Polityka prywatności Markarni

wersja 2 · obowiązuje od 8 września 2026 · poprzednia: wersja 1 z 7 sierpnia 2026 · regulamin

Ten dokument mówi wprost, jakie dane o Tobie zbieramy na markarnia.pl, po co, na jakiej podstawie, komu je przekazujemy, jak długo je trzymamy i co możesz z tym zrobić. Napisaliśmy go tak, żeby był prawdziwy — także tam, gdzie prawda nie jest wygodna.

1.Kto jest administratorem i jak się z nami skontaktować

Administratorem Twoich danych jest Tomasz Niedźwiecki, prowadzący działalność gospodarczą pod firmą Tomasz Niedźwiecki AI, ul. Grawerska 30L, 51-180 Wrocław, NIP 6972240255, REGON 302211341 (dalej: „my”, „Markarnia”).

Sprawy danych osobowych, prawa opisane w sekcji 11, reklamacje: kontakt@markarnia.pl
Obsługa klienta (pytania o usługi, briefy, rezygnacje): pomoc@markarnia.pl

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Żądania dotyczące danych rozpatruje osobiście administrator.

2.Słowniczek

Rozmowa — aplikacja pod adresem markarnia.pl/rozmowa, w której Agent AI prowadzi Cię od linku do oferty Allegro do gotowej makiety, strony i sklepu.
Agent AI — system sztucznej inteligencji, który prowadzi Rozmowę i generuje materiały. Po drugiej stronie nie ma człowieka, chyba że napiszemy inaczej (np. „obsługa klienta”).
Konto — Twoje konto w Markarni, zakładane przez logowanie Google albo kodem wysłanym na e-mail. Nie ma hasła.
Oferta Allegro — publiczna oferta w serwisie Allegro, której link wklejasz w Rozmowie, wraz z publicznym profilem sprzedawcy.
Platforma sklepowa — platforma sklepowa Markarni, na której po zamówieniu strony i sklepu działa Twój sklep i panel sklepu; działa na technologii dostarczanej przez dostawcę technologii platformy sklepowej z siedzibą w Polsce. Umowę o korzystanie z niej zawierasz z nami.
Usługi — usługi Markarni: makieta, strona i sklep, Platforma sklepowa oraz usługi dodatkowe (materiały na social media, kampanie reklamowe, pozycjonowanie w LLM), opisane w regulaminie.
Serwis — markarnia.pl wraz z Rozmową i blogiem markarnia.pl/blog.

3.Kogo dotyczy ta polityka

Ciebie jako użytkownika i klienta — od pierwszego wejścia na stronę, przez Rozmowę bez konta, po Konto, zamówienia i Usługi.
Sprzedawcy Allegro, którego ofertę wklejono w Rozmowie — także wtedy, gdy nie jest to Twoja oferta. Dane bierzemy z publicznego profilu sprzedawcy. Szczegóły w sekcji 12.
Osób trzecich, których dane wpisujesz w treściach — np. autorów opinii, osób kontaktowych, osób widocznych na zdjęciach. Wobec tych osób to Ty jesteś administratorem, a my przetwarzamy ich dane na Twoje zlecenie (sekcja 6.3).
Osób, które piszą do nas mailem — kontakt@ i pomoc@.

Nie dotyczy kandydatów do pracy ani osób odwiedzających sklepy naszych klientów — administratorem danych kupujących w tych sklepach jest sprzedawca; dostawca technologii platformy sklepowej i — w zakresie obsługi technicznej sklepu — Markarnia przetwarzają je na jego zlecenie (regulamin § 11 ust. 8 i § 22 ust. 4; Warunki korzystania z Platformy sklepowej, § 8).

4.Skąd mamy dane

Od Ciebie — w Rozmowie, przy logowaniu, w zamówieniu, w briefach, w mailach.
Z Twojej przeglądarki — dane techniczne i ślad źródła wejścia (sekcja 5, pozycja 9 i 10).
Od Google — gdy logujesz się przez Google: adres e-mail, imię i nazwisko, zdjęcie profilowe.
Z publicznej oferty i profilu sprzedawcy na Allegro — po wklejeniu linku (sekcja 12).
Od operatora płatności — status i identyfikator płatności.

