Polityka prywatności
Obowiązuje od 20 października 2026 r. · Summary in English below
1. Kto jest administratorem danych
Administratorem danych jest [PEŁNA NAZWA FIRMY ZGODNA Z CEIDG] z siedzibą w [ADRES], NIP [NIP] (dalej „LABADS”), kontakt: [ADRES E-MAIL].
2. Czym jest LABADS Pilot
LABADS Pilot („Aplikacja”) to narzędzie do raportowania i optymalizacji kampanii reklamowych w systemie Meta Ads (Facebook, Instagram). Aplikacja działa pod adresem pilot.labads.pl i jest używana przez LABADS do obsługi kont reklamowych klientów, którzy udostępnili te konta LABADS w Menedżerze firmy Meta.
3. Jakie dane przetwarzamy i skąd je mamy
| Dane | Źródło | Po co |
|---|---|---|
| Identyfikator i nazwa użytkownika Facebooka, który połączył Aplikację ze swoim kontem (ID, imię i nazwisko), oraz token dostępu do Meta Marketing API | Logowanie przez Facebook (Facebook Login for Business) lub token wklejony przez użytkownika | Pobieranie danych z kont reklamowych i wykonywanie zmian na polecenie użytkownika. Token jest przechowywany w postaci zaszyfrowanej (AES-256-GCM). |
| Lista kont reklamowych i stron, do których użytkownik ma dostęp (ID, nazwa, waluta, strefa czasowa, status) | Meta Marketing API (uprawnienia ads_read, business_management, pages_show_list) | Wybór konta do obsługi |
| Statystyki kampanii, zestawów reklam i reklam: wydatki, wyświetlenia, zasięg, kliknięcia, wyniki, wartość konwersji, częstotliwość, przekroje według umiejscowienia, wieku i płci (dane zagregowane — bez danych pojedynczych odbiorców reklam) | Meta Marketing API (ads_read) | Raporty, alerty, reguły optymalizacyjne, prognozy budżetowe |
| Struktura kampanii: nazwy, budżety, statusy, grupy odbiorców (ustawienia targetowania), treści i media reklam (teksty, miniatury) | Meta Marketing API (ads_read, ads_management) | Analiza kreacji, kreator kampanii, zmiany budżetów i statusów wykonywane na polecenie użytkownika |
| Nazwy formularzy kontaktowych (Instant Forms) strony | Meta API (pages_manage_ads) | Wybór formularza w kreatorze kampanii. Aplikacja nie pobiera danych osób, które wypełniły formularze. |
| Dane logowania do Aplikacji: adres e-mail (przy logowaniu Google), hasło w postaci skrótu, klucz uwierzytelniania dwuskładnikowego | Użytkownik | Zabezpieczenie dostępu |
| Dane wpisane ręcznie: cele kosztu wyniku, marże, koszty stałe, liczba zamówień, notatki | Użytkownik | Wyliczanie rentowności i rekomendacji |
| Logi techniczne (adres IP, czas, wywołany adres, błędy) | Serwer | Bezpieczeństwo i diagnostyka; przechowywane 30 dni |
4. Komu przekazujemy dane (podmioty przetwarzające)
- cyber_Folks S.A. (Polska) — hosting serwera, na którym działa Aplikacja i jej baza danych.
- Backblaze, Inc. (centrum danych w Unii Europejskiej, Amsterdam) — szyfrowane kopie zapasowe bazy danych.
- Meta Platforms Ireland Ltd. — źródło danych i odbiorca zmian w kampaniach; zasady Meta: facebook.com/privacy/policy.
- Anthropic, PBC (USA) — asystent AI: na życzenie użytkownika do modelu Claude wysyłane są zagregowane statystyki kampanii (nazwy kampanii, wydatki, wyniki, koszty, prognozy) oraz pytanie użytkownika. Nie są wysyłane dane odbiorców reklam ani tokeny. Przekazanie odbywa się na podstawie standardowych klauzul umownych.
