Polityka prywatności

Administratorem danych osobowych przetwarzanych we własnych celach w związku z prowadzeniem //ZA Marketing Platform jest Zenny Agency P.S.A. z siedzibą przy ul. Żegiestowskiej 9 lok. 51, 50-542 Wrocław, NIP: 8993030274, dalej jako „Zenny Agency” albo „Administrator”.

W sprawach korzystania z Platformy można skontaktować się pod adresem support@zenny.agency, a w sprawach dotyczących ochrony danych osobowych pod adresem rodo@zenny.agency.

Polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem z publicznej strony internetowej, konta w //ZA Marketing Platform, funkcji udostępnionych użytkownikowi oraz integracji wykorzystywanych przez Zenny Agency przy świadczeniu usług na rzecz klientów.

Zakres przetwarzania zależy od usług uzgodnionych z danym klientem, włączonych funkcji, posiadanych uprawnień, udzielonych upoważnień oraz faktycznie używanych usług zewnętrznych. Opis integracji w niniejszej Polityce nie oznacza, że każda z nich przetwarza dane każdego klienta albo każdego użytkownika.

Zenny Agency jest administratorem danych przetwarzanych w celu zarządzania kontami, zapewnienia bezpieczeństwa Platformy, obsługi kontaktu, dochodzenia lub obrony roszczeń oraz wykonania własnych obowiązków prawnych.

Jeżeli Zenny Agency przetwarza dane osobowe wyłącznie na udokumentowane polecenie klienta w ramach zamówionej usługi, zasady takiego przetwarzania określa umowa zawarta z klientem, w tym umowa powierzenia przetwarzania danych, jeżeli jest wymagana. Klient pozostaje wówczas odpowiedzialny za zgodność poleceń i zakres udostępnionych danych z prawem.

Dane mogą dotyczyć użytkowników Platformy, osób reprezentujących klientów, osób kontaktowych, użytkowników usług zewnętrznych oraz innych osób, których informacje znajdują się w zasobach udostępnionych Zenny Agency zgodnie z zakresem usługi.

W zależności od okoliczności przetwarzane mogą być: dane identyfikacyjne i służbowe dane kontaktowe; dane klienta i przypisanej mu przestrzeni organizacji; dane o rolach i uprawnieniach; identyfikatory oraz metadane zasobów zewnętrznych; dane analityczne, reklamowe, pomiarowe i dotyczące widoczności w wyszukiwarce; dane zawarte w upoważnionych zbiorach; dane diagnostyczne; treść przekazanych materiałów; dane techniczne, audytowe i dotyczące bezpieczeństwa.

Dane związane z kontem, dostępem i obsługą Platformy są przetwarzane w celu wykonania umowy zawartej z osobą, której dane dotyczą, na podstawie art. 6 ust. 1 lit. b RODO albo, w odniesieniu do osób działających w imieniu klienta, na podstawie prawnie uzasadnionego interesu Administratora polegającego na wykonaniu umowy B2B, właściwej identyfikacji użytkownika i zapewnieniu kontroli dostępu, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane techniczne, audytowe i dotyczące bezpieczeństwa są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w celu ochrony Platformy, zapobiegania nadużyciom, wyjaśniania zdarzeń oraz zapewnienia rozliczalności. Dane niezbędne do wykonania obowiązków prawnych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

Opcjonalny pomiar korzystania z publicznej strony jest prowadzony na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami dotyczącymi przechowywania informacji lub uzyskiwania do niej dostępu na urządzeniu użytkownika. Zgodę można wycofać w dowolnym czasie w panelu Prywatność.

W celu utworzenia i obsługi dostępu przetwarzane mogą być: służbowy adres e-mail, identyfikator użytkownika, podstawowe dane profilu przekazane przez usługę uwierzytelniającą, rola, przypisanie do klienta i przestrzeni organizacji, zakres przyznanych funkcji, status sesji oraz historia zdarzeń dotyczących dostępu.

Profil organizacji obejmuje dane deklarowane przez uprawnionego Użytkownika: nazwę prawną i handlową, formę prawną, właściwe numery rejestrowe i podatkowe, kraj i adres, domeny oraz stronę internetową, branżę i model działalności, główne produkty lub usługi, cel biznesowy i najważniejsze działanie klienta, dane kontaktowe oraz osobę wskazaną do kontaktu w sprawie firmy. Dane są wykorzystywane do utworzenia odrębnej przestrzeni Klienta, dopasowania analiz marketingowych do deklarowanego celu, przygotowania Sprawy Recovery i porównania spójności informacji z udostępnionymi danymi Google Ads, zweryfikowaną witryną oraz materiałami przedstawionymi przez Klienta. Sam wpis w profilu nie stanowi niezależnego potwierdzenia prawdziwości danych.

