Polityka prywatności serwisu 321x.pl

Ostatnia aktualizacja: 21 kwietnia 2026

Ta Polityka prywatności opisuje, jakie dane osobowe i techniczne są przetwarzane w serwisie 321x.pl („Serwis”), w jakich celach, co może być widoczne publicznie oraz jak możesz zarządzać swoimi danymi. Szczegółowe podstawy prawne i prawa wynikające z RODO opisuje także dokument RODO – informacja o przetwarzaniu danych.

Dokumenty uzupełniające: Regulamin, Polityka cookies, Polityka marketingowa oraz RODO.

1. Administrator

• Administrator Serwisu: RiF Robotyka Adam Fizek
• Adres: Mnich, ul. Wojska Polskiego 36, 43-520 Chybie
• Kontakt: biuro@321x.pl

2. Jak działa Serwis

• Serwis umożliwia przeglądanie i dodawanie Wpisów dotyczących przedmiotów, umiejętności i informacji.
• Serwis działa w modelu bezhasłowym – konto i ważne operacje mogą być potwierdzane linkiem wysyłanym na adres e‑mail.
• Serwis może udostępniać dodatkowe funkcje: wiadomości między użytkownikami, opinie i oceny, zgłoszenia naruszeń, wpisy prywatne, wizytówkę firmy, mapy, funkcje regionalne / grę, funkcje AI, import z PrestaShop, reklamy regionalne oraz konkurs „Aktywność AI”.
• Serwis nie jest sklepem internetowym. Treści typowo sprzedażowe lub ofertowe mogą być automatycznie oznaczane, blokowane lub kierowane do weryfikacji.

3. Jakie dane przetwarzamy

3.1 Dane konta i dane kontaktowe

• adres e‑mail – jako podstawowy identyfikator konta, do logowania, aktywacji, obsługi Wpisów, wiadomości i kontaktu,
• numer telefonu – jeżeli go podasz, w tym informację, czy numer został zweryfikowany SMS,
• lokalizację tekstową, jeżeli ją podasz,
• ustawienia konta, np. zgodę na powiadomienia e‑mail o wiadomościach,
• identyfikator użytkownika AI, limity darmowych i płatnych użyć AI oraz ewentualne punkty bonusowe w konkursie.

3.2 Dane Wpisów

• tytuł, opis, typ Wpisu, kategoria, słowa kluczowe i wartość orientacyjna,
• zdjęcia, miniatury, zdjęcie główne, obrót zdjęcia oraz informacje o głosach/ustawieniach obrotu, jeżeli funkcja jest aktywna,
• lokalizacja Wpisu, województwo, powiat, współrzędne lub kod pocztowy, jeżeli je podasz albo zostaną ustalone z funkcji mapy,
• informacje o widoczności Wpisu, np. czy Wpis jest publiczny, prywatny, aktywny, usunięty, wygasły, zatwierdzony lub zablokowany,
• informacje o tym, czy opis został wygenerowany przez AI, czy został edytowany przez użytkownika oraz czy Wpis liczy się do konkursu,
• dane firmowe przypisane do Wpisu lub wizytówki, np. nazwa firmy, adres, telefon, e‑mail firmowy, strona WWW, NIP, REGON, KRS.

3.3 Zdjęcia, EXIF, OCR i wizytówki firmowe

• Jeżeli dodajesz zdjęcia, Serwis może je przetwarzać technicznie, np. zmniejszać, kompresować, obracać, tworzyć miniatury i zapisywać warianty plików.
• Jeżeli zdjęcie zawiera metadane EXIF, Serwis może odczytać dane techniczne takie jak orientacja zdjęcia, data wykonania oraz współrzędne GPS, jeżeli są dostępne i zostaną przekazane przez przeglądarkę.
• Jeżeli korzystasz z funkcji rozpoznawania danych z wizytówki, obraz wizytówki może zostać przetworzony automatycznie, w tym przez OCR lub funkcję AI, aby odczytać np. nazwę firmy, telefon, adres, WWW, NIP, REGON lub KRS.

