Polityka prywatności
Vintly został zbudowany tak, żeby zbierać jak najmniej danych. Większość informacji — w tym dostęp do Twojego konta Vinted — zostaje wyłącznie na Twoim komputerze. Poniżej opisujemy dokładnie, co i dlaczego trafia do nas lub do naszych dostawców.
1. Administrator danych
Administratorem danych osobowych jest Jagoda Siekiera, Wicie 36, 99-414 Kocierzew Południowy, prowadząca działalność nierejestrowaną (dalej: „my”). Kontakt w sprawach danych osobowych: support@vintly.eu.
2. W skrócie
- Nie znamy Twojego hasła do Vinted i nie mamy dostępu do Twojego konta — sesja logowania jest zaszyfrowana i zostaje na Twoim komputerze.
- Filtry, znalezione oferty, zakupy, sprzedaż i szkice ogłoszeń przechowujemy tylko lokalnie, u Ciebie.
- Do nas trafiają anonimowe statystyki i raporty błędów — możesz je wyłączyć w Ustawieniach.
- Przy tworzeniu ogłoszenia z AI zdjęcia i opis rzeczy trafiają do dostawców AI (Anthropic, Google). Nie zapisujemy ich na naszym serwerze.
- Strona nie używa cookies, analityki ani reklam.
3. Dane na Twoim komputerze
Aplikacja zapisuje w Twoim profilu Windows (folder %LocalAppData%\Vintly): ustawienia, filtry, znalezione oferty i ich wyceny, dane z połączonego konta Vinted (zakupy, sprzedaż, magazyn), szkice ogłoszeń wraz ze zdjęciami oraz — w postaci zaszyfrowanej mechanizmem Windows (DPAPI) — sesję logowania do Vinted i Twoje ewentualne klucze do usług AI.
Tych danych nie przesyłamy do siebie i nie mamy do nich dostępu. Aplikacja łączy się z nimi bezpośrednio z Vinted, wyłącznie aby je odczytać. Możesz je w każdej chwili usunąć, odinstalowując aplikację i usuwając wskazany folder (lub odłączając konto w Ustawieniach).
3a. Konto Vintly
| Co | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Adres e-mail; przy logowaniu Google lub Discord także imię/nazwa, zdjęcie profilowe i identyfikator konta u tego dostawcy (nie otrzymujemy haseł) | Założenie i prowadzenie konta, logowanie, kontakt w sprawie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Plan, okres próbny, historia zakupów, daty logowań, lista połączonych komputerów (wersja aplikacji, daty) | Udostępnianie funkcji planu, obsługa reklamacji | Art. 6 ust. 1 lit. b i c RODO | Do usunięcia konta; dane rozliczeniowe — 5 lat od końca roku podatkowego |
| Skrót identyfikatora komputera (z tajną solą serwera — nie znamy samego identyfikatora) i skrót adresu IP z codziennie zmienianą solą | Ochrona okresu próbnego przed nadużyciami (jedna próba na komputer, limit nowych prób z jednej sieci) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Skrót komputera z wykorzystaną próbą — 3 lata; skrót IP — 2 dni |
Kod logowania wysyłamy e-mailem i przechowujemy tylko jego skrót przez 10 minut. Sesja aplikacji jest zapisana na Twoim komputerze w postaci zaszyfrowanej. Konto możesz w każdej chwili usunąć — napisz do nas (pkt 12).
4. Anonimowe statystyki i raporty błędów
| Co | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Losowy identyfikator instalacji (niezwiązany z Twoim kontem Vinted ani imieniem), wersja aplikacji, wersja Windows, język interfejsu, liczniki użycia (np. liczba filtrów, czy połączono konto — bez ich treści), liczniki powodzenia odczytu stron Vinted | Zrozumienie, jak używana jest aplikacja, i szybkie wykrycie, że Vinted zmienił stronę | Prawnie uzasadniony interes — rozwój i utrzymanie aplikacji (art. 6 ust. 1 lit. f RODO) | 13 miesięcy od ostatniej aktywności instalacji |
| Raporty błędów: rodzaj i treść błędu technicznego, miejsce w kodzie, wersja — automatycznie oczyszczone z adresów stron, ścieżek plików z nazwą użytkownika, adresów e-mail i podobnych danych | Naprawianie błędów | Art. 6 ust. 1 lit. f RODO | Do naprawy błędu i 6 miesięcy później |
Nie wysyłamy loginów, haseł, nazw filtrów, treści ogłoszeń ani danych z Twojego konta Vinted. Adres IP jest potrzebny technicznie do połączenia, ale go nie zapisujemy. Wysyłanie statystyk i raportów możesz wyłączyć w Ustawienia → O aplikacji; możesz też w każdej chwili wnieść sprzeciw (pkt 12).
5. Aktualizacje
Aplikacja sprawdza, czy jest nowa wersja, wysyłając do naszego serwera numer swojej wersji i kanał aktualizacji. Aktualizacje są podpisane cyfrowo — aplikacja instaluje tylko oryginalne wydania. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes w bezpieczeństwie aplikacji (lit. f).
