Polityka prywatności

Administrator danych

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Szwajcaria, UID CHE-443.857.465, e-mail: info@holofoilx.artiomining.ch. Niniejsza polityka obejmuje przetwarzanie danych osobowych na podstawie szwajcarskiej federalnej ustawy o ochronie danych (FADP) oraz, w odpowiednich przypadkach, Ogólnego rozporządzenia o ochronie danych UE (RODO).

Jakie dane przetwarzamy

Dane konta (imię i nazwisko, adres e-mail, skrót hasła, język, waluta, data i wersja zaakceptowanego regulaminu), wprowadzane przez Ciebie dane kolekcji (karty, ceny zakupu i sprzedaży, notatki, miejsca przechowywania, przesłane zdjęcia i dowody zakupu), zdjęcia ze skanera (powiązane z Twoim kontem, nieanonimizowane), dane dotyczące korzystania z usługi (logowania z adresem IP i urządzeniem, skany, alerty), dane rozliczeniowe (obsługiwane przez Stripe; przechowujemy wyłącznie metadane faktur) oraz wiadomości do pomocy technicznej. Przetwarzamy również Twoje listy i ustawienia w aplikacji: listy obserwowanych, listę życzeń (z cenami docelowymi), listy talii (z wklejonym tekstem) oraz liczbę egzemplarzy zachowywanych na listę wymiany – a także, tylko jeśli zostaną włączone, cotygodniowe podsumowanie e-mail oraz Twój publiczny profil kolekcji (identyfikator, wyświetlana nazwa, udostępniane elementy). Zgłoszenia dotyczące profili publicznych są rozpatrywane jako zapytania do pomocy technicznej.

Cele i podstawy prawne

Świadczenie usługi i obsługa konta (umowa), bezpieczeństwo i zapobieganie nadużyciom (prawnie uzasadniony interes), rozliczenia i ustawowy obowiązek przechowywania danych (obowiązek prawny), opcjonalne wiadomości e-mail dotyczące produktu oraz opcjonalne przechowywanie zdjęć ze skanera w celu usprawnienia rozpoznawania (zgoda, którą można wycofać w dowolnym momencie). Publikacja profilu kolekcji oraz cotygodniowe podsumowanie e-mail (zgoda, którą można wycofać w dowolnym momencie poprzez ich wyłączenie). Rezerwacja wcześniejszych identyfikatorów profilu oraz obsługa zgłoszeń dotyczących profili publicznych (prawnie uzasadniony interes: ochrona przed podszywaniem się pod inne osoby i niedozwolonymi treściami).

Podmioty przetwarzające i przekazywanie danych

Hosting aplikacji internetowej: Vercel Inc. (USA), funkcje serwerowe we Frankfurcie (Niemcy), dostarczanie za pośrednictwem globalnej sieci Vercel. Baza danych: Databricks, Inc. wraz ze spółką zależną Neon, LLC (USA, usługa Neon) [podmiot zawierający umowę do weryfikacji], centrum danych we Frankfurcie (Niemcy). Przetwarzanie w tle i przechowywanie obiektów (zdjęcia, dowody zakupu, kopie zapasowe): Railway Corporation (USA), centra danych w Amsterdamie (Holandia). Wysyłka wiadomości e-mail: Hostpoint AG (Szwajcaria). Analiza obrazu AI, wyłącznie przy włączonym rozpoznawaniu AI i tylko w przypadku uruchamianych przez Ciebie skanów, weryfikacji gradingu oraz odczytu karty sportowej ze zdjęcia: Anthropic PBC (USA) i Google LLC (USA, Gemini API) [podmiot Google zawierający umowę w ramach konta rozliczeniowego do weryfikacji]. W przypadku skanów zdjęcie może być dodatkowo przekształcone w numeryczny cyfrowy odcisk obrazu w celu porównania go z katalogiem kart. Z usług obu dostawców korzystamy na zasadach płatnych w ramach ich warunków komercyjnych: nie wykorzystują oni obrazów do trenowania ani ulepszania swoich modeli. Google rejestruje zapytania przez ograniczony czas wyłącznie w celu wykrywania nadużyć i może przetwarzać je tymczasowo w innych krajach, w których posiada infrastrukturę. Płatności (dopiero po wprowadzeniu płatnych planów): Stripe Payments Europe, Limited (Irlandia), z dalszym przekazywaniem do Stripe, LLC (USA).

