Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

binqode Robert Binkowski (marka handlowa: Selldi)
ul. marsz. Józefa Piłsudskiego 91/1
50-019 Wrocław
NIP 6263027353, REGON 368478995
E-mail: kontakt@selldi.pl

Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzą przesłanki z art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@selldi.pl.

W jakiej roli występujemy. W odniesieniu do danych opisanych w tej polityce jesteśmy administratorem. Natomiast dane, które nasi klienci umieszczają w swoich sklepach prowadzonych na platformie Selldi (dane ich kupujących, zamówienia, kontrahenci), przetwarzamy wyłącznie jako podmiot przetwarzający, na polecenie i w imieniu właściciela danego sklepu — zasady opisuje Umowa powierzenia przetwarzania danych. Jeśli jesteś klientem jednego ze sklepów działających na Selldi, informacji o przetwarzaniu Twoich danych szukaj w polityce prywatności tego sklepu.

2. Jakie dane zbieramy

Dane osobowe zbieramy wtedy, gdy podajesz je nam sam — w jednym z formularzy dostępnych na stronie, w wiadomości e-mail albo podczas korzystania z usługi Selldi. Zbieramy również dane firm ze źródeł publicznie dostępnych na potrzeby kontaktu handlowego — opisujemy to w osobnej sekcji poniżej.

Adres IP osoby wysyłającej formularz przetwarzamy w celu ochrony przed nadużyciami i automatycznym zakładaniem kont:

• w formularzu kontaktowym i formularzu rezerwacji prezentacji adres IP jest przetwarzany wyłącznie w pamięci serwera na potrzeby ograniczenia liczby zgłoszeń z jednego adresu i nie jest zapisywany na trwałe;
• w formularzu zakładania sklepu adres IP jest zapisywany razem z pozostałymi danymi zgłoszenia i przekazywany w powiadomieniu do administratora — służy wykrywaniu prób obejścia limitu darmowych sklepów. Usuwamy go razem z pozostałymi danymi zgłoszenia.

Serwer aplikacji oraz serwer www zapisują standardowe logi techniczne (adres IP, data i godzina żądania, ścieżka, kod odpowiedzi, user-agent przeglądarki). Logi te służą wyłącznie celom diagnostycznym oraz bezpieczeństwa i są przechowywane przez okres nie dłuższy niż 90 dni.

3. Cele i podstawy prawne przetwarzania

• założenie i prowadzenie sklepu w usłudze Selldi — podstawa: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy o świadczenie usługi zgodnie z Regulaminem usługi); dane klientów sklepów naszych usługobiorców przetwarzamy wyłącznie jako podmiot przetwarzający, na zasadach Umowy powierzenia przetwarzania danych;
• odpowiedź na wiadomość i prowadzenie dalszej korespondencji — podstawa: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi osobie, która się z nami skontaktowała, oraz utrzymanie ciągłości korespondencji w sprawie;
• obsługa zgłoszeń do pomocy technicznej — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie Usługi) dla klientów usługi Selldi, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zgłoszenie i udokumentowaniu przebiegu jego obsługi);
• organizacja prezentacji platformy oraz kontakt w jej sprawie — podstawa: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy);
• obsługa konta klienta usługi Selldi na podstawie liczników (liczba produktów, zamówień, użytkowników, suma wartości zamówień) — podstawa: art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy i wsparcia technicznego oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu handlowego. Naszym prawnie uzasadnionym interesem jest dopasowanie wsparcia i oferty do rzeczywistego sposobu korzystania z usługi. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO możesz w każdej chwili wnieść sprzeciw — zasady opisujemy w sekcji 9;
• zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami (ograniczanie liczby zgłoszeń z jednego adresu, logi serwera, wykrywanie prób obejścia limitu darmowych sklepów) — podstawa: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest utrzymanie ciągłości i integralności usługi oraz ochrona przed atakami, spamem i automatycznym zakładaniem kont;
• ustalenie, dochodzenie i obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość wykazania przebiegu współpracy, treści zgłoszeń i sposobu ich obsługi w razie sporu (motyw 47 RODO);
• realizacja obowiązków wynikających z przepisów prawa (np. księgowych, jeśli dojdzie do zawarcia umowy) — podstawa: art. 6 ust. 1 lit. c RODO.

4. Jak długo przechowujemy dane

Jeżeli przepis prawa nakazuje dłuższe przechowywanie albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przechowujemy je do upływu terminu przedawnienia tych roszczeń.

