1. Postanowienia Ogólne i Zakres Przedmiotowy Platformy
Niniejszy Regulamin określa zasady korzystania z platformy technologicznej ZA Marketing Platform dostępnej pod adresem marketing-platform.zenny.agency, stanowiącej środowisko inżynieryjno-analityczne spółki Zenny Agency P.S.A. z siedzibą we Wrocławiu (ul. Żegiestowska 9 lok. 51, 50-542 Wrocław, NIP: 8993030274).
ZA Marketing Platform stanowi całościowy system technologiczny wspierający procedury analityczne, audytowe, pomiarowe i weryfikacyjne agencji //Zenny Agency (agency workflows). Platforma obejmuje:
- Moduł Publiczny: Google Ads Recovery — wyspecjalizowany moduł diagnostyczny udostępniony w interfejsie platformy w fazie weryfikacji przedprodukcyjnej, dedykowany do bezpiecznej analizy kont dotkniętych zawieszeniami, restrykcjami algorytmicznymi i problemami z procedurą weryfikacji tożsamości reklamodawcy.
- Wewnętrzne Zdolności Operacyjne Agencji: wyspecjalizowane narzędzia inżynieryjne wykorzystywane bezpośrednio przez ekspertów agencji w ramach audytów i dedykowanych projektów doradczych (Google Analytics 4, Google Tag Manager, Google Search Console, Google BigQuery). Narzędzia te nie stanowią publicznych modułów self-service.
- Zdolności w Fazie Rejestracji Zewnętrznej: wewnętrzne narzędzia podlegające procesom formalnej akredytacji u dostawców API (Google Merchant Center, Google Business Profile).
- Rozszerzenia Planowane w Roadmapie: koncepcje modułów w fazie projektowej (Meta Graph Diagnostics).
Platforma przeznaczona jest wyłącznie do użytku profesjonalnego w relacjach między przedsiębiorcami (B2B). Usługi nie są świadczone na rzecz konsumentów w rozumieniu art. 22[1] Kodeksu cywilnego.
2. Definicje
- Operator: Zenny Agency P.S.A., ul. Żegiestowska 9 lok. 51, 50-542 Wrocław, NIP: 8993030274.
- Platforma: Całościowy system technologiczny ZA Marketing Platform działający pod domeną marketing-platform.zenny.agency.
- Moduł Google Ads Recovery: Dedykowany, publicznie dostępny moduł diagnostyczny platformy przeznaczony do badania przyczyn blokad kont reklamowych Google Ads, weryfikacji tożsamości reklamodawcy oraz weryfikacji domenowej DNS TXT, podlegający reżimowi Scoped Zero-Write.
- Wewnętrzne Zdolności Operacyjne: Narzędzia, skrypty i integracje agencyjne obsługiwane bezpośrednio przez uprawnionych inżynierów //ZA w ramach zlecenia audytowego.
- Użytkownik / Klient B2B: Przedsiębiorca lub upoważniony przedstawiciel podmiotu gospodarczego korzystający z modułów lub usług analitycznych platformy.
- Model Uprawnień Natywnych (Provider-Native Authorization): Model architektoniczny, w którym rzeczywisty zakres działań w API dostawcy wyznaczają wyłącznie uprawnienia i role przyznane klientowi w środowisku danego dostawcy.
- Reżim Scoped Zero-Write: Standard techniczny wykluczający modyfikację, tworzenie, edycję budżetów lub usuwanie jakichkolwiek zasobów na autoryzowanych kontach reklamowych klienta w module Google Ads Recovery.
- Powierzenie Przetwarzania Danych (DPA): Umowa powierzenia przetwarzania danych osobowych zawarta pomiędzy Klientem (jako Administratorem) a Operatorem (jako Procesorem) na gruncie art. 28 RODO.
3. Kwalifikowalność B2B i Oświadczenia Użytkownika
Korzystając z platformy, Użytkownik oświadcza i zapewnia, że:
- jest przedsiębiorcą w rozumieniu przepisów prawa lub działa w imieniu przedsiębiorcy na podstawie ważnego i nieodwołanego umocowania prawnego;
- posiada pełne uprawnienia administracyjne i tytuł prawny do audytowanych domen, zasobów analitycznych oraz kont reklamowych (w tym kont Google Ads);
- podłączenie kont lub przekazanie danych do analizy nie narusza praw osób trzecich, umów handlowych, tajemnicy przedsiębiorstwa ani przepisów o ochronie konkurencji;
- przekazywane do audytu dane i dokumenty firmowe są prawdziwe, kompletne i aktualne.
4. Model Autoryzacji: Dostęp do Platformy i Uprawnienia Natywne Dostawców (Provider-Native Authorization)
Autoryzacja za pośrednictwem protokołu OAuth 2.0 ma charakter delegowany, celowy i odwoływalny. Klient zachowuje pełną suwerenność i wyłączną kontrolę nad swoimi kontami.
Platforma funkcjonuje w modelu Platform Access + Provider-Native Authorization. Oznacza to, że:
- Platforma decyduje wyłącznie o dostępności modułów w systemach //ZA;
- Rzeczywisty zakres operacji w środowisku zewnętrznym (Google) jest ściśle ograniczony przez natywne uprawnienia klienta, przypisane role do zasobów (CID konta reklamowego, identyfikator usługi GA4, kontener GTM, domena w Search Console, uprawnienia IAM w BigQuery) oraz przyznane zakresy OAuth;
- Platforma nigdy nie eskaluje ani nie rozszerza uprawnień w systemach dostawców zewnętrznych;
- Zewnętrzny dostawca (Google) suwerennie nakłada limity zapytań (quotas) oraz może w każdej chwili zawiesić lub ograniczyć dostęp do API bez wpływu ze strony Operatora;
- Klient może w każdej chwili samodzielnie i natychmiastowo cofnąć dostęp w panelu zabezpieczeń Google pod adresem: https://myaccount.google.com/permissions.