Odczyt karty sportowej ze zdjęcia (strona „Karty sportowe”, tylko po uruchomieniu przez Ciebie): zdjęcie przedniej strony i opcjonalnie tylnej strony jest przesyłane do dostawcy AI odczytującego dane karty – Google (Gemini API, używane wyłącznie jako usługa płatna) lub, w przypadku niedostępności tej usługi, Anthropic (Claude). Wcześniej usuwamy metadane zdjęcia (EXIF, np. miejsce wykonania zdjęcia) i zmniejszamy jego rozmiar. Zdjęcie jest przetwarzane wyłącznie w pamięci operacyjnej, a następnie usuwane: nie przechowujemy go i nie tworzymy wpisu skanu. Wynik służy wyłącznie do wstępnego wypełnienia formularza; nic nie zostaje zapisane, dopóki tego nie sprawdzisz i nie zapiszesz. Każdy odczyt liczy się jako jeden skan w ramach miesięcznego limitu skanów. [Projekt, w trakcie weryfikacji prawnej]

Wyszukiwanie kart sportowych w katalogu CardSight AI i wyświetlanie ich wartości rynkowej (strona „Karty sportowe” oraz strona powiązanej karty sportowej, tylko podczas wyszukiwania lub otwierania strony): wprowadzone kryteria wyszukiwania (np. nazwisko zawodnika, rok, producent, produkt, numer karty) oraz ID powiązanej karty są przesyłane do CardSight AI (USA, cardsight.ai), które zwraca pasujące karty i ceny sprzedaży. Zdjęcia nie są przesyłane i nie korzystamy z funkcji rozpoznawania obrazu CardSight. Nie przekazujemy żadnych danych Twojego konta ani kolekcji; CardSight otrzymuje zapytania z naszych serwerów, a nie z Twojej przeglądarki. Przy Twojej karcie sportowej przechowujemy wyłącznie ID karty; wyniki wyszukiwania i ceny są przechowywane w pamięci podręcznej maksymalnie przez 24 godziny. [Projekt, w trakcie weryfikacji prawnej]

Zdjęcia kart są ładowane bezpośrednio z serwerów dostawców danych (Scryfall, TCGdex, Lorcast), którzy w związku z tym otrzymują Twój adres IP i dane przeglądarki. Dotyczy to również przykładowej karty na stronie głównej. Powiadomienia push (tylko po ich włączeniu) są dostarczane za pośrednictwem usługi push dostawcy Twojej przeglądarki (np. Google, Mozilla, Apple, Microsoft).

Odbiorcy znajdują się w Szwajcarii, UE i USA. Przekazywanie danych do krajów niezapewniających odpowiedniego stopnia ochrony opiera się na standardowych klauzulach umownych UE uznanych przez FDPIC lub na certyfikacji w ramach Swiss-U.S. Data Privacy Framework [do weryfikacji dla każdego odbiorcy]. Niniejsze informacje stanowią projekt w trakcie weryfikacji prawnej.

