Polityka prywatności

1. Kim jesteśmy

Vintlyze to niezależne narzędzie dla sprzedawców Vinted, prowadzone z Polski. Nie jesteśmy powiązani z Vinted UAB, nie działamy w jego imieniu, nie jesteśmy przez niego sponsorowani ani zatwierdzeni. „Vinted” jest znakiem towarowym Vinted UAB - używamy go wyłącznie, aby opisać, z czym nasza usługa jest kompatybilna.

Za wszystko, co robisz bezpośrednio na vinted.com lub innej lokalnej domenie Vinted (przeglądanie, wiadomości, wystawianie, sprzedaż), samodzielnym i niezależnym administratorem danych jest Vinted UAB - stosuje się do tego jego własna polityka prywatności, nie ta.

2. Podstawa prawna przetwarzania

Dane konta, synchronizacji sprzedaży i rozliczeniowe: przetwarzane w celu wykonania umowy z Tobą (art. 6 ust. 1 lit. b) RODO) - czyli dostarczenia dashboardu, synchronizacji z wtyczką i subskrypcji, na którą się zapisałeś.

Dane techniczne związane z bezpieczeństwem (ciasteczko sesji, ochrona przed nadużyciami): przetwarzane na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu bezpieczeństwa i dostępności usługi (art. 6 ust. 1 lit. f) RODO).

Opcjonalne cookies (Google Analytics - pełna lista na stronie Pliki Cookies): przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a) RODO), którą możesz wycofać w każdej chwili.

3. Jakie dane zbieramy

Dane konta: adres email, imię (jeśli podane albo otrzymane z logowania Google), zahaszowane hasło (nigdy nie przechowujemy hasła w postaci jawnej) oraz losowo wygenerowany klucz synchronizacji łączący wtyczkę z Twoim dashboardem.

Dane sprzedaży zsynchronizowane z Vinted: nazwa przedmiotu, cena, waluta, daty sprzedaży/zakończenia/wpływu na portfel, status transakcji, wewnętrzne identyfikatory konwersacji/przedmiotu Vinted oraz domena Vinted (np. vinted.pl, vinted.it) - tylko dla przedmiotów, które sprzedałeś, na podstawie historii zamówień z Twojej zalogowanej sesji.

Dane rozliczeniowe: jeśli wykupisz subskrypcję, płatność przetwarza Stripe, a nam udostępnia tylko status subskrypcji i datę odnowienia - nigdy nie widzimy i nie przechowujemy danych Twojej karty płatniczej.

Podstawowe dane techniczne/cookies: pełną listę, cel i czas przechowywania każdego ciasteczka znajdziesz na dedykowanej stronie Pliki Cookies.

4. Do czego wtyczka Chrome ma dostęp - a do czego nie

Wtyczka korzysta z Twojej już zalogowanej sesji w przeglądarce na Vinted, wywołując te same endpointy historii zamówień, do których Twój przeglądarka już ma dostęp. Nigdy nie prosi o hasło do Vinted, nie widzi go i nie przechowuje.

Odczytuje wyłącznie listę Twoich sprzedanych przedmiotów i minimalne dane potrzebne do ustalenia statusu transakcji (pełny opis techniczny - sekcja „Skąd biorą się daty i status transakcji” w README projektu). Nie czyta Twoich wiadomości, danych osobowych kupujących/innych użytkowników ani żadnej innej części konta Vinted.

Wtyczka wysyła dane na nasze serwery tylko wtedy, gdy jesteś zalogowany na naszym dashboardzie (przez klucz synchronizacji) i tylko gdy Twoja subskrypcja jest aktywna.

5. Jak wykorzystujemy dane

Aby wygenerować Twoje miesięczne rozliczenie sprzedaży, pokazać je na dashboardzie i w popupie wtyczki oraz pozwolić wybrać, według której daty liczyć miesiąc.

Aby obsłużyć Twoje konto (logowanie, klucz synchronizacji, status subskrypcji) i wysyłać niezbędne powiadomienia dotyczące usługi.

Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklam ani profilowania.

6. Podmioty zewnętrzne

Stripe (płatności): przetwarza płatności za subskrypcję i rozliczenia na podstawie umowy powierzenia przetwarzania danych. Zobacz politykę prywatności Stripe na stripe.com/privacy.

Google (opcjonalne logowanie): jeśli wybierzesz „Kontynuuj z Google”, Google udostępnia nam Twój email/imię, aby utworzyć konto lub Cię zalogować. Zobacz politykę prywatności Google na policies.google.com/privacy.

Nie udostępniamy Twoich danych Vinted UAB, a Vinted nie udostępnia nam Twoich danych - wtyczka odczytuje wyłącznie dane, do których Twoja własna sesja w przeglądarce już ma dostęp, lokalnie na Twoim urządzeniu.

7. Przechowywanie i usuwanie danych

Przechowujemy dane konta i zsynchronizowane dane sprzedaży tak długo, jak istnieje Twoje konto. Możesz w każdej chwili wygenerować nowy klucz synchronizacji na dashboardzie, co natychmiast unieważnia poprzedni.

Możesz samodzielnie i trwale usunąć swoje konto oraz wszystkie powiązane dane w każdej chwili na stronie Konto (sekcja „Strefa zagrożenia”). Jeśli wolisz zrobić to mailowo, napisz na adres poniżej - usuniemy je w ciągu 30 dni.

8. Bezpieczeństwo

Hasła są haszowane (bcrypt) i nigdy nie są przechowywane w postaci jawnej. Sesje są zarządzane po stronie serwera. Zalecamy silne, unikalne hasło i włączenie weryfikacji dwuetapowej na koncie Google, jeśli logujesz się w ten sposób.

9. Twoje prawa

W zależności od lokalizacji możesz mieć prawo do dostępu, poprawiania, eksportu lub usunięcia swoich danych osobowych oraz do sprzeciwu wobec niektórych operacji przetwarzania. Skontaktuj się z nami na adres poniżej, aby skorzystać z tych praw - odpowiemy w ciągu miesiąca.

Jeśli jesteś w UE/EOG, masz też prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

10. Cookies

Pełną listę cookies, które ustawiamy, ich cel oraz czas przechowywania znajdziesz na dedykowanej stronie Pliki Cookies. Swoją decyzję dot. cookies możesz zmienić w każdej chwili z linku „Ustawienia cookies” w stopce strony.

11. Zmiany w polityce

Możemy aktualizować tę politykę wraz z rozwojem produktu. Istotne zmiany zostaną odzwierciedlone na tej stronie z zaktualizowaną datą u góry.

12. Kontakt

Masz pytania dotyczące tej polityki lub swoich danych? Napisz na hello@vintlyze.com.