Informacje prawne
Polityka Prywatności
Informacje o przetwarzaniu danych w związku z korzystaniem z cenpilot, jego funkcji i płatnych Planów.
Ostatnia aktualizacja: 14 października 2026 r.
1. Administrator i zakres
Administratorem danych osobowych przetwarzanych w związku z serwisem cenpilot („Serwis”) jest Anton Kvitka („Administrator”), z adresem: Aleja Gen. Władysława Sikorskiego 11/24. W sprawach prywatności, realizacji praw i naruszeń można skontaktować się pod adresem contact.cenpilot@gmail.com.
Serwis umożliwia monitoring cen ofert, historię zmian i alerty. Polityka dotyczy strony publicznej, Kont Użytkowników, Workspace’ów, monitoringu, powiadomień i rozliczeń. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
2. Jakie dane przetwarzamy
- Dane odwiedzających: adres IP, dane przeglądarki i urządzenia, czas oraz adres żądanej strony, a także logi wymagane do bezpieczeństwa i diagnostyki.
- Dane konta: adres e-mail, identyfikator użytkownika, techniczne dane sesji, zdarzenia uwierzytelnienia i informacje potrzebne do obsługi konta. Hasła obsługuje Supabase Auth i nie przechowujemy ich jako jawnego tekstu.
- Dane workspace’u i zespołu: nazwa workspace’u, członkowie, role, zaproszenia, ustawienia planu, limity i zdarzenia administracyjne.
- Dane monitoringu: adresy URL ofert Allegro, identyfikatory ofert i produktów, nazwy, ceny, waluta, dostępność, znaczniki czasu, historia zmian, status synchronizacji i błędy źródła.
- Dane reguł i alertów: typ reguły, próg, adres odbiorcy, kanał, status wysyłki oraz treść techniczna komunikatu. Alerty mogą zawierać nazwę produktu, cenę i link do oferty.
- Dane importu i integracji: nazwa pliku, wynik walidacji, adresy webhooków, szyfrowane sekrety oraz ograniczone logi odpowiedzi. Nie wpisuj w tych polach danych szczególnych kategorii ani danych, które nie są potrzebne do monitoringu.
- Dane rozliczeniowe: identyfikatory klienta, produktu, checkoutu lub subskrypcji Polar, wybrany plan, status i okres rozliczeniowy. Dane karty są obsługiwane przez proces płatności Polar i nie trafiają do bazy cenpilot.
- Preferencje cookies: wersja katalogu, data wyboru oraz informacja, czy włączono opcjonalną kategorię analityczną, przechowywane lokalnie w przeglądarce.
Serwis nie jest przeznaczony dla dzieci i nie jest przeznaczony do przekazywania danych szczególnych kategorii. Administrator nie otrzymuje danych karty płatniczej — są one obsługiwane przez Polar. Dane działalności gospodarczej mogą stanowić dane osobowe, w szczególności w przypadku jednoosobowej działalności.
3. Dane wprowadzane przez Użytkownika
Użytkownik odpowiada za legalność danych wprowadzanych do Workspace’u, w tym adresów odbiorców alertów, danych członków zespołu, treści importów i konfiguracji webhooków. Użytkownik nie powinien przekazywać danych osobowych osób trzecich, jeżeli nie są konieczne do korzystania z Serwisu.
Administrator jest niezależnym administratorem danych Konta, rozliczeń, bezpieczeństwa i obsługi Serwisu. Jeżeli zakres korzystania z Serwisu wymaga przetwarzania danych osobowych osób trzecich w imieniu Użytkownika, zakres, cel i zasady takiego powierzenia wymagają odrębnego uzgodnienia. Niniejsza Polityka nie zastępuje umowy powierzenia przetwarzania danych.
4. Skąd pochodzą dane
- bezpośrednio od użytkownika przy rejestracji, konfiguracji monitoringu, zespołu, alertów, integracji i płatności;
- automatycznie z urządzenia, przeglądarki i infrastruktury przy korzystaniu z Serwisu;
- od dostawców, w zakresie potwierdzenia sesji, płatności, wysyłki wiadomości i statusów webhooków;
- z publicznie dostępnych ofert Allegro lub źródeł skonfigurowanych w aplikacji, wyłącznie w zakresie potrzebnym do działania monitoringu.
5. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Utworzenie Konta, logowanie, utrzymanie sesji i świadczenie funkcji Serwisu. | Wykonanie umowy albo działania podjęte przed jej zawarciem. |
| Monitoring ofert, historia cen, reguły i doręczanie alertów wybranych przez Użytkownika. | Wykonanie umowy. |
| Obsługa Planów, triali, subskrypcji oraz obowiązków księgowych i podatkowych. | Wykonanie umowy oraz obowiązek prawny ciążący na Administratorze. |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, kopie zapasowe i obrona roszczeń. | Prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, jego użytkowników i praw Administratora. |
| Odpowiedź na kontakt i obsługa zgłoszeń. | Prawnie uzasadniony interes Administratora, a przed zawarciem lub w ramach umowy także jej wykonanie. |
| Opcjonalna analityka po jej uruchomieniu. | Dobrowolna zgoda. Google Analytics 4 i Vercel Web Analytics są uruchamiane wyłącznie po włączeniu kategorii analitycznej. |
6. Odbiorcy danych
| Dostawca | Zakres |
|---|---|
| Supabase | Uwierzytelnianie, sesje i baza PostgreSQL z danymi Serwisu. |
| Vercel | Hosting Next.js, CDN, funkcje serwerowe i logi techniczne. |
| Polar | Hostowany checkout, płatności, subskrypcje, portal klienta oraz zdarzenia rozliczeniowe. Polar działa jako merchant of record dla zakupu Planu. |
| Skonfigurowany dostawca e-mail | Wysyłka e-maili usługowych i alertów; dostawca wynika z konfiguracji środowiska, a nie z samego interfejsu. |
| Allegro lub skonfigurowane źródło danych | Pobranie danych ofert wymaganych do monitoringu oraz obsługa autoryzowanej integracji, jeśli jest włączona. |
| Google Analytics 4 | Opcjonalny pomiar ruchu i korzystania z Serwisu po wyrażeniu zgody na kategorię analityczną. |
| Vercel Web Analytics | Opcjonalny, zagregowany pomiar odwiedzin i odsłon stron po wyrażeniu zgody na kategorię analityczną. |
| Odbiorca webhooka użytkownika | Otrzymuje dane wskazane w skonfigurowanym zdarzeniu pod adres HTTPS. Administrator nie kontroluje jego dalszego przetwarzania. |
Dane mogą zostać ujawnione organom publicznym, doradcom lub następcom prawnym, jeżeli wymagają tego przepisy albo jest to niezbędne do ochrony praw Administratora. Administrator nie sprzedaje danych osobowych.
7. Transfery poza EOG
Dostawcy infrastruktury, płatności, komunikacji, analityki lub odbiorcy webhooków mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przed transferem Administrator stosuje mechanizm wymagany przez przepisy, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi. Informację o mechanizmie zastosowanym dla konkretnego odbiorcy można uzyskać pod adresem kontaktowym Administratora.
8. Okres przechowywania
- dane konta, workspace’u i monitoringu — przez aktywność konta oraz okres potrzebny do obsługi usunięcia, roszczeń i obowiązków prawnych;
- historia cen — zgodnie z planem i konfiguracją retencji (w szczególności zakresami opisanymi w cenniku);
- dane rozliczeniowe i potwierdzenia płatności — przez okres wymagany prawem podatkowym, księgowym i do obrony roszczeń;
- logi bezpieczeństwa i dostaw — tak długo, jak jest to potrzebne do diagnostyki, bezpieczeństwa i wyjaśnienia incydentu;
- preferencje cookies — do zmiany, usunięcia danych witryny lub zmiany wersji katalogu.
Usunięcie Konta nie usuwa danych, które Administrator musi zachować na podstawie prawa lub do ustalenia, dochodzenia albo obrony roszczeń. Kopie zapasowe są nadpisywane w zwykłym cyklu technicznym dostawcy.
9. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu opartą na rolach, uwierzytelnianie, szyfrowanie sekretów integracji po stronie serwera oraz mechanizmy rejestrowania zdarzeń potrzebne do bezpieczeństwa i diagnostyki. Żaden system teleinformatyczny nie zapewnia jednak całkowitego wyeliminowania ryzyka.
10. Prawa osoby, której dane dotyczą
W granicach przepisów możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek wyślij na contact.cenpilot@gmail.com. Dodatkowych informacji do potwierdzenia tożsamości Administrator może zażądać wyłącznie przy uzasadnionych wątpliwościach i w minimalnym niezbędnym zakresie. Odpowiedź zostanie udzielona w terminie wynikającym z przepisów.
11. Zautomatyzowane decyzje
Cenpilot nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Reguły alertów są mechanizmem technicznym skonfigurowanym przez Użytkownika i informują o zmianach cen; nie oceniają osób, zdolności kredytowej ani prawa do świadczenia.
12. Cookies i analityka
Szczegółowy opis cookies, localStorage i analityki znajduje się w Polityce Cookies. Ustawienia można zmienić w każdym czasie przez link „Ustawienia cookies” w stopce albo na stronie Polityki Cookies.
13. Zmiany Polityki
Administrator może aktualizować Politykę, gdy zmienią się funkcjonalność Serwisu, dostawcy, zakres przetwarzania lub prawo. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą aktualizacji widoczną na początku dokumentu. W przypadku istotnej zmiany kategorii cookies albo analityki ponownie poprosimy o wybór.