POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SPARK AGENTS

Wersja 1.1. Data wejścia w życie: 25 października 2026 r.

Zmiany względem wersji 1.0: rozdział 8 (pliki cookies) — wprowadzenie cookies analitycznych i marketingowych stosowanych wyłącznie po uzyskaniu zgody; rozszerzenie rozdziałów 3, 4 i 5 oraz Załącznika o Google i Meta jako dostawców narzędzi pomiarowych i reklamowych.

1. Informacje podstawowe

1.1. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony https://sparkagents.pl/ („Strona”) oraz z narzędzia Spark Agents („Narzędzie”), a także zasady stosowania plików cookies.

1.2. Administratorem danych osobowych jest: Pirk Spark Spółka z ograniczoną odpowiedzialnością z siedzibą w Dobrej Nadziei (Dobra Nadzieja 19a, 63-300 Pleszew), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Poznania-Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000861511, REGON: 386959657, NIP: 6080117893, o kapitale zakładowym w wysokości 10.000,00 zł („Dostawca”, „Administrator”, „My”).

1.3. Kontakt z Administratorem: e-mail biuro@pirkspark.pl, adres korespondencyjny jak w pkt 1.2.

1.4. Dane przetwarzamy zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz - w zakresie funkcji AI - zgodnie z AI Act.

1.5. Narzędzie jest przeznaczone wyłącznie dla przedsiębiorców. Dane osobowe przetwarzane w związku z Narzędziem to przede wszystkim dane osób reprezentujących klientów i osób korzystających z kont.

2. Zasada ograniczenia danych w Narzędziu

2.1. Narzędzie nie jest przeznaczone do przetwarzania danych osobowych, których administratorem jest klient. W szczególności Narzędzie:

1) nie zapisuje, nie przechowuje i nie przekazuje do modeli AI danych osobowych kupujących pozyskiwanych z API Allegro - imienia, nazwiska, adresu dostawy, adresu e-mail, numeru telefonu, danych do faktury ani treści korespondencji z kupującymi;

2) przetwarza wyłącznie dane niezbędne do utworzenia i obsługi konta, rozliczeń oraz kontaktu, a także dane techniczne i dane o korzystaniu z Narzędzia;

3) w odniesieniu do danych osobowych osób korzystających z Narzędzia - przetwarza je lokalnie, w infrastrukturze Dostawcy, bez przekazywania ich do zewnętrznych dostawców modeli AI;

4) przetwarza dane handlowe podłączonego konta Allegro (w szczególności oferty, parametry, sprzedaż, koszty i kampanie reklamowe), które nie są danymi osobowymi; dane te mogą być przekazywane do modeli AI w zakresie niezbędnym do działania funkcji (np. opisy ofert, rekomendacje, podsumowania).

2.2. Z uwagi na zakres opisany w pkt 2.1 Dostawca nie występuje wobec klienta w roli podmiotu przetwarzającego i nie zawiera umowy powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO. Jeżeli zakres przetwarzania miałby się zmienić, umowa powierzenia zostanie zawarta przed rozpoczęciem takiego przetwarzania.

2.3. Klient zobowiązany jest do niewprowadzania do Narzędzia danych osobowych osób trzecich, w tym danych kupujących, danych szczególnych kategorii oraz wizerunków osób fizycznych. Zasady odpowiedzialności w razie naruszenia tego zakazu określa rozdział X Warunków Użytkowania.

3. Cele, podstawy prawne i okresy przechowywania danych

| Statystyka i analiza ruchu na Stronie i w Narzędziu; mierzenie skuteczności reklam; remarketing i dopasowanie reklam | identyfikatory cookies i identyfikatory urządzenia, identyfikatory kliknięcia reklamy, zdarzenia korzystania ze Strony, a w przypadku zdarzeń przekazywanych z naszego serwera — adres e-mail wyłącznie w postaci nieodwracalnego skrótu SHA-256 | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej | do wycofania zgody; w Google Analytics 4 dane zdarzeń i użytkowników przechowujemy przez 14 miesięcy | 3.1. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Brak ich podania uniemożliwia rejestrację i korzystanie z Narzędzia. Pola obowiązkowe w formularzach są oznaczone.

