Polityka prywatności

Obowiązuje od 16.06.2026. Dokument zgodny z RODO — w razie wątpliwości zalecana dodatkowa weryfikacja prawna.

1. Administrator danych

Administratorem danych osobowych w związku z usługą Smart Reklamy jest Oskar Nowacki, prowadzący jednoosobową działalność gospodarczą pod firmą Smart Solutions Oskar Nowacki, adres do doręczeń: Targowa 4/135, 87-100 Toruń, NIP: 8792712512. Kontakt w sprawach danych: kontakt@smart-reklamy.pl.

2. Jakie dane przetwarzamy

  • Dane konta: adres e-mail, hasło (w formie zahaszowanej), nazwa i profil firmy.
  • Dane rozliczeniowe: plan, kredyty, dane do faktury (obsługa płatności po stronie Stripe).
  • Dane kampanii: po połączeniu kont reklamowych — identyfikatory kont, wyniki, leady (przetwarzane na Twoje zlecenie).
  • Treść rozmów z asystentem oraz wygenerowane materiały (kreacje, raporty).
  • Dane techniczne: logi, podstawowa analityka ruchu.

3. Cele i podstawy prawne (art. 6 RODO)

  • Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b (wykonanie umowy).
  • Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c (obowiązek prawny).
  • Bezpieczeństwo, zapobieganie nadużyciom, rozwój usługi — art. 6 ust. 1 lit. f (uzasadniony interes).
  • Komunikacja marketingowa (jeśli wyrażona) — art. 6 ust. 1 lit. a (zgoda).

4. Odbiorcy i podmioty przetwarzające

Korzystamy z zaufanych dostawców (podmiotów przetwarzających) działających wyłącznie na nasze zlecenie, na podstawie umów powierzenia przetwarzania, i tylko w zakresie niezbędnym do świadczenia usługi:

  • Cloudflare — hosting, baza danych, analityka (przechowuje dane aplikacji, w tym dane z połączonych kont reklamowych oraz tokeny dostępu do tych kont).
  • Anthropic — model AI (przetwarzanie treści poleceń i materiałów na Twoje żądanie; bez wykorzystania do trenowania modeli).
  • Stripe — płatności.
  • Resend — wysyłka wiadomości e-mail.
  • Meta, Google, TikTok — wyłącznie po połączeniu przez Ciebie konta reklamowego.
  • SEOptimer — audyty SEO (gdy korzystasz z tej funkcji).

Poza wymienionymi wyżej podwykonawcami nie udostępniamy, nie przekazujemy ani nie ujawniamy Twoich danych stronom trzecim — z wyjątkiem sytuacji, gdy wymaga tego obowiązujące prawo lub gdy wyrazisz na to zgodę. Nie sprzedajemy ani nie wynajmujemy Twoich danych, a nasi podwykonawcy nie mogą wykorzystywać powierzonych danych do własnych celów.

5. Dane z usług Google (Google API Services User Data Policy)

Po połączeniu przez Ciebie konta Google Ads uzyskujemy dostęp do określonych danych użytkownika Google. Poniżej wyjaśniamy, jakie dane Google przetwarzamy, w jaki sposób je przechowujemy oraz komu je udostępniamy.

Jakie dane użytkownika Google przetwarzamy:

  • Identyfikatory powiązanych kont Google Ads.
  • Dane i wyniki kampanii Google Ads: metryki, wydatki, konwersje oraz leady.

Do czego wykorzystujemy dane użytkownika Google. Dane Google wykorzystujemy wyłącznie do dostarczania i ulepszania funkcji widocznych dla Ciebie w aplikacji — tworzenia i optymalizacji kampanii Google Ads oraz przygotowywania raportów. Operacje modyfikujące Twoje kampanie wykonujemy każdorazowo dopiero po Twoim wyraźnym zatwierdzeniu.

