Polityka prywatności Itemivo

Itemivo (dalej „aplikacja”) to aplikacja internetowa pomagająca sprzedającym przygotowywać oferty na platformach marketplace. Usługa jest prowadzona pod marką Navelyq Studio przez administratora danych: Wiktor Brysz Usługi Remontowo Budowlane, ul. Partyzantów 62 lok. 25, 43-300 Bielsko-Biała, Polska, NIP: 5472252390, REGON: 541619692 (dalej „my”). W sprawach dotyczących danych i prywatności możesz się z nami skontaktować przez adres e-mail: contact@navelyq.com lub przez stronę Kontakt.

Konto: adres e-mail i hasło (hasło przechowujemy wyłącznie w postaci hashowanej przez Supabase Auth), wyświetlana nazwa, zdjęcie profilowe, preferowany język, preferencje AI (domyślny rynek, styl sprzedaży, automatyczne hashtagi) oraz znacznik ukończenia onboardingu.

Zdjęcia produktów: zdjęcia przesyłane do analizy są przechowywane w prywatnym magazynie Supabase Storage, w folderze należącym wyłącznie do Twojego konta, i udostępniane tylko przez krótkotrwałe podpisane adresy URL. Magazyn nie jest publiczny.

Dane analiz AI: treść zdjęcia oraz wyekstrahowany z niego tekst są wysyłane do interfejsu Google Gemini w celu wygenerowania analizy — identyfikacji produktu, stanu, zakresu cen, tytułu oferty, opisu, hashtagów i porad sprzedażowych. Wynik analizy jest zapisywany w Twojej historii.

Historia i statusy ofert: zapisane analizy (wraz ze zdjęciami), statusy ofert (aktywna / sprzedana / zarchiwizowana) oraz zdarzenia miesięcznego limitu bezpłatnych analiz.

Dane publikacji na marketplace: szkice ofert, rekordy opublikowanych ofert, metadane publikacji oraz etykiety połączonych kont marketplace. Poświadczenia OAuth dla OLX (jeżeli zostaną połączone) są szyfrowane (AES-256-GCM) kluczem serwerowym i przechowywane wyłącznie w formie zaszyfrowanej — nigdy jako otwarty tekst. Bezpośrednia publikacja na OLX pozostaje nieaktywna do czasu oficjalnego zatwierdzenia partnera OLX.

Płatności: płatności za subskrypcję Premium obsługuje Stripe. Przechowujemy wyłącznie identyfikatory konta Stripe, subskrypcji i ceny oraz status subskrypcji. Numery kart płatniczych nigdy nie trafiają do naszej bazy danych — są przetwarzane wyłącznie przez Stripe.

Świadczenie usługi (wykonanie umowy): tworzenie i utrzymywanie konta, analiza zdjęć, zapisywanie historii, przygotowywanie ofert, obsługa subskrypcji.

Bezpieczeństwo i zapobieganie nadużyciom (nasz uzasadniony interes): egzekwowanie limitu bezpłatnych analiz, ochrona przed nieautoryzowanym dostępem, utrzymywanie integralności danych.

Wypełnianie obowiązków prawnych (np. rachunkowych) — w zakresie, w jakim nas dotyczą.

Nie sprzedajemy danych użytkowników i nie wyświetlamy reklam opartych na profilowaniu. Aplikacja nie instaluje obecnie zewnętrznych narzędzi analitycznych śledzących Twoje zachowanie; jeżeli w przyszłości takie narzędzia zostaną dodane, informacja pojawi się w tej polityce.

Supabase — uwierzytelnianie, baza danych i magazyn plików. Supabase przechowuje dane na infrastrukturze chmurowej w regionie wybranym dla projektu.

Google (Google Gemini / Google AI) — analiza zdjęć i generowanie treści. Zdjęcie i jego zawartość są przesyłane do interfejsu Gemini w celu wygenerowania analizy; sposób przetwarzania danych przez Google opisują polityki Google.

