Polityka prywatności

Ostatnia aktualizacja: 6 lipca 2026

1. Administrator danych

Administratorem danych osobowych jest Piotr Gorczyca, prowadzący działalność gospodarczą pod firmą PiotrGorczyca.com, NIP 7171814753, Wroczyńskiego 6/63, 21-500 Biała Podlaska („Sustento”, „my”), operator serwisu Sustento.

Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected]

2. Jakie dane przetwarzamy

Dane konta

  • adres e-mail, imię i nazwisko (jeśli podane), preferowany język,
  • hasło — przechowywane wyłącznie w postaci skrótu kryptograficznego (nigdy jawnie),
  • w przypadku logowania przez Google: podstawowe dane profilu (e-mail, imię i nazwisko) otrzymane od Google.

Dane z systemu reklamowego Meta

Po podłączeniu konta reklamowego Meta (poprzez token systemowego użytkownika, który przekazujesz nam samodzielnie) pobieramy przez Meta Marketing API:

  • metadane kont reklamowych (nazwa, identyfikator, waluta, strefa czasowa),
  • strukturę kampanii: kampanie, zestawy reklam, reklamy (nazwy, statusy, budżety, ustawienia),
  • statystyki wyników (insights): wydatki, wyświetlenia, kliknięcia, konwersje i pochodne wskaźniki.

Dane te dotyczą Twoich kont reklamowych, a nie osób, którym wyświetlane są reklamy. Nie pobieramy danych osobowych odbiorców reklam.

Dane techniczne i audytowe

  • dziennik operacji w serwisie (kto i kiedy zatwierdził zmianę, podłączył lub odłączył konto itp.),
  • statystyki wykorzystania funkcji AI (liczba zapytań, zużycie tokenów).

3. Dane Meta — jak je przechowujemy i do czego używamy

  • Token dostępu jest szyfrowany algorytmem AES-256-GCM natychmiast po zapisaniu i przechowywany wyłącznie w postaci zaszyfrowanej w naszej bazie danych (Convex). Token nie jest nigdy wyświetlany ponownie ani udostępniany osobom trzecim.
  • Dane kampanii i statystyki są zapisywane w pamięci podręcznej (cache) w celu zasilania pulpitu, raportów AI i czatu z asystentem.
  • Cele przetwarzania: wyświetlanie pulpitu z wynikami kampanii, generowanie raportów i rekomendacji AI, obsługa zmian w kampaniach (wstrzymanie, zmiana budżetu, utworzenie), które każdorazowo wymagają Twojego wyraźnego zatwierdzenia.
  • Czego nie robimy: nie sprzedajemy danych, nie wykorzystujemy ich do własnych celów reklamowych, nie udostępniamy ich podmiotom trzecim poza podwykonawcami wymienionymi w pkt 5.

4. Cele i podstawy prawne

  • Świadczenie usługi (konto, pulpit, raporty, zmiany w kampaniach) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Bezpieczeństwo i rozliczalność (dziennik audytowy, szyfrowanie) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Komunikacja z Tobą (odpowiedzi na zgłoszenia) — art. 6 ust. 1 lit. b i f RODO.

5. Odbiorcy danych i podwykonawcy

Korzystamy z następujących dostawców usług (podmiotów przetwarzających):

  • Convex, Inc. (USA) — hosting bazy danych i backendu aplikacji,
  • Anthropic, PBC (USA) — przetwarzanie danych kampanii w celu generowania raportów i odpowiedzi asystenta AI,
  • Meta Platforms Ireland Ltd. — źródło danych reklamowych (Marketing API); Twoje dane reklamowe pozostają także u Meta zgodnie z ich własnymi zasadami,
  • Google LLC (USA) — wyłącznie jeśli logujesz się przez Google.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania

  • Dane konta — przez czas posiadania konta w serwisie.
  • Token Meta i dane kampanii — do momentu odłączenia konta Meta lub usunięcia konta w serwisie.
  • Dziennik audytowy — do 12 miesięcy od zdarzenia lub do usunięcia konta.

7. Usuwanie danych — instrukcja

Możesz usunąć swoje dane w każdej chwili:

  1. Odłączenie konta Meta: w aplikacji przejdź do Ustawienia → Konta Meta i kliknij Odłącz. Powoduje to natychmiastowe i trwałe usunięcie zaszyfrowanego tokenu dostępu oraz wszystkich zapisanych w pamięci podręcznej danych kampanii, zestawów reklam i reklam z tego połączenia.
  2. Usunięcie całego konta i wszystkich danych: wyślij wiadomość na adres [email protected] z adresu e-mail przypisanego do konta. Usuniemy konto wraz ze wszystkimi danymi w ciągu 30 dni i potwierdzimy to zwrotnie.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski kieruj na [email protected].

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies: sesji logowania oraz zapamiętania wybranego języka. Nie używamy cookies reklamowych ani śledzących.

10. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem /privacy.