Polityka prywatności
Ostatnia aktualizacja: 21 października 2026
1. Administrator danych
Impulsio AI („my”), wydawca z siedzibą w Hiszpanii, jest administratorem danych osobowych Użytkownika zbieranych za pośrednictwem impulsio.ai. W przypadku jakichkolwiek pytań dotyczących danych Użytkownika prosimy o kontakt: contact@impulsio.ai. Usługa Impulsio AI jest niezależna: nie jest powiązana z Vinted ani przez Vinted zatwierdzona.
2. Zbierane dane
Zbieramy dane, które Użytkownik podaje przy zakładaniu konta (adres e-mail, imię), adres e-mail pozostawiony w formularzu zapisu na stronie, dane o korzystaniu z usługi (wysyłane zdjęcia, wygenerowane ogłoszenia), opinie wysyłane przyciskiem opinii wraz ze zrzutem ekranu strony, który Użytkownik widzi przed wysłaniem i może usunąć, odpowiedzi Użytkownika na ankiety na początku i na końcu bety oraz dane techniczne (adres IP, typ przeglądarki, odwiedzone strony) do celów statystycznych.
Obrazy tworzone przez sztuczną inteligencję. Obrazy, które Studio tworzy lub zmienia przy użyciu sztucznej inteligencji, zawierają w metadanych pliku pobieranego przez Użytkownika lub umieszczanego przez rozszerzenie w formularzu Vinted niewidoczną informację, że zostały wygenerowane przez AI, zgodnie z art. 50 unijnego rozporządzenia w sprawie sztucznej inteligencji. Ta informacja nie zawiera imienia i nazwiska Użytkownika ani identyfikatora jego konta. Platforma, na której Użytkownik publikuje obraz, otrzymuje plik z tą informacją i może ją odczytać; może ją też usunąć, przekształcając obraz.
3. Cele przetwarzania
Dane Użytkownika wykorzystujemy, aby: świadczyć i ulepszać usługę, zarządzać kontem i kredytami Użytkownika, wysyłać Użytkownikowi wiadomości związane z usługą (zaproszenie, potwierdzenie adresu, ważne informacje), rozumieć w czasie bety, co działa, a co przeszkadza, dzięki opiniom Użytkownika i jego odpowiedziom na ankiety, oraz analizować korzystanie z usługi w formie zbiorczej.
4. Podstawa prawna
Przetwarzanie danych Użytkownika opiera się na: wykonaniu umowy (świadczenie usługi), zgodzie Użytkownika (komunikacja marketingowa, publikacja opinii lub zdjęcia), naszym uzasadnionym interesie (ulepszanie usługi, bezpieczeństwo) i przestrzeganiu obowiązków prawnych. Zgoda na komunikację marketingową jest odrębna od założenia konta: pole nigdy nie jest zaznaczone z góry, Użytkownik może je zostawić puste, nie tracąc niczego z usługi, a zgodę wycofuje równie łatwo, jak jej udzielił. Każda wiadomość zawiera link do wypisania się. Zgoda na publikację opinii, zdjęcia lub zrzutu ekranu sklepu Użytkownika działa tak samo i wycofuje się tak samo; opisuje ją artykuł 13 OWU, pod adresem /pl/cgu.
Kupujący, z którymi Użytkownik pisze na Vinted. Aby przygotować odpowiedzi Użytkownika, rozszerzenie czyta jego rozmowy i przekazuje nam ostatnią wiadomość kupującego oraz jego pseudonim; w trybie automatycznym otwiera także nieprzeczytane rozmowy. W odniesieniu do tych danych działamy jako administrator, na podstawie prawnie uzasadnionego interesu, Użytkownika i naszego, polegającego na odpowiedzi kupującemu, który do niego napisał. Służą one wyłącznie do przygotowania tej odpowiedzi: nie zapisujemy ich, nie tworzymy na ich podstawie żadnego profilu i są przekazywane tylko modelowi sztucznej inteligencji, który pisze odpowiedź (sekcja 6). Zostają jedynie, bez imienia, pseudonimu i wiadomości: najwyżej przez 24 godziny techniczny odcisk, z którego nie da się odtworzyć wiadomości i który zapobiega dwukrotnemu policzeniu tej samej odpowiedzi; najwyżej przez 14 dni numer rozmowy na Vinted, aby dzwonek na stronie otwierał właściwą rozmowę. Kupujący może wykonywać swoje prawa, w tym prawo sprzeciwu, pisząc do nas na adres contact@impulsio.ai.
5. Okres przechowywania
Dane konta Użytkownika przechowujemy, dopóki konto jest otwarte, a następnie przez 3 lata po jego zamknięciu, chyba że prawo stanowi inaczej. Jeśli Użytkownik poprosi o usunięcie konta, nastąpi ono bez czekania na ten termin, zgodnie z procedurą z punktu 7. Adresy e-mail pozostawione w formularzu zapisu przechowujemy do czasu wycofania zgody Użytkownika, nie dłużej niż trzy lata od ostatniego kontaktu. Zdjęcia wysłane do publikacji hurtowej przechowujemy do 7 dni po jej zakończeniu, a potem je usuwamy. Zdjęcia w zakładce Moje kreacje przechowujemy, dopóki Użytkownik ich nie usunie albo nie usunie konta. Kopię techniczną wygenerowanych zdjęć, która służy do wznowienia przerwanego przetwarzania, usuwa codzienne zadanie, gdy tylko ma ona więcej niż 24 godziny. Zrzuty ekranu dołączone do opinii przechowujemy 90 dni, a potem je usuwamy. Treść opinii przechowujemy w czasie bety, a potem najdłużej 12 miesięcy po jej zakończeniu, po czym ją usuwamy. Odpowiedzi na ankiety przechowujemy do końca bety plus 12 miesięcy, a potem je anonimizujemy: nie są już powiązane z Użytkownikiem. Obecnie nie pobieramy żadnych płatności; jeśli kiedyś się pojawią, dane rozliczeniowe będą przechowywane przez okres wymagany przez prawo hiszpańskie. Aby ograniczyć nadużycia, pośrednik wyświetlający w usłudze obrazy z Vinted przechowuje zahaszowany i posolony odcisk adresu IP Użytkownika, nigdy sam adres, przez 48 godzin.
6. Odbiorcy danych
Korzystamy z następujących podmiotów przetwarzających, i tylko z nich. Anthropic (modele AI Claude), do analizy zdjęć Użytkownika oraz pisania jego ogłoszeń i odpowiedzi dla kupujących. OpenAI i Google (modele AI Gemini), do tworzenia i ulepszania zdjęć Użytkownika (usuwanie tła, zdjęcie studyjne, modele, tła, ulepszanie zdjęć). Jeśli Użytkownik tworzy własny model ze zdjęcia swojej twarzy, to zdjęcie jest wysyłane do OpenAI w celu jego wygenerowania; nie jest publikowane. Supabase, do bazy danych i zarządzania kontami. Vercel, do hostingu strony i pomiaru odwiedzin bez plików cookie. Umami, do pomiaru korzystania z usługi, również bez plików cookie i bez identyfikatora osobowego. Resend, do wysyłki e-maili (zaproszenie, potwierdzenie adresu, wiadomości dotyczące usługi): wiadomości są wysyłane z Unii Europejskiej (Irlandia), ale Resend, firma z siedzibą w Stanach Zjednoczonych, przechowuje tam ich treść i dzienniki wysyłki. Google również, do pomiaru ruchu na stronie, i Microsoft, do zrozumienia sposobu korzystania z niej: te dwa podmioty są ładowane dopiero po zgodzie Użytkownika i tylko na stronie publicznej, nigdy w aplikacji, a ich odrzucenie nie ma żadnego wpływu na dostęp Użytkownika do usługi. Wreszcie Google, jeśli Użytkownik zdecyduje się logować kontem Google: potwierdza tożsamość Użytkownika i przekazuje nam jego adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Microsoft robi to samo, jeśli Użytkownik loguje się kontem Microsoft: potwierdza tożsamość Użytkownika i przekazuje nam jego adres e-mail. Meta będzie pełnić tę samą rolę, na tych samych zasadach, gdy logowanie kontem Meta zostanie udostępnione. Na tych kontach nic nie jest publikowane. Każdy otrzymuje tylko to, czego potrzebuje do danego zadania. Nigdy nie sprzedajemy danych Użytkownika. Niektóre z tych podmiotów mają siedzibę poza Unią Europejską lub hostują tam część swoich usług: te transfery są objęte standardowymi klauzulami umownymi Komisji Europejskiej, a w przypadku podmiotów, które do niego przystąpiły, Ramami ochrony danych UE-USA.
