Usunięcie przez Metę

Meta (Facebook / Instagram / WhatsApp) ma w ustawieniach swojej platformy listę „Aplikacje połączone". Każdy klient może odinstalować odria z tej listy — i Meta automatycznie wysyła nam wniosek o usunięcie jego danych.

Ta strona opisuje proces od strony klienta. Jeśli wy jako salon chcecie usunąć konto, zobacz tu.

Skąd wniosek

Klient idzie do:

• Facebook → Ustawienia → Aplikacje i strony internetowe → Aplikacje aktywne → odria → Usuń.
• Instagram → Ustawienia → Bezpieczeństwo → Aplikacje i witryny → Usuń.

Po kliknięciu Meta wysyła do nas POST-em wniosek o usunięcie zawierający user_id z platformy Mety.

Co my robimy

1. Weryfikujemy podpis wniosku (HMAC od Mety) — żeby ktoś nie mógł zfaksować żądania.
2. Tworzymy data_deletion_request z ich user_id i datą, do której musimy zakończyć (Meta wymaga 30 dni).
3. Zwracamy Mecie unikalny kod potwierdzenia + URL, gdzie klient może sprawdzić status: https://odria.app/legal/data-deletion-status?id=<KOD>.

Klient nigdy nie wchodzi w panel odria — wszystko dzieje się przez Metę.

30-dniowy okres łaski

Tak jak przy zwykłym usunięciu konta — 30 dni przed faktycznym skasowaniem. Klient może w tym czasie sprawdzić status pod /legal/data-deletion-status?id=....

Co kasujemy

Tak samo jak przy zwykłym usunięciu:

• Klient anonimizowany.
• Wątki rozmów z klientem — zostają, ale powiązanie z konkretnym kontem Mety zostaje usunięte (external_user_id → NULL).
• Wizyty klienta zostają, ale nie da się ich powiązać z konkretną osobą Mety.

W praktyce: z waszej strony, w salonie, klient jest dalej widoczny (imię, telefon, historia wizyt — to wasze dane biznesowe). Tylko link z Metą zostaje przerwany. Jeśli klient potem znowu napisze przez WhatsApp, dla nas będzie nową osobą.

Jak klient może anulować

Nie może anulować z poziomu Mety — Meta to narzędzie jednokierunkowe. Po inicjacji wniosku z ich strony, jeśli zmieni zdanie, musi:

• Skontaktować się z info@odria.app z prośbą o anulowanie.
• Najlepiej z tego samego adresu, którym był zarejestrowany w Mecie (jeśli to udostępnia).

Jeśli odria pomyłkowo dostała wniosek (np. klient kliknął niechcąco), też proszę kontakt z info@odria.app.

Strona statusu publiczna

Strona /legal/data-deletion-status?id=<KOD> jest:

• Publiczna, bez logowania.
• Anti-enum — pokazuje to samo dla nieistniejącego, anulowanego, ukończonego ID. Zawsze jeden komunikat: „Brak aktywnego wniosku o usunięcie." (Po to, żeby ktoś losowo testujący ID nie mógł się dowiedzieć, że dane konto istnieje.)
• Ważne tylko dla aktywnych pending wniosków — pokazuje wtedy datę zaplanowanego usunięcia + e-mail kontaktowy.

Wymóg Mety

Obsługa takich żądań usunięcia jest wymogiem Mety dla wszystkich aplikacji integrujących się z WhatsApp/IG/Messenger. Bez niej Meta nie pozwoliłaby nam działać. Stąd nasza strona pomocy ma osobną sekcję na ten temat.

Co dalej

• Usunięcie własnego konta — gdy ty (jako użytkownik panelu) chcesz odejść.
• Co przechowujemy — kontekst, jakie dane w ogóle posiadamy.