Polityka prywatności Nerva

Wersja 03.11.2026. Program desktopowy, rozszerzenie, strona pobierania oraz serwer licencji i AI.

1. Zakres informacji

Ta informacja opisuje program desktopowy Nerva, rozszerzenie oraz serwer licencji, AI i pobierania programu: jakie dane zostają na komputerze, co przesyłane jest do usług zewnętrznych i jak możesz korzystać ze swoich praw. Dane administratora i kontakt znajdują się w sekcji 11.

Zasady niezależnych usług Allegro i Amazon opisują ich własne dokumenty. Nie jest to ogólna polityka innych serwisów prowadzonych pod tą samą domeną.

2. Jakie dane i dlaczego

Kontakt i dokumenty. Otrzymujemy dane, które podajesz przy zamówieniu lub pomocy: imię i nazwisko, nazwę firmy, adres, NIP, e-mail, ewentualnie telefon, treść korespondencji, dane wpłaty i umowy. Nie potrzebujemy hasła do konta bankowego ani numeru karty płatniczej. Formularz zakupu zapisuje dane firmy do faktury, numer zamówienia, powiązanie z licencją, czas i wersję zaakceptowanych dokumentów, żądanie wcześniejszego startu oraz status ręcznego potwierdzenia wpłaty. Dane są przesyłane z programu do serwera Nerva i dostępne w panelu właściciela. Potwierdzenie wpłaty przez właściciela nie jest automatycznym odczytem rachunku bankowego. Program nie wysyła samoczynnie maila z zamówieniem ani nie wystawia automatycznie faktury.

Licencja i użycie AI. Serwer otrzymuje klucz licencji, identyfikator urządzenia i aktywacji oraz dane żądanej operacji. Zapisuje nazwę/oznaczenie klienta nadane przy wystawieniu licencji, skrót klucza, powiązanie z komputerem, daty utworzenia, aktywacji, ważności i ostatniego połączenia, stan blokady, saldo oraz historię zmian uprawnień. Dla zadań AI zapisuje m.in. identyfikator, typ, model, czas, wynik techniczny, liczbę tokenów i szacunkowy koszt. Te zapisy służą obsłudze pakietu i bezpieczeństwu, nie ocenie zdolności kredytowej.

Identyfikator komputera jest skrótem utworzonym lokalnie m.in. z identyfikatora Windows i nazwy użytkownika systemu, a gdy odczyt identyfikatora jest niemożliwy - identyfikatora instalacji. Program nie przesyła w tym celu samej nazwy użytkownika Windows ani surowego identyfikatora komputera. Skrót nie jest jednak gwarancją anonimowości, bo jest powiązany z licencją.

Dane techniczne połączeń. Przy korzystaniu z internetu dostawcy sieciowi przetwarzają m.in. adres IP, czas i parametry żądania. Serwer Nerva wykorzystuje IP także do krótkotrwałego ograniczania nadużyć. Raport pomocy może zawierać wersję programu i pakietu rozszerzenia, system i architekturę, nazwę i wersję przeglądarki, ekran programu, wielkość okna i ogólną kategorię błędu. Program przygotowuje go lokalnie; sam przycisk „Kopiuj” nie wysyła raportu do pomocy. Przesyłasz go osobno według własnej decyzji.

3. Co zostaje na komputerze

Program zapisuje lokalnie szkice, dane źródłowe, edytowane opisy i parametry, adresy zdjęć, własne wgrane zdjęcia, preferencje konta, dane licencji i konfiguracji oraz techniczne pliki uruchamiania i aktualizacji. Wersja Windows używa folderu %LOCALAPPDATA%\Nerva. Dane mogą występować także w pamięci przeglądarki lub pobranych plikach.

Wygaśnięcie licencji, zamknięcie karty lub usunięcie skrótu z pulpitu nie usuwa automatycznie tych plików. Rozszerzenie usuwa się osobno z przeglądarki. Przed usuwaniem danych zakończ działanie programu. Pomoc może wskazać właściwe foldery, ale nie ma automatycznego dostępu do całego Twojego dysku.

Własne zdjęcia są zapisane lokalnie; podczas wyświetlania zdjęć z adresów internetowych komputer łączy się również z serwerami ich dostawców. Wyszukiwanie zdjęciem na Allegro przekazuje wybrane zdjęcie do Allegro po uruchomieniu tej funkcji. Tworzenie szkicu może przesłać na Allegro wybrane zdjęcia i treść oferty.

4. Co otrzymuje AI

Przy poprawie tekstu przesyłane są tytuł, opis, cechy, specyfikacja produktu, bieżąca wersja tekstu oraz instrukcja użytkownika. Przy dopasowaniu parametrów przesyłane są także definicje parametrów kategorii i ich dozwolone wartości. W wersji z AI zapewnianym przez Dostawcę dane przechodzą przez serwer Nerva do OpenAI API. Po imporcie i wyborze kategorii takie operacje mogą rozpocząć się automatycznie.

