Polityka prywatności

• Przetwarzamy dane potrzebne do prowadzenia Twojego konta i do działania modułów, które włączysz.
• Dane przechowujemy na serwerze w Unii Europejskiej. Część dostawców (np. dostawca modelu AI) działa w USA.
• W każdej chwili możesz pobrać plik ze swoimi danymi albo usunąć konto.
• Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
• Statystyki Google Analytics włączamy wyłącznie za Twoją zgodą. Nie używamy cookies marketingowych.

Administratorem danych Klientów i osób odwiedzających serwis jest Markazan Sp. z o.o. z siedzibą w Walawie (Walawa 229, 37-716 Orły), NIP 7952562654, KRS 0000886962, REGON 388338876, prowadząca serwis pod marką „SkalujOnline”. Kontakt w sprawach danych: skalujonline.pl@gmail.com.

Dane kupujących Allegro, którzy piszą do Ciebie albo kupują u Ciebie, przetwarzamy na Twoje zlecenie: ich administratorem jesteś Ty, a my podmiotem przetwarzającym. Zasady opisuje Umowa powierzenia przetwarzania danych.

SkalujOnline nie jest powiązany z Allegro. Z interfejsu Allegro korzystamy na podstawie zgody, którą dajesz przez logowanie Allegro (OAuth).

Dane Klienta i osób odwiedzających serwis (jesteśmy administratorem)

• Konto: adres e-mail, imię i nazwisko, hasło zapisane jako skrót (nie znamy go), daty utworzenia, logowania i końca dostępu, plan, wersja zaakceptowanego Regulaminu i chwila akceptacji.
• Ochrona okresu próbnego: skrót adresu IP z chwili rejestracji i adres e-mail sprowadzony do postaci podstawowej (np. bez kropek i dopisków po „+”). Służą do wykrywania wielokrotnego zakładania kont po okres próbny.
• Połączenie z Allegro: token dostępu wydany przez Allegro po Twoim potwierdzeniu (OAuth), zaszyfrowany. Hasła do Allegro nie poznajemy.
• Konfiguracja: reguły, szablony, baza wiedzy, polityka sklepu, ustawienia modułów.
• Rozliczenia: dane do faktury (firma, NIP, adres), plan, płatności i faktury.
• Aplikacja na telefon i powiadomienia, tylko gdy je włączysz: adres subskrypcji powiadomień i klucze szyfrujące od przeglądarki, nazwa urządzenia odczytana z przeglądarki (np. „Android · Chrome”), daty włączenia i ostatniego powiadomienia.
• Kontakt i wsparcie: treść wiadomości z formularza kontaktowego (imię, e-mail, telefon, treść) i zgłoszeń wsparcia.
• Dziennik działań i telemetria produktu: działania w panelu i działania automatu (np. włączenie modułu, rejestracja, uruchomienie wysyłki), z datą i adresem IP przy wybranych zdarzeniach bezpieczeństwa.
• Statystyki odwiedzin: tylko po zgodzie na Google Analytics (szczegóły w Polityce cookies).

Dane kupujących Allegro (przetwarzamy na Twoje zlecenie)

• Wiadomości: login kupującego, treść wiadomości przychodzących i wysłanych, czas.
• Zamówienia: numer i status zamówienia, status realizacji i wysyłki, login kupującego, numer oferty, tytuł kupionego produktu, liczba sztuk, wartość i waluta, nazwa metody dostawy (bez adresu odbiorcy), data zakupu i czas zmiany statusu. Nie zapisujemy adresu dostawy, telefonu, adresu e-mail ani imienia i nazwiska kupującego ani danych płatności.
• Zwroty: numer i stan zwrotu, login kupującego, powód wybrany przez kupującego, numer oferty, liczba sztuk i kwota, liczba paczek zwrotnych i przewoźnik (bez numeru przesyłki), data zgłoszenia i decyzji. Komentarz kupującego do powodu przechowujemy tylko do zamknięcia zwrotu, najdłużej 30 dni od zgłoszenia.
• Reklamacje i dyskusje: numer, rodzaj i stan sprawy, temat nadany przez Allegro, login kupującego, oczekiwanie kupującego, termin decyzji i liczba wiadomości. Treści wiadomości kupującego nie przechowujemy.
• Wnioski o zwrot prowizji: numer zamówienia i pozycji, numer oferty, liczba sztuk, stan wniosku i kwota prowizji, bez danych kupującego.
• Silnik AI: przy pytaniu o konkretne zamówienie pobieramy na bieżąco z Allegro status przesyłki, numer przesyłki i nazwę przewoźnika i przekazujemy je do modelu AI razem z treścią rozmowy.
• Mapa klientów: miasto, kod pocztowy, kraj, login i inicjały kupującego (tworzone z imienia i nazwiska) pobieramy na bieżąco z Allegro do wyświetlenia mapy. Nie zapisujemy ich w bazie.

