Polityka prywatności — ItemifAI

1. Administrator danych

Administratorem Twoich danych osobowych jest Mariusz Uziębło, adres pocztowy: (adres pocztowy w trakcie uzupełniania). W sprawach ochrony danych i realizacji Twoich praw możesz skontaktować się z Administratorem e-mailem: privacy@9dev.pl.

2. Jakie dane zbieramy i jak działa logowanie

• Dane rejestracji i uwierzytelniania: możesz korzystać z Aplikacji jako gość, bez podawania danych osobowych — wtedy automatycznie tworzymy dla Ciebie anonimowe konto. Jeśli założysz pełne konto, Aplikacja używa logowania bez hasła: podajesz tylko adres e-mail, na który wysyłamy jednorazowy token bezpieczeństwa (Magic Link/OTP). Aplikacja nie zbiera, nie przetwarza ani nie przechowuje haseł użytkowników.
• Treści użytkownika: przetwarzamy i przechowujemy materiały, teksty i pliki, które wprowadzasz do Aplikacji, aby świadczyć jej podstawowe funkcje. Dotyczy to zdjęć przedmiotów, które chcesz sprzedać: kopia zostaje na Twoim urządzeniu, a kopia trafia na nasze serwery, żeby historia ogłoszeń była dla Ciebie dostępna. Zdjęcia usuwamy, gdy usuniesz ogłoszenie lub konto.
• Dane o użytkowaniu i urządzeniu: zbieramy podstawowe informacje techniczne (wersja systemu, model urządzenia, wersja Aplikacji) oraz dane o aktywności w Aplikacji, aby zapewnić jej stabilność i poprawiać działanie.
• Identyfikator urządzenia (skrót): aby zapobiegać nadużywaniu bezpłatnego okresu próbnego, Aplikacja tworzy identyfikator urządzenia — na Androidzie systemowy Android ID (SSAID), a na iOS losowy identyfikator wygenerowany raz przez Aplikację i zapisany w systemowym pęku kluczy (Keychain). Wartość jest haszowana na urządzeniu przed wysłaniem do nas; surowy identyfikator nigdy nie opuszcza Twojego urządzenia. Przed zapisaniem nasz serwer dodaje do skrótu tajną sól. Używamy go wyłącznie do liczenia, ile bezpłatnych generowań wykorzystano na danym urządzeniu. Nie służy do reklamy, profilowania ani śledzenia między aplikacjami i nie przekazujemy go osobom trzecim.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług drogą elektroniczną (uwierzytelnianie, prowadzenie konta) – podstawa: niezbędność do wykonania umowy.
• Generowanie treści ogłoszenia (tytuł, opis i propozycja ceny) na podstawie przesłanych zdjęć – podstawa: niezbędność do wykonania umowy.
• Zarządzanie subskrypcją i weryfikacja płatności – podstawa: niezbędność do wykonania umowy.
• Zapobieganie nadużywaniu bezpłatnego limitu, np. odnawianiu go przez ponowną instalację Aplikacji lub założenie nowego konta – podstawa: prawnie uzasadniony interes Administratora.
• Wsparcie techniczne i komunikacja z użytkownikami – podstawa: prawnie uzasadniony interes Administratora.
• Wypełnianie obowiązków prawnych (np. podatkowych i księgowych związanych z zakupami) – podstawa: obowiązek prawny.

4. Usługi zewnętrzne i przekazywanie danych

Aby Aplikacja działała prawidłowo, korzystamy z wyspecjalizowanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające):

• Google (Gemini API): przesłane zdjęcia wraz z instrukcjami trafiają do Gemini API od Google, które generuje tytuł, opis i propozycję ceny ogłoszenia. Dzieje się to przy każdym generowaniu ogłoszenia i jest podstawową funkcją Aplikacji. Google przetwarza te treści w naszym imieniu w płatnym planie Gemini API i zgodnie z obowiązującymi warunkami Gemini API nie używa ich do trenowania ani ulepszania swoich modeli.
• Supabase / Amazon Web Services (AWS): bezpieczny hosting, na serwerach w Unii Europejskiej (Irlandia), bazy danych i plików użytkowników oraz obsługa wysyłki tokenów logowania.
• RevenueCat: obsługa logiki subskrypcji, weryfikacja statusu konta premium i walidacja zakupów w Aplikacji.
• Sklepy z aplikacjami (Google Play / Apple App Store): bezpośrednia realizacja płatności. Ani Administrator, ani RevenueCat nie mają dostępu do danych Twojej karty ani rachunku bankowego.

5. Prawa użytkownika (RODO)

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) – możesz to zrobić samodzielnie w Aplikacji,
• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania,
• wniesienia skargi do organu nadzorczego (np. Prezesa Urzędu Ochrony Danych Osobowych lub organu ochrony danych w Twoim kraju).

6. Bezpieczeństwo i przechowywanie danych

Dane przechowujemy przez czas istnienia aktywnego konta. Jeśli usuniesz konto, Twoje dane zostaną trwale usunięte w ciągu 30 dni, z dwoma wyjątkami:

• zanonimizowane dane transakcji wymagane przez przepisy podatkowe;
• solony skrót identyfikatora urządzenia opisany w punkcie 2. Tę wartość celowo zachowujemy po usunięciu konta, bo jej jedynym celem jest uniemożliwienie odnowienia bezpłatnego limitu przez usunięcie konta i założenie nowego. Jest przechowywana bez bezpośredniego powiązania z kontem, a po usunięciu konta nic nie łączy jej z Tobą, Twoim adresem e-mail ani Twoimi treściami.