1. Administrator i kontakt
Administratorem danych osób korzystających ze strony AdsRadar i kontaktujących się w sprawie usług jest Mariusz Małachowski, prowadzący działalność pod firmą Ecom Mariusz Małachowski, z adresem ul. Poleska 23/6, 15-476 Białystok, NIP 5432027712. Brandstyle i AdsRadar są oznaczeniami działalności lub usługi, a nie odrębnymi administratorami.
W sprawach prywatności, realizacji praw i obsługi zgłoszeń napisz na biuro@brandstyle.pl. Strona działa obecnie pod adresem https://adsradar.pl. Dokument obejmuje stronę, kontakt i obsługę zamówień; zasady analizy danych powierzonych przez klientów opisuje osobna umowa powierzenia.
2. Dane zbierane przez formularz i podczas kontaktu
Formularz zapisuje nazwę firmy, adres e-mail, numer konta Google Ads, przedział miesięcznego budżetu, opcjonalny telefon, numer i datę zgłoszenia oraz potwierdzenie prośby o kontakt. Osobno zapisujemy dobrowolną zgodę na zaproszenie do monitoringu, jej treść, datę udzielenia i ewentualnego wycofania. Przechowujemy też gotowy raport PDF, podsumowanie i statusy wysyłki. Przy uruchomieniu okresu próbnego zapisujemy prośbę klienta o monitoring, uzgodniony zakres, datę rozpoczęcia i zakończenia oraz dane operatora potwierdzającego uruchomienie. W korespondencji możemy otrzymać imię i nazwisko, stanowisko oraz inne informacje, które podasz dobrowolnie. Nie wysyłaj haseł, danych kart płatniczych ani danych klientów Twojego sklepu.
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale bez nich nie możemy przyjąć zgłoszenia do audytu. Telefon jest opcjonalny. Numer konta Google Ads nie umożliwia sam w sobie dostępu do konta; dostęp wymaga osobnego działania jego uprawnionego użytkownika.
Podczas połączenia infrastruktura hostingu otrzymuje dane techniczne niezbędne do obsługi żądania, np. adres IP, czas żądania, adres odwiedzanej podstrony i informacje o przeglądarce. Formularz audytu jest publiczny i nie wymaga logowania do ChatGPT. Panel obsługi jest dostępny wyłącznie dla upoważnionego operatora po zalogowaniu.
3. Cele i podstawy prawne
- Przygotowanie oferty, obsługa zamówionego audytu i realizacja umowy z osobą fizyczną będącą klientem: art. 6 ust. 1 lit. b RODO — działania na żądanie przed zawarciem umowy i wykonanie umowy.
- Kontakt z pracownikiem lub przedstawicielem klienta oraz odpowiedź na zapytanie niezwiązane bezpośrednio z zawarciem umowy z pytającą osobą: art. 6 ust. 1 lit. f RODO. Interesem administratora jest sprawna komunikacja i prowadzenie współpracy biznesowej.
- Prowadzenie dokumentacji podatkowej i rozliczeń po rozpoczęciu odpłatnych usług: art. 6 ust. 1 lit. c RODO, w związku z obowiązującymi przepisami podatkowymi i rachunkowymi.
- Ochrona formularza przed nadużyciami, zapewnienie bezpieczeństwa, ustalenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona usługi, danych oraz praw administratora i klientów.
- Zaproszenie do monitoringu dołączane do wyników audytu: wyłącznie po odrębnej, dobrowolnej zgodzie na przesyłanie informacji handlowych, zgodnie z art. 398 Prawa komunikacji elektronicznej; przetwarzanie danych w tym celu oprzemy na art. 6 ust. 1 lit. a RODO. Formularz zawiera osobne, domyślnie niezaznaczone pole tej zgody.
