Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:

Kontakt w sprawach dotyczących ochrony danych osobowych: kontakt@sprzedajeto.pl

2. Kategorie przetwarzanych danych

• Dane identyfikacyjne – adres e-mail, identyfikator użytkownika (UID) zbierane podczas rejestracji za pośrednictwem Firebase Authentication.
• Zdjęcia przedmiotów – przesyłane przez Ciebie w celu identyfikacji, wyceny i generowania ogłoszeń.
• Dane techniczne – adres IP oraz podstawowe informacje o przeglądarce i urządzeniu, zbierane automatycznie na potrzeby statystyk odwiedzin oraz diagnostyki problemów technicznych.
• Dane analityczne – anonimowe dane o korzystaniu z serwisu zbierane przez Google Analytics wyłącznie po wyrażeniu przez Ciebie zgody.
• Pliki cookies – niezbędne do działania serwisu (sesja logowania) oraz opcjonalne analityczne (za zgodą).

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi – realizacja funkcji serwisu: przechowywanie zdjęć, identyfikacja przedmiotów, wycena, generowanie ogłoszeń (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną).
• Analityka – analiza ruchu w celu ulepszania serwisu za pomocą Google Analytics (art. 6 ust. 1 lit. a RODO – Twoja zgoda).
• Bezpieczeństwo – zapobieganie nadużyciom, ochrona przed atakami, prowadzenie logów serwera (art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora).
• Obowiązki prawne – wykonywanie obowiązków wynikających z przepisów prawa, np. prowadzenie dokumentacji podatkowej (art. 6 ust. 1 lit. c RODO – obowiązek prawny).

4. Zautomatyzowane przetwarzanie i sztuczna inteligencja

Serwis wykorzystuje sztuczną inteligencję do:

• rozpoznawania przedmiotów na podstawie przesłanych zdjęć,
• wyszukiwania aktualnych cen rynkowych,
• generowania opisów ogłoszeń.

Powyższe przetwarzanie ma charakter wspomagający – wyniki AI stanowią sugestie, a ostateczna decyzja o treści ogłoszenia i cenie należy do Ciebie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub istotnie na Ciebie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie (art. 22 RODO).

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act) informujemy, że treści generowane przez serwis (opisy przedmiotów, sugerowane ceny) są wynikiem działania systemu sztucznej inteligencji.

5. Pliki cookies

Serwis używa plików cookies zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne:

• Cookies niezbędne (sesyjne) – wymagane do działania serwisu i utrzymania sesji logowania. Podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego (niezbędność do świadczenia usługi). Nie wymagają zgody.
• Cookies analityczne (Google Analytics)– instalowane wyłącznie po wyrażeniu aktywnej zgody (opt-in). Możesz w każdej chwili wycofać zgodę, klikając "Zarządzaj cookies" w stopce serwisu.

Możesz również zarządzać plikami cookies na poziomie przeglądarki internetowej – instrukcje znajdziesz w dokumentacji swojej przeglądarki.

6. Odbiorcy danych i transfer do państw trzecich

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Google LLC – Firebase Authentication, Firebase Storage, Google Analytics, Google Gemini AI. Google działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (Data Processing Agreement). Zdjęcia przechowywane w Firebase Storage oraz dane przekazywane do usług AI (Vertex AI) są przetwarzane na serwerach Google w UE (region Warszawa). Dane uwierzytelniania (Firebase Authentication) są przetwarzane globalnie przez Google.
• Dostawcy infrastruktury – hosting serwisu i bazy danych (serwery w Niemczech, UE).

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane nie są udostępniane w celach marketingowych.

7. Okres przechowywania danych

• Zdjęcia (plan bezpłatny): 30 dni od daty przesłania, następnie automatyczne usunięcie.
• Zdjęcia (plan Pro): 90 dni od daty przesłania, następnie automatyczne usunięcie.
• Dane konta (e-mail, UID): do momentu usunięcia konta lub do realizacji żądania usunięcia danych.
• Historia wycen: przez okres posiadania konta w serwisie.
• Logi serwera: 30 dni.
• Dane analityczne: zgodnie z polityką retencji Google Analytics (14 miesięcy).
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek wynikający z przepisów podatkowych).

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) – uzyskanie informacji o przetwarzanych danych oraz ich kopii.
• Prawo do sprostowania (art. 16) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia(art. 17) – żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18) – żądanie ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20) – otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) – wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.
• Prawo do wycofania zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem pod adresem kontakt@sprzedajeto.pl. Odpowiedź otrzymasz bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zidentyfikowanych ryzyk.

10. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadomi osoby, których dane dotyczą, oraz zgłosi naruszenie Prezesowi UODO w terminie 72 godzin od stwierdzenia naruszenia (art. 33–34 RODO).

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z administratorem: kontakt@sprzedajeto.pl lub za pośrednictwem widżetu opinii dostępnego w serwisie.