Polityka prywatności

Ostatnia aktualizacja: 8 lipca 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach usługi AlertGA4 (dostępnej pod adresem alertga4.bettersteps.pl) jest:

Bettersteps spółka z ograniczoną odpowiedzialnością
ul. Domaniewska 47, 02-672 Warszawa
KRS: 0001011888 · NIP: 5214000359 · REGON: 524154200
E-mail: kontakt@bettersteps.pl

Niniejsza polityka wyjaśnia, jakie dane zbieramy w związku z korzystaniem z AlertGA4, w jakim celu, oraz jak są przetwarzane, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane zbieramy

Logując się kontem Google, otrzymujemy i przechowujemy:

• Podstawowe dane profilu — imię, nazwisko i adres e-mail, służące do identyfikacji konta.
• Token dostępu i token odświeżający OAuth w zakresie https://www.googleapis.com/auth/analytics.readonly — czyli dostęp Google Analytics wyłącznie do odczytu, odpowiadający roli „Viewer” w GA4. Pozwala nam to czytać konfigurację i dane raportowe Twojej usługi GA4. Nie pozwala to nam zmieniać, usuwać ani eksportować surowych danych zdarzeń poza zagregowanymi metrykami wyliczanymi przez nasze sprawdzenia.
• Dane usługi GA4, którą wybierzesz do monitorowania — identyfikatory usługi oraz zagregowane wyniki sprawdzeń (liczby zdarzeń, wyniki, status pass/fail) obliczane na podstawie danych raportowych GA4.
• Konfigurację, którą sam wprowadzasz — nazwy projektów, zdefiniowane sprawdzenia zdarzeń/parametrów, progi alertów oraz adres e-mail klienta, na który chcesz wysyłać alerty.

Nie prosimy o żaden inny zakres dostępu do API Google i nigdy nie pytamy o hasło do Twojego konta Google.

3. W jakim celu przetwarzamy dane

Wykorzystujemy powyższe dane wyłącznie do działania usługi AlertGA4:

• Uruchamiania codziennych i ręcznych sprawdzeń jakości skonfigurowanych dla Twojej usługi GA4.
• Wyliczania wyniku jakości implementacji i pokazywania go w panelu.
• Wysyłki e-maila (do Ciebie oraz, przy alertach per-projekt, na skonfigurowany adres klienta), gdy wynik projektu spadnie poniżej ustalonego progu, oraz codziennego podsumowania zbiorczego.
• Automatycznego odświeżania tokenu dostępu do Google, żeby zaplanowane sprawdzenia mogły działać bez konieczności ponownego logowania każdego dnia.

Nie wykorzystujemy Twoich danych do celów reklamowych, nie budujemy na ich podstawie profili behawioralnych i nie sprzedajemy ich.

Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usługi AlertGA4 (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania usługi (art. 6 ust. 1 lit. f RODO).

4. Kto ma dostęp do Twoich danych

Projekty, ich konfiguracja oraz historia sprawdzeń są prywatne dla konta Google, które je utworzyło. Inni użytkownicy AlertGA4 — również ci zalogowani do aplikacji — nie widzą Twoich projektów, danych GA4 ani zapisanych tokenów Google. Dostęp jest wymuszony na poziomie bazy danych (row-level security), a nie tylko w interfejsie aplikacji.

5. Podmioty przetwarzające dane w naszym imieniu

Do działania usługi korzystamy z następujących podprocesorów, każdy wyłącznie w podanym celu:

• Google — logowanie (Zaloguj się przez Google) oraz API GA4 (Data/Admin), z których czytamy dane Twojej usługi.
• Supabase — dostawca bazy danych i uwierzytelniania; przechowuje konto, konfigurację projektów i tokeny OAuth.
• Vercel — hosting aplikacji AlertGA4.
• Resend — dostarczanie wiadomości e-mail (alerty, podsumowania) wysyłanych przez AlertGA4.

Żaden z tych dostawców nie jest uprawniony do wykorzystywania Twoich danych na własne potrzeby. Dane mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym przez wyżej wymienionych dostawców, w oparciu o mechanizmy zgodne z RODO (m.in. standardowe klauzule umowne).

6. Okres przechowywania i usuwanie danych

Przechowujemy dane konta i projektów tak długo, jak konto pozostaje aktywne. Usunięcie projektu w AlertGA4 natychmiast i trwale kasuje jego konfigurację oraz historię sprawdzeń. Dostęp AlertGA4 do konta Google możesz cofnąć w dowolnym momencie w ustawieniach konta Google. Aby zażądać całkowitego usunięcia konta AlertGA4 i wszystkich powiązanych danych, napisz na kontakt@bettersteps.pl.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu skorzystania z powyższych praw napisz na kontakt@bettersteps.pl.

8. Bezpieczeństwo

Tokeny OAuth i dane projektów przechowywane są w bazie danych z kontrolą dostępu i nigdy nie są udostępniane w przeglądarce poza tym, co niezbędne do wyświetlenia Twoich własnych projektów. Cały ruch do AlertGA4 jest szyfrowany protokołem HTTPS.

9. Dzieci

AlertGA4 jest narzędziem biznesowym i nie jest kierowane do osób poniżej 16 roku życia ani świadomie przez nie wykorzystywane.

10. Zmiany polityki

W przypadku istotnych zmian niniejszej polityki zaktualizujemy datę na górze tej strony. Dalsze korzystanie z AlertGA4 po wprowadzeniu zmian oznacza ich akceptację.

11. Kontakt

Pytania dotyczące niniejszej polityki lub Twoich danych: kontakt@bettersteps.pl · www.bettersteps.pl