Polityka prywatności

VintSpect ("my","aplikacja") to rozszerzenie do przeglądarki Chrome, które pomaga użytkownikom weryfikować autentyczność produktów markowych wystawionych na sprzedaż na platformie Vinted. Niniejsza polityka wyjaśnia jakie dane zbieramy i jak je wykorzystujemy.

Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO (rozporządzenia UE 2016/679) jest osoba fizyczna:

• Łukasz Konieczny
• Adres do korespondencji: 21-421 Tuchowicz, Kosuty 54a
• Kontakt w sprawach danych osobowych: knxbusiness333@gmail.com

Jakie dane zbieramy

• Adres email — podczas logowania przez Clerk, w celu identyfikacji konta i powiązania kredytów analizy.
• Token sesji logowania — przechowywany lokalnie w przeglądarce, wykorzystywany do uwierzytelniania zapytań do naszego serwera.
• Zdjęcia produktu — wgrywane samodzielnie przez użytkownika, wykorzystywane wyłącznie do przeprowadzenia analizy AI.
• Dane ogłoszenia — tytuł, marka, cena, stan oraz data wystawienia produktu — odczytywane ze strony Vinted w celu poprawy dokładności analizy.
• Dane transakcji — przy zakupie pakietu analiz płatność jest przetwarzana przez Stripe. Nie przechowujemy numerów kart płatniczych.

Jak wykorzystujemy dane

Zebrane dane wykorzystujemy wyłącznie do:

• Przeprowadzenia analizy autentyczności produktu przy użyciu sztucznej inteligencji (Google Vertex AI, model Gemini)
• Zarządzania kontem użytkownika i liczbą dostępnych analiz
• Przetwarzania płatności za pakiety analiz

Podstawy prawne przetwarzania

Twoje dane przetwarzamy na następujących podstawach z art. 6 RODO:

• art. 6 ust. 1 lit. b (wykonanie umowy) — prowadzenie konta, wykonywanie analiz, obsługa płatności za pakiety;
• art. 6 ust. 1 lit. c (obowiązek prawny) — przechowywanie danych o transakcjach na potrzeby rozliczeń i ewentualnych reklamacji;
• art. 6 ust. 1 lit. f (prawnie uzasadniony interes) — zapewnienie bezpieczeństwa usługi, ochrona przed nadużyciami oraz prowadzenie anonimowej statystyki odwiedzin.

Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania usługi — nie stosujemy cookies marketingowych ani reklamowych:

• Cookies logowania (Clerk) — utrzymują Twoją sesję po zalogowaniu, dzięki czemu nie musisz logować się przy każdym działaniu. Bez nich logowanie nie działa.
• Cookies płatności (Stripe) — używane w trakcie procesu płatności w celu bezpiecznej obsługi transakcji i ochrony przed oszustwami.

Do analityki odwiedzin korzystamy z narzędzia Plausible, które nie używa plików cookies i nie zbiera danych umożliwiających identyfikację osoby. Ponieważ używamy wyłącznie cookies niezbędnych do świadczenia usługi, ich stosowanie nie wymaga osobnej zgody.

Udostępnianie danych stronom trzecim

Nie sprzedajemy ani nie przekazujemy danych użytkowników stronom trzecim w celach marketingowych. Dane są przetwarzane wyłącznie przez zaufanych dostawców usług niezbędnych do działania aplikacji:

• Google (Vertex AI, model Gemini) — analiza zdjęć produktu
• Clerk — uwierzytelnianie i zarządzanie kontem
• Supabase — przechowywanie danych o liczbie kredytów
• Stripe — przetwarzanie płatności
• Render — hosting serwera obsługującego analizy i konta
• Plausible — anonimowa analityka odwiedzin strony (bez cookies)

Przekazywanie danych poza EOG

Część naszych dostawców (m.in. Google, Stripe, Clerk) to podmioty ze Stanów Zjednoczonych lub przetwarzające dane poza Europejskim Obszarem Gospodarczym (EOG). W związku z tym niektóre dane mogą być przekazywane poza EOG.

Takie przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — przede wszystkim standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, a w przypadku dostawców objętych programem Data Privacy Framework — na podstawie decyzji o adekwatności. Dokładamy starań, aby dane były chronione na poziomie odpowiadającym wymogom RODO.

Przechowywanie danych

Dane konta i historii kredytów przechowujemy tak długo, jak długo użytkownik korzysta z usługi. Dane dotyczące transakcji możemy przechowywać dłużej, jeżeli wymagają tego przepisy (np. rozliczeniowe). Zdjęcia przesłane do analizy są wykorzystywane wyłącznie do jej przeprowadzenia i nie są przez nas przechowywane po jej zakończeniu.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo do przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz w każdej chwili poprosić o usunięcie swojego konta i powiązanych danych, kontaktując się z nami pod adresem podanym powyżej.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Zmiany w polityce prywatności

Możemy okazjonalnie aktualizować niniejszą politykę. O istotnych zmianach poinformujemy poprzez aktualizację tej strony.