Polityka prywatności AdWinly

1. Administrator danych

Administratorem danych osobowych jest MALZADO Krzysztof Jakubiec, ul. Rynek 24, 36-050 Sokołów Małopolski, NIP 5170432623. Kontakt w sprawie danych: biuro@malzado.pl. Jeżeli zostanie powołany inspektor ochrony danych, opublikujemy jego dane kontaktowe w tej polityce.

2. Jakich danych używamy obecnie

Dane Konta i logowania: adres e-mail, identyfikator konta w Supabase, nazwa i podstawowe informacje z profilu Google udostępnione podczas logowania; nie otrzymujemy hasła do Google.
Uprawnienia: informacja o planie Free/PRO, data ważności, czas modyfikacji licencji.
Dane techniczne: adres IP, czas żądania, identyfikatory techniczne i informacje o błędach, które mogą być zapisywane w logach hostingu i dostawców infrastruktury.
Dane kontaktowe: treść wiadomości przesyłanych do wsparcia i dane podane przez nadawcę.
Dane zapisane we wtyczce: ulubione reklamy, notatki, zapisane wyszukiwania, ustawienia oraz pamięć podręczna sprawdzonych sklepów są obecnie przechowywane lokalnie w Chrome; nie są automatycznie synchronizowane na serwery AdWinly.

3. Jak działa analiza reklam i sklepów

Rozszerzenie działa na stronach Biblioteki reklam Meta objętych zakresem działania jego skryptów i analizuje informacje potrzebne do widocznych funkcji researchu. W celu rozpoznania technologii sklepu może kierować zapytania HTTPS do publicznych stron docelowych reklam i sprawdzać publicznie dostępne informacje, np. nagłówki HTTP i metadane HTML. Zewnętrzna strona może rejestrować takie żądanie we własnych logach. Wersja 0.6.0 korzysta z szerokiego technicznego uprawnienia dostępu do adresów HTTPS do obsługi tej funkcji; nie oznacza to deklaracji gromadzenia całej historii przeglądania na serwerach AdWinly.

4. Cele i podstawy prawne przetwarzania

Rejestracja, logowanie, obsługa Konta i planu – wykonanie umowy lub działania na żądanie Użytkownika (art. 6 ust. 1 lit. b RODO).
Obsługa płatności, rozliczeń i dokumentów księgowych — po uruchomieniu sprzedaży – wykonanie umowy i obowiązki prawne, w tym podatkowe (art. 6 ust. 1 lit. b i c RODO).
Obsługa kontaktu, reklamacji i żądań dotyczących danych – wykonanie umowy, obowiązek prawny lub uzasadniony interes związany z komunikacją i obroną roszczeń (art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy).
Bezpieczeństwo, diagnoza awarii, zapobieganie nadużyciom – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Marketing, analityka lub pliki cookies niekonieczne, jeśli zostaną w przyszłości wprowadzone – wyłącznie na odpowiedniej podstawie prawnej i po wdrożeniu wymaganych zgód. Na dzień sporządzenia tego projektu nie dodano reklamowych ani analitycznych skryptów śledzących na adwinly.pl.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie w niezbędnym zakresie podmioty wspierające działanie usługi: dhosting.pl (hosting strony), Supabase (uwierzytelnianie i baza), Google (logowanie za pomocą konta Google), oraz — po uruchomieniu opłat — Stripe (płatności, rozliczenia i przeciwdziałanie oszustwom). Dodatkowo mogą być zaangażowani dostawcy obsługi poczty, wsparcia IT, księgowości i usług prawnych [POTWIERDŹ I UZUPEŁNIJ KONKRETNE PODMIOTY].

Nie sprzedajemy danych użytkowników ani danych pozyskanych przy korzystaniu z funkcji Rozszerzenia brokerom danych lub sieciom reklamowym i nie wykorzystujemy ich do reklam spersonalizowanych.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury, w tym Google, Supabase lub Stripe, mogą działać w różnych państwach. Jeżeli dojdzie do przekazania danych poza EOG, stosuje się odpowiednie mechanizmy z rozdziału V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony (gdy ma zastosowanie) lub standardowe klauzule umowne. [PRZED PUBLIKACJĄ: zweryfikuj umowy powierzenia, podprocesorów i rzeczywiste lokalizacje przetwarzania]. Sam wybór europejskiego regionu bazy nie przesądza, że żadne dane nie opuszczają EOG.

