Wersja z dnia 10 listopada 2026 r.

Niniejsza polityka opisuje korzystanie przez BIOGO z wewnętrznej aplikacji do zarządzania reklamami Google Ads, działającej z wykorzystaniem oprogramowania BDOS oraz Claude przez API Anthropic. Nazwa aplikacji wyświetlana podczas autoryzacji Google to „Spółka Akcyjna BIOGO”.

1 Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji jest Spółka Akcyjna BIOGO z siedzibą przy ul. Szewskiej 18, 50-139 Wrocław, KRS 0000816779, NIP 8971873752, REGON 385009103, dalej „BIOGO” lub „Administrator”.

Kontakt w sprawach aplikacji, ochrony danych i wykonywania praw: [email protected]. Kontakt listowny jest możliwy na wskazany wyżej adres siedziby.

Aplikacja łączy się bezpośrednio z Google API z komputerów wykorzystywanych przez BIOGO, przy użyciu własnych danych uwierzytelniających i własnego projektu Google Cloud. Nie korzystamy z pośrednika wykonującego zapytania do Google w imieniu wielu podmiotów.

2 Zakres polityki i przeznaczenie aplikacji

Aplikacja służy upoważnionym osobom działającym na rzecz BIOGO do obsługi kont reklamowych związanych ze sklepami biogo.pl, biogo.de, biogo.fr, biolaboratorium.com, chemmarkt.de oraz marktbio.com. Korzystanie z jednej aplikacji może obejmować wiele kont Google Ads, do których BIOGO posiada odpowiednie uprawnienia.

Oprogramowanie BDOS jest uruchamiane lokalnie na komputerach wykorzystywanych przez BIOGO. Aplikacja nie jest udostępniana klientom sklepów jako usługa ani jako formularz rejestracji. Do analizy danych wykorzystujemy zewnętrzną usługę Claude przez API Anthropic, zgodnie z zasadami opisanymi poniżej.

Ta polityka dotyczy aplikacji do obsługi Google Ads. Zasady zakupów, newsletterów, plików cookies, pomiaru zachowania odwiedzających oraz pozostałych funkcji sklepów opisują polityki prywatności poszczególnych sklepów. W przypadku biogo.pl polityka sklepu jest dostępna pod adresem https://biogo.pl/pl/i/Polityka-prywatnosci/3.

3 Dane pobierane z Google Ads

Aplikacja korzysta z Google Ads API. W zakresie potrzebnym do obsługi reklam może odczytywać identyfikatory i nazwy kont reklamowych, ich ustawienia, kampanie, grupy reklam, treści reklam, słowa kluczowe, wykluczenia, wyszukiwane hasła udostępniane w raportach Google Ads, ustawienia kierowania oraz budżety i stawki.

Odczytywane dane obejmują również wyniki kampanii, w szczególności wyświetlenia, kliknięcia, koszty, konwersje i wartość konwersji, a także dostępną historię zmian. Dane te mogą zawierać informacje o upoważnionych użytkownikach kont, jeżeli są one zwracane przez używane funkcje API.

W granicach udzielonych uprawnień aplikacja może wprowadzać zmiany w kontach reklamowych, w tym w kampaniach, reklamach, słowach kluczowych i budżetach. Zakres uprawnień jest przedstawiany podczas autoryzacji Google.

W ramach opisanego sposobu korzystania z aplikacji nie importujemy do niej baz zamówień, danych kontaktowych klientów sklepów, treści skrzynek pocztowych ani list klientów Customer Match. Nie przekazujemy takich danych do Claude. Ewentualne rozszerzenie integracji o inne usługi Google wymaga wcześniejszego określenia zakresu danych, aktualizacji informacji o prywatności oraz uzyskania wymaganych uprawnień.

4 Cele i podstawy przetwarzania

Dane wykorzystujemy do analizy skuteczności reklam, wykrywania problemów, przygotowywania raportów i rekomendacji, planowania oraz optymalizacji kampanii i wykonywania zmian na kontach reklamowych. Przetwarzamy je także w celu ochrony dostępu do kont i wyjaśniania incydentów.

W zakresie, w jakim przetwarzane informacje stanowią dane osobowe, podstawą przetwarzania w tych celach jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes BIOGO polegający na prowadzeniu i ocenie własnych działań reklamowych, zarządzaniu dostępem do narzędzi oraz zapewnieniu ich bezpieczeństwa. Przetwarzanie w celu wykonania obowiązków wynikających z prawa odbywa się na podstawie art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek występuje.

Zgoda na dostęp do konta udzielana w oknie Google jest autoryzacją techniczną. Sama w sobie nie zastępuje podstawy prawnej przetwarzania danych osobowych wynikającej z RODO.

5 Autoryzacja i ochrona dostępu

Dostęp do Google Ads jest udzielany za pomocą OAuth 2.0. Logowanie odbywa się w usługach Google. Aplikacja nie wymaga podania jej hasła do konta Google.

Dane konfiguracyjne i tokeny autoryzacyjne są przechowywane w lokalnej konfiguracji aplikacji i służą do komunikacji z Google. Nie przekazujemy ich jako treści zapytań do Claude ani nie publikujemy w raportach lub repozytoriach. Dostęp do konfiguracji, komputerów i danych ograniczamy do upoważnionych osób. Stosujemy kontrolę dostępu oraz zabezpieczenia odpowiednie do charakteru przetwarzanych danych.

6 Przechowywanie danych i korzystanie z Claude

Pobrane dane mogą być zapisywane na komputerach wykorzystywanych przez BIOGO w pamięci podręcznej aplikacji, plikach konfiguracyjnych kont, raportach oraz historii pracy narzędzi. Jeżeli pliki te są objęte firmowymi kopiami zapasowymi, dane mogą występować również w tych kopiach.

Na potrzeby przygotowania analiz i rekomendacji przekazujemy do Claude przez API Anthropic wybrane dane z Google Ads i polecenia użytkownika niezbędne do wykonania danego zadania. Oznacza to, że część danych opuszcza komputer i jest przetwarzana przez dostawcę usługi AI. Ograniczamy przekazywany zakres do informacji potrzebnych do analizy.

Nie wykorzystujemy danych z Google API do trenowania modeli ogólnego przeznaczenia i nie udzielamy dostawcy AI zgody na takie wykorzystanie. Nie przekazujemy rozmów zawierających te dane jako dobrowolnych opinii lub zgłoszeń przeznaczonych do ulepszania modeli. W usługach komercyjnych Anthropic dane wejściowe i odpowiedzi domyślnie nie służą do trenowania modeli. Zasady przechowywania po stronie dostawcy zależą od użytej usługi, modelu i obowiązujących warunków API.

7 Odbiorcy i przekazywanie poza EOG

Dostęp do danych mają upoważnione osoby działające na rzecz BIOGO. Dane są przekazywane Google w zakresie potrzebnym do autoryzacji, pobierania informacji i wykonywania zmian, a Anthropic w zakresie niezbędnym do analizy przez Claude. Dane mogą być także powierzane dostawcom obsługi IT i kopii zapasowych, jeżeli uczestniczą w utrzymaniu wykorzystywanych przez nas systemów, oraz udostępniane organom uprawnionym na podstawie prawa.

Nie sprzedajemy ani nie wynajmujemy danych pobranych z Google API. Nie udostępniamy ich innym podmiotom na potrzeby ich własnego marketingu.

Korzystanie z dostawców usług może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W przypadku danych osobowych stosujemy wymagane przez RODO zabezpieczenia przekazywania, w szczególności standardowe klauzule umowne, gdy są właściwą podstawą transferu. Warunki powierzenia danych Anthropic określa Data Processing Addendum dostępny pod adresem https://www.anthropic.com/legal/data-processing-addendum. Informacje o zabezpieczeniach dotyczących konkretnego transferu można uzyskać, kontaktując się z BIOGO.

8 Okres przechowywania i usuwanie

Dane w pamięci podręcznej i plikach roboczych przechowujemy przez okres potrzebny do wykonywania analiz, porównywania wyników oraz obsługi kampanii. Raporty przechowujemy przez okres, w którym są potrzebne do oceny i dokumentowania działań reklamowych. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu właściwego terminu przedawnienia, a dane wymagane prawem przez okres wynikający z przepisów.

Po ustaniu celu przetwarzania dane usuwamy lub trwale anonimizujemy. Kopie zapasowe podlegają usunięciu lub nadpisaniu zgodnie z cyklem ich przechowywania. Przechowywanie danych po stronie dostawcy API Anthropic podlega jego warunkom usługi i obowiązującym uzgodnieniom dotyczącym danych.

9 Cofnięcie dostępu do konta Google

Osoba uprawniona może cofnąć dostęp aplikacji w ustawieniach konta Google pod adresem https://myaccount.google.com/permissions. Cofnięcie uprawnień uniemożliwia dalsze pobieranie danych i wykonywanie zmian w zakresie cofniętego dostępu.

Odłączenie aplikacji nie usuwa automatycznie wcześniej zapisanych raportów, plików, historii pracy ani kopii zapasowych. Usuwanie takich danych odbywa się zgodnie z punktem 8 i, w przypadku danych osobowych, z przysługującymi prawami.

10 Prawa osób i kontakt w sprawie danych

W odniesieniu do danych osobowych, na warunkach określonych w RODO, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją danej osoby. Prawo do przenoszenia danych przysługuje w przypadkach wskazanych w RODO, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Wnioski można kierować na adres [email protected]. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Udzielenie aplikacji dostępu do Google jest dobrowolne. Brak autoryzacji uniemożliwia jej obsługę danego konta reklamowego. Aplikacja służy zarządzaniu reklamami i nie jest wykorzystywana do podejmowania wobec osób fizycznych wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających.

11 Zgodność z zasadami Google

Korzystanie z informacji uzyskanych za pośrednictwem Google API oraz ich przekazywanie odbywa się zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use: https://developers.google.com/terms/api-services-user-data-policy.

Use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12 Aktualizacja polityki

Politykę aktualizujemy w razie zmiany sposobu korzystania z aplikacji, zakresu danych, integracji, dostawców lub obowiązujących przepisów. Aktualna wersja jest publikowana na stronie https://biogo.pl/pl/i/Polityka-prywatnosci-aplikacji-do-zarzadzania-Google-Ads/347 jako polityka prywatności aplikacji do zarządzania Google Ads i wskazywana w konfiguracji ekranu zgody Google. O zmianach wymagających ponownej autoryzacji lub dodatkowego poinformowania użytkowników informujemy przed rozpoczęciem nowego sposobu wykorzystywania danych.