1. Data Controller

The data controller is the operator of the ReelPost service. Contact: privacy@reelpost.app

2. Data We Collect

When you connect your Instagram account, we collect and store:

• Instagram User ID – unique identifier of your Instagram account assigned by Meta
• Instagram username – your public username (@username)
• Facebook Page ID and page name – ID and name of the Facebook Page linked to your Instagram Business account
• Access Token – securely stored token for accessing the Instagram Graph API, required to publish content on your behalf
• Video files – videos uploaded to ReelPost by your video producer, temporarily stored for publishing to Instagram
• Video metadata – filename, size, upload date, publishing status
• Session data – temporary session token to maintain your login

3. How We Use Your Data

We use collected data exclusively for:

• Authenticating and identifying the user within the ReelPost platform
• Publishing video content to Instagram Business or Creator accounts via the Meta Instagram Graph API
• Displaying publishing status and video history
• Communicating with the Meta/Facebook API when publishing content

We never sell, rent, or share your data with third parties for advertising, profiling, or any other commercial purpose.

4. Meta Permissions We Request

To operate the service, we request the following Meta permissions:

• instagram_basic – access to basic Instagram account information (ID, username)
• instagram_content_publish – publishing videos, photos, and Reels to Instagram Business or Creator accounts
• pages_show_list – listing Facebook Pages linked to the Instagram account
• pages_read_engagement – access to page data required to identify the Instagram Business account

These permissions are used exclusively for publishing content that the user has explicitly selected and confirmed for publication.

5. Legal Basis (GDPR)

• Consent (Art. 6(1)(a) GDPR) – the user actively connects their Instagram account and approves the permissions
• Performance of contract (Art. 6(1)(b) GDPR) – providing the content publishing service

6. Data Retention

Access tokens are retained for the duration of active use of the service or until access is revoked. Video files are retained for as long as necessary for publishing and are automatically deleted within 30 days of publication or deletion.

7. Data Sharing

We process data using these trusted infrastructure providers:

• Cloudflare, Inc. – hosting, video storage (R2), database (D1). Processing within EU/EEA.
• Meta Platforms, Inc. – Instagram Graph API for publishing content

8. Your Rights

• Access – right to obtain information about your personal data being processed
• Rectification – right to correct inaccurate data
• Erasure – right to delete all personal data (data deletion form)
• Withdraw consent – access can be revoked at any time in Facebook Settings → Security and Login → Apps and Websites
• Data portability – right to receive your data in a machine-readable format
• Complaint – right to lodge a complaint with a supervisory authority

9. Data Deletion

You can delete your data at any time via the data deletion page. Alternatively, revoke app access in Facebook Settings — access tokens will be invalidated and data automatically removed within 30 days.

10. Security

All communication is encrypted using TLS/HTTPS. Access tokens are stored in an encrypted database with restricted access. Video files are stored in Cloudflare R2 private cloud storage.

11. Contact

For questions about data processing, contact us at: privacy@reelpost.app

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby ReelPost (dále jen „Správce"). Kontakt: info@reelpost.app

2. Jaké údaje shromažďujeme

Při propojení Instagramového účtu shromažďujeme a ukládáme:

• Instagram User ID – jedinečný identifikátor tvého Instagram účtu přidělený společností Meta
• Instagram uživatelské jméno – veřejné uživatelské jméno (@username)
• Facebook Page ID a název stránky – ID a název Facebook stránky propojené s Instagram Business účtem
• Přístupový token (Access Token) – bezpečně uložený token pro přístup k Instagram Graph API, nutný pro publikování obsahu ve tvém jménu
• Video soubory – videa nahraná do ReelPostu tvým video producentem, dočasně uložená za účelem publikování na Instagram
• Metadata videí – název souboru, velikost, datum nahrání, stav publikování
• Session data – dočasný session token pro udržení přihlášení

3. Jak údaje používáme

Shromážděné údaje používáme výhradně pro:

• Autentizaci a identifikaci uživatele v rámci platformy ReelPost
• Publikování video obsahu na Instagram Business nebo Creator účet prostřednictvím Meta Instagram Graph API
• Zobrazení stavu publikování a historii videí
• Komunikaci s Meta/Facebook API při publikování obsahu

Vaše data nikdy neprodáváme, nepronajímáme ani nesdílíme s třetími stranami za účelem reklamy, profilování nebo jinými komerčními účely.

4. Přístupová oprávnění (Meta Permissions)

Pro fungování služby požadujeme od Meta platformy tato oprávnění:

• instagram_basic – přístup k základním informacím o Instagram účtu (ID, uživatelské jméno)
• instagram_content_publish – publikování videí, fotek a Reels na Instagram Business nebo Creator účet
• pages_show_list – zobrazení Facebook stránek propojených s Instagram účtem
• pages_read_engagement – přístup k datům stránky potřebný pro identifikaci Instagram Business účtu

Tato oprávnění používáme výhradně k publikování obsahu, který uživatel výslovně vybral a potvrdil k zveřejnění.

5. Právní základ zpracování (GDPR)

Zpracování osobních údajů probíhá na základě:

• Souhlas (čl. 6 odst. 1 písm. a GDPR) – uživatel aktivně propojí Instagram účet a schválí oprávnění
• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – poskytnutí služby publikování obsahu

6. Uchovávání dat

Přístupový token je uchováván po dobu aktivního používání služby nebo do dobu odvolání přístupu. Video soubory jsou uchovávány po dobu nezbytně nutnou pro publikování a poté jsou automaticky odstraněny do 30 dní od zveřejnění nebo smazání.

7. Sdílení dat

Data zpracováváme pomocí těchto důvěryhodných poskytovatelů infrastruktury:

• Cloudflare, Inc. – hosting, ukládání videí (R2), databáze (D1). Zpracování v rámci EU/EEA.
• Meta Platforms, Inc. – Instagram Graph API pro publikování obsahu

8. Práva uživatele

Jako subjekt údajů máš právo na:

• Přístup – právo získat informace o zpracovávaných osobních údajích
• Opravu – právo na opravu nepřesných údajů
• Výmaz – právo na smazání všech osobních údajů (formulář pro smazání)
• Odvolání souhlasu – přístup lze kdykoli odvolat v Nastavení → Bezpečnost a přihlášení → Aplikace a weby na Facebooku
• Přenositelnost – právo obdržet data ve strojově čitelném formátu
• Stížnost – právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ)

9. Smazání dat

Svá data můžeš smazat kdykoli prostřednictvím stránky pro smazání dat. Alternativně odvolej přístup aplikace v Nastavení Facebooku – v tom případě budou přístupové tokeny zneplatněny a data automaticky odstraněna do 30 dní.

10. Zabezpečení

Veškerá komunikace je šifrována pomocí TLS/HTTPS. Přístupové tokeny jsou uloženy v šifrované databázi s omezeným přístupem. Video soubory jsou uloženy v privátním cloudovém úložišti Cloudflare R2.

11. Kontakt

Pokud máš dotazy ohledně zpracování osobních údajů, kontaktuj nás na: privacy@reelpost.app

Tato politika ochrany osobních údajů se vztahuje na službu ReelPost dostupnou na adrese reelpost.pages.dev. Vyhrazujeme si právo tuto politiku aktualizovat. O podstatných změnách budeme informovat prostřednictvím aplikace.