Legal

W PPCMax szanujemy prywatność Użytkowników i chronimy Dane Osobowe przekazywane nam w związku z korzystaniem z Usługi. Niniejsza Polityka Prywatności (dalej: "Polityka Prywatności") określa zasady gromadzenia, wykorzystywania, ujawniania i ochrony Danych Osobowych oraz prawa osób, których dane dotyczą.

Niniejsza Polityka Prywatności ma zastosowanie do usług świadczonych przez Catchy Media Sp. z o.o., Al. Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 9571150950 (dalej: "Catchy Media", "PPCMax", "my" lub "nas") w związku z korzystaniem z serwisu, aplikacji i powiązanych usług online PPCMax.

Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności. Aktualna wersja jest zawsze publikowana online. W przypadku istotnych zmian możemy dodatkowo poinformować Użytkownika drogą e-mailową albo komunikatem w aplikacji.

Niniejszy dokument informuje o zasadach dotyczących gromadzenia, wykorzystywania i ujawniania Danych Osobowych podczas korzystania z Usługi. Nie udostępniamy Danych Osobowych podmiotom trzecim inaczej niż w przypadkach opisanych w niniejszej Polityce Prywatności oraz na podstawie obowiązującego prawa.

Dane Osobowe wykorzystujemy do świadczenia, utrzymania, zabezpieczenia i rozwoju Usługi. O ile Polityka Prywatności nie stanowi inaczej, terminy użyte w niniejszym dokumencie mają znaczenie zgodne z OWU PPCMax.

Podczas korzystania z Usługi możemy gromadzić lub prosić o podanie danych, które umożliwiają identyfikację Użytkownika, kontakt, obsługę Konta i rozliczenia ("Dane Osobowe").

Logowanie do aplikacji odbywa się wyłącznie przez Google OAuth. Nie udostępniamy logowania lokalnego login/hasło i nie przechowujemy haseł lokalnych.

W związku z logowaniem przez Google możemy przetwarzać w szczególności:

• imię i nazwisko albo nazwę profilu,
• adres e-mail,
• identyfikator konta u dostawcy tożsamości,
• tokeny i metadane autoryzacyjne OAuth (w tym zakresy uprawnień i daty wygasania),
• dane niezbędne do utrzymania sesji i bezpieczeństwa konta.

• imię i nazwisko albo nazwę firmy,
• dane adresowe,
• NIP (jeżeli podany),
• adres e-mail do rozliczeń,
• opcjonalnie numer telefonu,
• dane subskrypcji i statusy płatności.

Możemy gromadzić dane techniczne i operacyjne, w tym w szczególności:

• adres IP,
• user-agent,
• identyfikatory sesji,
• znaczniki czasu,
• logi techniczne, diagnostyczne i bezpieczeństwa,
• dane o błędach aplikacyjnych.

W związku z funkcjonalnościami PPCMax przetwarzamy dane pochodzące z kont Google Ads, Google Merchant Center, Google Analytics 4 i Google Tag Manager podłączonych przez Użytkownika, w zakresie niezbędnym do świadczenia Usługi, m.in. dane kampanii, dane feedowe i atrybuty produktów, dane analityczne GA4, identyfikatory kont i właściwości GA4, identyfikatory kont, kontenerów i przestrzeni roboczych GTM, dane statusowe oraz techniczne synchronizacji.

W przypadku Google Analytics 4 możemy przetwarzać dane odczytywane z wybranych właściwości GA4, w tym metryki, wymiary, raporty i metadane schematu dostępne w zakresie udzielonych zgód.

W przypadku Google Tag Manager możemy przetwarzać dane konfiguracyjne wybranych kont i kontenerów GTM, w tym informacje o tagach, wyzwalaczach, zmiennych, klientach, szablonach, przestrzeniach roboczych, wersjach i środowiskach, a także historię operacji wykonywanych za pośrednictwem Platformy.

Dane otrzymane z usług Google wykorzystujemy do świadczenia i zabezpieczenia Usługi, obsługi integracji, generowania rekomendacji, wykonywania działań zatwierdzonych przez Użytkownika oraz diagnostyki. Nie sprzedajemy takich danych ani nie wykorzystujemy ich do celów niezwiązanych z funkcjonalnościami PPCMax.

Dane przetwarzamy na podstawie art. 6 ust. 1 RODO, w szczególności:

• lit. b (wykonanie umowy o świadczenie Usługi),
• lit. c (wypełnienie obowiązków prawnych, np. podatkowych i rachunkowych),
• lit. f (prawnie uzasadniony interes, m.in. bezpieczeństwo, dochodzenie roszczeń, rozwój i utrzymanie Usługi),
• lit. a (zgoda, gdy jest wymagana, np. dla określonych komunikatów marketingowych lub kategorii cookies).

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

• zapewnienia prawidłowego działania Usługi,
• utrzymania sesji i bezpieczeństwa,
• analizy sposobu korzystania z Usługi,
• prowadzenia działań marketingowych, jeżeli są aktywne i prawnie dopuszczalne.

Użytkownik może zarządzać ustawieniami cookies za pośrednictwem ustawień przeglądarki. Ograniczenie cookies może spowodować, że część funkcji Usługi będzie niedostępna.

Korzystamy z podmiotów trzecich ("Usługodawcy"), którzy wspierają nas w świadczeniu Usługi, m.in. w zakresie hostingu, płatności, monitoringu błędów, analityki, komunikacji i infrastruktury technicznej. Usługodawcy przetwarzają dane wyłącznie na nasze udokumentowane polecenie i tylko w zakresie niezbędnym do realizacji powierzonych im zadań.

Udostępnimy dane podmiotom trzecim tylko w określonych okolicznościach:

• gdy jest to niezbędne do realizacji Usługi,
• gdy wymagają tego przepisy prawa,
• gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń,
• w przypadku transakcji korporacyjnych (np. fuzja, przekształcenie, sprzedaż przedsiębiorstwa), z zachowaniem wymogów prawa.

Nie sprzedajemy Danych Osobowych Użytkowników.

Możemy wykorzystywać Dane Osobowe do kontaktu z Użytkownikiem w sprawach:

• transakcyjnych i systemowych,
• bezpieczeństwa i utrzymania Usługi,
• organizacyjnych i prawnych,
• marketingowych, jeżeli podstawa prawna na to pozwala.

W przypadku komunikacji marketingowej Użytkownik może zrezygnować z jej otrzymywania (opt-out) zgodnie z instrukcją zawartą w wiadomości albo poprzez kontakt z nami.

Bezpieczeństwo Danych Osobowych jest dla nas istotne. Stosujemy odpowiednie środki techniczne i organizacyjne, w tym kontrolę dostępu, logowanie zdarzeń, segmentację uprawnień oraz zabezpieczenia transmisji.

Żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie gwarantuje pełnego bezpieczeństwa. Dlatego, mimo stosowania adekwatnych zabezpieczeń, nie możemy zagwarantować absolutnego bezpieczeństwa danych.

Co do zasady dążymy do przetwarzania danych w Europejskim Obszarze Gospodarczym. W związku z korzystaniem z globalnych dostawców infrastruktury i usług, dane mogą być przekazywane poza EOG. W takim przypadku stosujemy odpowiednie mechanizmy legalizujące transfer wymagane przez RODO, w tym standardowe klauzule umowne (SCC) albo inne adekwatne zabezpieczenia.

Dane mogą być ujawniane podmiotom powiązanym i dostawcom wspierającym realizację Usługi, w szczególności w obszarach hostingu, backendu, płatności, monitoringu i narzędzi integracyjnych.

• dostawcy hostingu i infrastruktury aplikacyjnej,
• dostawcy backendu i baz danych,
• operatorzy płatności,
• dostawcy narzędzi monitoringu błędów i logów,
• dostawcy narzędzi Google (w tym OAuth, Google Ads, Merchant Center, Google Analytics 4, Google Tag Manager i usługi AI),
• dostawcy narzędzi analitycznych.

Zakres i lista wykorzystywanych dostawców mogą ulegać zmianie wraz z rozwojem Usługi.

Usługa może zawierać odsyłacze, integracje lub funkcje korzystające z niezależnych usług podmiotów trzecich. Korzystanie z takich usług podlega regulaminom i politykom prywatności tych podmiotów. Nie ponosimy odpowiedzialności za treść, dostępność i praktyki prywatności serwisów stron trzecich.

Usługa nie jest kierowana do osób poniżej 18 roku życia. Nie gromadzimy świadomie danych dzieci. Jeżeli poweźmiemy informację, że dane osoby niepełnoletniej zostały zebrane bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania, w tym usunięcie takich danych.

Przechowujemy dane nie dłużej niż jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności, chyba że dłuższy okres wynika z obowiązku prawnego albo uzasadnionego interesu prawnego.

• dane konta przechowujemy przez okres aktywności konta,
• dane rozliczeniowe przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• kopie zapasowe usuwane są zgodnie z cyklem retencji kopii zapasowych stosowanym przez dostawców infrastruktury,
• logi techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do diagnostyki, bezpieczeństwa i obrony roszczeń.

Po upływie okresu retencji dane są usuwane albo anonimizowane, o ile dalsze przetwarzanie nie jest prawnie wymagane.

Od czasu do czasu możemy aktualizować niniejszą Politykę Prywatności. O zmianach informujemy poprzez publikację nowej wersji dokumentu.

Niniejsza Polityka Prywatności podlega prawu polskiemu. Wszelkie spory wynikające z Polityki Prywatności podlegają jurysdykcji sądów polskich, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.

W zakresie przewidzianym przepisami prawa przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu,
• prawo przenoszenia danych,
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do organu nadzorczego.

Wnioski dotyczące realizacji praw można kierować na adres: [email protected]. Co do zasady odpowiadamy w terminie 30 dni od otrzymania żądania. W przypadku spraw skomplikowanych termin może zostać przedłużony maksymalnie o kolejne 2 miesiące, o czym informujemy w terminie pierwszych 30 dni.

Aby zapobiec ujawnieniu danych osobie nieuprawnionej, możemy poprosić o dodatkowe informacje niezbędne do weryfikacji tożsamości.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne, o którym mowa w art. 22 RODO, chyba że wyraźnie wskażemy inaczej i zapewnimy odpowiednie podstawy prawne.

Administratorem Danych Osobowych jest Catchy Media Sp. z o.o., Al. Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 9571150950. Kontakt w sprawach prywatności: [email protected].

Jeżeli Użytkownik uważa, że przetwarzanie jego danych narusza przepisy prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Niezależnie od powyższego zachęcamy do wcześniejszego kontaktu z nami w celu polubownego wyjaśnienia sprawy.