Bezpieczeństwo
Bezpieczeństwo marketingu AI i RODO w praktyce
Bezpieczeństwo marketingu AI i RODO w Marketerzy opiera się na trzech zasadach: agenci dostają tylko takie uprawnienia do Twoich kont, jakich wymaga zadanie, działają w granicach ustawionych przez Ciebie, a każdy dostęp cofasz jednym kliknięciem. Dane przechowujemy w Unii Europejskiej.
Na tej stronie opisujemy, jak łączymy się z kontami reklamowymi i stroną, co zapisujemy, kto widzi zmiany i co dzieje się z danymi po zakończeniu abonamentu.
- Dostęp przez OAuth i hasła aplikacji
- Limity autopilota ustawiasz sam
- Dane przechowywane w UE
Dostęp do kont
Jak agenci łączą się z Twoimi kanałami
Nie prosimy o hasła do Twoich kont. Każde połączenie idzie oficjalną drogą danej platformy i możesz je w każdej chwili zerwać.
-
OAuth dla kont reklamowych i analityki
Google Ads, narzędzie analityki internetowej, Search Console, Meta i LinkedIn łączysz przez okno logowania samej platformy. Zatwierdzasz listę uprawnień na ekranie dostawcy, a my dostajemy token, nie Twoje hasło. Token działa tylko w zakresie, który zatwierdziłeś.
-
Hasła aplikacji i klucze sklepu
WordPress łączysz hasłem aplikacji, które tworzysz w profilu użytkownika i które nie daje logowania do kokpitu. Sklepy na Shoper, WooCommerce czy PrestaShop łączysz kluczem API z uprawnieniami ograniczonymi do treści i produktów.
-
Minimalne uprawnienia
Prosimy tylko o te zakresy, których potrzebuje agent. Analityka i Search Console dostają odczyt. Konto reklamowe dostaje zarządzanie kampaniami, ale nie widzi metod płatności i nie zmienia danych rozliczeniowych.
-
Odłączenie w każdej chwili
Każde połączenie usuwasz w panelu w zakładce Połączenia albo po stronie samej platformy. Od tej chwili agent nie wykona w tym kanale żadnego zadania, a zaległe zadania czekają z informacją o braku dostępu.
-
Szyfrowanie danych dostępowych
Tokeny, hasła aplikacji i klucze sklepów przechowujemy zaszyfrowane. Nie są widoczne w panelu po zapisaniu, nie trafiają do raportów i nie są pokazywane innym użytkownikom zespołu.
Granice autopilota
Agent działa tylko w ramach, które ustawisz
Autopilot w planach Firma i Pro nie oznacza swobody. Zanim go włączysz, ustawiasz dzienny limit budżetu reklamowego dla każdego konta, listę kanałów, w których agent może publikować bez akceptacji, słowa i tematy zakazane oraz godziny, w których mogą wychodzić posty, wpisy i maile. Zadanie, które przekracza którąkolwiek z tych granic, nie wychodzi samo, tylko trafia do Ciebie jako prośba o akceptację.
Tryb akceptacji jest domyślny w każdym planie i w planie Start jedyny. Każda publikacja, kampania i mail czeka na kliknięcie osoby z rolą wystarczającą do akceptacji. W planie Firma możesz mieszać tryby, na przykład blog na autopilocie, a Google Ads z akceptacją każdej zmiany budżetu.
Google Ads Marketer
Zmiana poza granicą autopilota
Podniesienie dziennego budżetu kampanii z 80 zł do 120 zł
- Dzienny limit konta ustawiony na 100 zł
- Zmiana przekracza limit, autopilot jej nie wykona
- Uzasadnienie agenta i dane z ostatnich 14 dni w załączniku
- Po akceptacji wpis trafia do dziennika zmian
- Limit dzienny
- 100 zł
- Proponowany
- 120 zł
- Kanał
- Google Ads
- Tryb kanału
- autopilot
Ekran z danymi ilustracyjnymi.
Tydzień pracy
Co dzieje się z kontrolą w zwykłym tygodniu
Tak wygląda tydzień pracy zespołu od strony zabezpieczeń na planie Firma z dwoma kanałami na autopilocie.
-
Poniedziałek
Sprawdzenie połączeń
CMO AI przed rozpisaniem planu sprawdza, czy wszystkie tokeny są ważne. Wygasłe połączenie oznacza zadania wstrzymane i powiadomienie w panelu.
