W zakresie przekazań, za które odpowiada MWood, przekazanie wymaga podstawy przewidzianej w rozdziale V RODO, np. odpowiedniej decyzji Komisji Europejskiej albo standardowych klauzul umownych z wymaganymi zabezpieczeniami. Informację o podstawie dotyczącej konkretnego odbiorcy i sposobie uzyskania kopii zabezpieczeń można otrzymać pod adresem office@icco.pl.
7. Jak długo przechowujemy dane
- Dane połączenia i dostępu: przez okres potrzebny do utrzymania upoważnionej integracji, nie dłużej niż wymaga to jej działanie. Po zakończeniu dostępu dane dostępowe są unieważniane lub usuwane odpowiednio do ich rodzaju.
- Tymczasowe dane logowania: do zakończenia lub wygaśnięcia próby; po jej zakończeniu nie są używane do dalszych operacji.
- Materiały robocze: do zakończenia prac nad publikacją lub rezygnacji z niej, chyba że są nadal potrzebne do innej, określonej publikacji albo udokumentowania uprawnień do materiału.
- Historia publikacji: tak długo, jak jest potrzebna do zarządzania opublikowaną treścią, sprawdzania wyniku wysyłki i zapobiegania jej niezamierzonemu powtórzeniu. Po ustaniu tych celów zbędne dane są usuwane lub anonimizowane.
- Raporty reklamowe: do zakończenia analizy i porównań okresowych, dla których zostały utworzone. Dane rzeczywiście anonimowe nie identyfikują osoby.
- Korespondencja dotycząca praw do danych: do zakończenia sprawy, a następnie tylko w zakresie i czasie niezbędnym do wykazania jej prawidłowej obsługi lub konkretnej potrzeby ustalenia, dochodzenia albo obrony roszczeń.
Przy ocenie dalszego przechowywania uwzględniamy cel, aktualność danych oraz obowiązki prawne. Usuwanie danych lokalnych jest obsługiwane przez operatora; aplikacja nie zapewnia automatycznej synchronizacji usuwania między komputerem, kopiami zapasowymi i Meta. Dane w kopiach zapasowych podlegają właściwemu cyklowi ich wymiany; po odtworzeniu należy ponownie zastosować wcześniej wykonane usunięcia. Nie należy utożsamiać lokalnej historii publikacji z samym postem na platformie.
8. Twoje prawa
Na warunkach określonych w RODO przysługują Ci prawa dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia i ograniczenia przetwarzania. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. Prawo przenoszenia dotyczy przypadków przetwarzania zautomatyzowanego opartego na zgodzie lub umowie i nie obejmuje automatycznie całej dokumentacji aplikacji.
Żądanie wyślij na office@icco.pl. Odpowiedź otrzymasz bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa kolejne miesiące; informację z przyczyną przedłużenia przekażemy w pierwszym miesiącu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.
ICCO API nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na nie wpływających. Ustawienia i mechanizmy samych platform Meta podlegają odrębnym informacjom Meta.
9. Cofnięcie dostępu i zmiany dokumentu
Dostęp aplikacji możesz cofnąć w ustawieniach integracji biznesowych lub aplikacji połączonych z kontem Meta. Szczegółowy sposób zgłoszenia usunięcia danych opisuje dokument „ICCO API — usuwanie danych”. Cofnięcie dostępu może wyłączyć zarówno publikowanie, jak i raportowanie reklam korzystające z tej samej aplikacji.
Aktualizacja funkcji lub zasad przetwarzania wymaga odpowiedniego zaktualizowania dokumentu. Niniejsza wersja obowiązuje od 21.10.2026 r.