Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• Oskar Niedbalski
• Berensona 159
• 03-287 Warszawa
• Działalność nierejestrowana (art. 5 ust. 1 Prawo Przedsiębiorców)

W sprawach dotyczących ochrony danych skontaktuj się pod adresem: hello@descly.pl.

Nie powołaliśmy inspektora ochrony danych - z uwagi na charakter i skalę przetwarzania nie jest to wymagane (art. 37 RODO).

2. Jakie dane zbieramy

• Adres email - do logowania, komunikacji serwisowej i wysyłki potwierdzeń
• Dane autentykacji - korzystamy z logowania bezhasłowego (magic link wysyłany na email, 8-cyfrowy kod jednorazowy OTP oraz logowanie przez konto Google). Nie ustawiamy ani nie przechowujemy haseł użytkowników
• Dane wprowadzane do generacji opisów (nazwa produktu, kategoria, cechy, słowa kluczowe)
• Dane wygenerowane przez AI (opisy, tytuły, pytania klientów) - przechowywane w Twoim koncie do momentu ich usunięcia
• Zdjęcia produktów przesyłane do generatora miniaturek (JPG, PNG, WebP) - metadane EXIF (m.in. lokalizacja GPS) są usuwane przed dalszym przetwarzaniem
• Wskazane przez Ciebie adresy URL ofert Allegro oraz pobrane na ich podstawie publicznie dostępne treści (patrz pkt 9 - Analiza cudzych ofert Allegro)
• Adresy URL ofert konkurentów dodane do grup Monitoringu konkurencji (z opcjonalnym oznaczeniem, która oferta jest Twoja) oraz pobrane na ich podstawie publiczne dane ofert - cena, parametry, oceny, status Smart! (patrz pkt 10 - Monitoring konkurencji)
• Logo i ikony wgrywane do zestawu identyfikacji wizualnej (brand kit) kart galerii
• Pliki XLSX/CSV wgrywane do generowania hurtowego oraz Audytu Allegro Ads (dane sprzedażowe, reklamowe, marżowe)
• Dane rozliczeniowe przekazywane do Stripe (imię, nazwisko, kraj, adres - Stripe wymaga adresu rozliczeniowego do realizacji płatności; my nie przechowujemy danych kart płatniczych)
• Identyfikator klienta Stripe (do obsługi subskrypcji)
• Adres IP, identyfikator sesji i podstawowe dane techniczne (logi serwera, przeglądarka, system operacyjny)
• Dane przetwarzane przez hCaptcha w celu ochrony przed botami przy logowaniu (adres IP, fingerprint przeglądarki, dane interakcji)
• Liczba wykorzystanych kredytów i historia generacji
• Dane o korzystaniu z Serwisu zbierane w celach analitycznych bez plików cookie i bez zewnętrznych narzędzi śledzących (wybrane zdarzenia lejka, np. uruchomienie darmowego skanu, utworzenie monitoringu konkurencji, oznaczenie własnej oferty, rozpoczęcie płatności) oraz znacznik ostatniej aktywności konta - do analizy retencji i rozwoju usługi (patrz pkt 8a)
• Treści stron internetowych producentów lub sklepów pobrane w opcjonalnym Trybie Research generatora opisów, z których wyodrębniamy fakty techniczne o produkcie - fakty te zatwierdzasz przed użyciem, a źródła pozostają widoczne (patrz pkt 8b)
• Adres email i opcjonalna zgoda marketingowa pozostawione w formularzach materiałów edukacyjnych (lead magnety) - również od osób bez konta w Serwisie (patrz pkt 12)
• Skrót (hash SHA-256) adresu IP w darmowym skanie oferty dostępnym bez logowania - wyłącznie do egzekwowania dziennych limitów zapytań. Nie przechowujemy surowego adresu IP z tej funkcji (patrz pkt 11)