Uwierzytelnienie użytkownika jest obsługiwane przy wykorzystaniu Auth0. Sesja Platformy jest utrzymywana z zastosowaniem zabezpieczeń po stronie serwera. Dane służące do autoryzacji dostępu nie są celowo udostępniane skryptom działającym w przeglądarce.

Podczas korzystania z publicznej strony mogą być przetwarzane adres IP, informacje o przeglądarce i urządzeniu, parametry żądania i odpowiedzi, znaczniki czasu, informacje o błędach, zdarzenia dotyczące bezpieczeństwa oraz wybór zapisany w panelu Prywatność.

Dane niezbędne do wyświetlenia strony, utrzymania sesji i ochrony usługi są przetwarzane niezależnie od zgody na opcjonalny pomiar. Zakres opcjonalnego pomiaru wynika z wyboru użytkownika.

W ramach usług świadczonych klientom Zenny Agency może korzystać z narzędzi i integracji stanowiących część środowiska technicznego Platformy. Aktualny zakres obejmuje Google Analytics 4, Google Tag Manager, Google Search Console, narzędzia operatorskie związane z Google Marketing Platform oraz, po odpowiedniej konfiguracji i nadaniu uprawnień, BigQuery. Consent Mode i Google Tag Manager po stronie serwera mogą wspierać pomiar w zakresie konkretnego wdrożenia.

Wybrane analizy GA4, GTM i Search Console są dostępne uprawnionym użytkownikom w modułach Measurement Intelligence, Google Search Intelligence i Conversion Rate Intelligence w trybie odczytu. Wewnętrzne narzędzia operatorskie pozostają odrębne i nie są automatycznie udostępniane użytkownikom. Zakres zależy od włączonej funkcji, zgody udzielonej osobno w Google, uprawnień do konkretnego zasobu i dostępności danych.

Jeżeli usługa klienta obejmuje analitykę internetową, Zenny Agency może przetwarzać identyfikatory kont i usług Google Analytics 4, informacje o konfiguracji, wymiary i metryki raportowe, dane o zdarzeniach i konwersjach, źródłach ruchu, kampaniach, zachowaniach użytkowników, przychodach albo transakcjach oraz zdefiniowane przez klienta wymiary i metryki.

Jeżeli uzgodniony zakres obejmuje administrację Google Analytics 4, upoważniony specjalista może dokonywać zatwierdzonych zmian konfiguracji, w szczególności dotyczących zdarzeń kluczowych, odbiorców, strumieni danych, wymiarów, metryk, retencji, atrybucji, połączeń i uprawnień. Zakres czynności jest ograniczony umową, poleceniem klienta i uprawnieniami w Google Analytics 4.

W związku z usługami pomiarowymi Zenny Agency może przetwarzać informacje o kontach, kontenerach i obszarach roboczych Google Tag Manager, w tym konfigurację tagów, reguł, zmiennych, szablonów, klientów, przekształceń, środowisk, wersji i uprawnień.

Consent Mode oraz Google Tag Manager po stronie serwera mogą przetwarzać sygnały zgody i zdarzenia pomiarowe zgodnie z konfiguracją danego wdrożenia. Zmiany konfiguracji i publikacja wersji wymagają odpowiedniego upoważnienia, uzgodnionego zakresu i kontroli uprawnień. Samo korzystanie z Platformy nie oznacza włączenia tych rozwiązań dla danego klienta.

Jeżeli usługa obejmuje analizę widoczności w wynikach wyszukiwania, Zenny Agency może przetwarzać identyfikatory usług Google Search Console i poziomy dostępu, zapytania, strony, urządzenia, kraje, daty, kliknięcia, wyświetlenia, współczynnik kliknięć i średnią pozycję, a także informacje o indeksowaniu, adresach kanonicznych, zasadach robots, pobieraniu stron i mapach witryn.

W granicach odrębnego upoważnienia możliwe jest również przesłanie lub usunięcie mapy witryny oraz dodanie albo usunięcie usługi, jeżeli pozwala na to Google Search Console. Uprawnienia nadane w Google Search Console pozostają wiążącą granicą dostępu.

