Polityka prywatności

1. Postanowienia ogólne i administrator danych

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych podanych przez Użytkowników w związku z korzystaniem z platformy Shoppalyzer dostępnej w domenie app.shoppalyzer.com (oraz aktualnych adresach hostingowych).

Administratorem danych osobowych jest Shoppalyzer Sp. z o.o. z siedzibą w Poznaniu, NIP: [DO UZUPEŁNIENIA], adres do korespondencji elektronicznej: shoppalyzer@gmail.com.

Shoppalyzer to platforma analityczna dla sprzedawców na Allegro.pl, dostarczająca rekomendacje biznesowe na podstawie automatycznego porównania konkurencji.

2. Dane pobierane z publicznych źródeł (Allegro.pl)

Funkcjonowanie Platformy opiera się na pobieraniu publicznie dostępnych danych z platformy Allegro.pl. Dane te dotyczą wyłącznie ofert handlowych i obejmują:

• nazwę produktu i atrybuty oferty,
• cenę oraz koszt dostawy,
• liczbę ocen, średnią ocenę sprzedawcy, procent rekomendacji,
• widoczną liczbę sprzedaży z ostatnich 30 dni,
• nazwę handlową sprzedawcy oraz oznaczenia ofert (Smart!, Super Sprzedawca itp.).

Pobieranie tych danych odbywa się z publicznie dostępnych stron Allegro.pl i nie obejmuje danych osobowych konsumentów. Działania pobierania danych prowadzone są w sposób ograniczony, na zlecenie Użytkownika (po wprowadzeniu konkretnego linku do analizy), bez tworzenia kompleksowej kopii zasobów platformy źródłowej.

3. Zakres danych Użytkownika

W ramach rejestracji i korzystania z Platformy przetwarzamy następujące kategorie danych:

• Dane rejestracyjne: adres e-mail oraz hasło (przechowywane w formie jednokierunkowo zaszyfrowanej).
• Dane konta: identyfikator wewnętrzny, data utworzenia konta, plan (Free/Pro), historia złożonych zapytań analitycznych wraz z wynikami.
• Dane techniczne: adres IP, identyfikator sesji, informacje o przeglądarce i urządzeniu, logi serwera (na potrzeby diagnostyki i bezpieczeństwa).
• Dane rozliczeniowe (przyszłość): nazwa firmy, NIP, adres do faktury - pobierane w momencie wykupienia Subskrypcji (aktualnie nieaktywne, plany płatne zostaną wprowadzone w późniejszym terminie).

4. Cele i podstawy prawne przetwarzania

Dane Użytkownika przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Świadczenie usług (rejestracja, logowanie, wykonywanie analiz, historia konta) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie faktur i obowiązki podatkowo-rachunkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo platformy i przeciwdziałanie nadużyciom (monitoring logów, wykrywanie anomalii, ochrona przed nadużyciami limitów) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Komunikacja techniczna i obsługa reklamacji - art. 6 ust. 1 lit. b oraz lit. f RODO.

5. Odbiorcy danych i podmioty przetwarzające

W związku ze świadczeniem usług korzystamy z usług zaufanych podmiotów przetwarzających dane w naszym imieniu:

• Supabase Inc. - hosting bazy danych i mechanizm autoryzacji (region serwerów Unia Europejska).
• Vercel Inc. - hosting frontendowej części aplikacji (sieć CDN, lokalizacja regionalna).
• Railway (Railway Corp.) - hosting komponentu wykonującego pobieranie danych z Allegro.pl (scrape worker).
• Firecrawl, Inc. - usługa pobierania publicznych stron Allegro.pl (anonimizowane requesty, bez przekazywania danych osobowych Użytkowników).
• Tally Forms (Tally.so) - przetwarzanie zapisów do newslettera oraz zgłoszeń z formularzy kontaktowych na stronie marketingowej (adres e-mail oraz dane podane dobrowolnie w formularzu).
• Resend, Inc. - operator wysyłki transakcyjnych wiadomości e-mail (potwierdzenie rejestracji, resetowanie hasła). Przetwarzany jest wyłącznie adres e-mail Użytkownika.
• Operator płatności (Stripe lub równoważny) - w przyszłości, po wprowadzeniu planów płatnych.
• Biuro rachunkowe - w zakresie obsługi księgowej i podatkowej.

Dane mogą zostać udostępnione organom państwowym wyłącznie na podstawie obowiązujących przepisów prawa.

6. Przekazywanie danych do państw trzecich

Część usługodawców (Vercel, Railway, Firecrawl) ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie USA). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz dodatkowych środków bezpieczeństwa wynikających z wymogów RODO.

7. Okres przechowywania danych

• Dane konta i historia analiz: przez cały okres trwania umowy (utrzymywania konta). Po usunięciu konta dane są kasowane w ciągu 30 dni, z wyjątkiem danych objętych obowiązkiem przechowywania na podstawie odrębnych przepisów.
• Dane księgowe i podatkowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Logi techniczne i bezpieczeństwa: do 90 dni od momentu zarejestrowania zdarzenia.

8. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa wynikające z RODO:

• prawo dostępu do swoich danych osobowych,
• prawo do sprostowania danych nieprawidłowych lub niekompletnych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z powyższych praw, prosimy o kontakt mailowy: shoppalyzer@gmail.com.

9. Pliki cookies

Aplikacja wykorzystuje wyłącznie technicznie niezbędne pliki cookies (sesja autoryzacyjna). Nie stosujemy plików cookies marketingowych ani trackerów reklamowych. Szczegółowe informacje znajdują się w naszej Polityce cookies.

10. Zmiany Polityki prywatności

Niniejsza Polityka może być aktualizowana. O istotnych zmianach poinformujemy Użytkowników na adres e-mail powiązany z kontem lub poprzez powiadomienie w panelu konta z 14-dniowym wyprzedzeniem.