Polityka prywatności aplikacji Droga Odważnych

Administratorem danych jest Fundacja Droga Odważnych z siedzibą przy ul. Czerniakowskiej 71/315, 00-715 Warszawa, KRS 0000581859, NIP 5223041783, REGON 362807512 (dalej: „Administrator”, „My”). W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem e-mail: biuro@odwazni.pl.

Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Ta polityka opisuje wyłącznie aplikację Droga Odważnych, z której korzystamy do zarządzania kontami reklamowymi Google Ads Fundacji. Nie dotyczy strony drogaodwaznych.pl, jej formularzy ani newslettera.

Droga Odważnych to narzędzie do wewnętrznego zarządzania kontami reklamowymi Google Ads należącymi do Fundacji, w tym kontem prowadzonym w programie Google Ad Grants. Aplikacja działa lokalnie, na naszych komputerach. Nie ma postaci serwisu internetowego, nie ma rejestracji, nie udostępniamy jej osobom z zewnątrz i nie ma innych użytkowników niż upoważnione osoby z Fundacji. Aplikacja łączy się z interfejsami API Google bezpośrednio z naszego komputera, na naszych własnych poświadczeniach i w ramach naszego własnego projektu Google Cloud. Nie korzystamy z pośrednika, który wykonywałby zapytania do Google w imieniu wielu podmiotów.

Aplikacja korzysta przede wszystkim z danych Google Ads na kontach Fundacji. Obejmuje to informacje o strukturze i ustawieniach konta, takie jak kampanie, grupy reklam, reklamy, słowa kluczowe, wykluczenia, ustawienia kierowania i budżety, a także dane dotyczące skuteczności kampanii, m.in. wyświetlenia, kliknięcia, koszty, konwersje i wartość konwersji. Aplikacja umożliwia również wprowadzanie zmian na tych kontach, zgodnie z wykonywanymi przez nas działaniami. W zależności od potrzeb aplikacja może korzystać również z innych usług Google:

• Google Analytics 4: dane i raporty dotyczące ruchu oraz konwersji dla powiązanych witryn.
• Google Merchant Center: dane dotyczące produktów, w tym ich statusy i ceny.
• Arkusze Google i Dysk Google: dostęp do wybranych plików w celu importowania i eksportowania informacji wykorzystywanych podczas zarządzania kampaniami.
• Google Tag Manager: dostęp do konfiguracji kontenerów w celu wprowadzania naszych zmian.

Dostęp do tych usług jest opcjonalny i wymaga odpowiednich uprawnień. Pełny zakres uprawnień jest widoczny na ekranie zgody Google podczas autoryzacji aplikacji.

Czego aplikacja nie pobiera

Aplikacja nie pobiera danych osobowych osób, które widzą nasze reklamy albo w nie klikają, danych kontaktowych z formularzy ani treści poczty. Nie pobiera również list odbiorców ani danych remarketingowych umożliwiających identyfikację konkretnych osób.

Dane z usług Google służą wyłącznie prowadzeniu i optymalizacji kampanii reklamowych Fundacji: analizie wyników, diagnostyce, przygotowywaniu rekomendacji i raportów oraz wprowadzaniu zmian w kampaniach. Nie wykorzystujemy ich do żadnego innego celu, w szczególności nie profilujemy na ich podstawie osób i nie budujemy z nich baz marketingowych. W przeważającej części są to dane statystyczne o kampaniach, które nie identyfikują żadnej osoby.

W zakresie, w jakim przetwarzane dane stanowią dane osobowe, podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu działań informacyjnych i promocyjnych Fundacji w ramach jej celów statutowych, zapewnieniu bezpieczeństwa oraz ustaleniu, dochodzeniu i obronie roszczeń.

Autoryzacja odbywa się przez OAuth 2.0. Identyfikator klienta, klucz tajny, token odświeżania i token dewelopera zapisywane są wyłącznie w katalogu konfiguracyjnym na naszym komputerze i nie są wysyłane nigdzie poza usługi Google. Aplikacja nie prosi o hasło do konta Google i nigdy go nie otrzymuje. Dostęp do komputerów, na których działa aplikacja, mają wyłącznie osoby przez nas upoważnione.

Pobrane dane przechowujemy na naszych komputerach: w lokalnej podręcznej pamięci zapytań, w plikach konfiguracyjnych kont oraz w raportach i zestawieniach zapisywanych na dysku. Do przygotowania analiz i rekomendacji korzystamy z asystenta opartego na modelu językowym, któremu przekazujemy dane niezbędne dla danej analizy; nie przekazujemy mu poświadczeń dostępu. Stosujemy odpowiednie środki organizacyjne i techniczne, w tym kontrolę dostępu do urządzeń, aby chronić te dane przed nieuprawnionym dostępem.

Danych pobranych z usług Google nie sprzedajemy, nie wynajmujemy ani nie udostępniamy podmiotom trzecim w celach marketingowych. Nie korzystamy z pośrednika, który wykonywałby zapytania do Google w imieniu wielu podmiotów. Dane mogą zostać udostępnione wyłącznie podmiotom upoważnionym na podstawie przepisów prawa.

Dane pobrane z usług Google przechowujemy przez czas korzystania z danego konta reklamowego i usuwamy je, gdy przestają być potrzebne do prowadzenia kampanii, razem z lokalnymi plikami aplikacji.

Właściciel konta Google może w każdej chwili odebrać aplikacji dostęp na stronie https://myaccount.google.com/permissions. Po odebraniu dostępu aplikacja traci możliwość pobierania danych i wprowadzania zmian na tym koncie.

W zakresie, w jakim przetwarzane dane stanowią dane osobowe, przysługuje prawo dostępu do nich, sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wniesienia skargi do organu nadzorczego (Prezesa UODO). Zgłoszenia przyjmujemy pod adresem biuro@odwazni.pl.

Użycie i przekazywanie przez tę aplikację informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymaganiami Limited Use.

Use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Zastrzegamy sobie prawo do wprowadzania zmian w tej polityce, jeżeli będzie to wymagane przez przepisy prawa, zmianę zakresu uprawnień, o które prosi aplikacja, albo zmianę sposobu jej działania. Aktualna wersja jest zawsze dostępna pod adresem https://drogaodwaznych.pl/polityka-prywatnosci-aplikacji, a datę obowiązywania wskazuje nagłówek.