Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną sellaro.pl / sellaro.eu i usługą Sellaro, w jakim celu, jak długo i jakie masz prawa. Piszemy prostym językiem, bez ukrywania czegokolwiek w przypisach.
1. Administrator danych
Administratorem danych jest Web Systems Krzysztof Balicki, ul. Bursztynowa 4, 95-020 Janówka, NIP 7292462454 (dalej: „my”, „Sellaro”).
We wszystkich sprawach dotyczących danych osobowych napisz na hello@sellaro.eu albo listownie na adres powyżej. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Jakie dane, w jakim celu i na jakiej podstawie
2.1. Odwiedziny strony
Serwer zapisuje w logach standardowe dane techniczne: adres IP, datę i godzinę, adres odwiedzonej podstrony, kod odpowiedzi i informację o przeglądarce (user agent). Używamy ich wyłącznie do utrzymania i zabezpieczenia serwisu, na przykład do wykrywania nadużyć i usuwania błędów. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi usuwamy automatycznie, obecnie po około 30 dniach.
Strona publiczna nie używa plików cookies, narzędzi analitycznych ani pikseli reklamowych. Czcionki są serwowane z naszego serwera, więc przeglądarka nie łączy się z zewnętrznymi dostawcami.
2.2. Kontakt, prośba o demo i wczesny dostęp
Gdy piszesz do nas e-mailem, przetwarzamy dane, które sam podasz: zwykle imię i nazwisko, adres e-mail, nazwę firmy i treść wiadomości. Robimy to, żeby odpowiedzieć, umówić demo albo przygotować konto we wczesnym dostępie. Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy tak długo, jak jest potrzebna do sprawy, a jeśli dotyczy umowy, do czasu przedawnienia roszczeń.
2.3. Konto w panelu Sellaro
Dla użytkowników panelu przetwarzamy adres e-mail, imię i nazwisko (jeśli je podasz), skrót (hash) hasła, rolę w zespole, przynależność do konta klienta oraz podstawowe informacje o logowaniu. Te dane są niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO). Przechowujemy je przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń.
Panel zapisuje w pamięci przeglądarki (localStorage) token logowania i Twoje ustawienia, na przykład motyw kolorystyczny. Te informacje są niezbędne do działania panelu i nie służą do śledzenia.
2.4. Dane klientów Twojego sklepu
Po podłączeniu sklepu (np. PrestaShop, Sylius, WooCommerce) Sellaro odbiera dane zamówień, w tym dane Twoich kupujących: imię i nazwisko, adres dostawy, e-mail i telefon. Administratorem tych danych jesteś Ty jako sprzedawca, a my przetwarzamy je wyłącznie w Twoim imieniu i na Twoje polecenie, jako podmiot przetwarzający (art. 28 RODO). Zasady powierzenia opisuje Regulamin. Dane każdego klienta Sellaro trzymamy w osobnym schemacie bazy danych, oddzielonym od innych klientów.
2.5. Rozliczenia i program partnerski
Jeśli korzystasz z płatnego pakietu albo z programu partnerskiego, przetwarzamy dane firmy potrzebne do wystawienia faktur i rozliczenia prowizji (nazwa, adres, NIP, dane kontaktowe). Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowujemy przez okres wymagany przepisami, zwykle 5 lat od końca roku podatkowego.
3. Komu przekazujemy dane
- Hetzner Online GmbH (Niemcy): dostawca serwerów, na których działa Sellaro, w tym serwer poczty.
- Biuro rachunkowe i dostawca systemu do wystawiania faktur: tylko w zakresie danych rozliczeniowych.
- Operatorzy telekomunikacyjni: tylko gdy korzystasz z powiadomień SMS, w zakresie numeru i treści wiadomości.
- Organy publiczne: tylko gdy wymaga tego prawo.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
4. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy wiadomość na hello@sellaro.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Jeśli jesteś kupującym w sklepie, który korzysta z Sellaro, w sprawie swoich danych zwróć się najpierw do tego sklepu, bo to on jest ich administratorem. Pomożemy mu zrealizować Twoje żądanie.
5. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość ani nie założymy konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.
6. Bezpieczeństwo
Połączenia ze stroną i panelem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, a klucze API w postaci skrótu SHA-256. Dostęp do danych w panelu mają osoby z konta danego klienta, zgodnie z nadanymi rolami, a poza nimi tylko nasi administratorzy, gdy jest to potrzebne do utrzymania usługi lub wsparcia.
7. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się usługa albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a o istotnych zmianach poinformujemy użytkowników panelu e-mailem.