Polityka prywatności

Ostatnia aktualizacja: 27 lipca 2026

1. Administrator danych
Administratorem danych osobowych jest PRM Corp sp. z o.o. z siedzibą przy ul. Nowopogońskiej 98, 41-250 Czeladź, Polska, NIP: 6252466528, REGON: 381211948, KRS: 0000747579.
Kontakt w sprawach prywatności: ads@agenticads.app

2. Jakie dane przetwarzamy
Przetwarzamy dane konta, dane workspace, dane projektów, dane kampanii, zasoby przesłane przez użytkownika, dane rozliczeniowe, logi bezpieczeństwa, dane techniczne, tokeny integracji oraz dane pochodzące z podłączonych platform reklamowych.

W zależności od funkcji mogą to być: imię i nazwisko, e-mail, nazwa firmy, NIP, adres rozliczeniowy, role użytkowników, identyfikatory kont reklamowych, kampanie, zestawy reklam, reklamy, kreacje, wyniki kampanii, briefy, strony WWW, pliki graficzne, konwersacje z AI i historia działań operatora.

3. Cele i podstawy prawne
Dane przetwarzamy w celu:
- założenia i utrzymania konta oraz workspace;
- świadczenia usługi SaaS i obsługi integracji reklamowych;
- generowania treści AI i raportów;
- obsługi płatności, faktur, podatków i księgowości;
- zapewnienia bezpieczeństwa, audytu, limitów, rate limitingu i wykrywania nadużyć;
- obsługi reklamacji, supportu i komunikacji operacyjnej;
- realizacji obowiązków prawnych.

Podstawami prawnymi są wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes administratora, zgoda, a w części przypadków niezbędność do ustalenia lub obrony roszczeń.

4. Dane z platform reklamowych
Po połączeniu kont Meta Ads, Google Ads lub TikTok Ads pobieramy i przetwarzamy tylko dane potrzebne do raportowania, rekomendacji, tworzenia kampanii, weryfikacji działań i zarządzania reklamami. Użytkownik może odłączyć integrację w ustawieniach kanałów.

5. Dane użytkownika Google: dostęp i wykorzystanie
AgenticAds uzyskuje dostęp do danych Google wyłącznie po wyraźnej zgodzie użytkownika w procesie Google OAuth i tylko w zakresie uprawnień pokazanych na ekranie zgody. W zależności od funkcji aplikacja może uzyskać dostęp do:
- adresu e-mail konta Google, aby wskazać właściciela połączenia;
- danych Google Ads, w tym identyfikatorów kont klienta i menedżera, kampanii, grup reklam, reklam, zasobów, słów kluczowych, wyszukiwanych haseł, odbiorców, budżetów, stawek, konwersji, wyników i historii zmian;
- danych Google Analytics 4, w tym identyfikatorów kont, usług i strumieni, raportów, wymiarów, metryk, zdarzeń, kluczowych zdarzeń oraz konfiguracji usługi;
- danych przesyłanych do Google Ads Data Manager, gdy użytkownik uruchamia import konwersji lub listy odbiorców;
- filmów wybranych albo wygenerowanych przez użytkownika i statusu ich przesłania, gdy użytkownik korzysta z publikacji w YouTube.

Używamy tych danych tylko do funkcji AgenticAds widocznych dla użytkownika: połączenia i wyboru własnego konta, prezentowania raportów, analizowania wyników, przygotowania rekomendacji, tworzenia lub zmiany kampanii i konfiguracji GA4, przesyłania danych zleconych przez użytkownika oraz publikacji materiałów wybranych przez użytkownika. Działania zmieniające dane w Google są wykonywane na żądanie użytkownika albo w ramach funkcji automatyzacji, którą użytkownik włączył i skonfigurował.

Korzystanie przez AgenticAds z informacji otrzymanych z interfejsów Google API oraz przekazywanie tych informacji do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

6. Ograniczenia wykorzystania i udostępniania danych Google
Danych użytkownika Google:
- nie sprzedajemy ani nie udostępniamy brokerom danych lub sprzedawcom informacji;
- nie wykorzystujemy do oceny zdolności kredytowej, udzielania pożyczek ani budowania niezależnych baz danych;
- nie wykorzystujemy do trenowania ogólnych modeli AI ani do celów niezwiązanych z funkcjami AgenticAds zamówionymi przez użytkownika;
- nie przekazujemy podmiotom trzecim na ich własne cele reklamowe lub marketingowe.

