Polityka prywatności
Częściomat to usługa dla sprzedawców używanych części samochodowych: asystent na WhatsAppie, panel w przeglądarce i integracje z Allegro i OtoMoto. Ten dokument opisuje, jakie dane przetwarzamy, po co, komu je powierzamy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych jest Częściomat. Kontakt w sprawach danych osobowych: kontakt@czesciomat.com.
2. Jakie dane przetwarzamy
- Konto: adres e-mail i hasło (przechowywane w postaci zaszyfrowanej), ustawienia konta, wybrany plan.
- Numery WhatsApp: numery telefonów, które dodasz w panelu, oraz numery, z których piszesz do asystenta.
- Treść rozmów z asystentem: wiadomości tekstowe i zdjęcia części wysyłane na WhatsAppie, w tym podpisy pod zdjęciami i informacje o pojazdach.
- Dane katalogu: opisy części, ceny, zdjęcia, dane pojazdów i historia publikacji, które powstają w Twoim panelu.
- Integracje: tokeny dostępu do Twoich kont Allegro i OtoMoto oraz identyfikatory tych kont, wyłącznie w zakresie potrzebnym do publikowania ogłoszeń.
- Płatności: identyfikator klienta i subskrypcji w Stripe oraz status planu. Numeru karty nie widzimy i nie przechowujemy — obsługuje go wyłącznie Stripe.
- Dane techniczne: zużycie limitów usługi, logi błędów i zdarzeń technicznych, adres IP i nagłówki żądań w logach dostawców hostingu.
3. Po co i na jakiej podstawie
- Świadczenie usługi (art. 6 ust. 1 lit. b RODO): założenie i obsługa konta, rozpoznawanie części ze zdjęć, przygotowywanie i publikowanie ogłoszeń, odpowiadanie na pytania o stan magazynu, rozliczanie planu.
- Bezpieczeństwo i utrzymanie (art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes): logi, wykrywanie nadużyć, limity, diagnoza błędów.
- Obowiązki prawne (art. 6 ust. 1 lit. c RODO): księgowość i podatki związane z płatnościami.
- Kontakt (art. 6 ust. 1 lit. f RODO): odpowiedzi na wiadomości wysłane na nasz adres e-mail lub przez WhatsApp.
Nie profilujemy użytkowników w celach marketingowych i nie sprzedajemy danych.
4. Sztuczna inteligencja
Zdjęcia części, podpisy i treść rozmów z asystentem są przetwarzane przez modele językowe Google (Gemini) w celu rozpoznania części, przygotowania opisu i sprawdzenia cen rynkowych. Google przetwarza te dane jako nasz podmiot przetwarzający, na warunkach komercyjnych API, które wykluczają użycie danych do trenowania modeli. Wyniki są propozycją — ogłoszenie publikujesz dopiero po zatwierdzeniu w panelu.
5. Komu powierzamy dane
- Supabase (baza danych, uwierzytelnianie, pliki, funkcje serwerowe) — serwery w Unii Europejskiej (Sztokholm).
- Google — hosting strony i panelu (Firebase Hosting) oraz modele Gemini.
- Meta Platforms — WhatsApp Business Platform, przez którą przechodzą wiadomości do i od asystenta.
- Stripe — płatności i subskrypcje.
- Allegro i OtoMoto — publikowanie ogłoszeń na Twoich kontach, wyłącznie po połączeniu ich przez Ciebie.
- Cloudflare — DNS i przekazywanie poczty przychodzącej na nasz adres kontaktowy.
Część tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
6. Jak długo
- Dane konta, katalogu i rozmów — przez czas korzystania z usługi; po usunięciu konta usuwamy je w ciągu 30 dni, z wyjątkiem danych, których przechowywania wymaga prawo.
- Tokeny integracji — do momentu odłączenia konta Allegro/OtoMoto w panelu lub usunięcia konta.
- Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego.
- Logi techniczne — do 30 dni.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski kieruj na kontakt@czesciomat.com. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Cookies i podobne technologie
Strona czesciomat.com nie używa cookies ani skryptów śledzących. Panel app.czesciomat.com zapisuje w pamięci przeglądarki wyłącznie dane niezbędne do utrzymania sesji logowania i działania aplikacji; nie są to cookies marketingowe ani analityczne, dlatego nie prosimy o zgodę. Jeśli dodamy narzędzia analityczne, zaktualizujemy ten dokument, a tam, gdzie prawo tego wymaga, poprosimy o zgodę.