Stripe — przetwarzanie płatności, subskrypcje i portal zarządzania płatnościami. Stripe przetwarza dane płatnicze i prowadzi własne rejestry transakcji zgodnie ze swoją polityką prywatności.

Vercel — hosting aplikacji internetowej. Vercel świadczy usługi infrastrukturalne (serwery, sieć dostarczania treści) i może przetwarzać techniczne dane żądań (adresy IP, nagłówki) w zakresie niezbędnym do świadczenia usług.

Marketplace (np. OLX) — jedynie wtedy, gdy samodzielnie korzystasz z publikacji ręcznej na stronie marketplace lub łączysz konto marketplace przez oficjalny przepływ OAuth. Poza zakresem naszego wpływu pozostaje to, co marketplace robi z danymi, które mu przekazujesz.

Analizy, zdjęcia produktów, szkice, rekordy ofert, preferencje i profil: przechowywane tak długo, jak istnieje Twoje konto, lub do czasu, gdy usuniesz je samodzielnie (pojedyncza analiza, „usuń całą historię”, usunięcie konta).

Zdarzenia limitu analiz: rejestr okresowy prowadzony w celu egzekwowania limitu właściwego dla planu; usuwany wraz z kontem.

Dane subskrypcji: przechowywane tak długo, jak są potrzebne do rozliczeń i ewentualnych roszczeń; po usunięciu konta usuwamy nasze rekordy. Stripe jako zewnętrzny procesor płatności prowadzi własne rejestry transakcji zgodnie ze swoją polityką — nie mamy na nie wpływu.

Logi serwera: techniczne logi błędów i zdrowia mogą zawierać minimalne dane techniczne (np. identyfikator żądania) i są przechowywane przez ograniczony czas.

Masz prawo dostępu, poprawiania, ograniczenia przetwarzania i usunięcia swoich danych, a także prawo do przenoszenia danych w zakresie przewidzianym przepisami prawa (w tym RODO, jeżeli ma do Ciebie zastosowanie).

W aplikacji możesz: edytować nazwę i zdjęcie profilowe, zmienić język i preferencje AI, usuwać pojedyncze analizy, usunąć całą historię, rozłączyć konta marketplace, anulować lub zmienić subskrypcję Premium (Stripe Customer Portal) oraz trwale usunąć konto (Ustawienia → Usuń konto).

Żądania dotyczące danych możesz też przesłać na adres contact@navelyq.com. Odpowiadamy w rozsądnym terminie.

Trwałe usunięcie konta możesz wykonać samodzielnie w aplikacji (Ustawienia → Usuń konto) lub pisząc do nas na adres contact@navelyq.com. Szczegółowy opis, jakie dane są usuwane, a co może pozostać, znajdziesz na stronie „Usunięcie konta” (/account-deletion).

Stosujemy szyfrowanie w tranzycie (TLS), uwierzytelnianie oparte na sesjach Supabase, polityki dostępu ograniczone do właściciela (Row Level Security), podpisane krótkotrwałe adresy URL dla plików oraz szyfrowane przechowywanie poświadczeń marketplace (AES-256-GCM) z kluczem serwerowym. Nie deklarujemy jednak certyfikacji (np. ISO, SOC 2) ani gwarancji bezpieczeństwa: wymienione środki techniczne i organizacyjne zmniejszają ryzyko, ale żaden system nie jest w 100% bezpieczny.

Aplikacja jest przeznaczona dla dorosłych sprzedających i nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób niepełnoletnich; jeżeli dowiemy się, że konto zostało założone przez osobę niepełnoletnią, usuniemy je.

Zmiany w tej polityce publikujemy na tej stronie z datą aktualizacji. Znaczące zmiany ogłosimy również w aplikacji.

W sprawach prywatności napisz na contact@navelyq.com. Adres operatora (Wiktor Brysz Usługi Remontowo Budowlane, marka Navelyq Studio) i dane kontaktowe mogą być aktualizowane na stronie Kontakt.