7. Prawa Użytkownika
Zgodnie z RODO Użytkownikowi przysługują następujące prawa: dostęp, sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania, przenoszalność i sprzeciw. Aby skorzystać z praw, Użytkownik może skontaktować się z nami pod adresem contact@impulsio.ai. Jeśli nasza odpowiedź nie zadowoli Użytkownika, może on złożyć skargę do hiszpańskiego organu ochrony danych, AEPD (Agencia Española de Protección de Datos), któremu podlega wydawca. Użytkownik może też złożyć skargę do organu ochrony danych w swoim kraju. Aby usunąć konto, Użytkownik przechodzi do zakładki Moje konto, część „Usuń moje konto”. Usunięcie następuje natychmiast i jest ostateczne, a potwierdza je e-mail. Usuwa konto i profil Użytkownika, kredyty, utworzone materiały wraz ze wszystkimi obrazami, odpowiedzi na ankiety, opinie wraz ze zrzutami ekranu, zapis na listę informacyjną, dane rozszerzenia powiązane z kontem oraz rejestr wysłanych do Użytkownika e-maili. Zostaje jedynie pomiar kosztu każdej akcji, odłączony od konta. Kopie zapasowe bazy danych i dzienniki wysyłki naszego dostawcy poczty e-mail są następnie usuwane automatycznie, bez wglądu w nie: kopie zapasowe w ciągu 7 dni, dzienniki wysyłki w ciągu 30 dni. Jeśli Użytkownik nie może się już zalogować, może napisać do nas na contact@impulsio.ai z adresu przypisanego do konta: potwierdzimy otrzymanie wiadomości, a następnie usunięcie, w ciągu najwyżej jednego miesiąca. Kopię swoich danych Użytkownik otrzyma przyciskiem „Poproś o kopię moich danych” w zakładce Moje konto albo pisząc na ten sam adres.
9. Bezpieczeństwo
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych Użytkownika przed nieautoryzowanym dostępem, utratą lub zniszczeniem (szyfrowanie, ograniczony dostęp, regularne kopie zapasowe).
10. Zmiany
Możemy w dowolnym momencie aktualizować tę politykę. Wszelkie istotne zmiany będą komunikowane pocztą elektroniczną z 15-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest podana na początku tego dokumentu.
11. Rozszerzenie do Chrome
Ta sekcja dotyczy rozszerzenia Impulsio AI do przeglądarki Chrome. Rozszerzenie działa na stronach Vinted w przeglądarce Użytkownika, z już otwartą sesją Vinted. Nigdy nie prosi o hasło do Vinted i go nie przechowuje.
Ekran wyświetlany przez rozszerzenie, które zwraca się do Użytkownika w poufałej formie drugiej osoby liczby pojedynczej, jak cała reszta rozszerzenia, mówi dokładnie to:
„Rozszerzenie czyta i wypełnia strony Vinted w twojej własnej przeglądarce, w twojej sesji. Domyślnie przygotowuje, a ty zatwierdzasz każdą wysyłkę. Tryby automatyczne są na początku wyłączone: jeśli je włączysz, funkcja po funkcji, działają za ciebie, z limitem godzinowym i dziennym. Wysyłają wiadomości, składają kontrofertę, przyjmują lub odrzucają ofertę, wysyłają wiadomość i ofertę osobom, które dodają twój przedmiot do ulubionych, otwierają twoje nieprzeczytane rozmowy, aby odpowiedzieć, i publikują hurtowo.
