Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• Oskar Niedbalski
• Berensona 159
• 03-287 Warszawa
• Działalność nierejestrowana (art. 5 ust. 1 Prawa przedsiębiorców)

W sprawach dotyczących ochrony danych skontaktuj się pod adresem: hello@descly.pl.

Nie powołaliśmy inspektora ochrony danych - z uwagi na charakter i skalę przetwarzania nie jest to wymagane (art. 37 RODO). Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

2. Jakie dane zbieramy

• Adres e-mail, imię i nazwisko oraz dane profilu z logowania Google (imię, nazwisko, adres e-mail, opcjonalnie awatar).
• Dane autentykacji: magic link, 8-cyfrowy kod OTP, Google OAuth. Nie ustawiamy ani nie przechowujemy haseł.
• Dane wprowadzane do generatora opisów: nazwa produktu, kategoria, cechy, słowa kluczowe, marka, model, EAN, ton, opinie i komentarze do regeneracji.
• Wygenerowane treści i ich wersje: opisy, tytuły, warianty tytułów, hooki, bullety, FAQ, parametry, intencje wyszukiwania, poprzednia wersja outputu (previous_snapshot).
• Zdjęcia produktów, miniatury, karty galerii, Sesje zdjęciowe, logo i ikony brand kitu. Metadane EXIF (w tym GPS) usuwamy przed przetwarzaniem.
• Dane producenta w rozumieniu GPSR: nazwa, adres, e-mail, telefon, osoba odpowiedzialna i jej dane kontaktowe.
• Adresy URL ofert Allegro wskazane przez Ciebie oraz publicznie dostępne treści ofert: tytuł, opis, parametry, cena, status Smart!, adresy zdjęć, informacje o sprzedawcy (nazwa, NIP, adres).
• Adresy URL ofert konkurentów w Monitoringu, opcjonalne oznaczenie własnej oferty oraz publiczne dane ofert: cena, parametry, Smart!, treść do wyliczenia zgodności z kryteriami Allegro 2026.
• Pliki XLSX/XLSM/CSV do generowania hurtowego i Audytu Allegro Ads: dane kampanii, ofert, sprzedaży, marż, VAT, prowizji, kontekst branży i inne dane biznesowe. Pliki mogą zawierać dane osobowe Twoich klientów - w tym zakresie jesteś administratorem, a my procesorem.
• Dane rozliczeniowe przekazywane do Stripe: imię, nazwisko, kraj, adres, NIP/VAT ID, identyfikator klienta i subskrypcji. Nie przechowujemy danych kart.
• Adres IP, identyfikator sesji, dane przeglądarki i systemu, logi serwera, znacznik ostatniej aktywności konta.
• Dane hCaptcha: adres IP, fingerprint przeglądarki, dane interakcji.
• Liczba wykorzystanych kredytów, historia operacji kredytowych, źródło akcji (single/bulk), historia generacji i eksportów.
• Analityka produktowa first-party: zdarzenia lejka (np. skan, utworzenie monitoringu, oznaczenie własnej oferty, rozpoczęcie płatności), parametry UTM, gclid, fbclid, signup_source, identyfikatory ofert i znacznik ostatniej aktywności. Bez plików cookie i bez zewnętrznych narzędzi śledzących.
• Dane z Trybu Research: zapytanie o produkt, źródła, fakty techniczne zatwierdzone przez Ciebie i linki do źródeł.
• Adres e-mail i opcjonalna zgoda marketingowa z lead magnetów, a także treść zgody, wersja, data i hash IP; log wysyłki sekwencji (etap, data, status, identyfikator Resend) i audyt nieudanych wysyłek.
• Adres e-mail podany opcjonalnie do wysłania Planu Naprawy Oferty, zrzut wyniku skanu (tytuł, ocena, lista poprawek, checklista), token prywatnego raportu, parametry UTM/gclid i opcjonalna zgoda marketingowa wraz z dowodem (data, wersja, hash IP).
• Rejestr zgód (consent_events): typ zgody, wersja dokumentu, data, źródło, hash IP i user-agent. Nie przechowujemy surowego adresu IP w rejestrze zgód.
• Rejestr błędów aplikacji: komunikat błędu, adres podstrony, typ i wersja przeglądarki oraz identyfikator konta, jeśli jesteś zalogowany. Nie zapisujemy pozostałych nagłówków, cookies ani surowego adresu IP.
• Opinie i komentarze z widgetów feedbacku (produkt, ocena, treść).
• Skrót (hash z solą) adresu IP w darmowym skanie i limitach publicznych oraz wynik skanu w pamięci podręcznej.
• Dane w pamięci przeglądarki: preferencja motywu, zamknięcie banerów, szkic Research (sessionStorage) i cookie z adresem skanowanej oferty.

