Polityka prywatności

Obowiązuje od 10 października 2026 r.

Dokument opisuje, jak przetwarzamy dane w serwisie Promkomat.pl oraz w aplikacji mobilnej Promkomat. Przetwarzamy tylko dane potrzebne do działania serwisu i aplikacji, obsługi konta i wybranych funkcji oraz — za Twoją zgodą — do szczegółowej analityki i personalizacji.

Administrator i kontakt

Administratorem danych jest Diamond Affiliate Marketing Michał Marszałek, ul. Liliowa 9, 05-462 Góraszka, NIP 5322072284, REGON 368257426. Kontakt w sprawach danych: promkomat@gmail.com.

Zakres

Polityka obejmuje stronę promkomat.pl (wraz z podstronami) oraz aplikację mobilną Promkomat.

Konto i logowanie

Dane konta — adres e-mail, identyfikator użytkownika w systemie uwierzytelniania, dane profilu (np. imię lub nazwa wyświetlana podana dobrowolnie przez Ciebie, ustawienia języka/locale), status konta oraz dane niezbędne do logowania wybraną metodą. Imię lub nazwa wyświetlana służy wyłącznie personalizacji interfejsu i komunikacji w ramach Twojego konta; możesz ją w każdej chwili zmienić lub usunąć.
Logowanie Google lub Apple — jeśli wybierzesz tę metodę, dostawca logowania może przekazać nam identyfikator Twojego konta u tego dostawcy, adres e-mail oraz podstawowe dane profilu udostępniane w standardowym procesie logowania. Wykorzystujemy je wyłącznie do uwierzytelnienia, utworzenia lub powiązania Twojego konta oraz zapewnienia bezpieczeństwa serwisu i aplikacji.

Dane funkcji konta

zapisane produkty i okazje,
obserwacje produktów, kategorii i sklepów wraz z ich ustawieniami (np. próg cenowy, poziom jakości okazji),
skrzynka odbiorcza powiadomień (treści i statusy przeczytania),
preferencje powiadomień i preferencje aplikacji,
historia zgód (treść, wersja i moment wyrażenia lub cofnięcia),
entitlementy, w tym status funkcji Premium, jeśli są dla Ciebie aktywne,
alerty e-mail i zapis na listę premiery aplikacji powiązane z Twoim kontem.

Subskrypcje i płatności

Płatności za Promkomat Premium realizują App Store lub Google Play — zależnie od platformy urządzenia. Promkomat nie otrzymuje pełnych danych karty płatniczej ani innych danych płatniczych.

W celu obsługi subskrypcji i synchronizacji dostępu Premium korzystamy z RevenueCat. Przetwarzamy w tym celu dane techniczne i subskrypcyjne: identyfikator konta użytkownika Promkomat, sklep i platformę oraz środowisko (np. testowe lub produkcyjne), identyfikator produktu, subskrypcji lub zdarzenia, status cyklu subskrypcji, rodzaj dostępu (trial/paid/none), daty rozpoczęcia i wygaśnięcia dostępu, informację o automatycznym odnawianiu oraz techniczne metadane i payload zdarzeń sklepowych.

Dane urządzenia i aplikacji

Do działania aplikacji i powiadomień push przetwarzamy: identyfikator instalacji (installation_id), platformę, dostawcę push, token push, status uprawnienia do powiadomień, wersję aplikacji, model urządzenia, czas ostatniej aktywności instalacji oraz stan onboardingu powiadomień. Dane te służą wyłącznie dostarczaniu aplikacji i powiadomień oraz bezpieczeństwu — nie używamy ich do profilowania reklamowego.