6. Tworzenie ogłoszeń z AI
Gdy tworzysz ogłoszenie, aplikacja wysyła zdjęcia rzeczy (Twoje lub z ogłoszenia, w którym ją kupiono), jej opis i parametry oraz Twoje uwagi do dostawców modeli AI: Anthropic PBC (tekst ogłoszenia) i Google (Gemini — zdjęcia).
- AI Vintly (bez własnych kluczy) — dane przechodzą przez nasz serwer, który przekazuje je dostawcy i od razu zwraca wynik. Zdjęć ani treści nie zapisujemy. Zapisujemy tylko liczniki użycia (ile ogłoszeń i zdjęć danego dnia) przypisane do losowego identyfikatora instalacji oraz skrót adresu IP z codziennie zmienianą solą — wyłącznie po to, by pilnować dziennych limitów. Liczniki usuwamy po 13 miesiącach. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i uzasadniony interes w zapobieganiu nadużyciom (lit. f).
- Własne klucze — dane trafiają bezpośrednio z Twojego komputera do dostawcy AI, na podstawie Twojej umowy z tym dostawcą. My ich nie otrzymujemy.
Prosimy nie przesyłać zdjęć, na których widać twarze lub dane innych osób. Wygenerowane zdjęcia i teksty zapisują się tylko na Twoim komputerze.
7. Strona internetowa
Strona nie używa plików cookies, narzędzi analitycznych ani reklamowych, a czcionki i filmy są pobierane z naszego serwera, nie od firm trzecich. Przy każdym wejściu serwer techniczne przetwarza adres IP i informacje o przeglądarce wyłącznie po to, by przesłać stronę — nie prowadzimy dzienników odwiedzin. Szczegóły: Polityka cookies.
8. Kontakt i reklamacje
Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć i obsłużyć zgłoszenie lub reklamację. Podstawa: art. 6 ust. 1 lit. b, c i f RODO. Korespondencję przechowujemy do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń), a dotyczącą reklamacji — tak długo, jak wymagają tego przepisy.
9. Płatności
Przy zakupie Planu przetwarzamy dane potrzebne do zawarcia umowy i rozliczenia: e-mail, a jeśli chcesz rachunek — dane do rachunku. Płatności obsługuje Payments Solution Sp. z o.o. (operator płatności SimPay.pl), ul. Słoneczna 4, 06-212 Krasnosielc, KRS 0000711723, NIP 7571485069, REGON 369120445. Aby wykonać płatność, przekazujemy operatorowi dane potrzebne do jej realizacji (kwotę, walutę, opis zamówienia i Twój adres e-mail). Operator przetwarza dane płatności — w tym dane z banku lub BLIK — wyłącznie w celu realizacji usługi płatniczej, obsługi płatności i obowiązków wynikających z przepisów (m.in. przeciwdziałania praniu pieniędzy), na zasadach opisanych w dokumencie SimPay — ochrona danych osobowych. Nie widzimy numerów kart ani danych logowania do banku. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowe (lit. c). Dokumenty księgowe przechowujemy 5 lat od końca roku podatkowego.
10. Odbiorcy danych
- home.pl S.A. (Szczecin) — dostawca serwera, na którym działa strona i serwer aplikacji;
- Anthropic PBC i Google — przy tworzeniu ogłoszeń z AI (pkt 6);
- Payments Solution Sp. z o.o. (SimPay.pl) — przy zakupie Planu;
- Google i Discord — tylko jeśli wybierzesz logowanie przez te serwisy (otrzymujemy od nich Twój e-mail, nazwę i zdjęcie profilowe);
- dostawca poczty e-mail: home.pl S.A. (Szczecin);
- organy publiczne — gdy wymagają tego przepisy.
Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących wobec Ciebie skutki prawne i nie profilujemy Cię.
11. Przekazywanie danych poza EOG
Anthropic i Google mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla podmiotów certyfikowanych lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
12. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (np. statystyk). Aby skorzystać z praw, napisz na support@vintly.eu. Ponieważ statystyki są anonimowe, do ich odnalezienia możemy poprosić o identyfikator instalacji (Ustawienia → O aplikacji).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych jest dobrowolne, ale bez niektórych z nich (np. e-maila przy zakupie) nie da się zawrzeć umowy lub odpowiedzieć na wiadomość.
13. Bezpieczeństwo
Połączenia z naszym serwerem są szyfrowane (HTTPS). Klucze dostępu do usług AI na serwerze są przechowywane w postaci zaszyfrowanej, panel administracyjny chroni logowanie dwuetapowe, a aktualizacje aplikacji są podpisane cyfrowo. Dane lokalne aplikacji chroni szyfrowanie Windows powiązane z Twoim kontem użytkownika.
14. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach poinformujemy w aplikacji.