Polityka prywatności
Ostatnia aktualizacja: 30 maja 2026
1. Administrator danych
Administratorem danych osobowych jest Maciej Perzankowski, prowadzący jednoosobową działalność gospodarczą pod adresem ul. 19 Lutego 8/14, 96-100 Skierniewice, NIP: 8361881457. Kontakt: hello@listado.pl
2. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usługi:
- Adres e-mail oraz hasło (do uwierzytelniania konta)
- Dane profilu podane dobrowolnie (imię, nazwa firmy, adres, telefon, logo)
- Dane produktów zapisywanych przez użytkownika (nazwa, cena, URL, zdjęcie)
- Treść stron produktowych odczytywana przez rozszerzenie Listado Clipper — wyłącznie w momencie kliknięcia ikony przez użytkownika; dane nie są przechowywane bez zgody użytkownika
- Dane rozliczeniowe (plan, status subskrypcji) — przetwarzane przez Stripe; Listado nie przechowuje numerów kart
- Dane techniczne (logi serwera, identyfikatory sesji) niezbędne do diagnostyki i bezpieczeństwa
3. Podstawa prawna i cel przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi Listado | art. 6(1)(b) — wykonanie umowy |
| Obsługa płatności i subskrypcji | art. 6(1)(b) — wykonanie umowy |
| Wysyłka e-maili transakcyjnych | art. 6(1)(b) — wykonanie umowy |
| Diagnostyka błędów i bezpieczeństwo | art. 6(1)(f) — prawnie uzasadniony interes |
| Analiza użytkowania (PostHog) | art. 6(1)(f) — prawnie uzasadniony interes (poprawa usługi) |
4. Podprocesory — komu przekazujemy dane
Nie sprzedajemy danych osobowych użytkowników. Korzystamy z następujących podwykonawców, którym dane są przekazywane wyłącznie w zakresie niezbędnym do świadczenia usługi:
| Podprocesor | Cel | Lokalizacja |
|---|---|---|
| Supabase, Inc. | Baza danych, uwierzytelnianie, przechowywanie plików | USA (EU region — Frankfurt) |
| Vercel, Inc. | Hosting aplikacji, CDN | USA / EU edge nodes |
| Stripe, Inc. | Obsługa płatności, zarządzanie subskrypcjami | USA (EU data residency dostępna) |
| Resend, Inc. | Wysyłka e-maili transakcyjnych | USA |
| Anthropic, PBC | Przetwarzanie treści stron przez AI (Listado Clipper) | USA |
| Sentry, Inc. | Monitorowanie błędów aplikacji | USA |
| PostHog, Inc. | Analiza użytkowania (anonimowe zdarzenia) | USA / EU (EU Cloud dostępny) |
Wszystkie podprocesory mają podpisane umowy DPA (Data Processing Agreement) i są zobowiązani do ochrony danych zgodnie z RODO. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
5. Rozszerzenie Listado Clipper
Rozszerzenie przeglądarkowe Listado Clipper:
- Odczytuje treść strony produktu wyłącznie po kliknięciu ikony przez użytkownika
- Przesyła treść strony do API Anthropic (Claude) w celu ekstrakcji danych produktu — fragmenty tekstu strony mogą być przetwarzane przez Anthropic zgodnie z ich polityką prywatności
- Nie śledzi historii przeglądania ani aktywności użytkownika
- Nie używa kodu zdalnego — cały kod zawarty jest w pakiecie rozszerzenia
- Przechowuje token sesji lokalnie na urządzeniu użytkownika (localStorage)
6. Pliki cookie i śledzenie
Używamy następujących plików cookie:
- Sesja użytkownika (niezbędne) — pliki cookie Supabase Auth utrzymujące zalogowanie. Nie mogą być wyłączone bez utraty możliwości korzystania z serwisu.
- Analiza użytkowania (PostHog) — PostHog ustawia plik cookie identyfikujący sesję w celu analizy zachowania użytkownika i poprawy serwisu (np. które funkcje są używane, gdzie pojawiają się błędy). Dane są pseudonimizowane. Możesz zablokować te cookies w ustawieniach przeglądarki — nie wpłynie to na działanie serwisu.
Nie używamy plików cookie reklamowych ani nie udostępniamy danych sieciom reklamowym.
7. Okres przechowywania danych
- Dane konta — przez cały czas aktywności konta, a po usunięciu — do 30 dni
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (5 lat)
- Logi błędów (Sentry) — 90 dni
- Dane analityczne (PostHog) — według polityki PostHog (domyślnie 1 rok)
8. Prawa użytkownika
Na podstawie RODO użytkownik ma prawo do:
- Dostępu — uzyskania informacji o przetwarzanych danych
- Sprostowania — poprawienia nieprawidłowych danych
- Usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym")
- Przenoszenia — otrzymania danych w ustrukturyzowanym formacie
- Sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, Warszawa
Aby skorzystać z praw, skontaktuj się: hello@listado.pl
9. Zmiany polityki
O istotnych zmianach polityki prywatności poinformujemy użytkowników e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie.