Polityka prywatności

1. POSTANOWIENIA OGÓLNE

1.1. Definicje

Dla celów niniejszej Polityki Prywatności (dalej: „Polityka") następujące terminy oznaczają:

• Administrator – ZyntraFlow Kamil Siecla, NIP: 6972410444, Adres: Wilkowice ul. Pszenna 1 64-115, podmiot świadczący usługi Platformy.
• Platforma – serwis internetowy dostępny pod adresem wystawka24.pl wraz z powiązanymi aplikacjami i interfejsami mobilnymi.
• Użytkownik – przedsiębiorca (osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej) korzystający z usług Platformy.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
• Generator AI – moduł sztucznej inteligencji Platformy, automatycznie generujący tytuły, opisy, parametry techniczne i dopasowania pojazdów na podstawie numeru katalogowego części.
• Integracje Zewnętrzne – platformy handlowe, z którymi Platforma się integruje: Allegro.pl, OLX.pl, Otomoto.pl, Ovoko.pl.

1.2. Cel dokumentu

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z Platformy Wystawka24, w tym informuje o prawach przysługujących osobom, których dane dotyczą.

1.3. Przeznaczenie Platformy

Platforma przeznaczona jest wyłącznie dla przedsiębiorców (firm). Osoby fizyczne nieprowadzące działalności gospodarczej nie mogą zakładać kont w Platformie. W związku z tym zakres przetwarzanych danych osobowych dotyczy przede wszystkim osób fizycznych prowadzących działalność gospodarczą oraz osób reprezentujących lub działających w imieniu Użytkowników będących osobami prawnymi.

2. ADMINISTRATOR DANYCH OSOBOWYCH

2.1. Dane Administratora

Administratorem Danych Osobowych w rozumieniu art. 4 pkt 7 RODO jest:

2.2. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji praw opisanych w rozdziale 6 niniejszej Polityki, można kontaktować się z Administratorem:

• E-mail: infowystawka24@gmail.com
• Telefon: +48 601 910 704

3. ZAKRES PRZETWARZANYCH DANYCH

3.1. Zasady ogólne

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług Platformy. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy o świadczenie usług i korzystania z Platformy.

3.2. Dane Użytkownika (podawane bezpośrednio)

Przetwarzamy dane, które Użytkownik podaje bezpośrednio podczas rejestracji, konfiguracji konta oraz korzystania z Platformy:

A) Dane rejestracyjne:

• Imię i nazwisko (osoby fizycznej prowadzącej działalność gospodarczą lub osoby reprezentującej firmę)
• Nazwa firmy
• Adres e-mail
• Numer telefonu
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej – hash)

B) Dane firmowe i rozliczeniowe:

• Numer NIP
• Adres siedziby firmy
• Historia płatności i subskrypcji

C) Dane konfiguracyjne (integracje z platformami zewnętrznymi):

• Tokeny dostępowe OAuth 2.0 do kont Użytkownika na Allegro i OLX
• Dane logowania / tokeny API do kont Użytkownika na Otomoto i Ovoko
• Wszystkie powyższe dane uwierzytelniające są przechowywane w formie zaszyfrowanej

3.3. Dane operacyjne (synchronizacja)

W ramach świadczenia usługi (automatyczne wystawianie ofert i zarządzanie nimi) Platforma przetwarza dane pobierane automatycznie z połączonych kont na platformach zewnętrznych:

A) Dane ofert:

• Treści ogłoszeń (tytuły, opisy – w tym generowane przez AI)
• Zdjęcia produktów (w tym zdjęcia po przetworzeniu przez funkcję auto-usuwania tła)
• Ceny produktów
• Parametry techniczne części
• Numery katalogowe / EAN
• Dopasowania pojazdów

B) Dane zamówień (dane Kupujących):

• Imię i nazwisko kupującego
• Adres dostawy
• Numer telefonu kupującego
• Adres e-mail kupującego
• Zawartość zamówienia

3.4. Dane techniczne (zbierane automatycznie)

Podczas korzystania z Platformy automatycznie zbieramy:

