Polityka prywatności

Obowiązuje od: 1 czerwca 2025. Ostatnia aktualizacja: 23 lipca 2026.

Niniejsza polityka prywatności opisuje, jakie dane zbieramy, jak je używamy i chronimy w ramach serwisu Phanes dostępnego pod adresem getphanes.com. Administratorem danych jest Marek Koszmarek, kontakt: marek@luzno.agency.

1. Jakie dane zbieramy

• Dane konta Google: adres e-mail i imię, przekazane przez Google OAuth przy logowaniu.
• Tokeny dostępu OAuth: zaszyfrowane tokeny umożliwiające odczyt danych z Meta Ads, Google Ads, Google Analytics 4 i Search Console - przechowywane wyłącznie w zaszyfrowanej formie (AES-256-GCM).
• Dane kont reklamowych: dane kampanii, wydatków, konwersji i metryki z Meta Ads i Google Ads - pobierane przez API w celach analizy i generowania rekomendacji, przechowywane jako zaszyfrowany cache.
• Dane analityczne: dane z Google Analytics 4 (sesje, źródła ruchu, konwersje) i Search Console (kliknięcia, wyświetlenia, pozycje) - przechowywane jako zaszyfrowany cache do celów analizy.
• Dane techniczne: adres IP i informacje o przeglądarce - przechowywane przez infrastrukturę hostingową (Vercel) zgodnie z ich polityką prywatności.

2. Cel i podstawa przetwarzania

• Świadczenie usług - audyt kont reklamowych, generowanie rekomendacji, analityka kampanii oraz wykonywanie zatwierdzonych przez użytkownika zmian w kampaniach. Podstawa: umowa/regulamin (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i przeciwdziałanie nadużyciom. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane pozyskane z interfejsów Google (Google Ads, Google Analytics, Search Console) wykorzystujemy WYŁĄCZNIE do świadczenia i ulepszania funkcji widocznych dla zalogowanego użytkownika. Nie używamy tych danych do reklamy ukierunkowanej (targetowania), oceny zdolności kredytowej ani żadnych celów niezwiązanych bezpośrednio z działaniem Phanes.

3. Jak przechowujemy dane

Wszystkie wrażliwe dane (tokeny dostępu, cache danych reklamowych i analitycznych) są szyfrowane algorytmem AES-256-GCM przed zapisem w bazie danych. Klucz szyfrowania jest przechowywany oddzielnie w zmiennych środowiskowych - nigdy w bazie. Token Meta Ads nigdy nie jest logowany ani zwracany w odpowiedzi API. Token Google nigdy nie jest logowany ani zwracany w odpowiedzi API. Baza danych (Supabase) jest hostowana na serwerach w regionie EU.

4. Udostępnianie i przekazywanie danych

Nie sprzedajemy danych użytkowników. Danych pozyskanych z interfejsów Google nie przekazujemy ani nie sprzedajemy brokerom danych, sieciom reklamowym ani reklamodawcom. Dane przetwarzamy wyłącznie na potrzeby świadczenia usług Phanes. Korzystamy z następujących podmiotów przetwarzających (procesorów), którym powierzamy dane w niezbędnym zakresie:

• Vercel - hosting aplikacji.
• Supabase - baza danych (region EU), przechowywanie zaszyfrowanych danych.
• Stripe - obsługa płatności i faktur (dane rozliczeniowe, NIP, adres). Stripe nie otrzymuje danych z Twoich kont reklamowych ani analitycznych.
• Anthropic - modele Claude (AI) do analizy danych reklamowych i generowania wniosków. Zgodnie z warunkami API Anthropic dane przesłane przez API nie są wykorzystywane do trenowania modeli.

5. Dane z interfejsów Google - ograniczone wykorzystanie (Limited Use)

Wykorzystanie przez Phanes informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Oznacza to w szczególności, że dane z Google Ads, Google Analytics i Search Console: (a) używamy wyłącznie do dostarczania i ulepszania funkcji widocznych dla użytkownika; (b) nie przekazujemy ich stronom trzecim poza przypadkami niezbędnymi do świadczenia usługi, zgodnymi z prawem lub za zgodą użytkownika; (c) nie wykorzystujemy do reklamy ukierunkowanej; (d) nie wykorzystujemy do trenowania uogólnionych modeli AI/ML.

Oświadczenie zgodności wymagane przez Google (w oryginalnym brzmieniu angielskim): „Phanes' use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

6. Przechowywanie i usuwanie danych

Dane kont reklamowych i analitycznych oraz tokeny dostępu przechowujemy przez czas korzystania z usługi. Zaszyfrowany cache danych jest odświeżany i nadpisywany na bieżąco. Użytkownik może w każdej chwili odłączyć konto lub usunąć dane przez stronę usuwania danych albo wysyłając wniosek na marek@luzno.agency. Po odłączeniu konta usuwamy powiązane tokeny i dane reklamowe/analityczne; po usunięciu konta usuwamy dane użytkownika bez zbędnej zwłoki (co do zasady w ciągu 30 dni), z wyjątkiem danych, które musimy zachować dla wymogów prawnych (np. dokumentacja rozliczeniowa/faktury).

7. Pliki cookie i sesje

Phanes używa wyłącznie niezbędnych plików cookie do utrzymania sesji logowania (NextAuth.js). Nie używamy cookies śledzących ani reklamowych w aplikacji.

8. Prawa użytkownika (RODO)

Masz prawo do:

• Dostępu do swoich danych - wyślij zapytanie na marek@luzno.agency
• Sprostowania danych - możliwe przez ustawienia profilu lub przez email
• Usunięcia danych - wejdź na stronę usuwania danych lub wyślij email na marek@luzno.agency
• Przenoszenia danych - na wniosek dostarczymy eksport Twoich danych
• Sprzeciwu wobec przetwarzania - skontaktuj się na marek@luzno.agency
• Zgłoszenia skargi do Prezesa UODO (uodo.gov.pl)

9. Zmiany polityki

O istotnych zmianach w polityce prywatności powiadomimy poprzez komunikat w aplikacji. Aktualna wersja zawsze dostępna pod adresem getphanes.com/polityka-prywatnosci.

10. Kontakt

W sprawach prywatności i ochrony danych osobowych: marek@luzno.agency