3. Cele i podstawy prawne

• Świadczenie Usługi, rejestracja, logowanie, generowanie treści, analiza, monitoring, miniatury, audyt, eksport - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności, subskrypcji i faktur - art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki podatkowe).
• Obsługa reklamacji, dochodzenie i obrona przed roszczeniami - art. 6 ust. 1 lit. b i f RODO.
• Bezpieczeństwo Serwisu, zapobieganie nadużyciom, limity zapytań, ochrona przed botami - art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Analityka produktowa i rozwój Serwisu - art. 6 ust. 1 lit. f RODO (uzasadniony interes; brak profilowania reklamowego).
• Scraping publicznych ofert wskazanych przez Ciebie, monitoring konkurencji i analiza ofert - art. 6 ust. 1 lit. b i f RODO (wykonanie Usługi i uzasadniony interes).
• Marketing bezpośredni (newsletter, porady, podsumowania, win-back) - art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (uprzednia zgoda, także B2B).
• Wysłanie zamówionego Planu Naprawy Oferty - art. 6 ust. 1 lit. b RODO (działanie na Twoje żądanie); marketing do leadów skanu - art. 6 ust. 1 lit. a RODO i art. 398 PKE.
• Opcjonalne pliki cookie i pamięć przeglądarki - art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej, jeżeli nie są niezbędne.
• Rejestr zgód i dowody zgodności - art. 6 ust. 1 lit. c i f RODO (obowiązki prawne i rozliczalność).

Nie sprzedajemy danych osobowych. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w istotny sposób na Ciebie wpływających w rozumieniu art. 22 RODO. Analizy i rekomendacje AI mają charakter informacyjny i nie zastępują Twojej decyzji.

4. Odbiorcy i podprocesorzy

Wszyscy podprocesorzy przetwarzają dane na podstawie umów powierzenia spełniających wymogi art. 28 RODO. Aktualną listę i umowę powierzenia znajdziesz na stronie /dpa. O zmianie podprocesora poinformujemy z wyprzedzeniem, umożliwiając sprzeciw.

Stripe może działać jako odrębny administrator w zakresie zapobiegania oszustwom i obowiązków AML. Szczegóły opisuje polityka prywatności Stripe.

5. Przekazywanie danych poza EOG

Część podprocesorów ma siedzibę w USA. Podstawą transferu są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Powołanie na EU-U.S. Data Privacy Framework ma charakter pomocniczy i dotyczy wyłącznie podmiotów z aktualną certyfikacją. Izrael jest objęty decyzją Komisji z 31 stycznia 2011 r. (2011/61/UE). DPF został utrzymany przez Sąd UE w wyroku z 3 września 2025 r.; apelacja do TSUE jest w toku, a w razie uchylenia pozostają SCC. Kopię zabezpieczeń możesz uzyskać, pisząc na hello@descly.pl.

6. Okres przechowywania

Dane, których nie możemy usunąć od razu z powodu obowiązków prawnych (np. faktury), są przechowywane wyłącznie w tym celu. Po usunięciu konta pliki w Storage są usuwane; rekordy w email_log ianalytics_events tracą powiązanie z użytkownikiem.

7. Twoje prawa

• Dostępu do danych i otrzymania kopii.
• Sprostowania danych (napisz na hello@descly.pl; poprawimy dane w koncie).
• Usunięcia danych i konta (self-service w ustawieniach lub mailem).
• Ograniczenia przetwarzania.
• Przenoszenia danych (eksport JSON/CSV i pliki).
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu.
• Cofnięcia zgody w dowolnym momencie; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odpowiadamy w terminie miesiąca, a w sprawach złożonych - do dwóch miesięcy, informując o przedłużeniu. Aby skorzystać z praw, napisz na hello@descly.pl. Możesz też użyć ustawień konta.

