Polityka prywatności
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu selioo.pl jest [NAZWA FIRMY / IMIĘ I NAZWISKO], [ADRES SIEDZIBY], NIP: [NIP], e-mail: [E-MAIL KONTAKTOWY].
2. Jakie dane przetwarzamy
- Dane konta: imię/nazwa, adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej),
- Treści dodawane przez Użytkownika: przesyłane zdjęcia produktów, wygenerowane i edytowane opisy, tytuły, ceny, tagi, szablony opisu,
- Klucze API do usług Claude/Gemini — przechowywane w formie zaszyfrowanej, wykorzystywane wyłącznie do generowania treści na żądanie Użytkownika,
- Dane techniczne: adres IP, dane przeglądarki, logi generowania (data, status, czas trwania, komunikaty błędów),
- Dane analityczne o sposobie korzystania z Serwisu — wyłącznie w formie nazw wykonanych czynności i krótkich metadanych strukturalnych (np. „wybrano szablon X", „wyeksportowano CSV"); dane te nigdy nie obejmują treści wygenerowanych opisów ani zdjęć produktów.
3. Cele i podstawy prawne przetwarzania
- świadczenie usługi (założenie i obsługa konta, generowanie i przechowywanie treści) — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
- obsługa płatności za pakiety — art. 6 ust. 1 lit. b i c RODO,
- analiza sposobu korzystania z Serwisu w celu jego rozwoju i ulepszania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
- rozpatrywanie reklamacji i kontakt z Użytkownikiem — art. 6 ust. 1 lit. b i f RODO,
- ewentualne dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
W trybie „własny klucz API" przesyłane zdjęcia oraz treść zapytania trafiają bezpośrednio z przeglądarki Użytkownika do wybranego dostawcy AI (Anthropic PBC lub Google LLC) — Usługodawca nie pośredniczy w tej transmisji i nie przechowuje jej treści na swoich serwerach poza tym, co Użytkownik sam zapisze w swoim projekcie.
W trybie „pakiet" zapytanie do dostawcy AI wykonuje serwer Usługodawcy przy użyciu klucza Usługodawcy.
Dane mogą być też przetwarzane przez dostawcę hostingu, na którym działa Serwis, na podstawie umowy powierzenia przetwarzania danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawcy AI (Anthropic, Google) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w Stanach Zjednoczonych. Przekazanie takie odbywa się w oparciu o mechanizmy przewidziane przepisami RODO (np. standardowe klauzule umowne stosowane przez tych dostawców). Szczegóły znajdują się w politykach prywatności odpowiednio Anthropic i Google.
6. Okres przechowywania danych
Dane konta i powiązane z nim treści przechowujemy przez czas istnienia konta — do momentu jego samodzielnego usunięcia przez Użytkownika lub zablokowania/usunięcia zgodnie z Regulaminem. Logi techniczne i dane analityczne przechowujemy przez okres nie dłuższy niż [np. 12 miesięcy], chyba że dłuższy okres wynika z przepisów prawa (np. przepisów podatkowych dotyczących dokumentów rozliczeniowych).
7. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Część tych praw (dostęp, sprostowanie, usunięcie, eksport danych) Użytkownik może zrealizować samodzielnie z poziomu panelu konta. W pozostałych przypadkach prosimy o kontakt na adres: [E-MAIL KONTAKTOWY].
Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Bezpieczeństwo danych
Hasła przechowywane są w postaci zahaszowanej i nieodwracalnej. Klucze API przechowywane są w formie zaszyfrowanej. Połączenie z Serwisem powinno odbywać się przez szyfrowane połączenie HTTPS.
9. Pliki cookies
Zasady stosowania plików cookies opisuje odrębna Polityka Cookies.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: [E-MAIL KONTAKTOWY].
Ostatnia aktualizacja: [DATA].