Polityka prywatności rozszerzenia SHARKHELPER

1. Kto odpowiada za dane

Administratorem danych jest SHARKDROP spółka z ograniczoną odpowiedzialnością z siedzibą w Urazie, ul. Kapitańska 3, 55-120 Oborniki Śląskie, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001204368, NIP 9151837189, REGON 543203027 (dalej „SHARKDROP”). Kontakt w sprawach prywatności: info@shark-drop.pl, pisemnie na adres siedziby albo przez czat w aplikacji Sharkly.

2. Do czego służy rozszerzenie

SHARKHELPER pomaga sprzedawcom na Allegro szybciej przygotowywać oferty (dane produktu, opis, zdjęcia, producent), zapisywać produkty w arkuszu Google Sheets oraz przekazywać sprzedaż i zakupy do aplikacji Sharkly. Rozszerzenie działa tylko na stronach allegro.pl i salescenter.allegro.com i tylko wtedy, gdy użytkownik z niego korzysta.

3. Jakie dane przetwarzamy i kiedy

Dane	Kiedy	Dokąd trafiają
Ustawienia, klucz Sharkly, opcjonalny własny klucz OpenAI i adres arkusza Google	gdy użytkownik je wpisze	tylko pamięć przeglądarki (chrome.storage) na urządzeniu użytkownika
Dane produktu z Allegro: nazwa, cena, dostawa, opis, zdjęcia, kategoria, link	po użyciu skrótu lub przycisku wtyczki	pamięć przeglądarki; arkusz Google użytkownika; konto użytkownika w Sharkly
Wystawione oferty: tytuł, link oferty i produktu, godzina	po zapisaniu oferty w Sales Center	konto użytkownika w Sharkly (licznik i raport ofert)
Zamówienie z Sales Center: numer, odbiorca z danych dostawy, telefon, kwota, produkty, prowizja	tylko po kliknięciu „Dodaj do Sharkly”	konto użytkownika w Sharkly
Zakup u dostawcy na allegro.pl: koszt, sprzedawca, odbiorca, telefon	tylko po kliknięciu „Wgraj zakup”	konto użytkownika w Sharkly
Dane producenta / osoby odpowiedzialnej	po użyciu funkcji „Producent”	usługa producentów SHARKHELPER i konto Allegro użytkownika (oficjalne Allegro REST API)
Tekst do przeredagowania (np. tytuł, opis)	tylko po uruchomieniu funkcji AI	OpenAI, przy użyciu klucza podanego przez użytkownika

Dane kupujących (imię i nazwisko odbiorcy, telefon) są przekazywane wyłącznie do konta sprzedawcy w Sharkly, żeby mógł obsłużyć zamówienie. Administratorem tych danych jest sprzedawca (użytkownik), a my przetwarzamy je w jego imieniu.

4. Czego nie robimy

• nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach reklamowych;
• nie śledzimy historii przeglądania i nie używamy narzędzi analitycznych ani reklamowych w rozszerzeniu;
• nie wykorzystujemy danych do oceny zdolności kredytowej ani do celów niezwiązanych z działaniem wtyczki;
• rozszerzenie nie pobiera ani nie uruchamia kodu z zewnętrznych serwerów.

5. Podstawa prawna i czas przechowywania

Dane przetwarzamy, aby świadczyć usługę, z której korzysta użytkownik (art. 6 ust. 1 lit. b RODO), a dane kupujących — w imieniu sprzedawcy (art. 28 RODO). Dane w pamięci przeglądarki są usuwane po odinstalowaniu rozszerzenia. Dane na koncie Sharkly przechowujemy, dopóki konto jest aktywne, i usuwamy na żądanie użytkownika albo po usunięciu konta.

6. Podmioty przetwarzające

Infrastruktura: Cloudflare (hosting Sharkly i usług SHARKHELPER). Na żądanie użytkownika: Google (arkusz Google Sheets użytkownika), OpenAI (funkcje AI z kluczem użytkownika), Allegro (oficjalne API, po zgodzie użytkownika), TikTok (publikacja filmu na własne konto firmy — tylko po ręcznym potwierdzeniu w Sharkly). Moduł „Moja księgowość” łączy się z KSeF (Ministerstwo Finansów) oraz — jeśli użytkownik je połączy — z Gmailem i Dyskiem Google użytkownika.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Napisz do nas: info@shark-drop.pl (albo pisemnie na adres siedziby).

8. Filmy na TikToku

Zalogowany zespół może wysłać film MP4 na własne konto TikTok firmy (sklep adwentowo.pl, konto @adwentowo.kalenda) przez oficjalne Content Posting API. Sharkly dostaje od TikToka nazwę, avatar i zaszyfrowany token tego konta. Do TikToka idzie tylko film, opis i ustawienia wybrane przez człowieka, i tylko po potwierdzeniu na podglądzie. Nie czytamy cudzych kont, nie publikujemy sami i nie mieszamy tego z TikTok Shop. Szczegóły: sharkly.pl/privacy.

9. Moja księgowość (KSeF, Gmail i Dysk Google)

Moduł „Moja księgowość” w Sharkly jest dobrowolny i włączany osobno. Korzysta z niego tylko osoba, która sama doda swoją firmę.

• KSeF: użytkownik wpisuje NIP swojej firmy i wkleja token wygenerowany w Aplikacji Podatnika KSeF (wystarczy uprawnienie do przeglądania faktur). Token przechowujemy wyłącznie w postaci zaszyfrowanej (AES-GCM) i używamy go tylko do pobierania listy faktur zakupowych i sprzedażowych tej firmy oraz — na żądanie — pliku faktury (XML). Zapisujemy dane z nagłówków faktur: numer, numer KSeF, datę, NIP i nazwę kontrahenta, kwoty netto, VAT i brutto. Sharkly nigdy nie wystawia faktur w imieniu użytkownika.
• Gmail (opcjonalnie): po zgodzie użytkownika Sharkly odczytuje tylko maile z załącznikiem PDF lub XML z wybranego okresu, żeby rozpoznać faktury. Nie wysyłamy, nie zmieniamy i nie usuwamy maili. Treść maili nie jest przechowywana — zapisujemy tylko dane potrzebne do rozpoznania faktury (temat, nadawca, dane z faktury).
• Dysk Google (opcjonalnie): z uprawnieniem drive.file Sharkly widzi tylko pliki, które sam utworzył. Zapisuje tam faktury spoza KSeF w folderze „Faktury zakupowe”.
• Kto widzi dane: wyłącznie użytkownik, który je dodał. Nie widzi ich inny użytkownik Sharkly, zespół SHARKDROP ani prowadzący kursu. Dane nie są używane do reklam ani do trenowania modeli AI.
• Usunięcie: „Usuń” przy firmie kasuje jej token i pobrane faktury; „Odłącz” przy koncie Google kasuje dostęp do Gmaila lub Dysku. Dostęp można też cofnąć w ustawieniach konta Google (Bezpieczeństwo → Aplikacje innych firm).

Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google przez Sharkly jest zgodne z zasadami dotyczącymi danych użytkownika usług Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).

10. Zmiany

O zmianach tej polityki poinformujemy na tej stronie, podając nową datę obowiązywania.