1. Kto jest administratorem danych
Administratorem danych jest Tymoteusz Skiba, prowadzący działalność gospodarczą pod firmą ADS Tymoteusz Skiba, NIP 5482779199, REGON 545342106, Gdańsk. W sprawach danych osobowych pisz na kontakt@adsdata.pl.
2. Formularz kontaktowy i e-mail
Gdy wysyłasz formularz albo piszesz e-mail, przetwarzam dane, które podajesz: adres e-mail, adres strony, imię (jeśli je podasz), informacje o budżecie i treść wiadomości. Wiadomość z formularza przychodzi do mnie e-mailem i zapisuje się w panelu strony, na serwerze hostingu.
- Cel: odpowiedź na zapytanie, przygotowanie audytu lub oferty.
- Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) i mój prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f RODO).
- Jak długo: do 12 miesięcy od ostatniego kontaktu, jeśli nie zaczniemy współpracy. Przy współpracy: przez czas umowy i okres przedawnienia roszczeń.
- Kto jeszcze ma dostęp: dostawca hostingu i poczty na serwerze (Hostido) oraz Google, bo wiadomości odbieram w skrzynce Gmail, wyłącznie w zakresie potrzebnym do działania usługi. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
3. Klienci
Przy współpracy przetwarzam dane kontaktowe osób po stronie klienta oraz dane potrzebne do faktur. Faktury przechowuję przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym minął termin płatności podatku). Dane do faktur przekazuję biuru rachunkowemu.
4. Pliki cookies i analityka
Przy pierwszej wizycie strona pokazuje baner zgód. Pliki cookies analityczne zapisują się dopiero wtedy, gdy zgodzisz się na „Statystykę”. Strona korzysta z trybu zgody Google (Consent Mode v2) w wersji zaawansowanej: bez Twojej zgody Google Analytics nie zapisuje plików cookies i nie nadaje Ci identyfikatora, ale wysyła do Google sygnały bez plików cookies, np. że wyświetlono stronę albo wysłano formularz, z adresem strony, czasem i typem przeglądarki. Google wykorzystuje je wyłącznie do zbiorczego szacowania statystyk, bez rozpoznawania konkretnej osoby.
| Narzędzie | Po co | Kiedy działa | Kto dostarcza |
|---|---|---|---|
| Cookiebot | baner zgód: zapamiętuje Twój wybór w pliku cookie CookieConsent na 12 miesięcy i zapisuje dowód zgody (data, identyfikator zgody, skrócony adres IP, wybór) | zawsze, bo bez tego nie da się uszanować Twojej decyzji | Usercentrics A/S (Dania) |
| Google Tag Manager | wczytuje baner i narzędzia zgodnie z Twoimi zgodami; sam nie zapisuje plików cookies | zawsze | Google Ireland Ltd. |
| Google Analytics 4 | statystyki odwiedzin i liczba wysłanych zapytań z formularza; dane w raportach przechowuję 14 miesięcy | pełny pomiar z plikami cookies po zgodzie na „Statystyka”; bez zgody tylko sygnały bez plików cookies | Google Ireland Ltd. |
| Serwer tagowania (dane.adsdata.pl) | mój serwer pośredniczący: przyjmuje zdarzenia ze strony, usuwa adres IP i dopiero wtedy przekazuje dane do Google Analytics; podaje też skrypt Tag Managera z mojej subdomeny; logi zapytań są wyłączone | przy wejściu na stronę i zdarzeniach, na tych samych zasadach zgody co w przeglądarce | Google Cloud EMEA Ltd. (Irlandia), serwer w regionie europe-west1 (Belgia) |
| Formularz kontaktowy | po wysłaniu formularza zapisuje na 10 minut plik cookie adsdata_lead z losowym numerem zgłoszenia i nazwą strony z formularzem. Dzięki temu strona podziękowania liczy jedno zgłoszenie. Plik znika zaraz po wejściu na tę stronę i nie zawiera adresu e-mail | tylko po wysłaniu formularza | ja, na serwerze strony |
- Podstawa: zapis i odczyt plików cookies, które nie są niezbędne, oraz analityka z ich użyciem: Twoja zgoda (art. 399 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO). Sygnały bez plików cookies: mój prawnie uzasadniony interes w zbiorczym mierzeniu, jak działa strona (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić, pisząc na kontakt@adsdata.pl. Dowód zgody: obowiązek wykazania zgody (art. 7 ust. 1 i art. 6 ust. 1 lit. c RODO).
- Zmiana decyzji: zgodę zmienisz albo wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na to, co działo się przed nim.
- Przekazanie poza EOG: Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
Wybór jasnej albo ciemnej wersji strony zapisuje się tylko w pamięci Twojej przeglądarki i nie trafia do mnie.
Pełna lista plików cookies na stronie, aktualizowana po każdym comiesięcznym skanowaniu przez Cookiebot:
5. Narzędzie do obsługi kampanii (dane z usług Google)
Przy obsłudze kampanii klientów korzystam z własnego narzędzia, opisanego na stronie Narzędzie do obsługi kampanii. Ta część opisuje, jak narzędzie uzyskuje dostęp do danych z usług Google, jak je wykorzystuje, przechowuje i komu je przekazuje.
