01Administrator danych
Administratorem danych osobowych jest Denys Hritsanov Scopio (Scopio Automation), ul. Biskupia 6/4, 50-148 Wrocław. NIP: 8971961798. Kontakt: growmebusiness.pl@gmail.com.
02Zakres przetwarzanych danych
Przetwarzamy dane rejestracyjne firm (nazwa, NIP, adres), dane kontaktowe przedstawicieli (email, telefon, imię i nazwisko), dane katalogów produktów, zamówień i transakcji oraz logi integracji API.
03Cel przetwarzania danych
Dane są wykorzystywane do świadczenia usług platformy B2B, realizacji zamówień, wystawiania faktur, weryfikacji KYC Stripe, synchronizacji ofert TikTok Shop i zarządzania katalogiem AI. Dane nie są używane do marketingu bez zgody.
04Podstawa prawna (RODO)
Przetwarzanie opiera się na: (a) niezbędności do wykonania umowy (art. 6 ust. 1 lit. b), (b) obowiązku prawnym w zakresie fakturowania i podatków (art. 6 ust. 1 lit. c), (c) uzasadnionym interesie administratora w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f).
05Udostępnianie danych
Dane udostępniamy wyłącznie gdy jest to konieczne: Stripe (płatności, KYC), Supabase (hosting bazy danych, region UE), Hetzner (hosting w UE, Niemcy), InPost i DPD (generowanie etykiet kurierskich). Wszyscy partnerzy są zgodnie z RODO.
06Okres przechowywania danych
Dane transakcyjne i faktury przechowywane są przez 5 lat zgodnie z polskim prawem podatkowym. Dane konta — przez czas trwania umowy plus 1 rok. Logi API — 90 dni. Możesz wnioskować o usunięcie danych z zastrzeżeniem wymogów prawnych.
07Twoje prawa
Na podstawie RODO masz prawo do: dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21). Wnioski kieruj na: growmebusiness.pl@gmail.com.
08Pliki cookie
Używamy niezbędnych plików cookie sesji do uwierzytelniania (JWT) oraz preferencji językowych. Nie używamy reklamowych ani śledzących plików cookie podmiotów trzecich. Możesz zarządzać plikami cookie w ustawieniach przeglądarki.
09Skargi
Jeśli uważasz, że Twoje prawa zostały naruszone, możesz złożyć skargę do polskiego organu nadzorczego: UODO (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
10Aplikacja Shopify — Przetwarzanie danych
Po zainstalowaniu aplikacji Scopio AI ze Shopify App Store uzyskujemy dostęp do następujących danych Twojego sklepu: domena sklepu, tytuły, opisy i zdjęcia produktów (do generowania filmów) oraz analityka zamówień (do identyfikacji bestsellerów). Token dostępowy Shopify przechowujemy w zaszyfrowanej formie. Zdjęcia produktów są przetwarzane przez nasz potok AI i nie są udostępniane osobom trzecim. Jeśli połączysz konta w mediach społecznościowych (Instagram, TikTok, YouTube, Pinterest, Facebook, X), tokeny OAuth przechowujemy wyłącznie w celu publikowania filmów w Twoim imieniu. Dostęp możesz odwołać w dowolnym momencie, odinstalowując aplikację lub rozłączając konta w ustawieniach. Po odinstalowaniu wszystkie tokeny i dane wideo są usuwane w ciągu 30 dni.
11Dane użytkownika Google (Google API Services)
Jeśli logujesz się przez Google lub łączysz usługę Google, Scopio uzyskuje dostęp do danych użytkownika Google wyłącznie w celu udostępnienia funkcji, z której korzystasz: Logowanie przez Google — Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, aby utworzyć i identyfikować Twoje konto; Gmail — wysyłanie wiadomości e-mail z Twojej własnej skrzynki (przez Gmail SMTP) na Twoje polecenie; YouTube — przesyłanie i publikowanie filmów na Twoim kanale oraz odczyt statystyk i analityki kanału; Kalendarz Google — odczyt dostępności i tworzenie wydarzeń rezerwacji. Prosimy tylko o uprawnienia potrzebne tym funkcjom i wyłącznie po Twojej zgodzie na ekranie zgody Google. Nie sprzedajemy danych użytkownika Google, nie używamy ich do reklamy ani do tworzenia, ulepszania czy trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego. Nasi pracownicy nie czytają Twoich danych Google, chyba że o to poprosisz, jest to konieczne do zbadania nadużycia lub incydentu bezpieczeństwa albo wymaga tego prawo. Możesz w każdej chwili odłączyć dowolną usługę Google w swoim koncie Scopio lub na myaccount.google.com/permissions; odłączenie kończy cały dostęp, a usunięcia zapisanych tokenów dostępu i powiązanych danych możesz zażądać, pisząc na growmebusiness.pl@gmail.com. Wykorzystanie i przekazywanie przez Scopio informacji uzyskanych z interfejsów API Google do jakiejkolwiek innej aplikacji będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Funkcje YouTube korzystają z YouTube API Services: korzystając z nich, zgadzasz się również na Warunki korzystania z usługi YouTube (https://www.youtube.com/t/terms), a do danych przetwarzanych przez YouTube stosuje się Politykę prywatności Google (https://policies.google.com/privacy).
Twoje prawa
- Art. 15 — Access
- Art. 16 — Rectification
- Art. 17 — Erasure
- Art. 20 — Portability
- Art. 21 — Objection
Kontakt
Zapytania dot. ochrony danych:
growmebusiness.pl@gmail.com
Podstawa prawna
- GDPR Art. 6(1)(b) — Contract
- GDPR Art. 6(1)(c) — Legal obligation
- GDPR Art. 6(1)(f) — Legitimate interest
- UODO — Polish DPA