Jeżeli uzgodniona usługa wymaga analizy w BigQuery, Zenny Agency może przetwarzać identyfikatory projektów, zbiorów danych i tabel, schematy, metadane oraz wyniki zatwierdzonych zapytań, wyłącznie w granicach uprawnień nadanych przez klienta w Google Cloud.

Dane pozostają w projekcie lub zbiorze klienta, chyba że strony wyraźnie uzgodnią inny sposób ich przechowywania. Rodzaj danych osobowych zależy od zawartości udostępnionych zbiorów i celu konkretnej analizy. Platforma nie stanowi domyślnie wspólnej hurtowni danych wszystkich klientów.

Google Merchant Center i Google Business Profile nie są obecnie aktywnymi funkcjami Platformy z uwagi na niespełnione wymagania dostępu po stronie Google. Z tego tytułu Platforma nie prowadzi bieżącego przetwarzania danych klientów z tych usług.

Ich uruchomienie wymagałoby uprzedniego spełnienia wymagań Google, określenia zakresu usługi, uzyskania właściwego upoważnienia oraz przekazania odpowiednich informacji o przetwarzaniu danych.

Google Ads Recovery jest funkcją udostępnianą upoważnionym użytkownikom w celu prowadzenia diagnostyki, porządkowania informacji i, jeżeli odpowiednia funkcja została aktywowana dla danej Sprawy Recovery, wykonywania kontrolowanych działań naprawczych obsługiwanych przez Google Ads API. W zależności od uprawnień oraz odpowiedzi Google przetwarzane mogą być identyfikatory i metadane kont Google Ads, dane kampanii, grup reklam, reklam i kryteriów, informacje o zasadach dotyczących reklam, konfiguracji rozliczeń, weryfikacji reklamodawcy, ustawieniach adresów docelowych i śledzenia oraz dostępności zasobów.

Diagnostyka działa w trybie odczytu i sama nie zmienia konta. Przed wykonaniem realnej zmiany Platforma przedstawia konto, zasób, rodzaj czynności, bieżący stan, proponowany stan, poziom ryzyka i informację o możliwości cofnięcia. Realna zmiana może zostać wykonana wyłącznie po odrębnym, jednoznacznym zatwierdzeniu przez uprawnionego Użytkownika.

Przed wykonaniem Platforma może sprawdzić poprawność żądania przy użyciu trybu walidacyjnego Google bez wprowadzania zmiany. Po wykonaniu zmiany Platforma przeprowadza ukierunkowany odczyt stanu zasobu i rejestruje wynik, identyfikator odpowiedzi Google, osobę zatwierdzającą, czas zatwierdzenia oraz zakres zaakceptowanej czynności. Brak zgodności odczytu ze stanem proponowanym jest oznaczany jako wynik niezweryfikowany. Jeżeli dla danej operacji przewidziano możliwość cofnięcia, jej użycie jest odrębną czynnością kontrolowaną i również wymaga potwierdzenia rzeczywistego stanu przez ponowny odczyt. Możliwość cofnięcia nie oznacza gwarancji przywrócenia poprzedniego stanu.

Sprawa Recovery może zawierać wskazanie konta, status sprawy, wyniki diagnostyki, ustalenia, dowody, informacje o braku dostępnych danych, zalecane dalsze czynności oraz znaczniki czasu. Dowody mogą pochodzić z Google Ads API albo z materiałów przekazanych przez klienta lub pozyskanych poza tym API w ramach uzgodnionego zakresu pomocy.

W granicach aktywnej Sprawy Recovery Platforma może automatycznie badać publicznie dostępne strony zweryfikowanej domeny, porównywać wyniki z danymi profilu organizacji i upoważnionymi odczytami Google Ads oraz wskazywać luki wymagające wyjaśnienia. Użytkownik może przekazać odpowiedź, publiczny adres internetowy lub dokument. Materiał przekazany przez Użytkownika jest oznaczony jako pochodzący od niego; przyjęcie pliku po kontroli bezpieczeństwa nie oznacza potwierdzenia prawdziwości jego treści. Nieustalone lub sprzeczne informacje nie są przedstawiane jako potwierdzona przyczyna decyzji Google.

