Polityka prywatności
Ostatnia aktualizacja: 22 października 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Whitead Audit (dalej „Serwis”, „my”, „nas”), prowadzony przez FOP Mazurenko Danyil Oleksandrovych, zbiera, wykorzystuje, przechowuje i chroni dane osobowe Użytkownika podczas korzystania z naszego narzędzia SaaS do audytu Google Ads. Przestrzegamy ogólnego rozporządzenia o ochronie danych (RODO) oraz obowiązujących przepisów o ochronie danych osobowych.
Korzystając z Whitead Audit, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką i akceptuje opisane w niej zasady przetwarzania danych.
1. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usługi audytu Google Ads:
- Dane konta: adres e-mail, imię, nazwa użytkownika, poziom doświadczenia — podawane przez Użytkownika podczas rejestracji.
- Dane Google Ads: metryki kampanii, ustawienia reklam, historia wydatków. Dostęp do danych Google Ads Użytkownika uzyskujemy za pośrednictwem oficjalnego Google Ads API. Dane jedynie odczytujemy — nigdy niczego na koncie nie tworzymy, nie edytujemy, nie wstrzymujemy ani nie usuwamy. Google Ads API nie oferuje odrębnego uprawnienia tylko do odczytu, dlatego ekran autoryzacji Google wskazuje pełny dostęp; nasza aplikacja wykonuje wyłącznie operacje odczytu, co jest weryfikowane testami automatycznymi.
- Dane audytu: raporty z audytu, plany działań, rekomendacje generowane przez AI — tworzone przez nasz Serwis na podstawie danych reklamowych Użytkownika.
- Dane raportów: raporty tygodniowe i miesięczne dla kont Google Ads (w planach Monitor i Pro) — migawka wskaźników kampanii, historia zmian konta (co i kiedy się zmieniło oraz kto wprowadził zmianę: człowiek, Google lub inne narzędzie — bez adresów e-mail osób) i teksty generowane przez AI.
- Dane techniczne: adres IP, typ przeglądarki — przechowywane wyłącznie w logach serwera.
- Dane płatności: kwota, waluta, status i data płatności oraz identyfikatory płatności i subskrypcji u dostawcy płatności. Dane karty Użytkownik wprowadza na stronie Creem — nigdy ich nie otrzymujemy ani nie przechowujemy (w przypadku subskrypcji widzimy jedynie 4 ostatnie cyfry, jeżeli dostawca je przekaże).
- Korzystanie z interfejsu: które kroki Użytkownik wykonał i gdzie wystąpiły błędy — wyłącznie za zgodą na analityczne pliki cookie (sekcja 3). Nie obejmuje to danych konta reklamowego Użytkownika.
2. Cel i podstawa prawna
Przetwarzamy dane Użytkownika na następujących podstawach prawnych określonych w RODO:
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi: przeprowadzanie audytu Google Ads, generowanie rekomendacji | Wykonanie umowy, art. 6 ust. 1 lit. b RODO |
| Zarządzanie kontem: rejestracja, uwierzytelnianie | Wykonanie umowy, art. 6 ust. 1 lit. b RODO |
| Ulepszanie usługi: analiza jakości audytów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Płatności: obsługa zakupów i subskrypcji, ewidencja księgowa i podatkowa | Wykonanie umowy, art. 6 ust. 1 lit. b, oraz obowiązek prawny, art. 6 ust. 1 lit. c RODO |
3. Pliki cookie i pamięć lokalna
Niezbędne pliki cookie i dane w pamięci lokalnej, bez których Serwis nie działa:
- Preferencja języka (plik cookie) — przechowuje wybrany przez Użytkownika język interfejsu.
- Token uwierzytelniający JWT (localStorage) — umożliwia logowanie do konta.
- Preferencja motywu (localStorage) — przechowuje wybrany przez Użytkownika motyw (jasny lub ciemny).
Używamy również analitycznych plików cookie — Google Analytics 4 i PostHog (analityka produktowa, serwery w UE) — aby sprawdzać, z których kroków korzystają użytkownicy i w którym miejscu przerywają. W przypadku Użytkowników z UE/EOG/Wielkiej Brytanii nie są one zapisywane, dopóki Użytkownik nie wyrazi zgody w banerze cookie: przed podjęciem decyzji przez Użytkownika PostHog niczego nie wysyła ani nie przechowuje, a GA4 działa w trybie Consent Mode bez analitycznych plików cookie. Poza tymi regionami analityka może być ładowana domyślnie. Użytkownik może w każdej chwili odmówić zgody — Serwis działa wówczas tak samo.
