Polityka Prywatności Data wejścia w życie: Lipiec 2026 r.

1. Informacje ogólne

Dziękujemy za zainteresowanie firmą Smarketer GmbH oraz naszymi usługami, w tym Smarketer.shopping oraz platformą WaveMetrics.ai (obejmującą takie narzędzia jak SEA Insights i CSS MAX). Ochrona Państwa danych osobowych jest naszym najwyższym priorytetem. Poniżej informujemy, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, przesyłamy i chronimy Państwa dane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), unijnym aktem w sprawie sztucznej inteligencji (EU AI Act) oraz innymi krajowymi przepisami o ochronie danych.

Niniejsza Polityka Prywatności reguluje kwestie danych, które przetwarzamy o Państwu jako administrator -- na przykład, gdy odwiedzają Państwo naszą stronę internetową, rejestrują konto lub działają jako osoba kontaktowa dla jednego z naszych klientów korporacyjnych. Nie obejmuje ona danych produktów, plików produktowych (feed) ani danych katalogowych, które Smarketer przetwarza w imieniu Klienta w ramach świadczenia usługi WaveMetrics -- przetwarzanie to jest regulowane przez naszą Umowę powierzenia przetwarzania danych osobowych (DPA) z odpowiednim Klientem, a nie przez niniejszą Politykę Prywatności. Zob. punkt 2.5 poniżej.

1.1 Nazwa i adres Administratora Danych Administratorem w rozumieniu RODO jest: Smarketer GmbH, Salzufer 8, 10587 Berlin -- Niemcy Telefon: +49 (0) 30 577 008 120 E-mail: info@smarketer.de

Kontakt ds. prywatności: W przypadku jakichkolwiek pytań dotyczących ochrony danych prosimy o kontakt pod adresem: datenschutz@smarketer.de

2. Zakres i cel przetwarzania

2.1 Ogólni użytkownicy strony internetowej (Korzystanie w celach informacyjnych) Gdy odwiedzają Państwo nasze strony internetowe wyłącznie w celach informacyjnych, nasz system automatycznie gromadzi dane, które Państwa przeglądarka przesyła na nasz serwer (Pliki dziennika serwera / Server Log Files). Obejmują one:

  • Typy i wersje przeglądarek

  • Używany system operacyjny

  • Adres URL strony odsyłającej (poprzednio odwiedzanej strony)

  • Datę i godzinę dostępu

  • Adres IP (zanonimizowany)

  • Dostawcę usług internetowych

Podstawa prawna: Art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie stabilności, bezpieczeństwa i funkcjonalności naszej strony internetowej.

2.2 Zarejestrowani Użytkownicy (WaveMetrics.ai i Usługi dla Klientów) Jeśli korzystają Państwo z naszych usług jako zarejestrowany użytkownik (np. za pośrednictwem narzędzia WaveMetrics.ai), zarejestrowany samodzielnie lub przez pracodawcę/klienta korporacyjnego, przetwarzamy dane osobowe niezbędne do świadczenia usługi. Obejmują one:

  • Imię i nazwisko oraz adres e-mail

  • Dane organizacji / firmy

  • Nazwę użytkownika i hasło

  • Dane logowania Google (tokeny OAuth)

  • Adres IP

  • Dane dotyczące korzystania z aplikacji

Podstawa prawna:

  • Wykonanie umowy (Art. 6 ust. 1 lit. b RODO): W celu wypełnienia naszych zobowiązań umownych wobec Państwa lub naszych klientów korporacyjnych.

  • Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO): W celu poprawy funkcjonalności narzędzia, bezpieczeństwa i wygody użytkownika.

2.3 Dzieci Nasza oferta nie jest skierowana do dzieci poniżej 13 roku życia. Nie gromadzimy świadomie danych od dzieci.

2.4 Przejrzystość AI i zautomatyzowane przetwarzanie (EU AI Act) Nasza usługa WaveMetrics.ai wykorzystuje sztuczną inteligencję i algorytmy uczenia maszynowego w celu dostarczania wniosków optymalizacyjnych i generowania treści.

  • Przejrzystość: Zgodnie z unijnym aktem w sprawie sztucznej inteligencji (EU AI Act) informujemy, że wnioski, optymalizacje i treści (np. tytuły produktów) generowane przez nasze narzędzie są tworzone maszynowo w oparciu o dostarczone dane.

  • Nadzór ludzki: Krytyczne decyzje mające wpływ na wydatki na reklamę, strategię lub publikowane treści (w tym tytuły produktów generowane przez AI) ostatecznie pozostają pod Państwa kontrolą. Zachowują Państwo możliwość przeglądania, edytowania lub odrzucania sugestii wygenerowanych przez sztuczną inteligencję przed ich wdrożeniem. Nie angażujemy się w procesy w pełni zautomatyzowanego podejmowania decyzji wywołujących wobec Państwa skutki prawne (Profilowanie) bez interwencji człowieka, zgodnie z art. 22 RODO.

