Polityka prywatności

1. Kto odpowiada za dane

Niniejsza Polityka dotyczy rozszerzenia EMAnalysis, jego usługi analizy i strony produktu. EMAnalysis jest niezależnym produktem i nie jest oficjalnym produktem eBay.

2. Dane używane do analizy

Analiza rozpoczyna się wyłącznie na żądanie użytkownika. W przypadku analizy oferty rozszerzenie przesyła do usługi identyfikator otwartej oferty i wybrany serwis eBay. W przypadku analizy wyników wyszukiwania przesyłane są wyszukiwana fraza i serwis. Usługa wykorzystuje te parametry do pobrania odpowiednich publicznych danych eBay i zwrócenia wyniku do rozszerzenia.

Nie trzeba łączyć konta eBay. Rozszerzenie nie prosi o hasło eBay ani klucz API i nie służy do odczytu prywatnych wiadomości, danych płatniczych, zawartości koszyka ani informacji z procesu płatności.

3. Dane przechowywane lokalnie w Chrome

Wybór porównywanych ofert, wartości kalkulatora i historia analizowanych ofert są przechowywane lokalnie w profilu Chrome. Dane te nie są synchronizowane z kontem EMAnalysis na serwerze, ponieważ takie konto nie istnieje.

Dane lokalne można usunąć za pomocą rozszerzenia, wyczyszczenia jego danych w Chrome lub odinstalowania rozszerzenia. Usunięcie danych lokalnych nie usuwa już wysłanego zgłoszenia. Komentarze do korekty wyboru oraz dokładne powiązanie między ofertą źródłową i porównywaną pozostają wyłącznie w Chrome, dopóki użytkownik sam nie wyśle zgłoszenia diagnostycznego przez opcję Zgłoś problem. Wtedy są kopiowane do migawki bieżącej analizy, o czym formularz ostrzega przed wysłaniem.

4. Zdarzenia techniczne i opinie o wynikach

Telemetria produktu w tle jest domyślnie wyłączona. Jeśli w przyszłości operator wyraźnie ją włączy w celu monitorowania stabilności i ulepszania produktu, rozszerzenie może przesyłać wyłącznie zdarzenia pozbawione danych identyfikujących: typ funkcji, serwis eBay, wersje algorytmów, znormalizowane przyczyny i liczniki. Zdarzenia te nie zawierają identyfikatorów analizy, kategorii, przedmiotu, wariantu, instalacji, urządzenia ani użytkownika, swobodnego tekstu, tytułów, adresów URL, wyszukiwanej frazy, historii przeglądarki, plików cookie, tokenów ani wartości finansowych.

Backend nie zapisuje pojedynczych zdarzeń telemetrii. Zdarzenia o takim samym kontekście klasyfikacji trafiają do dziennika wyłącznie w rozłącznych grupach po co najmniej 20 zdarzeń. Niepełna grupa w Redis wygasa w ciągu 48 godzin.

5. Zgłoszenia do pomocy

Przycisk Zgłoś problem w rozszerzeniu wysyła zgłoszenie tylko po wyraźnym działaniu. Zawsze dołącza migawkę bieżącej funkcji: pierwotne żądanie, pełną odpowiedź analizy, identyfikator przedmiotu, tytuły, adresy URL, ceny, sprzedawców, informacje o dopasowaniu, ręczny wybór, komentarze, wartości kalkulatora, identyfikatory techniczne i ostatni błąd. Formularz ostrzega o tym przed wysłaniem. Migawka nie zawiera plików cookie, tokenów, danych konta eBay ani treści innych stron przeglądarki.

Po włączeniu osobny formularz pomocy na stronie umożliwi przesłanie tematu, adresu e-mail do odpowiedzi, opisu, opcjonalnego publicznego linku lub numeru przedmiotu oraz maksymalnie trzech zrzutów ekranu. Formularz nie otrzymuje automatycznej migawki rozszerzenia. Przesłane dane są wykorzystywane wyłącznie do odpowiedzi, odtworzenia problemu, ochrony usługi i ulepszania produktu. Do czasu włączenia formularza zgłoszenia dotyczące produktu nie są przyjmowane.

Po włączeniu formularza przeglądarka przed wysłaniem ogranicza dłuższy bok każdego zrzutu do 2048 pikseli, konwertuje obraz do WebP i usuwa pierwotne metadane. Każdy przygotowany plik ma limit 3 MB. Serwer niezależnie sprawdza rzeczywisty typ, rozmiar i wynik skanowania pod kątem złośliwego oprogramowania, w pełni dekoduje wyłącznie statyczny obraz i tworzy nowy WebP bez pierwotnych metadanych. Tylko ten nowy plik jest przechowywany razem ze zgłoszeniem w tym samym chronionym magazynie.

Przed wysłaniem należy usunąć ze zrzutów imiona i nazwiska, adresy, prywatne wiadomości, dane zamówień, informacje płatnicze i identyfikatory konta. Wysyłając zgłoszenie, użytkownik zezwala właścicielowi usługi na przeczytanie go i obejrzenie załączników w zakresie potrzebnym do obsługi.

Wiadomości wysyłane bezpośrednio na adresy operatora w sprawach administracyjnych lub dotyczących danych osobowych są przetwarzane osobno przez Hostinger Email. Taka korespondencja może zawierać adres nadawcy i odbiorcy, temat, treść, załączniki i techniczne nagłówki wiadomości. Nie należy wysyłać informacji zbędnych dla zgłoszenia.