Te funkcje nie dołączają zdjęć ani osobnych pól z ceną i adresem źródłowym do żądania AI. Jeśli jednak sam wpiszesz te lub inne informacje w opisie, specyfikacji albo instrukcji, stają się częścią przesyłanego tekstu. Nie wpisuj danych kupujących, dokumentów tożsamości, danych wrażliwych, haseł i sekretów.

Kod używa ustawienia store:false. Nie oznacza ono zerowego przechowywania przez dostawcę. Dokumentacja OpenAI opisuje domyślną retencję logów bezpieczeństwa do 30 dni, z wyjątkami. Dane API domyślnie nie służą do trenowania modeli, chyba że właściciel konta włączy udostępnianie danych. Nie zakładamy przyznanego Zero Data Retention. Serwer Nerva nie zapisuje standardowo pełnej treści zapytań i odpowiedzi AI w bazie licencji, ale przetwarza je podczas wykonania zadania. Wynik pozostaje w lokalnym szkicu.

5. Połączenie Allegro i rozszerzenie

Logowanie odbywa się na stronie Allegro. Nerva uzyskuje uprawnienia do profilu, odczytu i zarządzania ofertami oraz odczytu ustawień sprzedaży w zakresie zatwierdzonym w Allegro. Konfiguracja Nerva nie obejmuje uprawnienia do pobierania zamówień klientów. Szczegółowy zakres pokazuje Allegro przed zgodą.

W centralnie obsługiwanym logowaniu kod autoryzacyjny i token odświeżania przechodzą przez serwer Nerva w celu wymiany na tokeny. Tokeny są następnie zapisane na komputerze użytkownika. Serwer zachowuje powiązanie sesji i skrót tokenu odświeżania; nie należy zatem mówić, że tokeny „nigdy nie opuszczają komputera”. Hasła do Allegro nie są podawane w Nerva. Dalsze wywołania katalogu, ustawień i tworzenia szkiców wykonuje lokalny program do Allegro.

Rozszerzenie ma uprawnienia do obsługiwanych stron Amazon, Allegro, lokalnego panelu, operowania kartami i przechowywania danych sesji. Służą importowi i powrotowi do szkicu oraz wyszukiwaniu zdjęciem. Tymczasowo zapisuje wybrane zdjęcie i kontekst szkicu. Rozszerzenie nie prowadzi ogólnej historii odwiedzanych stron, nie oznacza to jednak braku technicznego dostępu do kart przyznanego przez przeglądarkę.

Odłączenie konta w programie usuwa lokalne połączenie. Uprawnienia aplikacji można też odwołać w Allegro; samo usunięcie skrótu Nerva ich nie odwołuje.

6. Podstawy prawne i dobrowolność

- Obsługa próby, zamówienia i licencji osoby będącej stroną umowy: art. 6 ust. 1 lit. b RODO.
- Kontakt z osobami reprezentującymi firmę, ochrona uprawnień, przeciwdziałanie nadużyciom i ustalanie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega odpowiednio na komunikacji z klientem i ochronie usługi lub praw. Nie usprawiedliwia dowolnego przetwarzania treści ofert.
- Obowiązkowa dokumentacja rozliczeniowa i inne konkretne obowiązki prawne: art. 6 ust. 1 lit. c RODO, gdy mają zastosowanie. Bezpłatny test sam w sobie nie oznacza obowiązku pobierania kompletu danych do faktury.

Podajesz dane potrzebne do danego celu. Bez informacji pozwalających obsłużyć licencję i połączenie nie można zapewnić dostępu online. Telefon kontaktowy i przekazanie raportu technicznego nie są warunkiem próby. Nie wymagamy ogólnej zgody marketingowej. Zgoda na uprawnienia Allegro nie jest zgodą na reklamę.

Jeżeli firma przekazuje dane swojego pracownika lub przedstawiciela, pochodzą one od tej firmy albo od tej osoby. Dotyczą jej kontaktu i roli w obsłudze konta, a nie danych szczególnych kategorii. Firma powinna przekazać tej osobie niniejszą informację.

Jeżeli Klient zamierza powierzać Nerva dane innych osób do przetwarzania w swoim imieniu, należy wcześniej ustalić zakres i zawrzeć odpowiednie porozumienie z art. 28 RODO. Ta informacja nie jest umową powierzenia. Próba jest przeznaczona do danych produktów, bez celowego przesyłania danych kupujących lub zamówień.

7. Odbiorcy i przekazywanie za granicę

Dane otrzymują w zakresie potrzebnym do danej czynności: Dostawca Nerva, dostawca AI OpenAI, Cloudflare obsługujące połączenie publicznej usługi, dostawca poczty Zoho obsługujący contact@nerva.win, Allegro przy logowaniu i czynnościach w jego serwisie oraz dostawcy zdjęć przy pobieraniu ich zasobów. Dane mogą otrzymać także bank przy wpłacie oraz uprawnione organy na podstawie prawa. Nie oznacza to, że każdy z nich otrzymuje wszystkie wymienione dane.

Globalni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Nie zapewniamy, że całe przetwarzanie odbywa się w Polsce lub wyłącznie w UE.