5. Odbiorcy danych

Twoje dane mogą być powierzone wyłącznie podmiotom, których udział jest niezbędny do prawidłowego działania serwisu i obsługi zapytań:

• OVH SAS / OVH Sp. z o.o. — hosting serwerów i poczta wychodząca; centra danych w Unii Europejskiej;
• Anthropic PBC (USA) — dostawca modelu językowego wykorzystywanego do obsługi zgłoszeń i redagowania korespondencji handlowej; zakres i podstawa przekazania opisane w sekcji 6;
• Google Ireland Ltd (YouTube) — wyłącznie w razie kliknięcia odtwarzania filmu osadzonego na naszej stronie;
• podmiot świadczący usługi księgowe — w zakresie danych z faktur;
• uprawnione organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy ich do celów marketingowych podmiotom zewnętrznym.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach w Unii Europejskiej (OVH). W dwóch sytuacjach dane są jednak przekazywane poza Europejski Obszar Gospodarczy:

1) Obsługa zgłoszeń i korespondencji z pomocą narzędzia AI. Treść wiadomości kierowanych do naszego systemu zgłoszeń (helpdesk@selldi.pl) oraz treść korespondencji handlowej prowadzonej przez adres kontakt@selldi.pl jest przekazywana do Anthropic PBC z siedzibą w Stanach Zjednoczonych (model Claude), który przetwarza ją na nasze polecenie jako podmiot przetwarzający, wyłącznie w celu przygotowania odpowiedzi. Do modelu przekazujemy wyłącznie tekst korespondencji — nigdy załączonych obrazów ani plików PDF. Załączniki pozostają na naszych serwerach w Unii Europejskiej. Jeżeli jednak wpiszesz dane osobowe w samej treści wiadomości, treść ta — razem z tymi danymi — zostanie przekazana do modelu.

2) Odtwarzanie filmów osadzonych na stronie. Jeżeli klikniesz przycisk odtwarzania filmu, Twoje dane (w tym adres IP) trafiają do Google Ireland Ltd / YouTube; część infrastruktury Google znajduje się w Stanach Zjednoczonych. Dopóki nie klikniesz odtwarzania, żadne dane do Google nie są wysyłane.

Podstawa przekazania: decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework, a uzupełniająco — standardowe klauzule umowne przyjęte decyzją Komisji (UE) 2021/914. Kopię obowiązujących zabezpieczeń udostępnimy na żądanie wysłane na adres kontakt@selldi.pl.

Czego nie przekazujemy poza EOG: danych znajdujących się w sklepach naszych klientów (produkty, zamówienia, dane ich kupujących). Te dane pozostają w bazach na serwerach w Unii Europejskiej i nie są przekazywane do żadnego narzędzia AI.

7. Automatyczna obsługa zgłoszeń z użyciem AI

Wiadomości kierowane na adres helpdesk@selldi.pl obsługuje narzędzie oparte na modelu językowym (Claude, dostawca: Anthropic PBC). Narzędzie to czyta treść Twojej wiadomości oraz historię zgłoszenia i na tej podstawie samodzielnie przygotowuje oraz wysyła odpowiedź albo przekazuje sprawę do człowieka. Oznacza to, że pierwsza odpowiedź, którą otrzymasz, może pochodzić od narzędzia AI, a nie od pracownika. Załączone przez Ciebie obrazy i pliki PDF nie są przekazywane do modelu — trafiają wyłącznie do nas.

To nie jest zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO — narzędzie nie podejmuje wobec Ciebie żadnych rozstrzygnięć wywołujących skutki prawne ani podobnie istotnych (nie decyduje o zawarciu umowy, cenie, przyznaniu ani odmowie usługi). Nie prowadzimy profilowania: nie budujemy profili zachowań, preferencji ani zdolności naszych użytkowników i nie podejmujemy na tej podstawie żadnych automatycznych rozstrzygnięć.

W każdej chwili możesz zażądać obsługi wyłącznie przez człowieka — napisz to w treści wiadomości albo wyślij ją na adres kontakt@selldi.pl.

Prosimy, byś nie przesyłał w zgłoszeniach danych, które nie są potrzebne do rozwiązania sprawy — w szczególności prosimy o zasłanianie danych osobowych na zrzutach ekranu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na sprawnej obsłudze zgłoszeń, a w przypadku klientów usługi Selldi także art. 6 ust. 1 lit. b RODO (wykonanie umowy).

8. Kontakt handlowy z firmami (dane pozyskane nie od Ciebie)

Jeżeli otrzymałeś od nas wiadomość, o którą nie prosiłeś, przetwarzamy Twoje dane na następujących zasadach.

Skąd mamy Twoje dane: wyłącznie ze źródeł publicznie dostępnych — stron internetowych firm, publicznych rejestrów przedsiębiorców (CEIDG, KRS), branżowych katalogów firm i publicznych profili zawodowych. Nie kupujemy baz danych.