2.5 Nasza rola: Administrator a Podmiot Przetwarzający W odniesieniu do danych osobowych opisanych w niniejszej Polityce Prywatności -- danych Państwa konta, danych kontaktowych i danych dotyczących użytkowania -- Smarketer działa jako administrator danych, co oznacza, że decydujemy o tym, dlaczego dane te są gromadzone i w jaki sposób są wykorzystywane.

Odrębnie, gdy Klient korzysta z platformy WaveMetrics w celu przetwarzania własnego katalogu produktów, danych z pliku produktowego lub połączonych danych z Google Ads/Merchant Center, Smarketer działa jako podmiot przetwarzający, działając ściśle według instrukcji tego Klienta. Przetwarzanie to -- w tym informacje o tym, jacy podwykonawcy i dostawcy AI są zaangażowani, zabezpieczenia transferów międzynarodowych oraz warunki przechowywania/usuwania -- jest regulowane przez naszą Umowę powierzenia przetwarzania danych osobowych (DPA) zawartą z Klientem, a nie przez niniejszą Politykę Prywatności. Jeśli są Państwo osobą fizyczną, której dane widnieją w danych produktu lub danych konta Klienta (a nie zarejestrowanym użytkownikiem naszych własnych usług), prosimy o kierowanie zapytań dotyczących ochrony danych bezpośrednio do tego Klienta, zgodnie z naszą umową DPA.

3. Bezpieczeństwo danych i szyfrowanie

Stosujemy szyfrowanie SSL/TLS w celu ochrony transmisji poufnych treści. Przechowujemy dane w bezpiecznych, szyfrowanych środowiskach hostingowych i zapewniamy, że wszystkie transfery pomiędzy Państwa przeglądarką a naszymi serwerami są szyfrowane.

4. Pliki cookie i Consent Mode

4.1 Ogólne korzystanie z plików cookie Używamy plików cookie, aby nasza strona internetowa była przyjazna dla użytkownika. Mogą Państwo zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą banera "Ustawienia plików cookie".

4.2 Google Consent Mode v2 Wdrożyliśmy narzędzie Google Consent Mode v2. Zapewnia to, że tagi Google (Analytics, Ads) nie będą odczytywać ani zapisywać plików cookie, chyba że wyrażą Państwo wyraźną zgodę za pośrednictwem naszego banera plików cookie. Jeśli odmówią Państwo zgody, przekazujemy do Google sygnały "ping" (bez osobistych identyfikatorów) w celu modelowania danych o konwersjach bez indywidualnego śledzenia Państwa aktywności.

4.3 Microsoft Clarity Korzystamy z Microsoft Clarity, aby rejestrować, w jaki sposób korzystają Państwo z naszej strony internetowej i z nią wchodzą w interakcje, za pomocą wskaźników behawioralnych, map cieplnych (heatmaps) i nagrań sesji.

  • Okres przechowywania: Dane są przechowywane do 12 miesięcy.

  • Dostawca: Microsoft Corporation, USA.

  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda).

5. Usługi Google, Dostawcy AI i Reklama

5.1 Google Analytics i Tag Manager Korzystamy z Google Analytics do analizy korzystania ze strony internetowej. Anonimizacja IP jest aktywna.

5.2 Google Ads (AdWords) i Remarketing Korzystamy z Google Ads i funkcji remarketingu.

  • Śledzenie konwersji (Conversion Tracking): Śledzi skuteczność reklam.

  • Remarketing: Wyświetla spersonalizowane reklamy w innych witrynach. Mogą Państwo zrezygnować z tej opcji tutaj: https://www.google.com/settings/ads/onweb/

5.3 WaveMetrics.ai: Polityka dotycząca danych użytkowników usług Google API Dotyczy wyłącznie narzędzia WaveMetrics: Nasza aplikacja wykorzystuje interfejsy API Google -- w tym interfejs API Google Ads oraz interfejs API Google Merchant Center -- do gromadzenia danych związanych z kontami klientów na potrzeby raportowania i optymalizacji plików produktowych.

  • Ograniczone wykorzystanie (Limited Use): Korzystanie z aplikacji oraz przesyłanie do jakiejkolwiek innej aplikacji informacji otrzymanych z tych interfejsów API Google będzie zgodne z Polityką dotyczącą danych użytkowników usług Google API (Google API Services User Data Policy), w tym z wymogami Ograniczonego wykorzystania.

  • Wykorzystanie danych: Dane uzyskane z Google Ads i Google Merchant Center są wykorzystywane wyłącznie do generowania raportów, analityki, optymalizacji plików produktowych oraz jako dane wejściowe do generowania dla użytkownika treści przez AI (np. sugestii optymalizacyjnych, tytułów produktów lub atrybutów plików). Nie są one udostępniane podmiotom trzecim w celach komercyjnych ani reklamowych.

