AtlasOfert.pl
Menu

Polityka prywatności

Wersja polityki prywatności: privacy-1.5-social-link-2026-10-13. Data publikacji: 2026-10-13.

Administrator danych

FTSProjekt to marka twórcy i operatora AtlasOfert.pl. Oficjalne dane przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą (JDG) podajemy oddzielnie poniżej; nazwa marki nie zastępuje pełnej nazwy rejestrowej firmy, NIP-u ani adresu.

Dane identyfikacyjne podane przez operatora serwisu.

Przedsiębiorca
Patryk Fanslau
Pełna nazwa rejestrowa JDG (z imieniem i nazwiskiem przedsiębiorcy)
Taxi Osowa Patryk Fanslau
Stałe miejsce wykonywania działalności
ul. Gospody 18A/7, 80-340 Gdańsk
Kod pocztowy
80-340
NIP
5842626895
REGON
541903625
Dane wpisu JDG w CEIDG
CEIDG
E-mail kontaktowy i do reklamacji
kontakt@atlasofert.pl
Telefon kontaktowy
517 807 728

Adres stałego miejsca wykonywania działalności wskazany powyżej jest również wybranym przez operatora adresem do korespondencji i reklamacji dotyczących AtlasOfert.pl. Formalny adres do doręczeń wpisany w CEIDG jest inny i nie jest tym adresem kontaktowym portalu.

Kontakt do spraw ochrony danych: kontakt@atlasofert.pl. FTSProjekt jest marką; administratorem danych jest przedsiębiorca prowadzący JDG wskazany w oficjalnych danych powyżej. Dane JDG i stałego miejsca wykonywania działalności zostały potwierdzone przez operatora na podstawie CEIDG. Adres Gospody jest wybranym adresem korespondencji i reklamacji AtlasOfert.pl, odrębnym od formalnego adresu do doręczeń w CEIDG. Nie wyznaczono obecnie inspektora ochrony danych (IOD). Kontakt dotyczący ochrony danych odbywa się bezpośrednio z administratorem przez wskazany adres e-mail.

Odwiedziny, kontakt i rejestracja Free

Przeglądanie stron nie wymaga konta. Rejestracja kont Free jest udostępniana etapowo. Konto można założyć po udostępnieniu formularza rejestracji; sama publikacja tej polityki nie oznacza jego uruchomienia. Konta Free i publikowanie wizytówek są bezpłatne. Sprzedaż Premium i płatności internetowe pozostają wyłączone. Także bez rejestracji obsługa odwiedzin może wiązać się z przetwarzaniem adresu IP, informacji o przeglądarce, adresu i czasu żądania oraz błędów, a aplikacja korzysta z cookies sesji i ochrony formularzy. Służy to udostępnieniu stron i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO: działanie i bezpieczeństwo serwisu). Nie wymaga to przesłania wiadomości ani utworzenia konta.

Kontakt przez e-mail jest możliwy przed otwarciem rejestracji. Obejmuje adres nadawcy, treść, ewentualne załączniki i dane techniczne korespondencji. Dane służą udzieleniu odpowiedzi i obsłudze sprawy (lit. f: komunikacja i obsługa zgłoszeń; lit. b przy działaniach na żądanie osoby przed zawarciem umowy; lit. c w zakresie właściwych obowiązków prawnych). Nie podawaj danych, które nie są potrzebne do sprawy.

Dobrowolne logowanie przez Google

Możesz wybrać Google jako sposób logowania. Logowanie przez Facebook jest włączone w AtlasOfert, jednak aplikacja Meta pozostaje nieopublikowana. Do czasu jej publikacji ta metoda jest dostępna wyłącznie dla kont uprawnionych do testowania aplikacji przez Meta. Zwykłe logowanie hasłem pozostaje dostępne. Wybrany dostawca otrzymuje żądanie uwierzytelnienia, adres powrotu do AtlasOfert oraz dane techniczne połączenia. Przekierowanie następuje dopiero po naciśnięciu przycisku; strona logowania nie osadza skryptów ani przycisków śledzących tych dostawców.

