Polityka prywatności

1. Jakie dane zbieramy

Dane konta

• Adres e-mail, imię (przy rejestracji)
• Dane konta Google (jeśli użyto logowania przez Google — obsługiwane przez Clerk)
• Uwierzytelnianie obsługuje w całości Clerk — Dealmo nie przechowuje haseł użytkowników

Dane użytkowania

• Historia rozmów z agentem AI — przechowywana po stronie serwera (Supabase), aby czat był dostępny po ponownym zalogowaniu
• Zapytania wyszukiwania przekazywane do Firecrawl w celu pobrania ofert z przeszukiwanych serwisów: OLX, Otomoto, Allegro, Vinted, Otodom oraz Inter Cars
• Zapisane wyszukiwania i alerty cenowe, jeśli je utworzysz — przechowywane w Supabase
• Wybrany język interfejsu i ustawienia
• Liczba wyszukiwań — w celu egzekwowania limitów per konto w okresie 7 dni. Czat wymaga zalogowania, więc limity są powiązane z kontem, a nie z adresem IP
• Zdarzenia analityczne (np. otwarcie czatu, wysłanie zapytania, kliknięcia) zbierane przez PostHog — patrz §3

Dane płatności

Płatny Plan Pro jest aktywny. Płatności obsługuje w całości Paddle.com Market Limited jako sprzedawca formalny (Merchant of Record) — dane karty trafiają bezpośrednio do Paddle i Dealmo nie ma do nich dostępu ani ich nie przechowuje. Po stronie Dealmo zapisywany jest wyłącznie status subskrypcji (plan, okres ważności, identyfikator subskrypcji) powiązany z Twoim kontem.

2. Jak wykorzystujemy dane

• Dostarczanie Usługi — wyszukiwanie ofert w serwisach OLX, Otomoto, Allegro, Vinted, Otodom, Inter Cars, IKEA Second Hand, Oponeo i Reserved oraz odpowiedzi agenta AI
• Obsługa subskrypcji — realizacja płatności i utrzymanie dostępu do Planu Pro (Paddle)
• Komunikacja — e-maile transakcyjne (potwierdzenie rejestracji, reset hasła) wysyłane przez Clerk oraz Resend
• Bezpieczeństwo i limity — wykrywanie nadużyć, ochrona kont (Clerk) oraz egzekwowanie limitów zapytań (Upstash)
• Ulepszanie produktu — analiza wzorców użytkowania w PostHog. Zdarzenia zalogowanych użytkowników są powiązane z identyfikatorem konta (Clerk user ID), aby zrozumieć ścieżki korzystania; nie sprzedajemy tych danych
• Przypomnienia o wyszukiwaniach (marketing) — wyłącznie za Twoją odrębną zgodą wyrażoną przy zakładaniu konta (art. 6 ust. 1 lit. a RODO). Wykorzystujemy adres e-mail, treść Twojego ostatniego wyszukiwania i datę ostatniej aktywności. Zgodę możesz wycofać w każdej chwili w Ustawieniach → Powiadomienia albo linkiem w każdej takiej wiadomości; zapis zgody przechowujemy do jej wycofania lub usunięcia konta.

3. Przekazywanie danych podmiotom trzecim

Dealmo korzysta z poniższych sub-procesorów. Nie sprzedajemy danych osobowych.

• Vercel — hosting aplikacji serwerowej; przechowuje logi żądań HTTP
• Clerk — uwierzytelnianie i zarządzanie kontem; przechowuje adres e-mail, imię oraz dane logowania (Google)
• Anthropic (via Vercel AI Gateway) — przetwarzanie zapytań AI; otrzymuje treść wiadomości czatu (bez dodatkowych danych osobowych)
• Firecrawl — pobieranie ofert z przeszukiwanych serwisów (OLX, Otomoto, Allegro, Vinted, Otodom, Inter Cars); otrzymuje frazę wyszukiwania
• Parallel (via Vercel AI Gateway) — wyszukiwarka internetowa używana do sprawdzenia, czy podany model produktu faktycznie istnieje; otrzymuje wyłącznie tę nazwę produktu, bez treści rozmowy
• Supabase — baza danych aplikacji; przechowuje historię czatu, zapisane wyszukiwania oraz status subskrypcji, powiązane z identyfikatorem konta
• Paddle.com Market Limited — obsługa płatności jako sprzedawca formalny (Merchant of Record); otrzymuje dane niezbędne do realizacji płatności i wystawienia faktury, w tym adres e-mail
• Upstash Redis — cache wyników wyszukiwania oraz liczniki limitów zapytań (per użytkownik / IP)
• PostHog — analityka produktowa; otrzymuje zdarzenia użytkowania oraz identyfikator konta zalogowanego użytkownika. Dane przetwarzane w regionie UE (eu.posthog.com)
• Resend — wysyłka e-maili transakcyjnych; otrzymuje adres e-mail i imię odbiorcy

4. Twoje prawa (RODO)

• Prawo dostępu do danych — wyślij e-mail na kontakt@dealmo.pl
• Prawo do sprostowania danych — Ustawienia konta (Clerk)
• Prawo do usunięcia konta — Ustawienia → Usuń konto (lub napisz na kontakt@dealmo.pl)
• Prawo do przenoszenia danych — eksport na żądanie
• Prawo do wniesienia skargi do UODO (uodo.gov.pl)

5. Okres przechowywania danych

Dane konta (e-mail, imię) przechowywane są przez Clerk do czasu usunięcia konta. Historia czatu i zapisane wyszukiwania są usuwane automatycznie wraz z usunięciem konta — kasujemy je z bazy Supabase po otrzymaniu od Clerk zdarzenia o usunięciu konta. Wyjątkiem są dane rozliczeniowe (status subskrypcji oraz identyfikatory Paddle), które zachowujemy przez okres wymagany przepisami o rachunkowości — podstawą jest art. 17 ust. 3 lit. b RODO (obowiązek prawny). W sprawie pozostałych żądań dotyczących Twoich danych napisz na kontakt@dealmo.pl. Wyniki wyszukiwań i liczniki limitów są cache'owane przez Upstash Redis przez krótki czas. Zdarzenia analityczne przechowuje PostHog zgodnie z własną polityką retencji. Dane uwierzytelniania przechowuje Clerk zgodnie z własną polityką retencji.

6. Kontakt

W sprawach prywatności: kontakt@dealmo.pl

Wersja polska jest wersją wiążącą. W razie rozbieżności między tłumaczeniem a oryginałem rozstrzyga tekst polski.