Polityka prywatności

Niniejszy dokument opisuje, jakie dane przetwarza aplikacja Agentloo dostępna pod adresem https://agentloo.pl oraz rozszerzenie przeglądarki Agentloo Midas Bridge publikowane w Chrome Web Store. Administratorem danych jest właściciel domeny agentloo.pl.

Aplikacja Agentloo to narzędzie wewnętrzne dla pracowników lombardu wspomagające przygotowanie aukcji. Przetwarzamy dane konta (imię, nazwisko, adres e-mail), dane workspace'u (firma, lokalizacja sklepu) oraz dane przedmiotów wprowadzonych do formularza aukcji (nazwa, EAN, cena, kategoria, parametry, opis AI, zdjęcia).

Dane są przechowywane w infrastrukturze Supabase (UE) oraz serwerach Hetzner (UE). Nie udostępniamy ich osobom trzecim z wyjątkiem dostawców infrastruktury (Supabase, Hetzner) oraz dostawców API używanych przez aplikację (Allegro, Anthropic Claude, PhotoRoom, Google Gemini) — wyłącznie w zakresie niezbędnym do działania funkcji aplikacji wybranej przez użytkownika.

Jakie dane przetwarza rozszerzenie

• Pola formularza aukcji wypełnione przez użytkownika w Agentloo (np. nazwa, EAN, cena, opis, parametry kategorii) — przekazywane do karty Midasa w celu wypełnienia analogicznych pól.
• Dwa pola odczytane z formularza Midasa: Nazwa z umowy i Numer ref. — używane do automatycznego wypełnienia pola tytułu aukcji w formularzu Agentloo, aby pracownik nie musiał przepisywać tego ręcznie.

Gdzie są przechowywane

Dane formularza są zapisywane lokalnie w przeglądarce (chrome.storage.local) na czas transferu Agentloo → Midas. Pamięć ta przetrwa zamknięcie przeglądarki; możesz ją w każdej chwili wyczyścić odinstalowując rozszerzenie (chrome://extensions).

Telemetria diagnostyczna

Rozszerzenie wysyła ograniczoną telemetrię diagnostyczną na serwer https://agentloo.pl, aby umożliwić wykrywanie i naprawę błędów wypełniania formularza Midasa. Wysyłane są:

• zdarzenia błędów fillera: typ błędu, komunikat techniczny, adres URL strony Midasa, numer kroku oraz wersja rozszerzenia;
• zdarzenia przebiegu sesji wystawiania (identyfikator sesji, krok, status, ewentualny komunikat błędu) — do diagnostyki i statystyk skuteczności.

Telemetria służy wyłącznie celom technicznym (diagnostyka i jakość działania); podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Nie używamy jej do profilowania ani reklamy. Dane telemetryczne usuwamy po 90 dniach.

Na jakich stronach działa

• https://agentloo.pl (oraz subdomeny i adresy deweloperskie typu localhost) — strona źródłowa danych
• https://panel.loombard.pl/midas/products/* — strona docelowa, gdzie rozszerzenie wstawia dane do formularza

Poza tymi dwiema domenami rozszerzenie nie uruchamia żadnego kodu.

Uprawnienia w manifest

• storage — zapis i odczyt danych w sesji przeglądarki (transfer Agentloo → Midas)
• activeTab — odczyt i modyfikacja formularza na aktywnej karcie, gdy użytkownik kliknie przycisk wypełnienia
• scripting — wstrzyknięcie logiki wypełniania w aktywną kartę Midasa
• alarms — okresowe próby ponownego wysłania telemetrii, która nie dotarła (np. chwilowy brak sieci)

Zakres odczytu

Rozszerzenie nie odczytuje haseł ani ciasteczek uwierzytelniających. Odczytuje natomiast dwa pola karty Midasa: Nazwa z umowy (ogólny opis przedmiotu, np. "ZEGAREK CASIO") oraz Numer ref. (numer referencyjny umowy lombardowej). Numer ref. jest identyfikatorem wewnętrznym transakcji — używamy go wyłącznie do wstępnego wypełnienia tytułu aukcji i nie kojarzymy z danymi osobowymi konsumenta.

• Dane konta i aukcji — przez czas korzystania z usługi; usuwane na żądanie lub po zamknięciu konta.
• Logi logowań (adres e-mail, adres IP, przeglądarka) — przechowywane do 12 miesięcy w celach bezpieczeństwa, potem automatycznie usuwane.
• Telemetria rozszerzenia i logi sesji wystawiania — usuwane po 90 dniach.

Zgodnie z RODO masz prawo do dostępu, sprostowania, usunięcia oraz ograniczenia przetwarzania Twoich danych. Aby skorzystać z tych praw albo zadać pytanie, skontaktuj się pod adresem:

madziamon77@gmail.com

Dane w rozszerzeniu możesz w każdej chwili usunąć samodzielnie — wystarczy zamknąć przeglądarkę lub odinstalować rozszerzenie z chrome://extensions.

Najnowsza wersja polityki jest zawsze dostępna pod tym adresem. Istotne zmiany będą oznaczone datą aktualizacji u góry strony.