4. Audyt nie oznacza zapisu na marketing
Prośba o audyt pozwala nam odpowiedzieć na to zgłoszenie i przesłać ustalone informacje dotyczące jego wykonania. Potwierdzenie zapoznania się z polityką nie jest zgodą marketingową. Nie uzależniamy audytu od otrzymywania reklam.
Automatycznie wysyłamy potwierdzenie nowego zgłoszenia, a po przygotowaniu i zatwierdzeniu raportu przez operatora — PDF z podsumowaniem. Zaproszenie do 14 dni monitoringu dołączamy do tej drugiej wiadomości tylko po osobnej zgodzie. Zgodę można wycofać przez link w wiadomości lub e-mailem na biuro@brandstyle.pl, bez rezygnacji z audytu i bez wpływu na zgodność wcześniejszego przetwarzania. Wycofanie nie cofa wiadomości już wysłanej. Dawne zgłoszenia nie są automatycznie dopisywane do sekwencji.
Okres próbny uruchamiamy po wyraźnej prośbie klienta i potwierdzeniu gotowości monitoringu. Wysyłamy wtedy wiadomość z zakresem oraz terminami rozpoczęcia i zakończenia. Sama zgoda na otrzymanie zaproszenia nie uruchamia okresu próbnego.
5. Jak długo przechowujemy dane
Stosujemy poniższe okresy przechowywania. Przegląd i usuwanie danych realizuje ręcznie obsługa AdsRadar.
- Zgłoszenia, które nie prowadzą do współpracy: do 6 miesięcy od ostatniego merytorycznego kontaktu. Na wcześniejszy uzasadniony wniosek dane usuwamy, chyba że istnieje inna podstawa ich dalszego przetwarzania.
- Dane potrzebne do obsługi umowy: przez czas jej realizacji, a następnie tylko w zakresie potrzebnym do rozliczeń lub roszczeń. Dane do roszczeń przechowujemy do upływu właściwego terminu przedawnienia, z uwzględnieniem zdarzeń wpływających na jego bieg.
- Dokumenty księgowe i podatkowe: przez okres wymagany przepisami dotyczącymi danego dokumentu; co do zasady dokumentację zobowiązań podatkowych przez 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepis lub zdarzenie prawne wymaga dłuższego okresu.
- Własne logi bezpieczeństwa: do 90 dni, chyba że konkretny incydent uzasadnia zachowanie wybranych wpisów na potrzeby wyjaśnienia sprawy. Logi infrastruktury dostawców podlegają okresom wynikającym z ich warunków świadczenia usług i celów bezpieczeństwa.
- Dane powierzone, w tym raporty: według instrukcji klienta i umowy powierzenia, ze zwrotem lub usunięciem z systemów aktywnych do 30 dni od zakończenia usługi, chyba że klient uzgodni krótszy termin lub prawo wymaga dalszego przechowania. Nie wykorzystujemy ogólnych terminów roszczeń do zatrzymywania całego zbioru danych jego klientów.
- Dane do marketingu opartego na zgodzie: do jej cofnięcia lub zakończenia tego celu. Minimalny dowód uzyskania i cofnięcia zgody może być zachowany odrębnie dla obrony roszczeń.
6. Odbiorcy i dostawcy
Dane mogą otrzymywać upoważnione osoby obsługujące AdsRadar oraz dostawcy infrastruktury, hostingu, poczty, wsparcia IT i — po uruchomieniu płatnych usług — księgowości lub płatności, w zakresie niezbędnym do ich zadań. Organy publiczne otrzymują dane tylko wtedy, gdy wynika to z prawa.
Obecna strona korzysta z Sites dostarczanego w ekosystemie OpenAI oraz infrastruktury Cloudflare, w tym bazy D1 do zapisu zgłoszeń i statusów oraz magazynu R2 do przechowywania raportów PDF. Raporty nie są publicznie udostępniane na stronie. Czcionki są pobierane z Google Fonts. Nie oznacza to, że każdy z tych podmiotów jest bezpośrednim podwykonawcą Mariusza Małachowskiego; role i łańcuch podpowierzenia wynikają z właściwych umów.