5.Co przetwarzamy, po co, na jakiej podstawie i jak długo

#	Dane	Skąd	Cel	Podstawa (RODO)	Jak długo
1	Rozmowa bez konta: identyfikator rozmowy, link do oferty, treść Twoich wiadomości i odpowiedzi Agenta AI, kroki i zdarzenia w Rozmowie, kod kuponu	od Ciebie, z przeglądarki	prowadzenie Rozmowy, odczyt oferty, przygotowanie makiety hero, powrót do Rozmowy	art. 6 ust. 1 lit. b (działania przed zawarciem umowy, na Twoje żądanie)	rozmowa bez zamówienia: 12 miesięcy od ostatniej aktywności, potem usunięcie lub anonimizacja; z zamówieniem: jak pozycja 5
2	Konto: e-mail, imię i nazwisko oraz zdjęcie profilowe (jeśli logujesz się przez Google), identyfikator użytkownika, sposób logowania, data i wersja zaakceptowanego regulaminu	od Ciebie, od Google	założenie i prowadzenie Konta, logowanie, przypisanie rozmów i zamówień, powiadomienia o gotowych materiałach	art. 6 ust. 1 lit. b	przez czas istnienia Konta; po usunięciu Konta — dowód akceptacji regulaminu (data, wersja) do przedawnienia roszczeń (art. 6 ust. 1 lit. f)
3	Odczyt oferty i profilu sprzedawcy: numer i treść publicznej oferty, zdjęcia z oferty (kopia u nas), karta produktu, publiczne dane sprzedawcy	z Allegro (publiczne)	zbudowanie karty produktu, kierunków marki, scen z prawdziwym produktem; podpowiedź danych do faktury	art. 6 ust. 1 lit. b (gdy sprzedawca = Ty); art. 6 ust. 1 lit. f — uzasadniony interes: przygotowanie usługi na Twoje żądanie (sekcja 12)	zdjęcia i karta produktu: jak rozmowa (poz. 1/5); profil sprzedawcy: 90 dni od ostatniego odczytu, a jeśli sprzedawca jest naszym klientem — jak poz. 5
4	Generowanie makiet, tekstów, grafik, filmu i kodu strony przez AI: treści z poz. 1 i 3, Twoje uwagi do wersji hero, robocza nazwa marki	od Ciebie, z Allegro	wykonanie usługi makiety oraz strony i sklepu	art. 6 ust. 1 lit. b	wyniki (materiały marki, makiety, kod): do usunięcia Konta, nie krócej niż 3 lata po ostatnim zamówieniu (obrona roszczeń, odpowiedzialność za zgodność z umową)
5	Zamówienia, płatności, faktury, kupony: e-mail, imię i nazwisko, telefon (wymagany w kasie przy płatności kartą, przelewem lub Revolutem), nazwa firmy, NIP, kwota, numer i status zamówienia, identyfikator płatności u operatora, użyty kupon, treść i data zgód złożonych w kasie	od Ciebie, od operatora płatności	zawarcie i wykonanie umowy, wystawienie faktury, rozliczenie kuponu, obsługa zwrotów	art. 6 ust. 1 lit. b; lit. c (ustawa o VAT, ustawa o rachunkowości, Ordynacja podatkowa)	dokumenty księgowe: 5 lat od końca roku podatkowego, w którym wystawiono fakturę; dowody zgód i zamówień: do przedawnienia roszczeń (co najmniej 3 lata, przy konsumentach 6 lat)
6	Konto sklepu na Platformie sklepowej: e-mail, imię, nazwa sklepu, identyfikatory sklepu, hasło startowe (sekcja 13), dane firmy, które wpiszesz w panelu sklepu	od Ciebie	założenie i utrzymanie sklepu, abonament, obsługa	art. 6 ust. 1 lit. b	przez czas prowadzenia sklepu i 3 lata po jego zamknięciu (rozliczenia, roszczenia); hasło startowe — do żądania usunięcia albo zamknięcia sklepu (sekcja 13)
7	Usługi dodatkowe i briefy: profile w social media, ton marki, opinie klientów, promocje, cel, budżet, marża, USP, konkurenci, linki do materiałów, dostępy, które nam przekażesz	od Ciebie	wycena i realizacja usługi, materiały, raporty, rozliczenie abonamentu	art. 6 ust. 1 lit. b	przez czas świadczenia usługi i 3 lata po jej zakończeniu; dostępy do kont zewnętrznych usuwamy z chwilą zakończenia usługi
8	Obsługa klienta i reklamacje: treść pytań z Rozmowy przekazanych do obsługi, maile, zgłoszenia usług, rezygnacje	od Ciebie	odpowiedź na pytanie, rozpatrzenie reklamacji, obsługa rezygnacji	art. 6 ust. 1 lit. b; lit. f — dokumentacja odpowiedzi i obrona przed roszczeniami	3 lata od zamknięcia sprawy
9	Pomiar i reklama (piksel Meta, Google Ads, GA4, wysyłka zdarzeń z naszego serwera do Meta): identyfikatory reklamowe z cookies, identyfikator urządzenia nadany przez nas, zdarzenia lejka (wklejenie linku, założenie konta, makieta hero, zamówienie, wpłata z kwotą), adres IP, przeglądarka, a po założeniu Konta — Twój e-mail w postaci skróconej (hash)	z przeglądarki, z naszego serwera	mierzenie skuteczności reklam, optymalizacja i rozliczenie kampanii, remarketing (pokazywanie Ci naszych reklam u Meta i Google)	art. 6 ust. 1 lit. f RODO (uzasadniony interes); art. 399 Prawa komunikacji elektronicznej — zgoda przez ustawienia przeglądarki, opt-out w sekcji 10.4	u nas: zdarzenia i ślad 24 miesiące; u Meta i Google — według ich polityk (sekcja 10)
10	Własny pomiar Markarni — ślad źródła i aktywność w Rozmowie oraz na stronach Serwisu: parametry kampanii z adresu wejścia (utm, identyfikatory kliknięć reklam), strona wejścia, odsyłacz, rodzaj i rozmiar urządzenia, język, strefa czasowa, przeglądarka, skrót adresu IP, identyfikator odwiedzającego nadany przez nas, odsłony, kliknięcia, przewijanie i czas na stronie, pulsy obecności (jeden zapis na około minutę aktywności), odwiedzane widoki	z przeglądarki, z naszego serwera	wiedza, z jakiej reklamy przychodzą klienci i jak korzystają ze stron i z Rozmowy; rozliczenie kampanii; poprawianie Serwisu (własne statystyki, bez firm trzecich — sekcja 10.5)	art. 6 ust. 1 lit. f — uzasadniony interes: pomiar własnych działań marketingowych i jakości usługi	24 miesiące od ostatniej aktywności, potem usunięcie lub anonimizacja
11	Bezpieczeństwo, limity, logi: adres IP, przeglądarka, liczniki prób logowania i żądań, logi serwerów i poczty (dostarczenie, odbicie)	z przeglądarki, z naszych systemów	ochrona przed nadużyciami, limity żądań, wykrywanie awarii i włamań, dowód doręczenia wiadomości	art. 6 ust. 1 lit. f — uzasadniony interes: bezpieczeństwo systemów	liczniki limitów (klucz z adresem IP lub e-mailem): do 30 dni od ostatniej próby; blokady do 6 godzin; logi techniczne: do 30 dni, u dostawców hostingu według ich ustawień (sekcja 7)
12	Dochodzenie roszczeń i dowody zgód: data, wersja i treść zaakceptowanych dokumentów, potwierdzenia wpłat, korespondencja w sprawie sporu	z naszych systemów	ustalenie, dochodzenie lub obrona roszczeń; wykazanie, że mieliśmy podstawę do przetwarzania	art. 6 ust. 1 lit. f	do przedawnienia roszczeń

Podanie danych jest dobrowolne, ale jest warunkiem zawarcia i wykonania umowy: bez linku do oferty nie przygotujemy makiety, bez e-maila nie założymy Konta, a bez danych do faktury nie wystawimy faktury. Dane z faktury przechowujemy dodatkowo z obowiązku podatkowego.

6.Sztuczna inteligencja i to, co wychodzi do modeli

6.1 Rozmowę prowadzi AI

Rozmowę prowadzi Agent AI. Odpowiedzi w Rozmowie, plan marki, teksty, grafiki, sceny produktu, film hero, makiety i kod strony są generowane przez systemy sztucznej inteligencji. Tam, gdzie do sprawy siada człowiek (obsługa klienta, realizacja usług dodatkowych), piszemy to wprost.

6.2 Co dokładnie trafia do dostawców modeli

Do OpenAI (modele językowe i graficzne): treść Twoich ostatnich wiadomości w Rozmowie i odpowiedzi Agenta AI (ostatnie 12), stan Rozmowy (etap, tytuł produktu, login i firma sprzedawcy, wybrane kierunki, informacja o wpłatach), publiczna treść oferty, zdjęcia produktu z oferty, robocza nazwa marki, teksty i kod strony. OpenAI odczytuje też w naszym imieniu publiczną ofertę i profil sprzedawcy Allegro. Nie wysyłamy tam Twojego adresu IP, kodów logowania ani kodów BLIK. Korzystamy z API OpenAI dla firm: zgodnie z jego warunkami OpenAI nie używa tych danych do trenowania modeli i może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć, po czym je usuwa; dla samej treści Rozmowy dodatkowo wyłączamy przechowywanie odpowiedzi po stronie dostawcy.
Do fal.ai (film hero): wygenerowane obrazy produktu. Nie wysyłamy tam Twoich danych identyfikacyjnych.
Do GitHub (testy strony w przeglądarce): kod strony i zrzuty ekranu strony.

Nie wpisuj w Rozmowie danych, których nie chcesz przekazać tym dostawcom — w szczególności danych innych osób, haseł i numerów kart.

6.3 Dane osób trzecich w Twoich treściach

Jeśli w briefie albo w Rozmowie przekazujesz opinie klientów, dane osób kontaktowych, zdjęcia z ludźmi albo dostępy do kont, to Ty odpowiadasz za to, że masz prawo je nam przekazać. Przetwarzamy je wyłącznie po to, żeby wykonać Twoją usługę, zgodnie z Twoimi poleceniami (zasady powierzenia — regulamin § 22 ust. 4). Dostępy usuwamy z chwilą zakończenia usługi, a pozostałe treści briefu przechowujemy do 3 lat jako dowód wykonania (sekcja 5, poz. 7). Nie wykorzystujemy ich do własnych celów.

