1. Administrator danych

Administratorem Twoich danych osobowych jest Trynityflow, NIP 6292516830 („Vintly”, „my”). Kontakt w sprawach danych osobowych: [email protected].

Polityka dotyczy rozszerzenia Vintly do przeglądarki Chrome („Rozszerzenie”), strony vintly.pl wraz z panelem użytkownika („Panel”) oraz naszej komunikacji z Tobą (łącznie „Usługa”). Przetwarzamy dane zgodnie z RODO (rozporządzenie UE 2016/679), ustawą o ochronie danych osobowych oraz ustawą Prawo telekomunikacyjne / ustawą o prawie komunikacji elektronicznej w zakresie plików cookie.

Vintly jest niezależnym narzędziem i nie jest w żaden sposób powiązane, wspierane, sponsorowane ani certyfikowane przez Vinted. „Vinted” jest znakiem towarowym Vinted, UAB. Vinted jest odrębnym administratorem danych, które przetwarza w swoim serwisie.

2. Jakie dane przetwarzamy i skąd je mamy

Poniżej wymieniamy wszystkie kategorie danych, które trafiają na nasze serwery. Lista odpowiada temu, co Usługa faktycznie robi.

  • Konto (logowanie przez Google): adres e-mail, imię i nazwisko oraz zdjęcie profilowe z Twojego konta Google, identyfikator konta Google, data założenia konta, język interfejsu. Nie mamy dostępu do Twojego hasła Google.
  • Subskrypcja i płatności: identyfikator klienta i subskrypcji w Stripe, status i okres rozliczeniowy planu, historia aktywacji, odnowień i anulowań, kwoty i numery faktur. Numer karty i dane płatnicze podajesz wyłącznie Stripe - nigdy nie trafiają do nas ani nie są u nas przechowywane.
  • Dane, które wpisujesz w module Finanse: koszty zakupu sprzedanych przedmiotów, wydatki (data, kategoria, kwota, opis) oraz cel miesięczny i to, czy pokazywać go na panelu głównym. Służą wyłącznie do liczenia Twojego zysku, celu, raportów i eksportów w Panelu. Do przeliczania walut pobieramy kursy średnie z publicznego API Narodowego Banku Polskiego - nie przekazujemy mu żadnych Twoich danych.
  • Zgoda przy zakupie: treść zaakceptowanej zgody, wersja Regulaminu, plan, data, adres IP i przeglądarka (user agent), adres e-mail konta. Zapisujemy ją, gdy przed przejściem do płatności lub okresu próbnego akceptujesz Regulamin i żądasz rozpoczęcia usługi przed upływem terminu na odstąpienie.
  • Dane z Rozszerzenia synchronizowane do Panelu: Twoje ogłoszenia na Vinted (tytuł, opis, cena, marka, rozmiar, kategoria, stan, status, adresy zdjęć, liczba polubień i wyświetleń, identyfikatory Vinted), historia podbić i zmian cen oraz Twoje zamówienia (identyfikator transakcji, tytuł, cena, status realizacji, data, miniatura). Te dane pochodzą z Twojego konta sprzedawcy i służą do statystyk, historii i eksportu CSV w Panelu.
  • Auto odpowiedzi AI (tylko jeśli je włączysz): przy każdej odpowiedzi Rozszerzenie wysyła na nasz serwer ostatnie wiadomości z danej rozmowy z kupującym (treść i informację, czy pisał kupujący, czy Ty, bez nazw użytkowników), identyfikator rozmowy, dane ogłoszenia (tytuł, opis, cena, link) oraz Twoje instrukcje, przygotowane pytania i odpowiedzi, informacje o wysyłce, styl i język. Szczegóły w sekcji 9.
  • Dane techniczne Rozszerzenia: losowy identyfikator instalacji (nie jest powiązany z Twoim sprzętem), wersja Rozszerzenia oraz zdarzenia użycia - nazwa użytej funkcji, liczba wykonanych akcji, czas trwania i kod ewentualnego błędu. Zdarzenia nie zawierają treści ogłoszeń ani wiadomości.
  • Dziennik logowań: data i godzina logowania, dostawca (Google), adres IP oraz identyfikator przeglądarki (user agent). Widzisz go w Ustawieniach konta; służy do wykrywania nieautoryzowanego dostępu.
  • Dane o korzystaniu ze strony: statystyki odwiedzin (Google Analytics 4) i analityka produktu (PostHog): odwiedzone strony, przybliżona lokalizacja na podstawie IP, typ urządzenia i przeglądarki, interakcje z interfejsem. Więcej w sekcji 7.
  • Zgłoszenia błędów: jeśli Rozszerzenie lub strona napotka błąd, możemy otrzymać raport techniczny (komunikat błędu, wersja, przeglądarka). Nie zawiera on Twoich ogłoszeń ani wiadomości.
  • Korespondencja: treść wiadomości, które wysyłasz nam e-mailem lub na Discordzie, oraz Twój adres e-mail albo nazwa użytkownika Discord.