Okres przechowywania danych

Dane konta i kolekcji: do momentu usunięcia konta. Zdjęcia ze skanera: 90 dni od skanu; za Twoją zgodą maksymalnie 24 miesiące. Dziennik bezpieczeństwa (logowania z adresem IP i urządzeniem): 12 miesięcy, również po usunięciu konta. Dzienniki błędów: 90 dni. Wygasłe sesje: usuwane na bieżąco. Faktury: 10 lat (szwajcarski kodeks zobowiązań art. 958f). Zastrzeżone nazwy profili: 180 dni od zmiany lub usunięcia nazwy; po usunięciu konta do momentu wygaśnięcia przechowywana jest wyłącznie sama nazwa, bez powiązania z Twoim kontem. Zgłoszenia do pomocy technicznej i zgłoszenia profili: tak długo, jak ich potrzebujemy; przy usunięciu konta powiązanie z Twoim kontem jest usuwane, podczas gdy adres e-mail i treść zgłoszenia pozostają [okres do weryfikacji prawnej]. Lista życzeń, listy talii i ustawienia: do momentu ich usunięcia przez Ciebie lub usunięcia konta.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, eksportu (Ustawienia → Prywatność) i usunięcia (Ustawienia → Prywatność), sprzeciwu wobec przetwarzania oraz wycofania zgody. Możesz wnieść skargę do FDPIC lub właściwego lokalnego organu nadzorczego.

Bezpieczeństwo

Szyfrowana transmisja (TLS), haszowane hasła, opcjonalne uwierzytelnianie dwuskładnikowe, szyfrowane przechowywanie kluczy API, dostęp oparty na rolach dla personelu oraz dziennik audytu działań istotnych dla bezpieczeństwa.

Linki afiliacyjne i linki do dostawców

Na stronach kart, zestawów, kolekcji, obserwowanych i gradingu wyświetlamy linki do serwisu eBay (wyniki wyszukiwania i oferty) oraz do stron firm gradingowych (PSA, CGC, Beckett, SGC, TAG). Kliknięcie otwiera stronę danego dostawcy w nowej karcie. Od tego momentu dostawca ten odpowiada za przetwarzanie Twoich danych: eBay może rejestrować kliknięcie i Twoją wizytę za pomocą plików cookie i podobnych technologii zgodnie z polityką prywatności serwisu eBay lub odpowiedniego dostawcy.

Gdy HoloFoilX dołączy do eBay Partner Network, linki do serwisu eBay staną się linkami afiliacyjnymi i będą oznaczone jako „Reklama · link afiliacyjny”. Jeśli po takim kliknięciu dokonasz zakupu w serwisie eBay, HoloFoilX może otrzymać prowizję; cena dla Ciebie nie ulega zmianie. Link zawiera wówczas nasz identyfikator kampanii oraz identyfikator miejsca, w którym jest wyświetlany (np. „strona karty”), ale nie zawiera żadnych informacji o Tobie, Twoim koncie ani Twojej kolekcji. Linki do firm gradingowych nie są linkami afiliacyjnymi; z tymi firmami nie łączy nas partnerstwo.

Zliczanie kliknięć: po kliknięciu jednego z tych linków Twoja przeglądarka wysyła krótkie powiadomienie do HoloFoilX. Używamy go, aby zliczać dziennie, jak często dany cel (np. ebay.ch lub firma gradingowa) był klikany z określonego typu strony. Zapisywana jest wyłącznie liczba – bez identyfikatora użytkownika, bez adresu IP, bez karty i bez plików cookie; tak jak przy każdym żądaniu strony, nasz dostawca hostingu przetwarza adres IP wyłącznie technicznie. Liczniki są usuwane po 400 dniach. Podstawa prawna, w zakresie w jakim ma zastosowanie RODO: nasz prawnie uzasadniony interes w mierzeniu wykorzystania naszych linków (art. 6 ust. 1 lit. f RODO). [Projekt, w trakcie weryfikacji prawnej]

Pliki cookie i pamięć w Twojej przeglądarce

HoloFoilX zapisuje wyłącznie własne pliki cookie: żadnych plików cookie podmiotów trzecich, żadnych analitycznych ani reklamowych plików cookie i żadnego śledzenia. Poniższe pliki cookie i pamięć przeglądarki są technicznie niezbędne lub przechowują wybrane przez Ciebie ustawienie. Nie są one wykorzystywane do celów reklamowych ani przekazywane podmiotom trzecim, dlatego nie pytamy o zgodę. Na holofoilx.artiomining.ch nazwy plików cookie logowania zaczynają się dodatkowo od „__Secure-” (przesyłane wyłącznie przez HTTPS).