3.2. Okres przechowywania danych i konfiguracji konta po zakończeniu subskrypcji: 3 miesiące. Po jego upływie dane są trwale usuwane, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem lub niezbędne do obrony roszczeń, oraz danych zagregowanych i zanonimizowanych.

3.3. Narzędzie nie udostępnia funkcji samodzielnego eksportu wszystkich danych konta. Realizacja prawa do przenoszenia danych w zakresie wynikającym z art. 20 RODO następuje na wniosek złożony na adres wskazany w pkt 1.3.

4. Odbiorcy danych

4.1. Dane mogą być udostępniane następującym kategoriom odbiorców: dostawca infrastruktury hostingowej i chmurowej, dostawcy modeli AI (w zakresie opisanym w rozdziale 6), operator płatności, dostawca poczty elektronicznej i narzędzi komunikacji, dostawcy narzędzi analitycznych i marketingowych, dostawcy systemów wsparcia (helpdesk), biuro rachunkowe, kancelarie prawne i doradcze, podmioty świadczące usługi utrzymania i rozwoju Narzędzia, firmy windykacyjne.

4.2. Aktualny wykaz podmiotów trzecich wspierających działanie Narzędzia, wraz ze wskazaniem funkcji i lokalizacji przetwarzania przez nie danych, stanowi Załącznik do Polityki. Wykaz może być aktualizowany. O istotnych zmianach informujemy w sposób opisany w pkt 10.

4.3. Dane mogą być udostępniane organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

4.4. Korzystamy wyłącznie z usług podmiotów zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych.

4.5. Odbiorcami danych związanych z pomiarem ruchu i skutecznością reklam są: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie Google Tag Manager, Google Analytics 4 i Google Ads — oraz Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) — w zakresie Meta Pixel i Meta Conversions API. Przekazanie następuje wyłącznie po uzyskaniu zgody, o której mowa w pkt 8.

4.6. Dostawca wskazuje, że nie zawarł dedykowanych, indywidualnie negocjowanych umów z dostawcami modeli AI (OpenAI, Anthropic, Google). Korzystanie z ich usług odbywa się na podstawie ogólnych warunków i regulaminów tych dostawców, w tym klauzul dotyczących ochrony danych, udostępnianych przez nich publicznie. Zachęcamy do samodzielnego zapoznania się z tymi dokumentami przed wprowadzeniem do Narzędzia jakichkolwiek treści.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Narzędzie korzysta z modeli AI udostępnianych przez OpenAI, Anthropic i Google. W związku z tym treści przekazywane do modeli mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

5.2. Podstawą przekazania są mechanizmy przewidziane w rozdziale V RODO, w szczególności: decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework) - w odniesieniu do dostawców certyfikowanych w tym programie, standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz uzupełniające środki techniczne i organizacyjne stosowane przez nas, w szczególności ograniczenie zakresu przekazywanych treści.

5.3. Do zewnętrznych dostawców modeli AI nie przekazujemy danych osobowych użytkowników kont ani danych osobowych kupujących pozyskanych z Allegro (takich danych Narzędzie nie zapisuje i nie przechowuje). Przekazywane są wyłącznie treści niezbędne do wykonania zapytania (np. prompt, parametry i opis oferty, dane sprzedażowe i kosztowe konta bez danych osobowych, materiał graficzny wprowadzony przez użytkownika).

5.4. Dane przekazywane w ramach pomiaru ruchu i skuteczności reklam (pkt 4.5) mogą być przetwarzane przez Google i Meta w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework) — obaj dostawcy są certyfikowani w tym programie — oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5.5. Osoba, której dane dotyczą, może uzyskać informację o stosowanych zabezpieczeniach oraz kopię standardowych klauzul umownych, kontaktując się z nami pod adresem wskazanym w pkt 1.3.

5.6. Sprzeciw wobec przekazywania danych poza EOG może uniemożliwić korzystanie z funkcji Narzędzia opartych na modelach AI.

6. Wykorzystanie sztucznej inteligencji

6.1. Rola Dostawcy: Udostępniamy Spark Agents pod własną nazwą i logo, dlatego w rozumieniu AI Act jesteśmy dostawcą systemu AI, także w zakresie, w jakim Narzędzie korzysta z modeli podmiotów trzecich. Zewnętrzni dostawcy modeli (OpenAI, Anthropic, Google) są dostawcami modeli i systemów AI ogólnego przeznaczenia wykorzystywanych w Narzędziu.

