Wena

Polityka prywatności aplikacji Wena

Ostatnia zmiana: 2026-10-28 · English version below

1. Kto odpowiada za dane

Administratorem danych jest PB Technologies Przemysław Baran, adres do korespondencji: ul. Marka Hłaski 9, 05-410 Józefów, NIP 8722422878 (dalej „my”). W sprawach danych osobowych pisz na contact@getwena.eu.

2. Jakie dane zbieramy i po co

  • Konto: imię, adres e-mail i hasło (przechowujemy wyłącznie jego skrót) — żeby można było się zalogować.
  • Sesja: adres IP i informacja o przeglądarce przy logowaniu — dla bezpieczeństwa konta.
  • Zakup planu: adres e-mail, wybrany plan, okres i numer transakcji przekazane przez system sprzedaży — żeby nadać i przedłużyć dostęp.
  • Profil firmy w projekcie: nazwa, domena, branża, frazy, konkurenci, opis — żeby dopasować analizy i rekomendacje.
  • Dane reklamowe z kont Meta i Google Ads udostępnionych Wenie (kampanie, wydatki, wyświetlenia, kliknięcia, przychód z zakupów) — tylko odczyt, żeby pokazać wyniki i rekomendacje. Niczego w kontach nie zmieniamy, nie sprzedajemy tych danych i nie łączymy z danymi innych klientów. Dostęp odbierasz, odpinając Wenę jako partnera w Meta albo menedżera w Google Ads.
  • Dane z połączonych usług (konta reklamowe, Google Analytics, Google Search Console, LinkedIn, kanał YouTube) — żeby pokazać wyniki marketingu w Wenie. Szczegóły dla Google w punkcie 3.
  • Decyzje i opinie o rekomendacjach („zrobione”, „później”, „nie pasuje” z powodem) — żeby nie powtarzać tych samych podpowiedzi.

3. Dane z kont Google

Gdy połączysz konto Google z projektem w Wenie, prosimy wyłącznie o odczyt:

  • Google Analytics (zakres analytics.readonly): lista usług Analytics, z których wybierasz jedną, oraz dla niej raporty o ruchu — odwiedziny, źródła ruchu, odsłony stron, konwersje.
  • Google Search Console (zakres webmasters.readonly): lista witryn, z których wybierasz jedną, oraz dla niej frazy, wyświetlenia, kliknięcia i średnie pozycje.
  • Adres e-mail konta Google (zakresy openid i email): żeby pokazać w Wenie, które konto Google jest podłączone do projektu.

Jak używamy tych danych. Tylko do pokazania wyników Twojej strony w Wenie (ekrany „Ruch na stronie”, „Widoczność w Google”, „Start”) członkom Twojego projektu. Niczego nie zmieniamy w Twoich kontach Google.

Jak je przechowujemy. Token dostępu zapisujemy zaszyfrowany (AES-256-GCM) w bazie danych w Unii Europejskiej (Frankfurt). Pobrane raporty trzymamy w pamięci podręcznej do 24 godzin, potem pobieramy je od nowa.

Komu je przekazujemy. Nikomu poza dostawcami infrastruktury z punktu 4, którzy przechowują je w naszym imieniu. Nie sprzedajemy danych z Google, nie używamy ich do reklam, nie łączymy z danymi innych klientów, nie przekazujemy ich dostawcom modeli AI i nie używamy ich do trenowania ani ulepszania modeli AI. Nasi pracownicy nie czytają tych danych, chyba że poprosisz o pomoc, wymaga tego bezpieczeństwo albo prawo.

Jak odebrać dostęp i usunąć dane. Odłącz Google w Wenie (Ustawienia → Połączenia) albo odbierz dostęp na stronie myaccount.google.com/permissions. Po odłączeniu usuwamy token, a dane w pamięci podręcznej wygasają najpóźniej po 24 godzinach. Usunięcia wszystkich danych możesz zażądać pod contact@getwena.eu.

Korzystanie przez Wenę z informacji otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

4. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

  • Vercel — hosting aplikacji;
  • Neon — baza danych (region Frankfurt);
  • Upstash — pamięć podręczna i limity zapytań;
  • Anthropic — rekomendacje AI na podstawie wyników kampanii i pozycji fraz projektu (bez danych z Google Analytics i Search Console);
  • DataForSEO i Perplexity — pozycje fraz i wzmianki o marce; dostają domenę, frazy i nazwę marki, nie dane osobowe;
  • Pipeboard — odczyt danych z kont reklamowych Meta i Google Ads udostępnionych Wenie;
  • WebToLearn i Make — sprzedaż planów i przekazanie informacji o zakupie.

Część z nich ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie w USA). Wtedy przekazanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).