Logowanie (technicznie niezbędne; ustawiane dopiero po zalogowaniu, niedostępne dla skryptów, SameSite=Lax): „holofoilx.session_token” utrzymuje zalogowanie – 14 dni, przedłużane codziennie podczas korzystania z serwisu; bez opcji „Nie wylogowuj mnie” tylko do momentu zamknięcia przeglądarki. „holofoilx.session_data” zawiera podpisaną kopię danych sesji, aby nie każda strona musiała odpytywać bazę danych – 60 sekund. „holofoilx.dont_remember” zapamiętuje brak wyboru opcji „Nie wylogowuj mnie” – do momentu zamknięcia przeglądarki.

Logowanie dwuskładnikowe (technicznie niezbędne, tylko jeśli zostało włączone): „holofoilx.two_factor” łączy oba etapy logowania – 10 minut. „holofoilx.trust_device” tylko w przypadku wybrania opcji zaufania urządzeniu przez 30 dni: na tym urządzeniu nie pytamy o kod przez 30 dni.

Podgląd konta przez pomoc techniczną (technicznie niezbędne, wyłącznie dla personelu z uprawnieniami administratora): „holofoilx.admin_session” zachowuje własną sesję członka personelu, gdy administrator przegląda konto użytkownika w celu udzielenia pomocy. Podgląd kończy się najpóźniej po 30 minutach, a plik cookie jest usuwany po jego zakończeniu.

Wybrane ustawienia (dotyczące wyświetlania): „holofoilx-locale” przechowuje język, jeśli różni się on od ustawień językowych Twojej przeglądarki lub w przypadku jego zmiany – 1 rok. „holofoilx.theme” przechowuje opcję: jasny, ciemny lub „Systemowy” – 1 rok. „holofoilx.intro” zapisuje wartość „1”, oznaczającą, że intro z logo na stronie startowej zostało już wyświetlone w tej sesji przeglądarki – do momentu zamknięcia przeglądarki.

Pamięć przeglądarki: w sessionStorage (usuwane po zamknięciu karty) „holofoilx.scanMode” zapamiętuje wybór pojedynczej karty lub skanowania seryjnego, a „holofoilx.batchScan.v1” przechowuje listę trwającego skanowania seryjnego z małymi miniaturami (maksymalnie 160 pikseli), aby ponowne załadowanie strony jej nie utraciło; same zdjęcia nie są zapisywane, a lista jest czyszczona po dodaniu do kolekcji lub usunięciu. W localStorage (przechowywane do momentu wyczyszczenia w przeglądarce) „holofoilx.scanCollection” zapamiętuje kolekcję, do której ostatnio dodano kartę bezpośrednio ze skanera, a „holofoilx.scanCamera” wybraną w skanerze kamerę (identyfikator urządzenia przypisany przez przeglądarkę). Wpisy te pozostają na Twoim urządzeniu i nie są do nas przesyłane. Zdjęcie w pełnej rozdzielczości oglądane za pomocą lupy pozostaje wyłącznie w pamięci operacyjnej Twojej przeglądarki; do nas, jak dotąd, trafia pomniejszona kopia.

Powiadomienia push: tylko po ich włączeniu Twoja przeglądarka rejestruje service workera HoloFoilX, który wyświetla powiadomienia (nie przechowuje on zawartości stron). W każdej chwili możesz usunąć pliki cookie i pamięć przeglądarki w swojej przeglądarce; nastąpi wówczas wylogowanie, a ustawienia wyświetlania zostaną zresetowane. [Projekt, w trakcie weryfikacji prawnej]

