Polityka Prywatności

W PPCMax szanujemy prywatność Użytkowników i chronimy Dane Osobowe przekazywane nam w związku z korzystaniem z Usługi. Niniejsza Polityka Prywatności (dalej: "Polityka Prywatności") określa zasady gromadzenia, wykorzystywania, ujawniania i ochrony Danych Osobowych oraz prawa osób, których dane dotyczą.

Niniejsza Polityka Prywatności ma zastosowanie do usług świadczonych przez Catchy Media Sp. z o.o., Al. Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 9571150950 (dalej: "Catchy Media", "PPCMax", "my" lub "nas") w związku z korzystaniem z serwisu, aplikacji i powiązanych usług online PPCMax.

Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności. Aktualna wersja jest zawsze publikowana online. W przypadku istotnych zmian możemy dodatkowo poinformować Użytkownika drogą e-mailową albo komunikatem w aplikacji.

Niniejszy dokument informuje o zasadach dotyczących gromadzenia, wykorzystywania i ujawniania Danych Osobowych podczas korzystania z Usługi. Nie udostępniamy Danych Osobowych podmiotom trzecim inaczej niż w przypadkach opisanych w niniejszej Polityce Prywatności oraz na podstawie obowiązującego prawa.

Dane Osobowe wykorzystujemy do świadczenia, utrzymania, zabezpieczenia i rozwoju Usługi. O ile Polityka Prywatności nie stanowi inaczej, terminy użyte w niniejszym dokumencie mają znaczenie zgodne z OWU PPCMax.

Podczas korzystania z Usługi możemy gromadzić lub prosić o podanie danych, które umożliwiają identyfikację Użytkownika, kontakt, obsługę Konta i rozliczenia ("Dane Osobowe").

Logowanie do aplikacji odbywa się przez konto Google.

W związku z logowaniem przez Google możemy przetwarzać w szczególności:

• imię i nazwisko albo nazwę profilu,
• adres e-mail,
• identyfikator konta u dostawcy tożsamości,
• tokeny i metadane autoryzacyjne,
• dane niezbędne do utrzymania sesji i bezpieczeństwa konta.

W związku z subskrypcją i fakturowaniem możemy przetwarzać:

• imię i nazwisko albo nazwę firmy,
• dane adresowe,
• NIP (jeżeli podany),
• adres e-mail do rozliczeń,
• opcjonalnie numer telefonu,
• dane subskrypcji i statusy płatności.

Możemy gromadzić dane techniczne i operacyjne, w tym w szczególności:

• adres IP,
• user-agent,
• identyfikatory sesji,
• znaczniki czasu,
• logi techniczne, diagnostyczne i bezpieczeństwa,
• dane o błędach aplikacyjnych.

W związku z funkcjonalnościami PPCMax przetwarzamy dane pochodzące z kont Google Ads, Google Merchant Center, Google Analytics 4 i Google Tag Manager podłączonych przez Użytkownika, w zakresie niezbędnym do świadczenia Usługi, m.in. dane kampanii, dane produktowe, dane analityczne i konfigurację tagów.

Dane otrzymane z usług Google wykorzystujemy do świadczenia i zabezpieczenia Usługi, obsługi integracji, generowania rekomendacji, wykonywania działań zatwierdzonych przez Użytkownika oraz diagnostyki. Nie sprzedajemy takich danych ani nie wykorzystujemy ich do celów niezwiązanych z funkcjonalnościami PPCMax.

Użytkownik może podłączyć konto PPCMax do zewnętrznego asystenta AI za pośrednictwem serwera MCP (dalej: "Klient MCP"). Podłączenie wymaga zalogowania do PPCMax i autoryzacji OAuth. Klient MCP wywołuje narzędzia PPCMax w imieniu Użytkownika i w zakresie nadanych mu uprawnień.

PPCMax otrzymuje od Klienta MCP wyłącznie parametry wywoływanych narzędzi. Nie zbieramy treści rozmów prowadzonych w Kliencie MCP ani danych przechowywanych przez Klienta MCP.

W związku z korzystaniem z serwera MCP przetwarzamy:

• dane autoryzacji Klienta MCP i dane sesji,
• dane przekazane w parametrach narzędzi,
• dane zapisane na żądanie Użytkownika, np. pamięci, skille, notatki i przesłane grafiki,
• informacje o zmianach wykonanych po zatwierdzeniu przez Użytkownika,
• logi techniczne.

Wyniki narzędzi, w tym dane z podłączonych kont Google oraz imię i adres e-mail Użytkownika przekazywane przy autoryzacji, trafiają do Klienta MCP wybranego przez Użytkownika i są przetwarzane na zasadach jego dostawcy.

Dane serwera MCP przechowujemy przez okres aktywności konta albo do ich usunięcia przez Użytkownika. Klienta MCP można w każdej chwili odłączyć w jego ustawieniach.

Dane przetwarzamy na podstawie art. 6 ust. 1 RODO, w szczególności:

• lit. b (wykonanie umowy o świadczenie Usługi),
• lit. c (wypełnienie obowiązków prawnych, np. podatkowych i rachunkowych),
• lit. f (prawnie uzasadniony interes, m.in. bezpieczeństwo, dochodzenie roszczeń, rozwój i utrzymanie Usługi),
• lit. a (zgoda, gdy jest wymagana, np. dla określonych komunikatów marketingowych lub kategorii cookies).

