Polityka prywatności
Częściomat to usługa dla sprzedawców używanych części samochodowych: asystent AI na WhatsAppie, który rozpoznaje części ze zdjęć, panel w przeglądarce (app.czesciomat.com), wystawianie ogłoszeń na Twoich kontach Allegro i OtoMoto oraz Market Częściomatu (market.czesciomat.com), czyli publiczny katalog części sprzedawców.
Ten dokument mówi, jakie dane zbieramy, po co, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. „My” to administrator (punkt 1), a „Ty” to osoba, której dane dotyczą, najczęściej sprzedawca.
W skrócie
- Kto odpowiada za dane: Mateusz Kukuła. Pisz do nas na kontakt@czesciomat.com.
- Sprzedawcy: przetwarzamy dane konta, numery WhatsApp, rozmowy z asystentem, zdjęcia, magazyn części, połączenia z Allegro i OtoMoto oraz dane planu. Robimy to, żeby świadczyć usługę, rozliczać płatności i chronić usługę przed nadużyciami.
- Asystent to AI, nie człowiek. Twoje zdjęcia i wiadomości analizuje model Gemini firmy Google. Asystent proponuje nazwę, opis i cenę części, a Ty je sprawdzasz i zatwierdzasz.
- Market jest publiczny. Jeśli uzupełnisz profil na Markecie, każdy w internecie zobaczy nazwę Twojej firmy, miasto, numer WhatsApp i Twoje zatwierdzone części ze zdjęciami. Strony Marketu mogą pokazywać wyszukiwarki.
- Rozmowa z kupującym toczy się na WhatsAppie, między Tobą a kupującym. Częściomat jej nie widzi.
- Gdzie: baza danych jest w UE (Szwecja). Część dostawców przetwarza dane także poza Europejskim Obszarem Gospodarczym (EOG), np. w USA, z zabezpieczeniami wymaganymi przez RODO (punkt 10).
- Czego nie robimy: nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi analitycznych.
- Twoje prawa: dostęp do danych, ich poprawienie, usunięcie i przeniesienie, ograniczenie przetwarzania, sprzeciw (punkt 14) i skarga do Prezesa UODO.
1. Administrator danych
Administratorem danych jest Mateusz Kukuła.
We wszystkich sprawach danych osobowych pisz na kontakt@czesciomat.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Sprzedawcy: jakie dane przetwarzamy
Wielu sprzedawców prowadzi jednoosobową działalność. Wtedy nazwa firmy, adres e-mail i numer telefonu są danymi osobowymi i tak je traktujemy.
- Konto: adres e-mail, hasło (zabezpieczone tak, że go nie znamy), ustawienia i plan, dane logowania (czas, adres IP, przeglądarka).
- Numery WhatsApp: Twój numer i numery pracowników, które dodasz w panelu.
- Rozmowy z asystentem: Twoje wiadomości, podpisy i zdjęcia oraz odpowiedzi asystenta. Nie zapisujemy wiadomości głosowych, filmów ani dokumentów.
- Magazyn części: dane części (np. nazwa, opis, cena, numery katalogowe, zdjęcia), to, co o nich napiszesz, tekst odczytany ze zdjęć oraz dane aut, z których pochodzą części. Większość tych danych przygotowuje asystent, a Ty je sprawdzasz i zatwierdzasz.
- Integracje z Allegro i OtoMoto (gdy je połączysz): login i e-mail konta oraz klucze dostępu, które pozwalają nam wystawiać ogłoszenia, a także historia publikacji. Hasła do OtoMoto nie zapisujemy.
- Płatności: dane subskrypcji ze Stripe (plan, status, okres rozliczeniowy) i zużycie limitu planu. Dane karty podajesz bezpośrednio Stripe; nie zapisujemy ich.
- Kontakt z nami: gdy piszesz na kontakt@czesciomat.com, mamy Twój adres e-mail i treść wiadomości.
Niektóre dane dostajemy od innych: od Allegro (login i e-mail konta), od Stripe (stan płatności) i od Meta, która dostarcza wiadomości z WhatsAppa.
Które dane musisz podać: e-mail i hasło (bez nich nie założysz konta) oraz numer WhatsApp (bez niego nie skorzystasz z asystenta). Profil na Markecie i połączenie z Allegro i OtoMoto są dobrowolne. Dane płatności są potrzebne do płatnego planu.