PromekAI i historia rozmów

Jakie dane — Twoje wiadomości do PromekAI, odpowiedzi asystenta, karty, linki i stan rozmowy potrzebne do jej kontynuowania, znaczniki czasu, techniczne metryki zapytań (np. identyfikator zapytania, zużycie tokenów, użycie wyszukiwania w sieci) oraz identyfikatory i dane limitów służące bezpieczeństwu i przeciwdziałaniu nadużyciom.
Cele i podstawy — świadczenie PromekAI i historia rozmów na koncie (art. 6 ust. 1 lit. b RODO); bezpieczeństwo, przeciwdziałanie nadużyciom oraz poprawa jakości, diagnostyka i scenariusze testowe (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO — przysługuje Ci prawo sprzeciwu na zasadach ogólnych).
Przegląd jakości — upoważnione osoby z zespołu Promkomatu mogą przeglądać zapisane rozmowy w celu oceny jakości i tworzenia scenariuszy testowych.
Usuwanie i przechowywanie — pełną treść rozmowy przechowujemy 12 miesięcy od ostatniej aktywności w tej rozmowie. Możesz wcześniej usunąć rozmowę, wyczyścić historię lub usunąć konto — usuwamy wtedy treść rozmowy i powiązane notatki jakościowe.
Telemetria techniczna — przechowywana oddzielnie od treści rozmów i nie zawiera treści wiadomości.
Dostawcy AI — dane potrzebne do wygenerowania odpowiedzi są przekazywane przez Lovable AI Gateway do dostawców modeli AI (obecnie m.in. OpenAI). Szczegóły: Warunki korzystania z PromekAI BETA.
Nie sprzedajemy treści rozmów i nie wykorzystujemy ich do reklamy behawioralnej.

Powiadomienia e-mail

Prowadzimy bezpłatne usługi e-mail: alerty cenowe, powiadomienia o nowym kodzie rabatowym, o starcie promocji, o poszukiwanym produkcie oraz newsletter „Hity Promkomatu”. Część z nich możesz uruchomić bez konta — wtedy przetwarzamy wyłącznie podany adres e-mail, treść zgłoszenia i dane potrzebne do realizacji subskrypcji. Subskrypcje utworzone bez konta są niezależne od konta i wymagają osobnej rezygnacji.

Powiadomienia push

Push uruchamiamy dopiero po Twojej świadomej akcji w aplikacji i po udzieleniu zgody systemowej na poziomie urządzenia. Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach systemowych urządzenia oraz ograniczyć lub usunąć w ustawieniach obserwacji w aplikacji.

Pomiary, analityka i personalizacja

Podstawowe, zagregowane liczniki — działają bez zgody, ponieważ nie korzystają z cookies, localStorage ani sessionStorage i nie tworzą identyfikatora odwiedzającego ani sesji (np. odsłony, źródło wejścia, zagregowane impresje i akcje na kartach okazji).
Szczegółowa analityka — wyłącznie zgodnie z aktualnym mechanizmem zgód: pseudonimowy identyfikator odwiedzającego, identyfikator sesji i zdarzenia (ścieżka strony, typ urządzenia, wykonana akcja).
Personalizacja — wyłącznie zgodnie z aktualnym mechanizmem zgód: osobny pseudonimowy identyfikator personalizacji, identyfikator sesji oraz sygnały zachowania związane z okazjami (ekspozycja karty i czas widoczności, otwarcie okazji, kliknięcie linku, zapisanie lub usunięcie okazji, wejście na stronę okazji). Sygnały te mogą służyć doborowi i kolejności prezentowanych treści.
Pomiar reklam w aplikacji (Meta) — wyłącznie w aplikacji mobilnej i wyłącznie po osobnej zgodzie „Pomiar reklam (Meta)”, domyślnie wyłączonej: zestaw narzędzi Meta App Events przekazuje Meta Platforms Ireland Ltd. informację o instalacji i uruchomieniach aplikacji wraz z danymi technicznymi (m.in. identyfikator instalacji nadany przez SDK, model i system urządzenia, wersja aplikacji, adres IP), abyśmy mogli mierzyć skuteczność reklam aplikacji na Facebooku i Instagramie. Nie zbieramy identyfikatora reklamowego urządzenia (IDFA/AAID), nie wysyłamy danych konta, zakupów ani przeglądanych okazji. Meta przetwarza te dane także jako odrębny administrator, zgodnie z własną polityką prywatności. Zgodę możesz w każdej chwili cofnąć w ustawieniach prywatności aplikacji — od tej chwili kolejne uruchomienia nie są przekazywane.

