Polityka prywatności

Data wejścia w życie: 6 listopada 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, jakie dane osobowe USTATS otrzymuje za pośrednictwem strony internetowej, platformy chmurowej i podłączonych integracji, w jakich celach je wykorzystuje, komu je przekazuje, jak je przechowuje i usuwa oraz jakie prawa przysługują użytkownikom. Głównymi podłączanymi źródłami statystyk reklamowych dla modułu USTATS Analytics są Google Ads i Meta Ads (reklamy na Facebooku i Instagramie). Obie integracje służą przede wszystkim do wyświetlania i analizy wyników kampanii reklamowych.

Przez USTATS w niniejszej Polityce rozumie się ТОВ «ЮСТАТС УКРАЇНА», którego adres i dane kontaktowe podano w sekcji 15.

2. Rola USTATS w przetwarzaniu danych

USTATS może występować w dwóch rolach:

• Administrator danych osobowych — samodzielnie ustala cele i sposoby przetwarzania informacji niezbędnych do rejestracji, opłacania subskrypcji, wsparcia, zapewnienia bezpieczeństwa i działania własnej strony internetowej.
• Podmiot przetwarzający dane w imieniu klienta — przetwarza bazy klientów, korespondencję, dane pracowników, transakcje i inne informacje, które organizacja dodaje do Serwisu lub podłącza za pośrednictwem integracji, zgodnie z jej poleceniami i właściwą umową.

Organizacje korzystające z USTATS odpowiadają za wybór podstawy prawnej przetwarzania danych swoich klientów i pracowników, przekazanie wymaganych informacji oraz przestrzeganie ich praw. W razie potrzeby strony zawierają odrębną umowę powierzenia przetwarzania danych osobowych.

3. Jakie dane przetwarzamy i skąd je pozyskujemy

Konkretny zakres zależy od używanych modułów i podłączonych usług.

Jeżeli płatność odbywa się za pośrednictwem zewnętrznego operatora płatności, dane karty bankowej mogą być przetwarzane bezpośrednio przez tego operatora. Zakres informacji dostępnych dla USTATS zależy od metody płatności i faktycznej integracji.

4. Cele i podstawy prawne przetwarzania

Gdy zastosowanie ma ogólne rozporządzenie UE o ochronie danych (RODO), USTATS korzysta z przewidzianych prawem podstaw prawnych w zależności od konkretnej operacji:

Zgoda na dostęp do konta zewnętrznego przez OAuth nie zastępuje podstawy prawnej przetwarzania danych osobowych, gdy taka podstawa jest wymagana przez prawo.

USTATS wykorzystuje dane wyłącznie w deklarowanych celach i nie przetwarza informacji otrzymanych przez API platform zewnętrznych w sposób niezgodny z udzielonymi uprawnieniami i zasadami tych platform.

5. Google Ads i Meta Ads (Facebook/Instagram) jako źródła analityki reklamowej

USTATS Analytics umożliwia użytkownikowi podłączenie kont reklamowych Google Ads i Meta Ads w celu pobierania statystyk, łączenia wskaźników w raportach i porównywania efektywności kampanii reklamowych. Obie platformy są traktowane jako równorzędne źródła danych analitycznych. Podłączenie jednej z nich nie jest warunkiem podłączenia drugiej.

5.1. Jakie dane otrzymujemy

Po autoryzacji przez użytkownika USTATS może pobierać z każdej platformy dane w zakresie udzielonych uprawnień i możliwości danego API:

Dostępne pola zależą od ustawień konta reklamowego, wybranych uprawnień, metod atrybucji i ograniczeń API. Wskaźniki różnych platform mogą być obliczane w różny sposób; USTATS nie gwarantuje ich pełnej zgodności. Jeżeli dane o leadach lub konwersjach zawierają dane osobowe, są one przetwarzane wyłącznie w zakresie niezbędnym do realizacji dozwolonych funkcji.

Podłączenie konta reklamowego nie oznacza automatycznego dostępu do prywatnej korespondencji, poczty, plików ani innych informacji nieobjętych udzielonymi uprawnieniami. W szczególności podłączenie Google Ads samo w sobie nie daje dostępu do Gmaila ani Dysku Google, a podłączenie Meta Ads — do prywatnych wiadomości na Facebooku lub Instagramie.

5.2. Jak podłączamy i wykorzystujemy dane

Dostępu udziela sam użytkownik lub upoważniony administrator za pomocą przewidzianego przez platformę mechanizmu autoryzacji i zarządzania uprawnieniami. USTATS żąda wyłącznie uprawnień niezbędnych do wybranych i faktycznie świadczonych funkcji.