6.2. Zakres wykorzystania AI: Systemy AI wykorzystujemy do: analizy danych o ofertach, cenach i kampaniach reklamowych na Allegro, generowania alertów, rekomendacji i sugestii dotyczących akcji cenowych, promocji i reklam, generowania tytułów i opisów ofert, a także do tworzenia, edycji i generowania materiałów graficznych (Grafik).

6.3. Informacja o interakcji z AI (art. 50 ust. 1 AI Act): Nazwy Narzędzia i Agentów oraz oznaczenia w interfejsie w sposób jasny i wyraźny informują, że użytkownik wchodzi w interakcję z systemem sztucznej inteligencji, najpóźniej w momencie pierwszej interakcji. Dla uniknięcia wątpliwości oświadczamy, że korzystając z Audytora i Grafika, użytkownik świadomie i celowo wchodzi w interakcję z systemem AI i uzyskuje treści wygenerowane przez AI.

6.4. Oznaczanie treści syntetycznych (art. 50 ust. 2 AI Act): Jako dostawca systemu generującego treści syntetyczne zapewniamy, aby obrazy generowane lub modyfikowane przez Grafika były oznaczane w formacie nadającym się do odczytu maszynowego i wykrywalne jako sztucznie wygenerowane lub zmanipulowane, w zakresie technicznie wykonalnym. Stosujemy w tym celu metadane IPTC (DigitalSourceType) zapisane w pliku oraz — o ile jest dostępny dla danego pliku — manifest C2PA (Content Credentials), a przy wstawianiu obrazu do oferty na Allegro - na wybór użytkownika - oznaczenie obrazu jako współtworzonego przez AI. Dla każdej grafiki udostępniamy Kartę pochodzenia treści AI (data, model, identyfikator pliku, zastosowane oznaczenia). Treści tekstowe są oznaczane jako wynik AI w interfejsie Narzędzia i rejestrowane w logu operacji. Usuwanie lub ukrywanie tych oznaczeń przez użytkownika jest zabronione.

6.5. Obowiązki użytkownika jako podmiotu stosującego: Użytkownik, który publikuje lub wykorzystuje materiały wygenerowane w Narzędziu, samodzielnie odpowiada za wykonanie obowiązków ciążących na podmiocie stosującym system AI, w szczególności za ujawnienie, że materiał stanowi deepfake, gdy przedstawia istniejącą osobę, przedmiot, miejsce, podmiot lub zdarzenie w sposób mogący zostać uznany za autentyczny. Oznaczenie techniczne zapewniane przez nas nie zwalnia użytkownika z tego obowiązku.

6.6. Klasyfikacja ryzyka: Nie wykorzystujemy systemów AI objętych zakazem ani, według naszej oceny, systemów AI wysokiego ryzyka w rozumieniu AI Act. Narzędzie podlega obowiązkom przejrzystości z art. 50 AI Act. Nie stosujemy AI do: scoringu społecznego, zdalnej identyfikacji biometrycznej, rozpoznawania emocji, technik manipulacyjnych ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób fizycznych.

6.7. Nadzór człowieka. Brak trybów w pełni automatycznych: Narzędzie nie zawiera trybów działania w pełni automatycznego. Każda zmiana na koncie Allegro wymaga akceptacji użytkownika albo jest przez niego inicjowana. Użytkownik konfiguruje progi i kryteria alertów, akceptuje lub odrzuca każdą rekomendację, dysponuje oknem cofnięcia (co do zasady 24 godziny, w granicach technicznej możliwości) i może w każdej chwili wstrzymać działanie Agenta. Agenci nie komunikują się bezpośrednio z kupującymi.

6.8. Brak zautomatyzowanego podejmowania decyzji: Wobec osób, których dane przetwarzamy, nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

6.9. Ograniczenia Wyników AI: Systemy AI mogą generować treści błędne, niepełne lub nieprecyzyjne (tzw. halucynacje). Wyniki AI mają charakter wyłącznie pomocniczy, nie stanowią doradztwa handlowego, podatkowego ani prawnego, a obowiązek ich weryfikacji spoczywa na użytkowniku. Nie ponosimy odpowiedzialności za decyzje podjęte na podstawie niezweryfikowanych Wyników AI, na zasadach określonych w Warunkach Użytkowania.

