Polityka prywatności — InsolvParts

Ten dokument opisuje dane przetwarzane przez InsolvParts/Capture oraz połączenie aplikacji z Google Drive. Dotyczy obsługi towaru przez upoważnionych użytkowników. Środowisko produkcyjne jest w przygotowaniu; opis określa sposób użycia danych po uruchomieniu integracji. Nie obejmuje obsługi zamówień ani płatności w sklepie.

Kontakt

Za obsługę aplikacji i połączenia odpowiada zespół Insolvtrade prowadzący InsolvParts. Pytania o prywatność, dostęp do danych lub ich usunięcie kieruj na insolvtrade123@gmail.com.

Jakie dane i uprawnienia są używane

Capture obsługuje zdjęcia, notatki i identyfikatory towaru, procesów i plików oraz kopie bazy aplikacji. Dane osobowe mogą pojawić się w treści zdjęć, notatek i kopii, jeżeli użytkownik je tam umieści. Należy ograniczać je do informacji potrzebnych do obsługi towaru.

Połączenie z Google korzysta wyłącznie z zakresu https://www.googleapis.com/auth/drive.file. Pozwala on tworzyć pliki i foldery oraz obsługiwać pliki udostępnione aplikacji. Nie daje ogólnego dostępu do całego Dysku Google. W tym zakresie aplikacja może odczytywać treść i metadane, zapisywać dane, organizować foldery i przenosić obsługiwane pliki do kosza.

Do czego używamy danych

Dane służą do rejestrowania i obsługi towaru, przechowywania i pobierania jego zdjęć oraz notatek, rozpoznawania produktu, przygotowywania opisów i ofert, a także tworzenia i odtwarzania kopii aplikacji. Dostęp Google autoryzuje właściciel konta; logowanie operatorów do Capture jest odrębne.

Gdzie dane są przechowywane i komu są przekazywane

Pliki i kopie są przechowywane na Google Drive powiązanym z autoryzowanym kontem firmowym. Backend Capture na serwerze OVH obsługuje wysyłanie i pobieranie; baza aplikacji przechowuje dane operacyjne oraz powiązania plików. Podczas obsługi mogą powstawać robocze kopie danych na serwerze.

Zdjęcia i związane z nimi informacje o towarze mogą być przekazywane do OpenAI/Codex w celu analizy obrazu, identyfikacji produktu i przygotowania opisu. Nie przekazujemy tym narzędziom tokena Google ani sekretów klienta OAuth; połączenie z Drive obsługuje wyłącznie backend Capture. Google, OVH i OpenAI przetwarzają dane w ramach swoich usług i obowiązujących zasad. Dostęp operacyjny otrzymują osoby upoważnione do obsługi aplikacji i środowiska.

Dane uzyskane przez interfejsy Google są używane wyłącznie do opisanych funkcji. Nie są sprzedawane ani używane do reklam. Ich wykorzystanie i przekazywanie podlega Google API Services User Data Policy, w tym wymaganiom Limited Use.

Przechowywanie, usuwanie i cofnięcie dostępu

Pliki operacyjne i kopie są przechowywane w ramach obsługi środowiska, do czasu ich usunięcia lub porządkowania przez upoważnioną osobę albo skonfigurowany mechanizm kopii. Nie ustalono jeszcze jednego okresu przechowywania dla całego środowiska produkcyjnego. Zasady przechowywania przez dostawców usług wynikają również z ich warunków i konfiguracji; przeniesienie pliku do kosza Google Drive nie oznacza natychmiastowego trwałego usunięcia.

W sprawie dostępu, sprostowania lub usunięcia danych skontaktuj się z obsługą. Usunięcie danych operacyjnych nie usuwa automatycznie ich wcześniejszych kopii zapasowych; zakres i sposób usunięcia należy uwzględnić przy obsłudze zgłoszenia.

Właściciel konta może cofnąć zgodę w ustawieniach połączeń konta Google. Cofnięcie zgody zatrzymuje dalszy dostęp do Drive; nie usuwa automatycznie wcześniej zapisanych plików, kopii ani danych pobranych do aplikacji lub dostawców przetwarzania.

Ochrona i zmiany

Połączenia z aplikacją i interfejsami usług korzystają z HTTPS. Poświadczenia OAuth są przechowywane poza publiczną stroną i repozytorium kodu, z dostępem ograniczonym do backendu Capture. Przed uruchomieniem nowego sposobu wykorzystania danych Google zaktualizujemy ten opis i uzyskamy zgodę, jeśli będzie wymagana.