- Telegram / dostawca poczty e-mail — wysyłka alertów i raportów na adresy wskazane przez użytkownika (nazwy kampanii, kwoty, wskaźniki).
Danych nie sprzedajemy ani nie udostępniamy innym podmiotom w celach marketingowych.
5. Jak długo przechowujemy dane
- Statystyki i struktura kampanii: przez okres obsługi danego konta reklamowego, nie dłużej niż 24 miesiące od ostatniej synchronizacji; usunięcie klienta z Aplikacji usuwa jego dane natychmiast.
- Token dostępu Meta: do czasu jego wygaśnięcia, usunięcia przez użytkownika w Aplikacji albo odłączenia Aplikacji w ustawieniach Facebooka (patrz pkt 7).
- Kopie zapasowe: 14 ostatnich kopii na serwerze oraz kopie w Backblaze B2 do 90 dni.
- Logi techniczne: 30 dni.
6. Podstawa prawna
Przetwarzanie odbywa się na podstawie umowy o świadczenie usług reklamowych z klientem (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionego interesu administratora polegającego na zapewnieniu bezpieczeństwa i analizie skuteczności kampanii (art. 6 ust. 1 lit. f RODO). Dane z Meta są pobierane wyłącznie w zakresie uprawnień, które użytkownik nadał Aplikacji podczas logowania, i zgodnie z Zasadami Platformy Meta.
7. Twoje prawa i usuwanie danych
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dane można usunąć na trzy sposoby — szczegóły na stronie Usuwanie danych:
- w Aplikacji: Dane → Połączenie z Meta → „Rozłącz” oraz Cele klienta → „Usuń klienta”;
- w ustawieniach Facebooka: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → LABADS Pilot → Usuń — Aplikacja otrzyma automatyczne żądanie i usunie dane powiązane z Twoim kontem, a Ty dostaniesz kod potwierdzenia;
- e-mailem na adres [ADRES E-MAIL] — realizujemy w ciągu 14 dni.
8. Bezpieczeństwo
Połączenie z Aplikacją jest szyfrowane (HTTPS). Tokeny i klucze przechowywane są w postaci zaszyfrowanej, dostęp do Aplikacji chroni hasło i uwierzytelnianie dwuskładnikowe. Serwer znajduje się w Unii Europejskiej.
9. Pliki cookie
Aplikacja używa wyłącznie niezbędnego pliku cookie sesji (labads), który utrzymuje zalogowanie. Nie używamy cookies reklamowych ani analitycznych.
10. Zmiany polityki
O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem pilot.labads.pl/polityka-prywatnosci.
Summary in English
LABADS Pilot (pilot.labads.pl) is a Meta Ads reporting and optimization tool operated by [LEGAL COMPANY NAME], [ADDRESS], contact [E-MAIL]. Through the Meta Marketing API (permissions ads_read, ads_management, business_management, pages_show_list, pages_read_engagement, pages_manage_ads) we collect, for the ad accounts the user selects: aggregated campaign, ad set and ad insights (spend, impressions, clicks, results, conversion value, placement and age/gender breakdowns), campaign structure (names, budgets, statuses, targeting settings, ad texts and thumbnails), the list of ad accounts and Pages the user can access, and the user's Facebook ID, name and an encrypted access token. We do not collect data about individual people who see ads or submit lead forms. The data is used solely to produce reports, alerts, forecasts and recommendations for the user and to perform changes (budget, status, campaign creation in paused state) that the user explicitly requests. Data is stored on servers in the EU (cyber_Folks, Poland; encrypted backups at Backblaze, Amsterdam) for as long as the ad account is serviced (max. 24 months after the last sync); the access token until it expires or is removed. Aggregated metrics may be sent to Anthropic (Claude) when the user asks the AI assistant a question. We do not sell or share data for advertising purposes. Users can delete their data in the app, by removing the app in their Facebook settings (we process Meta's data deletion callback and return a confirmation code), or by e-mail; see /usuwanie-danych.