Lista aktywnych kanałów
-
Wtorek
Publikacje w granicach
Wpis na blogu wychodzi o 9:00, bo blog jest na autopilocie i godzina mieści się w oknie publikacji. Tekst przeszedł kontrolę słów zakazanych.
Wpis w dzienniku zmian
-
Środa
Zmiana poza limitem
Agent kampanii chce podnieść budżet ponad dzienny limit. Zadanie czeka na osobę z rolą akceptującego, nic nie zmienia się na koncie.
Prośba o akceptację
-
Czwartek
Mail do listy
Email Marketer przygotowuje wysyłkę tylko do kontaktów zaimportowanych z Twojej listy, z linkiem do wypisu. Mailing jest w trybie akceptacji.
Mail czeka na klik
-
Piątek
Raport i przegląd zmian
Raport tygodnia zawiera listę wszystkich zmian wykonanych na kontach, z autorem i godziną. Widzisz, co zrobił autopilot, a co zatwierdziłeś Ty.
Raport tygodniowy
Zabezpieczenia w planach
Które funkcje bezpieczeństwa są w którym planie
Podstawy bezpieczeństwa są takie same w każdym planie. Wyższe plany dodają narzędzia dla zespołów i większych firm.
Połączenia przez OAuth i hasła aplikacji
- Start
- tak
- Firma
- tak
- Pro
- tak
Szyfrowanie danych dostępowych
- Start
- tak
- Firma
- tak
- Pro
- tak
Tryb akceptacji każdej publikacji
- Start
- tak
- Firma
- tak
- Pro
- tak
Autopilot z dziennym limitem, kanałami, słowami zakazanymi i godzinami
- Start
- nie
- Firma
- tak
- Pro
- tak
Akceptacja ustawiana osobno dla każdego kanału
- Start
- nie
- Firma
- tak
- Pro
- tak
Role w zespole (właściciel, akceptujący, podgląd)
- Start
- nie
- Firma
- 3 użytkowników
- Pro
- 15 użytkowników
Dziennik zmian z autorem i godziną
- Start
- nie
- Firma
- nie
- Pro
- tak
Logowanie przez SSO (Google Workspace, Microsoft Entra)
- Start
- nie
- Firma
- nie
- Pro
- tak
Umowa powierzenia przetwarzania danych (DPA) do pobrania w panelu
- Start
- nie
- Firma
- nie
- Pro
- tak
Eksport danych, API i webhooki
- Start
- nie
- Firma
- nie
- Pro
- tak
| Start | Firma | Pro | |
|---|---|---|---|
| Połączenia przez OAuth i hasła aplikacji | tak | tak | tak |
| Szyfrowanie danych dostępowych | tak | tak | tak |
| Tryb akceptacji każdej publikacji | tak | tak | tak |
| Autopilot z dziennym limitem, kanałami, słowami zakazanymi i godzinami | nie | tak | tak |
| Akceptacja ustawiana osobno dla każdego kanału | nie | tak | tak |
| Role w zespole (właściciel, akceptujący, podgląd) | nie | 3 użytkowników | 15 użytkowników |
| Dziennik zmian z autorem i godziną | nie | nie | tak |
| Logowanie przez SSO (Google Workspace, Microsoft Entra) | nie | nie | tak |
| Umowa powierzenia przetwarzania danych (DPA) do pobrania w panelu | nie | nie | tak |
| Eksport danych, API i webhooki | nie | nie | tak |
Ceny i pełne zestawienie funkcji znajdziesz w cenniku. Plan zmieniasz w panelu, dopłata za wyższy plan pobierana jest od razu.
Kto w Twojej firmie widzi i zatwierdza zmiany
Role w zespole decydują, kto może tylko patrzeć, kto akceptuje zadania, a kto zarządza połączeniami i płatnościami.
Właściciel
Zarządza abonamentem, połączeniami z kontami, granicami autopilota i użytkownikami. Tylko właściciel dodaje i usuwa połączenia z kontami reklamowymi oraz stroną.
Akceptujący
Zatwierdza albo odrzuca zadania agentów w kanałach, do których ma dostęp. Nie zmienia limitów budżetu i nie widzi danych rozliczeniowych abonamentu.
Podgląd
Widzi plan, kolejkę zadań i raporty, ale nic nie zatwierdza. To rola dla zarządu, handlowców albo zewnętrznego doradcy, który ma patrzeć na wyniki.
