Polityka prywatności

Administratorem danych osobowych jest CoreIT Patryk Langer, ul. Witosa 10/1, 44-218 Rybnik, NIP 6423253467 („my”). W sprawach danych osobowych napisz na kontakt@goodads.pl.

Polityka dotyczy aplikacji goodanalytics (na iPhone’a, a później także w przeglądarce) oraz strony goodanalytics.pl. goodanalytics to produkt goodads.

Jeśli korzystasz z goodanalytics w imieniu swoich klientów (np. jako agencja lub freelancer), dane Twoich klientów przetwarzamy na Twoje zlecenie, jako podmiot przetwarzający. Zasady tego powierzenia opisuje umowa powierzenia przetwarzania danych, którą zawieramy z Tobą.

Dane konta

Adres e-mail, imię i nazwisko (lub nazwa), język i strefa czasowa. Jeśli logujesz się przez Google, dostajemy od Google tylko Twój adres e-mail oraz imię i nazwisko.

Dane workspace i klientów

Nazwy klientów, przypisania kont do klientów, ustawienia dashboardów i raportów, adresy e-mail odbiorców raportów, adresy stron do pomiarów PageSpeed oraz logo, jeśli je dodasz.

Dane użytkownika Google

Po Twojej zgodzie pobieramy przez API Google tylko te dane, które są potrzebne do dashboardów i raportów:

• Google Ads – lista kont, do których masz dostęp, oraz dane o kampaniach i ich wynikach (np. wyświetlenia, kliknięcia, koszt, konwersje i ich wartość).
• Google Analytics – lista kont i usług GA4 oraz raporty (np. użytkownicy, sesje, źródła ruchu, zdarzenia, konwersje).
• Google Search Console – lista witryn oraz dane o skuteczności w wyszukiwarce (zapytania, strony, kliknięcia, wyświetlenia, CTR, średnia pozycja).
• Profil Firmy w Google – lista lokalizacji oraz dane o ich skuteczności (np. wyświetlenia, połączenia telefoniczne, prośby o trasę dojazdu, kliknięcia w stronę).
• Tokeny OAuth – tokeny dostępu i odświeżania, które pozwalają pobierać dane bez Twojego hasła.

Wyniki PageSpeed

Dla adresów stron, które dodasz, zapisujemy wyniki pomiarów PageSpeed Insights (wynik, Core Web Vitals, data pomiaru). To publiczne dane o stronie, nie dane z Twojego konta Google.

Dane techniczne

Logi serwera: adres IP, czas żądania, typ urządzenia i aplikacji, kody błędów. Logi nie zawierają tokenów ani treści Twoich danych marketingowych.

Ta wersja polityki nie obejmuje innych źródeł danych (np. Meta Ads) ani płatności. Zanim je uruchomimy, zaktualizujemy politykę.

Dostęp

Dostęp do danych Google dostajemy przez OAuth 2.0, tylko po tym, jak zalogujesz się przez Google i zatwierdzisz uprawnienia na ekranie zgody Google. Prosimy wyłącznie o uprawnienia potrzebne do odczytu danych. Dla Google Analytics i Search Console używamy zakresów tylko do odczytu. Google Ads i Profil Firmy w Google mają jeden zakres uprawnień, który obejmuje też zmiany – goodanalytics używa go wyłącznie do odczytu i niczego nie tworzy, nie zmienia ani nie usuwa w Twoich kontach.

Wykorzystanie

Danych Google używamy tylko po to, żeby pokazać Ci w aplikacji dashboardy, porównania okresów i raporty, o które prosisz, oraz żeby wysłać raporty do wskazanych przez Ciebie osób. Nie używamy ich do reklam, profilowania, sprzedaży ani do trenowania modeli sztucznej inteligencji. Nasi pracownicy nie czytają Twoich danych, chyba że wyrazisz na to zgodę (np. przy zgłoszeniu problemu), jest to potrzebne ze względów bezpieczeństwa (np. przy badaniu nadużycia) albo wymaga tego prawo.

Przechowywanie

Dane przechowujemy na serwerach w Unii Europejskiej. Tokeny OAuth są szyfrowane (AES-256-GCM) i nigdy nie trafiają do aplikacji na telefonie. Dane z API trzymamy w pamięci podręcznej tylko tak długo, jak to potrzebne do szybkiego wyświetlenia dashboardu, a dane historyczne (np. historia PageSpeed i wysłane raporty) – dopóki masz konto lub połączenie. Szczegóły w punkcie „Jak długo przechowujemy dane”.

Udostępnianie

Nie sprzedajemy danych Google i nie przekazujemy ich reklamodawcom, brokerom danych ani innym firmom. Udostępniamy je tylko:

• osobom, którym sam je pokażesz – członkom Twojego workspace i odbiorcom raportów;
• dostawcom, którzy utrzymują usługę na nasze zlecenie i tylko w tym celu: hosting serwera, bazy danych i generowania raportów PDF (serwery w UE): OVHcloud; wysyłka e-maili (raporty, kody logowania): Resend; DNS, ochrona i dostarczanie strony (CDN): Cloudflare;
• gdy wymaga tego prawo lub prawomocne żądanie organu;
• przy połączeniu lub sprzedaży firmy – wtedy dane pozostają chronione tą polityką, a o zmianie poinformujemy Cię z wyprzedzeniem.

Limited Use

goodanalytics' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Wykorzystywanie i przekazywanie przez goodanalytics do innych aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

• Prowadzenie konta i świadczenie usługi (dashboardy, raporty, połączenia z Google) – umowa (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom, logi i obsługa zgłoszeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ustalanie i dochodzenie roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Obowiązki wynikające z przepisów, np. podatkowych – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

• Dane konta i workspace – dopóki masz konto. Po usunięciu konta kasujemy je w ciągu 30 dni.
• Dane Google – dopóki połączenie jest aktywne. Po odłączeniu konta Google od razu usuwamy tokeny OAuth, a dane pobrane przez to połączenie kasujemy w ciągu 30 dni.
• Logi serwera – do 30 dni.
• Kopie zapasowe – nadpisują się w ciągu 30 dni od usunięcia danych z systemu.

Usunięcie konta i danych

Konto usuniesz w ustawieniach aplikacji. Możesz też napisać na kontakt@goodads.pl z adresu przypisanego do konta – usuniemy konto i dane w ciągu 30 dni i potwierdzimy to mailowo.

Cofnięcie dostępu Google

Dostęp możesz cofnąć w każdej chwili: w aplikacji (odłączając konto Google) albo w ustawieniach konta Google: Konto Google → Bezpieczeństwo → Aplikacje i usługi innych firm, pod adresem myaccount.google.com/permissions.

Po cofnięciu dostępu nie możemy już pobierać danych z Google. Dashboardy i raporty klientów, które korzystały z tego połączenia, przestają się aktualizować, tokeny usuwamy od razu, a pobrane wcześniej dane – w ciągu 30 dni.

• Szyfrowanie w transmisji (HTTPS/TLS) i w spoczynku; tokeny OAuth dodatkowo szyfrujemy AES-256-GCM.
• Kontrola dostępu: każdy workspace widzi tylko swoich klientów i dane, a uprawnienia członków zespołu zależą od ich roli.
• Minimalny dostęp: dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują.
• Logi bez haseł, tokenów i treści danych marketingowych.
• Regularne aktualizacje oprogramowania i przegląd zależności.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@goodads.pl – odpowiemy w ciągu miesiąca.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dane przechowujemy w Unii Europejskiej. Jeśli któryś z dostawców przetwarzałby dane poza Europejskim Obszarem Gospodarczym, zabezpieczymy to standardowymi klauzulami umownymi Komisji Europejskiej.

Strona goodanalytics.pl nie używa plików cookie śledzących ani analitycznych i nie wczytuje skryptów firm trzecich. Aplikacja zapisuje na urządzeniu tylko to, co potrzebne do utrzymania sesji logowania.

goodanalytics to narzędzie dla firm. Nie jest przeznaczone dla osób poniżej 16 lat.

Gdy zmienimy politykę, zaktualizujemy datę na górze strony. O ważnych zmianach poinformujemy Cię w aplikacji lub mailowo przed ich wejściem w życie. Polityka obowiązuje od 15 listopada 2026.