3.4 Dane lokalizacyjne i regionalne

• Serwis może przetwarzać lokalizację tekstową, współrzędne geograficzne, kod pocztowy, województwo i powiat w celu prezentowania Wpisów, działania mapy, filtrowania wyników i funkcji regionalnych.
• Jeżeli korzystasz z podpowiedzi lokalizacji, zapytanie może zostać przekazane do usługi geokodowania, np. Nominatim / OpenStreetMap.
• Jeżeli korzystasz z funkcji ustalenia województwa po IP, Serwis może przetworzyć adres IP w celu określenia przybliżonego regionu. Ustawienie ręczne regionu może być zapisane lokalnie w przeglądarce.
• Jeżeli funkcje regionalne lub gra są aktywne, Serwis może przetwarzać dane dotyczące aktywności regionalnej, np. przypisanie do województwa, punkty, monety, rycerzy, zajęte regiony lub ranking regionalny.

3.5 Wiadomości, opinie, zgłoszenia i aktywność użytkownika

• Serwis może przetwarzać treść wiadomości wewnętrznych, dane nadawcy i odbiorcy, powiązany Wpis, daty wysłania, odczytania i liczbę nieprzeczytanych wiadomości.
• Serwis może przetwarzać opinie i oceny o Wpisach lub użytkownikach, odpowiedzi właściciela oraz historię wersji opinii, jeżeli funkcja jest aktywna.
• Serwis może przetwarzać zgłoszenia naruszeń, historię moderacji, powody blokad, zgłoszenia problemów, anulowania dodawania Wpisu oraz korespondencję z Administratorem.
• Serwis może przetwarzać dane o ulubionych Wpisach, sesjach wyszukiwania, sesjach dodawania Wpisów i zdarzeniach interfejsu w celu poprawy działania Serwisu, bezpieczeństwa i analizy problemów technicznych.

3.6 Dane związane z funkcjami AI

• Jeżeli korzystasz z AI, Serwis może przetwarzać treść promptu, treść opisu, zdjęcie lub inne dane wejściowe potrzebne do wygenerowania tytułu, opisu, podpowiedzi lub danych z wizytówki.
• Treści wygenerowane przez AI są pomocnicze. Użytkownik odpowiada za finalną treść opublikowaną w Serwisie.
• Serwis może zapisywać liczbę darmowych i płatnych wywołań AI, daty resetu limitów, dane doładowań oraz informacje techniczne o użyciu AI.
• Jeżeli korzystasz z akcji darmowych wywołań AI za publiczne udostępnienie, Serwis może przetwarzać adres URL publicznego posta, platformę (np. Facebook lub X/Twitter), status weryfikacji i informację o przyznanych wywołaniach AI.
• Nie przekazuj do AI danych, których nie chcesz udostępniać dostawcy technologii AI, w szczególności danych wrażliwych, danych osób trzecich lub danych poufnych.

3.7 Konkurs „Aktywność AI” i wypłaty nagród

• Jeżeli bierzesz udział w konkursie, Serwis przetwarza dane potrzebne do obliczenia rankingów tygodniowych, miesięcznych i rocznych, w tym liczbę kwalifikowanych Wpisów z opisem AI, punkty bonusowe, miejsce w rankingu oraz czas osiągnięcia wyniku.
• W rankingach publicznych adres e‑mail może być maskowany, natomiast Administrator może widzieć pełne dane potrzebne do obsługi konkursu.
• W przypadku zwycięzców Serwis może przetwarzać dane potrzebne do wypłaty i rozliczenia nagrody: imię i nazwisko, adres, zweryfikowany numer telefonu z profilu, numer rachunku bankowego PL IBAN, metodę wypłaty, status wypłaty, datę wypłaty oraz osobę obsługującą wypłatę.
• Jeżeli wypłata następuje przelewem bankowym, Serwis może przechowywać plik potwierdzenia przelewu, np. PDF, JPG lub PNG.
• Jeżeli wypłata następuje BLIK na telefon, Serwis wykorzystuje numer telefonu przypisany do konta i oznaczony jako zweryfikowany.
• Administrator może poprosić o dodatkowe dane identyfikacyjne, np. PESEL lub NIP, wyłącznie wtedy, gdy jest to niezbędne do realizacji obowiązków prawnych, podatkowych, księgowych lub przeciwdziałania nadużyciom.
• Serwis może przechowywać historię czynności dotyczących konkursu i wypłat, w tym audyt zmian, adres IP, User‑Agent, datę czynności i dane administratora wykonującego operację.

