Polityka prywatności - Snomi

Wersja: 2.4 Data wejścia w życie: 25 września 2026 Administrator danych: Łukasz Stolarczyk, ul. Widok 31, 40-118 Katowice Kontakt: hello@snomi.pl

1. Informacje ogólne

1.1. Polityka opisuje zasady przetwarzania danych osobowych przez Łukasza Stolarczyka (Administrator), prowadzącego Platformę Snomi pod adresami panel.snomi.app oraz snomi.pl (strona marketingowa; snomi.app przekierowuje na snomi.pl). Nazwa aplikacji w Google Cloud Console brzmi: Snomi.

1.2. Przetwarzanie odbywa się zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

1.3. Snomi kieruje usługi do podmiotów prowadzących działalność gospodarczą (B2B). Dane osobowe dotyczą osób reprezentujących te podmioty oraz osób korzystających z darmowego audytu.

1.4. Ta Polityka obejmuje także opcjonalną integrację Snomi z Google Ads API (sekcja 7). Zasady dotyczące plików cookies opisuje osobna Polityka cookies (snomi.pl/cookies).

2. Administrator danych

Łukasz Stolarczyk, ul. Widok 31, 40-118 Katowice E-mail: hello@snomi.pl Działalność nierejestrowana (art. 5 ustawy Prawo przedsiębiorców)

3. Jakie dane zbieramy i w jakim celu

3.1. Rejestracja i konto

Konto można założyć przez podanie adresu e-mail i hasła albo przez logowanie kontem Google (OAuth). Przy logowaniu kontem Google otrzymujemy od Google podstawowe dane profilu: adres e-mail, imię i nazwisko oraz identyfikator konta Google. Nie otrzymujemy hasła do konta Google.

3.2. Dane rozliczeniowe

Płatności obsługuje Stripe. Administrator nie przechowuje numerów kart.

3.3. Dane katalogu produktów

Użytkownik importuje dane produktowe (feed główny XML; opcjonalnie feed uzupełniający CSV/TSV lub arkusz Google). Co do zasady nie są to dane osobowe. Jeśli feed zawiera dane osobowe, Użytkownik jest za to odpowiedzialny i przetwarzanie reguluje umowa powierzenia (DPA).

3.4. Historia generowań AI

Treści wygenerowane przez AI nie są przechowywane w logach - zapisywane są wyłącznie po akceptacji przez Użytkownika jako dane katalogu.

3.5. Komunikacja i formularz kontaktowy

3.6. Logi techniczne i bezpieczeństwa

Dla zapewnienia bezpieczeństwa i prawidłowego działania Serwisu prowadzimy logi techniczne. Logi przechodzą redakcję - nie zawierają haseł, tokenów, kluczy API ani treści produktów.

Logi mogą być przetwarzane w systemie analizy logów (Elasticsearch) utrzymywanym w infrastrukturze Administratora, na potrzeby diagnostyki i bezpieczeństwa. Dostęp mają wyłącznie upoważnione osoby obsługujące infrastrukturę.

3.7. Analityka stron informacyjnych i panelu

Na stronach snomi.pl oraz w panelu panel.snomi.app korzystamy - wyłącznie za zgodą użytkownika - z narzędzi Google Analytics 4 i Google Tag Manager do analizy ruchu oraz pomiaru skuteczności rejestracji. Stosujemy anonimizację adresów IP. Szczegóły, w tym zasady zgody i rezygnacji, opisuje Polityka cookies (snomi.pl/cookies).

4. Dane z feedu - rola Snomi

4.1. W zakresie danych produktowych Użytkownika Snomi działa jako podmiot przetwarzający na zlecenie Użytkownika (administratora tych danych).