Analityka rejestruje kroki i błędy, a nie dane konta reklamowego Użytkownika: nazwy kampanii, identyfikatory kont i kwoty nie są przesyłane. Nie nagrywamy ekranu Użytkownika (session replay). Nie używamy reklamowych plików cookie.
4. Udostępnianie danych podmiotom trzecim
Udostępniamy dane wyłącznie partnerom niezbędnym do działania Serwisu:
| Partner | Cel |
|---|---|
| Vercel | Hosting frontendu |
| Serwer aplikacji (UE, Niemcy) | Hosting backendu |
| Ads API, uwierzytelnianie OAuth | |
| OpenAI | W celu wygenerowania pisemnej analizy audytów (a awaryjnie także tekstu raportów tygodniowych i miesięcznych) przesyłamy do OpenAI dane reklamowe Użytkownika — w tym teksty kampanii, grup reklam, słów kluczowych i wyszukiwanych haseł, teksty reklam, końcowe adresy URL oraz wskaźniki skuteczności. Są one przetwarzane wyłącznie w celu przygotowania raportu Użytkownika i nie są wykorzystywane do trenowania modeli OpenAI, zgodnie z warunkami korzystania z danych w API OpenAI. |
| Anthropic PBC | W przypadku audytów w planach Monitor i Pro wyjaśnienia problemów, powiązania między nimi, podsumowanie i plan działań są generowane przy użyciu modeli Anthropic (lub modeli OpenAI, jeżeli modele Anthropic są niedostępne). W ten sam sposób w tych planach generowany jest tekst raportów tygodniowych i miesięcznych. W tym celu przesyłamy do Anthropic dane reklamowe Użytkownika — w tym teksty kampanii, grup reklam, słów kluczowych i wyszukiwanych haseł, teksty reklam, końcowe adresy URL oraz wskaźniki skuteczności — wraz z ustaleniami audytu. Są one przetwarzane wyłącznie w celu przygotowania raportu Użytkownika i nie są wykorzystywane do trenowania modeli Anthropic, zgodnie z komercyjnymi warunkami API Anthropic. |
| Creem (Merchant of Record) | Obsługa płatności. Creem jest odsprzedawcą naszych usług: realizuje zamówienie, wystawia fakturę, oblicza podatki i obsługuje zwroty. Otrzymuje adres e-mail, imię i nazwisko, kraj, dane płatnicze Użytkownika (wprowadzane na stronie Creem) oraz techniczny identyfikator konta Whitead Użytkownika w celu powiązania z nim płatności. Jako sprzedawca Creem przetwarza te dane również jako niezależny administrator danych, zgodnie z własną polityką prywatności. |
| Google Analytics 4 | Statystyki odwiedzin — wyłącznie za zgodą Użytkownika. |
| PostHog (UE) | Analityka produktowa — wyłącznie za zgodą Użytkownika. Dane konta reklamowego Użytkownika nie są przesyłane. |
| Redis (zarządzana kolejka i pamięć podręczna, UE) | Obsługuje przetwarzanie audytów w tle. |
| Dostarczanie poczty e-mail (przekaźnik SMTP) | Wysyła wiadomości transakcyjne, takie jak powiadomienia o logowaniu i dotyczące konta. |
Nie sprzedajemy danych Użytkownika podmiotom trzecim i nigdy nie będziemy tego robić.