AtlasOfert otrzymuje identyfikator konta u dostawcy i adres e-mail; Google przekazuje także informację o potwierdzeniu e-maila i ewentualnej domenie organizacji. Nazwę użytkownika wpisujesz w AtlasOfert. Nie pobieramy zdjęcia, kontaktów, listy znajomych ani wpisów. Token dostępu służy tylko do pobrania tych informacji podczas logowania; nie zapisujemy tokenów dostępu ani odświeżania w bazie, sesji lub logach. Zapisujemy identyfikator dostawcy powiązany z kontem AtlasOfert i czas utworzenia oraz aktualizacji powiązania. Tymczasowe dane rozpoczętego logowania są ważne 5 minut, a dane niedokończonej rejestracji 10 minut. Oczekujące powiązanie dla adresu wymagającego weryfikacji jest ważne 60 minut. Te dane są przechowywane w sesji do ich zużycia, zakończenia sesji lub usunięcia przez mechanizm jej retencji.

Obsługa wybranego sposobu uwierzytelniania służy wykonaniu umowy konta; zabezpieczanie logowania służy bezpieczeństwu serwisu. Obowiązują podstawy i okresy przechowywania opisane dla kont i bezpieczeństwa w tej polityce. Powiązanie jest usuwane wraz z kontem. Utworzenie konta nadal wymaga akceptacji Regulaminu Free; wybór dostawcy nie jest zgodą na marketing. Adresy spoza domen zarządzanych przez Google wymagają osobnego potwierdzenia e-maila w AtlasOfert. Sam zgodny adres e-mail nie powoduje połączenia z istniejącym kontem. Po zalogowaniu użytkownik potwierdza dokładnie to samo, wcześniej powiązane konto dostawcy, następnie jednorazowy kod wysłany na zweryfikowany adres e-mail konta AtlasOfert i autoryzuje drugiego dostawcę. Kod jest ważny 5 minut, działa tylko w tej samej sesji i pozwala na najwyżej 5 prób. W sesji przechowujemy jego skrót, liczbę prób i dane zabezpieczające powiązanie; kod nie jest zapisywany w logach. Przy braku wcześniejszego powiązania można potwierdzić tożsamość kodem e-mail albo posiadanym hasłem AtlasOfert. Nie trzeba ustawiać hasła wyłącznie w celu powiązania dostawców.

Dostawcą logowania jest Google Ireland Limited. Google przetwarza dane także według własnych zasad opisanych w polityce prywatności Google. Usługa może wiązać się z przetwarzaniem poza EOG zgodnie z mechanizmami opisanymi w zasadach transferów Google. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać u administratora oraz Google. Opis funkcji nie oznacza jej uruchomienia.

Cookies i bezpieczeństwo odwiedzin

Aplikacja używa cookie sesji, którego nazwa wynika z konfiguracji serwisu, oraz XSRF-TOKEN do ochrony formularzy przed CSRF. W sprawdzonej konfiguracji okres sesji i ważność XSRF-TOKEN wynoszą 120 minut; ważność jest odświeżana przy kolejnych żądaniach. Cookie sesji jest domyślnie HttpOnly, a XSRF-TOKEN nie jest HttpOnly. Cookie „Zapamiętaj mnie”, o nazwie zaczynającej się od remember_web_, jest wydawane po wybraniu tej opcji przy logowaniu i ma ważność 90 dni. Nie jest wydawane przy zwykłym logowaniu bez tej opcji. Wylogowanie unieważnia bieżącą sesję i dotychczasowy token zapamiętania, ale nie wszystkie sesje na innych urządzeniach. Wygaśnięcie cookie nie oznacza natychmiastowego usunięcia rekordu sesji z bazy.

Nie stosujemy cookies marketingowych w mechanizmie własnych banerów. Operator potwierdził kontrolę nagłówków Set-Cookie produkcyjnej strony /logowanie wykonaną przez curl. XSRF-TOKEN i atlasofert_session mają ważność 120 minut oraz atrybuty Secure i SameSite=Lax; atlasofert_session ma HttpOnly, a XSRF-TOKEN nie ma tego atrybutu. Potwierdzenie dotyczy odpowiedzi strony /logowanie: nie oznacza sprawdzenia wszystkich stron, wszystkich wariantów logowania ani ewentualnych dodatkowych cookies hostingu. Cookies można usunąć lub zablokować w przeglądarce, co może ograniczyć logowanie i korzystanie z formularzy.