Dane Google mogą być przetwarzane przez naszych dostawców infrastruktury lub AI wyłącznie w zakresie niezbędnym do wykonania funkcji AgenticAds zamówionej przez użytkownika, na podstawie umowy i obowiązku ochrony danych. Osoby działające w imieniu AgenticAds nie odczytują danych Google, chyba że użytkownik poprosi o pomoc i zgodzi się na dostęp do konkretnych danych, dostęp jest niezbędny do zbadania błędu, nadużycia lub incydentu bezpieczeństwa, wymagają tego przepisy prawa albo dane zostały zagregowane i zanonimizowane na potrzeby wewnętrznego działania usługi.

7. Mechanizmy ochrony danych, w tym wrażliwych danych Google
Stosujemy techniczne i organizacyjne zabezpieczenia odpowiednie do ryzyka, w szczególności:
- komunikacja między przeglądarką, AgenticAds i interfejsami Google API jest szyfrowana podczas przesyłania przy użyciu HTTPS/TLS;
- tokeny odświeżania OAuth, klucze API i inne sekrety przechowujemy w formie szyfrowanej algorytmem AES-256-GCM; klucz szyfrujący jest przechowywany oddzielnie od bazy danych;
- dane są przechowywane w kontrolowanej infrastrukturze z szyfrowaniem zapewnianym przez dostawców hostingu i bazy danych;
- dostęp wymaga uwierzytelnienia i jest ograniczany do uprawnionych członków właściwego workspace zgodnie z ich rolą; stosujemy kontrolę dostępu na poziomie aplikacji i bazy danych;
- sekrety integracji są przetwarzane po stronie serwera i nie są ujawniane w interfejsie użytkownika ani publicznym kodzie;
- sesje OAuth są krótkotrwałe, zabezpieczone cookies HttpOnly, Secure i SameSite oraz weryfikacją parametru state w celu ograniczenia ryzyka CSRF;
- stosujemy logowanie zdarzeń, limity żądań, monitoring błędów, kopie zapasowe i procedury reagowania na incydenty;
- dostęp personelu jest ograniczony do upoważnionych osób zobowiązanych do poufności.

Regularnie aktualizujemy zabezpieczenia i ograniczamy zakres dostępu do danych zgodnie z zasadą minimalnych uprawnień. Żaden sposób przesyłania lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

8. Odbiorcy i podprocesorzy
Dane mogą być przekazywane zaufanym dostawcom potrzebnym do działania usługi, takim jak hosting, baza danych, płatności, e-mail, fakturowanie, dostawcy AI oraz platformy reklamowe wybrane przez użytkownika.

Aktualna lista podprocesorów i zasady powierzenia są dostępne w Umowie powierzenia przetwarzania danych pod adresem /dpa.

9. Transfer poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy dostępne mechanizmy prawne, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne wymagane zabezpieczenia.

10. Retencja, odłączenie i usuwanie danych Google
Dane przechowujemy przez okres korzystania z usługi, a następnie przez czas potrzebny do rozliczeń, bezpieczeństwa, reklamacji, audytu i obowiązków prawnych. Dane techniczne i cache mogą być usuwane szybciej. Dane księgowe przechowujemy przez okres wymagany prawem.

Po odłączeniu integracji zatrzymujemy dalsze pobieranie danych przez dane połączenie. Użytkownik może również cofnąć AgenticAds dostęp na stronie ustawień bezpieczeństwa konta Google. Gdy token lub dane Google nie są już potrzebne do świadczenia funkcji albo użytkownik zażąda ich usunięcia, usuwamy je lub anonimizujemy, z wyjątkiem danych, które musimy przechować przez wymagany prawem okres albo w celu bezpieczeństwa lub obrony roszczeń. Typowy termin realizacji żądania usunięcia wynosi do 30 dni; kopie zapasowe są czyszczone w standardowym cyklu retencji.

11. Prawa użytkownika
Masz prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Cookies i podobne technologie
Informacje o plikach cookie, localStorage i podobnych technologiach są opisane w Polityce cookies pod adresem /cookie-policy. Niezbędne technologie są używane do działania aplikacji. Analityka, marketing i piksele reklamowe wymagają zgody, jeżeli zostaną włączone.

13. Jak zażądać usunięcia danych
Użytkownik może odłączyć integrację Google w ustawieniach kanałów AgenticAds, co zatrzymuje używanie połączenia, oraz cofnąć dostęp aplikacji w ustawieniach konta Google. Żądanie usunięcia konta, tokenów, danych Google lub innych danych można wysłać na ads@agenticads.app z adresu przypisanego do konta. Szczegółowa instrukcja jest dostępna pod adresem /delete-data.

14. Kontakt
W sprawach prywatności napisz na ads@agenticads.app.