3. Cel i podstawa przetwarzania

• Świadczenie usługi (rejestracja, logowanie, generowanie treści, dostęp do historii) - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Obsługa płatności i subskrypcji - art. 6 ust. 1 lit. b RODO
• Wystawianie i przechowywanie faktur oraz dowodów księgowych - art. 6 ust. 1 lit. c RODO (obowiązki podatkowe)
• Obsługa reklamacji i komunikacja w sprawach umowy - art. 6 ust. 1 lit. b RODO
• Wysyłka powiadomień serwisowych (wyczerpanie limitu, status subskrypcji) - art. 6 ust. 1 lit. f RODO (uzasadniony interes - utrzymanie ciągłości usługi)
• Zapewnienie bezpieczeństwa Serwisu (zapobieganie nadużyciom, ograniczenia liczby zapytań) - art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Analityka produktowa i pomiar jakości usługi (rozwój Serwisu, wykrywanie wąskich gardeł lejka, analiza retencji) - art. 6 ust. 1 lit. f RODO (uzasadniony interes). Analityka działa po stronie serwera, bez plików cookie i bez profilowania wywołującego skutki prawne (patrz pkt 8)
• Dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO

4. Przekazywanie danych podmiotom trzecim

Korzystamy z następujących podmiotów przetwarzających:

• Supabase Inc. (USA) - przechowywanie danych konta i autentykacja. Transfer danych poza EOG na podstawie standardowych klauzul umownych (SCC) oraz programu EU-U.S. Data Privacy Framework.
• Stripe Payments Europe Ltd. (Irlandia, EOG) - obsługa płatności. Stripe może przekazywać dane do Stripe Inc. (USA) na podstawie SCC i Data Privacy Framework.
• OpenAI Ireland Ltd. (Irlandia, EOG) / OpenAI L.L.C. (USA) - generowanie treści na podstawie wprowadzonych przez Ciebie danych produktu. Dane mogą być przetwarzane w USA na podstawie SCC i Data Privacy Framework. OpenAI nie wykorzystuje danych z naszego API do trenowania modeli.
• Resend Inc. (USA) - wysyłka emaili transakcyjnych (potwierdzenia, powiadomienia). Transfer danych na podstawie SCC i Data Privacy Framework.
• Vercel Inc. (USA) - hosting Serwisu. Transfer danych na podstawie SCC.
• fal.ai (FeatureBase, Inc.) (USA) - przetwarzanie zdjęć produktów w funkcji generowania miniaturek (automatyczne usuwanie tła). Zdjęcia przesyłane są w momencie wywołania funkcji i nie są wykorzystywane do trenowania modeli. Transfer danych na podstawie SCC i Data Privacy Framework.
• Google Ireland Ltd. (Irlandia, EOG) - logowanie przez konto Google (OAuth). Otrzymujemy wyłącznie adres email powiązany z Twoim kontem Google, gdy wybierzesz tę metodę logowania.
• Bright Data Ltd. (Izrael) - pobieranie publicznie dostępnych treści wskazanych przez Ciebie adresów URL (operator infrastruktury proxy). Wykorzystywany w jednorazowej funkcji analizy ofert (pkt 9), darmowym skanie (pkt 11), codziennym pobieraniu ofert w Monitoringu konkurencji (pkt 10) oraz w Trybie Research generatora opisów - do pobrania wyników wyszukiwania i treści stron producentów (pkt 8b). Izrael jest objęty decyzją Komisji Europejskiej z 21.01.2024 r. uznającą zapewnienie odpowiedniego stopnia ochrony danych (art. 45 RODO).
• DuckDuckGo (Duck Duck Go, Inc.) (USA) - wyszukiwarka wykorzystywana w opcjonalnym Trybie Research. Za pośrednictwem Bright Data przekazujemy do niej zapytanie o produkt (np. nazwa, marka i model lub kod EAN), aby znaleźć strony ze specyfikacją. Transfer danych na podstawie SCC.
• Intuition Machines, Inc. (hCaptcha) (USA) - ochrona formularzy logowania i rejestracji przed botami. Przetwarza adres IP, fingerprint przeglądarki i dane interakcji. Transfer danych na podstawie SCC.

Podstawą przekazywania danych do podmiotów spoza EOG są przede wszystkim standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Powołanie na program EU-U.S. Data Privacy Framework ma charakter pomocniczy i dotyczy wyłącznie podmiotów posiadających aktualną certyfikację w tym programie. Wszyscy podwykonawcy przetwarzają dane na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO.

5. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• Wniesienia skargi do UODO (Urząd Ochrony Danych Osobowych)

Aby skorzystać z tych praw, skontaktuj się z nami: hello@descly.pl.