Dane z obu platform reklamowych są wykorzystywane w tych samych celach: ustalenia dostępnych kont reklamowych; pobierania i aktualizacji statystyk; wizualizacji wskaźników w USTATS; tworzenia zbiorczych raportów, porównań i obliczeń; prezentowania dynamiki historycznej, jeżeli takie przechowywanie jest dozwolone.

USTATS nie wykorzystuje danych otrzymanych z Google Ads ani Meta Ads do samodzielnego uruchamiania reklam w imieniu użytkownika, niedozwolonego targetowania, odsprzedaży danych ani w celach niezwiązanych z deklarowanymi funkcjami analitycznymi. Wszelkie dodatkowe działania na kontach reklamowych są możliwe wyłącznie przy istnieniu odpowiedniej funkcji, niezbędnych uprawnień i odrębnej informacji o takim wykorzystaniu.

5.3. Przechowywanie, ochrona i przekazywanie

Dane otrzymane z Google Ads i Meta Ads mogą być przechowywane w systemach USTATS w celu wyświetlania raportów, aktualizacji wskaźników i zachowania analityki historycznej. Okresy przechowywania i zasady usuwania opisano w sekcji 10. Tokeny dostępu i inne dane autoryzacyjne są chronione środkami kontroli dostępu i innymi właściwymi środkami bezpieczeństwa.

Dostęp do danych mają wyłącznie upoważnieni użytkownicy organizacji oraz ci dostawcy usług, których udział jest niezbędny do realizacji dozwolonych funkcji, z zachowaniem ograniczeń umownych, technicznych i prawnych. Dane nie są sprzedawane brokerom ani pośrednikom. Przekazywanie danych reklamowych zewnętrznym dostawcom AI nie następuje automatycznie i jest możliwe wyłącznie w ramach dozwolonej funkcji oraz z zachowaniem wymogów danej platformy i obowiązującego prawa.

5.4. Zasady Google i Meta

• Google Ads: dane otrzymane przez Google API są przetwarzane zgodnie z właściwymi wymogami Google API Services User Data Policy, w tym zasadami Limited Use, jeżeli mają zastosowanie do danego API i uprawnień. Dotyczy to celów wykorzystania, przekazywania danych, dostępu pracowników oraz ograniczeń wykorzystania do trenowania ogólnych modeli AI.
• Meta Ads (Facebook/Instagram): dane otrzymane za pośrednictwem platformy Meta są przetwarzane zgodnie z właściwymi Meta Platform Terms i Meta Developer Policies, w tym wymogami dotyczącymi dozwolonych celów wykorzystania, ochrony danych, ograniczeń ich przekazywania i terminowego usuwania w przewidzianych przypadkach.

Google i Meta pełnią zatem taką samą rolę w analityce USTATS, ale właściwe wymogi dotyczące pozyskiwania i przetwarzania danych wynikają odrębnie z zasad każdego z dostawców.

5.5. Odłączanie integracji i usuwanie danych

Użytkownik może odłączyć Google Ads lub Meta Ads w ustawieniach USTATS, jeżeli taka możliwość jest dostępna, albo cofnąć udzielone uprawnienia w ustawieniach dostępu swojego konta Google lub Meta. Po cofnięciu uprawnienia USTATS przestaje pobierać na jego podstawie nowe dane. Wcześniej zapisane informacje są usuwane lub przechowywane zgodnie z sekcją 10, właściwymi podstawami prawnymi i obowiązkowymi wymogami danej platformy; jeżeli zasady dostawcy wymagają wcześniejszego usunięcia, stosuje się te wymogi.

Żądanie usunięcia danych otrzymanych z Google Ads lub Meta Ads można wysłać na jeden wspólny adres: ustats.analitics@gmail.com.

6. Inne integracje zewnętrzne

Oprócz Google Ads i Meta Ads USTATS może obsługiwać podłączenia systemów CRM, kanałów komunikacji i innych usług biznesowych. Podczas korzystania z nich Serwis otrzymuje informacje wyłącznie w zakresie udzielonych uprawnień, np. kontakty klientów, wiadomości, informacje o transakcjach i zadaniach. Dane te są przetwarzane na potrzeby działania odpowiednich modułów w ramach Polityki i zasad podłączonych usług.

7. Funkcje sztucznej inteligencji

Podczas korzystania z funkcji AI USTATS może przetwarzać informacje niezbędne do odpowiedzi na zapytanie użytkownika oraz przygotowania analiz, podsumowań i rekomendacji. Jeżeli do realizacji zapytania angażowany jest zewnętrzny dostawca AI, przekazanie danych jest dopuszczalne wyłącznie przy istnieniu odpowiedniej podstawy prawnej i z zachowaniem zasad podłączonych platform. Dotyczy to w równym stopniu danych Google Ads i Meta Ads: podłączenie konta reklamowego samo w sobie nie oznacza zgody na przekazanie jego danych dostawcy AI ani na trenowanie modeli AI.

