Polityka prywatności AI ADS OS

1. Administrator danych

Administratorem danych osobowych przetwarzanych w AI ADS OS jest Tomasz Sabuda.

W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt.sabuda@gmail.com.

2. Zakres przetwarzanych danych

W zależności od używanych funkcji system może przetwarzać:

• dane konta użytkownika, w szczególności adres e-mail i ustawienia bezpieczeństwa;
• dane sesji, adres IP, informacje o przeglądarce oraz techniczne logi bezpieczeństwa;
• dane projektów, kampanii, budżetów, konwersji, raportów i historii zatwierdzonych działań;
• dane pobrane z połączonych usług, w tym Google Ads, wyłącznie w zakresie przyznanych uprawnień;
• zaszyfrowane dane uwierzytelniające integracji oraz sekrety TOTP;
• pliki i materiały przekazane przez uprawnionego użytkownika do konkretnego projektu.

3. Cele i podstawy przetwarzania

Dane są przetwarzane w celu:

• uwierzytelnienia użytkownika i zabezpieczenia dostępu do panelu;
• świadczenia funkcji analitycznych, raportowych i zarządzania projektami reklamowymi;
• obsługi integracji uruchomionych przez użytkownika;
• zapobiegania nadużyciom, diagnozowania awarii oraz prowadzenia audytu zmian;
• wypełniania obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest wykonanie umowy lub działań związanych z korzystaniem z systemu, prawnie uzasadniony interes administratora polegający na bezpiecznym prowadzeniu działalności i ochronie infrastruktury oraz obowiązki wynikające z prawa. Jeżeli dla określonej operacji wymagana jest zgoda, może ona zostać wycofana w dowolnym momencie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

4. Dane z Google i Google Ads

Połączenie konta Google jest dobrowolne i następuje przez mechanizm Google OAuth. AI ADS OS może uzyskać dostęp do danych Google Ads w zakresie widocznym na ekranie zgody, aby odczytywać strukturę kont, kampanie i wyniki, tworzyć raporty oraz przygotowywać i weryfikować proponowane zmiany.

Zmiany na platformie reklamowej nie są wykonywane samodzielnie przez model AI. Każda mutacja wymaga walidacji i zatwierdzenia przez uprawnionego użytkownika w Centrum akceptacji. Dane użytkownika Google nie są sprzedawane, wykorzystywane do reklam kierowanych ani używane do trenowania publicznych modeli sztucznej inteligencji.

Tokeny OAuth są przechowywane w postaci zaszyfrowanej. Dostęp można odwołać przez odłączenie integracji w panelu lub w ustawieniach bezpieczeństwa konta Google. Korzystanie z informacji otrzymanych z Google API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

5. Odbiorcy danych i infrastruktura

Dane mogą być powierzane dostawcom infrastruktury i usług niezbędnych do działania systemu, w szczególności Vercel, Render, Cloudflare oraz Google. Jeśli operator włączy funkcje AI, minimalny zakres danych potrzebny do wykonania konkretnej analizy może być przetwarzany również przez skonfigurowanego dostawcę modelu, takiego jak OpenAI, Anthropic lub Google. Dostawcy otrzymują wyłącznie zakres danych potrzebny do realizacji danej usługi i działają na podstawie właściwych warunków lub umów powierzenia.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosowane są mechanizmy przewidziane prawem, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Okres przechowywania

Dane konta i projektów są przechowywane przez okres korzystania z systemu, a następnie przez czas wymagany do rozliczenia usług, zapewnienia bezpieczeństwa, realizacji obowiązków prawnych lub ochrony przed roszczeniami. Dane dostępowe integracji są przechowywane do momentu odłączenia lub odwołania dostępu. Kopie zapasowe są usuwane zgodnie z cyklem retencji dostawcy infrastruktury.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody. Wniosek można przesłać na adres kontaktowy administratora. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookie i sesja

Panel wykorzystuje wyłącznie niezbędne technicznie pliki cookie służące do utrzymania bezpiecznej sesji, odświeżania uwierzytelnienia i ochrony przed żądaniami CSRF. Obecnie publiczne strony informacyjne nie używają cookies marketingowych ani profilowania reklamowego.

9. Bezpieczeństwo i zmiany polityki

Stosujemy m.in. szyfrowanie połączeń, uwierzytelnianie dwuskładnikowe, izolację danych projektów, kontrolę uprawnień, ograniczenia liczby żądań, audyt działań i szyfrowanie danych uwierzytelniających. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.

Polityka może zostać zaktualizowana po zmianie funkcji systemu, dostawców lub przepisów. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.