6.4 Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo podobnie istotnie na Ciebie wpływały. Agent AI generuje treści i prowadzi Rozmowę; o zamówieniu, akceptacji makiety i uruchomieniu sklepu decydujesz Ty. Jedyne profilowanie, jakie u nas występuje, to profilowanie marketingowe przez Meta i Google (sekcja 10) — na zasadach opisanych w sekcji 10 i z prawem sprzeciwu (sekcja 11).

7.Odbiorcy danych i podmioty przetwarzające

Podmiot	Rola	Co dostaje	Kraj	Mechanizm transferu poza EOG
Supabase Inc.	podmiot przetwarzający: baza danych, logowanie, pliki, funkcje serwera	wszystkie dane z sekcji 5	dane w EOG (Frankfurt, AWS); spółka z USA	umowa powierzenia ze standardowymi klauzulami umownymi (SCC) na wypadek dostępu spoza EOG
Vercel Inc.	podmiot przetwarzający: hosting stron	adres IP, przeglądarka, adres strony (logi)	USA, sieć brzegowa globalna	Data Privacy Framework oraz umowa powierzenia + SCC
OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd)	podmiot przetwarzający: modele AI, odczyt oferty i profilu	dane z sekcji 6.2	USA	umowa powierzenia + SCC
fal.ai (Features and Labels Inc.)	podmiot przetwarzający: generowanie filmu hero	wygenerowane przez nas obrazy produktu (sekcja 6.2)	USA	warunki usługi dostawcy z klauzulami ochrony danych; nie przekazujemy tam danych identyfikujących Cię
GitHub, Inc.	podmiot przetwarzający: testy strony	kod strony, zrzuty ekranu	USA	Data Privacy Framework (certyfikat Microsoft obejmujący GitHub) oraz umowa powierzenia + SCC
Resend, Inc.	podmiot przetwarzający: wysyłka e-maili	adres e-mail, temat i treść wiadomości (kody logowania, potwierdzenia, linki)	USA	Data Privacy Framework oraz umowa powierzenia + SCC
Google Ireland Ltd / Google LLC	logowanie Google (odrębny administrator Twojego konta Google); Google Ads — odrębny administrator w zakresie pomiaru konwersji i remarketingu; GA4 — podmiot przetwarzający	logowanie: potwierdzenie tożsamości; reklama: identyfikatory z cookies, zdarzenia, skrót e-maila (sekcja 10)	Irlandia / USA	Data Privacy Framework (Google LLC) oraz SCC
Meta Platforms Ireland Ltd / Meta Platforms, Inc.	współadministrator w zakresie zbierania i przesyłania zdarzeń do Meta (piksel, wysyłka z serwera); dalsze wykorzystanie — odrębny administrator	identyfikatory z cookies, identyfikator urządzenia, zdarzenia z kwotą, adres IP, przeglądarka, skrót e-maila (sekcja 10)	Irlandia / USA	Data Privacy Framework (Meta Platforms, Inc.) oraz SCC
Krajowy Integrator Płatności S.A. (Tpay)	odrębny administrator: operator płatności BLIK i przelewów online	e-mail, imię i nazwisko, telefon (przy płatności w kasie), kwota, opis, identyfikator płatności; kod BLIK zostaje wyłącznie u operatora	Polska	—
Revolut (grupa Revolut; podmiot wskazany w oknie płatności)	odrębny administrator: płatność kartą w oknie Revolut Pay oraz przelew z aplikacji Revolut, jeśli je wybierzesz	e-mail, kwota, opis zamówienia; dane karty zostają wyłącznie u Revolut	Litwa / EOG	—
Stripe Payments Europe, Ltd.	odrębny administrator: cykliczne obciążanie karty za abonamenty Usług dodatkowych — tylko gdy taką płatność wybierzesz (regulamin § 12 ust. 3)	e-mail, imię i nazwisko, nazwa firmy, kwota, opis, identyfikator płatności; dane karty zostają wyłącznie u Stripe	Irlandia / USA	Data Privacy Framework (Stripe, Inc.) oraz SCC
Dostawca technologii platformy sklepowej z siedzibą w Polsce	podmiot przetwarzający w zakresie hostowania Twojego sklepu i konta; wobec danych kupujących w Twoim sklepie — dalszy podmiot przetwarzający na Twoje zlecenie (Warunki Platformy, § 8)	e-mail, imię, nazwa sklepu, hasło startowe; dane firmy, które wpiszesz w panelu	Polska	—
Slack Technologies, LLC (Salesforce)	podmiot przetwarzający: wewnętrzne powiadomienia o próbach płatności w kasie	numer zamówienia, kwota i rabat, e-mail, telefon (przy płatności w kasie), imię i nazwa firmy, nazwa produktu, metoda płatności	USA	Data Privacy Framework (certyfikat Salesforce, Inc. obejmujący Slack Technologies, LLC) oraz SCC
Google Ireland Ltd (Google Workspace)	podmiot przetwarzający: skrzynki kontakt@ i pomoc@	treść korespondencji	Irlandia / USA	DPF oraz SCC
Nasz wewnętrzny system rozliczeniowy i analityczny (crm.tomekniedzwiecki.pl)	ten sam administrator, inna instalacja	zamówienia, płatności, wysyłka e-maili, wysyłka zdarzeń do Meta, statystyki odwiedzin z własnego pomiaru (sekcja 10.5)	EOG (Frankfurt)	—
Biuro rachunkowe, organy podatkowe	odrębni administratorzy	dane z faktur	Polska	—