Dane kont i wizytówek — gdy korzystasz z tych funkcji

Poniższe kategorie dotyczą obsługi kont, wizytówek i materiałów, gdy takie dane są przekazywane lub istnieją w serwisie. Ich opis nie oznacza otwarcia rejestracji ani pobierania opłat.

Co jest publiczne

Publiczna jest opublikowana wizytówka z zaakceptowanymi danymi, logo i obszarami oraz zatwierdzoną galerią przy aktywnym Premium. Kontakt podany na wizytówce jest dostępny odwiedzającym; nie musi być taki sam jak e-mail konta. Podczas edycji publikowana jest ostatnia zatwierdzona wersja. Historia i materiały oczekujące nie są publiczne. Pola rejestrowe zbierane do moderacji są dostępne administracji; nie zakładamy, że każde pole formularza jest publiczne.

Dostawcy, odbiorcy i źródła danych

Według potwierdzenia operatora SEOHOST zapewnia hosting aplikacji, bazę MariaDB oraz pocztę SMTP dla adresu noreply@atlasofert.pl. Hosting przechowuje dane aplikacji i pliki, a usługa SMTP może przetwarzać adresy odbiorców, treść wysyłanych wiadomości i dane techniczne ich dostarczenia. Adres noreply nie zastępuje kontaktu do obsługi spraw. Według potwierdzenia operatora umowa powierzenia przetwarzania danych z SEOHOST nr SH-RODO/233/2026 została zaakceptowana 12.10.2026. SEOHOST przetwarza dane w ramach usług hostingu, bazy i poczty na podstawie tej umowy.

Publiczny adres kontaktowy portalu kontakt@atlasofert.pl jest skrzynką w SEOHOST. Wiadomości są przechowywane w tej skrzynce. Operator potwierdził usunięcie automatycznego przekierowania do ftsprojekt@gmail.com w DirectAdmin. Nowa korespondencja nie jest automatycznie przekazywana do tej skrzynki Gmail.

Wcześniejsze wiadomości mogły trafić do zwykłego Gmaila ftsprojekt@gmail.com. Nie potwierdzono usunięcia wcześniejszych kopii. Jeżeli nadal istnieją, podlegają odrębnej obsłudze praw osób i przyjętej retencji. Zakończenie przekazywania nie oznacza usunięcia danych wcześniej otrzymanych przez Google.

Operator sprawdza korespondencję w dni robocze i prowadzi prywatny rejestr spraw. Dostęp do rejestru jest przeznaczony wyłącznie dla upoważnionego operatora, poza katalogiem publicznym. Przyjęte okresy przechowywania korespondencji i spraw opisano poniżej. Ewentualne wcześniejsze kopie Gmaila podlegają również zasadom Google; okresy przyjęte przez AtlasOfert nie są gwarancją terminów usuwania po stronie dostawcy.

Dane mogą być dostępne upoważnionemu operatorowi, dostawcom hostingu i poczty w zakresie świadczenia usług, właściwym podwykonawcom w potwierdzonym zakresie oraz organom uprawnionym na podstawie prawa. Źródłem danych jest użytkownik, jego edycje, moderacja i korespondencja; katalog lokalizacji opiera się na danych TERYT. Nie uruchomiono automatycznej weryfikacji podmiotów w rejestrach ani analityki marketingowej. Informacje o dalszych odbiorcach i lokalizacjach przetwarzania po stronie dostawców nie zostały w pełni potwierdzone.

Przetwarzanie poza EOG

Ewentualne wcześniejsze kopie korespondencji w Gmailu mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, także w USA. Jest to zwykłe konto Gmail, nie Google Workspace; nie ma potwierdzonej umowy powierzenia dla tego zastosowania. Google opisuje swoje cele i mechanizmy przetwarzania w polityce prywatności i zasadach transferów. Nie potwierdzono pełnego zakresu zastosowania tych mechanizmów do wcześniejszych wiadomości; nie przypisujemy Google zabezpieczeń SCC potwierdzonych dla Monarx.

