Polityka prywatności
Ostatnia aktualizacja: 5 czerwca 2026
Administrator danych: Serpentaria Capital Sp. z o.o., ul. Czerniakowska 36/74, 00-714 Warszawa, Polska · KRS 0001199652 · NIP 5214136573 · REGON 542981840 · office@serpentaria.eu · tel. +48 789 736 151
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe, gdy korzystasz z aplikacji SalesAmplifier (Serwis), strony marketingowej, bota Telegram (jeśli go połączysz) lub kontaktujesz się z nami. Dokument nie zastępuje indywidualnej porady prawnej.
1. Zakres
Polityka dotyczy:
- konta i panelu SalesAmplifier (
app.salesamplifier.pli powiązane domeny), - dokumentacji publicznej,
- strony marketingowej (
salesamplifier.pl/ prototyplp), - opcjonalnego bota Telegram powiązanego z kontem,
- przyszłego rozszerzenia przeglądarki (tylko odczyt z Allegro Sales Center), gdy zostanie udostępnione.
Nie obejmuje serwisów Allegro, Telegram ani innych podmiotów trzecich — ich zasady znajdujesz u tych operatorów.
2. Administrator i kontakt
Administratorem jest Serpentaria Capital Sp. z o.o.
W sprawach ochrony danych i realizacji praw: office@serpentaria.eu (temat: „RODO / prywatność”).
Inspektor Ochrony Danych (IOD) — na dzień publikacji niniejszej wersji nie został wyznaczony. Kontakt w sprawach prywatności realizuje Administrator pod powyższym adresem. Jeśli wyznaczymy IOD, zaktualizujemy Politykę.
3. Jakie dane przetwarzamy i skąd pochodzą
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Konto użytkownika | Imię, nazwisko, e-mail, hash hasła, data rejestracji | Formularz rejestracji / logowania |
| Workspace sprzedawcy | Nazwa organizacji, role (właściciel, menedżer, podgląd), preferencje konta | Konfiguracja w Serwisie |
| Połączenie Allegro | Tokeny OAuth (szyfrowane), identyfikatory konta Allegro | OAuth po Twojej zgodzie w Allegro |
| Raporty i pliki | Pliki XLSX, metadane uploadu, wyliczone metryki | Ty (panel lub Telegram) |
| Telegram | chat_id, nazwa użytkownika Telegram (jeśli dostępna), treść komend i plików wysłanych do bota | Bot po połączeniu konta |
| Rozszerzenie (planowane) | Zdarzenia zmian w Sales Center (np. oferta, pole, wartość), identyfikator sesji rozszerzenia | Tylko gdy zainstalujesz rozszerzenie i je włączysz |
| Brief Ads / AI | Odpowiedzi w kwestionariuszu, wygenerowane podsumowania (bez surowego XLSX w zapytaniu do modelu) | Ty + Serwis |
| Dane techniczne | Adres IP, typ przeglądarki, logi serwera, identyfikatory sesji, pliki cookie | Automatycznie przy korzystaniu |
| Komunikacja | Treść wiadomości na support, reklamacje | Ty |
| Rozliczenia (gdy wprowadzone) | Dane do faktury, historia płatności | Ty / operator płatności |
Nie sprzedajemy danych osobowych. Nie zbieramy danych ofert ani klientów konkurencji. Raporty i dane biznesowe pochodzą od Ciebie lub z połączeń, które sam aktywujesz.
Dane w raportach XLSX mogą zawierać identyfikatory ofert, metryki sprzedaży i Ads — to dane biznesowe powiązane z Twoją działalnością; przetwarzamy je wyłącznie w celu świadczenia Serwisu.