Google Ads API nie udostępnia wiążącego opisu przyczyny zawieszenia konta, mechanizmu automatycznego złożenia odwołania ani mechanizmu automatycznego przesłania zgłoszenia do pomocy Google. Wyniki diagnostyki nie stanowią decyzji Google. Jeżeli danej czynności nie można wykonać przez Google Ads API, Platforma przedstawia Użytkownikowi instrukcję jej wykonania oraz wskazuje potrzebne potwierdzenie. Czynność wykonuje Użytkownik we właściwym interfejsie albo poza Platformą; jej skutek podlega ponownej ocenie w zakresie dostępnych dowodów.

Zalogowanie do Platformy nie powoduje uzyskania dostępu do konta Google. Użytkownik osobno udziela upoważnienia za pośrednictwem mechanizmu OAuth udostępnianego przez Google i wybiera konto Google posiadające dostęp do właściwych zasobów. Zenny Agency nie wymaga podania hasła do konta Google.

Google Ads Recovery korzysta z zakresów openid, userinfo.email oraz adwords. Zakres adwords jest jednym szerokim zakresem wymaganym przez Google Ads API zarówno do odczytu danych, jak i do obsługiwanych przez ten interfejs operacji zapisu. Google nie udostępnia odrębnego zakresu OAuth ograniczonego wyłącznie do odczytu danych Google Ads. Samo udzielenie zakresu adwords nie powoduje wykonania zmiany. Realna zmiana wymaga odrębnego zatwierdzenia opisanego w pkt 14.

Przy uruchomieniu odpowiedniej funkcji Platforma prosi osobno o analytics.readonly dla konfiguracji i danych GA4, tagmanager.readonly dla konfiguracji GTM albo webmasters.readonly dla danych Search Console. Google Ads Intelligence korzysta z zakresu adwords, lecz sam moduł wykonuje jedynie odczyty. Te zakresy nie są wymagane do samego zalogowania się do Platformy. Analiza łączy dane z wybranego, potwierdzonego zasobu z obserwacjami zweryfikowanej domeny i zapisuje źródła ustaleń oraz zalecenia. Brak dostępu lub danych jest pokazywany oddzielnie od wykrytego problemu.

Upoważnienie nie rozszerza uprawnień posiadanych przez Użytkownika w Google i nie wymaga, aby konto Klienta było połączone z kontem menedżerskim Zenny Agency. Połączenia tworzone przez Użytkowników na potrzeby Google Ads Recovery są odrębne od wewnętrznych uprawnień i narzędzi używanych przez specjalistów Zenny Agency. Platforma nie zastępuje połączenia Użytkownika wewnętrznym poświadczeniem Operatora.

Dane uzyskane za pośrednictwem Google API są wykorzystywane wyłącznie w celu wykonania funkcji lub usługi, na którą użytkownik lub klient udzielił upoważnienia. Nie są sprzedawane ani wykorzystywane do kierowania reklam niezwiązanego z tym celem.

Dane uzyskane za pośrednictwem Google API w związku z Google Ads Recovery nie są wykorzystywane do trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego. Dostęp pracowników lub współpracowników jest ograniczony do przypadków koniecznych do wykonania usługi, zapewnienia bezpieczeństwa, obsługi zgłoszenia albo wykonania obowiązku prawnego.

Wykorzystywanie i przekazywanie przez //ZA Marketing Platform informacji otrzymanych z Google API do innych aplikacji odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Oznacza to w szczególności ograniczenie wykorzystania danych do jasno przedstawionych funkcji, zakaz ich sprzedaży oraz zakaz użycia do niezwiązanego profilowania reklamowego. Przekazanie danych następuje wyłącznie w zakresie niezbędnym do wykonania funkcji, zapewnienia bezpieczeństwa, przestrzegania prawa lub na podstawie wyraźnego polecenia użytkownika, zgodnie z zasadami Google.

Wymiana kodu autoryzacyjnego Google oraz obsługa poświadczeń odbywają się w zabezpieczonym środowisku serwerowym Google Cloud. Poświadczenia umożliwiające odnowienie dostępu są chronione przy użyciu usług przeznaczonych do bezpiecznego przechowywania tajemnic. Surowe tokeny Google nie są przekazywane do przeglądarki użytkownika ani przechowywane przez Vercel jako poświadczenia do Google.

W przypadku integracji obsługiwanych przez specjalistów Zenny Agency wykorzystywane są uprawnienia przypisane do konkretnej upoważnionej osoby. Poświadczenia nie są umieszczane w dokumentach klienta ani w miejscach nieprzeznaczonych do przechowywania danych poufnych.

