Політика конфіденційності Cenopis.pl

1. Вступ

Ця Політика конфіденційності описує обробку даних під час користування сайтом cenopis.pl, застосунком app.cenopis.pl і розширенням Cenopis Copilot. Вона також пояснює, які дані передаються постачальникам інфраструктури, AI, платежів, аналітики та підтримки.

2. Адміністратор персональних даних

Адміністратором персональних даних є:

• Servil Viktor Vilchynskyi
• вул. Лавендова 68c/2, 32-087 Зелонкі
• contact@cenopis.pl

3. Які дані ми обробляємо?

Обсяг даних залежить від функцій, якими ви користуєтеся:

• Дані акаунта та входу: ідентифікатор користувача, e-mail, ім’я, фото профілю, постачальник входу, роль, дата створення акаунта й останнього входу.
• Профіль і налаштування: мова, тема, уподобання, компанія й телефон, якщо ви надали їх добровільно, а також баланс монет, план і статус підписки.
• Дані оголошення: назва товару, вихідний опис, EAN або SKU, маркетплейс, стан, мова, стиль, ціна, доставка та інші надані факти.
• Згенерований вміст та історія: назви, описи, категорії, рекомендації, результати перевірки якості, ручні зміни та записи операцій.
• Зображення: завантажені фото товару, їхні адреси та варіанти, створені або покращені в Cenopis. Фото з історії можуть зберігатися у Firebase Storage.
• Платіжні дані: ідентифікатори клієнта, платежу або підписки Stripe, пакет, сума, валюта і статус. Дані картки та авторизацію BLIK обробляє Stripe; Cenopis їх не зберігає.
• Технічні й аналітичні дані: IP-адреса, тип пристрою та браузера, відвідані сторінки, події, помилки, ідентифікатори сесії, вибір щодо конфіденційності та приблизні дані використання функцій.
• Комунікація: e-mail для розсилки, повідомлення до підтримки та зміст розмов із підтримкою через Crisp.

4. Цілі обробки

Ми обробляємо дані, щоб:

• створювати акаунт, виконувати автентифікацію та зберігати налаштування
• генерувати назву, опис, аналіз ціни, підказку щодо посилки, відповідь для переговорів або варіант фото
• зберігати, редагувати й видаляти історію роботи
• обліковувати монети, платежі та підписки й запобігати зловживанням
• надавати підтримку, безпеку, діагностику та стабільність сервісу
• вимірювати використання функцій і розвивати Cenopis
• надсилати розсилку або маркетингові повідомлення за вашою згодою

5. Правові підстави

Залежно від мети обробка ґрунтується на:

• виконанні договору або діях до його укладення — ст. 6(1)(b) GDPR, зокрема для акаунта, генерації, історії та платежів
• юридичному обов’язку — ст. 6(1)(c) GDPR, зокрема для бухгалтерських і платіжних записів
• законному інтересі — ст. 6(1)(f) GDPR, зокрема для безпеки, запобігання шахрайству, діагностики та захисту вимог
• згоді — ст. 6(1)(a) GDPR, для розсилки, маркетингу й необов’язкових аналітичних технологій, що потребують згоди

6. Постачальники та одержувачі даних

Ми використовуємо постачальників лише в обсязі, потрібному для роботи сервісу:

• Google Firebase і Google Cloud — автентифікація, база даних, хмарні функції, зберігання фото, журнали та Firebase Analytics
• Google Gemini — генерація й аналіз тексту, цін, розмов і зображень
• OpenAI — окремі функції асистента й генерації контенту
• Stripe — платежі карткою та BLIK, розрахунки й підписки
• PostHog і Google Analytics — аналітика продукту та сайту
• Crisp — чат і підтримка користувачів
• Resend — надсилання e-mail і розсилки
• Amazon Web Services, зокрема Amplify і CloudFront — хостинг і доставка сайту та застосунку

7. Обробка за допомогою AI

Дані товару, інструкції, вміст розмов і зображення передаються відповідному постачальнику AI лише для виконання вибраної функції. Cenopis не продає цей контент і не використовує його для рекламних профілів. Результат AI є чернеткою й може містити помилки, тому перед публікацією слід перевірити назву, опис, стан, ціну, фото та правила маркетплейсу.

8. Cookies, локальне сховище та аналітика

Cenopis використовує необхідне локальне сховище та подібні технології для входу, мови, теми й вибору щодо конфіденційності. PostHog, Google Analytics, Firebase Analytics і Crisp можуть обробляти ідентифікатори пристрою або сесії та інформацію про використання сервісу. Якщо це вимагається законом, необов’язкові технології активуються на підставі згоди. Згоду можна відкликати на майбутнє через доступні налаштування або очищення даних сайту в браузері.

9. Розташування інфраструктури та передача даних за межі ЄЕЗ

Cenopis використовує європейські регіони для основної бази даних, production API та аналітики PostHog. Водночас розташування залежить від типу даних і сервісу. Якщо дані обробляються за межами Європейського економічного простору, передача спирається на належний правовий механізм, наприклад рішення про достатність захисту, EU–US Data Privacy Framework або стандартні договірні положення — залежно від постачальника та місця обробки. Поточне розташування основних сервісів:

• основна база даних Cloud Firestore — Варшава, Польща (europe-central2)
• production API backend — Бельгія (europe-west1)
• аналітика PostHog — регіон Європейського Союзу
• файли, завантажені користувачами, зокрема фото товарів — наразі Південна Кароліна, США (us-east1)
• постачальники AI, платежів, електронної пошти, підтримки користувачів і глобальної доставки сайту можуть обробляти дані в інших місцях відповідно до своїх умов і механізмів захисту передачі

10. Термін зберігання

Дані акаунта, налаштування, історія та збережені фото зберігаються під час користування акаунтом, а потім — до видалення або завершення строку, потрібного для вимог і резервних копій. Платіжні записи зберігаються протягом строку, передбаченого податковим і бухгалтерським законодавством. Дані розсилки обробляються до відкликання згоди. Журнали безпеки й діагностики зберігаються лише стільки, скільки потрібно для їхньої мети.

11. Ваші права

Ви маєте право на:

• доступ до своїх даних
• виправлення своїх даних
• видалення своїх даних
• обмеження обробки своїх даних
• перенесення даних, якщо це застосовно
• заперечення проти обробки на підставі законного інтересу
• відкликання згоди будь-коли без впливу на законність попередньої обробки
• подання скарги до наглядового органу (Голови UODO)

Щоб скористатися правами або попросити видалити акаунт та історію, напишіть на contact@cenopis.pl.

12. Безпека даних

Ми використовуємо контроль доступу, автентифікацію, шифрування під час передачі, обмежені дозволи та моніторинг. Жоден онлайн-сервіс не гарантує абсолютної безпеки, тому використовуйте унікальний пароль і не додавайте до полів товару персональні дані, які не потрібні для оголошення.

13. Автоматизоване прийняття рішень

Cenopis автоматично створює чернетки, рекомендації й результати перевірки якості, але не приймає щодо користувача рішень із юридичними або подібно значущими наслідками. Користувач сам вирішує, чи та як публікувати результат.

14. Розширення Cenopis Copilot

15. Зміни до Політики

Ми публікуємо актуальну версію на цій сторінці із датою останнього оновлення. Якщо це потрібно, про суттєві зміни щодо вже зібраних даних повідомимо в застосунку або електронною поштою.

16. Контакт

З питань щодо обробки персональних даних звертайтеся до нас:

• E-mail: contact@cenopis.pl
• Адреса: ul. Lawendowa 68c/2, 32-087 Zielonki