3.8 Dane związane z importem PrestaShop i reklamami regionalnymi

• Jeżeli korzystasz z importu PrestaShop, Serwis może przetwarzać adres sklepu, klucz API, dane produktów importowanych ze sklepu, zdjęcia oraz dane kontaktowe przypisane do importowanych Wpisów.
• Klucz API sklepu powinien mieć wyłącznie zakres niezbędny do importu danych. Użytkownik odpowiada za prawidłową konfigurację dostępu po stronie swojego sklepu.
• Jeżeli korzystasz z reklam regionalnych lub kontaktujesz się w sprawie reklamy, Serwis może przetwarzać dane reklamy, województwo, treść reklamy, adres docelowy, nazwę, telefon, daty emisji i dane kontaktowe osoby zamawiającej.

3.9 Dane techniczne, zgody i bezpieczeństwo

• Serwis przetwarza dane techniczne, takie jak adres IP, User‑Agent, daty i godziny zdarzeń, logi serwera, identyfikatory sesji technicznych, informacje o błędach i działaniach bezpieczeństwa.
• Serwis zapisuje identyfikator zgód consent_uuid, wybrane zgody na cookies analityczne i marketingowe oraz informację o akceptacji aktualnych dokumentów prawnych.
• W celu dowodowym Serwis może zapisywać wersje dokumentów, skróty SHA‑256 dokumentów, IP, User‑Agent, datę akceptacji oraz powiązanie zgody z kontem, jeżeli użytkownik jest zalogowany.
• Serwis może korzystać z Google reCAPTCHA, filtrów antyspamowych, limitów SMS, limitów AI, automatycznych filtrów treści i mechanizmów wykrywania nadużyć.
• Serwis może korzystać z cookies, localStorage, cache PWA i podobnych mechanizmów przeglądarki. Szczegóły opisuje Polityka cookies.

4. Co jest widoczne publicznie

Zakres danych widocznych publicznie zależy od funkcji Serwisu i od tego, jakie dane podasz lub opublikujesz.

• Wpisy publiczne: mogą pokazywać tytuł, opis, zdjęcia, lokalizację, województwo/powiat, wartość orientacyjną, słowa kluczowe, dane firmowe, datę dodania, statystyki i informacje o wygasaniu.
• Telefon: może być publicznie widoczny tylko wtedy, gdy włączysz jego udostępnienie w ustawieniach Wpisu. W innych przypadkach numer może być niewidoczny lub maskowany.
• E‑mail właściciela Wpisu: co do zasady nie jest wyświetlany publicznie, ale może być używany technicznie do aktywacji, logowania, kontaktu i obsługi administracyjnej.
• Opinie i odpowiedzi: mogą być publiczne, jeżeli funkcja opinii jest aktywna i opinia nie została ukryta lub usunięta.
• Rankingi konkursowe: mogą pokazywać zamaskowany e‑mail, miejsce w rankingu, liczbę punktów/Wpisów i potencjalną nagrodę.
• Wpisy prywatne: są przeznaczone dla autora i uprawnionych osób, np. znajomych, ale mogą być dostępne Administratorowi w zakresie potrzebnym do utrzymania, bezpieczeństwa i moderacji Serwisu.
• Wiadomości, zgłoszenia, dane do wypłat i dane zgód: nie są publiczne.

5. Cele przetwarzania danych

• prowadzenie konta, logowanie bezhasłowe i potwierdzanie operacji linkami e‑mail,
• dodawanie, aktywacja, edycja, wyszukiwanie, prezentacja i usuwanie Wpisów,
• obsługa wiadomości między użytkownikami, opinii, zgłoszeń naruszeń i kontaktu z Administratorem,
• działanie mapy, podpowiedzi lokalizacji, filtrowania regionalnego i funkcji regionalnych / gry,
• działanie funkcji AI, limitów AI, doładowań i akcji darmowych wywołań AI,
• obsługa importu z PrestaShop i zapisywania danych firmowych,
• obsługa konkursu „Aktywność AI”, rankingu, weryfikacji zwycięzców, wypłat i rozliczeń,
• bezpieczeństwo, zapobieganie nadużyciom, moderacja, blokowanie treści zakazanych, ochrona przed botami i spamem,
• prowadzenie dokumentacji zgód i akceptacji dokumentów prawnych,
• analityka, statystyka i marketing – tylko w zakresie dopuszczonym przez prawo i zgodnie z Twoimi ustawieniami cookies,
• obsługa reklam regionalnych, zapytań handlowych i kontaktu biznesowego,
• realizacja obowiązków prawnych, podatkowych i księgowych oraz ustalanie, dochodzenie lub obrona roszczeń.