5.4 Zewnętrzni dostawcy usług sztucznej inteligencji (AI) WaveMetrics.ai korzysta z usług zewnętrznych dostawców sztucznej inteligencji -- w tym OpenAI, Anthropic i Google (Gemini) -- w celu generowania i optymalizacji treści plików produktowych w imieniu naszych Klientów. W przypadku, gdy dane osobowe są przypadkowo zawarte w treściach przetwarzanych przez tych dostawców (np. w przesłanych opisach produktów), mogą one zostać przesłane do tych dostawców i przez nich przetwarzane w ramach tego procesu. Dostawcy ci mają siedzibę w Stanach Zjednoczonych lub przetwarzają dane za pośrednictwem infrastruktury zlokalizowanej w USA; transfery są zabezpieczone w ramach Ramy ochrony danych UE-USA (EU-US Data Privacy Framework - DPF), o ile dostawca posiada certyfikat, lub w innych przypadkach na mocy Standardowych Klauzul Umownnych (SCCs). Bardziej szczegółowe informacje na temat tych dostawców, w ich roli jako podwykonawców działających zgodnie z instrukcjami Klienta, określono w naszej Umowie powierzenia przetwarzania danych osobowych.

6. Komunikacja

Jeśli skontaktują się Państwo z nami za pośrednictwem poczty e-mail lub formularza kontaktowego, dane są przechowywane w celu przetworzenia zapytania. Wiadomości e-mail o charakterze transakcyjnym, komunikacja marketingowa i newslettery są zarządzane przez Mailchimp, Microsoft Dynamics i Sendgrid (Twilio).

  • Zgoda: W przypadku newsletterów stosujemy procedurę Double Opt-In.

  • Opt-out: W każdej chwili mogą Państwo zrezygnować z subskrypcji za pomocą linku zawartego w każdej wiadomości e-mail lub kontaktując się z nami.

7. Odbiorcy danych i transfery międzynarodowe

Udostępniamy dane dostawcom usług (Podmiotom Przetwarzającym) w zakresie ściśle niezbędnym do świadczenia naszych usług:

  • Hosting i infrastruktura: Amazon Web Services (AWS), Vercel, Akamai (Content Delivery Network).

  • Dostawcy AI: OpenAI, Anthropic, Google (Gemini) -- wykorzystywani do generowania i optymalizacji treści w oparciu o AI; zob. Punkt 5.4.

  • Bezpieczeństwo i ochrona przed spamem: Google reCAPTCHA.

  • Przetwarzanie płatności: Stripe.

  • Reklama i analityka: Google (Ads, Analytics, Marketing Platform), Microsoft (Clarity), Adform, Xandr, Media.net, Amazon Ad Server (Sizmek), RudderStack.

  • Komunikacja i CRM: Mailchimp, Microsoft Dynamics, Sendgrid (Twilio).

  • Zarządzanie zgodami: Consentmanager.net.

Międzynarodowe transfery danych (USA): Wielu z naszych dostawców (Google, Microsoft, AWS, Mailchimp, Twilio, Vercel, Akamai, OpenAI, Anthropic) ma siedzibę w USA. Przekazujemy dane w oparciu o Ramy ochrony danych UE-USA (EU-US Data Privacy Framework - DPF), w przypadku gdy dostawca posiada odpowiedni certyfikat. W przypadku gdy dostawca nie posiada certyfikatu w ramach DPF, stosujemy Standardowe Klauzule Umowne (SCCs), aby zapewnić odpowiedni poziom ochrony.

8. Przechowywanie danych

Usuwamy Państwa dane, gdy tylko cel ich przechowywania przestanie obowiązywać. Użytkownicy WaveMetrics mogą zażądać usunięcia danych, co jest wykonywane w ciągu 30 dni, chyba że zastosowanie mają prawne okresy retencji. Należy pamiętać, że nasza infrastruktura przechowuje rutynowe zaszyfrowane migawki (snapshots) kopii zapasowych (przechowywane do dwóch tygodni) w ramach naszych standardowych środków bezpieczeństwa danych; żądanie usunięcia usuwa Państwa dane z naszych głównych, aktywnych systemów w określonym czasie, a wszelkie pozostałe kopie zapasowe wygasają i są nadpisywane wkrótce potem w ramach regularnego cyklu tworzenia kopii zapasowych.

9. Prawa osoby, której dane dotyczą

Mają Państwo prawo do dostępu do danych (Informacji), Sprostowania, Usunięcia, Ograniczenia przetwarzania, Przenoszenia danych, Sprzeciwu oraz prawo do Cofnięcia zgody. Aby skorzystać z tych praw, prosimy o kontakt pod adresem: datenschutz@smarketer.de

Mają Państwo również prawo do wniesienia skargi do organu nadzorczego, jeśli uważają Państwo, że przetwarzanie przez nas Państwa danych osobowych narusza obowiązujące przepisy o ochronie danych. W Niemczech właściwym organem jest Berliński Komisarz ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit) lub organ nadzorczy właściwy dla Państwa miejsca zamieszkania lub pracy.