4.2. Jeśli feed zawiera dane osobowe, ich przetwarzanie reguluje umowa powierzenia (DPA) - zob. Regulamin §18.

5. Darmowy audyt

5.1. Darmowy audyt zamawiany jest przez formularz pod adresem snomi.pl/darmowy-audyt. W formularzu przetwarzamy: adres e-mail, adres URL sklepu, adres URL feedu, opcjonalnie numer telefonu oraz opcjonalną treść opisu („co chcesz poprawić w feedzie"). Rejestrujemy również adres IP nadawcy oraz datę i treść udzielonych zgód - w celu ochrony przed nadużyciami i wykazania zgód.

5.2. Zgłoszenie zapisywane jest w bazie zgłoszeń Administratora oraz przekazywane na wewnętrzną skrzynkę obsługi. Na podany adres e-mail wysyłamy potwierdzenie przyjęcia zgłoszenia, a następnie raport z audytu.

5.3. Dane feedu (produkty z pliku wskazanego w zgłoszeniu) wykorzystujemy w celu przygotowania raportu. Nie tworzymy trwałego konta ani katalogu dla osoby zgłaszającej.

5.4. Numer telefonu przetwarzamy wyłącznie, jeżeli został podany wraz z odrębną zgodą na kontakt telefoniczny. Adres e-mail wykorzystujemy do celów marketingowych wyłącznie na podstawie odrębnej zgody - do czasu jej cofnięcia.

6. Dostawcy modeli AI

6.1. W celu generowania treści przekazujemy niezbędne dane produktowe (tytuły, opisy, atrybuty) do zewnętrznych dostawców modeli AI. W zależności od konfiguracji i dostępnych opcji mogą to być m.in. OpenAI, Google (Gemini) lub Anthropic.

6.2. Użytkownik może korzystać z własnych kluczy API - wówczas dane przetwarzane są na warunkach jego umów z danym dostawcą.

6.3. Do dostawców AI przekazujemy wyłącznie dane katalogowe produktów niezbędne do generowania treści - nie przekazujemy danych uwierzytelniających użytkowników ani poświadczeń dostępu do Google Ads. Do dostawców AI nie trafiają także dane pobrane z Google Ads API (sekcja 7) ani dane profilu z logowania kontem Google. W zakresie, w jakim dostawca przetwarza dane poza EOG, stosowane są mechanizmy z sekcji 9.

7. Integracja z Google Ads API (dane Google)

7.1. Czym jest ta funkcja. Snomi to serwis internetowy (SaaS) dostępny pod panel.snomi.app, służący do audytu i optymalizacji feedów produktowych. Użytkownik może opcjonalnie połączyć swoje konto Google Ads z Platformą, aby w panelu Snomi widzieć dane o skuteczności produktów i kampanii obok jakości feedu. Połączenie nie jest wymagane do korzystania z podstawowych funkcji (import, edycja, eksport feedu).

7.2. Autoryzacja. Połączenie odbywa się przez OAuth 2.0. Snomi nie prosi o hasło do konta Google i nigdy go nie otrzymuje. Pełny zakres uprawnień jest widoczny na ekranie zgody Google podczas autoryzacji. Tokeny dostępu i odświeżania OAuth są przechowywane w infrastrukturze Platformy w postaci zaszyfrowanej i służą wyłącznie utrzymaniu połączenia z kontem Użytkownika. Dostęp do infrastruktury mają wyłącznie osoby upoważnione przez Administratora.

7.3. Jakie dane z Google Ads przetwarzamy. Po udzieleniu zgody Snomi może uzyskiwać z kont Google Ads, do których Użytkownik nadał dostęp, m.in.:

• informacje o strukturze i ustawieniach konta (kampanie, grupy reklam, reklamy, produkty / listing groups, słowa kluczowe, wykluczenia, ustawienia kierowania, budżety),
• dane o skuteczności (wyświetlenia, kliknięcia, koszty, konwersje, wartość konwersji i powiązane metryki produktowe),
• identyfikatory konta niezbędne do powiązania połączenia ze sklepem w Snomi.

W zależności od uprawnień nadanych przez Użytkownika aplikacja może także wprowadzać zmiany na tych kontach wyłącznie na wyraźne żądanie Użytkownika w panelu Snomi (np. działania związane z optymalizacją feedu i kampanii produktowych).

