Polityka prywatności
Wersja 3.1, 14 kwietnia 20261. Wprowadzenie
Witamy w Wevion. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Bhblasted SRL SB ("my") zbiera, wykorzystuje i ujawnia Twoje informacje podczas korzystania z naszej platformy SaaS do zarządzania reklamami ("Serwis"). Niniejsza polityka powinna być czytana łącznie z naszym Regulaminem, Polityką cookies, Umową przetwarzania danych i Polityką dopuszczalnego użytkowania. Korzystając z Serwisu, zgadzasz się na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą polityką.
2. Informacje, które zbieramy
Możemy zbierać różne rodzaje informacji w celu świadczenia i ulepszania naszego Serwisu. Typy zbieranych informacji obejmują:
- Informacje osobowe i dane konta: gdy rejestrujesz konto, zbieramy informacje, które mogą posłużyć do Twojej identyfikacji, takie jak imię i nazwisko, adres email, nazwa firmy i dane płatnicze. Informacje te są podawane bezpośrednio przez Ciebie lub przez naszego dostawcę uwierzytelniania.
- Dane serwisowe: zbieramy informacje, które podajesz podczas korzystania z Serwisu, w tym dane kampanii, treści reklamowe i metryki wydajności, które łączysz z naszą platformą.
- Dane o użytkowaniu i dane techniczne: automatycznie zbieramy informacje o tym, w jaki sposób uzyskujesz dostęp do Serwisu i z niego korzystasz. Obejmuje to Twój adres IP, typ przeglądarki, informacje o urządzeniu, system operacyjny oraz informacje o Twojej aktywności w Serwisie, takie jak funkcje, z których korzystasz, i strony, które odwiedzasz.
3. Podstawy prawne przetwarzania
Przetwarzamy dane osobowe na podstawie: Twojej zgody, konieczności wykonania umowy, obowiązku prawnego lub naszych uzasadnionych interesów.
4. Jak wykorzystujemy Twoje informacje
Wykorzystujemy zebrane informacje w celu:
- Świadczenia, obsługi i utrzymania naszego Serwisu;
- Ulepszania, personalizacji i rozszerzania naszego Serwisu;
- Zrozumienia i analizy sposobu, w jaki korzystasz z naszego Serwisu;
- Rozwijania nowych produktów, usług, funkcji i funkcjonalności;
- Komunikacji z Tobą, bezpośrednio lub za pośrednictwem jednego z naszych partnerów, w tym również obsługi klienta, przekazywania Ci aktualizacji i innych informacji dotyczących Serwisu oraz realizacji celów marketingowych i promocyjnych;
- Przetwarzania Twoich transakcji;
- Wykrywania i zapobiegania oszustwom.
5. Dane z API stron trzecich
Do świadczenia naszego Serwisu korzystamy z API platform stron trzecich, takich jak Meta (Facebook), Google i TikTok. Podłączając do Wevion swoje konta z tych platform, upoważniasz nas do zbierania i przetwarzania danych udostępnianych za pośrednictwem ich API, zgodnie z odpowiednimi warunkami i politykami prywatności tych platform. Dane te mogą obejmować wydajność kampanii reklamowych, informacje o odbiorcach oraz zasoby kreatywne. Wykorzystanie przez nas tych danych jest ściśle ograniczone do świadczenia i ulepszania Serwisu Wevion.
6. Dane z API platform reklamowych stron trzecich (Google, Meta, TikTok)
Po podłączeniu kont reklamowych do Wevion nasz Serwis uzyskuje dostęp do danych z platform reklamowych stron trzecich za pośrednictwem ich oficjalnych API, w tym Google Ads API, Meta Marketing API i TikTok Marketing API. Niniejsza sekcja szczegółowo opisuje, w jaki sposób obsługujemy dane pozyskane za pośrednictwem tych API.