6. Okres przechowywania danych

• Dane konta (email, ustawienia) - przez okres aktywności konta oraz 3 lata po jego usunięciu (okres przedawnienia roszczeń)
• Wygenerowane treści i historia generacji - przez okres aktywności konta; usuwane wraz z usunięciem konta
• Dane i wyniki Monitoringu konkurencji (pomiary dzienne, agregaty, alerty) - przechowywane przez okres zależny od planu; po jego upływie starsze pomiary są usuwane, a dla zachowania osi czasu utrzymujemy co najmniej jeden pomiar na grupę. Surowe dane pobrane w trakcie odświeżania są czyszczone przez automatyczne zadanie retencyjne
• Logo i ikony brand kitu - do czasu ich usunięcia przez użytkownika lub usunięcia konta
• Dane rozliczeniowe i faktury - 5 lat od końca roku podatkowego, w którym wystawiono fakturę (art. 86 § 1 Ordynacji podatkowej)
• Logi techniczne (IP, sesje) - 12 miesięcy
• Skrót adresu IP i wynik darmowego skanu oferty - w oknie dobowym (limit zapytań) oraz w pamięci podręcznej wyniku przez 24 godziny
• Korespondencja w sprawach reklamacji - 3 lata od zakończenia sprawy

7. Bezpieczeństwo danych

Wdrożyliśmy środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatną do ryzyka, w tym:

• Szyfrowanie połączeń protokołem TLS
• Logowanie bezhasłowe (magic link, jednorazowy kod OTP, logowanie przez konto Google) - nie ustawiamy ani nie przechowujemy haseł użytkowników; tokeny sesji są przechowywane w bezpiecznych plikach cookie
• Kontrolę dostępu opartą na rolach i identyfikatorach użytkownika
• Regularne kopie zapasowe baz danych
• Logowanie i monitorowanie aktywności w celu wykrywania nadużyć
• Dostęp do danych ograniczony do osób, dla których jest niezbędny

W przypadku stwierdzenia naruszenia ochrony danych osobowych powiadomimy Cię i Prezesa UODO zgodnie z art. 33-34 RODO.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w istotny sposób na Ciebie wpływających w rozumieniu art. 22 RODO.

AI generujące treści produktowe nie ocenia Ciebie ani Twojej działalności - przetwarza wyłącznie dane produktu wprowadzone przez Ciebie.

Przejrzystość sztucznej inteligencji (AI Act). Opisy, tytuły, miniatury i pozostałe treści powstają przy użyciu systemu sztucznej inteligencji i wymagają weryfikacji przez Ciebie przed publikacją. Descly korzysta w tym celu z modeli ogólnego przeznaczenia (GPAI) dostarczanych przez OpenAI oraz fal.ai, występując jako podmiot stosujący te systemy (deployer). Zgodnie z art. 50 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act), którego przepisy o przejrzystości obowiązują od 2 sierpnia 2026 r., informujemy Cię o generatywnym charakterze narzędzi. Techniczne oznaczanie treści wygenerowanych przez AI w formacie odczytywalnym maszynowo należy do obowiązków dostawców wykorzystywanych modeli.

8a. Analityka produktowa. Mierzymy sposób korzystania z Serwisu, aby go rozwijać - wyłącznie po stronie serwera, bez plików cookie, bez zewnętrznych narzędzi śledzących (np. Google Analytics, Meta Pixel) i bez łączenia Twojej aktywności z profilem reklamowym. Zapisujemy wybrane zdarzenia lejka (np. uruchomienie darmowego skanu, utworzenie monitoringu konkurencji, oznaczenie własnej oferty, rozpoczęcie płatności) oraz znacznik ostatniej aktywności konta na potrzeby analizy retencji. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Możesz wnieść sprzeciw wobec tego przetwarzania (patrz pkt 5).

8b. Tryb Research (fakty z sieci). W opcjonalnym Trybie Research generatora opisów, na Twoje wyraźne żądanie, wyszukujemy w internecie strony ze specyfikacją Twojego produktu (poprzez wyszukiwarkę), pobieramy treść kilku z nich i wyodrębniamy z niej fakty techniczne. Fakty są prezentowane wraz ze źródłami i to Ty zatwierdzasz, które z nich zostaną wykorzystane w opisie - AI nie wstrzykuje ich automatycznie (human-in-the-loop). Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie zamówionej funkcji). Zatwierdzone fakty i linki do źródeł zapisujemy w Twoim koncie przy wygenerowanym opisie. Podwykonawcy techniczni: Bright Data (proxy) i DuckDuckGo (wyszukiwarka) - patrz pkt 4.