6. Podstawy prawne przetwarzania

W zależności od funkcji i rodzaju danych Administrator przetwarza dane na podstawie:

• wykonania umowy lub podjęcia działań na żądanie użytkownika – np. prowadzenie konta, publikacja Wpisów, obsługa wiadomości, AI lub konkursu,
• obowiązku prawnego – np. rozliczenia podatkowe, rachunkowe, obowiązki wynikające z przepisów prawa,
• prawnie uzasadnionego interesu Administratora – np. bezpieczeństwo, moderacja, przeciwdziałanie nadużyciom, obsługa zgłoszeń, dochodzenie roszczeń, prowadzenie statystyk technicznych,
• zgody – np. opcjonalne cookies analityczne i marketingowe, dobrowolne dane lub funkcje wymagające dodatkowej zgody,
• dobrowolnego upublicznienia danych przez użytkownika – w zakresie danych, które sam umieszczasz w publicznym Wpisie, opinii lub reklamie.

7. Funkcje AI i dostawcy AI

• Funkcje AI mogą służyć do generowania tytułu, opisu, sugestii, klasyfikacji, podpowiedzi i odczytywania danych z wizytówki.
• Dane wejściowe do AI, w tym zdjęcia, opis, prompt lub dane z formularza, mogą być przekazywane do dostawcy technologii AI, np. OpenAI, w celu wygenerowania odpowiedzi.
• Administrator może nakładać limity darmowych i płatnych użyć AI oraz rejestrować wykorzystanie funkcji AI w celu rozliczenia limitów i bezpieczeństwa.
• Nie wpisuj do promptów ani opisów danych wrażliwych, poufnych ani danych osób trzecich, jeżeli nie masz podstawy do ich przetwarzania.

8. Zewnętrzni dostawcy, skrypty i integracje

Serwis może korzystać z zewnętrznych dostawców technicznych. Dostawcy mogą otrzymywać dane techniczne, np. IP, User‑Agent, zapytanie lub dane niezbędne do wykonania konkretnej funkcji.

• Hosting, infrastruktura i baza danych – utrzymanie Serwisu, przechowywanie danych i bezpieczeństwo.
• Poczta e‑mail / SMTP – wysyłka linków aktywacyjnych, wiadomości systemowych i kontaktowych.
• SMS – wysyłka kodów weryfikacyjnych, jeżeli funkcja jest aktywna i skonfigurowana.
• Google reCAPTCHA – ochrona przed botami i nadużyciami.
• Google Analytics 4 / Google Ads – analityka i marketing, tylko jeżeli odpowiednie tagi są aktywne i wyrazisz zgodę na właściwą kategorię cookies.
• OpenAI lub inny dostawca AI – przetwarzanie danych wejściowych do funkcji AI.
• OpenStreetMap / Nominatim / Leaflet – mapa, filtrowanie lokalizacji i podpowiedzi adresowe.
• CDN i biblioteki zewnętrzne – np. zasoby JavaScript/CSS używane przez interfejs.
• PrestaShop / sklep użytkownika – test połączenia i import danych, jeżeli podasz adres sklepu i klucz API.
• rif.sklep.pl – zewnętrzna obsługa doładowań AI, jeżeli skorzystasz z płatnych pakietów.
• Banki, operatorzy płatności, księgowość, podmioty podatkowe – w zakresie wypłat, rozliczeń i obowiązków prawnych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach Administrator stosuje lub wymaga stosowania odpowiednich zabezpieczeń przewidzianych przez przepisy o ochronie danych, jeżeli jest to wymagane.

9. Cookies, localStorage i PWA

Serwis używa cookies i danych lokalnych przeglądarki, np. localStorage, do działania niezbędnych funkcji, zapamiętywania ustawień, obsługi zgód, PWA, bezpieczeństwa oraz – po zgodzie – analityki i marketingu.

Przykładowe dane lokalne mogą obejmować identyfikator zgody, zapis wyboru cookies, ustawienia interfejsu, informację o pokazaniu modala konkursowego, ręcznie wybrane województwo lub zgodę na ustalenie województwa po IP.

Szczegóły znajdziesz w Polityce cookies. Ustawienia możesz otworzyć przez: /?cookie_settings=1.

10. Logowanie, linki jednorazowe i weryfikacja telefonu

• Serwis może wysyłać linki jednorazowe na e‑mail, np. do logowania, aktywacji Wpisu, edycji lub zmiany danych.
• Tokeny i linki jednorazowe mają ograniczony czas ważności i mogą być zapisywane w systemie w celu realizacji operacji oraz bezpieczeństwa.
• Jeżeli korzystasz z weryfikacji SMS, Serwis przetwarza numer telefonu, kod weryfikacyjny, datę ważności kodu oraz liczniki wysyłek i błędnych prób.
• Przeglądarka może wspierać automatyczne odczytanie kodu SMS przez WebOTP. Jest to funkcja urządzenia/przeglądarki i działa tylko, jeżeli jest obsługiwana i dopuszczona przez użytkownika.