8. Bezpieczeństwo

• Szyfrowanie połączeń TLS, bezhasłowe logowanie (magic link, OTP, Google), tokeny sesji w plikach cookie Supabase.
• Kontrola dostępu oparta na rolach i identyfikatorach użytkownika, RLS w bazie, service-role tylko po stronie serwera.
• Regularne kopie zapasowe, logowanie i monitorowanie aktywności, alerty operacyjne.
• Dostęp do danych ograniczony do osób, dla których jest niezbędny.
• W przypadku naruszenia ochrony danych powiadomimy Prezesa UODO w ciągu 72 godzin, jeżeli jest to wymagane, oraz osoby, których dane dotyczą, zgodnie z art. 33-34 RODO.

9. AI Act i treści generowane przez AI

Descly wykorzystuje modele ogólnego przeznaczenia (GPAI) OpenAI i fal.ai, ale buduje własne prompty, guardrails, walidację i wieloetapowe potoki. W zakresie własnych, markowych narzędzi możemy być uznawani za dostawcę systemu AI w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act), a nie wyłącznie za podmiot stosujący. Dlatego:

• Informujemy o generatywnym charakterze narzędzi (art. 50 AI Act).
• Oznaczamy Treści AI w interfejsie oraz w metadanych obrazów (EXIF/XMP, docelowo C2PA), jeżeli jest to technicznie możliwe.
• Prowadzimy dokument oceny roli i plan oznaczania tekstu powyżej 200 tokenów do 2 grudnia 2026 r.
• Nie wykorzystujemy Twoich danych z API do trenowania modeli. Dostawcy mogą przechowywać dane przez ograniczony czas na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
• Treści AI wymagają weryfikacji przed publikacją. Nie gwarantujemy ich zgodności z prawem, regulaminem Allegro ani wyników sprzedażowych.

10. Analiza ofert i monitoring - informacja z art. 14 RODO

W funkcjach analizy ofert i monitoringu pobieramy publicznie dostępne treści ofert pod adresami URL wskazanymi przez Użytkownika. Dane mogą obejmować informacje o sprzedawcy: nazwę firmy, NIP, adres, dane kontaktowe, a także treści opisów i zdjęcia. Źródłem danych jest publiczna strona oferty.

• Cel: wykonanie analizy lub monitoringu zamówionego przez Użytkownika, wyliczenie agregatów, wykrycie zmian i przygotowanie rekomendacji.
• Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes - świadczenie Usługi i analiza konkurencji) oraz art. 6 ust. 1 lit. b w zakresie, w jakim dane są niezbędne do wykonania umowy z Użytkownikiem.
• Odbiorcy: Bright Data (proxy), OpenAI (analiza i rekomendacje), Supabase (przechowywanie wyników).
• Retencja: snapshoty monitoringu do 30 dni i 30 pomiarów na grupę; analizy do usunięcia przez Użytkownika; surowe strony nie są długoterminowo archiwizowane.
• Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw. Realizacja obowiązku informacyjnego opiera się na publicznym charakterze tej Polityki oraz - tam, gdzie to możliwe - na dodatkowej informacji w miejscu pobierania. Jeżeli jesteś sprzedawcą, którego oferta została wskazana, napisz na hello@descly.pl - odpowiemy i rozpatrzymy sprzeciw.

11. Darmowy skan oferty i Plan Naprawy Oferty

Po podaniu adresu URL oferty pobieramy jej publiczne treści i wyliczamy orientacyjną ocenę oraz szybkie poprawki. Skan działa na deterministycznych regułach i nie korzysta z AI. Wynik jest widoczny od razu, bez logowania i bez podawania adresu e-mail.

Adres e-mail jest opcjonalny. Podajesz go tylko wtedy, gdy chcesz dostać Plan Naprawy Oferty - wiadomość z linkiem do prywatnego raportu zawierającego checklistę kryteriów, kolejność poprawek, szablony i podgląd pełnej analizy AI.

• Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes - świadczenie funkcji i ochrona przed nadużyciami) oraz art. 6 ust. 1 lit. b RODO dla wysłania zamówionego raportu.
• Dane techniczne: hash z solą adresu IP do egzekwowania limitu; nie przechowujemy surowego IP z tej funkcji. Wynik skanu jest przechowywany w pamięci podręcznej przez 24 godziny.
• Raport: zapisujemy zrzut wyniku, adres e-mail, token prywatnego linku i opcjonalną zgodę marketingową (treść, wersja, data, hash IP). Link jest prywatny - każdy, kto go otworzy, zobaczy raport.
• Retencja: raport i dane leada do cofnięcia zgody marketingowej lub 5 lat od utworzenia; rejestr zgód 6 lat.
• Podwykonawca: Bright Data Ltd. (Izrael) jako operator proxy, Supabase (przechowywanie), Resend (wysyłka e-mail).

12. Lead magnety

Udostępniamy bezpłatne materiały edukacyjne w zamian za podanie adresu e-mail - również osobom bez konta.

• Dostarczenie materiału: art. 6 ust. 1 lit. b RODO (czynności na Twoje żądanie).
• Marketing: tylko na podstawie odrębnej, opcjonalnej zgody (art. 6 ust. 1 lit. a RODO i art. 398 PKE). Checkbox jest niezaznaczony domyślnie; zgodę możesz cofnąć w każdej chwili.
• Dowód zgody: zapisujemy treść zgody, wersję, datę i hash IP. Nie wymagamy podania danych innych niż e-mail.
• Retencja: do cofnięcia zgody lub żądania usunięcia, nie dłużej niż 5 lat od ostatniej interakcji.

13. Powiadomienia e-mail

• Serwisowe (transakcyjne): potwierdzenia płatności, status subskrypcji, gotowy raport lub paczka, zamówiony Plan Naprawy Oferty, ostrzeżenie o wyczerpaniu kredytów, powiadomienia bezpieczeństwa, potwierdzenie zgody na natychmiastowe świadczenie. Podstawa: art. 6 ust. 1 lit. b i f RODO. Tych wiadomości nie można wyłączyć bez rezygnacji z konta, ponieważ są konieczne do korzystania z Usługi.
• Marketingowe (opcjonalne): newsletter, porady, podsumowania, przypomnienia, win-back, most do Monitoringu. Podstawa: art. 6 ust. 1 lit. a RODO i art. 398 PKE (uprzednia zgoda). Bez zgody nie wysyłamy marketingu.
• Rezygnacja: każda wiadomość marketingowa ma nagłówek List-Unsubscribe (RFC 8058) i link "Wypisz się". Rezygnacja jest natychmiastowa i nie wpływa na wiadomości serwisowe.

14. Pliki cookie i pamięć przeglądarki

Zgodnie z art. 399 Prawa komunikacji elektronicznej informujemy o przechowywaniu informacji lub dostępie do informacji w Twoim urządzeniu. Używamy wyłącznie rozwiązań niezbędnych do działania Serwisu. Nie używamy plików cookie analitycznych, marketingowych ani śledzących między witrynami.

Możesz usunąć pliki cookie i pamięć przeglądarki w ustawieniach. Usunięcie cookie sesji wyloguje Cię z Serwisu. Baner nie jest zgodą marketingową - jeśli w przyszłości dodamy opcjonalne narzędzia, poprosimy o odrębną, granularną zgodę z równie widoczną opcją odmowy.

15. Dzieci

Serwis jest przeznaczony dla przedsiębiorców i osób dorosłych. Nie kierujemy go do dzieci i nie zbieramy świadomie danych osób poniżej 16 roku życia.

16. Zmiany Polityki

O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem na adres e-mail konta lub w Serwisie. Data ostatniej aktualizacji jest widoczna na początku dokumentu. Poprzednie wersje udostępniamy na żądanie.

17. Kontakt

Pytania dotyczące danych osobowych: hello@descly.pl. Dokumenty powiązane: Regulamin, DPA, Polityka cookies.