3. Po co i na jakiej podstawie
| Po co | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta i świadczenie usługi: asystent, magazyn, integracje, plan | art. 6 ust. 1 lit. b: umowa o świadczenie usługi |
| Market (gdy uzupełnisz profil) | art. 6 ust. 1 lit. b dla Twoich danych; art. 6 ust. 1 lit. f dla danych innych osób (punkt 4) |
| Rozliczenia, faktury i podatki | art. 6 ust. 1 lit. c: obowiązki z przepisów podatkowych i o rachunkowości |
| Bezpieczeństwo, ochrona przed nadużyciami, naprawa błędów | art. 6 ust. 1 lit. f: nasz interes w bezpiecznym działaniu usługi |
| Uzupełnianie słownika aut o nazwy, których w nim brakuje | art. 6 ust. 1 lit. f: nasz interes w lepszym rozpoznawaniu aut |
| Odpowiedzi na wiadomości | art. 6 ust. 1 lit. f: nasz interes w odpowiedzi na to, o co prosisz |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f: nasz interes w ochronie przed roszczeniami |
Nie profilujemy Cię w celach marketingowych i nie wysyłamy reklam.
4. Market Częściomatu
Kiedy Twoje dane trafiają na Market. Tylko wtedy, gdy sam uzupełnisz w panelu profil na Markecie: nazwę firmy, miasto i numer WhatsApp dla kupujących. Od tej chwili publiczna jest strona Twojej firmy i wszystkie Twoje zatwierdzone części, także zatwierdzone wcześniej. Zatwierdzenie części w panelu wystarczy, żeby trafiła na Market.
Co jest publiczne:
- o firmie: nazwa, miasto, numer WhatsApp i strona firmy na Markecie, której adres tworzymy z nazwy firmy;
- o części: nazwa, opis, cena, stan, numery katalogowe, zdjęcia i dane auta, z którego pochodzi.
Nie publikujemy Twojego e-maila, Twoich wiadomości do asystenta, danych płatności ani numerów podłączonych do asystenta (chyba że ten sam numer wpiszesz w profilu). Wszystko, co widać na zdjęciach części, jest publiczne razem z nimi. Sprawdź nazwę, opis i zdjęcia przed zatwierdzeniem.
Jeśli prowadzisz jednoosobową działalność, nazwa firmy często zawiera imię i nazwisko. Wtedy na Markecie są Twoje dane osobowe.
Kto to widzi. Każdy w internecie, bez logowania, a także wyszukiwarki, np. Google. Dane na Markecie mogą odczytać również programy automatyczne. Kopii zrobionych przez innych (np. w wyszukiwarkach) nie możemy usunąć.
Podstawa prawna i odpowiedzialność. Market jest częścią usługi Częściomatu, a profil uzupełniasz sam. Podstawą publikacji Twoich danych jest umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Jeśli na Markecie są dane innej osoby, np. numer pracownika albo osoba widoczna na zdjęciu, podstawą jest prawnie uzasadniony interes Twój i nasz (art. 6 ust. 1 lit. f RODO): kupujący mają jak skontaktować się z firmą. Za takie dane odpowiadamy razem z Tobą jako współadministratorzy (art. 26 RODO): Ty decydujesz, co publikujesz, i odpowiadasz za to, że możesz to opublikować; my odpowiadamy za działanie Marketu i przyjmujemy żądania dotyczące Marketu na kontakt@czesciomat.com.
Jaki numer podać. Numer, którego firma używa do rozmów z klientami. Jeśli to numer pracownika, uprzedź go, że będzie publiczny. Jeśli Twój numer jest na Markecie, a nie jesteś sprzedawcą, napisz do nas. Usuniemy go w ciągu 3 dni roboczych.
Jak zniknąć z Marketu. Pojedynczą część usuniesz w panelu. Żeby usunąć cały profil, napisz do nas z adresu e-mail konta. Usuniemy go w ciągu 3 dni roboczych, a z nim stronę firmy i wszystkie Twoje części na Markecie. Usunięcie części w Częściomacie nie zamyka jej ogłoszeń na Allegro i OtoMoto.
Rozmowa z kupującym. Przycisk „Napisz na WhatsAppie” otwiera rozmowę na WhatsAppie między kupującym a sprzedawcą. Nie widzimy jej i nie bierzemy udziału w sprzedaży. Za dane kupującego z tej rozmowy odpowiada sprzedawca.
5. Osoby odwiedzające nasze strony i kupujący
Na czesciomat.com i na Markecie nie zakładasz konta i nie prosimy Cię o dane. Serwery zapisują jednak w logach informacje techniczne o wizycie: adres IP, przeglądarkę, czas i odwiedzoną stronę (na Markecie także wpisane wyszukiwanie). Strony obsługuje Google (Firebase Hosting i App Hosting), a zdjęcia nasz dostawca plików (Supabase). Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz interes w wyświetlaniu stron i ochronie ich przed nadużyciami.