9. Analiza cudzych ofert Allegro (pobieranie publicznych treści)

W ramach funkcji "Analiza ofert" pobieramy publicznie dostępne treści wskazanej przez Ciebie oferty Allegro (tytuł, opis, parametry, cena, adresy URL zdjęć). Pobranie następuje wyłącznie po podaniu konkretnego linku w panelu Serwisu i wyłącznie w zakresie niezbędnym do wygenerowania raportu analitycznego.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes - wykonanie usługi analizy zamówionej przez Ciebie jako użytkownika Serwisu)
• Źródło danych: publicznie dostępna strona oferty Allegro pod adresem URL wskazanym przez użytkownika. Dane mogą zawierać informacje o sprzedawcy (nazwa firmy, NIP, adres). Realizacja obowiązku informacyjnego z art. 14 RODO wobec sprzedawców trzecich, których dane mogą zostać incydentalnie przetworzone, opiera się na publicznym charakterze tej Polityki Prywatności
• Zakres: wyłącznie treść strony pod podanym adresem URL. Nie skanujemy ani nie indeksujemy domeny Allegro samodzielnie, bez wskazania konkretnej oferty przez użytkownika
• Retencja: jako część wyniku analizy zachowujemy w Twoim koncie migawkę kluczowej treści analizowanej oferty (tytuł, opis, parametry, cena, adresy URL zdjęć) - służy ona do ponownego wyświetlenia raportu i porównań w czasie. Nie prowadzimy natomiast trwałego, samodzielnego archiwum pobranych stron poza tą migawką. Dane usuwamy wraz z usunięciem analizy lub konta
• Podwykonawca techniczny: Bright Data Ltd. (Izrael) jako operator infrastruktury proxy - patrz pkt 4

10. Monitoring konkurencji

W ramach funkcji "Monitoring konkurencji" cyklicznie (codziennie lub tygodniowo, w zależności od planu) pobieramy publicznie dostępne treści ofert konkurentów wskazanych przez Ciebie w grupie monitoringu (cena, parametry, oceny, status Smart!). Pobranie następuje wyłącznie na podstawie adresów URL, które sam dodałeś do grupy, i wyłącznie w zakresie niezbędnym do wyliczenia agregatów i przygotowania wskazówek.

• Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO (wykonanie usługi monitoringu zamówionej przez Ciebie jako użytkownika Serwisu oraz nasz uzasadniony interes w jej świadczeniu)
• Źródło danych: publicznie dostępne strony ofert pod adresami URL wskazanymi przez użytkownika. Dane mogą zawierać informacje o sprzedawcach (nazwa firmy, NIP, adres). Realizacja obowiązku informacyjnego z art. 14 RODO wobec sprzedawców trzecich, których dane mogą zostać incydentalnie przetworzone, opiera się na publicznym charakterze niniejszej Polityki Prywatności
• Częstotliwość i zakres: pobieramy wyłącznie oferty dodane przez Ciebie do grup monitoringu, w liczbie ograniczonej limitem Twojego planu. Nie skanujemy ani nie indeksujemy domeny Allegro samodzielnie
• Wskazówki AI: na podstawie zebranych agregatów generujemy priorytetowe wskazówki. Jeżeli którakolwiek liczba w uzasadnieniu wskazówki nie ma pokrycia w danych, wskazówki nie są prezentowane - nie tworzymy porad opartych na niezweryfikowanych danych
• Retencja: pomiary dzienne i agregaty przechowujemy przez okres zależny od planu; surowe dane pobrane w trakcie odświeżania czyścimy automatycznym zadaniem retencyjnym (patrz pkt 6)
• Podwykonawca techniczny: Bright Data Ltd. (Izrael) jako operator infrastruktury proxy - patrz pkt 4