7.4. Czego nie pobieramy. Snomi nie pobiera w ramach Google Ads API: danych osobowych klientów końcowych reklamodawcy, danych kontaktowych z formularzy, treści poczty, list odbiorców ani danych remarketingowych umożliwiających identyfikację konkretnych osób.

7.5. Cele i podstawy prawne. Dane z Google Ads służą wyłącznie świadczeniu i ulepszaniu funkcji widocznych w interfejsie Snomi: analizie skuteczności produktów i kampanii w kontekście jakości feedu, diagnostyce, przygotowywaniu rekomendacji i raportów oraz - gdy Użytkownik o to poprosi - wprowadzaniu zmian na połączonym koncie. Nie wykorzystujemy tych danych do żadnego innego celu, w szczególności:

• nie sprzedajemy ich ani nie udostępniamy podmiotom trzecim w celach marketingowych,
• nie budujemy z nich baz marketingowych ani nie profilujemy osób fizycznych,
• nie wykorzystujemy ich do serwowania reklam, remarketingu ani reklam opartej na zainteresowaniach,
• nie przekazujemy ich do trenowania modeli sztucznej inteligencji ani nie wysyłamy ich do dostawców modeli AI (sekcja 6),
• nie wykorzystujemy ich do oceny zdolności kredytowej ani do celów pożyczkowych,
• nie sprzedajemy ich ani nie przekazujemy brokerom danych lub innym pośrednikom informacji.

Podstawą prawną jest niezbędność do wykonania umowy o świadczenie Usługi (art. 6 ust. 1 lit. b RODO) oraz - w zakresie bezpieczeństwa i dochodzenia roszczeń - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

7.6. Przechowywanie. Pobrane dane Google Ads przechowujemy w infrastrukturze Platformy (serwery i baza danych w UE, z zabezpieczeniami opisanymi w sekcjach 12-13): w pamięci podręcznej zapytań, w powiązaniu ze sklepem Użytkownika oraz w raportach generowanych na żądanie Użytkownika. Dane dotyczące konta Użytkownika udostępniamy temu Użytkownikowi w panelu i w raportach, ponieważ dotyczą jego konta. Dane mogą zostać udostępnione podmiotom upoważnionym na podstawie przepisów prawa.

7.7. Okres przechowywania. Dane z Google Ads przechowujemy tak długo, jak trwa aktywne połączenie konta z Platformą (oraz przez czas niezbędny do świadczenia powiązanej funkcji). Po odłączeniu konta lub usunięciu sklepu / konta Użytkownika usuwamy tokeny OAuth oraz zapisane dane z Google Ads (z zastrzeżeniem kopii zapasowych z sekcji 13). Raporty pobrane przez Użytkownika pozostają w jego dyspozycji.

7.8. Cofnięcie dostępu. Użytkownik może w każdej chwili odłączyć konto Google Ads w panelu Snomi. Niezależnie od tego właściciel konta Google może odebrać aplikacji dostęp na stronie https://myaccount.google.com/permissions. Po odebraniu dostępu Snomi traci możliwość pobierania danych i wprowadzania zmian na tym koncie.

7.9. Zgodność z zasadami Google. Zasady wykorzystania danych Google (dla integracji Google Ads i logowania kontem Google) opisuje sekcja 7a.

7a. Dane użytkowników Google - Limited Use

7a.1. Sekcja dotyczy wszystkich danych, które Snomi otrzymuje z interfejsów API Google: danych profilu z logowania kontem Google (sekcja 3.1) oraz danych z Google Ads API (sekcja 7).

