Polityka prywatności

1. Administrator danych

2. Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne do działania konta i wykonania analizy. Poniższa lista jest kompletna — nie ma ukrytej warstwy pomiarowej.

Dane konta

Adres e-mail i hasło (przechowywane i weryfikowane przez Supabase Auth, nigdy przez nas w postaci jawnej). Opcjonalnie imię i nazwa firmy, jeśli je wpiszesz w Ustawieniach. Jeśli logujesz się przez Google, otrzymujemy adres e-mail i nazwę z Twojego konta Google — nie otrzymujemy hasła.

Treść recenzji produktów

Recenzje, które wgrywasz jako plik CSV lub Excel albo zbierasz rozszerzeniem do przeglądarki, wraz z ocenami gwiazdkowymi. Zapisujemy je razem z wynikiem analizy. Recenzje napisali inni ludzie, więc obchodzimy się z nimi według osobnych zasad — opisuje je punkt 3.

Dane produktu

Nazwa, link, zdjęcie, opis i cena produktu, platforma oraz opcjonalnie podana przez Ciebie miesięczna sprzedaż.

Komentarze z YouTube

Przy analizie wideo pobieramy z publicznego API YouTube treść komentarzy, nazwy ich autorów, liczbę polubień oraz metadane filmu (tytuł, miniatura, liczba wyświetleń, kanał). Nie łączymy się z Twoim kontem Google i nie prosimy o żadne uprawnienia do kanału.

Dane rozliczeniowe

Identyfikator klienta i subskrypcji w Stripe, zapisane przy Twoim profilu. Numeru karty, jej daty ważności ani kodu CVC nigdy nie otrzymujemy — cała płatność odbywa się na stronie hostowanej przez Stripe.

Licznik wykorzystania

Liczba przeanalizowanych recenzji, produktów, komentarzy i filmów oraz data rozpoczęcia bieżącego okresu rozliczeniowego. Służy wyłącznie do pilnowania limitów planu.

Formularz kontaktowy

Imię, nazwisko, adres e-mail i treść wiadomości, jeśli napiszesz do nas przez formularz w Pomocy.

Rozmowy z asystentem

Wiadomość wysłaną do asystenta OpinirAI wraz z ostatnimi 20 turami rozmowy przekazujemy do dostawcy modelu, żeby wygenerować odpowiedź. Dołączamy do niej skrót Twoich najnowszych analiz: nazwy produktów, oceny, liczbę recenzji, ryzyko zwrotów i najczęstszą kategorię. Treści rozmowy nie zapisujemy — w bazie zostaje wyłącznie miesięczny licznik wysłanych wiadomości.

3. Dane osób, które nie są użytkownikami Opinira

Większość treści, które przetwarza Opinira, napisali ludzie, którzy nigdy nie założyli u nas konta: autorzy recenzji na Allegro czy Zalando i osoby komentujące na YouTube. Ich dane rządzą się u nas innymi zasadami niż dane Twojego konta, więc opisujemy je osobno.

Recenzje produktów — nazw autorów nie zapisujemy

Rozszerzenie do przeglądarki odczytuje nazwę autora widoczną przy recenzji i wysyła ją razem z importem, ale nasz serwer odrzuca ją, zanim cokolwiek się wydarzy. Nazwa autora nie trafia do bazy danych, nie pojawia się w interfejsie, nie ma jej w raporcie PDF i nie jest wysyłana do dostawcy modelu. Przy pliku CSV lub Excel czytamy wyłącznie kolumnę z treścią recenzji i kolumnę z oceną — pozostałe kolumny, w tym ewentualna kolumna z autorem, są ignorowane.

Treść recenzji zostaje, i to bezterminowo

Zapisujemy samą treść recenzji w takiej formie, w jakiej była w pliku lub na stronie produktu. Jeśli ktoś podpisał się wewnątrz treści albo wymienił w niej czyjeś imię, ta informacja również zostaje — także w cytatach, które zapisujemy przy wyniku analizy jako tekst. Po stronie produktowej nie działa żaden mechanizm automatycznego usuwania: te treści przechowujemy tak długo, jak istnieje konto, które wykonało analizę.

Komentarze z YouTube — nazwa autora znika po 30 dniach

Tu nazwę autora zapisujemy i pokazujemy przy komentarzu, ale zarówno ona, jak i treść komentarza są automatycznie zastępowane wartością pustą 30 dni po analizie. Do dostawcy modelu wysyłamy wyłącznie treść komentarza — nigdy nazwy autora.