Jakie dane: nazwa firmy, adres e-mail (najczęściej ogólnofirmowy), imię i nazwisko oraz stanowisko osoby kontaktowej, jeżeli firma podaje je publicznie, numer telefonu, adres strony internetowej, notatki o przebiegu kontaktu.

Cel i podstawa prawna: przedstawienie oferty współpracy i prowadzenie korespondencji handlowej — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest marketing bezpośredni własnych usług skierowany do przedsiębiorców, wprost wskazany jako uzasadniony interes w motywie 47 RODO. Ocenialiśmy, że przetwarzanie w tak wąskim zakresie (służbowe dane kontaktowe, kontakt w sprawie zawodowej, możliwość natychmiastowego sprzeciwu) nie narusza Twoich praw i wolności.

Jak długo: dane usuwamy natychmiast po wniesieniu sprzeciwu, a w braku sprzeciwu — najpóźniej po 12 miesiącach od ostatniego kontaktu.

Odbiorcy: dostawca hostingu i poczty (OVH) oraz dostawca narzędzia AI wspierającego redagowanie korespondencji (Anthropic PBC, USA — zasady w sekcji 6).

Twoje prawa: przysługują Ci wszystkie prawa opisane w sekcji 9, a w szczególności — prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Po wniesieniu sprzeciwu nie wolno nam już przetwarzać Twoich danych w tym celu i natychmiast usuwamy je z naszej bazy. Wystarczy odpowiedzieć na naszą wiadomość słowem „nie” albo napisać na kontakt@selldi.pl.

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy, w sposób zautomatyzowany,
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z dowolnego z tych praw, napisz na kontakt@selldi.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. Jeżeli żądanie okaże się skomplikowane lub otrzymamy ich większą liczbę, możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Realizacja Twoich praw jest bezpłatna.

10. Pliki cookies i treści zewnętrzne

Nie stosujemy plików cookies do celów analitycznych ani marketingowych. Nie korzystamy z Google Analytics, Google Tag Managera, Facebook Pixela, Hotjara, Clarity ani narzędzi podobnych. Nie wyświetlamy banera zgody na cookies, ponieważ nie mamy plików, na które zgoda byłaby potrzebna.

Pliki, których używamy, są niezbędne do działania strony (zapamiętanie wybranego języka, ochrona formularzy przed nadużyciami) — w rozumieniu przepisów ich stosowanie nie wymaga zgody.

Filmy osadzone na stronie. Na niektórych podstronach osadzamy filmy z serwisu YouTube. Do momentu kliknięcia przycisku odtwarzania wyświetlamy wyłącznie nieruchomą miniaturę z naszego serwera — żadne dane nie są wtedy wysyłane do Google i żadne pliki nie są zapisywane w Twoim urządzeniu. Dopiero kliknięcie odtwarzania uruchamia odtwarzacz YouTube w trybie ograniczonego śledzenia (youtube-nocookie.com); od tej chwili Google Ireland Ltd otrzymuje Twój adres IP i informację o odtwarzanym filmie oraz może zapisać pliki w Twoim urządzeniu, na zasadach opisanych w polityce prywatności Google. Kliknięcie odtwarzania traktujemy jako Twoją zgodę na to przetwarzanie. Jeżeli jej nie wyrażasz — po prostu nie klikaj odtwarzania; cała pozostała treść strony jest dostępna bez ograniczeń.

11. Czy podanie danych jest obowiązkowe

Formularz kontaktowy i rezerwacja prezentacji: podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.

Formularz zakładania sklepu: podanie nazwy firmy i NIP-u (a w przypadku osób prowadzących działalność nierejestrowaną — imienia i nazwiska), adresu oraz adresu e-mail jest warunkiem zawarcia umowy o świadczenie Usługi. Bez tych danych nie możemy utworzyć sklepu, ponieważ są nam potrzebne do zawarcia umowy i do wystawienia dokumentów księgowych. Podanie numeru telefonu jest dobrowolne.

Ważne: podane przez Ciebie dane firmy i adres zostaną automatycznie umieszczone w regulaminie oraz w zakładce kontaktowej Twojego sklepu — czyli staną się publicznie widoczne dla odwiedzających sklep. Wynika to z przepisów, które nakazują sprzedawcy podanie swoich danych identyfikacyjnych kupującym (m.in. art. 12 ustawy o prawach konsumenta i art. 5 ustawy o świadczeniu usług drogą elektroniczną). Dane te możesz w każdej chwili zmienić w panelu sklepu.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. Aktualna wersja polityki jest zawsze dostępna pod adresem selldi.pl/polityka-prywatnosci. Poprzednie wersje polityki udostępniamy na żądanie wysłane na kontakt@selldi.pl.

13. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem kontakt@selldi.pl.