Czego NIE zbieramy: Twojego hasła do Vinted (Rozszerzenie działa w sesji, którą sam otwierasz w przeglądarce, i nigdy go nie odczytuje ani nie przesyła), historii przeglądania poza domenami Vinted, pełnych danych kart płatniczych. Szablony odpowiedzi i wiadomości wysyłane bez AI są przetwarzane wyłącznie lokalnie w przeglądarce; treść rozmów z kupującymi trafia do nas tylko przy Auto odpowiedziach AI, w zakresie opisanym w sekcji 9.

3. Cele i podstawy prawne

Każde przetwarzanie ma konkretny cel i podstawę w art. 6 ust. 1 RODO:

  • Świadczenie Usługi - założenie i obsługa konta, licencja Rozszerzenia, synchronizacja ogłoszeń i zamówień, statystyki w Panelu, eksport CSV, obsługa subskrypcji: wykonanie umowy (art. 6 ust. 1 lit. b).
  • Auto odpowiedzi AI - przygotowanie odpowiedzi na wiadomości kupujących i rozliczanie limitu odpowiedzi AI w Twoim planie: wykonanie umowy (art. 6 ust. 1 lit. b). Wiadomości kupujących przetwarzamy, żeby umożliwić Ci obsługę sprzedaży, a zapis przebiegu odpowiedzi służy też diagnozowaniu błędów: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
  • Rozliczenia i księgowość - wystawianie faktur, przechowywanie dokumentów księgowych: obowiązek prawny (art. 6 ust. 1 lit. c) wynikający z przepisów podatkowych i rachunkowych. Zapis zgody przy zakupie - potwierdzenie zawarcia umowy i wykazanie, że zażądałeś rozpoczęcia usługi przed upływem terminu na odstąpienie (rozliczenie odstąpienia, reklamacje, spory o obciążenie zwrotne): obowiązek prawny (art. 6 ust. 1 lit. c, ustawa o prawach konsumenta) oraz nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f).
  • Bezpieczeństwo - dziennik logowań, wykrywanie nadużyć, ochrona licencji przed współdzieleniem, obrona przed roszczeniami: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
  • Rozwój i niezawodność produktu - zdarzenia użycia funkcji i raporty błędów w formie zagregowanej: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw (sekcja 6).
  • Analityka strony (cookies i podobne technologie GA4 i PostHog): Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili cofnąć bez wpływu na wcześniejsze przetwarzanie.
  • Odpowiadanie na Twoje wiadomości: nasz prawnie uzasadniony interes w obsłudze użytkowników (art. 6 ust. 1 lit. f) lub wykonanie umowy, jeśli sprawa dotyczy Twojego konta.

Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklam ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

4. Odbiorcy danych i transfery poza EOG

Korzystamy z podmiotów przetwarzających, które działają na nasze polecenie na podstawie umów powierzenia (art. 28 RODO). Nikt inny nie ma dostępu do Twoich danych, chyba że wymaga tego prawo.

Część tych dostawców ma siedzibę lub serwery w USA. Transfer danych odbywa się na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (dla dostawców certyfikowanych w DPF) lub standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.

Serwer Discord Vintly jest społecznością dobrowolną - dołączając, akceptujesz regulamin i politykę prywatności Discord Inc., który jest odrębnym administratorem.

