Polityka prywatności
Obowiązuje od 28 sierpnia 2026
Polityka określa, jakie dane osobowe zbiera serwis RepCartel, na jakiej podstawie, komu je przekazuje i przez jaki czas je przechowuje.
1.Administrator danych
Administratorem danych osobowych zbieranych w serwisie jest RepCartel.
Serwis nie jest obecnie prowadzony przez zarejestrowany podmiot gospodarczy. Po zmianie tego stanu dane podmiotu zostaną opublikowane w tym miejscu.
Kontakt w sprawach dotyczących danych osobowych: contact@syntaxcrew.pl.
2.Zakres zbieranych danych
Zbieramy wyłącznie dane niezbędne do działania poszczególnych funkcji serwisu.
Dane podane przez użytkownika
- Adres e-mail — przy zamówieniu linku instalacyjnego rozszerzenia, zapisie na newsletter oraz opcjonalnie w formularzu zgłoszenia i u konsultanta. Podanie adresu jest dobrowolne.
- Treść wiadomości kierowanych do konsultanta zakupowego oraz treść zapytań wyszukiwania.
- Identyfikator konta Discord — przy logowaniu do serwisu oraz przy powiązaniu konta z rozszerzeniem RepHunter.
- Treść strony twórcy (adres, nazwa, opis, odnośniki i kody afiliacyjne), jeżeli użytkownik zdecyduje się ją prowadzić. Treści te użytkownik publikuje samodzielnie.
Dane przekazywane przez przeglądarkę
- Adres IP i user agent. Część zapisów przechowuje te wartości w postaci jawnej, ponieważ powiązanie instalacji rozszerzenia z kliknięciem tego wymaga. Pozostałe przechowują wyłącznie skrót, wystarczający do wykrywania nadużyć.
- Adresy odwiedzonych podstron, czas wizyty oraz źródło wejścia. Kliknięcia w przyciski na stronach twórców zliczane są zbiorczo per przycisk i dobę, bez zapisu adresu IP i user agenta.
- Ustawienia języka, waluty i wybranego agenta — przechowywane w przeglądarce użytkownika.
Logowanie do serwisu odbywa się wyłącznie przez konto Discord; serwis nie prowadzi rejestracji z hasłem. Poza atrybucją opisaną poniżej nie tworzymy profili użytkowników.
3.Podstawy prawne przetwarzania
Każdy cel opiera się na jednej z poniższych podstaw. Zgodę można wycofać w dowolnym momencie. Wobec przetwarzania opartego na uzasadnionym interesie przysługuje sprzeciw.
- Zgoda — art. 6 ust. 1 lit. a RODO
- Newsletter oraz wiadomość z linkiem instalacyjnym. Analityka i pomiar skuteczności reklam, w tym pixel TikToka oraz zdarzenia przesyłane do TikToka z naszego serwera.
- Uzasadniony interes — art. 6 ust. 1 lit. f RODO
- Udostępnianie serwisu i konsultanta, ochrona przed nadużyciami, pomiar wykorzystania funkcji oraz przypisanie instalacji rozszerzenia do kampanii.
- Obowiązek prawny — art. 6 ust. 1 lit. c RODO
- Prowadzenie wymaganej dokumentacji i realizacja żądań uprawnionych organów.
4.Odbiorcy danych
Poniższe podmioty przetwarzają dane w związku z działaniem serwisu. Zestawienie nie obejmuje agentów i platform handlowych, do których serwis jedynie odsyła — przejście na stronę zewnętrzną nie wiąże się z przekazaniem przez nas danych.
