Polityka prywatności

1. Operator i kontakt

Operatorem aplikacji jest GMAC, Makowa 7, 66-431 Janczewo, Polska, NIP PL5992961187. Kontakt w sprawach danych i działania aplikacji jest dostępny na stronie kontaktowej GMAC.

GMAC jest administratorem danych przekazanych w związku z kontaktem i obsługą aplikacji. W przypadku danych stron lub kont reklamowych zarządzanych na zlecenie klienta zakres odpowiedzialności GMAC i właściciela strony wynika z faktycznego sposobu korzystania z usługi oraz odpowiedniej umowy. Właściciel strony pozostaje odpowiedzialny za publikowane treści i decyzje dotyczące reklam.

2. Jakie dane są przetwarzane

• Identyfikatory i nazwy autoryzowanych stron, kont reklamowych, kampanii, zestawów reklam, reklam i postów.
• Treść i czas publikacji postów strony, ich odnośniki oraz materiały graficzne wykorzystywane w raportach lub wskazane w promowanym poście.
• Udostępnione przez Meta statystyki: liczby obserwujących, zasięg, wyświetlenia, kliknięcia, reakcje, komentarze i udostępnienia oraz zbiorcze dane demograficzne, jeśli są dostępne.
• Dane reklamowe, w tym nazwy, statusy, harmonogramy, budżety, wydatki i zbiorcze wyniki kampanii.
• Tokeny dostępu i konfiguracja integracji potrzebne do wykonywania autoryzowanych operacji, a także logi techniczne, historia promocji i informacje o błędach.
• Dane kontaktowe administratora lub osoby zlecającej obsługę oraz adresy odbiorców raportów.

Zakres dostępu jest ograniczony przyznanymi uprawnieniami Meta. Moduł raportowania korzysta z podsumowań reakcji i komentarzy, a nie z list osób reagujących. Jeśli dostępne jest uprawnienie do statystyk rozmów strony, może pobrać identyfikatory rozmów i daty ich aktualizacji w celu obliczenia liczby aktywnych rozmów; nie pobiera treści prywatnych wiadomości.

3. Cele i podstawy przetwarzania

Dane są wykorzystywane do przygotowywania i doręczania raportów, rozpoznawania nowych postów, obsługi autoryzowanych promocji, kontroli budżetu, zapobiegania powtórnej promocji tego samego posta oraz diagnostyki i bezpieczeństwa. Automatyczna promocja wykorzystuje istniejący post, ustawienia odbiorców i limit wydatków określony przez administratora; nie oznacza, że aplikacja samodzielnie tworzy profile osób odwiedzających stronę.

W zakresie, w którym GMAC jest administratorem danych, przetwarzanie służy obsłudze umowy lub działań przed jej zawarciem oraz uzasadnionemu interesowi polegającemu na obsłudze komunikacji, bezpieczeństwie i dochodzeniu roszczeń, stosownie do art. 6 ust. 1 lit. b i f RODO. Gdy GMAC działa jako podmiot przetwarzający, działa według udokumentowanych instrukcji administratora danych. Autoryzacja dostępu w Meta jest warunkiem technicznym integracji, a nie zastępuje wymaganej podstawy prawnej przetwarzania.

Program nie podejmuje wobec osób decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających. Dobór odbiorców i dostarczanie reklam przez Meta podlegają zasadom Meta.

4. Miejsce przechowywania i odbiorcy danych

W bieżącym wdrożeniu dane raportów, pliki PDF, historia promocji, konfiguracja i logi są przechowywane na komputerze operatora. Tokeny pozostają w lokalnej konfiguracji i są używane do komunikacji z API Meta; nie są publikowane na tej stronie ani dołączane do raportów.

Żądania odczytu danych i zarządzania reklamami trafiają do Meta. Jeśli włączono wysyłkę raportów, raport PDF jest przekazywany przez skonfigurowaną usługę pocztową — w bieżącym wdrożeniu Gmail — wyłącznie wskazanym odbiorcom. Do danych mają dostęp osoby uprawnione do obsługi aplikacji i raportów. GMAC nie sprzedaje danych pobranych przez integrację.

Ta strona jest utrzymywana na hostingu GMAC; dostawca hostingu może przetwarzać techniczne dane połączeń, takie jak adres IP i czas żądania, potrzebne do działania i ochrony serwera. Zasady dotyczące kontaktu przez witrynę opisuje polityka prywatności gmac.pl.

Korzystanie z usług Meta i Google może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Zasady i odpowiednie mechanizmy transferu opisują dostawcy: Meta i Google.

5. Przechowywanie i bezpieczeństwo

Dane robocze są przechowywane przez okres potrzebny do obsługi strony, przygotowania raportów i kontroli reklam. Historia promocji jest potrzebna także do ochrony przed duplikatami i rozliczania limitów. Obecny program nie ma automatycznego harmonogramu usuwania tych plików: ich przegląd i usunięcie są wykonywane przez operatora po zakończeniu celu przetwarzania, z uwzględnieniem obowiązków prawnych i niezbędnej ochrony roszczeń.

Komunikacja z API i witryną odbywa się przez HTTPS. Dostęp do komputera, lokalnej konfiguracji i skrzynki raportowej powinien być ograniczony do uprawnionych osób. Odebranie uprawnień w Meta lub unieważnienie tokenu zatrzymuje dalszy dostęp, ale nie usuwa automatycznie wcześniej zapisanych plików ani dostarczonych e-maili.

6. Prawa i usunięcie danych

W przypadkach przewidzianych w RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Wnioski można zgłaszać przez kontakt GMAC. Gdy dane są przetwarzane na zlecenie właściciela strony, wniosek może wymagać współpracy z tym właścicielem. Instrukcje odłączenia integracji oraz usuwania lokalnych danych znajdują się na stronie usuwania danych gmac-raporty.

7. Zmiany polityki

Polityka będzie aktualizowana wraz ze zmianami sposobu działania aplikacji lub przetwarzania danych. Data aktualnej wersji znajduje się na początku dokumentu. Strona tej polityki nie zawiera Meta Pixel, analityki ani własnych reklamowych plików cookies.