  • Google Ireland Ltd. - logowanie przez Google (OAuth) oraz Google Analytics 4.
  • Stripe Payments Europe Ltd. / Stripe, Inc. - obsługa płatności, faktur i subskrypcji. Stripe jest też samodzielnym administratorem danych płatniczych w zakresie opisanym w jego polityce prywatności.
  • Supabase, Inc. (infrastruktura Amazon Web Services, region eu-west-1, Irlandia) - baza danych Usługi.
  • Vercel, Inc. - hosting strony i Panelu.
  • PostHog, Inc. - analityka produktu i zdarzenia użycia.
  • Fireworks AI, Inc. (USA) - uruchamia model językowy GLM (Zhipu AI), który przygotowuje Auto odpowiedzi AI. Otrzymuje dane opisane w sekcji 9; według zasad Fireworks treść zapytań i odpowiedzi nie jest przez nich zapisywana ani logowana.
  • Functional Software, Inc. (Sentry) - raporty błędów, jeśli są włączone w danej wersji Rozszerzenia lub strony.
  • Biuro rachunkowe i organy podatkowe - w zakresie dokumentów księgowych.
5. Jak długo przechowujemy dane
  • Dane konta, ogłoszenia, zamówienia, historia podbić i zdarzenia użycia: przez czas posiadania konta. Usunięcie konta w Ustawieniach kasuje je z naszej bazy natychmiast i nieodwracalnie.
  • Koszty zakupu, wydatki i cel z modułu Finanse: przez czas posiadania konta, także gdy subskrypcja wygaśnie (żeby wróciły po jej wznowieniu). Możesz je w każdej chwili usunąć w Panelu, a usunięcie konta kasuje je natychmiast.
  • Zapis zgody przy zakupie: przez czas trwania umowy i 3 lata po jej zakończeniu (termin przedawnienia roszczeń), także po usunięciu konta - wtedy bez powiązania z kontem, tylko z adresem e-mail.
  • Zapisy Auto odpowiedzi AI (wysłane wiadomości, wygenerowana odpowiedź, wynik i czas): przez czas posiadania konta. Usunięcie konta kasuje je natychmiast.
  • Dziennik logowań: przez czas posiadania konta, nie dłużej niż 12 miesięcy od danego logowania.
  • Dokumenty księgowe i dane niezbędne do ich wystawienia (u nas i w Stripe): 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy - wymaga tego prawo.
  • Kopie zapasowe bazy danych: usunięte dane znikają z kopii zapasowych w ciągu maksymalnie 30 dni.
  • Korespondencja: do 3 lat od zakończenia sprawy, na potrzeby ewentualnych roszczeń.
  • Cookies analityczne: zgodnie z sekcją 7, maksymalnie 24 miesiące.
6. Twoje prawa

Na mocy RODO masz prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania danych nieprawidłowych,
  • usunięcia danych („prawo do bycia zapomnianym”) - konto usuniesz samodzielnie w Ustawieniach,
  • ograniczenia przetwarzania,
  • przenoszenia danych - eksport ogłoszeń do CSV masz w Panelu, resztę danych przekażemy na żądanie w formacie nadającym się do odczytu maszynowego,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym analityki produktu,
  • cofnięcia zgody w dowolnym momencie (dotyczy cookies analitycznych),
  • wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądania kieruj na [email protected] z adresu e-mail przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Podanie danych jest dobrowolne, ale bez konta Google i danych rozliczeniowych nie możemy świadczyć Usługi.

7. Pliki cookie i analityka

Strona vintly.pl używa następujących plików cookie i podobnych technologii:

Cookies analityczne uruchamiamy po Twojej zgodzie, którą możesz zmienić lub cofnąć w ustawieniach plików cookie na stronie. Możesz też zablokować cookies w przeglądarce, użyć dodatku Google Analytics Opt-out lub ustawić sygnał Global Privacy Control - respektujemy go.

Rozszerzenie nie ustawia cookies. Przechowuje w pamięci przeglądarki (chrome.storage) wyłącznie Twoje ustawienia, szablony odpowiedzi, token licencji i stan trwających operacji - te dane nie opuszczają Twojego urządzenia, dopóki nie zostaną zsynchronizowane w zakresie opisanym w sekcji 2.

  • Niezbędne: cookie sesji logowania (Auth.js) oraz cookie zapamiętujące wybrany język (vintly_language). Bez nich Panel nie działa; nie wymagają zgody.
  • Program partnerski: cookie vintly_ref (do 30 dni) zapisuje kod polecający z linku vintly.pl/p/KOD, żeby przypisać pierwszą kwalifikującą się subskrypcję do partnera i ewentualnie zastosować rabat na pierwszą płatność. Nie zawiera danych identyfikujących osobę; podstawą jest nasz prawnie uzasadniony interes w rozliczeniu prowizji (art. 6 ust. 1 lit. f RODO).
  • Analityczne - Google Analytics 4: statystyki odwiedzin, źródła ruchu, przybliżona lokalizacja. GA4 nie rejestruje pełnych adresów IP. Cookies _ga do 24 miesięcy.
  • Analityczne - PostHog: interakcje z interfejsem strony i Panelu, powiązane z Twoim kontem po zalogowaniu, żeby rozumieć, które funkcje są używane i gdzie pojawiają się problemy.
8. Rozszerzenie Chrome i zasady Google