5. Podstawy prawne

  • wykonanie umowy — prowadzenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO);
  • obowiązki prawne, np. rozliczenia i podatki (art. 6 ust. 1 lit. c RODO);
  • prawnie uzasadniony interes — bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).

6. Jak długo przechowujemy dane

Dane konta i projektu — dopóki masz konto albo projekt istnieje; po usunięciu konta lub projektu usuwamy je, chyba że prawo wymaga dłuższego przechowywania (np. dane rozliczeniowe). Dane w pamięci podręcznej — od 15 minut do kilku dni, zależnie od źródła. Dzienny zapis wyników kampanii — do usunięcia projektu.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Napisz na contact@getwena.eu. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie

Ta strona (getwena.eu) nie używa plików cookie. Aplikacja Wena używa wyłącznie niezbędnych plików cookie: sesji logowania, wybranego projektu i trybu widoku (prosty / ekspert). Nie używamy cookie reklamowych ani analitycznych.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej zmiany jest na górze strony.

Wena Privacy Policy

Last updated: 2026-10-28. If the versions differ, the Polish version prevails.

1. Data controller

The controller is PB Technologies Przemysław Baran, correspondence address: ul. Marka Hłaski 9, 05-410 Józefów, NIP (tax ID) 8722422878 (“we”). Contact: contact@getwena.eu.

2. What we collect and why

  • Account: name, e-mail address and password (stored only as a hash) — to let you sign in.
  • Session: IP address and browser information at sign-in — for account security.
  • Plan purchase: e-mail, plan, period and transaction ID from our sales system — to grant and extend access.
  • Business profile: name, domain, industry, keywords, competitors, description — to tailor analyses and recommendations.
  • Advertising data from Meta and Google Ads accounts shared with Wena (campaigns, spend, impressions, clicks, purchase revenue) — read-only, to show results and recommendations. We never change anything in those accounts, never sell this data and never combine it with other customers’ data. Revoke access by removing Wena as a partner in Meta or as a manager in Google Ads.
  • Data from connected services (ad accounts, Google Analytics, Google Search Console, LinkedIn, YouTube channel) — to show marketing results in Wena. Google specifics in section 3.
  • Decisions and feedback on recommendations — so we don’t repeat the same suggestions.

3. Google user data

When you connect a Google account to a Wena project, we request read-only access:

  • Google Analytics (analytics.readonly): the list of your Analytics properties, from which you pick one, and traffic reports for it — sessions, traffic sources, page views, conversions.
  • Google Search Console (webmasters.readonly): the list of your sites, from which you pick one, and its search queries, impressions, clicks and average positions.
  • Your Google account e-mail address (openid, email): to show in Wena which Google account is connected to the project.

Use. Only to display your website’s results inside Wena to members of your project. We never modify anything in your Google accounts.

Storage. The access token is stored encrypted (AES-256-GCM) in a database in the European Union (Frankfurt). Fetched reports are cached for up to 24 hours and then fetched again.

Sharing. We do not share Google user data with anyone except the infrastructure providers in section 4 that store it on our behalf. We do not sell it, use it for advertising, combine it with other customers’ data, transfer it to AI model providers, or use it to develop, improve or train AI/ML models. Humans do not read it unless you ask for support, or it is needed for security or required by law.

Revoking access and deletion. Disconnect Google in Wena (Settings → Connections) or at myaccount.google.com/permissions. On disconnect we delete the token; cached data expires within 24 hours. To request deletion of all your data, write to contact@getwena.eu.

Wena’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Processors

Vercel (hosting), Neon (database, Frankfurt), Upstash (cache and rate limits), Anthropic (AI recommendations from campaign results and keyword positions — no Google Analytics or Search Console data), DataForSEO and Perplexity (keyword positions and brand mentions — they receive the domain, keywords and brand name, no personal data), Pipeboard (read access to Meta and Google Ads accounts shared with Wena), WebToLearn and Make (plan sales). Some are located outside the EEA (mainly the USA); such transfers rely on the European Commission’s Standard Contractual Clauses or an adequacy decision (EU-US Data Privacy Framework).

5. Legal bases, retention and your rights

We process data to perform our contract with you (Art. 6(1)(b) GDPR), to meet legal obligations (Art. 6(1)(c)) and for legitimate interests such as security (Art. 6(1)(f)). Account and project data are kept while the account or project exists and deleted afterwards unless the law requires longer retention. You have the right to access, rectify, erase, restrict, port and object; write to contact@getwena.eu. You may lodge a complaint with the Polish supervisory authority (UODO, uodo.gov.pl).

6. Cookies

This website sets no cookies. The Wena app uses only strictly necessary cookies: sign-in session, selected project and view mode. No advertising or analytics cookies.