1. Kto przetwarza dane
Administratorem danych jest Mateusz Szcześniak, Sabinów 14a, 97-226 Sabinów, NIP 5242916082, REGON 388504553. Kontakt w sprawach danych: support@listclick.app.
Polityka dotyczy aplikacji Listclick (iPhone i Android), rozszerzenia Listclick dla Safari na iPhonie, rozszerzenia do przeglądarek Chrome i Safari na komputerze oraz strony listclick.app z formularzem kontaktowym.
2. Jakie dane i po co
- Konto: adres e-mail, imię, sposób logowania (Apple, Google lub e-mail) i język aplikacji. Cel: założenie i prowadzenie konta, logowanie, maile o koncie (potwierdzenie adresu, zmiana hasła). Podstawa: umowa, czyli korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
- Rzeczy: zdjęcia, które robisz w aplikacji, oraz dane ogłoszeń (tytuł, opis, marka, rozmiar, skład, cena, status, link do ogłoszenia). Cel: przygotowanie ogłoszeń i lista Twoich rzeczy. Podstawa: umowa (lit. b).
- Pakiet i polecenia: pakiet (Free, Plus, Unlimited lub przyznany bezpłatnie pakiet bez limitu), limit i liczba dodanych produktów, kod polecający i to, kto z niego skorzystał, informacja o subskrypcji. Gdy udostępniasz swój link polecający (listclick.app/r/…), osoba, która go otworzy, oraz aplikacja przy wpisywaniu Twojego kodu pokazują Twoje imię (samo pierwsze imię, bez nazwiska i e-maila). Płatności obsługują Apple (App Store) i Google (Google Play); nie dostajemy danych Twojej karty. Podstawa: umowa (lit. b).
- Powiadomienia: jeśli je włączysz, zapisujemy token powiadomień telefonu i jego system (iOS lub Android) oraz historię wysłanych powiadomień, w tym to, czy i kiedy otworzyłeś powiadomienie (w panelu widzimy tylko zbiorczą liczbę otwarć). Cel: przypomnienia o gotowych produktach, informacje o bonusach i nowym miesiącu, odpowiedzi na Twoje wiadomości i informacje o zmianach w aplikacji. Podstawa: umowa (lit. b), a dla informacji o zmianach w Listclick nasz prawnie uzasadniony interes (lit. f). Oferty i promocje wysyłamy tylko za zgodą (niżej).
- Wiadomości do nas: treść rozmowy, opcjonalny zrzut ekranu, wersja aplikacji i systemu, informacja, czy i jak dostarczyliśmy odpowiedź (powiadomienie albo e-mail) i czy ją odczytałeś. Cel: odpowiedź i pomoc. Podstawa: umowa (lit. b) i prawnie uzasadniony interes (lit. f).
- Formularz kontaktowy na stronie: adres e-mail, opcjonalnie imię, temat i treść wiadomości oraz nasze odpowiedzi. Cel: odpowiedź na wiadomość. Podstawa: prawnie uzasadniony interes (lit. f). Formularz chroni przed spamem Cloudflare Turnstile, który sprawdza sygnały przeglądarki i adres IP; nie używa ich do reklam. Odpowiedź wysyłamy na podany e-mail. Gdy na nią odpiszesz, Twoja wiadomość trafia do tej samej rozmowy (bez załączników).
- Aktywność w aplikacji: daty rejestracji, logowania i ostatniego korzystania z aplikacji, zmiany statusów produktów, zmiany pakietu i zgody marketingowej, włączenie lub wyłączenie powiadomień na telefonie, dzienna liczba operacji sztucznej inteligencji (limit chroniący przed nadużyciami). Cel: pomoc, gdy coś nie działa, bezpieczeństwo, rozliczanie limitów i bonusów oraz zbiorcze statystyki, dzięki którym rozwijamy Listclick. Podstawa: prawnie uzasadniony interes (lit. f). Nie używamy tych danych do reklam, nie sprzedajemy ich i nie śledzimy Cię w innych aplikacjach ani na stronach.
Newsletter i oferty. Jeśli zaznaczysz zgodę przy rejestracji lub w Profilu, wysyłamy Ci newsletter, nowości, porady i oferty promocyjne Listclick e-mailem oraz w powiadomieniach w aplikacji. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i nie jest warunkiem korzystania z aplikacji. Możesz ją wycofać w każdej chwili (Profil → Zgody → Newsletter i oferty albo e-mailem na support@listclick.app); wycofanie nie wpływa na zgodność z prawem wcześniejszych wysyłek. Zapisujemy, czy i kiedy zgoda została udzielona lub wycofana.