4. Cele, podstawy prawne i uzasadniony interes
Dla każdego celu wskazujemy podstawę z art. 6 RODO:
| Cel | Podstawa | Uzasadniony interes (jeśli dotyczy) |
|---|---|---|
| Założenie i prowadzenie konta, logowanie | Umowa (lit. b) | — |
| Analityka z uploadów, historia metryk | Umowa (lit. b) | — |
| Opcjonalne API Allegro (odczyt) | Umowa (lit. b) + zgoda w OAuth Allegro | — |
| Bot Telegram (upload, brief) | Umowa (lit. b) | — |
| Bezpieczeństwo, logi, zapobieganie nadużyciom | Prawnie uzasadniony interes (lit. f) | Ochrona Serwisu i użytkowników |
| Ulepszanie produktu (agregaty, bez profilowania reklamowego) | Prawnie uzasadniony interes (lit. f) | Rozwój funkcji analitycznych |
| Pliki cookie nieistotne / analityka w przeglądarce | Zgoda (lit. a) — po akceptacji w banerze | — |
| Księgowość, podatki, odpowiedzi organów | Obowiązek prawny (lit. c) | — |
| Komunikacja operacyjna (np. zmiana Regulaminu) | Umowa lub lit. f | Informowanie o Serwisie |
| Marketing bezpośredni własnych usług (B2B) | Prawnie uzasadniony interes (lit. f) — z możliwością sprzeciwu | Kontakt z klientami Serwisu |
Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania na podstawie lit. f — napisz na office@serpentaria.eu.
5. Czy podanie danych jest obowiązkowe
Dane konta (e-mail, hasło) są wymagane do założenia konta — bez nich nie możemy zawrzeć umowy o Serwis.
Upload raportów, połączenie Allegro, Telegram lub rozszerzenie są dobrowolne — ogranicza to zakres funkcji, ale nie blokuje samej rejestracji (o ile oferujemy darmowy dostęp).
6. Pliki cookie i podobne technologie
Stosujemy:
- Ściśle niezbędne — sesja, bezpieczeństwo, utrzymanie logowania (bez zgody, gdy wymagane prawem telekomunikacyjnym jako niezbędne).
- Preferencje — np. język (
amp_locale), zapis wyboru w banerze cookie (sa_gdpr_consent_v1wlocalStorage). - Analityka — opcjonalne tagi włączamy dopiero po „Akceptuj wszystkie” w banerze; przy „Tylko niezbędne” zapisujemy wyłącznie wybór lokalnie.
Wybór zmienisz przez baner (jeśli dostępny) lub czyszczenie danych strony w przeglądarce. Szczegóły techniczne mogą być uzupełnione w osobnej informacji o cookies na stronie marketingowej.
7. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane zaufanym dostawcom (podmiotom przetwarzającym) na podstawie umów powierzenia, m.in.:
| Kategoria dostawcy | Rola | Uwagi o lokalizacji |
|---|---|---|
| Hosting backendu (Railway) | Baza danych, API, workerzy | Infrastruktura w regionach UE / EOG — aktualna lista u dostawcy |
| Hosting frontendu (Vercel) | Aplikacja web, dokumentacja | Możliwe przetwarzanie w USA — standardowe klauzule umowne (SCC) |
| Microsoft Azure | Przechowywanie plików XLSX (blob) | Region konfigurowany pod EOG (np. West Europe) |
| Resend (lub zamiennik) | E-mail transakcyjny (weryfikacja, alerty) | Możliwy transfer poza EOG — SCC |
| Allegro | OAuth i API po Twojej zgodzie | Zgodnie z polityką Allegro |
| Telegram | Dostarczenie wiadomości bota | Możliwy transfer poza EOG — zależny od Telegram |
| Dostawca modeli AI (np. xAI / API kompatybilne z OpenAI) | Opcjonalne podsumowania briefu | Możliwy transfer do USA — SCC; do modelu przekazujemy wyłącznie skrócony kontekst (bez surowych plików XLSX) |
Aktualną listę podprocesorów możemy publikować na żądanie lub w dokumentacji dla klientów biznesowych.
Przekazywanie poza EOG — tylko gdy jest konieczne, z zabezpieczeniami przewidzianymi RODO (standardowe klauzule umowne, ocena transferu tam, gdzie wymagana). Szczegóły: office@serpentaria.eu.
8. Role: administrator a powierzenie (B2B)
- W zakresie konta użytkownika, logów, bezpieczeństwa i świadczenia Serwisu — jesteśmy administratorem.
- W zakresie danych, które wgrywasz o swoich klientach końcowych Allegro (jeśli takie dane trafią do raportów) — zwykle Ty jesteś administratorem, a my podmiotem przetwarzającym na podstawie umowy powierzenia (DPA). Dla firm na żądanie udostępniamy wzór DPA.