Rozszerzenie działa wyłącznie na domenach Vinted (vinted.pl, .fr, .de, .co.uk, .es, .it, .nl, .be) oraz łączy się z vintly.pl. Wykonuje na Vinted tylko te czynności, które sam zlecisz (podbicie, edycja, wysłanie odpowiedzi, pobranie listy ogłoszeń i zamówień), w Twojej własnej, już zalogowanej sesji.

Zgodnie z zasadami Chrome Web Store dane uzyskane przez Rozszerzenie wykorzystujemy wyłącznie do świadczenia i ulepszania jego funkcji opisanych w tej polityce. Nie sprzedajemy ich, nie przekazujemy do celów reklamowych ani do oceny zdolności kredytowej i nie wykorzystujemy poza tym zakresem.

Automatyzacja działań na Vinted odbywa się na Twoje zlecenie i na Twoją odpowiedzialność. Vintly nie gwarantuje zgodności takiej automatyzacji z aktualnym regulaminem Vinted i nie odpowiada za decyzje Vinted dotyczące Twojego konta.

9. Auto odpowiedzi AI

Auto odpowiedzi AI działają tylko wtedy, gdy włączysz je w Rozszerzeniu. Gdy kupujący napisze, Rozszerzenie wysyła na nasz serwer dane opisane w sekcji 2, a my przekazujemy je do Fireworks AI, Inc. (USA), która uruchamia model językowy GLM (Zhipu AI). Model przygotowuje odpowiedź w wybranym stylu i języku, a Rozszerzenie wysyła ją kupującemu w Twoim imieniu.

Fireworks działa jako nasz podmiot przetwarzający. Według jego zasad treść zapytań i odpowiedzi istnieje tylko w pamięci serwera na czas przygotowania odpowiedzi i nie jest zapisywana ani logowana. Przekazanie danych do USA odbywa się na zasadach opisanych w sekcji 4.

U siebie zapisujemy przebieg każdej odpowiedzi: wysłane wiadomości i dane ogłoszenia, wygenerowaną treść, wynik, czas i zużycie limitu. Służy to rozliczaniu limitu odpowiedzi AI i diagnozowaniu błędów; dostęp mają wyłącznie osoby utrzymujące Usługę. Nie wysyłamy nazw użytkowników kupujących, ale wiadomości mogą zawierać dane, które kupujący sam podał.

Informacja dla kupujących: jeśli piszesz do sprzedawcy, który korzysta z Auto odpowiedzi AI, treść Twoich wiadomości w tej rozmowie trafia do nas i do Fireworks AI w opisanym wyżej zakresie, żeby przygotować odpowiedź sprzedawcy. Prawa opisane w sekcji 6 przysługują także Tobie; napisz na [email protected].

10. Bezpieczeństwo

Cała komunikacja jest szyfrowana (TLS). Logowanie odbywa się przez Google OAuth - nie przechowujemy żadnych haseł. Licencja Rozszerzenia to podpisany kryptograficznie token, który Rozszerzenie weryfikuje lokalnie. Dostęp do bazy danych mają wyłącznie osoby odpowiedzialne za utrzymanie Usługi, a dane produkcyjne są przechowywane w Unii Europejskiej.

W razie naruszenia ochrony danych, które może naruszać Twoje prawa lub wolności, poinformujemy Cię i organ nadzorczy zgodnie z art. 33-34 RODO.

11. Prywatność dzieci

Usługa jest przeznaczona wyłącznie dla osób pełnoletnich (18+) prowadzących sprzedaż na Vinted. Nie kierujemy jej do osób niepełnoletnich i świadomie nie zbieramy ich danych. Zakładając konto, potwierdzasz, że masz ukończone 18 lat. Jeśli uważasz, że konto założyła osoba niepełnoletnia, napisz do nas - usuniemy je.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się Usługa lub przepisy. O istotnych zmianach poinformujemy w Panelu lub e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem vintly.pl/privacy, z datą ostatniej aktualizacji.

13. Kontakt

Administrator: Trynityflow, NIP 6292516830. We wszystkich sprawach dotyczących danych osobowych - w tym w celu skorzystania z praw z sekcji 6 - napisz do nas:

[email protected]