Tytuł kupionego produktu połączony z loginem kupującego jest daną osobową, a w niektórych kategoriach produktów może pośrednio ujawniać dane szczególnie chronione (art. 9 RODO). Dlatego obejmują go te same okresy przechowywania co resztę danych zamówienia.

• Założenie i prowadzenie konta, świadczenie Usługi, wiadomości e-mail potrzebne do działania konta (link aktywacyjny, reset hasła, powiadomienia o sprawach czekających na Ciebie): wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur i przechowywanie dokumentów księgowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo konta i serwisu (limity prób, dziennik działań), ochrona okresu próbnego przed nadużyciami, telemetria produktu potrzebna do jego poprawiania, odpowiedzi na wiadomości z formularza kontaktowego i zgłoszenia wsparcia, ustalenie i dochodzenie roszczeń lub obrona przed nimi: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin Google Analytics: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Podanie adresu e-mail oraz imienia i nazwiska jest warunkiem założenia konta. Dane do faktury są wymagane przy planie płatnym przez przepisy podatkowe. Dane w formularzu kontaktowym podajesz dobrowolnie, ale bez nich nie odpowiemy.

Jedyna decyzja podejmowana automatycznie dotyczy okresu próbnego: gdy z jednej sieci albo dla jednego adresu e-mail zakładanych jest zbyt wiele kont, kolejne konto nie zostanie założone. Jeżeli to pomyłka, napisz do nas; sprawdzimy to ręcznie. Innych decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowania, nie podejmujemy.

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody na statystyki w dowolnym momencie, tak samo łatwo, jak jej udzielenie (na stronie Polityka cookies); wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Napisz na skalujonline.pl@gmail.com. Plik ze swoimi danymi (format JSON) pobierzesz w „Moje konto”, „Pobierz swoje dane”, a konto usuniesz w „Moje konto”, „Chcę usunąć konto”.

Jeżeli kupujący Allegro zwróci się do nas w sprawie swoich danych, przekażemy jego żądanie Tobie jako administratorowi i pomożemy je wykonać.

Nie sprzedajemy danych. Przekazujemy je wyłącznie:

• Hostinger International Ltd.: hosting serwera, na którym działa serwis (centrum danych w Unii Europejskiej);
• Resend: wysyłka e-maili z serwisu (adres e-mail i treść wiadomości, np. link aktywacyjny);
• Google: skrzynka pocztowa, na którą odpowiadamy na wiadomości (skalujonline.pl@gmail.com), oraz Google Analytics, wyłącznie po Twojej zgodzie;
• Anthropic PBC: model językowy modułu Silnik AI, wyłącznie gdy z niego korzystasz albo prosisz o ogólną odpowiedź w „Grupach pytań” (szczegóły w punkcie 10);
• Allegro: wysyłamy wiadomości w Twoim imieniu i pobieramy dane na podstawie Twojej zgody w logowaniu Allegro; Allegro przetwarza te dane jako odrębny administrator;
• Serwery powiadomień operatora Twojej przeglądarki (Google, Apple, Mozilla albo Microsoft): dostarczają powiadomienie na telefon, wyłącznie gdy włączysz powiadomienia. Treść jest zaszyfrowana do Twojego urządzenia i nie zawiera danych kupujących (tytuł i jedno lub dwa zdania, np. konto Allegro i powód);
• Stripe: obsługa płatności kartą, wyłącznie jeżeli płatność online będzie dostępna i z niej skorzystasz (obecnie plany opłaca się przelewem);
• organom publicznym, gdy wymaga tego prawo.