Komu udostępniamy dane użytkownika Google. Dane użytkownika Google udostępniamy wyłącznie zaufanym podwykonawcom (podmiotom przetwarzającym) działającym na nasze zlecenie i na podstawie umów powierzenia przetwarzania (DPA), w zakresie niezbędnym do świadczenia usługi:

  • Cloudflare — hosting i przechowywanie danych aplikacji (baza D1, Durable Objects), w tym danych pobranych z Google Ads oraz tokenów dostępu do połączonych kont, przechowywanych w infrastrukturze szyfrowanej w spoczynku na poziomie platformy.
  • Anthropic — dostawca modelu AI (Claude); przetwarza treść Twoich poleceń oraz materiały oparte o dane kampanii wyłącznie wtedy, gdy poprosisz o analizę lub raport. Anthropic nie wykorzystuje tych danych (przekazywanych przez API) do trenowania swoich modeli.
  • Google — dane przekazujemy do platformy Google Ads wyłącznie po połączeniu konta przez Ciebie i tylko w celu realizacji zleconych przez Ciebie operacji.

Dostęp do danych po naszej stronie ma wyłącznie ograniczony, upoważniony personel, w zakresie niezbędnym do świadczenia i wsparcia usługi, na zasadzie kontroli dostępu opartej na rolach.

Nie sprzedajemy ani nie wynajmujemy danych użytkownika Google. Nie przekazujemy ich ani nie ujawniamy stronom trzecim w celach innych niż opisane w tej polityce — poza wymienionymi wyżej podwykonawcami, przypadkami wymaganymi obowiązującym prawem oraz sytuacjami, w których wyrazisz na to zgodę. Danych użytkownika Google nie wykorzystujemy do wyświetlania reklam (w tym retargetingu i reklamy spersonalizowanej) ani do trenowania, dostrajania czy ulepszania ogólnych modeli sztucznej inteligencji.

Ograniczone wykorzystanie (Limited Use). Wykorzystanie i przekazywanie przez Smart Reklamy informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Smart Reklamy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Bezpieczeństwo i ochrona danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do wrażliwości przetwarzanych danych, w tym danych użytkownika Google. W szczególności:

  • Szyfrowanie w tranzycie — cała komunikacja między Tobą, naszą aplikacją oraz interfejsami API platform (Google, Meta, TikTok) odbywa się przez szyfrowane połączenia HTTPS/TLS.
  • Szyfrowanie w spoczynku (at rest) — dane przechowywane w naszej infrastrukturze (Cloudflare D1, Durable Objects) są szyfrowane na poziomie platformy.
  • Hasła — przechowujemy wyłącznie w postaci zahaszowanej (PBKDF2-SHA256), nigdy w postaci jawnej.
  • Tokeny dostępu (OAuth) do połączonych kont reklamowych (Google Ads, Meta, TikTok) przechowujemy w sposób bezpieczny w naszej infrastrukturze (Cloudflare D1, szyfrowanej w spoczynku na poziomie platformy), z dostępem ograniczonym do procesów niezbędnych do świadczenia usługi i tylko przez okres korzystania z usługi; po odłączeniu integracji lub usunięciu konta tokeny są usuwane.
  • Kontrola dostępu — stosujemy zasadę najmniejszych uprawnień, a dostęp do danych ma wyłącznie upoważniony personel w zakresie niezbędnym do świadczenia usługi.
  • Monitorowanie i logowanie — prowadzimy rejestrowanie oraz monitorowanie dostępu do danych w celu wykrywania i reagowania na incydenty.
  • Usuwanie danych — dane przechowujemy nie dłużej niż to konieczne; w każdej chwili możesz odłączyć połączone konto lub zażądać usunięcia danych, kontaktując się z nami pod adresem kontakt@smart-reklamy.pl.

Podejmujemy uzasadnione i adekwatne kroki w celu ochrony danych przed nieuprawnionym dostępem, użyciem, utratą, zmianą lub ujawnieniem.

7. Przekazywanie poza EOG

Część dostawców (m.in. Anthropic, Cloudflare, Stripe, Resend) przetwarza dane w USA. Przekazanie opiera się na standardowych klauzulach umownych (SCC) lub ramach Data Privacy Framework, z odpowiednimi zabezpieczeniami.

8. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z usługi i do czasu przedawnienia roszczeń; dane rozliczeniowe — przez okres wymagany przepisami podatkowymi. Dane usuwamy lub anonimizujemy po ustaniu celu.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody. Przysługuje Ci skarga do Prezesa UODO (uodo.gov.pl).

10. Cookies i analityka

Strona używa niezbędnych plików oraz prywatnościowej analityki (Cloudflare Web Analytics — bez plików cookie i bez profilowania). Nie sprzedajemy danych.

11. Zmiany polityki

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w aplikacji lub mailem. Pytania: kontakt@smart-reklamy.pl.