Vinted może uznać rozszerzenie, a zwłaszcza jego tryby automatyczne, za niezgodne ze swoim regulaminem i ograniczyć lub zamknąć twoje konto. To ryzyko ponosisz ty.”
Tryby automatyczne. Jeśli Użytkownik włączy je funkcja po funkcji, rozszerzenie może odpowiadać na oferty (kontroferta, przyjęcie lub odrzucenie), odpowiadać na pytania kupujących, wysyłać podziękowanie po zakupie, wysyłać osobom, które dodały ogłoszenia Użytkownika do ulubionych, przypomnienie z wiadomością i ofertą, która nigdy nie schodzi poniżej ceny minimalnej Użytkownika, oraz publikować ogłoszenia w imieniu Użytkownika, dopóki jego przeglądarka jest otwarta, a on jest zalogowany w Vinted. Aby w trybie automatycznym odpowiadać na oferty i pytania, rozszerzenie otwiera także nieprzeczytane rozmowy Użytkownika i odczytuje zawarte w nich wiadomości; Vinted wyświetla je następnie jako przeczytane. Każda funkcja ma limit godzinowy i dzienny oraz zmienne opóźnienia między dwoma działaniami; limity te są liczone osobno w każdej przeglądarce. Ponowne wystawianie i usuwanie starych ogłoszeń, które Użytkownik potwierdza sam, również ma własny limit godzinowy i dzienny, nawet bez trybu automatycznego. Tryby automatyczne nigdy nie usuwają ogłoszenia. Ogłoszenie zostaje usunięte wyłącznie na prośbę Użytkownika, po potwierdzeniu w oknie rozszerzenia: stare ogłoszenie po ponownym wystawieniu albo ogłoszenia, które Użytkownik postanowi usunąć ze swojego panelu i które może też jedynie ukryć. Do napisania tych wiadomości dane wymienione poniżej trafiają do nas i do naszych podmiotów przetwarzających, tak samo jak w trybie półautomatycznym. Vinted ma własne warunki, które mogą zakazywać tego rodzaju korzystania: zob. odpowiedni artykuł Ogólnych Warunków Użytkowania. Na potrzeby swoich zabezpieczeń rozszerzenie odczytuje na stronach Vinted alerty i banery (weryfikacja, ograniczenie, limit, błąd); to, co tam odczyta, pozostaje na urządzeniu Użytkownika, a jedynie ewentualna przerwa staje się powiadomieniem (zob. niżej).
Nadrabianie. Jeśli funkcja rozmów działa w trybie automatycznym, rozszerzenie po ponownym otwarciu przeglądarki lub wybudzeniu komputera Użytkownika odczytuje w jego skrzynce na Vinted listę nieprzeczytanych rozmów i zachowuje z niej tylko numery, na urządzeniu Użytkownika. Następnie otwiera te rozmowy ponownie jedna po drugiej, najwyżej 15, w ramach tych samych limitów, aby na nie odpowiedzieć tak, jakby karta pozostała otwarta. Przypomnienia o ulubionych w trybie automatycznym są wznawiane w ten sam sposób. Ta lista nie jest do nas wysyłana.