SEOHOST potwierdził e-mailem, że podwykonawca Monarx, Inc. może przetwarzać wybrane dane poza EOG, w tym w USA. Według SEOHOST transfer odbywa się z wykorzystaniem standardowych klauzul umownych (SCC), na podstawie art. 46 RODO. Dane mają być ograniczone do informacji niezbędnych do wykrywania i analizy zagrożeń. Informacja pochodzi od dostawcy; nie przeprowadzono niezależnego audytu SCC ani oceny wykonania zabezpieczeń transferu.

Wnioski dotyczące obecnej i wcześniejszej korespondencji AtlasOfert kieruj do operatora; nie musisz mieć konta Google. Możesz zwrócić się także o informacje o zabezpieczeniach transferów i sposobie uzyskania ich kopii. Wcześniejsze przekazanie wiadomości nie odbiera praw wobec administratora AtlasOfert. Kliknięcie zewnętrznej strony, rezerwacji lub aplikacji prowadzi do odrębnego usługodawcy i jego zasad.

Czas przechowywania

Przyjęte przez operatora zasady: konto Free, wizytówki, zdjęcia i historia zmian są usuwane maksymalnie w ciągu 30 dni od otrzymania i zweryfikowania wniosku o zamknięcie konta, z udokumentowanymi wyjątkami wynikającymi z właściwych obowiązków prawnych lub konkretnych roszczeń. Termin realizacji nie zmienia ustawowych terminów odpowiedzi na wnioski RODO. Weryfikacja nie służy automatycznemu przesuwaniu tych terminów.

Przyjęty okres 3 lata od zamknięcia sprawy dotyczy niezbędnego, ograniczonego rejestru i dowodów obsługi zakończonych reklamacji, zgłoszeń oraz wniosków RODO, jeżeli zachowanie jest uzasadnione wykazaniem wykonania obowiązków lub konkretnym roszczeniem. Nie jest to ustawowy, jednolity obowiązek przechowywania każdej sprawy RODO ani wszystkich wiadomości i załączników przez 3 lata. Zakres i potrzebę zachowania oceniamy dla danej sprawy; niezbędne mogą być numer, daty, zakres żądania, decyzja i dowód jej wykonania, a nie pełna kopia przekazanych danych. Zbędne załączniki, kopie danych i materiały weryfikacyjne podlegają wcześniejszemu usunięciu, gdy nie są już potrzebne. Bez dalszej podstawy dane nie powinny pozostawać tylko dlatego, że nie minęły 3 lata. Uzasadnione dłuższe zachowanie wymaga udokumentowania podstawy, zakresu i terminu przeglądu. Rejestr jest przechowywany poza katalogiem publicznym, z dostępem wyłącznie dla upoważnionego operatora.

Logi aplikacji: sprawdzona lokalna konfiguracja zapisuje log bez automatycznej rotacji ani ustalonego automatycznego terminu usunięcia. Nie potwierdzono regularnego ręcznego usuwania ani rzeczywistego okresu przechowywania logów aplikacji na produkcji. Przyjęte 30 dni jest celem do wdrożenia, nie opisem już realizowanej retencji. Materiały niezbędne dla konkretnego incydentu bezpieczeństwa mogą wymagać odrębnego, udokumentowanego zachowania.

Logi SEOHOST: logi serwera, poczty i zabezpieczeń dostawcy są odrębne od logów aplikacji. Ich okresy lub kryteria przechowywania nie zostały potwierdzone; nie przypisujemy im docelowego okresu 30 dni przyjętego przez operatora.

Kopie zapasowe: operator przyjął plan przechowywania własnych kopii maksymalnie przez 30 dni, ale nie potwierdzono wykonywania ich regularnego usuwania ani rzeczywistych okresów zachowania. Okres automatycznych kopii SEOHOST oraz rzeczywista retencja logów hostingu pozostają niepotwierdzone. Własne kopie i kopie dostawcy nie mają z tego powodu wspólnej, potwierdzonej retencji. Po przywróceniu kopii należy ponownie wykonać zatwierdzone usunięcia danych przed ponownym udostępnieniem aplikacji.

Usuwanie danych i przegląd spraw są ręczne; nie wdrożono automatycznego harmonogramu pilnującego okresów 30 dni i 3 lat. Przyjęte okresy wymagają ręcznej kontroli terminów, rotacji logów i usuwania własnych kopii. Zamknięcie konta w aplikacji nie usuwa automatycznie poczty, logów, kopii ani rejestru spraw. Także dla korespondencji i ewentualnych wcześniejszych kopii Gmaila zakres oraz czas zachowania zależą od konieczności obsługi sprawy i udokumentowanej podstawy; okres 3 lat dla niezbędnych dowodów nie uzasadnia zachowywania całych wątków i załączników bez potrzeby. Obsługa uzasadnionego żądania usunięcia obejmuje skrzynkę SEOHOST i osobno ewentualne wcześniejsze kopie Gmaila; usunięcie wiadomości w jednej nie usuwa jej kopii w drugiej. Operator uwzględnia foldery i własne eksporty oraz ogranicza zachowanie danych do zakresu wymagającego uzasadnienia. Usunięcie wiadomości ze skrzynek nie oznacza natychmiastowego usunięcia każdej kopii u dostawców. Zasady retencji Google opisują etapowy proces usuwania oraz możliwość przechowywania danych w systemach kopii zapasowych do sześciu miesięcy, z opisanymi wyjątkami i możliwymi opóźnieniami. Jest to ogólny opis dostawcy, nie gwarancja daty usunięcia konkretnej wiadomości ani okres przyjęty przez AtlasOfert. Retencja kopii SEOHOST nie została potwierdzona. Przyjęte okresy nie oznaczają potwierdzenia ustawień produkcyjnych. Dane galerii nie są automatycznie usuwane po wygaśnięciu Premium.

Zamknięcie konta i usuwanie

Zamknięcie konta obejmuje zakończenie dostępu i publikacji jego wizytówek. Przy uzasadnionym żądaniu usunięcia danych Free, bez obowiązku ich zachowania, operator realizuje usunięcie konta, standardowych sesji i tokenu resetowania hasła, wizytówek, historii, obszarów i materiałów. Usuwanie danych aplikacji i plików jest koordynowane; ewentualne niepowodzenie wymaga dokończenia czynności przez operatora, a materiały nie pozostają publiczne. Jeżeli trzeba zachować określone dane dla obowiązku prawnego lub konkretnego roszczenia, operator ogranicza zakres, dokumentuje podstawę i przegląd oraz informuje wnioskodawcę. Zapisów pakietów i płatności nie usuwa automatycznie. Korespondencja, logi i kopie zapasowe wymagają osobnego wykonania czynności według ustalonych zasad; nie są automatycznie usuwane wraz z kontem. Nie potwierdzono jeszcze pełnego wykonania przyjętych zasad na środowisku produkcyjnym ani okresów przechowywania u dostawców.

Podanie danych i konsekwencje ich niepodania

Do przeglądania stron nie trzeba podawać imienia, nazwiska ani e-maila. Dane techniczne połączenia są potrzebne do przesłania stron i ochrony serwisu. Kontakt mailowy jest dobrowolny; bez adresu do odpowiedzi lub informacji pozwalających zrozumieć sprawę operator może nie móc odpowiedzieć lub jej rozpatrzyć. Nie jest to ogólny wymóg ustawowy podawania danych każdemu odwiedzającemu.

Przy rejestracji nazwa użytkownika, e-mail oraz akceptacja regulaminu są warunkiem utworzenia konta i realizacji umowy Free. Przy rejestracji hasłem wymagane jest także podanie hasła. Po udostępnieniu rejestracji przez Google nie podajesz hasła Google w AtlasOfert; dane uwierzytelnienia otrzymujemy od dostawcy, a hasło AtlasOfert możesz później ustawić przez odzyskiwanie dostępu. Potwierdzenie e-maila jest wymagane do zarządzania wizytówkami. Bez wymaganych danych nie można utworzyć konta lub korzystać z odpowiedniej funkcji. Przy tworzeniu wizytówki wymagane są nazwa, krótki opis, kategoria, rodzaj podmiotu i miejscowość. Pozostałe pola są dobrowolne zgodnie z formularzem; osoba prywatna nie musi podawać nieposiadanych identyfikatorów przedsiębiorstwa. Informacja nie oznacza, że rejestracja jest już otwarta.