Resend, Google, Anthropic i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli odbiorca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję (decyzja 2021/914), zgodnie z umową z danym dostawcą. Kopię zabezpieczeń możesz otrzymać na prośbę wysłaną na skalujonline.pl@gmail.com.

• Wiadomości od kupujących: 3, 4, 5 albo 7 dni od ostatniej aktywności w wątku, zależnie od ustawienia, które wybierasz w panelu. Domyślnie 4 dni.
• Zapisy statusów zamówień: 3, 7 albo 14 dni od chwili, gdy zamówienie ostatnio pojawiło się w danych pobranych z Allegro, zależnie od ustawienia serwisu.
• Zamówienia: 365 dni od zakupu; w ustawieniach modułu można skrócić ten okres do 180 albo 90 dni. Potem zostają wyłącznie zestawienia zbiorcze bez danych kupujących.
• Zwroty: tak samo jak zamówienia, liczone od zgłoszenia zwrotu; komentarz kupującego krócej (patrz wyżej).
• Reklamacje, dyskusje i wnioski o zwrot prowizji: tak samo jak zamówienia.
• Wysłane wiadomości po zakupie: 30 dni od zapisania.
• Dziennik odpowiedzi AI: treść 14 dni, potem wpis bez treści do 90 dni od powstania.
• Oferty: usuwamy po 180 dniach, w których nie pojawiły się w danych z Allegro.
• Historia akcji: 90 dni.
• Telemetria produktu: 365 dni.
• Prośby o uruchomienie wysyłki: 365 dni.
• Urządzenia z powiadomieniami: do wyłączenia w „Moje konto”, a bez żadnego doręczonego powiadomienia przez 365 dni usuwamy je same. Urządzenie, które przestało przyjmować powiadomienia, usuwamy przy najbliższej wysyłce.
• Zgłoszenie z formularza kontaktowego (imię, e-mail, telefon, treść wiadomości): 365 dni od przesłania.
• Zgłoszenie wsparcia: 730 dni liczone od zamknięcia sprawy. Sprawa otwarta nie jest usuwana.
• Zdarzenia techniczne od dostawców płatności (webhooki): 395 dni, czyli rok rozliczeniowy z miesiącem zapasu.
• Zakończone zadania synchronizacji zamówień: 90 dni. Zadania w toku nie są usuwane, dopóki się nie zakończą.
• Konto Klienta i jego dane: do usunięcia konta, czyli 30 dni po zgłoszeniu usunięcia, także po zakończeniu okresu próbnego albo planu.
• Dane do faktury: 5 lat (wymóg przepisów podatkowych).

Usunięcie konta

• Po zgłoszeniu usunięcia konto jest od razu zablokowane: nie zalogujesz się, automat przestaje wysyłać, a klucze dostępu do Allegro usuwamy z naszej bazy.
• Przez 30 dni możesz przywrócić konto linkiem z maila, który wyślemy po zgłoszeniu. Po przywróceniu plan i termin dostępu zostają bez zmian (nie przedłużamy ich), a moduły i wysyłka na żywo nie włączają się same. Subskrypcja płatności kartą anulowana przy zgłoszeniu (jeśli była) nie wznawia się sama.
• Po 30 dniach codzienny proces usuwa konto i dane, których nie musimy dalej przechowywać. Tej operacji nie da się cofnąć.
• Niektóre informacje zachowujemy dłużej, jeżeli wymagają tego przepisy albo są potrzebne do ustalenia, dochodzenia lub obrony roszczeń: faktury i dokumenty księgowe (przechowywane poza serwisem, przez okres wymagany przepisami podatkowymi i o rachunkowości), zamknięte zgłoszenia do obsługi (730 dni od zamknięcia sprawy; sprawy otwarte zamykamy w chwili usunięcia konta) oraz krótki zapis, że konto usunięto, bez adresu e-mail (90 dni).
• Plik ze swoimi danymi pobierz przed zgłoszeniem usunięcia. Po zgłoszeniu pobierzesz go po przywróceniu konta, w „Moje konto”. Prośbę o kopię danych (sekcja 5) możesz też wysłać do nas bez przywracania konta.
• Kopie zapasowe są nadpisywane w ramach rotacji; dane mogą w nich pozostać do 14 dni po usunięciu.
• Usunięcie konta w serwisie nie usuwa od razu danych u dostawców wymienionych w sekcji 6. Allegro jest odrębnym administratorem i przechowuje wiadomości wysłane do kupujących według własnych zasad; zgodę dla naszej aplikacji możesz cofnąć w ustawieniach konta Allegro. Pozostali dostawcy przechowują dane w okresach wynikających z umów z nami i ich warunków przetwarzania (np. wysłane e-maile w systemie wysyłki).