Uprawnienia, o które prosi, i dlaczego. „storage”: przechowywanie ustawień i powiązania z kontem Użytkownika na jego urządzeniu. „alarms”: synchronizacja ustawień i znaczników stron co piętnaście minut. Dostęp do serwisów Vinted w dwunastu krajach (vinted.fr, vinted.es, vinted.de, vinted.it, vinted.nl, vinted.pl, vinted.co.uk, vinted.be, vinted.lu, vinted.ie, vinted.pt, vinted.at): działanie na własnych stronach Użytkownika. Dostęp do impulsio.ai: powiązanie rozszerzenia z kontem Użytkownika. Opcjonalne uprawnienie, dostęp do lokalnego serwera, nigdy nie jest wymagane przy instalacji: służy wyłącznie testom wydawcy i tylko wtedy, gdy tryb lokalny zostanie włączony ręcznie.
Przed jakimkolwiek działaniem rozszerzenie wyświetla ekran zgody i nic nie działa, dopóki Użytkownik go nie zaakceptuje. Oto, co mówi, słowo w słowo:
W skrócie: czyta twoje ogłoszenia i rozmowy na Vinted. Wysyła nam tekst do napisania (z twoimi cenami i wskazówkami), ostatnią wiadomość i pseudonim kupującego, listę twoich ogłoszeń, zdarzenia, które wymagają twojego działania (bez imienia i nazwiska ani wiadomości kupującego), liczniki użycia, a gdy działanie się nie powiedzie, raport techniczny; tekst przechodzi przez model sztucznej inteligencji (Claude od Anthropic). Nigdy twojego hasła do Vinted ani danych bankowych.
Co czyta rozszerzenie
- Twoja sesja Vinted, otwarta w tej przeglądarce
- Ogłoszenia w twojej szafie
- Twoje rozmowy z kupującymi
- Zdjęcia i teksty twoich ogłoszeń
Co trafia do nas
- Tekst do napisania lub przeredagowania, wraz z tym, co jest do tego potrzebne: ceny ogłoszenia i oferty, twoja cena minimalna, twoje wskazówki i karta informacji
- Ostatnia wiadomość kupującego i jego nazwa użytkownika, za każdym razem, gdy przygotowywana jest odpowiedź
- Lista twoich ogłoszeń (tytuł, cena, zdjęcie, link, wyświetlenia, ulubione, status), aby pokazać ją w twoim panelu i wykryć duplikaty
- Zdarzenia, które wymagają twojego działania (oferta przyjęta, odrzucona lub z kontrofertą, oczekująca oferta, pytanie bez odpowiedzi, sprzedaż, przerwa), z ich datą oraz numerami rozmowy i ogłoszenia na Vinted, aby pokazać je w dzwonku na stronie, także na twoich innych urządzeniach. Wraz z nimi strona Vinted danego kraju (vinted.pl, vinted.fr…) oraz zapis przypomnień o ulubionych w trybie Automatyczny: ile przypomnień wysłano samodzielnie danego dnia oraz te wysłane bez oferty lub nieudane. Nigdy imienia i nazwiska, pseudonimu, wiadomości ani kwot kupującego. Usuwane najpóźniej po 14 dniach.
- Statystyki użycia, bez treści: rozszerzenie zostało zainstalowane, jego okno zostało otwarte, ogłoszenie zostało wypełnione, oferta została przygotowana, tryb automatyczny został włączony lub wyłączony albo jakaś czynność się nie powiodła (wypełnianie, ponowne wystawienie, oferta, ulubione). Nigdy adres strony ani żaden tekst. Pomagają nam zobaczyć, co działa, a co się zacina.
- Gdy jakaś czynność się nie powiedzie, raport techniczny: komunikat o błędzie, podjęta czynność, typ strony, rynek i numery wersji. Nigdy pełny adres strony, jej treść ani wiadomość czy nazwa użytkownika kupującego.
- Język, w którym ma być odpowiedź
- Model sztucznej inteligencji (Claude, dostarczany przez Anthropic) przetwarza go, aby przygotować odpowiedź
Co nigdy nie jest wysyłane
- Twoje hasło do Vinted
- Twoje dane bankowe
- Pełny adres stron, które odwiedzasz
- Nic nie jest odsprzedawane osobom trzecim
„Żaden kod nie jest pobierany zdalnie: wszystko, co uruchamia rozszerzenie, jest w zainstalowanej paczce.”