5. Zakres Operacji: Odczyt i Zapis (Read vs Write Operations)
Granice operacji zapisu i odczytu w //ZA Marketing Platform są ściśle rozgraniczone według przeznaczenia modułów:
- Moduł Google Ads Recovery — Scoped Zero-Write (READ-ONLY): Standardowe procedury diagnostyczne w module Google Ads Recovery realizowane są w ścisłym reżimie Zero-Write. Platforma nie tworzy kampanii, nie modyfikuje stawek ani budżetów, nie wstrzymuje ani nie usuwa żadnych obiektów reklamowych na podłączonym koncie klienta.
- Wewnętrzne Zdolności Inżynieryjne (np. GTM): W ramach dedykowanych prac agencyjnych i wyłącznie na podstawie udokumentowanego, pisemnego polecenia Klienta, upoważnieni inżynierowie //ZA mogą dokonywać operacji modyfikacji i publikacji kontenerów tagów (tryb chroniony plan/review/apply).
6. Status Modułów, Zdolności Agencji i Wyłączenia Architektoniczne
Użytkownik przyjmuje do wiadomości podział platformy na komponenty produkcyjne (Cloud Run w Warszawie, region europe-central2), wewnętrzne narzędzia operacyjne agencji, zdolności w toku rejestracji u dostawców API oraz moduły planowane w roadmapie.
Wyłączenie architektoniczne: System za-operations-worker jest odrębną infrastrukturą automatyzacji operacji wewnętrznych agencji (CRM, Notion, backoffice), nie wchodzi w skład //ZA Marketing Platform i nie świadczy usług na rzecz klientów platformy.
Operator gwarantuje, że publiczne repozytoria kodu źródłowego nie zawierają danych klientów, poświadczenia są szyfrowane w Cloud Secret Manager i KMS, a środowisko wykonawcze Cloud Run przetwarza dane w pamięci operacyjnej bez tworzenia długoterminowych kopii surowych payloadów.
7. Zależność od Platform Zewnętrznych i Brak Gwarancji Rezultatu
Operator oświadcza, a Użytkownik w pełni akceptuje, że:
- Suwerenność platform technologicznych: Wszelkie decyzje dotyczące nałożenia, utrzymania lub cofnięcia restrykcji na kontach reklamowych są podejmowane suwerennie przez odpowiednich dostawców platform (w tym Google LLC) na podstawie ich wewnętrznych regulaminów.
- Brak gwarancji jednostronnego wyniku: Operator dostarcza zaawansowaną ekspertyzę techniczną, analizy telemetryczne oraz precyzyjne rekomendacje naprawcze, lecz nie gwarantuje i nie może prawnie zagwarantować, że procedura odwoławcza zakończy się pozytywną decyzją zewnętrznego koncernu technologicznego.
- Niezależność terminowa dostawców: Operator nie ponosi odpowiedzialności za opóźnienia, błędy systemowe lub terminy weryfikacji po stronie zespołów wsparcia Google czy innych podmiotów trzecich.
8. Dozwolony i Zabroniony Sposób Korzystania
Dozwolone jest: korzystanie z platformy w celu przeprowadzenia autoryzowanego audytu inżynieryjnego, analizy poprawności konfiguracji pomiarowych oraz przygotowania materiałów naprawczo-odwoławczych.
Bezwzględnie zabronione jest:
- podłączanie zasobów osób trzecich bez ich wyraźnego, udokumentowanego upoważnienia;
- próby testowania podatności, omijania mechanizmów bezpieczeństwa lub zakłócania pracy platformy;
- wprowadzanie szkodliwego kodu, wirusów lub zautomatyzowanych narzędzi scrapujących;
- stosowanie inżynierii wstecznej (reverse engineering), dekompilacji lub prób odtworzenia kodu źródłowego platformy.
9. Ograniczenie Odpowiedzialności Operatora (B2B)
- Operator nie ponosi odpowiedzialności za utracone korzyści (lucrum cessans), utratę zysków, przerwę w prowadzeniu działalności ani szkody pośrednie wynikające z problemów z zewnętrznymi kontami reklamowymi.
- Operator nie odpowiada za skutki decyzji podjętych na podstawie błędnych, niekompletnych lub nieprawdziwych danych przekazanych przez Klienta.
- Łączna odpowiedzialność kontraktowa i deliktowa Operatora z jakiegokolwiek tytułu jest ograniczona do wysokości rzeczywistej szkody (damnum emergens) i nie może przekroczyć kwoty faktycznie zapłaconej przez Klienta za daną usługę audytową (lub kwoty 100 PLN w przypadku sesji testowych/nieodpłatnych).
10. Prawa Własności Intelektualnej (IP) i Poufność
Wszelkie prawa własności intelektualnej do platformy ZA Marketing Platform, jej modułów, kodu źródłowego, rozwiązań technologicznych, know-how, znaków towarowych //Zenny Agency oraz materiałów diagnostycznych przysługują wyłącznie Zenny Agency P.S.A. Klient otrzymuje ograniczoną, odwołalną, niewyłączną licencję na korzystanie z wygenerowanych raportów na własne potrzeby wewnętrzne.
11. Prawo Właściwe i Rozstrzyganie Sporów
- Prawem właściwym dla niniejszego Regulaminu oraz wszelkich sporów wynikających z korzystania z platformy jest prawo Rzeczypospolitej Polskiej.
- Wszelkie spory będą rozstrzygane polubownie, a w przypadku braku porozumienia w terminie 30 dni, wyłączną jurysdykcję posiada sąd powszechny właściwy miejscowo dla siedziby Operatora we Wrocławiu.