Zbiory analityki i personalizacji prowadzimy rozdzielnie. Na stronie WWW nie korzystamy z Google Analytics, Meta Pixel ani TikTok Pixel i nie sprzedajemy danych.

Pamięć przeglądarki i urządzenia

Niezbędne — sesja logowania, zapamiętanie wyboru prywatności, zapisane okazje, ukrycie powiadomień informacyjnych, zabezpieczenie formularzy.
Za zgodą — pseudonimowy identyfikator analityki (localStorage) i identyfikator sesji (sessionStorage) oraz odrębny identyfikator personalizacji. Po cofnięciu zgody identyfikatory są usuwane, a ponowna zgoda tworzy nowy identyfikator.
Aplikacja mobilna — lokalna pamięć urządzenia i cache treści (np. zalogowana sesja, ustawienia, ostatnio pobrane dane) potrzebne do działania i szybkości aplikacji.

Respektujemy również nagłówek przeglądarki Do Not Track.

Cele i podstawy prawne

Prowadzenie konta, obserwacji, skrzynki, zapisanych, entitlementów i powiadomień zamówionych przez Ciebie — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
Newsletter i inna komunikacja marketingowa — zgoda, art. 6 ust. 1 lit. a RODO; wysyłka wymaga uprzedniej zgody zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.
Pomiar reklam w aplikacji (Meta App Events) — zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Szczegółowa analityka i personalizacja — zgoda, art. 6 ust. 1 lit. a RODO. Dostęp do informacji przechowywanych w Twoim urządzeniu odbywa się zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej: niezbędne przechowywanie informacji lub dostęp do informacji już przechowywanych w Twoim urządzeniu stosujemy wyłącznie w zakresie wyjątku dla usługi żądanej przez użytkownika, natomiast nieniezbędny dostęp do informacji realizujemy dopiero po Twojej zgodzie, zgodnie z aktualnym mechanizmem zgód.
Bezpieczeństwo serwisu i aplikacji, przeciwdziałanie nadużyciom oraz podstawowe zagregowane pomiary bez identyfikatorów — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
PromekAI i historia rozmów na koncie — art. 6 ust. 1 lit. b RODO.
Obsługa subskrypcji Premium oraz synchronizacja dostępu Premium — art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo PromekAI, przeciwdziałanie nadużyciom oraz poprawa jakości PromekAI (przegląd rozmów, scenariusze testowe) — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków prawnych art. 6 ust. 1 lit. c RODO.

Odbiorcy danych

Resend — wysyłka wiadomości e-mail (alerty, newsletter, wiadomości serwisowe) (https://resend.com)
Supabase — hosting bazy danych, backendu i uwierzytelniania kont (https://supabase.com)
Cloudflare — zabezpieczenie formularzy (Turnstile) i warstwa sieciowa (https://www.cloudflare.com)
Lovable — hosting i infrastruktura serwisu WWW oraz backendu aplikacji; Lovable AI Gateway — przekazywanie zapytań PromekAI do dostawców modeli AI (https://lovable.dev)
RevenueCat — obsługa i synchronizacja statusu subskrypcji Premium w aplikacji mobilnej — integracja zakupów App Store i Google Play (https://www.revenuecat.com)
OpenAI — technologia modeli AI wykorzystywana przez PromekAI za pośrednictwem Lovable AI Gateway — tylko dane PromekAI potrzebne do odpowiedzi i tylko gdy PromekAI korzysta z tego dostawcy (https://openai.com/enterprise-privacy/)
Google — dostarczanie krojów pisma (Google Fonts); logowanie Google — tylko jeśli wybierzesz tę metodę; Firebase Cloud Messaging — tylko przy powiadomieniach push w aplikacji na Androida (https://policies.google.com/privacy)
Apple — logowanie Sign in with Apple — tylko jeśli wybierzesz tę metodę; Apple Push Notification service — tylko przy powiadomieniach push w aplikacji na iOS (https://www.apple.com/legal/privacy/)

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danej funkcji. Część dostawców uczestniczy w przetwarzaniu tylko wtedy, gdy korzystasz z powiązanej funkcji (np. logowanie u wybranego dostawcy albo powiadomienia push na danej platformie).

Przekazywanie poza EOG

Jeżeli w danym przypadku dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie odpowiedniego mechanizmu prawnego — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Nie w każdym przypadku takie przekazanie ma miejsce.

Okres przechowywania

Konto i dane powiązane z kontem — do usunięcia konta lub ustania świadczenia usługi.
Subskrypcje powiadomień — do rezygnacji, wygaśnięcia alertu lub usunięcia konta, jeśli subskrypcja jest z nim powiązana.
Dane subskrypcji Premium — przez okres potrzebny do obsługi dostępu i rozliczeń, a później tylko gdy wymagają tego przepisy prawa albo zachodzi konieczność ustalenia, dochodzenia lub obrony roszczeń.
Historia rozmów PromekAI — 12 miesięcy od ostatniej aktywności w danej rozmowie albo do wcześniejszego usunięcia rozmowy, historii lub konta; nowa aktywność w rozmowie rozpoczyna ten okres od nowa.
Token push i dane instalacji — do cofnięcia rejestracji urządzenia, wylogowania lub usunięcia konta.
Dane analityki i personalizacji — po cofnięciu zgody przestajemy zbierać nowe dane w tym celu i usuwamy odpowiednie identyfikatory z pamięci Twojego urządzenia. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania, a wcześniej zebrane dane nie są usuwane automatycznie w chwili cofnięcia zgody — przechowujemy je tylko tak długo, jak jest to niezbędne do realizacji celu, wykazania zgodności przetwarzania albo ustalenia, dochodzenia lub obrony roszczeń, a następnie je usuwamy albo anonimizujemy.

Część danych możemy przechowywać przez ograniczony czas po tych zdarzeniach, jeżeli wymagają tego przepisy prawa albo jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Usunięcie konta

Konto usuniesz samodzielnie w aplikacji lub na stronie, w sekcji konta, a instrukcję znajdziesz na stronie Usunięcie konta. Usunięcie obejmuje konto oraz dane bezpośrednio z nim powiązane. Niezależne, anonimowe subskrypcje e-mail utworzone poza kontem nie są jego częścią i mogą wymagać osobnej rezygnacji linkiem z wiadomości lub zgłoszenia na promkomat@gmail.com.

Źródła danych

Dane pochodzą od Ciebie (formularze, ustawienia, korespondencja), z Twojego urządzenia i aplikacji (dane techniczne instalacji i powiadomień) oraz od wybranego dostawcy logowania, jeśli korzystasz z logowania Google lub Apple.

Zautomatyzowane przetwarzanie

Personalizacja i ranking treści mogą korzystać z profilu preferencji zbudowanego z Twoich sygnałów zachowania. Nie podejmujemy jednak decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

PromekAI automatycznie generuje odpowiedzi i rekomendacje, ale nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wnioski przyjmujemy pod adresem promkomat@gmail.com. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z konta lub wybranej usługi.

Linki afiliacyjne

Możemy otrzymywać prowizję od zakupów dokonanych przez opublikowane linki — bez wpływu na cenę. Po przejściu do sklepu zewnętrznego dalsze przetwarzanie danych i zapisywanie cookies odbywa się według zasad tego sklepu. Zasady korzystania z serwisu opisuje Regulamin.