Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników Konta, osób kontaktowych Klientów oraz osób korzystających z formularzy na stronie https://sellnexus.pl jest DEKER-KIELCE EMIL SADKO, adres: ul. Kobylaki 57, 26-085 Ćmińsk, NIP: 9591761036, REGON: 260257944, e-mail: enooksklep@gmail.com, tel.: +48 500 446 039.

W zakresie danych osobowych wprowadzanych przez Klienta do Platformy w związku z jego działalnością (np. dane kupujących z zamówień marketplace), administratorem jest Klient, a Usługodawca działa jako procesor — szczegóły w Umowie powierzenia (DPA).

2. Cele i podstawy prawne przetwarzania

• Założenie i obsługa Konta, uwierzytelnianie — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa Subskrypcji i płatności — art. 6 ust. 1 lit. b RODO oraz lit. c (obowiązki podatkowe i rachunkowe).
• Obsługa zapytań, reklamacji, wsparcia technicznego — art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes).
• Bezpieczeństwo Platformy, logi techniczne, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.
• Marketing własnych usług (newsletter, informacje o produkcie) — art. 6 ust. 1 lit. a RODO (zgoda), z możliwością wycofania w każdej chwili.
• Analityka i cookies nieniezbędne — zgodnie z Polityką cookies.

3. Kategorie przetwarzanych danych

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, nazwa Organizacji.
• Dane uwierzytelniające: identyfikator użytkownika w Supabase Auth (hasło przechowywane w formie zhashowanej u dostawcy).
• Dane rozliczeniowe: historia Subskrypcji, identyfikatory Stripe (pełne dane karty przetwarza Stripe).
• Dane techniczne: adres IP, logi zdarzeń, identyfikatory sesji, informacje o przeglądarce.
• Dane wprowadzane do Platformy przez Klienta: treści produktów, zdjęcia, parametry, logi integracji — w zakresie, w jakim zawierają dane osobowe.

4. Odbiorcy danych (podprocesorzy)

Dane mogą być przekazywane podmiotom wspierającym świadczenie usługi, wyłącznie w zakresie niezbędnym:

• Supabase, Inc. — hosting bazy danych, uwierzytelnianie (region UE, gdy skonfigurowany).
• Vercel Inc. — hosting aplikacji.
• Stripe Payments Europe, Ltd. — obsługa płatności Subskrypcji.
• Google LLC (Gemini API) — opcjonalne funkcje AI, jeśli Klient z nich korzysta.
• Allegro sp. z o.o., Erli sp. z o.o. — przekazywanie danych ofert/zamówień na polecenie Klienta w ramach integracji.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Vercel, Google, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy prawne wymagane przez RODO, w szczególności Standardowe Klauzule Umowne (SCC) lub decyzje stwierdzające odpowiedni stopień ochrony.

Szczegółowe informacje o lokalizacji danych Supabase określa konfiguracja projektu Klienta/Usługodawcy.

6. Okres przechowywania danych

• Dane Konta — przez okres korzystania z Platformy i do 30 dni po usunięciu Konta, chyba że dłuższy okres wynika z prawa.
• Dane księgowe i rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Logi techniczne — do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do ustalenia roszczeń.
• Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.

7. Prawa osób, których dane dotyczą

Przysługuje Pani/Panu prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Wnioski należy kierować na: enooksklep@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Obowiązek podania danych

Podanie danych wymaganych przy rejestracji jest konieczne do zawarcia umowy i korzystania z Platformy. Brak podania danych uniemożliwia świadczenie usługi.

Podanie danych na potrzeby marketingu jest dobrowolne.

9. Zautomatyzowane podejmowanie decyzji

Platforma może wykorzystywać modele AI do sugerowania kategorii, parametrów lub opisów produktów. Decyzje publikacji ofert zawsze podejmuje Klient/Użytkownik.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkowników Konta w rozumieniu art. 22 RODO.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (HTTPS/TLS), kontrola dostępu (RBAC, RLS w bazie danych), izolacja tenantów (organizacji), audyt logów administracyjnych.

Klucze API marketplace przechowywane są w bazie danych Klienta w credentials JSONB — Klient odpowiada za rotację kluczy po stronie Allegro/Erli.

11. Zmiany Polityki prywatności

Polityka może być aktualizowana. O istotnych zmianach poinformujemy użytkowników e-mailem lub komunikatem w Platformie.

Aktualna wersja dostępna jest pod adresem: https://sellnexus.pl/polityka-prywatnosci.