5. Okres przechowywania danych
Dane konta i dane audytów przechowujemy tak długo, jak konto Użytkownika jest aktywne. Historię zmian konta Google Ads, na której opierają się raporty tygodniowe i miesięczne, przechowujemy nie dłużej niż 62 dni, a po wyłączeniu lub wstrzymaniu raportów dla danego konta usuwamy ją po 31 dniach. Gdy Użytkownik usunie konto (Ustawienia → Profil → Usuń konto), od razu kasujemy jego adres e-mail, imię, hasło i zapisane tokeny dostępu do Google Ads (dostęp aplikacji można też odwołać w ustawieniach konta Google), usuwamy zapisaną historię zmian kont Google Ads i dzienniki zmian w audytach, usuwamy z raportów ewentualne adresy e-mail osób, które wprowadzały zmiany, wyłączamy raporty i anulujemy subskrypcję. Audyty, raporty tygodniowe i miesięczne oraz powiązane z nimi zapisy (powiadomienia, ustawienia raportów, opinie Użytkownika) nie są usuwane automatycznie: pozostają w naszej bazie danych bez adresu e-mail i imienia Użytkownika, ale z danymi kont reklamowych, które się w nich znalazły — nazwami i identyfikatorami kont i kampanii, wskaźnikami, ustaleniami. Nikt nie może ich już wyświetlić w aplikacji, a publiczne linki do nich przestają działać. Przechowujemy te zapisy wyłącznie jako część historii konta, z którą powiązane są rozliczenia audytów i płatności, nie wykorzystujemy ich do innych celów i usuniemy je w całości na prośbę wysłaną na support@whitead.digital. Dziennik wysłanych do Użytkownika wiadomości e-mail pozostaje bez adresu i tematu. Zapisy dotyczące płatności (kwota, data, status) przechowujemy tak długo, jak wymagają tego przepisy o rachunkowości i przepisy podatkowe — również po usunięciu konta, ale bez adresu e-mail i imienia Użytkownika.
6. Prawa Użytkownika (RODO)
Na mocy RODO Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
- Prawo dostępu do danych: uzyskanie kopii danych osobowych, które przetwarzamy na temat Użytkownika.
- Prawo do sprostowania danych: poprawienie danych nieprawidłowych lub niekompletnych.
- Prawo do usunięcia danych: żądanie usunięcia danych osobowych Użytkownika.
- Prawo do ograniczenia przetwarzania: ograniczenie przetwarzania danych Użytkownika w określonych przypadkach.
- Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania danych Użytkownika na podstawie prawnie uzasadnionego interesu.
- Prawo do wniesienia skargi: złożenie skargi do organu nadzorczego właściwego w sprawach ochrony danych.
Usunięcie konta: Użytkownik może usunąć konto w sekcji Ustawienia → Profil → Usuń konto. Co jest wtedy od razu kasowane, a co pozostaje bez adresu e-mail i imienia Użytkownika, opisuje sekcja 5; audyty i raporty usuwamy w całości na prośbę Użytkownika.
W celu skorzystania z któregokolwiek z tych praw należy skontaktować się z nami pod adresem support@whitead.digital. Odpowiemy w ciągu 30 dni.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych Użytkownika:
- Szyfrowanie TLS wszystkich połączeń między przeglądarką Użytkownika a naszymi serwerami.
- Tokeny OAuth szyfrowane algorytmem Fernet.
- Kontrola dostępu oparta na rolach.
- Codzienne kopie zapasowe bazy danych.
- Dane Google Ads Użytkownika jedynie odczytujemy — nigdy niczego na koncie nie tworzymy, nie edytujemy, nie wstrzymujemy ani nie usuwamy, co jest weryfikowane testami automatycznymi.
8. Międzynarodowe przekazywanie danych
Serwery aplikacji znajdują się w UE (Niemcy). Nasz frontend i CDN działają na platformie Vercel (UE/USA). Baza danych i pamięć podręczna to usługi zarządzane hostowane w UE. Pisemną analizę audytu oraz tekst raportów tygodniowych i miesięcznych generują dostawcy z siedzibą w USA — OpenAI (każdy audyt oraz awaryjnie tekst raportów) i Anthropic PBC (audyty i raporty w planach Monitor i Pro) — w związku z czym dane reklamowe Użytkownika mogą być przetwarzane w Stanach Zjednoczonych. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy, w tym do tych dostawców, stosujemy standardowe klauzule umowne (SCC) przewidziane w RODO (w przypadku OpenAI i Anthropic — klauzule włączone do ich umów powierzenia przetwarzania danych, DPA), aby zapewnić odpowiedni stopień ochrony danych Użytkownika.
9. Zmiany niniejszej Polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zaktualizowana wersja zostanie opublikowana na tej stronie z nową datą ostatniej aktualizacji. W przypadku istotnych zmian powiadomimy Użytkownika wiadomością e-mail wysłaną na adres powiązany z jego kontem.
10. Dane kontaktowe
Administrator danych: FOP Mazurenko Danyil Oleksandrovych
- E-mail: support@whitead.digital