7a.2. Użycie i przekazywanie przez Snomi informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Snomi's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7a.3. W szczególności dane użytkowników Google wykorzystujemy wyłącznie do świadczenia i ulepszania funkcji widocznych dla Użytkownika w Snomi. Nie wykorzystujemy ich i nie przekazujemy innym podmiotom w celu: serwowania reklam (w tym reklam spersonalizowanych, retargetingu i reklam opartych na zainteresowaniach), sprzedaży brokerom danych lub innym pośrednikom informacji, oceny zdolności kredytowej lub celów pożyczkowych, ani trenowania ogólnych (niespersonalizowanych) modeli sztucznej inteligencji lub uczenia maszynowego.

7a.4. Dostęp ludzi do tych danych jest wyłączony, chyba że: Użytkownik wyraźnie na to zgodzi (np. przy zgłoszeniu do wsparcia), jest to niezbędne ze względów bezpieczeństwa (np. badanie nadużyć), wymaga tego prawo, albo dane zostały zagregowane i zanonimizowane na potrzeby utrzymania Platformy.

7a.5. O zmianach w sposobie wykorzystania danych Google informujemy zgodnie z sekcją 15, przed ich wprowadzeniem.

8. Odbiorcy danych

System analizy logów (Elasticsearch) utrzymywany jest w infrastrukturze Administratora i nie stanowi odrębnego odbiorcy danych.

Dane osobowe nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim. Danych pobranych z Google Ads API nie wynajmujemy ani nie udostępniamy pośrednikowi wykonującemu zapytania do Google w imieniu wielu podmiotów poza świadczeniem Usługi Snomi dla danego Użytkownika.

9. Przekazywanie danych poza EOG

9.1. Część dostawców z sekcji 8 ma siedzibę w USA. Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności.

9.2. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

10. Prawa osób, których dane dotyczą

Przysługuje prawo do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem).

Usunięcie konta powoduje usunięcie danych konta i katalogu. Część danych przetwarzanych dla bezpieczeństwa i zgodności (logi audytu uwierzytelniania, dane blokad IP) jest przechowywana przez okres ich retencji również po usunięciu konta - na podstawie prawnie uzasadnionego interesu (bezpieczeństwo, dochodzenie i obrona roszczeń). Po upływie tego okresu dane są usuwane.

Wnioski w sprawach ochrony danych osobowych: hello@snomi.pl. Rozpatrujemy je w terminie 30 dni (z możliwością przedłużenia o 60 dni w uzasadnionych przypadkach).

Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

11. Profilowanie

Nie podejmujemy wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne. Scoring jakości feedu dotyczy danych produktowych, nie osób.

12. Bezpieczeństwo danych

Stosujemy m.in.: szyfrowanie TLS, hashowanie haseł (bcrypt), szyfrowanie kluczy API, sekretów 2FA i tokenów OAuth (AES-256-GCM), kontrolę dostępu opartą na rolach (OWNER/ADMIN/MEMBER/VIEWER), izolację danych między organizacjami, redakcję danych wrażliwych w logach, audyt zdarzeń uwierzytelniania, ochronę przed atakami brute-force (blokada IP), opcjonalne uwierzytelnianie dwuetapowe (2FA) oraz wersjonowanie tokenów sesji.

13. Kopie zapasowe

Wykonujemy zaszyfrowane kopie zapasowe bazy danych (szyfrowanie GPG, przechowywanie w Cloudflare R2 w UE). Kopie obejmują całą bazę i są przechowywane przez 14 dni, po czym są usuwane. Dane usunięte z aplikacji mogą pozostawać w kopiach zapasowych do czasu ich wygaśnięcia.

14. Pliki cookies

Zasady stosowania cookies opisuje odrębna Polityka cookies (snomi.pl/cookies).

15. Zmiany Polityki

O istotnych zmianach informujemy w Serwisie lub e-mailem z wyprzedzeniem co najmniej 14 dni. Aktualna wersja jest zawsze dostępna pod https://snomi.pl/polityka-prywatnosci (ten sam adres należy wskazać w Google Cloud Console w polu Application privacy policy link). Datę obowiązywania wskazuje nagłówek.

Łukasz Stolarczyk - Snomi, Katowice