6.10. Brak moderacji w Grafiku: Grafik technicznie umożliwia wgrywanie zdjęć przedstawiających osoby i generowanie materiałów zawierających wizerunki. Nie prowadzimy moderacji treści wprowadzanych do Grafika ani przez niego generowanych. Pełną odpowiedzialność za te treści i ich wykorzystanie ponosi użytkownik, w tym w zakresie prawa do wizerunku i ochrony danych osobowych osób przedstawionych na materiałach.

6.11. Retencja promptów i grafik: Materiały graficzne zapisane w bibliotece Grafika przechowujemy przez czas obowiązywania umowy. Prompty i niezapisane warianty przechowujemy przez co najmniej 30 dni od wygenerowania, po czym mogą zostać usunięte. Użytkownik może usunąć je wcześniej samodzielnie w panelu Konta.

6.12. Wykorzystanie danych do rozwoju produktu: Dane i treści przetwarzane w Narzędziu (w tym dane o korzystaniu z funkcji, konfiguracje, prompty i wyniki) mogą być wykorzystywane do utrzymania i rozwoju Narzędzia oraz tworzenia analiz, statystyk i benchmarków publikowanych wyłącznie w formie zagregowanej. Nie wykorzystujemy treści użytkowników ani wyników AI do trenowania ani dostrajania modeli AI. Treści przekazujemy dostawcom modeli przez płatne interfejsy API, których warunki komercyjne według stanu na dzień wejścia Polityki w życie nie przewidują wykorzystywania tych treści do trenowania modeli. Podstawą jest art. 6 ust. 1 lit. f RODO; przysługuje prawo sprzeciwu.

6.13. Logowanie operacji AI: Dla operacji wykonywanych w Narzędziu rejestrujemy co najmniej: rodzaj operacji, datę i godzinę, identyfikator konta, informację o akceptacji lub odrzuceniu rekomendacji oraz o cofnięciu.

6.14. Prawa związane z AI: Użytkownikom Narzędzia przysługuje prawo do: informacji o interakcji z systemem AI, uzyskania wyjaśnienia sposobu przetwarzania danych przez funkcje AI, weryfikacji i modyfikacji Wyników AI przed ich wykorzystaniem, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz dostępu do historii operacji wykonanych na koncie. Wnioski w tym zakresie należy kierować pocztą elektroniczną na adres wskazany w pkt 1.3.

7. Bezpieczeństwo danych

7.1. Stosujemy w szczególności: szyfrowanie transmisji (HTTPS/TLS), szyfrowanie tokenów OAuth, sekretów uwierzytelniania i kopii zapasowych, przechowywanie tokenów OAuth do kont Allegro w postaci zaszyfrowanej, z ograniczonym dostępem i możliwością ich unieważnienia, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe dla personelu, rozdzielenie środowisk, kopie zapasowe, rejestrowanie i audytowanie operacji, procedury zarządzania incydentami, zobowiązania do poufności i szkolenia personelu, weryfikację dostawców.

7.2. W celu ochrony użytkowników wdrażamy mechanizmy wykrywania nadużyć i oszustw. Logi systemowe, identyfikatory kont, adresy IP i szczegóły wybranych działań mogą być analizowane przez narzędzia automatyczne lub podmioty specjalizujące się w analizie nadużyć.

7.3. Zalecamy stosowanie silnych, unikalnych haseł oraz uwierzytelniania dwuskładnikowego, a także niezwłoczne zgłaszanie podejrzeń nieuprawnionego dostępu do konta.

8. Pliki cookies i narzędzia pomiarowe

8.1. Stosujemy pliki cookies w trzech kategoriach:

a) niezbędne - konieczne do działania Strony i Narzędzia (utrzymanie sesji, bezpieczeństwo, zapamiętanie wybranego konta i ustawień, zapamiętanie decyzji o zgodach). Nie wymagają zgody; ich zablokowanie uniemożliwia logowanie;

b) analityczne - służące do statystyki i analizy ruchu (Google Analytics 4). Stosowane wyłącznie po uzyskaniu zgody;

c) marketingowe - służące do mierzenia skuteczności reklam, remarketingu i dopasowania reklam (Google Ads, Meta). Stosowane wyłącznie po uzyskaniu zgody.

