Ta polityka wyjaśnia prostym językiem, jakie dane zbiera serwis Pstryk Sprzedane (pstryksprzedane.pl, dalej „serwis”), po co, jak długo je przechowujemy i jakie masz prawa. Spełnia obowiązek informacyjny z art. 13 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest:
- JAKUB SKAŁECKI ROCKIT (jednoosobowa działalność gospodarcza)
- NIP: 1132977979
- e-mail: [email protected]
Dane rejestrowe przedsiębiorcy są dostępne w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG, aplikacja.ceidg.gov.pl) — wyszukasz je po numerze NIP 1132977979. Kontakt z nami: e-mail podany wyżej.
We wszystkich sprawach dotyczących danych osobowych napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
2. Jakie dane przetwarzamy
- Adres e-mail — służy do założenia konta, logowania (link logujący) i wiadomości dotyczących konta.
- Hasło — tylko jeśli je ustawisz (jest opcjonalne). Przechowujemy wyłącznie jego skrót (hash), nigdy samo hasło.
- Tokeny logowania i sesji — losowe identyfikatory sesji, linków logujących wysyłanych e-mailem i kodów QR do logowania telefonem.
- Token wtyczki — łączy wtyczkę przeglądarki z Twoim kontem.
- Zdjęcia, które dodajesz. Mogą przypadkiem zawierać dane innych osób (np. twarz w lustrze, dokument, adres na paczce) — prosimy, unikaj tego. Za to, co fotografujesz i dodajesz, odpowiadasz Ty.
- Treść ogłoszeń przygotowana przez AI — tytuły, opisy, proponowane ceny, kategorie i parametry oraz Twoje zmiany w nich.
- Adresy wystawionych ogłoszeń — linki do ogłoszeń na OLX lub Vinted, które wtyczka zgłasza po publikacji, żeby oznaczyć produkt jako wystawiony.
- Dane techniczne — Twój adres IP i informacje o przeglądarce przechodzą przez sieć Cloudflare, która pośredniczy w każdym połączeniu z serwisem (pkt 4). W logach naszego serwera zapisujemy tylko techniczne dane zapytań: datę i godzinę, adres otwieranej strony, kod odpowiedzi, czas obsługi i ewentualne błędy — bez adresów IP.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani korzystać z serwisu.
3. Po co przetwarzamy dane i na jakiej podstawie
- Świadczenie usługi — prowadzenie konta, logowanie, analiza zdjęć, przygotowanie ogłoszeń, działanie wtyczki, kontakt w sprawie konta. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli Regulaminu).
- Bezpieczeństwo i diagnoza błędów — ochrona przed nadużyciami, logi serwera, wykrywanie i naprawa awarii, a także ustalenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
- Reklamacje i zgłoszenia — odpowiedzi na Twoje wiadomości. Podstawa: art. 6 ust. 1 lit. b i f RODO.
Nie wysyłamy newslettera ani reklam i nie sprzedajemy danych nikomu.
4. Komu przekazujemy dane
Korzystamy z kilku dostawców (podmiotów przetwarzających), którzy działają na nasze zlecenie i tylko w zakresie potrzebnym do działania serwisu:
- Google (Gemini API) — do analizy przez sztuczną inteligencję, która przygotowuje treść ogłoszenia, wysyłamy zdjęcia produktu oraz informacje, które pomagają ulepszyć ogłoszenie: Twoje odpowiedzi na pytania AI (wpisany przez Ciebie tekst) i poprawione przez Ciebie dane produktu (np. markę, rozmiar, stan). Korzystamy z płatnego API — zgodnie z jego warunkami Google nie wykorzystuje tych danych do trenowania swoich modeli, ale może je przechowywać do 55 dni w celu wykrywania nadużyć, a potem je usuwa.
- Resend — wysyłka e-maili (linki logujące, wiadomości o koncie).