W planie Pro zespół loguje się przez SSO firmowego konta Google Workspace albo Microsoft Entra, więc odebranie dostępu pracownikowi w firmowym katalogu odcina go także od panelu Marketerzy. Każda akcja trafia do dziennika zmian, który możesz wyeksportować.
RODO
Dane osobowe i RODO w pracy agentów
Marketing dotyka danych osobowych w kilku miejscach: lista mailingowa, kontakty z formularzy na Twojej stronie, odbiorcy niestandardowi w kampaniach reklamowych. W tych sytuacjach Ty jesteś administratorem danych, a my przetwarzamy je w Twoim imieniu i wyłącznie po to, żeby wykonać zadanie, które zleciłeś. Zasady przetwarzania opisujemy w regulaminie i polityce prywatności, a w planie Pro gotową umowę powierzenia przetwarzania danych (DPA) pobierasz w panelu.
Email Marketer pracuje na liście, którą importujesz z pliku CSV albo przesyłasz przez webhook. Nie kupuje baz, nie wzbogaca kontaktów danymi z zewnątrz i nie wysyła maili do adresów spoza Twojej listy. Każdy mail ma link do wypisu, a wypisane adresy wracają do Ciebie w eksporcie. Więcej o tym agencie przeczytasz na stronie marketing mailowy.
Konto, treści, ustawienia i dane dostępowe przechowujemy na serwerach w Unii Europejskiej. Dane przekazujemy wyłącznie kategoriom odbiorców potrzebnym do działania usługi: dostawcy hostingu w UE, operatorowi płatności, dostawcy wysyłki poczty i dostawcy modeli AI. Nie przekazujemy Twoich danych do trenowania modeli.
- Ty jesteś administratorem danych swoich klientów.
- Przetwarzamy dane tylko w zakresie zleconych zadań.
- Kontakty pochodzą wyłącznie z Twojej listy.
- Nie przekazujemy danych do trenowania modeli.
Co się dzieje z danymi po zakończeniu abonamentu
Rezygnacja nie zostawia otwartych drzwi do Twoich kont.
-
01
Wyłączasz odnowienie
Abonament działa do końca opłaconego okresu. W tym czasie agenci pracują normalnie, a Ty możesz pobrać raporty i treści.
-
02
Eksportujesz dane
Treści, raporty i historię zadań pobierasz z panelu. W planie Pro masz także eksport przez API i pełny dziennik zmian.
-
03
Połączenia są zrywane
Po zakończeniu okresu usuwamy tokeny, hasła aplikacji i klucze sklepów. Agenci tracą dostęp do wszystkich Twoich kanałów.
-
04
Usuwamy dane konta
Dane konta i treści usuwamy po zakończeniu współpracy w terminie opisanym w polityce prywatności. Faktury przechowujemy tak długo, jak wymagają tego przepisy podatkowe.
Czego nie deklarujemy
Nie podajemy certyfikatów, których nie posiadamy, i nie piszemy o standardach, z których nie przeszliśmy audytu. Opisujemy tylko mechanizmy, które działają w produkcie: oficjalne połączenia z platformami, minimalne uprawnienia, szyfrowanie danych dostępowych, granice autopilota, role, dziennik zmian w planie Pro i usunięcie danych po zakończeniu współpracy.
Jeśli Twoja firma ma własną listę wymagań bezpieczeństwa, napisz na [email protected] albo przez panel. Odpowiadamy rzeczowo, punkt po punkcie. Jeżeli zastanawiasz się, czy oddać marketing agencji, czy działowi AI, przeczytaj też porównanie agencji i AI.
Pytania i odpowiedzi
Pytania o bezpieczeństwo i RODO
Czy podaję Wam hasło do konta Google Ads albo Facebooka?
Czy agent może wydać więcej, niż ustawiłem?
Jak szybko odbiorę dostęp do swoich kont?
Czy moje dane służą do trenowania modeli AI?
Gdzie przechowywane są dane?
Czy dostanę umowę powierzenia przetwarzania danych?
Kto w moim zespole może zatwierdzać publikacje?
Sprawdź plan, zanim podłączysz jakiekolwiek konto
Demo na stronie głównej nie wymaga dostępu do kont ani karty. Wpisz adres strony, a CMO AI pokaże plan pierwszego miesiąca.