Polityka prywatności

1. Administrator

Administratorem danych osobowych użytkowników Serwisu Sellix jest [nazwa, adres i NIP operatora]. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy

• Użytkownicy Serwisu (pracownicy firm-klientów): adres e-mail, zaszyfrowane hasło, rola w firmie, historia działań w Serwisie (np. kto przyjął towar lub wystawił ofertę) oraz adres IP w logach serwera.
• Kupujący z serwisów sprzedażowych (Allegro, Empik): dane potrzebne do realizacji zamówienia — login lub imię i nazwisko, adres dostawy, dane kontaktowe, treść wiadomości i zgłoszeń zwrotów. Te dane przetwarzamy w imieniu firmy-klienta, która jest ich administratorem (powierzenie przetwarzania).
• Osoby kontaktujące się z nami e-mailem: adres e-mail i treść wiadomości.

3. Cele i podstawy prawne

• świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa),
• bezpieczeństwo Serwisu, ochrona przed nadużyciami i kopie zapasowe — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• odpowiedź na wiadomości — art. 6 ust. 1 lit. f RODO,
• obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu:

• Railway — hosting aplikacji, bazy danych, plików i kopii zapasowych (serwery w Unii Europejskiej, Amsterdam),
• Cloudflare — obsługa domeny, ruchu sieciowego i przekazywania poczty,
• OpenRouter i dostawcy modeli AI — wyłącznie dane produktów (np. kod EAN, nazwa, opis stanu) do przygotowania propozycji opisów; nie przekazujemy im danych osobowych,
• Allegro, Empik, Furgonetka — w zakresie integracji, które firma-klient sama podłączyła.

Część usługodawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. [weryfikacja transferów]

5. Jak długo przechowujemy dane

Dane konta i dane sprzedażowe — przez czas korzystania z Serwisu, a po jego zakończeniu do czasu przekazania i usunięcia danych firmy-klienta. Kopie zapasowe bazy danych przechowujemy przez 14 dni. Dane rozliczeniowe — przez okres wymagany przepisami. [terminy do potwierdzenia]

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kupujący w sprawie swoich danych mogą kontaktować się ze sprzedawcą (firmą-klientem) lub z nami.

7. Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do działania: sesji zalogowanego użytkownika i zabezpieczenia formularzy (ochrona przed CSRF). Ustawienia wyglądu (np. motyw, widoczne kolumny list) zapisujemy w pamięci przeglądarki. Nie używamy narzędzi analitycznych ani reklamowych.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), hasła przechowujemy w postaci zaszyfrowanej, dostęp do danych każdej firmy jest sprawdzany po stronie serwera przy każdym działaniu, a tokeny dostępu do serwisów sprzedażowych są szyfrowane.