Polityka prywatności
Ostatnia aktualizacja: 2026-06-09
1. Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
- Grupa DPH Dominika Merta (przedsiębiorca wpisany do CEIDG)
- NIP: 7361719779
- Adres: ul. Lipowa 3D, 30-702 Kraków
- Telefon: +48 519 100 110
- E-mail: kontakt@skuvero.pl
2. Kontakt w sprawach RODO
We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
- e-mail: rodo@skuvero.pl
- pisemnie: na adres siedziby administratora
Inspektor Ochrony Danych nie został wyznaczony — administrator nie należy do podmiotów zobowiązanych do jego powołania na podstawie art. 37 RODO.
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
| Cel | Podstawa prawna (RODO) | Okres |
|---|---|---|
| Świadczenie usługi (konto, logowanie, sync) | art. 6 ust. 1 lit. b | do końca umowy + 6 lat |
| Obsługa płatności online (Przelewy24 / PayPro) | art. 6 ust. 1 lit. b, c | do końca umowy + okres podatkowy |
| Akceptacja regulaminu (dowód zgody — wersja, data, IP) | art. 6 ust. 1 lit. b, f | do końca umowy + 6 lat |
| Wystawianie faktur i obowiązki podatkowe | art. 6 ust. 1 lit. c | 5 lat od końca roku rozliczeniowego |
| Wsparcie techniczne / rozpatrywanie reklamacji | art. 6 ust. 1 lit. b, f | 3 lata po ostatnim kontakcie |
| Marketing własnych usług (newsletter) | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody |
| Bezpieczeństwo serwisu (logi, fraud detection) | art. 6 ust. 1 lit. f | 12 miesięcy |
4. Kategorie przetwarzanych danych
- Dane konta: imię, nazwisko, e-mail, hasło (zaszyfrowane), rola, organizacja.
- Dane firmy: nazwa, NIP, adres, dane do faktur.
- Dane operacyjne: tokeny dostępowe do BaseLinker / Allegro / Empik (zaszyfrowane), preferencje, ustawienia.
- Dane techniczne: adres IP, user-agent, czas logowania, identyfikator sesji.
- Dane biznesowe: katalog produktów, zamówienia, ceny — których jesteś administratorem (Skuvero jest tu podmiotem przetwarzającym).
Skuvero nie przetwarza danych osobowych Twoich klientów końcowych we własnych celach. Dane zamówień synchronizowane z BaseLinker są przechowywane wyłącznie w celu obsługi zamówienia w Twoim imieniu (umowa powierzenia — patrz pkt 5).
5. Odbiorcy danych — subprocesorzy
W celu świadczenia usługi korzystamy z dostawców zewnętrznych. Każdy z nich zawiera z nami umowę powierzenia przetwarzania (DPA) zgodną z art. 28 RODO. Aktualna lista:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Resend, Inc. | Wysyłka maili transakcyjnych | Irlandia (EOG) |
| OpenAI, L.L.C. | Generowanie treści i zdjęć AI | USA (SCCs) |
| BaseLinker Sp. z o.o. | Synchronizacja katalogu i zamówień | Polska (EOG) |
| Allegro.pl Sp. z o.o. | Synchronizacja ofert, kampanie Ads | Polska (EOG) |
| PayPro S.A. (Przelewy24) | Obsługa płatności online za subskrypcję | Polska (EOG) |
| OVH Sp. z o.o. | Infrastruktura serwerowa (hosting) | Polska (EOG) |
6. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy nasi dostawcy (w szczególności OpenAI) mają siedzibę w USA. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską w decyzji wykonawczej 2021/914 — zgodnie z art. 46 RODO.
Dane przesyłane do OpenAI przez interfejs API nie są wykorzystywane do trenowania modeli OpenAI. Zgodnie ze standardowymi warunkami API OpenAI dane zapytań mogą być przechowywane przez OpenAI do 30 dni wyłącznie w celu wykrywania i zapobiegania nadużyciom, a następnie są usuwane (chyba że przepisy prawa wymagają inaczej).
7. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu (patrz tabela w pkt 3). Po zakończeniu okresu dane są usuwane lub anonimizowane. Na Twoje żądanie możemy usunąć dane wcześniej — chyba że obowiązek ich przechowywania wynika z przepisów prawa (np. księgowość — 5 lat).
8. Twoje prawa
Zgodnie z art. 15-22 RODO masz prawo do:
- Dostępu do swoich danych (kopia, struktura)
- Sprostowania danych nieprawdziwych lub niekompletnych
- Usunięcia („prawo do bycia zapomnianym")
- Ograniczenia przetwarzania w określonych przypadkach
- Przenoszenia danych — eksport w formacie strukturalnym (JSON / CSV)
- Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
- Wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda)
Aby skorzystać z któregokolwiek z tych praw — napisz na rodo@skuvero.pl. Odpowiemy w ciągu 30 dni.
9. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO — masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
- UODO, ul. Stawki 2, 00-193 Warszawa
- uodo.gov.pl
10. Profilowanie i decyzje automatyczne
Niektóre funkcje Skuvero wykorzystują algorytmy AI (klasyfikacja kampanii Ads, optymalizator cen). Decyzje algorytmiczne mają charakter rekomendacji — to Ty zatwierdzasz każde działanie. Art. 22 RODO nie ma zastosowania.
11. Zmiany polityki prywatności
Polityka może być aktualizowana — np. przy dodaniu nowego subprocesora albo zmianie zakresu danych. O istotnych zmianach poinformujemy mailem zalogowanych użytkowników z 14-dniowym wyprzedzeniem. Bieżąca wersja zawsze dostępna pod tym adresem.
Powiązane dokumenty: Regulamin · Polityka cookies · Klauzula RODO (skrót)