Obowiązuje od: 1 czerwca 2025. Ostatnia aktualizacja: 19 sierpnia 2026. English version
Niniejsza polityka prywatności opisuje, jakie dane zbieramy, jak je używamy i chronimy w ramach serwisu Phanes dostępnego pod adresem getphanes.com. Administratorem danych jest DSEG spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Kłobucka 8B lok. 106, 02-699 Warszawa, KRS 0001073261, NIP 9512584109, REGON 527119256, kontakt: contact@getphanes.com.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z usług Phanes - bez logowania przez Google nie można założyć konta, a bez udzielenia dostępu do wybranych kont reklamowych lub analitycznych nie można korzystać z odpowiednich funkcji audytu i rekomendacji. Ich niepodanie skutkuje brakiem możliwości korzystania z tych funkcji.
Dane pozyskane z interfejsów Google (Google Ads, Google Analytics, Search Console) wykorzystujemy WYŁĄCZNIE do świadczenia i ulepszania funkcji widocznych dla zalogowanego użytkownika. Nie używamy tych danych do reklamy ukierunkowanej (targetowania), oceny zdolności kredytowej ani żadnych celów niezwiązanych bezpośrednio z działaniem Phanes.
Phanes wykorzystuje modele AI (Claude, Anthropic) do automatycznej analizy danych kampanii reklamowych oraz generowania rekomendacji i sugestii zmian. Rekomendacje AI mają charakter doradczy - domyślnie każda zmiana w koncie reklamowym wymaga ręcznego zatwierdzenia przez użytkownika (human-in-the-loop). Jeżeli użytkownik świadomie włączy tryb autonomii, Phanes wykonuje samodzielnie wyłącznie zdefiniowane, bezpieczne działania optymalizacyjne w ustalonych limitach budżetu; tryb ten można wyłączyć w każdej chwili.
Automatyczna analiza może obejmować elementy profilowania w rozumieniu art. 4 pkt 4 RODO (zautomatyzowaną ocenę wyników kampanii reklamowych), jednak dotyczy ona kampanii i kont reklamowych, a nie oceny osób fizycznych. Phanes nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO.
Stosujemy procedury bezpieczeństwa chroniące poufność Twoich danych, a dane wrażliwe (w tym dane użytkownika Google) chronimy szyfrowaniem. Konkretne mechanizmy:
Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information: all data is transmitted over HTTPS/TLS, and sensitive data - including Google user data and OAuth tokens - is encrypted at rest with AES-256-GCM before being stored.
Nie sprzedajemy danych użytkowników. Danych pozyskanych z interfejsów Google nie przekazujemy ani nie sprzedajemy brokerom danych, sieciom reklamowym ani reklamodawcom. Dane przetwarzamy wyłącznie na potrzeby świadczenia usług Phanes. Korzystamy z następujących podmiotów przetwarzających (procesorów), którym powierzamy dane w niezbędnym zakresie:
Podmioty przetwarzające z siedzibą w USA (Vercel, Stripe, Anthropic) zapewniają odpowiedni stopień ochrony danych zgodnie z Rozdziałem V RODO: Vercel - certyfikacja w ramach EU-U.S. Data Privacy Framework (DPF); Stripe - certyfikacja DPF oraz Standardowe Klauzule Umowne (SCC) w umowie powierzenia; Anthropic - Standardowe Klauzule Umowne wbudowane w Commercial Terms of Service i Data Processing Addendum.
Odrębnie od powyższych podmiotów przetwarzających: jeżeli wyrazisz zgodę w banerze cookies (sekcja 7), dane o Twojej aktywności na stronach getphanes.com - odwiedzone strony, kliknięcia w przyciski pakietów, dokonanie zakupu wraz z kwotą i walutą oraz identyfikatory internetowe (cookies, identyfikatory reklamowe) - otrzymują w celach reklamowych i analitycznych: Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) oraz Meta Platforms Ireland Limited (piksel Meta i Conversions API). W zakresie własnego wykorzystania tych danych podmioty te działają jako odrębni administratorzy (a przy zdarzeniach pomiarowych Meta - jako współadministrator), zgodnie ze swoimi politykami prywatności. Dane mogą być przekazywane do USA na podstawie certyfikacji EU-U.S. Data Privacy Framework. Bez Twojej zgody żadne z tych narzędzi nie działa i dane nie są przekazywane.
Wykorzystanie przez Phanes informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Oznacza to w szczególności, że dane z Google Ads, Google Analytics i Search Console: (a) używamy wyłącznie do dostarczania i ulepszania funkcji widocznych dla użytkownika; (b) nie przekazujemy ich stronom trzecim poza przypadkami niezbędnymi do świadczenia usługi, zgodnymi z prawem lub za zgodą użytkownika; (c) nie wykorzystujemy do reklamy ukierunkowanej; (d) nie wykorzystujemy do trenowania uogólnionych modeli AI/ML.
Oświadczenie zgodności wymagane przez Google (w oryginalnym brzmieniu angielskim): „Phanes' use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
Dane kont reklamowych i analitycznych oraz tokeny dostępu przechowujemy przez czas korzystania z usługi. Zaszyfrowany cache danych jest odświeżany i nadpisywany na bieżąco. Użytkownik może w każdej chwili odłączyć konto lub usunąć dane przez stronę usuwania danych albo wysyłając wniosek na contact@getphanes.com. Po odłączeniu konta usuwamy powiązane tokeny i dane reklamowe/analityczne; po usunięciu konta usuwamy dane użytkownika bez zbędnej zwłoki (co do zasady w ciągu 30 dni), z wyjątkiem danych, które musimy zachować dla wymogów prawnych (np. dokumentacja rozliczeniowa/faktury przechowywana przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Cookies niezbędne (bez zgody). Phanes używa plików cookie koniecznych do działania serwisu: utrzymanie sesji logowania (NextAuth.js), zapamiętanie wybranego języka (phanes_locale) oraz zapamiętanie Twojej decyzji dotyczącej zgody (phanes_consent). Te pliki nie służą do śledzenia i zgodnie z prawem nie wymagają zgody.
Cookies analityczne i reklamowe (wyłącznie za zgodą). Jeżeli wyrazisz zgodę w banerze cookies, na stronach serwisu działają narzędzia pomiarowe ładowane przez Google Tag Manager: piksel Meta oraz znaczniki Google (Google Ads, Google Analytics). Służą one do pomiaru skuteczności naszych reklam (np. które kliknięcie w reklamę zakończyło się zakupem pakietu) oraz do analityki serwisu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Do momentu jej wyrażenia stosujemy Google Consent Mode v2 z domyślną odmową - żadne z tych narzędzi nie zapisuje cookies ani nie wysyła danych. Odbiorców danych i zasady transferu opisuje sekcja 4.
Wycofanie zgody. Zgodę możesz wycofać lub zmienić w każdej chwili, równie łatwo jak ją wyraziłeś: . Możesz też usunąć cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Masz prawo do:
O istotnych zmianach w polityce prywatności powiadomimy poprzez komunikat w aplikacji. Aktualna wersja zawsze dostępna pod adresem getphanes.com/polityka-prywatnosci.
W sprawach prywatności i ochrony danych osobowych: contact@getphanes.com