7. Okresy przechowywania

Konto i aktywna licencja – przez czas korzystania z usługi, a po zamknięciu konta przez okres niezbędny do rozliczeń, reklamacji oraz obrony przed roszczeniami.
Dane księgowe i dokumentacja transakcji – zgodnie z okresami wymaganymi przez przepisy podatkowe i rachunkowe.
Korespondencja – przez czas potrzebny do prowadzenia sprawy, a następnie okres uzasadniony ewentualnymi roszczeniami.
Logi bezpieczeństwa i techniczne – [USTAL W RZECZYWISTEJ KONFIGURACJI HOSTINGU ORAZ SUPABASE].
Dane zapisane lokalnie w Rozszerzeniu – do ich usunięcia przez Użytkownika lub przeglądarkę; administrator nie posiada centralnej kopii tych danych w obecnej wersji.

Ostateczne terminy i kryteria retencji zostaną opublikowane po potwierdzeniu ustawień u dostawców.

8. Prawa osoby, której dane dotyczą

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — w przypadkach przewidzianych w RODO — oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność przetwarzania sprzed wycofania. Wniosek można skierować na biuro@malzado.pl.

Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Dobrowolność danych

Podanie danych potrzebnych do utworzenia Konta jest dobrowolne, ale niezbędne do korzystania z logowania i funkcji przypisanych do Konta. Dane do płatności będą wymagane wyłącznie przy zakupie planu płatnego. Korzystanie z niektórych funkcji lokalnych może być dostępne bez logowania, zgodnie z funkcjami aktualnej wersji.

10. Bezpieczeństwo i sesja

Połączenia z serwisem i Supabase odbywają się przez HTTPS. Strona przechowuje dane sesji uwierzytelnienia w pamięci localStorage, a tymczasowe dane potrzebne do dokończenia logowania w sessionStorage. Rozszerzenie przechowuje sesję w odizolowanym kontekście Chrome, a nie w danych researchu udostępnianych skryptom strony Meta. Tokeny uwierzytelnienia nie powinny być udostępniane osobom trzecim.

11. Cookies i podobne technologie

Szczegółowy opis znajduje się na stronie /cookies/. Na stronie obecnie wykorzystujemy techniczne mechanizmy pamięci przeglądarki niezbędne do sesji; nie zaimplementowano marketingowych ani analitycznych skryptów śledzących. Jeżeli pojawią się technologie niekonieczne wymagające zgody, zostanie wdrożony odpowiedni wybór zgód przed ich uruchomieniem.

12. Dane Google i zasady Chrome Web Store

Wykorzystanie informacji otrzymanych z Google APIs i przeglądarki odbywa się wyłącznie w celu dostarczenia lub poprawy funkcjonalności opisanych Użytkownikowi. Przestrzegamy ograniczeń Chrome Web Store User Data Policy, w tym zasad Limited Use: nie sprzedajemy danych osobowych i nie przekazujemy danych użytkowników brokerom danych ani sieciom reklamowym w celu reklamy behawioralnej. Nie umożliwiamy ludziom odczytywania takich danych poza przypadkami dopuszczonymi zasadami Chrome Web Store i prawem. Dostęp i uprawnienia wtyczki opisujemy w Chrome Web Store przed instalacją.

13. Automatyczne decyzje i przyszłe funkcje

Na obecnym etapie AdWinly nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne konsekwencje wyłącznie na podstawie zautomatyzowanego profilowania. Status PRO wynika z danych licencyjnych. Jeśli wdrożymy synchronizację zapisanych reklam, zaawansowaną analitykę lub narzędzia AI, zaktualizujemy dokument przed uruchomieniem nowych praktyk przetwarzania.

14. Aktualizacje polityki

Polityka może być aktualizowana m.in. w związku ze zmianą funkcji lub dostawców usług. O istotnych zmianach sposobu korzystania z danych poinformujemy w sposób wymagany przez prawo i zasady Chrome Web Store.