- Cloudflare — sieć dostarczania treści i bezpieczne połączenie (tunel) między Twoją przeglądarką a serwerem. Przez Cloudflare przechodzi każde połączenie z serwisem, dlatego przetwarza on adresy IP odwiedzających i informacje o ich przeglądarkach — na nasze zlecenie i zgodnie ze swoimi warunkami.
- Hosting — serwis i dane (w tym zdjęcia) znajdują się na serwerze administratora w Polsce.
Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo. Wtyczka nie wysyła niczego do OLX ani Vinted w naszym imieniu — wypełnia formularz w Twojej przeglądarce, a ogłoszenie publikujesz Ty.
5. Przekazywanie danych poza EOG
Google, Resend i Cloudflare mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) lub certyfikacji w ramach EU-U.S. Data Privacy Framework. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
6. Jak długo przechowujemy dane
- Zdjęcia i ogłoszenia — dopóki ich nie usuniesz albo nie usuniesz konta. Usunięcie produktu od razu kasuje go wraz ze zdjęciami z naszego serwera.
- Konto i adres e-mail — do czasu usunięcia konta.
- Sesje logowania — 14 dni od ostatniego zalogowania lub odnowienia sesji. Sesja, z której korzystasz, odnawia się automatycznie, więc używane urządzenie może pozostawać zalogowane dłużej; wylogowanie od razu usuwa jej token.
- Linki logujące z e-maila — ważne 15 minut.
- Kody QR do logowania telefonem — ważne 10 minut.
- Linki potwierdzające zmianę adresu e-mail — ważne 7 dni.
- Token wtyczki — do wygenerowania nowego tokenu (stary przestaje wtedy działać) lub usunięcia konta.
- Logi serwera — zawierają tylko techniczne dane zapytań, bez adresów IP (pkt 2). Pliki logów są rotowane według rozmiaru (kilkadziesiąt MB) i automatycznie nadpisywane, zwykle w ciągu kilku tygodni.
Wygasłe tokeny (sesje, linki logujące, kody QR i linki do zmiany adresu e-mail) usuwamy automatycznie raz na dobę — linki logujące i kody QR po upływie doby od ich utworzenia, pozostałe po upływie ich ważności.
Konto usuniesz samodzielnie w Ustawieniach → Usuń konto. Od razu usuwamy wtedy z naszego serwera konto z adresem e-mail i hasłem, wszystkie produkty, zdjęcia i ogłoszenia oraz wszystkie tokeny (w tym token wtyczki), a zalogowane urządzenia zostają wylogowane. Usunięcie konta nie obejmuje:
- ogłoszeń już opublikowanych na OLX, Vinted itp. — usuwasz je w tych serwisach,
- kopii danych, które Google może tymczasowo przechowywać (do 55 dni) w celu wykrywania nadużyć — zob. pkt 4,
- wpisów w logach serwera — do czasu ich automatycznego nadpisania,
- wpisów w pamięci Twojej przeglądarki i wtyczki (pkt 10 i 11) — usuniesz je, czyszcząc dane witryny lub odinstalowując wtyczkę.
Dłużej możemy zachować tylko to, czego wymaga prawo lub co jest potrzebne do obrony przed roszczeniami.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na [email protected]. Część z nich możesz zrealizować samodzielnie: edycja i usuwanie produktów oraz usunięcie konta są dostępne w serwisie.
8. Sztuczna inteligencja i decyzje automatyczne
AI analizuje Twoje zdjęcia i proponuje treść ogłoszenia: tytuł, opis, cenę, kategorię i parametry. To tylko propozycje — możesz je zmienić, a o publikacji decydujesz Ty. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.