Publiczny profil kolekcji

Tylko jeśli włączysz tę opcję w ustawieniach („Profil publiczny”), publikujemy widok Twojej kolekcji pod wybraną przez Ciebie nazwą profilu, aby umożliwić jej udostępnianie; domyślnie wszystko jest wyłączone. Widoczne są: nazwa profilu, opcjonalna nazwa wyświetlana (bez niej tylko nazwa profilu, nigdy nazwa Twojego konta), dla każdej karty jej nazwa, numer, zestaw, gra, zdjęcie z katalogu oraz liczba egzemplarzy, łączna liczba kart i zestawów, a także – wyłącznie przy osobnym przełączniku – szacowana wartość całkowita w wybranej walucie wyświetlania. Nigdy nie są widoczne ceny zakupu, opłaty, dane dotyczące zakupu i sprzedaży, notatki, tagi, nazwy Twoich kolekcji, miejsca przechowywania, numery seryjne i certyfikatów, zdjęcia, dowody zakupu, Twój adres e-mail ani karty wprowadzone samodzielnie (np. karty sportowe).

Lista wymiany w profilu (osobny przełącznik, domyślnie wyłączony): karty, których posiadasz więcej egzemplarzy, niż chcesz zachować, stają się widoczne wraz z liczbą, stanem (np. NM) lub notą gradingu (np. PSA 10) oraz – wyłącznie przy włączonym przełączniku wartości – łączną wartością tych egzemplarzy.

Każdy, kto ma link, może wyświetlić stronę; podczas zamkniętej bety wyłącznie zalogowane, zaproszone osoby. Nie ma katalogu ani wyszukiwarki profili. Wyszukiwarki internetowe są wykluczone (noindex), chyba że wyraźnie na to zezwolisz; wtedy wyszukiwarki mogą zapisać stronę. Kopie sporządzone przez odbiorców, usługi podglądu linków lub wyszukiwarki internetowe znajdują się poza naszą kontrolą.

W każdej chwili możesz wyłączyć profil lub go usunąć; strona natychmiast odpowiada wtedy jak nieznany adres. Rezerwujemy Twój dotychczasowy identyfikator (handle) przez 180 dni, aby nikt nie mógł występować pod Twoim starym linkiem; w tym czasie tylko Ty możesz użyć go ponownie. Podczas zapisywania sprawdzamy identyfikatory i nazwy wyświetlane pod kątem niedozwolonych terminów; odrzucone nazwy nie są zapisywane.

Zgłaszanie profilu: zalogowane osoby mogą zgłosić profil publiczny. Zgłoszenie (powód, link do profilu i opcjonalny tekst) przechowujemy jako zgłoszenie wsparcia osoby zgłaszającej; wewnętrznie zespół widzi, którego konta ono dotyczy. W przypadku naruszeń administrator może zresetować profil (wyłączony, nazwa wyświetlana usunięta, identyfikator zablokowany na 180 dni); fakt ten jest odnotowywany w dzienniku audytu. [Wersja robocza, oczekuje na weryfikację prawną]

Cotygodniowe podsumowanie e-mail

Tylko jeśli włączysz tę opcję w ustawieniach powiadomień (domyślnie wyłączona), w niedziele wysyłamy podsumowanie Twojej kolekcji: wartość i zmianę w stosunku do poprzedniego tygodnia, największe wahania, karty z listy życzeń, które osiągnęły cenę docelową, postęp Twoich zestawów oraz – w zależności od Twojego planu – liczbę kandydatów do gradingu. Powstaje ono wyłącznie na podstawie Twoich danych u nas; jeśli nic się nie wydarzyło, nic nie wysyłamy.

Wiadomość e-mail nie zawiera obrazów, pikseli śledzących, śledzenia kliknięć ani linków afiliacyjnych; wysyłka odbywa się za pośrednictwem naszego dostawcy poczty Hostpoint AG (Szwajcaria). Możesz zrezygnować z subskrypcji w ustawieniach, za pomocą linku w każdej wiadomości e-mail (z potwierdzeniem) lub bezpośrednio w swoim programie pocztowym (wypisanie jednym kliknięciem). Link zawiera podpisany token ważny przez 90 dni, który służy wyłącznie do wyłączenia podsumowania. Aby w danym tygodniu dotarła co najwyżej jedna wiadomość e-mail, zapisujemy znacznik dla każdego tygodnia. [Wersja robocza, oczekuje na weryfikację prawną]