Obowiązuje od: 1 czerwca 2025. Ostatnia aktualizacja: 16 października 2026. English version
Niniejsza polityka prywatności opisuje, jakie dane zbieramy, jak je używamy i chronimy w ramach serwisu Phanes dostępnego pod adresem getphanes.com. Administratorem danych jest DSEG spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Kłobucka 8B lok. 106, 02-699 Warszawa, KRS 0001073261, NIP 9512584109, REGON 527119256, kontakt: contact@getphanes.com.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z usług Phanes - bez zalogowania się (kontem Google albo adresem e-mail i hasłem) nie można założyć konta, a bez udzielenia dostępu do wybranych kont reklamowych lub analitycznych nie można korzystać z odpowiednich funkcji audytu i rekomendacji. Ich niepodanie skutkuje brakiem możliwości korzystania z tych funkcji.
Dane pozyskane z interfejsów Google (Google Ads, Google Analytics, Search Console) wykorzystujemy WYŁĄCZNIE do świadczenia i ulepszania funkcji widocznych dla zalogowanego użytkownika. Nie używamy tych danych do reklamy ukierunkowanej (targetowania), oceny zdolności kredytowej ani żadnych celów niezwiązanych bezpośrednio z działaniem Phanes.
Phanes wykorzystuje modele AI (Claude, Anthropic) do automatycznej analizy danych kampanii reklamowych oraz generowania rekomendacji i sugestii zmian. Rekomendacje AI mają charakter doradczy - domyślnie każda zmiana w koncie reklamowym wymaga ręcznego zatwierdzenia przez użytkownika (human-in-the-loop). Jeżeli użytkownik świadomie włączy tryb autonomii, Phanes wykonuje samodzielnie wyłącznie zdefiniowane, bezpieczne działania optymalizacyjne w ustalonych limitach budżetu; tryb ten można wyłączyć w każdej chwili.
Automatyczna analiza może obejmować elementy profilowania w rozumieniu art. 4 pkt 4 RODO (zautomatyzowaną ocenę wyników kampanii reklamowych), jednak dotyczy ona kampanii i kont reklamowych, a nie oceny osób fizycznych. Phanes nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO.
Stosujemy procedury bezpieczeństwa chroniące poufność Twoich danych, a dane wrażliwe (w tym dane użytkownika Google) chronimy szyfrowaniem. Konkretne mechanizmy:
Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information: all data is transmitted over HTTPS/TLS, and sensitive data - including Google user data and OAuth tokens - is encrypted at rest with AES-256-GCM before being stored.
Nie sprzedajemy danych użytkowników. Danych pozyskanych z interfejsów Google nie przekazujemy ani nie sprzedajemy brokerom danych, sieciom reklamowym ani reklamodawcom. Dane przetwarzamy wyłącznie na potrzeby świadczenia usług Phanes. Korzystamy z następujących podmiotów przetwarzających (procesorów), którym powierzamy dane w niezbędnym zakresie:
Podmioty przetwarzające z siedzibą w USA (Vercel, Stripe, Anthropic) zapewniają odpowiedni stopień ochrony danych zgodnie z Rozdziałem V RODO: Vercel - certyfikacja w ramach EU-U.S. Data Privacy Framework (DPF); Stripe - certyfikacja DPF oraz Standardowe Klauzule Umowne (SCC) w umowie powierzenia; Anthropic - Standardowe Klauzule Umowne wbudowane w Commercial Terms of Service i Data Processing Addendum.
Odrębnie od powyższych podmiotów przetwarzających: jeżeli wyrazisz zgodę w banerze cookies (sekcja 7), dane o Twojej aktywności na stronach getphanes.com - odwiedzone strony, kliknięcia w przyciski pakietów, dokonanie zakupu wraz z kwotą i walutą oraz identyfikatory internetowe (cookies, identyfikatory reklamowe) - otrzymują w celach reklamowych i analitycznych: Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) oraz Meta Platforms Ireland Limited (piksel Meta i Conversions API). W zakresie własnego wykorzystania tych danych podmioty te działają jako odrębni administratorzy (a przy zdarzeniach pomiarowych Meta - jako współadministrator), zgodnie ze swoimi politykami prywatności. Dane mogą być przekazywane do USA na podstawie certyfikacji EU-U.S. Data Privacy Framework. Bez Twojej zgody żadne z tych narzędzi nie działa i dane nie są przekazywane.