9. Kto widzi Twoje zdjęcia
Zdjęć nie wymieniamy publicznie — nie ma ich na żadnej liście ani stronie dostępnej dla innych użytkowników. Każde zdjęcie ma jednak własny adres z długim, losowym identyfikatorem, którego nie da się odgadnąć, i kto zna ten link, może je otworzyć bez logowania. Korzysta z tego wtyczka (pobiera zdjęcia do formularza ogłoszenia), a także każdy, komu link przekażesz. Prosimy wyszukiwarki, by nie indeksowały zdjęć (plik robots.txt). Nie udostępniaj linków do zdjęć, jeśli nie chcesz, żeby ktoś je zobaczył.
10. Pliki cookie i pamięć przeglądarki
Serwis zapisuje w Twojej przeglądarce wyłącznie to, co jest niezbędne do jego działania:
-
_pstryk_key— plik cookie sesji: utrzymuje zalogowanie, chroni formularze przed atakami CSRF i przenosi krótkie komunikaty między stronami (np. „Konto zostało usunięte”), które znikają po wyświetleniu. Niezbędny. Wygasa po zamknięciu przeglądarki. -
_pstryk_web_user_remember_me— plik cookie „nie wylogowuj mnie”: zapisywany, gdy przy logowaniu zaznaczysz „Nie wylogowuj mnie na tym urządzeniu”, oraz zawsze, gdy logujesz telefon kodem QR (telefon pozostaje wtedy zalogowany). Ważny 14 dni i odnawiany, gdy korzystasz z serwisu. -
phx:*(sessionStorage i localStorage) oraz__phoenix_reload_status__(cookie na ok. minutę) — krótkotrwałe wpisy techniczne frameworka Phoenix LiveView, na którym działa serwis: pozycja w historii nawigacji, sposób łączenia z serwerem i licznik ponownych prób po utracie połączenia. -
pstryk:banner-dismissed:*(localStorage) — zapamiętuje, które komunikaty (np. o wtyczce) zostały ukryte. -
pstryk:last-marketplace(localStorage) — zapamiętuje serwis ogłoszeniowy wybrany ostatnio w menu „Wystaw”, żeby był na górze listy. -
pstryk:ext(sessionStorage) — zapamiętuje stan wtyczki: czy jest zainstalowana i połączona, w tym adres e-mail konta, z którym jest połączona. Przechowywany na czas sesji przeglądarki — znika po zamknięciu karty.
Wpisy w sessionStorage znikają po zamknięciu karty, a wpisy w localStorage zostają w przeglądarce, dopóki ich nie usuniesz (np. czyszcząc dane witryny).
Nie używamy narzędzi analitycznych, reklamowych ani żadnych skryptów śledzących firm trzecich. Ponieważ zapisujemy tylko informacje niezbędne do świadczenia usługi, o którą prosisz, nie potrzebujemy Twojej zgody i nie wyświetlamy banera cookie (art. 399 ustawy — Prawo komunikacji elektronicznej). Możesz usunąć te dane w ustawieniach przeglądarki — spowoduje to wylogowanie.
11. Wtyczka przeglądarki
- Wtyczka zapisuje w pamięci rozszerzenia tylko adres serwisu i token łączący ją z Twoim kontem.
- Działa wyłącznie na stronach dodawania ogłoszenia OLX i Vinted oraz na stronach naszego serwisu.
- Pobiera z serwisu treść Twoich ogłoszeń i zdjęcia, wypełnia nimi formularz, a po publikacji zgłasza do serwisu adres ogłoszenia.
- Nie wysyła żadnych danych firmom trzecim i nie śledzi innych stron, które odwiedzasz.
- Przycisk „Rozłącz” usuwa token z wtyczki w tej przeglądarce. Aby unieważnić token wszędzie (np. na innym komputerze), wygeneruj nowy na stronie Wtyczka przyciskiem „Wygeneruj nowy token” — stary przestaje wtedy działać.
- Odinstalowanie wtyczki usuwa zapisane w niej dane.
12. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy jako skróty, a tokeny logowania mają krótki czas ważności. Dostęp do serwera ma wyłącznie administrator.
13. Zmiany polityki
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą obowiązywania, a o istotnych zmianach poinformujemy e-mailem.