Opinely

Wersja z dnia: 24.05.2026

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu jest Kacper Mokrosiński, adres korespondencyjny Kleczewska 65, 01-826 Warszawa, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców. W sprawach dotyczących przetwarzania danych osobowych korespondencję należy kierować na adres poczty elektronicznej kontakt@opinely.pl.

2. Jakie dane zbieramy

  • Dane konta: adres email, imię i nazwisko (jeśli zostały podane), hasło (przechowywane w postaci skrótu kryptograficznego).
  • Dane do rachunku (płatność): imię i nazwisko lub nazwa firmy, adres, telefon (opcjonalnie), NIP (opcjonalnie — w przypadku rozliczenia jako firma). Dane te są zbierane wyłącznie przy zakupie planu płatnego.
  • Dane firmy Użytkownika: nazwa, adres, identyfikator Google Maps, kategoria, opcjonalnie logo i adres strony internetowej.
  • Opinie pobrane z Google Maps: treść, ocena, imię lub pseudonim autora, data publikacji, odnośnik. Dane te są publicznie dostępne na Google Maps; są przetwarzane wyłącznie w celu analizy na rzecz właściciela firmy.
  • Historia płatności: kwota, plan, data, identyfikator transakcji u operatora płatności, status.
  • Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki, logi błędów.

3. Cele i podstawy prawne przetwarzania

  • Świadczenie Usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Analiza opinii klientów — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora i właściciela firmy w zrozumieniu informacji zwrotnej od klientów).
  • Wystawianie rachunków i rozliczenia — art. 6 ust. 1 lit. c RODO (obowiązek prawny — Ordynacja podatkowa, ustawa o PIT).
  • Bezpieczeństwo Serwisu, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych (sub-processorzy)

Powierzamy przetwarzanie danych zaufanym dostawcom (na podstawie umów powierzenia — DPA):

  • Supabase (eu-west-1) — hosting bazy danych i autoryzacji.
  • Vercel — hosting aplikacji (Data Privacy Framework).
  • Google Ireland Limited / Google LLC — przetwarzanie treści opinii przez model Google Gemini w celu analizy sentymentu, kategoryzacji oraz generowania rekomendacji i odpowiedzi. Transfer danych odbywa się w ramach Data Privacy Framework oraz Standardowych Klauzul Umownych. Zgodnie z polityką Gemini API, dane klientów nie są wykorzystywane do trenowania modeli.
  • Outscraper — pobieranie publicznych opinii z Google Maps.
  • Autopay S.A. (Sopot) oraz Krajowy Integrator Płatności S.A. (Tpay) — operatorzy płatności internetowych. Operatorowi obsługującemu daną transakcję przekazujemy dane konieczne do jej obsługi (email, kwota, opis).

5. Transfery danych poza EOG

Niektórzy dostawcy (m.in. Google, Vercel) mają siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie certyfikacji Data Privacy Framework oraz Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania

  • Dane konta — przez czas trwania umowy oraz 3 lata po jej zakończeniu (przedawnienie roszczeń).
  • Dane rozliczeniowe (rachunki) — przez 5 lat od końca roku rozliczeniowego (przepisy podatkowe).
  • Logi techniczne — do 12 miesięcy.
  • Opinie pobrane z Google Maps — przez czas trwania subskrypcji firmy w Serwisie.

7. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa:

  • prawo dostępu do danych (art. 15 RODO);
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”, art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO);
  • prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu skorzystania z któregokolwiek z powyższych praw należy skierować wiadomość elektroniczną na adres kontakt@opinely.pl.

8. Profilowanie i AI

Treść opinii klientów Użytkownika jest przetwarzana przez model AI Google Gemini w celu wygenerowania analizy sentymentu, kategoryzacji oraz rekomendacji. Decyzje podejmuje wyłącznie właściciel firmy na podstawie wygenerowanego raportu — Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.

9. Pliki cookies

Korzystanie z cookies opisuje osobny dokument: Polityka cookies.

10. Zmiany Polityki

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki. Aktualna wersja każdorazowo dostępna jest pod niniejszym adresem; o istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną.