Zasady przetwarzania danych w aplikacji

Polityka prywatności aplikacji Michal Kurek

Obowiązuje od: październik 2026 r.

§1. Postanowienia ogólne

Administratorem danych jest Michał Kurek, prowadzący działalność gospodarczą pod firmą Michał Kurek, ul. prof. Mariana Osińskiego 2/20, 80-176 Gdańsk, NIP: 7431850669, REGON: 280523666 (dalej: „Administrator”). W sprawach związanych z ochroną danych osobowych możesz kontaktować się ze mną pod adresem e-mail: kontakt@michalkurek.pl. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Ta polityka opisuje wyłącznie aplikację „Michal Kurek”, z której korzystam do zarządzania kontami reklamowymi Google Ads. Zasady dotyczące strony michalkurek.pl, formularzy, newslettera i plików cookies opisuje osobna Polityka prywatności i cookies.

§2. Czym jest ta aplikacja

Aplikacja „Michal Kurek” to narzędzie do wewnętrznego zarządzania kontami reklamowymi Google Ads: kontami własnymi oraz kontami klientów, do których mam nadany dostęp. Aplikacja działa lokalnie, na moich komputerach. Nie ma postaci serwisu internetowego, nie ma rejestracji, nie udostępniam jej osobom z zewnątrz i nie ma innych użytkowników niż ja. Aplikacja łączy się z interfejsami API Google bezpośrednio z mojego komputera, na moich własnych poświadczeniach i w ramach mojego własnego projektu Google Cloud. Nie korzystam z pośrednika, który wykonywałby zapytania do Google w imieniu wielu podmiotów.

§3. Jakie dane z usług Google przetwarzam

Aplikacja korzysta przede wszystkim z danych Google Ads na kontach, do których mam dostęp. Obejmuje to informacje o strukturze i ustawieniach konta, takie jak kampanie, grupy reklam, reklamy, słowa kluczowe, wykluczenia, ustawienia kierowania i budżety, a także dane dotyczące skuteczności kampanii, m.in. wyświetlenia, kliknięcia, koszty, konwersje i wartość konwersji. Aplikacja umożliwia również wprowadzanie zmian na tych kontach, zgodnie z wykonywanymi przeze mnie działaniami. W zależności od potrzeb aplikacja może korzystać również z innych usług Google:

Google Analytics 4: dane i raporty dotyczące ruchu oraz konwersji dla powiązanych witryn.
Google Merchant Center: dane dotyczące produktów, w tym ich statusy i ceny.
Arkusze Google i Dysk Google: dostęp do wybranych plików w celu importowania i eksportowania informacji wykorzystywanych podczas zarządzania kampaniami.
Google Tag Manager: dostęp do konfiguracji kontenerów w celu wprowadzania zleconych mi zmian.

Dostęp do tych usług jest opcjonalny i wymaga odpowiednich uprawnień. Pełny zakres uprawnień jest widoczny na ekranie zgody Google podczas autoryzacji aplikacji.

Czego aplikacja nie pobiera

Aplikacja nie pobiera danych osobowych klientów końcowych reklamodawcy, danych kontaktowych z formularzy ani treści poczty. Nie pobiera również list odbiorców ani danych remarketingowych umożliwiających identyfikację konkretnych osób.

§4. Cele i podstawy prawne

Dane z usług Google służą wyłącznie prowadzeniu i optymalizacji kampanii reklamowych na kontach, do których mam dostęp: analizie wyników, diagnostyce, przygotowywaniu rekomendacji i raportów oraz wprowadzaniu zmian w kampaniach. Nie wykorzystuję ich do żadnego innego celu, w szczególności nie profiluję na ich podstawie osób i nie buduję z nich baz marketingowych. Podstawą prawną przetwarzania jest:

niezbędność do wykonania umowy o prowadzenie kampanii reklamowych (art. 6 ust. 1 lit. b RODO),
mój prawnie uzasadniony interes w zakresie bezpieczeństwa i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).

§5. Poświadczenia dostępu

Autoryzacja odbywa się przez OAuth 2.0. Identyfikator klienta, klucz tajny, token odświeżania i token dewelopera zapisywane są wyłącznie w katalogu konfiguracyjnym na moim komputerze i nie są wysyłane nigdzie poza usługi Google. Aplikacja nie prosi o hasło do konta Google i nigdy go nie otrzymuje. Dostęp do komputerów, na których działa aplikacja, mam wyłącznie ja oraz osoby przeze mnie upoważnione.

§6. Gdzie dane są przechowywane

Pobrane dane przechowuję na moich komputerach: w lokalnej podręcznej pamięci zapytań, w plikach konfiguracyjnych kont oraz w raportach i zestawieniach zapisywanych na dysku. Do przygotowania analiz i rekomendacji korzystam z asystenta opartego na modelu językowym, któremu przekazuję dane niezbędne dla danej analizy; nie przekazuję mu poświadczeń dostępu. Stosuję odpowiednie środki organizacyjne i techniczne, w tym kontrolę dostępu do urządzeń, aby chronić te dane przed nieuprawnionym dostępem.

§7. Odbiorcy danych

Danych pobranych z usług Google nie sprzedaję, nie wynajmuję ani nie udostępniam podmiotom trzecim w celach marketingowych. Nie korzystam z pośrednika, który wykonywałby zapytania do Google w imieniu wielu podmiotów. Dane dotyczące konta klienta udostępniam temu klientowi w postaci raportów i zestawień, ponieważ dotyczą jego konta. Dane mogą też zostać udostępnione podmiotom upoważnionym na podstawie przepisów prawa.

§8. Okres przechowywania danych

Dane pobrane z usług Google przechowuję tak długo, jak trwa współpraca dotycząca danego konta reklamowego, i usuwam je po jej zakończeniu wraz z lokalnymi plikami aplikacji. Raporty przekazane klientowi pozostają w jego dyspozycji.

§9. Cofnięcie dostępu

Właściciel konta Google może w każdej chwili odebrać aplikacji dostęp na stronie https://myaccount.google.com/permissions. Po odebraniu dostępu aplikacja traci możliwość pobierania danych i wprowadzania zmian na tym koncie.

§10. Prawa osób, których dane dotyczą

W zakresie, w jakim przetwarzane dane stanowią dane osobowe, przysługuje prawo dostępu do nich, sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wniesienia skargi do organu nadzorczego (Prezesa UODO). Zgłoszenia przyjmuję pod adresem kontakt@michalkurek.pl.

§11. Zgodność z zasadami Google

Użycie i przekazywanie przez tę aplikację informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymaganiami Limited Use.

Use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

§12. Zmiany polityki prywatności

Zastrzegam sobie prawo do wprowadzania zmian w tej polityce, jeżeli będzie to wymagane przez przepisy prawa, zmianę zakresu uprawnień, o które prosi aplikacja, albo zmianę sposobu jej działania. Aktualna wersja jest zawsze dostępna pod adresem https://michalkurek.pl/polityka-prywatnosci-aplikacji/, a datę obowiązywania wskazuje nagłówek.

§13. Kontakt

Michał Kurek
ul. prof. Mariana Osińskiego 2/20, 80-176 Gdańsk
NIP: 7431850669
REGON: 280523666
E-mail: kontakt@michalkurek.pl