Użytkownicy nie powinni przekazywać do funkcji AI zbędnych poufnych ani szczególnie wrażliwych danych osobowych. Warunki wykorzystywania danych przez zewnętrznych dostawców AI i faktyczne ustawienia przekazywania muszą odpowiadać opisowi funkcji USTATS i zawartym umowom.

8. Komu przekazujemy dane i przetwarzanie międzynarodowe

W zakresie niezbędnym do działania Serwisu informacje mogą być udostępniane:

• dostawcom hostingu i infrastruktury technicznej;
• dostawcom zabezpieczeń i wsparcia technicznego;
• operatorom płatności;
• dozwolonym dostawcom integracji;
• dostawcom usług AI, gdy funkcja jest włączona, a przekazanie dozwolone;
• organom publicznym — w przypadku istnienia podstawy prawnej.

Dostawcy usług muszą przetwarzać dane w uzgodnionych celach, stosując niezbędne środki umowne i ochronne. USTATS nie sprzedaje danych osobowych brokerom danych, w tym informacji otrzymanych za pośrednictwem Google Ads i Meta Ads.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, a przekazanie podlega RODO, stosuje się przewidziane prawem zabezpieczenia, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne — w zależności od państwa i odbiorcy.

9. Ochrona informacji

USTATS stosuje środki ochrony dostosowane do charakteru danych i ryzyka: rozdzielenie uprawnień dostępu, ochronę danych podczas przesyłania i przechowywania, kontrolę dostępu administracyjnego, mechanizmy autoryzacji i monitorowanie zdarzeń bezpieczeństwa.

Konkretny zestaw środków zależy od wykorzystywanej infrastruktury. Żaden system informatyczny nie może zagwarantować absolutnej ochrony przed wszystkimi zagrożeniami.

10. Okresy przechowywania i usuwanie danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do świadczenia usług, zapewnienia bezpieczeństwa i wypełnienia obowiązków prawnych.

Po zamknięciu konta lub otrzymaniu uzasadnionego żądania usunięcia dane są usuwane lub anonimizowane z uwzględnieniem powyższych okresów. Wyjątki są możliwe, gdy przechowywanie jest wymagane przez prawo, niezbędne do ustalenia lub obrony roszczeń albo dopuszczalne na innej właściwej podstawie. Usunięcie z kopii zapasowych może następować zgodnie z ustalonym cyklem ich przechowywania.

11. Prawa użytkowników

W przypadkach przewidzianych obowiązującym prawem użytkownik ma prawo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw wobec określonego przetwarzania oraz wycofać zgodę, jeżeli przetwarzanie się na niej opiera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądanie można wysłać na adres ustats.analitics@gmail.com. W celu ochrony informacji USTATS może poprosić o rozsądne potwierdzenie tożsamości. Jeżeli zastosowanie ma RODO, odpowiedź udzielana jest bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca, z możliwością przedłużenia w przypadkach przewidzianych prawem.

Jeżeli USTATS działa jako podmiot przetwarzający w imieniu organizacji, żądanie dotyczące danych jej klientów lub pracowników może wymagać zwrócenia się do tej organizacji jako administratora danych.

Użytkownik może również wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

12. Pliki cookie i podobne technologie

USTATS może używać niezbędnych plików cookie do logowania, bezpieczeństwa i utrzymania sesji. Jeżeli stosowane są opcjonalne analityczne lub inne pliki cookie, informacje o nich i wybór użytkownika są zapewniane zgodnie z właściwymi wymogami dotyczącymi informowania i zgody. Szczegóły w Polityce cookies.

Użytkownik może zarządzać plikami cookie w ustawieniach przeglądarki i w dostępnych ustawieniach Serwisu.

13. Dane osób niepełnoletnich

USTATS jest przeznaczony do użytku profesjonalnego i komercyjnego i nie jest skierowany do dzieci. Korzystanie z Serwisu jest dopuszczalne przy spełnieniu właściwych wymogów dotyczących wieku i zdolności do czynności prawnych.

14. Aktualizacja Polityki

USTATS może aktualizować Politykę w przypadku zmiany funkcji, sposobów przetwarzania danych lub wymogów prawa. O istotnych zmianach informujemy w przypadkach przewidzianych prawem.

Jeżeli zmieniają się deklarowane cele wykorzystywania danych Google Ads lub Meta Ads, użytkownicy otrzymują dodatkowe informacje i są proszeni o nowe uprawnienia lub zgodę, gdy wymagają tego zasady danej platformy lub prawo.

15. Dane kontaktowe

Administrator danych / usługodawca: ТОВ «ЮСТАТС УКРАЇНА»
Adres siedziby: Kijów, Ukraina
Strona internetowa: u-stats.net
Kontakt w sprawie danych osobowych i ich usuwania: ustats.analitics@gmail.com