Kontakt ze sprzedawcą odbywa się na WhatsAppie, poza naszymi systemami. Za dane z tej rozmowy odpowiada sprzedawca, a umowę kupna zawierasz z nim, nie z nami.
6. Pracownicy sprzedawcy
Jeśli sprzedawca dodał Twój numer w panelu, dostaliśmy go od sprzedawcy. Przetwarzamy Twój numer oraz wiadomości i zdjęcia, które wysyłasz asystentowi. To, co wyślesz, trafia do magazynu sprzedawcy i po jego zatwierdzeniu może trafić na Allegro, OtoMoto i Market. Podstawą jest prawnie uzasadniony interes nasz i sprzedawcy (art. 6 ust. 1 lit. f RODO): sprzedawca chce, żeby jego zespół dodawał części przez asystenta.
7. Osoby, które piszą do asystenta bez konta
Jeśli napiszesz na numer asystenta, a Twojego numeru nie ma w żadnym koncie, zapisujemy tylko Twój numer i dane techniczne wiadomości (np. czas), na 14 dni, i odpowiadamy, że nie rozpoznajemy numeru. Treści nie zapisujemy i nie przekazujemy jej do AI. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz interes w ochronie usługi przed spamem i nadużyciami.
8. Osoby, auta i dokumenty na zdjęciach
Na zdjęciu części może być przypadkiem twarz, tablica rejestracyjna, numer VIN albo dokument. Takie dane trafiają do nas ze zdjęć, które wysłał sprzedawca. Przetwarzamy je tylko przy okazji rozpoznania i sprzedaży części, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), tak długo jak zdjęcie. Nie zamazujemy ich automatycznie. Jeśli sprzedawca ma profil na Markecie, zatwierdzone zdjęcia są publiczne.
Sprzedawco: fotografuj samą część, bez ludzi, tablic rejestracyjnych i dokumentów.
Jeśli widzisz siebie, swoje auto albo swój dokument na zdjęciu w Częściomacie lub na Markecie, napisz na kontakt@czesciomat.com i dołącz link. Usuniemy zdjęcie w ciągu 3 dni roboczych.
9. Sztuczna inteligencja
Asystent Częściomatu na WhatsAppie jest systemem sztucznej inteligencji: odpowiada Ci program, a nie człowiek. Korzystamy z modelu Gemini firmy Google.
AI dostaje Twoje wiadomości i zdjęcia, ostatnie wiadomości z rozmowy oraz dane Twoich aut i części potrzebne do odpowiedzi. Sprawdzając ceny rynkowe, wysyła do wyszukiwarki Google zapytanie z nazwą lub numerem części i danymi auta. AI nie dostaje Twojego numeru telefonu, e-maila ani imienia.
Nazwa, opis, kategoria i cena od AI to propozycje. Asystent nie zatwierdza części sam, więc sprawdź je przed zatwierdzeniem. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Korzystamy z płatnej wersji Gemini API. Na jej warunkach Google przetwarza dane jako nasz podmiot przetwarzający i nie używa ich do trenowania modeli. Google przechowuje zapytania przez ograniczony czas, m.in. żeby wykrywać nadużycia. My nie trenujemy własnych modeli AI.
10. Komu przekazujemy dane
Dostawcy, którzy przetwarzają dane na nasze zlecenie (na podstawie umów powierzenia, art. 28 RODO):
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase | baza danych, logowanie, pliki ze zdjęciami, funkcje serwerowe | baza i pliki w Szwecji (UE); funkcje i wsparcie także poza EOG |
| AI (Gemini), hosting stron, panelu i Marketu (Firebase), pliki panelu (gstatic.com) | UE i inne kraje | |
| Meta (WhatsApp) | dostarczanie wiadomości do asystenta i od niego | także poza EOG |
| Stripe | płatności i subskrypcje | EOG i USA |
| Cloudflare | domeny, przekazywanie poczty, ochrona ruchu | usługa globalna |
| Resend | wysyłka e-maila potwierdzającego rejestrację | USA |
| Anthropic | narzędzie AI, którego używamy do utrzymania usługi | USA |
| dostawca poczty e-mail i księgowość | skrzynka kontakt@czesciomat.com, rozliczenia | według dostawcy |
Odbiorcy, którzy sami decydują o danych: Allegro.pl sp. z o.o. i Grupa OLX sp. z o.o. (OtoMoto) dostają ogłoszenia, które wystawiasz na swoich kontach; Stripe w części celów (np. zapobieganie oszustwom); każdy w internecie widzi dane na Markecie; organy publiczne, gdy żąda tego prawo.