Współadministrowanie z Meta. W zakresie zbierania i przesyłania zdarzeń przez piksel i Conversions API jesteśmy z Meta Platforms Ireland Ltd współadministratorami na podstawie Załącznika dotyczącego administratorów w Narzędziach Meta dla firm (treść: facebook.com/legal/controller_addendum). Zasadnicza treść uzgodnień: my odpowiadamy za podstawę prawną i informację o zbieraniu danych na naszych stronach; Meta odpowiada za przetwarzanie po ich otrzymaniu, za bezpieczeństwo i za realizację Twoich praw wobec danych, które posiada, oraz wskazuje punkt kontaktowy w swojej polityce prywatności. Swoje prawa możesz wykonywać wobec każdego z nas.

Allegro.pl sp. z o.o. jest źródłem publicznych danych o ofercie i sprzedawcy, nie odbiorcą Twoich danych. Nie przekazujemy Twoich danych do Allegro.

8.Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę w USA (tabela w sekcji 7). Przekazujemy tam dane na podstawie:

decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework, decyzja z 10 lipca 2023 r.) — wobec podmiotów, które mają aktualny certyfikat DPF;
standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja 2021/914) zawartych w umowach powierzenia — wobec pozostałych i jako zabezpieczenie równoległe.

Kopię zastosowanych klauzul i aktualną informację o mechanizmie dla konkretnego dostawcy udostępnimy na żądanie: kontakt@markarnia.pl. Dane w bazie Markarni są przechowywane w EOG (Frankfurt); dostęp spoza EOG jest możliwy w ramach wsparcia technicznego dostawcy na warunkach umowy powierzenia.

9.Jak długo przechowujemy dane — lista

Rozmowa bez zamówienia — 12 miesięcy od ostatniej aktywności.
Rozmowa, materiały marki, makiety, kod — przez czas istnienia Konta i 3 lata po ostatnim zamówieniu.
Konto — do usunięcia na Twoje żądanie; dowód akceptacji regulaminu — do przedawnienia roszczeń.
Publiczny profil sprzedawcy Allegro — 90 dni od ostatniego odczytu; gdy sprzedawca jest klientem — jak Rozmowa.
Faktury i dokumenty księgowe — 5 lat od końca roku podatkowego; zamówienia i dowody zgód — do przedawnienia roszczeń.
Konto sklepu, briefy usług — 3 lata po zakończeniu usługi; dostępy — z chwilą zakończenia usługi.
Obsługa klienta i reklamacje — 3 lata od zamknięcia sprawy.
Własny pomiar (ślad źródła, identyfikator odwiedzającego, odsłony, kliknięcia, pulsy, zdarzenia) — 24 miesiące od ostatniej aktywności.
Liczniki limitów — do 30 dni od ostatniej próby (blokady do 6 godzin); logi techniczne — do 30 dni.
Lista wykluczeń z dawnego kontaktu ze sprzedawcami (do 6 września 2026; adresy osób, które nie życzą sobie kontaktu) — bezterminowo, sam adres.
Dane z wcześniejszych wersji Markarni (do 6 września 2026: dawny panel, formularz zgłoszeń, kontakt ze sprzedawcami) — usuwamy lub anonimizujemy nie później niż 12 miesięcy od pozyskania.

Po upływie okresu dane usuwamy albo anonimizujemy. Kopie zapasowe bazy danych rotują automatycznie u dostawcy; dane mogą w nich pozostać przez czas rotacji po usunięciu z bazy głównej.

10.Cookies, pamięć przeglądarki i podobne technologie

10.1 Co zapisujemy sami (pamięć przeglądarki, bez cookies)

Rozmowa, strona główna i blog korzystają z pamięci lokalnej Twojej przeglądarki (localStorage). Nie są to cookies i nie są wysyłane automatycznie do żadnego serwera. Klucze mk_rozmowa, mk_auth, mk_zgoda, mk_stan i mk_kupon są niezbędne do działania Serwisu (powrót do Rozmowy, Konto, zamówienie); klucze mk_slad, mk_pomiar_<id> i mk_notrack służą pomiarowi z sekcji 10.2–10.4 i podlegają zasadom z sekcji 10.3.

