Polityka prywatności

1. Jakie dane zbieramy

Dane konta

• Adres e-mail, imię (przy rejestracji)
• Dane konta Google (jeśli użyto logowania przez Google — obsługiwane przez Clerk)
• Uwierzytelnianie obsługuje w całości Clerk — Dealmo nie przechowuje haseł użytkowników

Dane użytkowania

• Historia rozmów z agentem AI (przechowywana tymczasowo po stronie serwera)
• Zapytania wyszukiwania przekazywane do Firecrawl w celu pobrania ofert z OLX
• Wybrany język interfejsu i ustawienia
• Liczba wyszukiwań — w celu egzekwowania dziennych limitów per konto. Czat wymaga zalogowania, więc limity są powiązane z kontem, a nie z adresem IP
• Zdarzenia analityczne (np. otwarcie panelu, wysłanie zapytania, kliknięcia) zbierane przez PostHog — patrz §3

Dane płatności

Płatne plany subskrypcyjne są planowane i nie są jeszcze aktywne w obecnej wersji. Po uruchomieniu płatności dane kart będą przetwarzane wyłącznie przez zewnętrznego operatora płatności — Dealmo nie będzie przechowywać danych płatniczych.

2. Jak wykorzystujemy dane

• Dostarczanie Usługi — wyszukiwanie ofert OLX, odpowiedzi AI agenta
• Komunikacja — e-maile transakcyjne (potwierdzenie rejestracji, reset hasła) wysyłane przez Clerk oraz Resend
• Bezpieczeństwo i limity — wykrywanie nadużyć, ochrona kont (Clerk) oraz egzekwowanie limitów zapytań (Upstash)
• Ulepszanie produktu — analiza wzorców użytkowania w PostHog. Zdarzenia zalogowanych użytkowników są powiązane z identyfikatorem konta (Clerk user ID), aby zrozumieć ścieżki korzystania; nie sprzedajemy tych danych

3. Przekazywanie danych podmiotom trzecim

Dealmo korzysta z poniższych sub-procesorów. Nie sprzedajemy danych osobowych.

• Vercel — hosting aplikacji serwerowej; przechowuje logi żądań HTTP
• Clerk — uwierzytelnianie i zarządzanie kontem; przechowuje adres e-mail, imię oraz dane logowania (Google)
• Anthropic (via Vercel AI Gateway) — przetwarzanie zapytań AI; otrzymuje treść wiadomości czatu (bez dodatkowych danych osobowych)
• Firecrawl — pobieranie ofert z OLX.pl; otrzymuje frazę wyszukiwania
• Upstash Redis — cache wyników wyszukiwania oraz liczniki limitów zapytań (per użytkownik / IP)
• PostHog — analityka produktowa; otrzymuje zdarzenia użytkowania oraz identyfikator konta zalogowanego użytkownika. Dane przetwarzane w regionie UE (eu.posthog.com)
• Resend — wysyłka e-maili transakcyjnych; otrzymuje adres e-mail i imię odbiorcy

4. Uprawnienia rozszerzenia Chrome

• sidePanel — wyświetlanie interfejsu agenta w panelu bocznym
• storage — lokalne przechowywanie ustawień i stanu sesji w przeglądarce
• cookies — odczyt sesji logowania współdzielonej z dealmo.pl (Clerk), aby zalogowanie na stronie działało także w panelu rozszerzenia

Rozszerzenie łączy się wyłącznie z: dealmo.pl (API Dealmo), clerk.dealmo.pl (logowanie) oraz eu.i.posthog.com (analityka). Dealmo nie odczytuje treści odwiedzanych stron i nie zbiera historii przeglądania.

5. Twoje prawa (RODO)

• Prawo dostępu do danych — wyślij e-mail na kontakt@dealmo.pl
• Prawo do sprostowania danych — Ustawienia konta (Clerk)
• Prawo do usunięcia konta — Ustawienia → Usuń konto (lub napisz na kontakt@dealmo.pl)
• Prawo do przenoszenia danych — eksport na żądanie
• Prawo do wniesienia skargi do UODO (uodo.gov.pl)

6. Okres przechowywania danych

Dane konta (e-mail, imię) przechowywane są przez Clerk do czasu usunięcia konta. Historia czatu jest przechowywana tymczasowo. Wyniki wyszukiwań i liczniki limitów są cache'owane przez Upstash Redis przez krótki czas. Zdarzenia analityczne przechowuje PostHog zgodnie z własną polityką retencji. Dane uwierzytelniania przechowuje Clerk zgodnie z własną polityką retencji.

7. Kontakt

W sprawach prywatności: kontakt@dealmo.pl