„Na twoją prośbę z panelu, i dopiero po potwierdzeniu w oknie rozszerzenia, może ukryć zduplikowane ogłoszenia. Żadne ogłoszenie nie zostaje usunięte, dopóki tego nie potwierdzisz, i nigdy w trybie automatycznym.”
Zgłoszenia. Przycisk „Zgłoś problem” wysyła to, co zapowiada ekran, słowo w słowo: „Wysyłane są: to, co tu napiszesz, typ strony, rynek i numery wersji. Nigdy pełny adres strony ani jej treść.” Gdy działanie rozszerzenia się nie powiedzie, automatycznie wysyłany jest też raport techniczny: moment, komunikat błędu, podjęta czynność, typ strony, rynek, numery wersji i znaczniki stron. Nigdy pełny adres strony, jej treść ani wiadomość czy nazwa użytkownika kupującego.
Wycofanie zgody. Przycisk „Cofnij moją zgodę” w oknie rozszerzenia wycofuje zgodę Użytkownika i odłącza rozszerzenie od jego konta, jednym ruchem, w dowolnym momencie. Ekran zgody ujmuje to tak: „Możesz je wyłączyć w każdej chwili i cofnąć zgodę jednym przyciskiem.”
Co usługa przechowuje dla rozszerzenia i jak długo. Te dane są powiązane z kontem Użytkownika i tylko z nim: jego ustawienia, dowód jego zgody (data, wyświetlony tekst, język), stan ogłoszeń odczytywanych przez rozszerzenie (najwyżej 1000), polecenia, które Użytkownik wysyła mu ze strony, oraz pakiety ogłoszeń przygotowane dla niego. Nieodczytane polecenie jest usuwane po 24 godzinach. Pakiet ogłoszenia można odczytać tylko raz, wyłącznie z konta, które go utworzyło, i wygasa on po 15 minutach. Gdy zgłoszenie przychodzi bez zalogowanego konta, przechowywany jest tylko zahaszowany i posolony odcisk adresu IP, przez 48 godzin, aby ograniczyć liczbę zgłoszeń. Żaden adres strony nie jest zapisywany: adres internetowy, który trafi do komunikatu o błędzie, jest zastępowany przed zapisem.
Powiadomienia z Vinted. Gdy rozszerzenie zobaczy na Vinted zdarzenie wymagające działania Użytkownika (ofertę przyjętą, odrzuconą lub z kontrofertą agenta, oczekującą ofertę, pytanie bez odpowiedzi, sprzedaż, przerwę wprowadzoną po sygnale od Vinted), wysyła je także na konto Użytkownika, aby dzwonek na stronie mógł mu je pokazać na jego innych urządzeniach. Przechowywane są: rodzaj zdarzenia, jego data, numer rozmowy i numer ogłoszenia na Vinted. Przechowywane są też: strona Vinted danego kraju, na której zauważono zdarzenie (vinted.pl, vinted.fr…), aby z dzwonka otworzyć rozmowę na właściwej stronie, także na telefonie Użytkownika, oraz zapis przypomnień o ulubionych w trybie automatycznym: liczba przypomnień wysłanych samodzielnie danego dnia, przypomnienie wysłane bez oferty i przypomnienie, którego nie udało się wysłać. Nie są przechowywane imię i nazwisko, pseudonim, wiadomości ani kwoty kupującego. Te powiadomienia są usuwane najpóźniej po 14 dniach, gdy Użytkownik wycofa zgodę na rozszerzenie, oraz wraz z jego kontem. Kopia, najwyżej 30 powiadomień, pozostaje też najwyżej 14 dni w przeglądarce Użytkownika; jest usuwana, gdy Użytkownik zmieni konto lub wycofa zgodę.
Wysłane teksty są przetwarzane przez podmioty z punktu 6, na tych samych warunkach co reszta usługi.
contact@impulsio.ai