Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

2. Zakres zbieranych danych

2.1 Dane kontaktowe

Zbieramy dane podawane dobrowolnie przez formularze kontaktowe na stronie:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Nazwa firmy (opcjonalnie)
• Treść wiadomości

2.2 Dane z Google Ads API

W ramach świadczenia usług zarządzania kampaniami reklamowymi, nasze wewnętrzne oprogramowanie uzyskuje dostęp do danych kont Google Ads klientów agencji poprzez Google Ads API. Dane te obejmują:

• Dane operacyjne kampanii: wydatki, wyświetlenia, kliknięcia, konwersje, ROAS, CPA, CTR
• Struktura konta: kampanie, grupy reklam, słowa kluczowe, reklamy RSA
• Raporty haseł wyszukiwania (search terms)
• Dane o miejscach docelowych (GDN, YouTube)
• Wskaźniki Quality Score i doświadczenia strony docelowej
• Historia zmian konta (change events)

Dostęp do danych kont Google Ads jest realizowany wyłącznie za pomocą bezpiecznego protokołu OAuth 2.0, po uprzedniej autoryzacji przez właściciela konta lub upoważnioną osobę.

3. Cel i podstawa prawna przetwarzania danych

3.1 Dane kontaktowe

• Cel: Odpowiedź na zapytanie, nawiązanie współpracy, świadczenie usług agencji
• Podstawa prawna: Zgoda osoby (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

3.2 Dane z Google Ads API

• Cel: Zarządzanie kampaniami reklamowymi klienta, raportowanie wyników, audyt konta, optymalizacja wydatków reklamowych
• Podstawa prawna: Wykonanie umowy o świadczenie usług agencji PPC (art. 6 ust. 1 lit. b RODO)

4. Zasada ograniczonego użycia danych z Google Ads API

Korzystanie z danych pozyskanych przez Google Ads API podlega Google API Services User Data Policy, w tym wymogowi Limited Use. Zobowiązujemy się do:

• Używania danych z API wyłącznie do zarządzania kampaniami klientów agencji, w zakresie określonym w umowie o świadczenie usług
• Nieudostępniania danych z API osobom trzecim, poza przypadkami wymaganymi przez prawo lub wynikającymi z realizacji usługi
• Nieprzekazywania ani nieodsprzedawania danych z API
• Nieużywania danych z API do celów reklamowych, profilowania ani żadnych celów innych niż zarządzanie kampaniami klientów
• Przechowywania danych z API w sposób bezpieczny, z ograniczonym dostępem wyłącznie do upoważnionych pracowników agencji

5. Udostępnianie danych

Dane osobowe i dane z Google Ads API nie są sprzedawane, wynajmowane ani udostępniane podmiotom trzecim, z wyjątkiem:

• Podmiotów przetwarzających działających na zlecenie agencji (np. dostawcy infrastruktury technicznej), związanych umową powierzenia przetwarzania danych
• Przypadków wymaganych przez obowiązujące przepisy prawa (np. na żądanie organów publicznych)

6. Okres przechowywania danych

• Dane kontaktowe: Do czasu zakończenia korespondencji lub do odwołania zgody, nie dłużej niż 3 lata
• Dane z Google Ads API: Na czas trwania umowy o świadczenie usług + 12 miesięcy po jej zakończeniu (dla celów rozliczeniowych i archiwizacyjnych)

7. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — prawo do uzyskania informacji o przetwarzanych danych
• Sprostowanie — prawo do poprawienia nieprawidłowych danych
• Usunięcie — prawo do żądania usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenie przetwarzania — prawo do ograniczenia zakresu przetwarzania
• Przenoszenie danych — prawo do otrzymania danych w ustrukturyzowanym formacie
• Sprzeciw — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• Skarga — prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: info@ovrtkdigital.online

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Dostęp do Google Ads API wyłącznie przez protokół OAuth 2.0
• Ograniczony dostęp do danych klientów — wyłącznie upoważnieni pracownicy agencji
• Przechowywanie poświadczeń API w zaszyfrowanej formie
• Brak publicznego interfejsu użytkownika dla danych z API

9. Kontakt w sprawach danych osobowych

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt: