KOCAPITAL / INTEGRACJA GOOGLE ADS

Polityka prywatności aplikacji KOCAPITAL

Obowiązuje od 15 października 2026 r.

§1. Podmiot odpowiedzialny

Za aplikację KOCAPITAL odpowiada KOCAPITAL Sp. z o.o., ul. Adama Mickiewicza 57/35, 37-300 Leżajsk, Polska, KRS 0001251288, NIP 8161724049, REGON 545128962. Kontakt: [email protected].

Polityka opisuje dostęp do danych oraz ich wykorzystanie w integracji Google Ads API. Zasady dotyczące odwiedzania witryny znajdują się w odrębnej polityce prywatności strony. W zakresie danych osobowych role KOCAPITAL oraz klientów zależą od celu przetwarzania i zawartych umów; techniczna autoryzacja Google nie zastępuje podstawy prawnej przetwarzania ani wymaganej umowy powierzenia.

§2. Czym jest aplikacja

KOCAPITAL jest wewnętrzną integracją do obsługi własnych i powierzonych kont Google Ads. Korzysta z niej wyłącznie Jakub Młynarski, przez OpenClaw uruchamiany na swoim komputerze oraz Claude Code z modelami Claude. Klienci nie rejestrują się ani nie logują do aplikacji.

Integracja wykorzystuje projekt Google Cloud KOCAPITAL i autoryzację Google OAuth. Dostęp obejmuje wyłącznie konta reklamowe dostępne dla upoważnionego operatora. Lokalna instalacja narzędzi nie oznacza, że całość przetwarzania odbywa się na komputerze: usługi Google oraz modele Claude działają u swoich dostawców.

§3. Zakres danych i uprawnień

W zależności od zadania integracja może pobierać identyfikatory i nazwy kont, strukturę i ustawienia kampanii oraz grup reklam, reklamy, słowa kluczowe, wykluczenia, kierowanie, budżety i wyniki reklamowe, takie jak wyświetlenia, kliknięcia, koszty, konwersje oraz ich wartość.

Zakres OAuth https://www.googleapis.com/auth/adwords pozwala także tworzyć, edytować i usuwać dane Google Ads, w granicach uprawnień konta Google. Zmiany wymagają zlecenia operatora i upoważnienia do obsługi danego konta. Integracja nie wymaga dostępu do Gmaila, Dysku Google, Google Analytics ani innych usług Google.

Zakres każdego pobrania należy ograniczać do danych potrzebnych do zadania. Celem integracji nie jest zbieranie danych identyfikujących odbiorców reklam, treści formularzy, korespondencji ani budowanie baz danych osób fizycznych.

§4. Cele i podstawy przetwarzania

Dane służą do analizy, audytu, diagnostyki i raportowania wyników reklam, przygotowywania rekomendacji oraz wykonywania zleconych działań na autoryzowanych kontach. Nie są przeznaczone do niezwiązanych z tym celów, sprzedaży baz danych, profilowania osób ani trenowania ogólnych modeli AI.

Jeżeli KOCAPITAL działa jako administrator danych osobowych, podstawą przetwarzania może być niezbędność do wykonania umowy z osobą, której dane dotyczą, lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c) albo uzasadniony interes związany z obsługą współpracy, bezpieczeństwem lub dochodzeniem roszczeń (lit. f). Gdy KOCAPITAL przetwarza dane osobowe w imieniu klienta, zakres i warunki określają jego udokumentowane polecenia oraz właściwa umowa powierzenia.

§5. Autoryzacja i poświadczenia dostępu

Autoryzacja odbywa się przez OAuth 2.0 na stronach Google. Integracja nie wymaga podawania jej hasła do konta Google. Pliki konfiguracyjne, tokeny i inne poświadczenia należy chronić przed dostępem osób nieupoważnionych; nie mogą być zamieszczane w raportach, publicznych repozytoriach ani przekazywane w poleceniach i kontekście modeli AI.

Poświadczenia mogą być zapisane w konfiguracji używanych narzędzi lub systemowym magazynie poświadczeń, zależnie od konfiguracji. Operator odpowiada za sprawdzenie ich rzeczywistego miejsca przechowywania, uprawnień do plików i zakresu dostępu narzędzi.

§6. Przechowywanie i ochrona danych

Pobrane dane, raporty i historia pracy mogą być zapisywane w lokalnych plikach, pamięci podręcznej i historii OpenClaw lub Claude Code. Dane dołączone do analizy AI mogą być również przetwarzane i przechowywane przez Anthropic, zgodnie z warunkami używanej usługi.