8.2. Do czasu wyrażenia zgody nie uruchamiamy narzędzi analitycznych ani marketingowych i nie wysyłamy w związku z nimi żadnych zapytań do serwerów dostawców.

8.3. Zgoda jest dobrowolna, a odmowa nie ogranicza dostępu do Strony ani do Narzędzia. Decyzję można zmienić lub wycofać w każdej chwili za pomocą odnośnika „Ustawienia cookies" w stopce Strony i Narzędzia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; po wycofaniu usuwamy z przeglądarki pliki cookies dostawców (_ga, _ga_<identyfikator>, _gcl_*, _fbp, _fbc).

8.4. Podstawą stosowania cookies analitycznych i marketingowych oraz związanego z nimi przetwarzania danych jest zgoda - art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy Prawo komunikacji elektronicznej.

8.5. Stosujemy następujące narzędzia:

8.6. Część zdarzeń (rejestracja konta oraz zakup) przekazujemy do Google i Meta z naszego serwera, a nie z przeglądarki - dzięki temu pomiar nie zależy od blokad w przeglądarce. W takim przypadku przekazujemy: identyfikator zdarzenia, identyfikator klienta narzędzia analitycznego, wartość i numer zamówienia, a do Meta dodatkowo adres e-mail wyłącznie w postaci nieodwracalnego skrótu SHA-256 oraz skrót identyfikatora konta. Skrót adresu e-mail przekazujemy wyłącznie wtedy, gdy zgoda marketingowa została udzielona przed rejestracją konta. Nie przekazujemy danych w postaci jawnej, a także imienia i nazwiska, numeru NIP, loginu Allegro ani danych ofert.

8.7. W ramach narzędzi marketingowych następuje profilowanie polegające na dopasowaniu treści reklamowych. Profilowanie to nie wywołuje wobec osoby, której dane dotyczą, skutków prawnych ani nie wpływa na nią w podobnie istotny sposób.

8.8. Dane zdarzeń i użytkowników w Google Analytics 4 przechowujemy przez 14 miesięcy od ostatniej aktywności.

8.9. Wykaz stosowanych cookies:

8.10. Pliki cookies można usunąć także w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwia logowanie.

9. Prawa osób, których dane dotyczą

9.1. Osobie, której dane dotyczą, przysługują następujące prawa: dostępu do danych i uzyskania ich kopii (art. 15 RODO), sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO), oraz wycofania zgody w każdym czasie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.2. Wnioski w zakresie realizacji przysługujących praw prosimy kierować pocztą elektroniczną na adres wskazany w pkt 1.3. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia o dwa miesiące w przypadkach przewidzianych w RODO.

9.3. Osobie, której dane dotyczą, przysługuje ponadto prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

9.4. Na żądanie wskazujemy odbiorców lub kategorie odbiorców, którym dane ujawniono, a w przypadku przekazania danych do państwa trzeciego - to państwo oraz zastosowane zabezpieczenia w rozumieniu art. 46 RODO. Prowadzimy rejestr czynności przetwarzania oraz dokumentację umów z podmiotami przetwarzającymi.

10. Zmiany Polityki

10.1. Możemy aktualizować Politykę, w szczególności w razie zmiany przepisów, wytycznych organów, zakresu funkcjonalności Narzędzia, dostawców modeli AI, lokalizacji przetwarzania lub klasyfikacji ryzyka systemu AI.

10.2. O istotnych zmianach informujemy przez publikację nowej wersji z datą zmiany, komunikat w Narzędziu oraz wiadomość e-mail na adres przypisany do konta.

10.3. Załącznikiem do niniejszej Polityki jest wykaz podmiotów trzecich, wspierających działanie Narzędzia, wraz ze wskazaniem funkcji i lokalizacji przetwarzania przez nich danych.

10.4. Poprzednie wersje Polityki są archiwizowane i pozostają dostępne pod adresem Strony z parametrem wersji (/polityka-prywatnosci?v=1.0) oraz udostępniane na żądanie. Wersje archiwalne:

Załącznik - wykaz podmiotów trzecich wspierających działanie Narzędzia