Dane filmu nie są usuwane, tylko odświeżane

Tytuł filmu, nazwa kanału i miniatura zapisane przy analizie wideo nie znikają po 30 dniach — zamiast tego odświeżamy je automatycznie z YouTube, co warunki YouTube API dopuszczają jako alternatywę dla usunięcia. Nazwa kanału pozostaje więc u nas tak długo, jak istnieje analiza.

Jeśli to Twoja recenzja albo Twój komentarz

Napisz do nas przez formularz kontaktowy. Nie potrafimy wyszukać osoby po nazwisku w treściach recenzji, więc do odnalezienia wpisu potrzebujemy linku do produktu lub filmu.

4. Czego nie zbieramy

W aplikacji nie ma żadnego narzędzia analitycznego, żadnego piksela reklamowego i żadnego zewnętrznego skryptu śledzącego — ani Google Analytics, ani Meta Pixel, ani Hotjar, ani odpowiednika. Nie profilujemy Cię, nie budujemy segmentów reklamowych i nie sprzedajemy ani nie wynajmujemy nikomu Twoich danych.

Rozszerzenie do przeglądarki czyta tę samą publiczną stronę produktu, którą i tak masz otwartą. Nie wykonuje własnych zapytań sieciowych, nie czyta ciasteczek, haseł ani Twojej sesji w sklepie i nie wykonuje żadnych działań na Twoim koncie. Zebrane recenzje trafiają do pamięci lokalnej przeglądarki i są wysyłane do nas dopiero wtedy, gdy sam klikniesz przycisk importu.

5. Po co przetwarzamy te dane

Wykonanie umowy

Prowadzenie konta, wykonywanie analiz, pilnowanie limitów planu i obsługa płatności. Bez tych danych usługa nie może zadziałać.

Kontakt i wsparcie

Odpowiadanie na wiadomości wysłane przez formularz kontaktowy.

Obowiązki prawne

Przechowywanie dokumentacji rozliczeniowej w zakresie wymaganym przepisami podatkowymi i rachunkowymi.

6. Komu przekazujemy dane

Korzystamy z poniższych dostawców. Lista odzwierciedla to, co jest realnie skonfigurowane i aktywne w kodzie — nie dopisujemy dostawców „na zapas”.

Supabase

Baza danych i uwierzytelnianie. Przechowuje wszystkie dane opisane w punkcie 2 poza treścią kart płatniczych.

Anthropic (modele Claude)

Klasyfikacja, podsumowania i asystent. Otrzymuje treść recenzji lub komentarzy przekazywaną w zapytaniu API, a przy asystencie dodatkowo Twoje wiadomości i skrót najnowszych analiz opisany w punkcie 2. Nie otrzymuje nazw autorów recenzji ani nazw autorów komentarzy z YouTube — do zapytania trafia sama treść. To jedyny dostawca modeli, który obecnie otrzymuje jakiekolwiek dane.

Stripe

Płatności i subskrypcje, w tym panel rozliczeniowy, faktury i rezygnacja.

Google (logowanie i YouTube Data API)

Dwie osobne rzeczy. Przy analizie wideo pobieramy komentarze i metadane publicznego filmu, przekazując identyfikator filmu, a nie Twoje dane. Niezależnie od tego na stronach logowania i rejestracji działa przycisk „Zaloguj się przez Google”: jeśli z niego skorzystasz, Google pośredniczy w Twoim logowaniu i wie, że masz konto w Opinira, a my otrzymujemy z Twojego konta Google adres e-mail i nazwę.

Apify

Automatyczne uzupełnianie danych produktu z Allegro. Przekazujemy wyłącznie adres URL produktu — żadnych danych konta, recenzji ani danych osobowych.

OpenAI — skonfigurowany, ale nieaktywny

W konfiguracji figuruje jako awaryjny dostawca modeli, lecz nie ma ustawionego klucza API, więc nie otrzymał i nie może otrzymać żadnych danych. Wpiszemy go do tej listy jako aktywnego dopiero wtedy, gdy faktycznie zostanie włączony.

7. Czy Twoje dane służą do trenowania modeli AI

Opinira nie trenuje, nie dostraja ani nie buduje żadnego modelu na Twoich danych. W kodzie nie istnieje żadna ścieżka treningowa, fine-tuningowa ani eksportu zbioru treningowego — recenzje i komentarze są wysyłane wyłącznie jako treść pojedynczego zapytania API, którego odpowiedź od razu zapisujemy jako wynik analizy.

Nie udostępniamy też Twoich danych nikomu w celu trenowania modeli.