• Adres IP urządzenia
• Typ i wersja przeglądarki internetowej
• System operacyjny urządzenia
• Logi systemowe (historia logowania, błędy synchronizacji, zdarzenia bezpieczeństwa)
• Pliki cookies niezbędne do działania sesji (szczegóły w rozdziale 7)
• Dane dotyczące korzystania z interfejsu mobilnego (typ urządzenia mobilnego, wersja systemu)

3.5. Dane przetwarzane przez Generator AI

W związku z korzystaniem z funkcji Generatora AI Platforma przetwarza:

• Numery katalogowe i kody EAN wprowadzone przez Użytkownika
• Dane z baz technicznych części samochodowych wykorzystywane do generowania opisów i parametrów

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

4A. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Platforma wykorzystuje algorytmy sztucznej inteligencji (Generator AI) do automatycznego generowania tytułów, opisów i parametrów technicznych ofert na podstawie numerów katalogowych części.
2. Powyższe przetwarzanie ma charakter wyłącznie pomocniczy – dotyczy danych technicznych produktów (nie danych osobowych) i nie stanowi zautomatyzowanego podejmowania decyzji wobec osób fizycznych w rozumieniu art. 22 RODO.
3. Administrator NIE stosuje profilowania Użytkowników ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby, których dane dotyczą.

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

5. ODBIORCY DANYCH

5.1. Podmioty przetwarzające w imieniu Administratora

Administrator może powierzyć przetwarzanie danych osobowych następującym kategoriom podmiotów trzecich (na podstawie zawartych umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO):

A) Dostawcy usług IT i hostingu:

• Dostawcy hostingu i infrastruktury serwerowej – przechowywanie bazy danych, plików aplikacji i zdjęć produktów
• Lokalizacja serwerów: Unia Europejska / Polska

B) Operator płatności:

• Podmiot obsługujący płatności elektroniczne (szybkie przelewy, BLIK i inne metody płatności udostępnione w procesie płatności)
• Zakres przekazywanych danych: adres e-mail, dane firmowe (do wystawienia faktury), kwota płatności
• Podstawa: umowa powierzenia przetwarzania danych

C) Platformy zewnętrzne (Integracje API):

D) Dostawcy usług AI:

• Dostawcy modeli sztucznej inteligencji wykorzystywanych przez Generator AI do generowania opisów i parametrów ofert
• Zakres danych: wyłącznie dane techniczne (numery katalogowe, EAN) – bez danych osobowych

E) Dostawcy usług przetwarzania obrazu:

• Podmioty zapewniające funkcję automatycznego usuwania tła ze zdjęć
• Zakres danych: wyłącznie pliki graficzne (zdjęcia części) – bez danych osobowych

5.2. Organy publiczne

Administrator może być zobowiązany do udostępnienia danych osobowych organom publicznym (np. organy podatkowe, organy ścigania, sądy) na podstawie obowiązujących przepisów prawa.

5.3. Przekazywanie danych poza EOG

1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
2. W przypadku korzystania z usług dostawców technologicznych, których serwery mogą znajdować się poza EOG (np. dostawcy usług AI), Administrator zapewnia, że transfer odbywa się na podstawie odpowiednich mechanizmów ochrony wymaganych przez RODO, takich jak:
   • Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO)
   • Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
3. Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: infowystawka24@gmail.com.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z RODO, Użytkownikowi (oraz innym osobom, których dane są przetwarzane) przysługują następujące prawa:

6.1. Prawo dostępu (art. 15 RODO)

Prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe Użytkownika, a jeżeli tak – prawo dostępu do tych danych oraz następujących informacji:

• Cele przetwarzania
• Kategorie przetwarzanych danych
• Odbiorcy lub kategorie odbiorców danych
• Planowany okres przechowywania danych
• Informacja o prawach przysługujących osobie, której dane dotyczą
• Informacja o źródle danych (jeśli nie zostały zebrane od osoby, której dotyczą)

6.2. Prawo do sprostowania (art. 16 RODO)

Prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

6.3. Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO)

Prawo do żądania usunięcia danych osobowych, w szczególności gdy:

• Dane nie są już niezbędne do celów, w których zostały zebrane
• Użytkownik wycofał zgodę stanowiącą podstawę przetwarzania (jeśli brak innej podstawy prawnej)
• Użytkownik wniósł skuteczny sprzeciw wobec przetwarzania
• Dane przetwarzane są niezgodnie z prawem

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w przypadku, gdy:

• Użytkownik kwestionuje prawidłowość danych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych
• Przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania
• Administrator nie potrzebuje już danych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń
• Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora.

Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

6.6. Prawo do sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) z przyczyn związanych ze szczególną sytuacją Użytkownika.

W przypadku wniesienia uzasadnionego sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadkach, gdy przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.8. Prawo do wniesienia skargi do organu nadzorczego

Jeśli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo do wniesienia skargi do organu nadzorczego:

6.9. Czas odpowiedzi na wnioski

Administrator zobowiązuje się do udzielenia odpowiedzi na żądania dotyczące przetwarzania danych osobowych w terminie:

• 14 dni roboczych – dla standardowych żądań
• 30 dni – dla żądań złożonych lub wymagających dodatkowej analizy (z możliwością przedłużenia o kolejne 60 dni w szczególnie uzasadnionych przypadkach, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyny opóźnienia)

7. PLIKI COOKIES

7.1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon), umieszczane przez przeglądarkę internetową podczas korzystania z Platformy.

7.2. Rodzaje plików cookies i podobnych technologii stosowanych przez Platformę

7.3. Narzędzia podmiotów trzecich stosowane na Platformie

Administrator korzysta z następujących narzędzi, które mogą umieszczać własne pliki cookies lub podobne identyfikatory na urządzeniu końcowym Użytkownika:

1. Google Analytics 4 oraz Google Tag Manager — dostawca: Google Ireland Limited. Cel: analiza ruchu i statystyki korzystania z Platformy. Kategoria: analityczne.
2. Microsoft Clarity — dostawca: Microsoft Ireland Operations Limited. Cel: analiza zachowania użytkowników, w tym rejestrowanie sesji (ruchy kursora, kliknięcia, przewijanie strony) oraz mapy ciepła. Kategoria: analityczne.
3. Meta Pixel — dostawca: Meta Platforms Ireland Limited. Cel: pomiar skuteczności kampanii reklamowych w serwisach Facebook i Instagram oraz remarketing. Kategoria: marketingowe.
4. Narzędzie czatu — dostawca: Daily Vision sp. z o.o. z siedzibą w Gliwicach, ul. Architektów 225A, 44-151 Gliwice, KRS 0001127523, NIP 6312725673. Cel: obsługa zapytań Użytkowników kierowanych przez okno czatu na Platformie. Kategoria: funkcjonalne.

Narzędzia analityczne i marketingowe uruchamiane są wyłącznie po uzyskaniu zgody Użytkownika wyrażonej w panelu zgód. Do momentu wyrażenia zgody nie są ładowane.

7.4. Zarządzanie zgodą i plikami cookies

1. Przy pierwszej wizycie na Platformie Użytkownikowi wyświetlany jest panel zgód, umożliwiający przyjęcie wszystkich kategorii, odrzucenie wszystkich kategorii nieobowiązkowych albo dokonanie wyboru poszczególnych kategorii.
2. Wyrażenie zgody jest dobrowolne, a odmowa jej wyrażenia nie ogranicza dostępu do treści Platformy.
3. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies" dostępnego w stopce każdej podstrony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
4. Użytkownik może również w dowolnym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki cookies. Szczegółowe informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej:
   • Google Chrome: chrome://settings/cookies
   • Mozilla Firefox: about:preferences#privacy
   • Safari: Preferencje → Prywatność
   • Microsoft Edge: edge://settings/content/cookies
5. Zablokowanie plików cookies niezbędnych (sesyjnych) może spowodować nieprawidłowe działanie Platformy lub brak możliwości korzystania z niektórych funkcji.

7.5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z narzędzi wskazanych w pkt 7.3 może wiązać się z przekazaniem danych osobowych do podmiotów z siedzibą w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegółowe zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.

