Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:

Kontakt w sprawach dotyczących ochrony danych osobowych: kontakt@sprzedajeto.pl

2. Kategorie przetwarzanych danych

• Dane identyfikacyjne – adres e-mail, identyfikator użytkownika (UID) zbierane podczas rejestracji za pośrednictwem Firebase Authentication.
• Zdjęcia przedmiotów – przesyłane przez Ciebie w celu identyfikacji, wyceny i generowania ogłoszeń.
• Dane techniczne – adres IP oraz podstawowe informacje o przeglądarce i urządzeniu, zbierane automatycznie na potrzeby statystyk odwiedzin oraz diagnostyki problemów technicznych.
• Dane o korzystaniu z Serwisu – zdarzenia produktowe rejestrowane w naszej bazie i powiązane z Twoim kontem (np. utworzenie przedmiotu, wykonanie wyceny, publikacja ogłoszenia) oraz odpowiedzi udzielone w dobrowolnych ankietach – w aplikacji i w mailach do posiadaczy kont. Jeśli odpowiadasz, klikając link w mailu, zapisujemy Twoją odpowiedź razem z informacją, że pochodzi z Twojego konta. Przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – rozwój, diagnostyka i bezpieczeństwo Serwisu), przechowywane nie dłużej niż 24 miesiące.
• Dane analityczne – anonimowe dane o korzystaniu z serwisu zbierane przez Google Analytics wyłącznie po wyrażeniu przez Ciebie zgody.
• Pliki cookies – niezbędne do działania serwisu (sesja logowania) oraz opcjonalne analityczne (za zgodą).

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi – realizacja funkcji serwisu: przechowywanie zdjęć, identyfikacja przedmiotów, wycena, generowanie ogłoszeń (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną).
• Analityka – analiza ruchu w celu ulepszania serwisu za pomocą Google Analytics (art. 6 ust. 1 lit. a RODO – Twoja zgoda).
• Rozwój Serwisu – sprawdzanie, jak Serwis jest używany, pytanie posiadaczy kont o zdanie w dobrowolnych ankietach (w aplikacji i mailem) oraz informowanie o zmianach w działaniu Serwisu (art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora).
• Bezpieczeństwo – zapobieganie nadużyciom, ochrona przed atakami, prowadzenie logów serwera (art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora).
• Obowiązki prawne – wykonywanie obowiązków wynikających z przepisów prawa, np. prowadzenie dokumentacji podatkowej (art. 6 ust. 1 lit. c RODO – obowiązek prawny).

4. Zautomatyzowane przetwarzanie i sztuczna inteligencja

Serwis wykorzystuje sztuczną inteligencję do:

• rozpoznawania przedmiotów na podstawie przesłanych zdjęć,
• wyszukiwania aktualnych cen rynkowych,
• generowania opisów ogłoszeń.

Powyższe przetwarzanie ma charakter wspomagający – wyniki AI stanowią sugestie, a ostateczna decyzja o treści ogłoszenia i cenie należy do Ciebie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub istotnie na Ciebie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie (art. 22 RODO).

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act) informujemy, że treści generowane przez serwis (opisy przedmiotów, sugerowane ceny) są wynikiem działania systemu sztucznej inteligencji.

5. Pliki cookies

Serwis używa plików cookies zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne:

• Cookies niezbędne (sesyjne) – wymagane do działania serwisu i utrzymania sesji logowania. Podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego (niezbędność do świadczenia usługi). Nie wymagają zgody.
• Cookies analityczne (Google Analytics)– instalowane wyłącznie po wyrażeniu aktywnej zgody (opt-in). Możesz w każdej chwili wycofać zgodę, klikając "Zarządzaj cookies" w stopce serwisu.

Możesz również zarządzać plikami cookies na poziomie przeglądarki internetowej – instrukcje znajdziesz w dokumentacji swojej przeglądarki.

6. Odbiorcy danych i transfer do państw trzecich

Twoje dane mogą być przekazywane dostawcom usług chmurowych działającym jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych.

Zdjęcia, opisy przedmiotów, wyceny oraz dane przekazywane do usług AI są przechowywane i przetwarzane wyłącznie na serwerach w Unii Europejskiej.

Poza Europejskim Obszarem Gospodarczym mogą być przetwarzane dane logowania, dane niezbędne do wysyłki i odbioru wiadomości e-mail (adres e-mail oraz treść wiadomości – dostawcą poczty elektronicznej jest podmiot działający poza EOG) oraz – jeśli wyrazisz na to zgodę – dane analityczne. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane nie są udostępniane w celach marketingowych.

7. Okres przechowywania danych

• Zdjęcia (plan bezpłatny): 30 dni od daty przesłania, następnie automatyczne usunięcie.
• Zdjęcia (plan Pro): 90 dni od daty przesłania, następnie automatyczne usunięcie.
• Dane konta (e-mail, UID): do momentu usunięcia konta lub do realizacji żądania usunięcia danych.
• Historia wycen: przez okres posiadania konta w serwisie.
• Logi serwera: 30 dni.
• Dane o korzystaniu z Serwisu (zdarzenia produktowe, odpowiedzi z ankiet): 24 miesiące.
• Dane analityczne: zgodnie z polityką retencji Google Analytics (14 miesięcy).
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek wynikający z przepisów podatkowych).

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) – uzyskanie informacji o przetwarzanych danych oraz ich kopii.
• Prawo do sprostowania (art. 16) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia(art. 17) – żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18) – żądanie ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20) – otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) – wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.
• Prawo do wycofania zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem pod adresem kontakt@sprzedajeto.pl. Odpowiedź otrzymasz bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zidentyfikowanych ryzyk.

10. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadomi osoby, których dane dotyczą, oraz zgłosi naruszenie Prezesowi UODO w terminie 72 godzin od stwierdzenia naruszenia (art. 33–34 RODO).

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z administratorem: kontakt@sprzedajeto.pl lub za pośrednictwem widżetu opinii dostępnego w serwisie.