Pomiar reklam (Meta i TikTok). Aplikacja pyta raz, czy możemy mierzyć, które reklamy na Facebooku, Instagramie i TikToku przyprowadzają ludzi do Listclick. Tylko jeśli się zgodzisz (a na iPhonie pozwolisz też na śledzenie w oknie Apple), aplikacja uruchamia narzędzia Meta i TikTok, które przekazują im: instalację i uruchomienie aplikacji, założenie konta, dodanie pierwszego produktu i zakup pakietu (nazwa i cena), razem z identyfikatorem reklamowym urządzenia, modelem telefonu, wersją systemu i adresem IP. Nie przekazujemy im Twojego e-maila, imienia, zdjęć ani treści ogłoszeń. Cel: mierzenie skuteczności naszych reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody nic nie jest wysyłane, a aplikacja działa tak samo. Zgodę wycofasz w każdej chwili w Profil → Zgody → Pomiar reklam (albo w iPhonie: Ustawienia → Prywatność i ochrona → Śledzenie). Meta Platforms Ireland Ltd. i TikTok Technology Ltd. (Irlandia) przetwarzają te dane także jako osobni administratorzy, na zasadach swoich polityk prywatności.
Podanie danych jest dobrowolne, ale bez adresu e-mail lub logowania przez Apple albo Google nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu: model AI tylko proponuje treść ogłoszenia, którą sprawdzasz i zmieniasz sam.
Statystyki użycia (PostHog). Aplikacja pyta raz, czy możemy liczyć, jak z niej korzystasz. Tylko jeśli się zgodzisz, aplikacja i rozszerzenia przeglądarki zalogowane na Twoje konto wysyłają do PostHog (serwery w UE) informacje o korzystaniu: otwierane ekrany, kroki dodawania produktu (np. liczba zdjęć, które pola poprawiasz, czy formularz Vinted się wypełnił), zakupy i polecenia, wraz z identyfikatorem konta, platformą, wersją aplikacji, językiem, pakietem i adresem IP. Serwer Listclick dodaje zdarzenia o koncie: rejestrację, gotowe i wystawione ogłoszenie, zmianę pakietu i bonusy z poleceń. Nie wysyłamy zdjęć, tytułów, opisów, e-maila ani imienia. Cel: ulepszanie aplikacji i sprawdzanie, co działa. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody nic nie jest wysyłane (zdarzenia z czasu przed odpowiedzią czekają i są usuwane, jeśli się nie zgodzisz), a aplikacja działa tak samo. Zgodę wycofasz w każdej chwili w Profil → Zgody → Statystyki użycia.
Strona listclick.app. Liczymy odsłony strony narzędziem PostHog (serwery w UE). Bez Twojej zgody PostHog nie zapisuje nic na urządzeniu i rejestruje tylko odsłonę (adres strony, źródło wejścia, przybliżone położenie i przeglądarka z adresu IP). Jeśli klikniesz „Akceptuję” w okienku plików cookie, PostHog zapisuje w przeglądarce identyfikator (plik cookie i pamięć strony o nazwie zaczynającej się od „ph_”), aby rozpoznać kolejne wizyty, i liczy kliknięcia, np. w przyciski sklepów. Podstawa: prawnie uzasadniony interes dla samych odsłon (lit. f) i Twoja zgoda dla plików cookie i kliknięć (lit. a). Wybór zmienisz w „Ustawienia cookies” na dole strony.
3. Zdjęcia i analiza
Zdjęcia przechowujemy w prywatnym magazynie dostępnym tylko dla Twojego konta. Do przygotowania ogłoszenia wysyłamy je do dostawcy modelu AI (OpenAI), który przetwarza je w naszym imieniu w celu wygenerowania opisu. Aplikacja może zapisać kopie zdjęć w albumie „Listclick” na Twoim telefonie - usuwa je po oznaczeniu rzeczy jako wystawionej.
Zdjęcia i zrzuty ekranu może zobaczyć administrator Listclick, gdy pomaga Ci rozwiązać problem lub odpowiada na wiadomość. Dostęp do panelu administracyjnego mają wyłącznie osoby z kontem w domenie listclick.app, logujące się przez Google.
4. Rozszerzenia przeglądarki
Rozszerzenie Safari na iPhonie pokazuje na stronie formularza sprzedaży rzeczy przygotowane w aplikacji i wstawia je na Twoje polecenie. Działa tylko na stronach platformy sprzedażowej, nie wymaga logowania i nie zbiera historii przeglądania.