Przekazanie poza EOG opieramy na decyzji Komisji Europejskiej o EU-US Data Privacy Framework (gdy dostawca ma certyfikat) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń prześlemy na prośbę.
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
11. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Historia rozmów z asystentem | 7 dni |
| Techniczny rejestr wiadomości (także od numerów bez konta) | 14 dni |
| Zdjęcia, które nie stały się częścią | do 7 dni od ostatniego zdjęcia, gdy dalej rozmawiasz z asystentem; w przeciwnym razie do usunięcia konta |
| Części, ich zdjęcia i opisy, auta | do usunięcia części albo konta (auto usuniemy na prośbę) |
| Konto, ustawienia, numery, profil na Markecie, dane planu | do usunięcia konta (numer i profil możesz usunąć wcześniej) |
| Dostęp do Allegro i OtoMoto | do odłączenia integracji; login i e-mail konta do usunięcia konta |
| Dane logowania | do usunięcia konta; rejestr logowań prowadzi Supabase i dziś nie ma automatycznego terminu usunięcia |
| Dokumenty księgowe | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| E-maile do nas | do 3 lat |
| Logi techniczne | od kilku dni do kilku miesięcy, według zasad dostawców |
| Kopie zapasowe bazy | najwyżej 30 dni |
Dłużej przechowujemy tylko dane potrzebne w sporze, do jego zakończenia.
12. Bezpieczeństwo i zdjęcia
Połączenia są szyfrowane, a w panelu każdy sprzedawca widzi tylko swoje dane. Dostęp do danych mają tylko osoby, które utrzymują usługę.
Zdjęcia części są przechowywane pod długimi, losowymi linkami. Kto ma link, otworzy zdjęcie bez logowania, także zdjęcie, którego nie opublikowałeś. Gdy usuwasz część, usuwamy też jej zdjęcia.
Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO, gdy wymaga tego prawo, a jeśli naruszenie może Ci poważnie zagrozić, powiadomimy też Ciebie.
13. Twoje prawa
Masz prawo do:
- dostępu do danych i ich kopii;
- sprostowania: większość danych poprawisz sam w panelu albo przez asystenta, resztę poprawimy na Twoją prośbę;
- usunięcia: części i numery usuniesz w panelu, a profil na Markecie, auta i konto usuniemy na Twoją prośbę;
- ograniczenia przetwarzania;
- przeniesienia danych: przekażemy Ci je w powszechnie używanym formacie;
- sprzeciwu (punkt 14).
Napisz na kontakt@czesciomat.com, najlepiej z adresu e-mail konta. Odpowiemy w ciągu miesiąca; w trudnych sprawach termin może się wydłużyć o dwa miesiące, a my powiemy Ci dlaczego.
Usunięcie konta: napisz do nas z adresu e-mail konta, a usuniemy je w ciągu 14 dni. Anulujemy wtedy subskrypcję i usuniemy Twoje dane z wyjątkiem tych, które musimy przechowywać (np. dokumentów księgowych). Ogłoszenia na Allegro i OtoMoto zamykasz sam, a dostęp naszej aplikacji do tych kont odbierzesz w ich ustawieniach.
14. Prawo sprzeciwu
Możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to np. logów stron, danych pracowników sprzedawcy, zdjęć, na których jesteś Ty, i danych innych osób na Markecie.
Napisz na kontakt@czesciomat.com. Przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami, albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
15. Pliki cookie i pamięć przeglądarki
Nie używamy narzędzi analitycznych ani reklamowych. Strona czesciomat.com i Market nie zapisują plików cookie. Panel app.czesciomat.com zapisuje w pamięci przeglądarki tylko to, co jest niezbędne do logowania i działania panelu (art. 399 ust. 3 Prawa komunikacji elektronicznej), więc nie prosimy o zgodę. Panel ładuje też pliki z serwerów Google (gstatic.com). Przy połączeniach z naszym serwerem plików (panel, oryginały zdjęć) sieć Cloudflare może zapisać krótkotrwały plik cookie chroniący przed botami.
Jeśli dodamy narzędzia analityczne, najpierw zaktualizujemy tę politykę i poprosimy o zgodę tam, gdzie wymaga tego prawo.
16. Skarga do Prezesa UODO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).
17. Zmiany polityki
Politykę zmieniamy, gdy zmienia się usługa albo prawo. Data na górze strony mówi, od kiedy obowiązuje aktualna wersja. O istotnych zmianach poinformujemy sprzedawców e-mailem, zanim wejdą w życie.
Poprzednia wersja: 10 września 2026 r. (prześlemy ją na prośbę).