Polityka Prywatności

Ostatnia aktualizacja: 2026-10-31

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych w związku z korzystaniem z aplikacji ITM Ads Analyzer (dalej: „Aplikacja”) — wewnętrznego narzędzia analitycznego służącego do agregowania, raportowania i optymalizacji kampanii reklamowych prowadzonych na platformach Meta (Facebook/Instagram) oraz Google Ads na rzecz klientów agencji.

2. Administrator danych

Administratorem danych jest In The Making spółka z ograniczoną odpowiedzialnością, ul. Aleja Jana Pawła II 43A / 37B, 01-001 Warszawa, NIP: 5252926099, REGON: 523267356, KRS: 0000995047 (dalej: „Administrator”). W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem: simon@inthemaking.pl.

3. Zakres i źródła danych

W związku z działaniem Aplikacji przetwarzane są następujące kategorie danych:

Dane logowania użytkowników Aplikacji — login, hasło (przechowywane w formie zahaszowanej), rola i przypisanie w systemie.
Dane reklamowe pobierane z Meta Marketing API — identyfikatory i nazwy kont reklamowych, kampanii, zestawów reklam i reklam, statusy, budżety, kreacje (obrazy, wideo, treści reklamowe) oraz zagregowane metryki wydajności (wydatki, wyświetlenia, kliknięcia, konwersje/leady, CTR, CPM, CPC).
Dane reklamowe pobierane z Google Ads API — analogiczne dane dotyczące kampanii Google Ads.
Dane przekazywane do Google Sheets / Google Drive — eksportowane raporty i zestawienia wyników.
Treści przesyłane do modelu AI (Anthropic Claude) — nazwy kampanii, miniatury/obrazy kreacji reklamowych, treści briefów tekstowych oraz dokumentów Google Docs wklejonych jako brief — w celu automatycznej kategoryzacji, generowania sugestii optymalizacyjnych i treści reklamowych.
Powiadomienia wysyłane na Discord — zagregowane podsumowania wyników kampanii i alerty, wysyłane na skonfigurowany kanał zespołu poprzez webhook.

Aplikacja nie pobiera bezpośrednio danych osobowych odbiorców reklam (użytkowników końcowych platform Meta/Google) — przetwarzane są wyłącznie zagregowane metryki wydajności kampanii udostępniane przez API tych platform.

4. Cele i podstawy prawne przetwarzania

Świadczenie usług analityki i raportowania kampanii reklamowych na rzecz klientów Administratora — podstawa: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz lit. f) (prawnie uzasadniony interes Administratora).
Generowanie automatycznych sugestii optymalizacyjnych i kategoryzacji kampanii z wykorzystaniem sztucznej inteligencji — podstawa: art. 6 ust. 1 lit. f) RODO.
Zarządzanie dostępem użytkowników do panelu (uwierzytelnianie) — podstawa: art. 6 ust. 1 lit. f) RODO.

5. Odbiorcy danych — podmioty przetwarzające

W celu realizacji funkcji Aplikacji dane mogą być przekazywane następującym podmiotom, działającym jako niezależni administratorzy lub podmioty przetwarzające na zlecenie Administratora:

Meta Platforms Ireland Limited — dostawca Meta Marketing API, z którego Aplikacja pobiera dane kampanii.
Google LLC / Google Ireland Limited — dostawca Google Ads API oraz Google Sheets/Drive API.
Anthropic PBC — dostawca modelu językowego (Claude) wykorzystywanego do analizy kreacji i generowania sugestii/treści.
Discord Inc. — dostawca platformy komunikacyjnej, na którą wysyłane są powiadomienia zespołu.
Railway Corporation — dostawca infrastruktury hostingowej, na której działa Aplikacja i przechowywane są dane (region: UE-Zachód).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wskazanych w pkt 5 (Anthropic, Discord, Google, Meta) może przetwarzać dane na serwerach zlokalizowanych poza EOG, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazywanie danych odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny odpowiedni mechanizm zgodności przewidziany w RODO.

7. Okres przechowywania danych

Dane historyczne kampanii przechowywane są przez okres do 365 dni od dnia ich pobrania, po czym podlegają automatycznemu usunięciu w ramach mechanizmu retencji Aplikacji. Dane logowania użytkowników przechowywane są przez czas trwania współpracy oraz przez okres wymagany przepisami prawa.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies

Aplikacja wykorzystuje wyłącznie niezbędny plik cookie sesyjny (itm_sess) służący do utrzymania sesji zalogowanego użytkownika. Aplikacja nie wykorzystuje plików cookies do celów marketingowych ani analitycznych/śledzących.

10. Bezpieczeństwo danych

Dostęp do Aplikacji chroniony jest indywidualnym loginem i hasłem, a komunikacja odbywa się z wykorzystaniem szyfrowanego połączenia HTTPS. Dostęp do poszczególnych projektów/klientów w panelu jest ograniczony w oparciu o rolę i przypisanie użytkownika.

11. Usunięcie danych

Instrukcja dotycząca żądania usunięcia danych — patrz: Instrukcja usuwania danych.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem.

13. Kontakt

W sprawach dotyczących niniejszej Polityki Prywatności prosimy o kontakt: simon@inthemaking.pl.