Z modeli Claude korzystamy przez API Anthropic, przy użyciu klucza API. Reguluje to dokument „Anthropic Commercial Terms of Service” (wersja z 17 czerwca 2025), który stwierdza wprost: „Anthropic may not train models on Customer Content from Services”, i zastrzega, że nie dotyczy produktów konsumenckich, takich jak Claude.ai — te podlegają osobnym warunkom. Anthropic podaje również, że dane wejściowe i wyjściowe z API usuwa u siebie w ciągu 30 dni od ich otrzymania lub wygenerowania.

8. Jak długo przechowujemy dane

Komentarze z YouTube — 30 dni

Treść komentarza i nazwa autora są automatycznie zastępowane wartością pustą po 30 dniach od analizy, zgodnie z warunkami YouTube API Services. Kategorie, emocje i wszystkie liczby zostają, więc analiza nadal się wyświetla — znika samo brzmienie komentarzy i nazwy autorów.

Metadane filmu — odświeżane, nie usuwane

Tytuł filmu, nazwa kanału i miniatura nie podlegają 30-dniowemu czyszczeniu — odświeżamy je automatycznie z YouTube, co warunki YouTube API dopuszczają zamiast usunięcia. Szczegóły w punkcie 3.

Analizy produktów — do usunięcia konta

Recenzje i wyniki analiz produktowych przechowujemy tak długo, jak istnieje Twoje konto. Nie mamy dla nich automatycznego okresu wygaśnięcia — dotyczy to również danych osobowych, które mogą znajdować się wewnątrz treści recenzji i w zapisanych cytatach (punkt 3).

Usunięcie konta

Usunięcie konta kasuje kaskadowo profil, analizy produktów, analizy wideo, komentarze i licznik korzystania z asystenta. Obecnie w aplikacji nie ma jeszcze przycisku usuwania konta — robimy to na Twoją prośbę wysłaną przez formularz kontaktowy.

Wiadomości z formularza kontaktowego

Nie są powiązane z kontem, więc usunięcie konta ich nie kasuje. Usuwamy je na osobną prośbę.

9. Pliki cookie i pamięć przeglądarki

Nie używamy ciasteczek analitycznych ani reklamowych, więc nie ma tu banera zgody na cookies — nie ma na co się zgadzać.

Używamy wyłącznie ciasteczek sesji logowania, ustawianych przez Supabase Auth i niezbędnych do utrzymania Cię w zalogowanym stanie. Dodatkowo w pamięci lokalnej przeglądarki zapisujemy Twoje własne ustawienia: wybrany język (opinira_lang), motyw jasny/ciemny (opinira_theme), datę ostatniego pokazania okna z planami (opinira_paywall_last_shown), znacznik czasu ostatniego wysłania formularza kontaktowego (opinira_last_contact_submit) oraz odhaczone przez Ciebie rekomendacje (klucze zaczynające się od implemented_). Te wartości nie opuszczają Twojej przeglądarki.

Osobno: jeśli analiza nie zapisze się w historii, jej wynik ląduje tymczasowo w pamięci sesji przeglądarki (opinira_analysis), żeby dało się go w ogóle wyświetlić. Zawiera on treść analizowanych recenzji i jest kasowany razem z zamknięciem karty.

10. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Możesz też w każdej chwili zrezygnować z subskrypcji w panelu rozliczeniowym w Ustawieniach.

Imię, nazwę firmy i hasło zmienisz samodzielnie w Ustawieniach. Pozostałe żądania realizujemy na wniosek wysłany przez formularz kontaktowy.

Nie mamy funkcji eksportu danych konta. Jedyny plik, jaki pobierzesz samodzielnie, to raport PDF pojedynczej analizy, generowany w Twojej przeglądarce — nie obejmuje on ani danych konta, ani pełnej treści recenzji. Żądanie dostępu do danych lub ich przeniesienia obsługujemy więc ręcznie: po zgłoszeniu przez formularz kontaktowy przygotowujemy komplet danych i odsyłamy go na adres e-mail przypisany do konta.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

11. Gdzie fizycznie znajdują się dane

Nasz projekt Supabase — baza danych i uwierzytelnianie — działa w regionie Europa (Frankfurt, eu-central-1). Warstwa bazodanowa przechowuje więc dane wewnątrz Europejskiego Obszaru Gospodarczego.

12. Podstawa prawna przekazywania danych do dostawców z USA

13. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem na adres przypisany do konta lub komunikatem w aplikacji, z wyprzedzeniem pozwalającym na rezygnację przed wejściem zmian w życie. Data ostatniej aktualizacji widnieje na górze tej strony.