W celu ochrony Platformy mogą być przetwarzane informacje o żądaniach, statusach odpowiedzi, czasie zdarzenia, kategorii błędu, identyfikatorze korelacyjnym oraz działaniach związanych z kontem i uprawnieniami. Rejestry nie powinny zawierać haseł, kodów autoryzacyjnych, surowych tokenów ani poufnej treści uzyskanej od usługi zewnętrznej.

W przypadku kontrolowanych działań naprawczych rejestr może obejmować identyfikator Sprawy Recovery i konta Google Ads, opis zasobu i operacji, stan przed zmianą i proponowany stan, skrót stanu, wynik walidacji, treść potwierdzenia, identyfikator Użytkownika wynikający z uwierzytelnionej sesji, znaczniki czasu, identyfikatory odpowiedzi Google, wynik odczytu po zmianie oraz informację o próbie cofnięcia. Dane te służą rozliczalności polecenia Użytkownika i przebiegu operacji.

Dane techniczne i audytowe służą wykrywaniu nadużyć, diagnozowaniu awarii, zapewnieniu ciągłości działania, rozliczalności czynności oraz obsłudze incydentów bezpieczeństwa.

W zakresie niezbędnym do działania Platformy dane mogą być powierzane dostawcom usług technicznych, w szczególności Vercel w zakresie udostępniania aplikacji internetowej, Auth0 w zakresie uwierzytelnienia, Google Cloud w zakresie przetwarzania po stronie serwera i przechowywania, Google w zakresie autoryzacji i właściwych interfejsów usług oraz Cloudflare w zakresie obsługi nazw domenowych i ruchu sieciowego.

Dane mogą być również udostępniane osobom działającym z upoważnienia Zenny Agency, doradcom objętym obowiązkiem poufności, właściwym organom, jeżeli wymagają tego przepisy, oraz innym podmiotom wskazanym przez klienta w granicach udokumentowanego polecenia. Dostawcy infrastruktury nie są funkcjami oferowanymi klientowi.

Niektórzy dostawcy usług technicznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do danych z państwa trzeciego. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informacje dotyczące mechanizmu właściwego dla konkretnego odbiorcy można uzyskać, kontaktując się z Administratorem pod adresem rodo@zenny.agency.

Dane konta, członkostwa i bieżące dane operacyjne są przechowywane przez okres aktywnego korzystania z Platformy. Dane zamkniętej Sprawy Recovery, w tym diagnostyka, dowody, raporty, dossiers i plany naprawcze, są usuwane po upływie 12 miesięcy od zamknięcia sprawy, chyba że krótszy okres wynika z uzgodnionego zakresu usługi albo określony rekord został objęty zgodnym z prawem obowiązkiem dalszego zabezpieczenia.

Stany OAuth i sesje są krótkotrwałe oraz podlegają usunięciu po wykorzystaniu albo wygaśnięciu. Po trwałym usunięciu konta powiązany z użytkownikiem operacyjny zapis zadania usunięcia może istnieć nie dłużej niż 24 godziny, wyłącznie w celu bezpiecznego wznowienia czynności i uniemożliwienia ponownego użycia starej sesji. Następnie pozostaje jedynie anonimowe potwierdzenie usunięcia, przechowywane przez 3 lata. Minimalny, anonimowy zapis klasy i wyniku zatwierdzonej operacji naprawczej może być przechowywany przez 3 lata. Rekordy te nie zawierają identyfikatorów konta, użytkownika, organizacji, Google Ads ani zasobu.

Usunięcie z aktywnej bazy i aktywnego magazynu następuje w toku realizacji żądania. Ze względu na mechanizmy dostawców usunięte wersje dokumentów Firestore mogą pozostawać w historii technicznej przez około 1 godzinę, a usunięty obiekt w niepublicznej warstwie soft delete Google Cloud Storage przez maksymalnie 7 dni. Kopie te nie są wykorzystywane do bieżącej obsługi konta. Domyślne logi aplikacyjne Google Cloud są przechowywane przez 30 dni, a systemowe logi _Required, których okresu Administrator nie może skrócić, przez maksymalnie 400 dni. Administrator nie tworzy dodatkowego długoterminowego eksportu tych logów.