Klucz	Cel	Czas
`mk_rozmowa`	identyfikator i klucz dostępu do Twojej bieżącej Rozmowy (powrót bez logowania)	do wyczyszczenia przeglądarki
`mk_auth`	sesja Konta	do wylogowania / wyczyszczenia
`mk_zgoda`	wersja regulaminu, którą zaakceptowałeś na tym urządzeniu (żeby nie pytać ponownie)	do wyczyszczenia
`mk_stan`	ostatni znany stan Rozmowy (szybszy powrót)	do 7 dni
`mk_kupon`	kod kuponu z linku	7 dni
`mk_slad`	ślad źródła wejścia (parametry kampanii, strona wejścia, urządzenie) i identyfikator odwiedzającego nadany przez nas	do wyczyszczenia przeglądarki
inne klucze lub cookies pierwszej strony o nazwie zaczynającej się od `mk_`	identyfikator odwiedzającego i stan naszego własnego pomiaru (sekcja 10.5) na stronach, na których go włączymy	do 24 miesięcy
`mk_pomiar_<id>`	znacznik, że zdarzenie pomiaru zostało już wysłane (bez duplikatów)	do wyczyszczenia
`mk_notrack`	Twoja rezygnacja z pomiaru (sekcja 10.4)	do wyczyszczenia

W kasie płatności używamy pamięci sesji (sessionStorage) — ginie z zamknięciem karty.

10.2 Cookies i skrypty firm trzecich (pomiar i reklama)

Nazwa	Kto	Cel	Czas
`_fbp`, `_fbc`	Meta	identyfikacja przeglądarki i kliknięcia reklamy Meta; remarketing; dopasowanie zdarzeń	do 90 dni
`_ga`, `_ga_*`	Google (GA4)	statystyki korzystania z Serwisu	do 2 lat
`_gcl_au`, `_gcl_aw`	Google Ads	identyfikacja kliknięcia reklamy Google, pomiar konwersji	do 90 dni
`_ttp`, `_tt_enable_cookie`	TikTok	dziś tylko odczytujemy `_ttp`, jeśli już jest w Twojej przeglądarce; po włączeniu piksela TikTok — identyfikacja przeglądarki i pomiar konwersji TikTok	wg TikTok (do 13 miesięcy)

Skrypty: connect.facebook.net (piksel Meta, identyfikator 934412463019293) i googletagmanager.com (Google Ads AW-17886093904, GA4 G-YFVK6W71C1) ładują się na stronie głównej, na blogu i w Rozmowie. Możemy włączyć także piksel TikTok (analytics.tiktok.com) i kolejne narzędzia pomiaru reklam — zawsze na zasadach z sekcji 10.3 i z aktualizacją tej tabeli; nie stosujemy narzędzi nagrywających ekran ani treść pól, które wypełniasz.

Co robią: rejestrują odsłony i zdarzenia lejka (wklejenie linku, założenie Konta, makieta hero, wybór kierunku, przejście do kasy, wpłata z kwotą), przypisują Ci identyfikator reklamowy i pozwalają Meta i Google pokazywać Ci nasze reklamy oraz mierzyć, która reklama doprowadziła do zamówienia. Po założeniu Konta przekazujemy Google i Meta Twój adres e-mail w postaci nieodwracalnego skrótu (hash), żeby dopasować konwersję do kliknięcia reklamy. Nasz serwer dodatkowo wysyła te same zdarzenia do Meta (Conversions API) razem z adresem IP, przeglądarką, identyfikatorami z cookies i skrótem e-maila. Meta i Google przetwarzają te dane także do własnych celów jako odrębni administratorzy — na zasadach opisanych w ich politykach: Meta · Google.

10.3 Na jakiej podstawie

Cookies i skrypty z sekcji 10.2 uruchamiają się przy wejściu na stronę, bez osobnego okna zgody. Opieramy to na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO — pomiar i rozliczanie własnych reklam). Prawo komunikacji elektronicznej (art. 399) wymaga zgody na zapis i odczyt takich informacji w Twoim urządzeniu; przyjmujemy ją z ustawień Twojej przeglądarki dopuszczających cookies — możesz je zmienić w każdej chwili, a nasz pomiar w całości wyłączyć w sposób opisany w sekcji 10.4. Masz prawo sprzeciwu (sekcja 11), a sprzeciw wobec remarketingu uwzględniamy zawsze.