6.1 Dane, do których uzyskujemy dostęp
Za pośrednictwem Google Ads API, Meta Marketing API i TikTok Marketing API uzyskujemy dostęp i przetwarzamy w Twoim imieniu następujące kategorie danych:
- Informacje o koncie: identyfikatory kont reklamowych, nazwy, waluta, strefa czasowa i status.
- Struktura kampanii: kampanie, grupy reklam/ad sety i reklamy, w tym ich nazwy, status, budżety, harmonogramy i ustawienia targetowania.
- Metryki wydajności: wyświetlenia, kliknięcia, wydatki, konwersje, CTR, CPC, CPM, ROAS i inne zagregowane metryki reklamowe.
- Zasoby kreatywne: treści kreatywne reklam takie jak obrazy, filmy, nagłówki, opisy i elementy wezwania do działania.
- Dane konwersji: akcje konwersji, wartości konwersji i dane atrybucji.
- Podstawowe informacje profilu: adres email, imię i zdjęcie profilowe powiązane z podłączonym kontem (poprzez endpointy OAuth userinfo).
Nie uzyskujemy dostępu do danych osobowych indywidualnych użytkowników końcowych, którzy wyświetlili lub weszli w interakcję z Twoimi reklamami. Przetwarzamy wyłącznie zagregowane dane wydajności kampanii i metadane.
6.2 Jak wykorzystujemy te dane
Dane uzyskane za pośrednictwem tych API są wykorzystywane wyłącznie do zapewnienia funkcji Serwisu Wevion, w szczególności:
- Wyświetlanie wydajności reklam w panelu Wevion.
- Włączanie funkcji zarządzania kampaniami (tworzenie, edytowanie, wstrzymywanie kampanii i kreacji).
- Uruchamianie automatycznych reguł skonfigurowanych przez Ciebie.
- Generowanie raportów, spostrzeżeń i rekomendacji.
- Synchronizacja zmian między Wevion a platformami reklamowymi.
Nie wykorzystujemy tych danych do:
- Wyświetlania własnych reklam.
- Trenowania modeli AI/ML niepowiązanych bezpośrednio z używanymi przez Ciebie funkcjami.
- Sprzedaży, wynajmu lub przekazywania ich stronom trzecim w celach reklamowych lub pośrednictwa danymi.
- Oceny zdolności kredytowej lub do celów pożyczkowych.
- Jakiegokolwiek celu niezwiązanego z jawnie zdefiniowanymi funkcjami Serwisu Wevion.
6.3 Google API Services User Data Policy: Limited Use
Wykorzystywanie i przekazywanie przez Wevion informacji otrzymanych z API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use (Ograniczonego Użytku). Politykę Google możesz przeczytać pod adresem https://developers.google.com/terms/api-services-user-data-policy. W szczególności:
- Wykorzystujemy dane użytkowników Google wyłącznie do zapewniania lub ulepszania funkcji widocznych dla użytkownika, które są wyraźnie obecne w aplikacji Wevion.
- Nie przekazujemy danych użytkowników Google z wyjątkiem sytuacji, gdy jest to niezbędne do zapewnienia lub ulepszenia tych funkcji, w celu zachowania zgodności z obowiązującym prawem, lub w ramach fuzji, przejęcia lub sprzedaży aktywów z powiadomieniem użytkownika.
- Nie wykorzystujemy danych użytkowników Google do wyświetlania reklam.
- Nie pozwalamy ludziom na odczyt danych użytkowników Google, chyba że uzyskaliśmy wyraźną zgodę użytkownika na określone wiadomości, jest to niezbędne ze względów bezpieczeństwa (np. dochodzenie w sprawie nadużyć), w celu zachowania zgodności z obowiązującym prawem, lub dla naszych operacji wewnętrznych, gdy dane zostały zagregowane i zanonimizowane.