Prawa i dobrowolność

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i — w przypadkach przewidzianych prawem — przenoszenia danych, wnieść sprzeciw wobec przetwarzania na uzasadnionym interesie oraz cofnąć udzieloną zgodę bez wpływu na wcześniejsze przetwarzanie. Skargę można wnieść do Prezesa UODO. Żądanie składa się przez kontakt@atlasofert.pl lub na adres korespondencji operatora. Obsługa jest ręczna, mailowo w dni robocze (od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy); dni obsługi nie zmieniają terminów ustawowych. Weryfikujemy tożsamość proporcjonalnie do ryzyka, co do zasady przez osobne potwierdzenie na adresie przypisanym do konta. Przy utracie dostępu do skrzynki ustalamy inne proporcjonalne potwierdzenie. Nie prosimy o hasło ani standardowo o skan dowodu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania; przy rzeczywistym uzasadnieniu możemy przedłużyć termin o dwa kolejne miesiące, informując o tym i przyczynie w pierwszym miesiącu. Odmowę uzasadniamy wraz z informacją o możliwości skargi do Prezesa UODO i ochrony sądowej. Kopię przekazujemy po weryfikacji odbiorcy, z ochroną danych innych osób i bez sekretów uwierzytelniania. Dane potrzebne do konta i wykonania usługi są niezbędne do jej świadczenia; pozostałe pola są dobrowolne zgodnie z formularzem.

Serwis nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie i nie prowadzi marketingowego profilowania. Dopasowanie wyszukiwania i ranking Premium służą znalezieniu usług; moderacja jest decyzją administratora.

Zmiany celów przetwarzania

Jeżeli dane mają być przetwarzane w nowym celu, przed rozpoczęciem takiego przetwarzania przekażemy informację o tym celu i wymaganych zasadach. Samo udostępnienie tej polityki nie stanowi zgody na reklamy marketingowe ani uruchomienia rejestracji.

Własne banery i sponsorowanie — stan obecny

Serwis obsługuje własne banery: grafikę podawaną z AtlasOfert, link, miejsce emisji oraz okres aktywności. Nie zbiera statystyk kliknięć ani wyświetleń, nie identyfikuje odbiorcy na potrzeby reklam i nie tworzy profilu zainteresowań. Wybór reklamy zależy od strony i czasu kampanii, a ukrycie na profilu od aktywnego Premium danej wizytówki, nie pakietu konta użytkownika. Zwykłe logi bezpieczeństwa serwera mogą nadal obejmować żądania grafiki, jak innych zasobów.

Grafika nie jest pobierana ze strony reklamodawcy. Dopiero dobrowolne kliknięcie przechodzi do jego serwisu, który może otrzymać IP i dane przeglądarki oraz stosować własne cookies; nie przesyłamy w linku danych konta ani indywidualnego identyfikatora odwiedzającego. Link nie przekazuje nagłówka Referer. Reklamodawca odpowiada za własne przetwarzanie danych. Emisja reklam Google AdSense pozostaje wyłączona. Planowane ładowanie tagu Google w teście CMP opisano osobno poniżej; nie uruchomiono innych pikseli reklamowych ani zewnętrznych skryptów śledzących.

Baner „Reklama” jest odrębny od wyniku „Sponsorowane”, promowanego według aktywnego Premium oraz dopasowania do usługi i lokalizacji. Oba rozwiązania działają bez marketingowego profilowania odwiedzających.