• Połączenie szyfrowane (HTTPS) w całym serwisie.
• Tokeny dostępu do Allegro zaszyfrowane (AES-256-GCM).
• Hasła zapisane wyłącznie jako skrót.
• Ochrona logowania: limit prób i blokady.
• Dostęp do danych ograniczony do konta, do którego należą.
• Kopie zapasowe bazy i monitoring działania.

Używamy plików cookies niezbędnych do logowania i zapamiętania wyglądu panelu. Google Analytics włączamy wyłącznie po Twojej zgodzie. Szczegóły i zmiana decyzji: Polityka cookies.

Moduł Silnik AI korzysta z modelu językowego Anthropic PBC (USA). Dane trafiają do Anthropic tylko wtedy, gdy wybierzesz Silnik AI jako system odpowiedzi albo gdy w „Grupach pytań” klikniesz „Ułóż ogólną odpowiedź”.

Co przekazujemy do modelu

• treść wiadomości kupującego i wcześniejszych wiadomości w tej rozmowie;
• fragmenty Twojej bazy wiedzy i polityki sklepu dobrane do pytania;
• gdy pytanie dotyczy zamówienia: status zamówienia i przesyłki, numer przesyłki i nazwę przewoźnika. Nie przekazujemy imienia, nazwiska, adresu, telefonu ani adresu e-mail kupującego.
• przy ogólnej odpowiedzi w „Grupach pytań”: do trzech przykładowych pytań i do pięciu Twoich odpowiedzi z jednej grupy, po uogólnieniu (słowa, które padły tylko w jednej rozmowie, są wycięte), bez loginów, adresów e-mail, telefonów i długich numerów.

Zgodnie z warunkami Anthropic dla klientów API dane przesłane przez API nie służą do trenowania modeli.

Co zapisujemy

Ogólnej odpowiedzi z „Grup pytań” nie zapisujemy: trafia do pola edycji i staje się regułą dopiero, gdy ją zapiszesz. Przy odpowiedziach dla kupujących zapisujemy treść przygotowanej odpowiedzi, użyte źródła, decyzję i koszt zapytania. Treść jest przechowywana przez 14 dni, a wpis bez treści przez 90 dni.

Decyzje wobec kupujących

Silnik AI nie podejmuje decyzji wywołujących wobec kupujących skutki prawne. Przygotowuje odpowiedzi informacyjne, a o reklamacjach, zwrotach, rabatach i anulowaniu zamówień decyduje sprzedawca. Gdy kupujący napisze, że chce rozmawiać z człowiekiem (np. słowem „konsultant”), rozmowa trafia do kolejki „Czeka na Ciebie”.

Przekazanie poza EOG

Przekazanie do Anthropic odbywa się na zasadach z punktu 6, na polecenie sprzedawcy jako administratora danych kupujących, wydane przez wybór modułu Silnik AI (Umowa powierzenia przetwarzania danych).

Wyłączenie

Gdy zmienisz system odpowiedzi albo wyłączysz moduł Silnik AI, nowe dane przestają trafiać do Anthropic. Wcześniejsze wpisy dziennika są usuwane po okresach podanych wyżej albo razem z kontem.

Zmiana dostawcy modelu

O zmianie dostawcy modelu AI poinformujemy e-mailem co najmniej 14 dni wcześniej (Regulamin §11 ust. 10). Nowy dostawca musi zapewnić te same zabezpieczenia: podstawę przekazania poza EOG i brak trenowania modeli na danych klientów.

O istotnych zmianach polityki poinformujemy e-mailem co najmniej 14 dni wcześniej. Aktualna wersja jest zawsze pod adresem skalujonline.pl/legal/privacy.