Informacje o zasadach przetwarzania przez dostawców i przewidzianych przez nich zabezpieczeniach transferów znajdują się w dokumentach:

- OpenAI: https://openai.com/policies/data-processing-addendum/ oraz https://developers.openai.com/api/docs/guides/your-data .
- Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/ .
- Zoho: https://www.zoho.com/privacy.html oraz https://help.zoho.com/portal/en/kb/accounts/manage-your-zoho-account/articles/privacy .

Publikacja wzoru przez dostawcę nie oznacza automatycznie, że każda konfiguracja konta spełnia warunki transferu. Nie deklarujemy przechowywania wyłącznie w Polsce ani w UE. W sprawach informacji o właściwych odbiorcach, podstawie konkretnego transferu i uzyskaniu kopii stosowanych zabezpieczeń skontaktuj się z administratorem: contact@nerva.win.

8. Jak długo przechowujemy dane

Dane operacyjne licencji, urządzenia, rozliczenia limitu i powiązania sesji przechowujemy przez czas obsługi licencji oraz do 30 dni po jej zakończeniu, jeśli nie została przedłużona. Okres obejmuje również zakończenie próby. Usuwanie po stronie Nerva wymaga procedury administracyjnej; obecny program nie wykonuje pełnego automatycznego czyszczenia.

Niektóre informacje mogą pozostać dłużej w niezbędnym zakresie: dokumenty podatkowe zasadniczo przez 5 lat od końca roku, w którym upłynął termin płatności właściwego podatku, z uwzględnieniem ustawowego zawieszenia lub przerwania biegu terminu; dowody umów, zgód i reklamacji do upływu właściwego terminu przedawnienia roszczeń (zależnie od roszczenia zasadniczo 3 albo 6 lat) lub zakończenia postępowania, jeśli jest to konieczne. Nie jest to uzasadnienie zachowania całej bazy licencji bez końca. Zbędne treści pomocy usuwa się wraz z zakończeniem celu i upływem wskazanego okresu operacyjnego; dokumenty potrzebne do konkretnego roszczenia oddziela się od bieżących danych.

Mechanizmy ograniczania żądań wykorzystują pamięć serwera i odświeżane okna czasowe. Wpisy IP nie są pełną historią ruchu; w obecnej wersji część wpisów może pozostawać w pamięci do jej wyczyszczenia lub restartu procesu, ponieważ nie ma wspólnego okresowego czyszczenia wszystkich takich map. Retencja dostawców zewnętrznych wynika również z ich warunków i zakresu ich roli. Lokalne szkice i pliki są przechowywane na Twoim komputerze do ich usunięcia; wygaśnięcie licencji ich automatycznie nie kasuje.

9. Twoje prawa

Na zasadach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych w przypadkach objętych tym prawem. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Napisz na contact@nerva.win. Weryfikujemy tożsamość proporcjonalnie do sprawy; nie wymagamy rutynowo skanu dowodu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania; ewentualne zgodne z prawem przedłużenie wyjaśniamy. Usunięcie nie obejmuje danych, które muszą pozostać na innej podstawie prawnej, ani samodzielnego wyczyszczenia komputera użytkownika. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Sprawdzenie ważności licencji i limitu jest automatyczne. Jeśli blokada jest błędna, skontaktuj się z Dostawcą w celu jej ręcznego sprawdzenia. AI tworzy treść produktu, a nie ocenę Twojej sytuacji osobistej. Nie stosujemy profilowania reklamowego. Kontrola licencji dotyczy uprawnień umownych i limitu użycia, a nie oceny sytuacji osobistej użytkownika. W razie zakwestionowania automatycznej blokady zapewniamy możliwość jej ręcznego sprawdzenia przez kontakt z administratorem.

10. Pamięć przeglądarki

Lokalny panel zapisuje wybór motywu w localStorage. Logowanie Allegro używa technicznego pliku cookie allegro_login z czasem do 10 minut, usuwanego po poprawnym powrocie. Rozszerzenie używa pamięci sesji do wybranych zdjęć i kontekstu kart. Te mechanizmy nie są reklamowymi plikami cookie. Panel i strona pobierania nie zawierają dodatkowych narzędzi analityki marketingowej.

Przy wyłączeniu potrzebnej pamięci część funkcji może nie działać. Serwisy zewnętrzne, takie jak Allegro i Amazon, mają własne ustawienia cookies. Informacja o braku analityki dotyczy przejrzanej wersji Nerva, nie dowolnej strony internetowej ani przyszłej konfiguracji dostawcy.

11. Administrator i kontakt

Administratorem danych służących obsłudze kontaktu, licencji, rozliczeń i bezpieczeństwa Nerva jest Adam Osiński, Stępka 5, 87-840 Lubień Kujawski. Kontakt w sprawach danych: contact@nerva.win, tel. +48 724 632 009. Możesz też pisać pocztą na wskazany adres.

12. Zmiany polityki

Aktualna wersja jest oznaczona datą. Istotne zmiany celów, odbiorców lub zakresu danych komunikujemy przed rozpoczęciem nowego przetwarzania, a gdy potrzebna jest zgoda - uzyskujemy ją odrębnie. Zmiana tekstu nie legalizuje wcześniejszego przetwarzania ani nie rozszerza automatycznie zakresu danych powierzonych przez Klienta.