10.4 Jak zarządzać

Wyłączenie naszego pomiaru dla tej przeglądarki: otwórz dowolną stronę Serwisu z dopiskiem ?notrack w adresie (np. markarnia.pl/rozmowa/?notrack). Ustawienie zostaje w pamięci przeglądarki; ?track=1 je zdejmuje. Od tej chwili nie ładujemy w tej przeglądarce skryptów Meta i Google i nie wysyłamy z niej zdarzeń pomiaru. Zdarzenia wysyłane z naszego serwera do Meta (sekcja 10.2) wyłączamy dla Twojej Rozmowy na Twoją prośbę: kontakt@markarnia.pl.
Ustawienia przeglądarki: możesz blokować lub usuwać cookies i pamięć lokalną; usunięcie mk_rozmowa oznacza, że do Rozmowy wrócisz przez link z e-maila albo przez Konto.
Opt-out u dostawców: Google — adssettings.google.com i dodatek blokujący GA; Meta — ustawienia reklam w Twoim koncie Facebook/Instagram.
Tryb „Do Not Track” przeglądarki nie jest przez nas interpretowany.

10.5 Nasza własna analityka

Poza narzędziami firm trzecich prowadzimy własny pomiar Serwisu (sekcja 5, poz. 10): identyfikator odwiedzającego zapisany w Twojej przeglądarce, odsłony, kliknięcia, przewijanie, czas na stronie, źródło wejścia, urządzenie i przeglądarka oraz skrót adresu IP. Te dane trafiają wyłącznie do naszej bazy (Supabase i nasz system analityczny, oba w EOG), służą statystykom stron i Rozmowy oraz rozliczaniu kampanii i nie są przekazywane Meta, Google ani TikTok. Nie nagrywamy ekranu ani treści, które wpisujesz. Identyfikator odwiedzającego nie zawiera Twojego imienia ani adresu e-mail; po zalogowaniu łączymy go z Kontem, żeby widzieć, jak klient korzysta z Rozmowy. Sprzeciw wobec własnego pomiaru — sekcja 11; po sprzeciwie usuwamy dane pomiaru powiązane z Twoim identyfikatorem.

11.Twoje prawa i jak je realizujemy

Masz prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
usunięcia danych („prawo do bycia zapomnianym”) — z wyjątkiem danych, które musimy zachować (faktury, dowody zgód i zamówień do przedawnienia roszczeń, lista wykluczeń z dawnego kontaktu);
ograniczenia przetwarzania;
przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody w sposób zautomatyzowany — dostaniesz je w powszechnie używanym formacie (JSON);
sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu (sekcja 5, poz. 2, 3, 8, 9, 10, 11, 12) — uwzględnimy go, chyba że wykażemy nadrzędne podstawy; sprzeciw wobec marketingu bezpośredniego, w tym remarketingu i profilowania marketingowego, uwzględniamy zawsze i bez pytania o powód;
cofnięcia zgody w każdej chwili (cookies — sekcja 10; inne zgody — mailem); cofnięcie nie wpływa na wcześniejsze przetwarzanie;
skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też złożyć skargę w organie państwa EOG, w którym mieszkasz lub pracujesz.

Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych opartemu na naszym uzasadnionym interesie, w tym profilowaniu, z przyczyn związanych z Twoją szczególną sytuacją — a przetwarzaniu na potrzeby marketingu bezpośredniego bez podawania przyczyny. Wystarczy mail na kontakt@markarnia.pl.

Jak to działa u nas:

Napisz na kontakt@markarnia.pl z adresu e-mail przypisanego do Konta (albo z adresu, na który wysłaliśmy kod logowania). Żądanie z innego adresu potwierdzimy dodatkowo — usunięcie danych jest nieodwracalne i nie wykonamy go na prośbę osoby, której tożsamości nie potwierdzimy.
Odpowiadamy w ciągu miesiąca. Przy żądaniach złożonych lub licznych możemy przedłużyć termin o kolejne dwa miesiące — poinformujemy Cię o tym w pierwszym miesiącu.
Żądanie rozpatruje administrator osobiście. Realizacja jest bezpłatna; przy żądaniach oczywiście nieuzasadnionych lub nadmiernych możemy odmówić albo pobrać rozsądną opłatę.
Po usunięciu Konta zachowujemy wyłącznie dane z sekcji 9 z okresem liczonym po zakończeniu usługi (3 lata) lub do przedawnienia roszczeń oraz dokumenty księgowe.
Konto sklepu na Platformie sklepowej należy do Ciebie i nie znika automatycznie z usunięciem Konta w Markarni — jego zamknięcie uzgadniamy osobno.

12.Dane sprzedawców Allegro odczytane z publicznego profilu (informacja na podstawie art. 14 RODO)

Ta sekcja jest skierowana do sprzedawcy, którego oferta została wklejona w Rozmowie — także wtedy, gdy zrobił to ktoś inny.

