Polityka prywatności ecommerceflow.io

§1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony ecommerceflow.io oraz platformy eCommerceFlow.

Administratorem danych osobowych jest:

Kontakt w sprawach danych osobowych jest możliwy pod adresem: ecommerceflowio@gmail.com.

Administrator przetwarza dane osobowe zgodnie z RODO oraz obowiązującymi przepisami prawa. Administrator powinien przekazywać osobom, których dane dotyczą, informacje m.in. o celach, podstawach, odbiorcach i okresach przetwarzania danych oraz o przysługujących im prawach.

§2. Jakie dane przetwarzamy

Administrator może przetwarzać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP.
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
• Dane konta: login, identyfikator użytkownika, historia logowania, ustawienia konta.
• Dane zakupowe: informacje o zakupionym Pakiecie, data zakupu, kwota, status płatności, dane do faktury.
• Dane techniczne: adres IP, typ urządzenia, typ przeglądarki, system operacyjny, identyfikatory cookies, logi systemowe.
• Dane dotyczące korzystania z Platformy: aktywność w panelu, używane funkcje, tworzone projekty, wygenerowane treści, historia działań.
• Treści wprowadzane do Platformy: opisy produktów, prompty, informacje o ofertach, teksty reklamowe, dane sklepów, materiały przesłane przez Użytkownika.
• Dane komunikacyjne: treść wiadomości e-mail, zgłoszenia supportowe, odpowiedzi w formularzach.
• Dane marketingowe: zgody marketingowe, historia wysyłki newslettera, informacje o kliknięciach i otwarciach wiadomości, jeżeli takie narzędzia są stosowane.

§3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Założenie i obsługa Konta — podstawa prawna: wykonanie umowy lub działania przed zawarciem umowy.
• Sprzedaż Pakietu i realizacja rocznej licencji — podstawa prawna: wykonanie umowy.
• Obsługa płatności i faktur — podstawa prawna: wykonanie umowy oraz obowiązek prawny wynikający z przepisów podatkowych i rachunkowych.
• Udostępnianie funkcji Platformy — podstawa prawna: wykonanie umowy.
• Obsługa reklamacji, zwrotów i zgłoszeń technicznych — podstawa prawna: wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora.
• Kontakt z Użytkownikiem — podstawa prawna: wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.
• Dochodzenie roszczeń i obrona przed roszczeniami — podstawa prawna: prawnie uzasadniony interes Administratora.
• Zapewnienie bezpieczeństwa Platformy — podstawa prawna: prawnie uzasadniony interes Administratora.
• Analityka i poprawa działania Platformy — podstawa prawna: prawnie uzasadniony interes Administratora lub zgoda — w zależności od rodzaju stosowanych narzędzi.
• Newsletter i marketing bezpośredni — podstawa prawna: zgoda Użytkownika albo prawnie uzasadniony interes Administratora, jeżeli przepisy na to pozwalają.

§4. Narzędzia technologiczne i dane wprowadzane do Platformy

Platforma może korzystać z narzędzi technologicznych, w tym narzędzi automatyzacji, analityki oraz rozwiązań opartych o sztuczną inteligencję.

Dane wprowadzane przez Użytkownika mogą być przetwarzane w celu wygenerowania odpowiedzi, analiz, opisów produktów, treści reklamowych, struktur ofert, elementów sklepu lub innych wyników.

Użytkownik nie powinien wprowadzać do Platformy:

• danych szczególnych kategorii,
• danych dotyczących zdrowia,
• danych finansowych osób trzecich,
• numerów dokumentów tożsamości,
• haseł,
• danych kart płatniczych,
• informacji poufnych, których nie ma prawa przetwarzać.

Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych, jednak Użytkownik powinien samodzielnie ocenić, jakie dane wprowadza do Platformy.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu i infrastruktury IT,
• dostawcom systemów płatności,
• dostawcom poczty e-mail i narzędzi komunikacyjnych,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi marketingowych i newsletterowych,
• dostawcom technologii wykorzystywanych w Platformie,
• biuru rachunkowemu,
• kancelariom prawnym lub doradcom,
• podmiotom uprawnionym na podstawie przepisów prawa.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni, w szczególności dostawcy narzędzi AI, analityki, hostingu lub komunikacji, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku Administrator stosuje odpowiednie mechanizmy prawne przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia wymagane przepisami.

§7. Okres przechowywania danych

Dane związane z Kontem są przechowywane przez okres korzystania z Platformy, a następnie przez czas potrzebny do rozliczeń, obsługi roszczeń lub spełnienia obowiązków prawnych.

Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna przetwarzania.

Dane techniczne i analityczne są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i analityki Platformy.

Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu przedawnienia roszczeń.

§8. Prawa Użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania,
• prawo do wycofania zgody w dowolnym momencie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: ecommerceflowio@gmail.com.

§9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do:

• założenia Konta,
• zakupu Pakietu,
• korzystania z Platformy,
• otrzymania dokumentu sprzedaży,
• kontaktu z Administratorem,
• obsługi reklamacji lub zwrotu.

Brak podania wymaganych danych może uniemożliwić realizację usługi.

§10. Cookies i podobne technologie

Strona i Platforma mogą korzystać z plików cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji użytkownika,
• zapamiętywania ustawień,
• analityki,
• marketingu,
• poprawy bezpieczeństwa.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce.

Jeżeli stosowanie określonych cookies wymaga zgody, Administrator pobiera zgodę za pomocą odpowiedniego banera lub narzędzia zgód.

§11. Newsletter i komunikacja marketingowa

Administrator może wysyłać newsletter lub komunikację marketingową wyłącznie osobom, które wyraziły na to zgodę albo gdy pozwalają na to obowiązujące przepisy.

Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji w wiadomości albo kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§12. Dane klientów końcowych Sklepu Użytkownika

Jeżeli Użytkownik za pomocą Platformy tworzy sklep i przetwarza dane swoich klientów końcowych, Użytkownik jest co do zasady administratorem danych tych klientów.

Użytkownik odpowiada za przekazanie klientom końcowym własnej polityki prywatności, regulaminu sklepu oraz innych wymaganych informacji.

Jeżeli Administrator przetwarza dane klientów końcowych w imieniu Użytkownika, robi to jako podmiot przetwarzający na podstawie umowy powierzenia albo odpowiednich postanowień zaakceptowanych przez Użytkownika.

Użytkownik powinien upewnić się, że ma podstawę prawną do wprowadzenia danych klientów końcowych do Platformy.

§13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

Środki te obejmują w szczególności ograniczenie dostępu do danych, zabezpieczenia systemowe, kontrolę uprawnień oraz działania mające na celu ochronę Platformy przed nieuprawnionym dostępem.

Użytkownik powinien chronić dane logowania do Konta i nie udostępniać ich osobom trzecim.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może stosować narzędzia analityczne służące do oceny sposobu korzystania z Platformy.

Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika wyłącznie w sposób zautomatyzowany, chyba że Użytkownik zostanie o tym odrębnie poinformowany.

§15. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcji Platformy,
• zmiany dostawców technologicznych,
• zmiany sposobu przetwarzania danych,
• potrzeby doprecyzowania informacji dla Użytkowników.

Aktualna wersja Polityki prywatności jest dostępna na stronie ecommerceflow.io.