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

Stosujemy cookies i podobne technologie w celu:

• zapewnienia prawidłowego działania Usługi,
• utrzymania sesji i bezpieczeństwa,
• analizy sposobu korzystania z Usługi,
• prowadzenia działań marketingowych, jeżeli są aktywne i prawnie dopuszczalne.

Użytkownik może zarządzać ustawieniami cookies za pośrednictwem ustawień przeglądarki. Ograniczenie cookies może spowodować, że część funkcji Usługi będzie niedostępna.

Korzystamy z podmiotów trzecich ("Usługodawcy"), którzy wspierają nas w świadczeniu Usługi, m.in. w zakresie hostingu, infrastruktury technicznej, płatności, monitoringu błędów, analityki, komunikacji i modeli AI. Usługodawcy przetwarzają dane wyłącznie na nasze udokumentowane polecenie i tylko w zakresie niezbędnym do realizacji powierzonych im zadań.

Udostępnimy dane podmiotom trzecim tylko w określonych okolicznościach:

• gdy jest to niezbędne do realizacji Usługi,
• gdy wymagają tego przepisy prawa,
• gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń,
• w przypadku transakcji korporacyjnych (np. fuzja, przekształcenie, sprzedaż przedsiębiorstwa), z zachowaniem wymogów prawa.

Nie sprzedajemy Danych Osobowych Użytkowników.

Możemy wykorzystywać Dane Osobowe do kontaktu z Użytkownikiem w sprawach:

• transakcyjnych i systemowych,
• bezpieczeństwa i utrzymania Usługi,
• organizacyjnych i prawnych,
• marketingowych, jeżeli podstawa prawna na to pozwala.

W przypadku komunikacji marketingowej Użytkownik może zrezygnować z jej otrzymywania (opt-out) zgodnie z instrukcją zawartą w wiadomości albo poprzez kontakt z nami.

Bezpieczeństwo Danych Osobowych jest dla nas istotne. Stosujemy odpowiednie środki techniczne i organizacyjne.

Żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie gwarantuje pełnego bezpieczeństwa. Dlatego, mimo stosowania adekwatnych zabezpieczeń, nie możemy zagwarantować absolutnego bezpieczeństwa danych.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). W takim przypadku stosujemy odpowiednie mechanizmy legalizujące transfer wymagane przez RODO, w tym standardowe klauzule umowne (SCC) albo inne adekwatne zabezpieczenia.

Usługa może zawierać odsyłacze, integracje lub funkcje korzystające z niezależnych usług podmiotów trzecich. Korzystanie z takich usług podlega regulaminom i politykom prywatności tych podmiotów. Nie ponosimy odpowiedzialności za treść, dostępność i praktyki prywatności serwisów stron trzecich.

Usługa nie jest kierowana do osób poniżej 18 roku życia. Nie gromadzimy świadomie danych dzieci. Jeżeli poweźmiemy informację, że dane osoby niepełnoletniej zostały zebrane bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania, w tym usunięcie takich danych.

Przechowujemy dane nie dłużej niż jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności, chyba że dłuższy okres wynika z obowiązku prawnego albo uzasadnionego interesu prawnego.

Co do zasady:

• dane konta przechowujemy przez okres aktywności konta,
• dane rozliczeniowe przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• kopie zapasowe usuwane są zgodnie z cyklem retencji kopii zapasowych stosowanym przez dostawców infrastruktury,
• logi techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do diagnostyki, bezpieczeństwa i obrony roszczeń.

Po upływie okresu retencji dane są usuwane albo anonimizowane, o ile dalsze przetwarzanie nie jest prawnie wymagane.

Od czasu do czasu możemy aktualizować niniejszą Politykę Prywatności. O zmianach informujemy poprzez publikację nowej wersji dokumentu.

Niniejsza Polityka Prywatności podlega prawu polskiemu. Wszelkie spory wynikające z Polityki Prywatności podlegają jurysdykcji sądów polskich, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.

W zakresie przewidzianym przepisami prawa przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu,
• prawo przenoszenia danych,
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do organu nadzorczego.

Wnioski dotyczące realizacji praw można kierować na adres: [email protected]. Co do zasady odpowiadamy w terminie 30 dni od otrzymania żądania. W przypadku spraw skomplikowanych termin może zostać przedłużony maksymalnie o kolejne 2 miesiące, o czym informujemy w terminie pierwszych 30 dni.

Aby zapobiec ujawnieniu danych osobie nieuprawnionej, możemy poprosić o dodatkowe informacje niezbędne do weryfikacji tożsamości.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne, o którym mowa w art. 22 RODO, chyba że wyraźnie wskażemy inaczej i zapewnimy odpowiednie podstawy prawne.

Administratorem Danych Osobowych jest Catchy Media Sp. z o.o., Al. Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 9571150950. Kontakt w sprawach prywatności: [email protected].

Jeżeli Użytkownik uważa, że przetwarzanie jego danych narusza przepisy prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Niezależnie od powyższego zachęcamy do wcześniejszego kontaktu z nami w celu polubownego wyjaśnienia sprawy.