Polityka prywatności
Ostatnia aktualizacja: 10 lipca 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach usługi AlertGA4 (dostępnej pod adresem alertga4.bettersteps.pl) jest:
Bettersteps spółka z ograniczoną odpowiedzialnością
ul. Domaniewska 47, 02-672 Warszawa
KRS: 0001011888 · NIP: 5214000359 · REGON: 524154200
E-mail: kontakt@bettersteps.pl
Niniejsza polityka wyjaśnia, jakie dane zbieramy w związku z korzystaniem z AlertGA4, w jakim celu, oraz jak są przetwarzane, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Jakie dane zbieramy
Logując się kontem Google, otrzymujemy i przechowujemy:
- Podstawowe dane profilu — imię, nazwisko i adres e-mail, służące do identyfikacji konta.
- Token dostępu i token odświeżający OAuth w zakresie
https://www.googleapis.com/auth/analytics.readonly— czyli dostęp Google Analytics wyłącznie do odczytu, odpowiadający roli „Viewer” w GA4. Pozwala nam to czytać konfigurację i dane raportowe Twojej usługi GA4. Nie pozwala to nam zmieniać, usuwać ani eksportować surowych danych zdarzeń poza zagregowanymi metrykami wyliczanymi przez nasze sprawdzenia. - Dane usługi GA4, którą wybierzesz do monitorowania — identyfikatory usługi oraz zagregowane wyniki sprawdzeń (liczby zdarzeń, wyniki, status pass/fail) obliczane na podstawie danych raportowych GA4.
- Konfigurację, którą sam wprowadzasz — nazwy projektów, zdefiniowane sprawdzenia zdarzeń/parametrów, progi alertów oraz adres e-mail klienta, na który chcesz wysyłać alerty.
Nie prosimy o żaden inny zakres dostępu do API Google i nigdy nie pytamy o hasło do Twojego konta Google.
3. W jakim celu przetwarzamy dane
Wykorzystujemy powyższe dane wyłącznie do działania usługi AlertGA4:
- Uruchamiania codziennych i ręcznych sprawdzeń jakości skonfigurowanych dla Twojej usługi GA4.
- Wyliczania wyniku jakości implementacji i pokazywania go w panelu.
- Wysyłki e-maila (do Ciebie oraz, przy alertach per-projekt, na skonfigurowany adres klienta), gdy wynik projektu spadnie poniżej ustalonego progu, oraz codziennego podsumowania zbiorczego.
- Automatycznego odświeżania tokenu dostępu do Google, żeby zaplanowane sprawdzenia mogły działać bez konieczności ponownego logowania każdego dnia.
Nie wykorzystujemy Twoich danych do celów reklamowych, nie budujemy na ich podstawie profili behawioralnych i nie sprzedajemy ich.
Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usługi AlertGA4 (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania usługi (art. 6 ust. 1 lit. f RODO).
4. Kto ma dostęp do Twoich danych
Projekty, ich konfiguracja oraz historia sprawdzeń są prywatne dla konta Google, które je utworzyło. Inni użytkownicy AlertGA4 — również ci zalogowani do aplikacji — nie widzą Twoich projektów, danych GA4 ani zapisanych tokenów Google. Dostęp jest wymuszony na poziomie bazy danych (row-level security), a nie tylko w interfejsie aplikacji.
5. Podmioty przetwarzające dane w naszym imieniu
Do działania usługi korzystamy z następujących podprocesorów, każdy wyłącznie w podanym celu:
- Google — logowanie (Zaloguj się przez Google) oraz API GA4 (Data/Admin), z których czytamy dane Twojej usługi.
- Supabase — dostawca bazy danych i uwierzytelniania; przechowuje konto, konfigurację projektów i tokeny OAuth.
- Vercel — hosting aplikacji AlertGA4.
- Resend — dostarczanie wiadomości e-mail (alerty, podsumowania) wysyłanych przez AlertGA4.
Żaden z tych dostawców nie jest uprawniony do wykorzystywania Twoich danych na własne potrzeby. Dane mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym przez wyżej wymienionych dostawców, w oparciu o mechanizmy zgodne z RODO (m.in. standardowe klauzule umowne).
Nasze wykorzystanie i przekazywanie informacji uzyskanych za pośrednictwem Google API jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Oznacza to w szczególności, że dane odczytane z Twojej usługi GA4 wykorzystujemy wyłącznie do funkcji opisanych w niniejszej polityce, nie wykorzystujemy ich do trenowania modeli uczenia maszynowego ani do celów reklamowych, nie sprzedajemy ich ani nie udostępniamy nieuprawnionym stronom trzecim, a dostęp do nich mają wyłącznie osoby, którym jest to niezbędne do utrzymania usługi.
Our use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Okres przechowywania i usuwanie danych
Przechowujemy dane konta i projektów tak długo, jak konto pozostaje aktywne. Usunięcie projektu w AlertGA4 natychmiast i trwale kasuje jego konfigurację oraz historię sprawdzeń. Dostęp AlertGA4 do konta Google możesz cofnąć w dowolnym momencie w ustawieniach konta Google. Aby zażądać całkowitego usunięcia konta AlertGA4 i wszystkich powiązanych danych, napisz na kontakt@bettersteps.pl.
7. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu skorzystania z powyższych praw napisz na kontakt@bettersteps.pl.
8. Bezpieczeństwo
Tokeny OAuth i dane projektów przechowywane są w bazie danych z kontrolą dostępu i nigdy nie są udostępniane w przeglądarce poza tym, co niezbędne do wyświetlenia Twoich własnych projektów. Cały ruch do AlertGA4 jest szyfrowany protokołem HTTPS.
9. Dzieci
AlertGA4 jest narzędziem biznesowym i nie jest kierowane do osób poniżej 16 roku życia ani świadomie przez nie wykorzystywane.
10. Zmiany polityki
W przypadku istotnych zmian niniejszej polityki zaktualizujemy datę na górze tej strony. Dalsze korzystanie z AlertGA4 po wprowadzeniu zmian oznacza ich akceptację.
11. Kontakt
Pytania dotyczące niniejszej polityki lub Twoich danych: kontakt@bettersteps.pl · www.bettersteps.pl