Skąd mamy dane: z publicznie dostępnej strony profilu sprzedawcy na Allegro (allegro.pl/uzytkownik/…, sekcja „Informacje o sprzedawcy”) oraz z publicznej treści oferty. Odczytu dokonuje w naszym imieniu narzędzie OpenAI; nie logujemy się do Allegro i nie korzystamy z danych niepublicznych.
Jakie kategorie: login i nazwa wyświetlana, nazwa firmy, adres, NIP, REGON, KRS, publiczny e-mail i telefon, adres www, oceny i liczba ocen, odznaka Super Sprzedawca, „sprzedaje od”, liczba ofert, opis „O sprzedawcy”, kategorie, warunki wysyłki, zwrotów i reklamacji oraz inne informacje widoczne na profilu; z oferty — tytuł, opis, cena, zdjęcia produktu.
Po co: żeby przygotować markę i stronę dla produktu z oferty na żądanie osoby, która wkleiła link, oraz podpowiedzieć dane do faktury. Nie używamy tych danych do wysyłania ofert ani do kontaktowania się ze sprzedawcą, który nie jest naszym klientem.
Podstawa: art. 6 ust. 1 lit. b RODO, gdy sprzedawca jest naszym klientem; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na wykonaniu usługi na żądanie użytkownika w oparciu o dane, które sprzedawca sam upublicznił w celach handlowych. Wynik testu równowagi: dane publiczne i handlowe, cel zgodny z ich upublicznieniem, brak kontaktu ze sprzedawcą, krótki okres, dostęp wyłącznie zespołu Markarni.
Odbiorcy: jak w sekcji 7 (Supabase, OpenAI). Okres: 90 dni od ostatniego odczytu; gdy sprzedawca jest klientem — jak dane klienta.
Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw (art. 21 RODO), skarga do Prezesa UODO — realizujemy jak w sekcji 11; sprzeciw sprzedawcy, który nie jest naszym klientem, uwzględniamy zawsze i usuwamy jego profil z naszej bazy.
Jeśli ktoś wkleił Twoją ofertę, podając się za Ciebie, napisz na kontakt@markarnia.pl — usuniemy dane i przerwiemy usługę dla tej oferty.

13.Bezpieczeństwo

Dane w bazie chroni kontrola dostępu na poziomie każdej tabeli — Twoja przeglądarka nigdy nie czyta bazy bezpośrednio, tylko przez nasz serwer, który sprawdza klucz Rozmowy albo sesję Konta. Klucze dostępu do Rozmowy i tokeny logowania przechowujemy w postaci skrótów; kody logowania działają godzinę i jednorazowo. Połączenia są szyfrowane (HTTPS). Zespół loguje się do panelu hasłem i drugim składnikiem. Podgląd Twojej strony przed publikacją jest dostępny tylko z kluczem.

Konto sklepu na Platformie sklepowej zakładamy dla Ciebie automatycznie po wpłacie: generujemy hasło startowe i przechowujemy je w naszym systemie, żeby móc w Twoim imieniu publikować stronę i łączyć sklep. Ustaw własne hasło przy pierwszym logowaniu („Nie pamiętam hasła” w panelu sklepu) — hasło startowe przestaje wtedy działać, a nowe przechowuje w postaci zabezpieczonej wyłącznie dostawca technologii platformy sklepowej. Zapis hasła startowego usuwamy na Twoje żądanie albo z chwilą zamknięcia sklepu.

Dane karty i kod BLIK trafiają wyłącznie do operatora płatności; nie przechowujemy ich.

W razie naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a Ciebie powiadomimy, gdy ryzyko będzie wysokie.

14.Dzieci

Usługi Markarni są przeznaczone dla przedsiębiorców i osób pełnoletnich. Nie kierujemy ich do osób poniżej 18 lat i nie zbieramy ich danych świadomie; nie weryfikujemy wieku. Jeśli dowiemy się, że dane dziecka trafiły do nas bez zgody opiekuna, usuniemy je.

15.Blog i strona główna

Strona główna i blog markarnia.pl/blog nie wymagają Konta i nie mają formularzy — zamówienia i kontakt idą przez Rozmowę albo mailem. Na stronie głównej i blogu działa pomiar opisany w sekcji 10 oraz zapis śladu źródła (mk_slad), który przenosi parametry kampanii do Rozmowy, jeśli do niej przejdziesz. Blog jest indeksowany przez wyszukiwarki i boty AI — nie zawiera Twoich danych.

16.Zmiany tej polityki

Zmiany publikujemy na tej stronie z nowym numerem wersji i datą. O zmianach istotnych dla użytkowników z Kontem (nowy cel, nowy odbiorca, nowa podstawa) informujemy dodatkowo e-mailem albo komunikatem w Rozmowie przed ich wejściem w życie. Wcześniejsze wersje udostępniamy na żądanie.

Wersja 2, obowiązuje od 8 września 2026. Zastępuje wersję 1 z 7 sierpnia 2026, która opisywała Serwis bez pomiaru reklamowego, bez logowania Google i bez odczytu profilu sprzedawcy — te funkcje działają od 7–8 września 2026 i ta wersja je opisuje.