Polityka prywatności
1. Administrator
Administratorem danych jest Łukasz Szczęsiak (lukaszszczesiak.pl). Kontakt we wszystkich sprawach związanych z prywatnością: lukasz9011@gmail.com.
2. Czym jest aplikacja ADOS
ADOS (Ads Operating System) to wewnętrzne narzędzie agencyjne służące do zarządzania kampaniami reklamowymi, analizy ich wyników oraz konfiguracji narzędzi analitycznych na kontach klientów, do których użytkownik autoryzujący aplikację posiada nadany dostęp. Aplikacja nie jest publicznie dystrybuowana: korzysta z niej administrator oraz współpracujący specjaliści w ramach obsługi kont klientów. Klient OAuth aplikacji jest zarejestrowany w projekcie Google Cloud administratora; na ekranie zgody Google aplikacja występuje pod nazwą „ADOS".
Z aplikacji korzysta się przez interfejs konwersacyjny (asystent AI uruchamiany na serwerze administratora lub w aplikacji Claude). Asystent wykonuje wyłącznie polecenia wydane przez zalogowanego użytkownika, a każda zmiana w kontach jest najpierw prezentowana jako podgląd i wymaga jawnego potwierdzenia.
3. Jakie dane Google przetwarzamy i po co
Po wyrażeniu zgody przez użytkownika (protokół OAuth 2.0) aplikacja uzyskuje dostęp do następujących danych z usług Google, wyłącznie w zakresie kont, do których zalogowany użytkownik ma uprawnienia:
- Google Ads (zakres
https://www.googleapis.com/auth/adwords) — odczyt statystyk kampanii, budżetów i zasobów reklamowych oraz wprowadzanie zmian w kampaniach (np. budżety, słowa kluczowe, zasoby, grupy produktów) w ramach bieżącej obsługi kont reklamowych. - Google Analytics 4 (zakresy
https://www.googleapis.com/auth/analytics.readonlyihttps://www.googleapis.com/auth/analytics.edit) — odczyt raportów w celu analizy efektywności kampanii oraz, na zlecenie właściciela usługi, konfiguracja usługi GA4: zdarzenia kluczowe, wymiary i dane niestandardowe, ustawienia retencji danych. - Google Tag Manager (zakresy
https://www.googleapis.com/auth/tagmanager.edit.containersihttps://www.googleapis.com/auth/tagmanager.publish) — odczyt kontenerów, tagów, reguł i wersji, wprowadzanie zmian w obszarze roboczym oraz publikacja wersji kontenera na zlecenie użytkownika. - Google Search Console (zakres
https://www.googleapis.com/auth/webmasters.readonly) — wyłącznie odczyt danych o wydajności w wyszukiwarce i map witryn. - Google Merchant Center (zakres
https://www.googleapis.com/auth/content) — odczyt statusów produktów, problemów konta i źródeł danych oraz aktualizacja danych produktów na zlecenie użytkownika. - Arkusze Google i Dysk Google (zakresy
https://www.googleapis.com/auth/spreadsheetsihttps://www.googleapis.com/auth/drive.file) — eksport raportów do arkuszy tworzonych przez aplikację. Zakresdrive.fileogranicza dostęp wyłącznie do plików utworzonych przez aplikację. - Dane konta Google (zakresy
openidihttps://www.googleapis.com/auth/userinfo.email) — identyfikacja zalogowanego użytkownika (adres e-mail) w celu logowania do aplikacji i przypisania wykonanych działań do konkretnej osoby.
Dane te są wykorzystywane wyłącznie do świadczenia opisanych funkcji narzędzia: raportowania, analizy, konfiguracji i zarządzania kampaniami na zlecenie właścicieli kont. Aplikacja nie odczytuje treści plików na Dysku ani wiadomości użytkownika.
4. Przechowywanie i bezpieczeństwo
- Tokeny dostępu OAuth są przesyłane wyłącznie szyfrowanym połączeniem i przechowywane w plikach konfiguracyjnych o ograniczonych uprawnieniach, na serwerze administrowanym przez administratora, na terenie EOG. Każdy użytkownik loguje się własnym kontem Google; tokeny i sesje są rozdzielone per użytkownik.
- Dane pobierane z API (statystyki, raporty, konfiguracja) przetwarzane są doraźnie na potrzeby bieżącej analizy; aplikacja nie buduje trwałych baz danych osobowych użytkowników końcowych.
- Działania wykonane przez aplikację są rejestrowane w dzienniku audytu (co, kiedy, na jakim koncie) na potrzeby kontroli zmian.
- Dostęp do serwera i narzędzia mają wyłącznie osoby upoważnione.
5. Udostępnianie danych
Dane uzyskane z API Google nie są sprzedawane, wynajmowane ani przekazywane podmiotom trzecim. Nie są wykorzystywane do celów reklamowych innych niż obsługa kont, z których pochodzą, ani do profilowania niezwiązanego z tą obsługą.
6. Cofnięcie dostępu
Użytkownik może w każdej chwili odebrać aplikacji dostęp do swojego konta Google na stronie myaccount.google.com/permissions. Cofnięcie dostępu unieważnia tokeny aplikacji. Usunięcie zapisanych tokenów i danych z serwera można też zlecić mailowo na adres podany w punkcie 1.
7. Pliki cookie
Sama aplikacja nie serwuje stron publicznych i nie używa plików cookie śledzących; interfejs logowania wykorzystuje wyłącznie techniczne dane sesji niezbędne do utrzymania zalogowania. Niniejsza strona informacyjna nie ustawia plików cookie śledzących.
8. Prawa użytkownika
Osobom, których dane dotyczą, przysługują prawa wynikające z RODO: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu. Realizacja praw i pytania: lukasz9011@gmail.com.
9. Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna pod adresem lukaszszczesiak.pl/polityka-prywatnosci. Istotne zmiany będą odnotowywane zmianą daty aktualizacji.