6. Dzienniki serwera i ochrona przed nadużyciami

Na potrzeby żądanej analizy usługa tworzy dzienniki operacyjne z identyfikatorami żądań i analiz, kodami wyników, wersjami i czasem trwania etapów. Treść odrzuconego żądania nie jest zapisywana. W celu ograniczania częstotliwości analiz i zgłoszeń diagnostycznych adres sieciowy jest czasowo przekształcany w identyfikator HMAC. Trasa telemetrii używa wspólnego limitu bez adresu klienta; Caddy i API nie zapisują dla tej trasy dziennika dostępu ani żądań.

Dostawcy hostingu i sieci mogą przetwarzać zwykłe dane połączenia, w tym adres IP, czas żądania i nagłówki techniczne, aby dostarczać stronę i usługę, zapewniać bezpieczeństwo i diagnozować awarie.

7. Cele i podstawy prawne

EMAnalysis nie wykorzystuje tych danych do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne.

8. Komu dane mogą być przekazywane

Dane otrzymują wyłącznie dostawcy, których udział jest potrzebny do działania żądanej funkcji: eBay otrzymuje parametry potrzebne do pobrania publicznych danych serwisu; dostawca hostingu otrzymuje techniczne dane połączenia i zgłoszenie zapisane na VPS; pośrednicy sieciowi otrzymują tylko techniczne dane połączenia. Po włączeniu formularza na stronie Cloudflare Turnstile będzie otrzymywać sygnały potrzebne do ochrony przed botami. Turnstile nie otrzyma pól formularza ani załączników. Zgłoszenia z rozszerzenia i formularza nie są dostarczane przez osobną usługę pocztową. Hostinger Email przetwarza bezpośrednią korespondencję między użytkownikiem a operatorem przez opublikowane adresy, w tym odpowiedzi operatora.

Nie sprzedajemy danych osobowych ani nie wykorzystujemy ich do reklam spersonalizowanych, retargetowanych lub opartych na zainteresowaniach. Przekazanie w innym celu jest dozwolone tylko za osobną zgodą, w celu spełnienia wymogu prawnego, zapewnienia bezpieczeństwa lub w ramach dozwolonej reorganizacji operatora z zachowaniem właściwych zabezpieczeń.

9. Okresy przechowywania

Lokalne dane rozszerzenia są przechowywane do ich usunięcia przez użytkownika lub odinstalowania rozszerzenia. Dzienniki techniczne są przechowywane tylko przez okres potrzebny do diagnozowania, ochrony przed nadużyciami i potwierdzenia stabilności wydania, a następnie usuwane lub agregowane. Zgłoszenia z rozszerzenia i formularza wraz z załącznikami są przechowywane w systemie SQLite nie dłużej niż 90 dni od otrzymania, chyba że prawo wymaga dłuższego okresu. Kopia zapasowa systemu jest usuwana nie później niż 30 dni po usunięciu pierwotnego rekordu. Wiadomości wysyłane bezpośrednio przez Hostinger Email nie wchodzą do tej kopii: operator usuwa je po udzieleniu odpowiedzi i zakończeniu sprawy, chyba że prawo wymaga dłuższego przechowywania.

10. Przetwarzanie międzynarodowe

Dostawcy infrastruktury mogą przetwarzać dane poza krajem użytkownika, a Cloudflare świadczy globalną usługę sieciową. Kraj hostingu VPS, właściwe warunki umowne Cloudflare i wymagany mechanizm przekazywania międzynarodowego są nadal weryfikowane. Formularz internetowy i publikacja rozszerzenia nie zostaną włączone do czasu zakończenia weryfikacji i aktualizacji tego punktu. Aktualne informacje można uzyskać pod adresem do spraw prywatności.

11. Prawa użytkownika

W zależności od obowiązującego prawa można zażądać dostępu do danych, ich poprawienia lub usunięcia, ograniczenia przetwarzania i przeniesienia danych, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.

Przysługuje osobne prawo sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie. W tym celu należy użyć wskazanego wyżej adresu operatora do spraw prywatności.

Można również złożyć skargę do właściwego organu ochrony danych w miejscu zamieszkania, pracy lub domniemanego naruszenia. Użytkownicy w Wielkiej Brytanii mogą skontaktować się z Information Commissioner’s Office, a użytkownicy w Unii Europejskiej — z krajowym organem nadzorczym.

12. Bezpieczeństwo i zmiany Polityki

Dane są przesyłane przez bezpieczne połączenie HTTPS. Pełny dostęp do zgłoszeń ma wyłącznie właściciel przez chroniony interfejs SSH/Docker CLI na potrzeby pomocy, bezpieczeństwa i obsługi. Żadna metoda przechowywania ani przesyłania nie eliminuje całego ryzyka, dlatego nie należy wysyłać informacji zbędnych dla analizy lub zgłoszenia.

Jeśli zakres danych lub cele przetwarzania istotnie się zmienią, Polityka zostanie zaktualizowana przed rozpoczęciem nowego przetwarzania, a data zmiany — uaktualniona. Ta strona, rzeczywiste działanie rozszerzenia i informacje w Chrome Web Store muszą pozostać zgodne.