Uprawniony użytkownik może zainicjować trwałe usunięcie konta w ustawieniach Platformy. W organizacji jednoosobowej proces obejmuje dane operacyjne organizacji. W organizacji współdzielonej usuwane są członkostwo, osobiste połączenia i bezpośrednie identyfikatory odchodzącego użytkownika. Usunięcie konta jednej osoby nie obejmuje danych pozostałych osób ani wspólnych danych klienta, do których zachowują dostęp inni uprawnieni użytkownicy. Ostatni właściciel organizacji, w której pozostają inni członkowie, musi uprzednio przekazać własność albo skorzystać z obsługi wspomaganego zamknięcia. Jeżeli użytkownik należy do kilku organizacji, każda z nich jest rozwiązywana oddzielnie, a tożsamość logowania jest usuwana dopiero po bezpiecznym zakończeniu wszystkich członkostw.

Dokumentacja księgowa, podatkowa, umowna oraz rekordy objęte legal hold są prowadzone poza samoobsługowym procesem usunięcia Platformy i mogą być przechowywane wyłącznie na odrębnej, właściwej podstawie prawnej. Legal hold nie powoduje zachowania aktywnych tokenów, upoważnień Google ani sesji. Wniosek dotyczący usunięcia danych można również przesłać na rodo@zenny.agency.

Wylogowanie z Platformy nie cofa upoważnienia udzielonego wcześniej w Google. Użytkownik może użyć funkcji odłączenia połączenia w Platformie albo odwołać dostęp w ustawieniach bezpieczeństwa swojego konta Google. Odłączenie w Platformie powoduje próbę odwołania tokenu w Google, usunięcie przechowywanego poświadczenia umożliwiającego odnowienie dostępu i zablokowanie dalszych wywołań wymagających tego połączenia.

Odłączenie Google i usunięcie konta Platformy są odrębnymi czynnościami. Odłączenie Google uniemożliwia dalsze pobieranie danych i wykonywanie zatwierdzonych czynności wymagających danego połączenia, lecz pozostawia konto Platformy aktywne. Trwałe usunięcie konta obejmuje także połączenia Google należące do użytkownika oraz usuwa przechowywane poświadczenia umożliwiające odnowienie dostępu.

Jeżeli Google nie potwierdzi zdalnego odwołania, Platforma nadal usuwa lokalne poświadczenie umożliwiające odnowienie dostępu i nie wykonuje dalszych wywołań przez dane Połączenie. Użytkownik może dodatkowo odwołać dostęp bezpośrednio w ustawieniach konta Google.

Odwołanie upoważnienia nie powoduje automatycznego usunięcia wcześniej utworzonych wyników, dowodów, dokumentacji Sprawy Recovery lub rejestrów audytowych, jeżeli pozostają one objęte okresem wskazanym w pkt 23 albo ich dalsze przechowywanie ma odrębną podstawę prawną. W sprawie odłączenia połączenia albo usunięcia danych związanych z integracją należy skontaktować się pod adresem rodo@zenny.agency.

Osobie, której dane dotyczą, przysługuje, w granicach określonych w RODO, prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek należy przesłać na rodo@zenny.agency. Przed jego wykonaniem Administrator może zweryfikować tożsamość wnioskodawcy. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Technologie niezbędne służą wyświetlaniu strony, utrzymaniu sesji, zapewnieniu bezpieczeństwa oraz zapamiętaniu wyboru prywatności. Opcjonalne kategorie analityczne, marketingowe i personalizacyjne pozostają domyślnie wyłączone do czasu dokonania wyboru przez użytkownika.

Panel Prywatność umożliwia zaakceptowanie wszystkich kategorii, ich odrzucenie, wybór szczegółowy i późniejszą zmianę decyzji. Publiczna strona korzysta z Google Tag Manager oraz punktu pomiarowego po stronie serwera. Opcjonalny pomiar nie jest warunkiem zalogowania ani korzystania z niezbędnych funkcji Platformy.

Zenny Agency stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka, w szczególności kontrolę uprawnień, rozdzielenie konta Platformy od upoważnienia do usług zewnętrznych, izolację przestrzeni organizacji, obsługę poświadczeń po stronie serwera, ograniczenie zakresu danych oraz rejestrowanie zdarzeń dotyczących bezpieczeństwa.

Incydenty i podejrzenia nadużycia można zgłaszać pod adresem support@zenny.agency.

Polityka może zostać zmieniona w razie zmiany prawa, sposobu działania Platformy, zakresu usług albo wykorzystywanych usług zewnętrznych. Aktualna treść oraz data jej obowiązywania są publikowane pod tym samym adresem. Jeżeli charakter zmiany tego wymaga, użytkownicy lub klienci zostaną poinformowani również w Platformie albo kanałem uzgodnionym w ramach współpracy.