| Podmiot | Zakres usługi | Przekazywane dane | Lokalizacja |
|---|---|---|---|
| Vercel | Hosting i wykonywanie kodu serwerowego. | Metadane żądań, adres IP, user agent. | Poza EOG |
| Netcup | Serwer w Niemczech, na którym działa baza danych i wewnętrzne API. | Wszystkie dane przechowywane w bazie. | EOG |
| OpenAI | Generowanie odpowiedzi konsultanta zakupowego. | Treść wiadomości kierowanych do konsultanta. | Poza EOG |
| Pinecone | Indeks wyszukiwania wykorzystywany przez konsultanta. | Treści katalogu i poradników, treść zapytań. | Poza EOG |
| Resend | Wysyłka wiadomości transakcyjnych, w tym linku instalacyjnego wtyczki. | Adres e-mail, treść wiadomości. | Poza EOG |
| TikTok | Pomiar skuteczności reklam, przez pixel na stronie oraz zdarzenia wysyłane z naszego serwera. | Odwiedzone podstrony, identyfikator kliknięcia, adres IP, user agent. | Poza EOG |
| Cloudflare | Worker pobierający zdjęcia QC. | Numer zamówienia lub przedmiotu, adres IP. | Poza EOG |
Przekazywanie poza EOG
Podmioty oznaczone jako „Poza EOG” przetwarzają dane w państwach trzecich. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja stwierdzająca odpowiedni stopień ochrony. Szczegóły udostępniamy na żądanie.
5.Okresy przechowywania
Poniższe okresy liczone są od daty utworzenia zapisu. Dane nieujęte w zestawieniu przechowujemy przez czas istnienia zasobu, którego dotyczą.
| Rodzaj danych | Okres |
|---|---|
| Rozmowy z konsultantem | 90 dni |
| Logi wyszukiwania i sprawdzeń QCPrzechowywane bezterminowo, do celów statystycznych i rozwoju katalogu. | — |
| Zapisy nadużyć | 180 dni |
| Atrybucja poleceń i instalacji rozszerzenia | 180 dni |
| Zdarzenia analityczne | 365 dni |
| Zgłoszenia przesłane przez użytkownika | 365 dni |
| Zapis na newsletterDo momentu wypisania się. Link znajduje się w każdej wiadomości. | — |
| Weryfikacja Discorda dla rozszerzeniaPrzez czas aktywnego powiązania konta Discord z rozszerzeniem. | — |
6.Pliki cookie
W serwisie działają dwie grupy plików cookie. Brak zgody na grupę opcjonalną nie ogranicza korzystania z serwisu.
- NiezbędneWymagane
- Utrzymują sesję oraz zapamiętują wybrany język, walutę i agenta. Zabezpieczają też formularze przed nadużyciami. Bez nich serwis nie działa poprawnie.
- Analityczne i reklamoweOpcjonalne
- Mierzą ruch w serwisie i skuteczność kampanii reklamowych, w tym przez pixel TikToka. Wymagają zgody.
Ustawienia przeglądarki pozwalają zablokować lub usunąć pliki cookie dla tej domeny. Zablokowanie grupy niezbędnej uniemożliwi zapamiętywanie języka, waluty i wybranego agenta.
7.Prawa osoby, której dane dotyczą
Zgłoszenia prosimy kierować na adres contact@syntaxcrew.pl. Odpowiadamy w terminie do 30 dni.
- Dostęp do danych oraz uzyskanie ich kopii.
- Sprostowanie danych nieprawidłowych.
- Usunięcie danych.
- Ograniczenie przetwarzania.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
- Przeniesienie danych do innego administratora.
- Wycofanie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skarga do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do:
8.Wiek użytkowników
Serwis nie jest kierowany do osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeżeli dane takiej osoby trafiły do serwisu, prosimy o kontakt — zostaną usunięte.
9.Bezpieczeństwo danych
Dostęp do bazy danych jest ograniczony, transmisja odbywa się z użyciem szyfrowania, a odpowiedzi zawierające dane osobowe są szyfrowane. Środki te nie wykluczają naruszenia. W razie jego wystąpienia powiadomimy osoby, których dane dotyczą, oraz organ nadzorczy w zakresie wymaganym przepisami.
10.Zmiany polityki
Data podana na początku dokumentu wskazuje, od kiedy obowiązuje jego aktualne brzmienie. Aktualizujemy ją przy każdej zmianie merytorycznej.