6.4 Przechowywanie i retencja danych
- Lokalizacja przechowywania: dane pobierane z API platform reklamowych stron trzecich są przechowywane na serwerach Amazon Web Services znajdujących się w regionie UE (Irlandia).
- Szyfrowanie: dane są szyfrowane w transporcie za pomocą TLS 1.2 lub wyższego oraz szyfrowane w spoczynku za pomocą AES-256.
- Tokeny dostępu: tokeny dostępu OAuth i tokeny odświeżania są przechowywane w postaci zaszyfrowanej i używane wyłącznie do wykonywania autoryzowanych wywołań API w Twoim imieniu.
- Retencja: przechowujemy dane reklamowe tak długo, jak Twoje konto Wevion jest aktywne i utrzymujesz połączenie z daną platformą. Dane historyczne są przechowywane przez maksymalnie 37 miesięcy, aby umożliwić raportowanie year-over-year. Po odłączeniu platformy lub usunięciu konta Wevion natychmiast usuwamy powiązane tokeny dostępu oraz powiązane dane reklamowe w ciągu 30 dni, chyba że jesteśmy prawnie zobowiązani do ich przechowywania.
6.5 Twoja kontrola i usuwanie danych
W każdej chwili możesz:
- Odłączyć platformę: przejdź do Ustawienia → Integracje i odłącz Google, Meta lub TikTok. Powoduje to natychmiastowe unieważnienie tokenów dostępu Wevion i zatrzymanie dalszego pobierania danych z tej platformy.
- Bezpośrednio cofnąć dostęp: możesz także w każdej chwili cofnąć dostęp Wevion bezpośrednio ze strony uprawnień Twojego konta Google (https://myaccount.google.com/permissions), z Meta Business Settings lub z TikTok Ads Manager.
- Zażądać usunięcia danych: możesz zażądać pełnego usunięcia konta Wevion i wszystkich powiązanych danych (w tym danych pobranych z API stron trzecich), wysyłając email na info@wevion.ai. Żądania usunięcia są przetwarzane w ciągu 30 dni.
6.6 Udostępnianie danych
Nie udostępniamy danych pobranych z Google Ads API, Meta Marketing API ani TikTok Marketing API żadnej stronie trzeciej, z wyjątkiem:
- Podwykonawcom ściśle niezbędnym do świadczenia Serwisu (AWS jako dostawca hostingu i infrastruktury), na mocy umów powierzenia przetwarzania danych.
- Gdy wymaga tego prawo, nakaz sądowy lub ważne postępowanie prawne.
- Za Twoją wyraźną zgodą.
Nigdy nie sprzedajemy, nie wynajmujemy ani nie monetyzujemy Twoich danych reklamowych.
7. Przetwarzanie AI i uczenie maszynowe
Nasz Serwis wykorzystuje funkcje sztucznej inteligencji od dostawców takich jak Anthropic do analizy danych i rekomendacji. Korzystając z tych funkcji, potwierdzasz zautomatyzowany charakter przetwarzania. Wyniki AI mogą być czasem niedokładne, weryfikuj samodzielnie.
8. Przechowywanie i bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne do ochrony Twoich danych. Przechowujemy dane na serwerach Amazon Web Services w regionie UE (Irlandia). Żadna metoda transmisji nie jest w 100% bezpieczna.
9. Okres przechowywania danych
Będziemy przechowywać Twoje dane osobowe wyłącznie przez okres niezbędny do celów określonych w niniejszej Polityce prywatności. Będziemy przechowywać i wykorzystywać Twoje dane w zakresie niezbędnym do świadczenia naszego Serwisu, wypełniania naszych obowiązków prawnych (na przykład jeżeli jesteśmy zobowiązani do przechowywania Twoich danych w celu zachowania zgodności z obowiązującym prawem), rozstrzygania sporów oraz egzekwowania naszych umów i polityk.
10. Podwykonawcy i usługi stron trzecich
Korzystamy z różnych zewnętrznych dostawców usług, czyli podwykonawców przetwarzania, którzy pomagają nam w świadczeniu naszego Serwisu. Należą do nich dostawcy hostingu, rozliczeń, uwierzytelniania i analityki. Prowadzimy na naszej stronie internetowej aktualną listę naszych podwykonawców przetwarzania. Listę możesz sprawdzić na stronie /sub-processors.
11. Międzynarodowy transfer danych
Twoje dane mogą być przetwarzane poza Twoją jurysdykcją. Dla transferów z EOG stosujemy Standardowe klauzule umowne (SCC).
12. Cookies i analityka
Używamy cookies i podobnych technologii śledzenia. Szczegóły w naszej Polityce cookies.
13. Twoje prawa (GDPR)
Jeżeli jesteś rezydentem Europejskiego Obszaru Gospodarczego (EOG), przysługują Ci określone prawa w zakresie ochrony danych, z zastrzeżeniem obowiązującego prawa. Zobowiązujemy się podejmować rozsądne działania, aby umożliwić Ci poprawienie, zmianę, usunięcie lub ograniczenie wykorzystania Twoich danych osobowych. Twoje prawa obejmują:
- Prawo dostępu do informacji, które posiadamy, ich aktualizacji lub usunięcia.
- Prawo do sprostowania.
- Prawo do sprzeciwu.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wycofania zgody.
14. Prawa mieszkańców Kalifornii (CCPA/CPRA)
Zgodnie z ustawą California Consumer Privacy Act (CCPA), zmienioną przez California Privacy Rights Act (CPRA), mieszkańcom Kalifornii przysługują szczególne prawa dotyczące ich danych osobowych. Nie sprzedajemy Twoich danych osobowych. Masz prawo zażądać informacji o zbieraniu, wykorzystywaniu i ujawnianiu przez nas Twoich danych osobowych w ciągu ostatnich 12 miesięcy oraz prawo zażądać usunięcia Twoich danych osobowych.
15. Zautomatyzowane podejmowanie decyzji
Nasz Serwis może wykorzystywać zautomatyzowane podejmowanie decyzji, w tym profilowanie, do świadczenia i optymalizacji naszych funkcji. Na przykład nasza sztuczna inteligencja może analizować dane kampanii, aby przedstawiać rekomendacje dotyczące wydajności. Podejmujemy działania mające na celu ochronę Twoich praw oraz zapewnienie, że takie przetwarzanie jest rzetelne i przejrzyste.
16. Prywatność dzieci
Nasz Serwis nie jest przeznaczony do korzystania przez osoby poniżej 18. roku życia ("Dzieci"). Nie zbieramy świadomie danych osobowych umożliwiających identyfikację osób poniżej 18. roku życia. Jeżeli jesteś rodzicem lub opiekunem prawnym i wiesz, że Twoje Dziecko przekazało nam dane osobowe, prosimy o kontakt z nami. Jeżeli dowiemy się, że zebraliśmy dane osobowe od dzieci bez weryfikacji zgody rodzica lub opiekuna, podejmujemy działania w celu usunięcia tych informacji z naszych serwerów.
17. Kontakt ws. ochrony danych
Pytania dotyczące ochrony danych: info@wevion.ai.
18. Zmiany w polityce
Możemy okresowo aktualizować naszą Politykę prywatności. O wszelkich istotnych zmianach powiadomimy Cię, publikując nową Politykę prywatności na tej stronie oraz aktualizując "datę wejścia w życie" u góry. W przypadku zmian nieistotnych zastrzegamy sobie prawo do wprowadzania aktualizacji bez bezpośredniego powiadomienia. Zalecamy okresowe zapoznawanie się z niniejszą Polityką prywatności w celu sprawdzenia ewentualnych zmian.
19. Kontakt
Pytania dotyczące niniejszej Polityki prywatności:
Bhblasted SRL SB
Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Italy
Email: info@wevion.ai