11. Darmowy skan oferty (bez logowania)

Udostępniamy bezpłatny skan oferty Allegro dostępny bez zakładania konta. Po podaniu adresu URL oferty pobieramy jej publicznie dostępne treści i wyliczamy orientacyjną ocenę oraz szybkie poprawki. Skan działa w oparciu o deterministyczne reguły - nie korzysta ze sztucznej inteligencji.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes - świadczenie funkcji oraz ochrona przed nadużyciami i nadmiernym obciążeniem)
• Dane techniczne: dla egzekwowania dziennego limitu zapytań przetwarzamy skrót (hash SHA-256) adresu IP - nie przechowujemy surowego adresu IP z tej funkcji. Wynik skanu jest zapamiętywany w pamięci podręcznej przez 24 godziny
• Podwykonawca techniczny: Bright Data Ltd. (Izrael) jako operator infrastruktury proxy - patrz pkt 4

12. Materiały edukacyjne (lead magnety)

Udostępniamy bezpłatne materiały edukacyjne (m.in. "Poradnik 10 błędów Allegro Ads", "Lista 50 fraz do wykluczenia") w zamian za podanie adresu email - również osobom nieposiadającym konta w Serwisie.

• Cel i podstawa prawna - wysyłka materiałów: realizacja dostarczenia zamówionego materiału (art. 6 ust. 1 lit. b RODO - czynności poprzedzające zawarcie umowy podejmowane na żądanie osoby, której dane dotyczą)
• Cel i podstawa prawna - marketing: wysyłka newslettera i informacji edukacyjnych na podstawie odrębnej, opcjonalnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, obowiązującej od 10 listopada 2024 r., która zastąpiła w tym zakresie art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego)
• Zgoda marketingowa jest w pełni opcjonalna - jej brak nie ogranicza dostępu do pobranego materiału
• Zgodę marketingową możesz cofnąć w dowolnym momencie - klikając link "wypisz się" w stopce wiadomości email lub pisząc na hello@descly.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
• Okres przechowywania: adres email z formularza lead magnetu - do czasu cofnięcia zgody marketingowej lub żądania usunięcia danych, nie dłużej niż 5 lat od ostatniej interakcji

13. Powiadomienia i komunikacja e-mail

Do posiadaczy konta wysyłamy dwa rodzaje wiadomości email:

• Serwisowe (transakcyjne) - niezbędne do świadczenia usługi: potwierdzenia płatności, status subskrypcji, gotowy raport lub paczka, ostrzeżenie o wyczerpaniu kredytów, powiadomienia bezpieczeństwa. Podstawa: art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy i utrzymanie ciągłości usługi). Tych wiadomości nie można wyłączyć bez rezygnacji z konta, ponieważ są konieczne do korzystania z Serwisu
• Marketingowe (opcjonalne) - okresowe podsumowania, przypomnienia i wskazówki dotyczące naszych własnych, podobnych usług (m.in. cotygodniowy digest, podsumowania okresowe, przypomnienia o wykorzystaniu kredytów, wiadomości powrotne po rezygnacji). Podstawa: art. 6 ust. 1 lit. f RODO w związku z art. 398 Prawa komunikacji elektronicznej (marketing bezpośredni własnych, podobnych usług wobec istniejących klientów)
• Rezygnacja jednym kliknięciem: każda wiadomość marketingowa zawiera nagłówek List-Unsubscribe (rezygnacja bezpośrednio z poziomu programu pocztowego, zgodnie z RFC 8058) oraz widoczny link „Wypisz się” w stopce. Rezygnacja jest natychmiastowa i nie wpływa na wiadomości serwisowe. Preferencję możesz też zmienić, pisząc na hello@descly.pl

14. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie technicznych:

• Cookie sesji logowania (Supabase Auth) - umożliwia pozostanie zalogowanym; okres ważności: do wylogowania lub wygaśnięcia sesji
• Cookie zapamiętania zgody na pliki cookie - okres: 12 miesięcy

Nie używamy plików cookie analitycznych, marketingowych ani śledzących między witrynami. Nie korzystamy z narzędzi typu Google Analytics, Meta Pixel ani podobnych.

W każdej chwili możesz usunąć pliki cookie z poziomu ustawień przeglądarki - spowoduje to wylogowanie z Serwisu.

15. Zmiany Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy Cię z 14-dniowym wyprzedzeniem na adres email konta. Data ostatniej aktualizacji widoczna jest na początku dokumentu.