Test Google CMP — bez emisji reklam

Przygotowujemy ograniczony test Google Privacy & Messaging (CMP) na stronie głównej. Po odrębnym uruchomieniu testu standardowy tag AdSense ma wyświetlić komunikat wyboru dotyczącego zgód. Przed pobraniem tagu ustawiona jest pauza żądań reklamowych. Tryb CMP-only nie tworzy jednostek reklamowych i nie zwalnia pauzy, także po udzieleniu zgody. Google AdSense nie wyświetla reklam w tym teście; nie jest to uruchomienie reklam, Google Analytics ani płatności Premium. Samo opublikowanie tej polityki nie włącza testu.

Test nie jest pozbawiony przetwarzania danych. Przed decyzją w CMP przeglądarka może pobrać tag i dalsze skrypty z serwerów Google oraz przekazać adres IP, dane przeglądarki i urządzenia, czas i adres żądania oraz informacje o stronie dostępne w nagłówkach. Według dokumentacji Google przy wstrzymanych żądaniach mogą być odczytywane istniejące cookies domen Google; Google opisuje brak ustawiania nowych cookies przez wstrzymany tag i brak używania danych istniejących cookies do emisji lub pomiaru reklam. Nie jest to zapewnienie, że cały mechanizm CMP nie zapisuje informacji o wyborze ani że nie ma kontaktu z Google.

Celem jest sprawdzenie i obsługa komunikatu, zapamiętania wyborów oraz skuteczności blokady żądań reklamowych. Dla ograniczonego przetwarzania danych technicznych na potrzeby obsługi wyborów i bezpieczeństwa przewidzianą podstawą jest art. 6 ust. 1 lit. f RODO — interes administratora w prawidłowym zarządzaniu preferencjami i ochronie serwisu. Zakres musi być niezbędny i proporcjonalny; przysługuje sprzeciw. Ta podstawa nie zastępuje wymaganej zgody na dostęp do informacji w urządzeniu. Operacje wymagające zgody opierają się na art. 6 ust. 1 lit. a RODO oraz właściwych wymaganiach art. 399 Prawa komunikacji elektronicznej. Zgoda reklamowa udzielona później w CMP nie legalizuje wcześniejszego dostępu, jeśli wymagał on uprzedniej zgody.

Odbiorcą danych technicznych jest Google. Publiczne warunki Google Ads dotyczące danych przewidują odrębnych administratorów, a dla danych europejskich wskazują Google Ireland Limited; lista usług obejmuje AdSense i Funding Choices. Nie przedstawiamy Google jako podmiotu objętego umową powierzenia z SEOHOST. Informacje o przetwarzaniu i kontakcie z Google zawierają informacje Google dla użytkowników usług partnerskich i polityka prywatności Google.

Przetwarzanie przez grupę Google może odbywać się poza EOG, w tym w USA. Google opisuje stosowane mechanizmy, w tym ramy ochrony danych i standardowe klauzule umowne, w zasadach transferów. Nie deklarujemy niezależnego audytu ani potwierdzenia, że jeden mechanizm obejmuje każdy przepływ tego testu. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać u administratora oraz Google.

AtlasOfert nie tworzy w tym trybie osobnej bazy zgód, statystyk reklam ani identyfikatorów odwiedzających. CMP może przechowywać wybór w przeglądarce i przetwarzać dane techniczne według zasad Google. Okresy Google są odrębne od retencji kont, spraw, logów i kopii AtlasOfert; nie przypisujemy im terminów 30 dni lub 3 lat. Google opisuje kryteria retencji, lecz nie potwierdzono jeszcze konkretnych okresów zapisów CMP w tym wdrożeniu. Prawa opisane powyżej przysługują także osobom bez konta; kontakt do AtlasOfert pozostaje wskazany w tej polityce.

Można odmówić zgody i później zmienić wybór przez „Ustawienia prywatności reklam”, gdy API CMP jest dostępne. Brak wyboru, odmowa lub awaria nie odblokowują emisji. Cofnięcie zgody nie usuwa automatycznie wcześniejszych danych u Google. Samo przeglądanie strony, zalogowanie lub akceptacja regulaminu nie są zgodą reklamową. Ewentualne przyszłe reklamy będą wymagały odrębnego uruchomienia i informacji odpowiadających ich faktycznemu działaniu.