Wykorzystanie przez Phanes informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Oznacza to w szczególności, że dane z Google Ads, Google Analytics i Search Console: (a) używamy wyłącznie do dostarczania i ulepszania funkcji widocznych dla użytkownika; (b) nie przekazujemy ich stronom trzecim poza przypadkami niezbędnymi do świadczenia usługi, zgodnymi z prawem lub za zgodą użytkownika; (c) nie wykorzystujemy do reklamy ukierunkowanej; (d) nie wykorzystujemy do trenowania uogólnionych modeli AI/ML.
Oświadczenie zgodności wymagane przez Google (w oryginalnym brzmieniu angielskim): „Phanes' use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
Dane kont reklamowych i analitycznych oraz tokeny dostępu przechowujemy przez czas korzystania z usługi. Zaszyfrowany cache danych jest odświeżany i nadpisywany na bieżąco. Użytkownik może w każdej chwili odłączyć konto lub usunąć dane przez stronę usuwania danych albo wysyłając wniosek na contact@getphanes.com. Po odłączeniu konta usuwamy powiązane tokeny i dane reklamowe/analityczne; po usunięciu konta usuwamy dane użytkownika bez zbędnej zwłoki (co do zasady w ciągu 30 dni), z wyjątkiem danych, które musimy zachować dla wymogów prawnych (np. dokumentacja rozliczeniowa/faktury przechowywana przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Cookies niezbędne (bez zgody). Phanes używa plików cookie koniecznych do działania serwisu: utrzymanie sesji logowania (NextAuth.js), zapamiętanie wybranego języka (phanes_locale) oraz zapamiętanie Twojej decyzji dotyczącej zgody (phanes_consent). Te pliki nie służą do śledzenia i zgodnie z prawem nie wymagają zgody.
Plik cookie linku partnera. Jeśli wejdziesz do serwisu przez link polecający partnera (adres getphanes.com/r/...), zapisujemy plik phanes_ref z kodem partnera i czasem kliknięcia, podpisany przez nasz serwer. Służy wyłącznie do odnotowania, od którego partnera trafiłeś do Phanesa, jeśli zapiszesz się na wczesny dostęp albo założysz konto. Plik jest przechowywany do 90 dni i usuwamy go po pierwszym zalogowaniu; nie przekazujemy go partnerowi ani innym podmiotom. Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - rozliczenie z partnerami polecającymi. Możesz go w każdej chwili usunąć w ustawieniach przeglądarki.
Pomiar bez plików cookie (bez zgody). Do oceny szybkości i stabilności serwisu korzystamy z narzędzi Vercel Web Analytics i Vercel Speed Insights. Nie zapisują one ani nie odczytują niczego na Twoim urządzeniu (brak cookies, brak localStorage) i nie śledzą Cię między witrynami. Zbierają wyłącznie dane zagregowane i pseudonimizowane: odwiedzoną podstronę bez identyfikatorów, adres strony odsyłającej (referrer), czasy ładowania strony (Core Web Vitals), rodzaj przeglądarki i systemu oraz kraj ustalony z adresu IP, który nie jest zapisywany w danych pomiarowych (logi hostingu opisuje sekcja 1). Dane te istnieją wyłącznie w formie zagregowanej i nie pozwalają zidentyfikować osoby. Nie działają na publicznych stronach udostępnionych raportów. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - zapewnienie działania i wydajności usługi.
Cookies analityczne i reklamowe (wyłącznie za zgodą). Jeżeli wyrazisz zgodę w banerze cookies, na stronach serwisu działają narzędzia pomiarowe ładowane przez Google Tag Manager: piksel Meta oraz znaczniki Google (Google Ads, Google Analytics). Służą one do pomiaru skuteczności naszych reklam (np. które kliknięcie w reklamę zakończyło się zakupem pakietu) oraz do analityki serwisu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Do momentu jej wyrażenia stosujemy Google Consent Mode v2 z domyślną odmową - żadne z tych narzędzi nie zapisuje cookies ani nie wysyła danych. Odbiorców danych i zasady transferu opisuje sekcja 4.
Wycofanie zgody. Zgodę możesz wycofać lub zmienić w każdej chwili, równie łatwo jak ją wyraziłeś: . Możesz też usunąć cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Masz prawo do:
O istotnych zmianach w polityce prywatności powiadomimy poprzez komunikat w aplikacji. Aktualna wersja zawsze dostępna pod adresem getphanes.com/polityka-prywatnosci.
W sprawach prywatności i ochrony danych osobowych: contact@getphanes.com