9. Telegram i rozszerzenie przeglądarki
Telegram: po połączeniu konta przechowujemy identyfikator czatu i powiązanie z użytkownikiem Serwisu. Pliki XLSX z bota traktujemy jak upload z panelu. Możesz odłączyć Telegram w ustawieniach; usunięcie konta — patrz sekcja 12.
Rozszerzenie (planowane): działa wyłącznie w trybie odczytu na salescenter.allegro.com — rejestruje Twoje działania w panelu sprzedawcy, nie wykonuje zmian na Allegro ani nie przechowuje haseł Allegro. Instalacja i wysyłka zdarzeń są dobrowolne.
10. Funkcje oparte na AI (brief)
Opcjonalne podsumowania briefu Ads korzystają z zewnętrznego modelu językowego. Do dostawcy trafia skrócony kontekst (odpowiedzi z kwestionariusza i zagregowane metryki z Twoich danych w Serwisie), nie surowe pliki XLSX. Wynik ma charakter pomocniczy — nie zastępuje audytu ani decyzji biznesowych. Możesz nie korzystać z generowania AI.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Alerty i rekomendacje w Serwisie mają charakter informacyjny; ostateczne decyzje (ceny, kampanie, podziały grup Ads) pozostają po Twojej stronie. Nie prowadzimy profilowania pod kątem reklam behawioralnych osób fizycznych poza Serwisem.
12. Okres przechowywania
| Kategoria | Okres (orientacyjnie) |
|---|---|
| Konto aktywne | Czas trwania umowy / korzystania |
| Po usunięciu konta | Do 90 dni — dane operacyjne; do 12 miesięcy — logi bezpieczeństwa; dłużej — jeśli wymagają przepisy (np. księgowość 5 lat) |
| Raporty XLSX (blob) | Czas korzystania z konta + okres kopii zapasowych; możesz poprosić o wcześniejsze usunięcie |
| Metryki historyczne | Model „historia święta” — fakty są dopisywane; usunięcie konta uruchamia procedurę kasowania zgodnie z umową |
| Zgoda cookie / marketing | Do wycofania zgody lub sprzeciwu |
| Tokeny Allegro | Do odłączenia konta lub usunięcia konta |
Szczegółowe harmonogramy mogą być doprecyzowane w ustawieniach lub DPA dla klientów biznesowych.
13. Bezpieczeństwo i naruszenia
Stosujemy m.in.: HTTPS, szyfrowanie tokenów Allegro, separację danych per konto sprzedawcy (account_id), kontrolę dostępu, minimalne uprawnienia produkcyjne, kopie zapasowe bazy.
Żadna metoda nie daje 100% gwarancji. Podejrzane incydenty zgłaszaj: office@serpentaria.eu. W przypadku naruszenia ochrony danych zgłosimy je organowi i — gdy wymagane — osobom, których dane dotyczą, zgodnie z RODO.
14. Twoje prawa
Przysługują Ci m.in.: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie (gdy podstawą jest umowa lub zgoda i przetwarzanie jest zautomatyzowane), cofnięcie zgody (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Realizacja: office@serpentaria.eu — możemy poprosić o weryfikację tożsamości. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminach z art. 12 RODO (zwykle do jednego miesiąca, z możliwością przedłużenia o dwa miesiące przy złożonych żądaniach).
Skarga do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
15. Komunikacja marketingowa
Informacje o nowych funkcjach lub ofercie dla klientów B2B możemy wysyłać na e-mail konta, o ile nie wnosisz sprzeciwu. Newsletter lub kampanie wymagające zgody — tylko po wyraźnej zgodzie (double opt-in, gdy wprowadzimy).
16. Dzieci
Serwis jest przeznaczony dla przedsiębiorców i użytkowników biznesowych, nie dla osób poniżej 16 lat.
17. Zmiany Polityki
Aktualizacje publikujemy pod /docs/privacy z nową datą. O istotnych zmianach poinformujemy e-mailem lub komunikatem w Serwisie z rozsądnym wyprzedzeniem.
18. Dokumenty powiązane
- Regulamin korzystania z serwisu
- Wzór umowy powierzenia (DPA) — na żądanie: office@serpentaria.eu
Szablon informacyjny — przed poleganiem w produkcji zalecamy przegląd przez radcę/prawnika RODO.