Użytkowanie integracji wymaga ograniczenia dostępu do komputera i plików do upoważnionego operatora, ochrony poświadczeń, korzystania z szyfrowanych połączeń oraz usuwania zbędnych danych. Szczegóły techniczne przechowywania i retencji zależą od konfiguracji narzędzi; niniejsza polityka nie deklaruje automatycznego usuwania danych ani konfiguracji Zero Data Retention.

§7. Odbiorcy danych i modele Claude

Dostawcą Google Ads i autoryzacji OAuth jest Google. Dostawcą modeli Claude wykorzystywanych przez OpenClaw i Claude Code jest Anthropic. Treść poleceń oraz wyniki narzędzi włączone do kontekstu modelu mogą być przekazywane Anthropic, w tym zawarte w nich dane kont Google Ads.

Do AI można przekazywać wyłącznie dane niezbędne do zleconej analizy, w zakresie upoważnienia do obsługi konta i zgodnie z zasadami Google API. Przed takim użyciem operator musi sprawdzić warunki i ustawienia konta Anthropic, w tym retencję oraz wykorzystanie danych do ulepszania modeli, i zapewnić zgodność przetwarzania z niniejszą polityką. Poświadczenia dostępu nie powinny być częścią kontekstu modelu.

Anthropic publikuje zasady dla kont konsumenckich, w tym używanych z Claude Code, oraz dla usług komercyjnych i API. Przetwarzanie przez Google i Anthropic może odbywać się poza Europejskim Obszarem Gospodarczym. W przypadku danych osobowych wymaga to zastosowania odpowiednich warunków i mechanizmów przekazania przewidzianych w rozdziale V RODO, właściwych dla używanej usługi i umowy.

Dane z konta klienta mogą być przekazywane temu klientowi w raportach oraz podmiotom uprawnionym na podstawie prawa. Danych uzyskanych z Google API nie sprzedajemy, nie wynajmujemy ani nie udostępniamy do niezwiązanych z integracją celów marketingowych.

§8. Okres przechowywania i usuwanie

Dane robocze należy przechowywać przez czas potrzebny do wykonania zadania i obsługi danego konta. Po ustaniu tego celu operator usuwa zbędne lokalne pliki, historię i kopie pozostające pod kontrolą KOCAPITAL. Raporty oraz dokumentacja mogą być przechowywane dłużej, gdy uzasadnia to cel współpracy, obowiązek prawny lub ustalenie, dochodzenie bądź obrona roszczeń. Raporty przekazane klientowi pozostają pod jego kontrolą.

Retencja u Anthropic zależy od rodzaju usługi, warunków i ustawień konta. Samo zamknięcie aplikacji nie usuwa zapisanych danych. Żądania dotyczące usunięcia danych przyjmujemy na [email protected]; obejmują one dane pod kontrolą KOCAPITAL oraz, w razie potrzeby, skorzystanie z procedur właściwego dostawcy. Ewentualny obowiązek zachowania części danych zostanie wyjaśniony.

§9. Cofnięcie dostępu

Właściciel konta Google może cofnąć autoryzację w ustawieniach połączeń konta Google. Uprawnienia do konta reklamowego można również ograniczyć lub odebrać w Google Ads. Cofnięcie dostępu blokuje kolejne operacje objęte cofniętą autoryzacją, ale nie usuwa automatycznie wcześniejszych raportów, eksportów i historii.

§10. Prawa osób, których dane dotyczą

W zakresie i na warunkach przewidzianych przez RODO przysługują prawa dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeśli podstawą przetwarzania jest zgoda, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zgłoszenia przyjmujemy na [email protected]. Gdy dotyczą danych, których administratorem jest klient, KOCAPITAL współpracuje z nim w realizacji zgłoszenia.

§11. Zasady korzystania z danych Google

Korzystanie z informacji otrzymanych z Google API i ich przekazywanie innym aplikacjom podlega Google API Services User Data Policy, w tym wymaganiom Limited Use.

Use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

§12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, zakresu danych, odbiorców lub funkcjonalności. Istotna zmiana sposobu wykorzystania danych wymaga odpowiedniego poinformowania i uzyskania zgody, gdy jest wymagana. Aktualna wersja znajduje się pod adresem kocapital.pl/polityka-prywatnosci-aplikacji.html; datę obowiązywania podajemy na początku dokumentu.

§13. Kontakt

KOCAPITAL Sp. z o.o., ul. Adama Mickiewicza 57/35, 37-300 Leżajsk, Polska.
NIP: 8161724049 · REGON: 545128962 · KRS: 0001251288.
Kontakt w sprawach aplikacji i prywatności: [email protected].