Rozszerzenie do przeglądarki na komputerze (Chrome i Safari) działa na stronach platformy sprzedażowej tylko na Twoje polecenie: wypełnia formularz, odczytuje Twoje ogłoszenia (aby uzupełnić statusy: wystawione, sprzedane, usunięte) i zapisuje je na Twoim koncie Listclick. Nie zbiera historii przeglądania.
5. Wiadomości i powiadomienia
Na wiadomości z „Napisz do nas” odpowiadamy w aplikacji: rozmowę znajdziesz w Profilu → Napisz do nas. O odpowiedzi damy Ci znać powiadomieniem. Jeśli powiadomienia są wyłączone, wyślemy krótki e-mail bez treści odpowiedzi, z informacją, że czeka ona w aplikacji.
Czasem możemy napisać do Ciebie pierwsi albo wysłać powiadomienie tylko do Ciebie, np. gdy coś na Twoim koncie wymaga uwagi. Takie wiadomości dotyczą Twojego konta i nie zawierają reklam.
6. Komu powierzamy dane
Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia:
- Supabase - baza danych, pliki (zdjęcia, zrzuty ekranu), logowanie i funkcje serwerowe (serwery w UE, Irlandia),
- OpenAI - analiza zdjęć i przygotowanie opisu ogłoszenia,
- Expo (650 Industries) - wysyłka powiadomień do aplikacji,
- Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging) - dostarczanie powiadomień na iPhone'a i Androida,
- Resend - wysyłka e-maili (potwierdzenie konta, zmiana hasła, informacja o odpowiedzi, newsletter za zgodą),
- Cloudflare - hosting strony listclick.app i panelu administracyjnego, ochrona formularza kontaktowego przed spamem (Turnstile).
- PostHog (PostHog Inc., chmura w UE) - statystyki użycia aplikacji i rozszerzeń za Twoją zgodą oraz statystyki strony listclick.app.
- Google (Google Workspace) - skrzynka support@listclick.app, w tym odpowiedzi na nasze maile.
Apple i Google przetwarzają też dane jako osobni administratorzy, gdy logujesz się ich kontem i gdy kupujesz subskrypcję w App Store lub Google Play - na zasadach ich własnych polityk prywatności.
Nie sprzedajemy danych. Meta i TikTok dostają informacje z aplikacji tylko za Twoją zgodą na pomiar reklam (punkt 2). Możemy udostępnić dane organom publicznym tylko wtedy, gdy wymaga tego prawo.
7. Przekazywanie poza EOG
Część dostawców (m.in. OpenAI, Expo, Resend, Cloudflare, Apple i Google, a przy zgodzie na pomiar reklam także Meta i TikTok) może przetwarzać dane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na support@listclick.app.
8. Jak długo
- Dane konta, rzeczy, zdjęcia, wiadomości i historię aktywności przechowujemy do czasu usunięcia konta. Usunięcie konta (Profil → Usuń konto albo według instrukcji na listclick.app/usun-konto) trwale kasuje konto, rzeczy, zdjęcia, opisy, rozmowy ze zrzutami ekranu, historię powiadomień i aktywności.
- Wiadomości z formularza kontaktowego (bez konta) przechowujemy 3 lata od ostatniej wiadomości w rozmowie, chyba że wcześniej poprosisz o ich usunięcie.
- Token powiadomień usuwamy po wylogowaniu, usunięciu aplikacji lub gdy przestaje działać.
- Informację o zgodzie marketingowej i jej wycofaniu przechowujemy do usunięcia konta, aby móc wykazać, że wysyłka była zgodna z prawem.
- Odpowiedź na pytanie o statystyki użycia przechowujemy na koncie do jego usunięcia. Dane w PostHog przechowujemy do 12 miesięcy; po usunięciu konta lub wycofaniu zgody na Twoją prośbę usuwamy je wcześniej.
- Odpowiedź na pytanie o pomiar reklam jest zapisana tylko w telefonie. Dane przekazane Meta i TikTok przechowują one według swoich zasad.
- Z kopii zapasowych dane znikają w cyklu ich nadpisywania, najpóźniej po 30 dniach.
9. Twoje prawa
Masz prawo dostępu do danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Masz też prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. historii aktywności i statystyk) oraz w każdej chwili wycofać zgodę marketingową. Napisz do nas: support@listclick.app - odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Zmiany polityki
O ważnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem listclick.app/prywatnosc.