8. BEZPIECZEŃSTWO DANYCH

8.1. Środki techniczne

Administrator stosuje następujące środki techniczne w celu ochrony danych osobowych:

1. Szyfrowana komunikacja: Wszelka komunikacja między urządzeniem Użytkownika a serwerami Platformy odbywa się z wykorzystaniem protokołu SSL/TLS (certyfikat HTTPS).
2. Szyfrowanie danych wrażliwych: Tokeny dostępu OAuth 2.0, dane logowania do platform zewnętrznych oraz hasła Użytkowników są przechowywane w formie zaszyfrowanej (hasła – w postaci hash, tokeny – z wykorzystaniem szyfrowania symetrycznego lub asymetrycznego).
3. Autoryzacja OAuth 2.0: Platforma nie przechowuje haseł do kont Allegro i OLX. Dostęp uzyskiwany jest wyłącznie za pośrednictwem tokenów autoryzacyjnych wydawanych przez te platformy.
4. Kopie zapasowe: Regularne tworzenie kopii zapasowych bazy danych w celu ochrony przed utratą danych.
5. Kontrola dostępu: Dostęp do danych osobowych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do wykonywania ich obowiązków.
6. Monitoring bezpieczeństwa: Prowadzenie logów bezpieczeństwa i monitorowanie prób nieautoryzowanego dostępu.

8.2. Środki organizacyjne

1. Osoby mające dostęp do danych osobowych są zobowiązane do zachowania ich poufności.
2. Administrator regularnie dokonuje przeglądu i aktualizacji stosowanych środków bezpieczeństwa w celu dostosowania ich do aktualnego poziomu ryzyka.
3. W przypadku naruszenia ochrony danych osobowych Administrator powiadomi właściwy organ nadzorczy (UODO) w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO, a w przypadku naruszenia mogącego powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych – również osoby, których dane dotyczą (art. 34 RODO).

8.3. Odpowiedzialność Użytkownika za bezpieczeństwo

1. Użytkownik zobowiązany jest do:
   • Zachowania poufności hasła do konta w Platformie
   • Nieudostępniania danych logowania osobom nieupoważnionym
   • Niezwłocznego poinformowania Administratora o podejrzeniu nieautoryzowanego dostępu do konta
2. Administrator nie ponosi odpowiedzialności za konsekwencje udostępnienia przez Użytkownika swoich danych logowania osobom trzecim.

9. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie – przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń:

Po upływie okresu przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

10. ZMIANY W POLITYCE PRYWATNOŚCI

10.1. Aktualizacje

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:

• Zmiany przepisów prawa (RODO, ustaw krajowych dotyczących ochrony danych osobowych)
• Wdrożenia nowych funkcjonalności Platformy wpływających na zakres przetwarzania danych
• Zmiany integracji z platformami zewnętrznymi
• Zmiany stosowanych środków technicznych i organizacyjnych ochrony danych
• Zaleceń organów nadzorczych (UODO)

10.2. Powiadomienia o zmianach

O wszelkich istotnych zmianach w Polityce Prywatności Użytkownicy zostaną poinformowani:

• Poprzez wiadomość e-mail wysłaną na adres podany podczas rejestracji – co najmniej 14 dni przed wejściem w życie zmian
• Poprzez komunikat wyświetlany w Platformie po zalogowaniu

10.3. Brak akceptacji zmian

W przypadku braku akceptacji nowej wersji Polityki Prywatności Użytkownik ma prawo do:

• Rozwiązania umowy i usunięcia konta (zgodnie z § 6.3 niniejszej Polityki oraz § 4.4 i § 13 Regulaminu Platformy)
• Wniesienia sprzeciwu wobec przetwarzania danych (zgodnie z § 6.6 niniejszej Polityki)

11. POSTANOWIENIA KOŃCOWE

11.1. Akceptacja Polityki

1. Korzystanie z Platformy Wystawka24 oznacza zapoznanie się i akceptację niniejszej Polityki Prywatności.
2. Rejestrując konto w Platformie, Użytkownik potwierdza, że zapoznał się z treścią Polityki Prywatności i akceptuje opisane w niej zasady przetwarzania danych osobowych.

11.2. Relacja z Regulaminem

Niniejsza Polityka Prywatności stanowi integralną część warunków korzystania z Platformy i powinna być odczytywana łącznie z Regulaminem Platformy Wystawka24 dostępnym pod adresem: wystawka24.pl/regulamin.

11.3. Prawo właściwe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i europejskiego.

11.4. Kontakt

Wszelkie pytania, wątpliwości lub żądania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych należy kierować do Administratora:

11.5. Data wejścia w życie

Niniejsza Polityka Prywatności wchodzi w życie z dniem 19 września 2026 r.