Powiadomienia o zgłoszeniach z formularza /audyt wysyłamy do obsługi AdsRadar na biuro@brandstyle.pl przez Resend. Treść wiadomości obejmuje dane podane w formularzu oraz numer i datę zgłoszenia; Resend otrzymuje je w celu wysyłki. Adres zgłaszającego służy jako adres odpowiedzi. Skrzynkę odbiorczą obsługuje Kylos. Resend wysyła również do zgłaszającego potwierdzenie audytu oraz wiadomość z gotowym PDF i podsumowaniem. Otrzymuje w tym celu adres odbiorcy, treść wiadomości i raport. Zaproszenie do trialu jest dołączane wyłącznie po osobnej zgodzie. Resend doręcza także potwierdzenie rozpoczęcia monitoringu zamówionego przez klienta. Dostawcą Resend jest Plus Five Five, Inc.; warunki powierzenia: https://resend.com/legal/dpa.
Abonamenty rozliczamy przez Stripe Billing. Formularz zgłoszenia do audytu nie przekazuje danych do Stripe. Po uzgodnieniu zamówienia klient otrzymuje osobny link do płatności w Stripe. Stripe otrzymuje dane firmy, e-mail, adres rozliczeniowy, identyfikator podatkowy, wybrany plan, kwotę i walutę oraz informacje o płatnościach. Dane karty są podawane bezpośrednio w formularzu Stripe; AdsRadar nie zapisuje pełnego numeru karty ani kodu CVC. Panel klienta Stripe pozwala zarządzać danymi rozliczeniowymi, metodą płatności, fakturami i rezygnacją.
Stripe może działać jako podmiot przetwarzający na nasze polecenie oraz jako odrębny administrator dla własnych celów, np. zapobiegania nadużyciom i wykonywania obowiązków prawnych. Role i podmioty właściwe dla poszczególnych usług określają warunki Stripe: https://stripe.com/privacy i https://stripe.com/legal/privacy-center. Rozliczenia mogą wymagać transferów poza EOG na zasadach opisanych w punkcie 7. Dane kont reklamowych i raporty nie są przekazywane do Stripe na potrzeby rozliczeń.
Zasady przetwarzania danych przez dostawców wynikają z obowiązujących warunków i umów powierzenia. Warunki hostingu Sites: https://openai.com/policies/chatgpt-sites-data-processing-addendum/. Dotyczą danych obsługiwanych przez opublikowaną stronę; nie stanowią same w sobie upoważnienia do przekazywania raportów do rozmów z narzędziami AI.
7. Przetwarzanie poza EOG
Korzystanie z usług globalnych dostawców wiąże się z przetwarzaniem danych także poza Europejskim Obszarem Gospodarczym, w szczególności w USA przy wysyłce przez Resend. Nie wszystkie dane pozostają w Polsce lub w UE.
Transfery odbywają się na podstawie właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a w jej braku — odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (SCC) przewidzianych w warunkach dostawców, wraz z wymaganymi środkami uzupełniającymi. Warunki Sites i Resend przewidują takie zabezpieczenia dla transferów, które ich wymagają.
Informację o zabezpieczeniach właściwych dla danego przepływu, państwach przetwarzania oraz sposób uzyskania kopii zabezpieczeń można otrzymać pod adresem biuro@brandstyle.pl.
8. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania — w przypadkach przewidzianych RODO. Przenoszenie danych dotyczy przetwarzania w sposób zautomatyzowany na podstawie zgody albo umowy. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, z przyczyn związanych z Twoją sytuacją; sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.
Żądania kieruj na biuro@brandstyle.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, unikając zbędnych danych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; ewentualne przedłużenie i jego powody wyjaśnimy zgodnie z RODO.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe organu są dostępne na uodo.gov.pl.
9. Cookies, przeglądarka i zewnętrzne czcionki
Na publicznych podstronach korzystamy z piksela Meta (Facebook) do pomiaru skuteczności reklam i remarketingu. Skrypt pobieramy i uruchamiamy wyłącznie po akceptacji cookies marketingowych. Rejestrujemy zdarzenie PageView (odsłona strony), a po poprawnym wysłaniu formularza, na stronie /audyt/dziekujemy — zdarzenie Lead z nazwą „Bezplatny audyt Google Ads”, kategorią „audyt” i technicznym identyfikatorem zdarzenia. Nie dodajemy do zdarzeń danych z formularza audytu ani nie włączamy automatycznego dopasowywania danych formularzy. Piksel nie jest uruchamiany w panelu operatora ani na stronie wycofania zgody z wiadomości e-mail.
Po zgodzie Meta otrzymuje informacje o odsłonach, adresie strony, adresie IP, przeglądarce i urządzeniu oraz identyfikatory cookies. Dane służą pomiarowi reklam i tworzeniu grup odbiorców reklam AdsRadar. Odbiorcą jest Meta Platforms Ireland Limited; dane mogą być przetwarzane także poza EOG. Szczegóły przetwarzania i praw użytkownika: https://www.facebook.com/privacy/policy/. Informacje o cookies Meta, w tym ich okresach działania: https://www.facebook.com/privacy/policies/cookies/.
Hosting korzysta z mechanizmów niezbędnych do obsługi i zabezpieczenia połączenia. Publiczna część strony nie wymaga logowania. Panel operatora korzysta z logowania ChatGPT i mechanizmów sesji hostingu; informacje o ich działaniu wynikają z warunków dostawcy.
Pobranie czcionek z Google Fonts powoduje połączenie przeglądarki z serwerami Google i przekazanie danych technicznych, m.in. adresu IP. Nie jest to uruchomienie Google Analytics na tej stronie. Informacje o przetwarzaniu przez Google: https://policies.google.com/privacy.
Możesz zaakceptować lub odrzucić cookies marketingowe w banerze. Wybór zapisujemy w localStorage tej przeglądarki pod kluczem adsradar-marketing-consent-v1 na 180 dni; nie zapisujemy tam danych formularza. W sessionStorage zapisujemy na czas tej karty przeglądarki numer potwierdzenia zgłoszenia, czas oraz techniczny identyfikator i status zdarzenia Lead, aby wyświetlić potwierdzenie i nie naliczać ponownie tej samej konwersji po odświeżeniu. Potwierdzenie wygasa po 24 godzinach. Przycisk „Ustawienia cookies” pozwala zmienić wybór lub wycofać zgodę przez „Odrzuć marketingowe”. Po wycofaniu blokujemy kolejne zdarzenia i usuwamy dostępne dla strony cookies _fbp i _fbc. Wycofanie nie usuwa automatycznie informacji już przekazanych Meta. Odrzucenie nie ogranicza korzystania ze strony ani zamówienia audytu.
10. Dane kont reklamowych i brak automatycznych decyzji
Przy analizie danych osobowych w imieniu klienta AdsRadar działa jako podmiot przetwarzający albo dalszy podmiot przetwarzający, zgodnie z uzgodnioną rolą. Dane anonimowe i zagregowane, które nie pozwalają zidentyfikować osoby, nie są danymi osobowymi; identyfikatory i dane pseudonimizowane mogą nimi pozostawać.
Nie wykorzystujemy powierzonych danych do własnego marketingu, sprzedaży baz ani trenowania modeli. Obecna strona nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie automatycznie. Rekomendacje dotyczące kampanii wymagają decyzji klienta.
11. Zmiany dokumentu
Dokument obowiązuje od 21 września 2026 r. Przy zmianie celów lub zasad przetwarzania udostępnimy aktualną informację przed rozpoczęciem nowego przetwarzania; zmiana polityki nie zastępuje zgody, jeżeli jest wymagana.