11. Moderacja, bezpieczeństwo i automatyczne filtry

• Serwis może stosować automatyczne filtry treści, wzorce blokujące, listy słów zakazanych, wykrywanie podobieństwa tekstu i zdjęć, limity oraz systemy antyspamowe.
• Automatyczne mechanizmy mogą wstrzymać publikację, oznaczyć Wpis do weryfikacji, ukryć treść po zgłoszeniach lub wyłączyć Wpis z konkursu.
• Administrator może prowadzić ręczną moderację, analizować historię naruszeń i zapisywać powody blokad lub decyzji administracyjnych.
• W przypadku wątpliwości dotyczących moderacji możesz skontaktować się z Administratorem na adres biuro@321x.pl.

12. Jak długo przechowujemy dane

• Dane konta – przez okres korzystania z Serwisu, a następnie przez czas potrzebny do obsługi roszczeń, bezpieczeństwa lub obowiązków prawnych.
• Dane Wpisów – przez okres publikacji Wpisu oraz dalej, jeżeli jest to potrzebne do bezpieczeństwa, historii moderacji, kopii zapasowych, roszczeń lub obowiązków prawnych.
• Wpisy nieaktywowane – mogą zostać po wygaśnięciu linku aktywacyjnego zanonimizowane lub usunięte po okresie retencji.
• Tokeny, linki jednorazowe i pending actions – przez czas ważności oraz dodatkowo przez okres potrzebny do bezpieczeństwa i audytu.
• Dane zgód i akceptacji dokumentów – przez okres potrzebny do wykazania zgodności, ochrony praw Administratora i obrony roszczeń.
• Wiadomości, opinie i zgłoszenia – przez czas działania funkcji i okres potrzebny do obsługi spraw, bezpieczeństwa oraz roszczeń.
• Dane konkursowe i wypłat – przez okres wymagany do rozliczeń, księgowości, podatków, obsługi reklamacji i obrony roszczeń.
• Logi techniczne i bezpieczeństwa – przez okres potrzebny do analizy incydentów, utrzymania Serwisu i ochrony przed nadużyciami.
• Dane lokalne w przeglądarce – do czasu usunięcia ich przez użytkownika, przeglądarkę albo nadpisania przez Serwis.

13. Usunięcie konta, ukrycie Wpisu i kopie zapasowe

• Funkcja usunięcia lub dezaktywacji Wpisu może oznaczać ukrycie treści publicznie, a nie natychmiastowe fizyczne usunięcie wszystkich danych z systemów technicznych.
• Niektóre dane mogą pozostać w kopiach zapasowych, logach, historii zgód, historii moderacji, danych rozliczeniowych lub dokumentacji wymaganej prawem.
• Jeżeli chcesz wykonać swoje prawa wynikające z RODO, skontaktuj się z Administratorem na adres biuro@321x.pl.

14. Twoje prawa

W zakresie przewidzianym przez RODO przysługują Ci w szczególności prawa: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia zgody oraz wniesienia skargi do organu nadzorczego.

• Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Niektóre prawa mogą być ograniczone, jeżeli dalsze przetwarzanie jest konieczne np. do wykonania obowiązku prawnego, rozliczeń, bezpieczeństwa lub obrony roszczeń.
• Żądanie możesz przesłać na adres: biuro@321x.pl. W tytule wiadomości możesz dopisać „RODO”.
• Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

15. Dzieci i osoby małoletnie

Serwis jest przeznaczony dla osób pełnoletnich lub osób korzystających z Serwisu pod nadzorem i za zgodą opiekuna prawnego, jeżeli wymagają tego przepisy. Konkurs „Aktywność AI” jest przeznaczony dla osób pełnoletnich, zgodnie z Regulaminem.

16. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności, w szczególności w przypadku zmiany funkcji Serwisu, sposobu przetwarzania danych, dostawców, wymogów prawnych lub zasad bezpieczeństwa. Jeżeli zmiana będzie istotna, Serwis może poprosić o ponowną akceptację aktualnych dokumentów.

17. Kontakt

Kontakt w sprawach prywatności i danych osobowych: biuro@321x.pl.