Zakres dostępu (zakresy OAuth)
| Zakres | Do czego jest używany |
|---|---|
https://www.googleapis.com/auth/adwords | Google Ads: odczyt ustawień, struktury i statystyk kampanii oraz wprowadzanie zmian zaakceptowanych przeze mnie. |
https://www.googleapis.com/auth/analytics.readonly | Google Analytics 4: wyłącznie odczyt raportów i konfiguracji usług. |
https://www.googleapis.com/auth/tagmanager.edit.containers | Google Tag Manager: odczyt oraz edycja tagów, reguł i zmiennych w obszarze roboczym kontenera. |
https://www.googleapis.com/auth/tagmanager.edit.containerversionshttps://www.googleapis.com/auth/tagmanager.publish | Google Tag Manager: tworzenie i publikowanie wersji kontenera, wyłącznie po mojej wyraźnej akceptacji. |
https://www.googleapis.com/auth/content | Google Merchant Center: odczyt danych produktowych i ich statusów oraz obsługa źródeł danych. |
https://www.googleapis.com/auth/spreadsheets | Google Sheets: tworzenie, odczyt i zapis arkuszy z zestawieniami i raportami. |
https://www.googleapis.com/auth/webmasters.readonly | Google Search Console: wyłącznie odczyt danych o skuteczności w wyszukiwarce. |
Narzędzie nie prosi o dostęp do poczty Gmail, kontaktów, kalendarza ani danych profilu konta Google.
Jak wykorzystuję te dane
- do raportowania i analizy wyników kampanii klienta, do którego należy dane konto;
- do przygotowania rekomendacji i zmian w kampaniach oraz w pomiarze, wprowadzanych dopiero po mojej akceptacji;
- do przygotowania raportów i zestawień dla tego klienta.
Nie sprzedaję tych danych, nie wykorzystuję ich do reklamy ani do profilowania osób i nie wykorzystuję ich do tworzenia, ulepszania ani trenowania ogólnych modeli sztucznej inteligencji.
Asystent AI
Analizy i propozycje zmian przygotowuję z pomocą asystenta AI Claude firmy Anthropic. Gdy zlecam analizę, potrzebne do niej dane z interfejsów API Google (np. statystyki kampanii) trafiają do usługi Anthropic wyłącznie w celu przygotowania odpowiedzi. Korzystam z tej usługi w ustawieniach, w których przekazane dane nie są używane do trenowania modeli. Anthropic przetwarza dane zgodnie ze swoją polityką prywatności. Asystent nie wprowadza zmian samodzielnie: każda zmiana wymaga mojej akceptacji podglądu.
Przechowywanie i udostępnianie
- Tokeny dostępu OAuth są zapisane wyłącznie na moim komputerze i nie są nikomu przekazywane.
- Dane z interfejsów API Google przetwarzam i przechowuję lokalnie na moim komputerze, także w pamięci podręcznej przyspieszającej raporty. Narzędzie nie ma własnego serwera ani bazy w chmurze.
- Raporty dotyczące klienta przechowuję przez czas współpracy i usuwam na jego prośbę albo po jej zakończeniu, chyba że przepisy wymagają dłuższego przechowywania.
- Dane przekazuję wyłącznie klientowi, do którego należy konto, firmie Anthropic w zakresie opisanym wyżej oraz organom publicznym, jeśli wymagają tego przepisy.
Wykorzystanie i przekazywanie przez narzędzie do innych aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).
Klient może w każdej chwili odebrać mi dostęp do swojego konta Google Ads, Google Analytics, Google Tag Manager, Merchant Center lub Search Console w ustawieniach dostępu danej usługi.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Zmiany polityki
Zmiany publikuję na tej stronie razem z datą aktualizacji.
Privacy Policy: Google API data (English)
This section describes how the campaign management tool operated by Tymoteusz Skiba, doing business as ADS Tymoteusz Skiba (Polish tax ID 5482779199), accesses, uses, stores and shares data from Google services. Contact: kontakt@adsdata.pl.
Scopes and use. The tool requests the OAuth scopes listed in section 5 above: Google Ads (reading campaign settings and statistics and applying changes approved by the operator), Google Analytics 4 (read-only), Google Tag Manager (editing workspaces; creating and publishing container versions only after explicit approval), Google Merchant Center (product data and statuses, data sources), Google Sheets (reports) and Google Search Console (read-only). It does not request access to Gmail, contacts, calendar or Google Account profile data.
How data is used. Data obtained from Google APIs is used only to report on and analyze campaign performance for the client who owns the account, to prepare recommendations and changes that are applied only after the operator approves them, and to prepare reports for that client. The data is not sold, not used for advertising or profiling, and not used to develop, improve or train generalized AI or machine learning models.
AI assistant. The operator prepares analyses with the AI assistant Claude by Anthropic. When an analysis is requested, the Google API data needed for it is sent to Anthropic’s service solely to generate a response for the operator, under settings in which the data is not used to train AI models. The assistant does not change accounts on its own; every change requires the operator to approve a preview.
Storage and sharing. OAuth tokens are stored only on the operator’s computer. Google API data is processed and stored locally on the operator’s computer; the tool has no server or cloud database of its own. Data is shared only with the client who owns the account, with Anthropic as described above, and with public authorities where required by law.
Limited Use. The tool’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Revoking access. A client can remove the operator’s access to their Google Ads, Google Analytics, Google Tag Manager, Merchant Center or Search Console account at any time in that product’s access settings.