Dokumenty

Polityka prywatności

Obowiązuje od 23 września 2026 r.

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną sellaro.pl / sellaro.eu i usługą Sellaro, w jakim celu, jak długo i jakie masz prawa. Piszemy prostym językiem, bez ukrywania czegokolwiek w przypisach.

1. Administrator danych

Administratorem danych jest Web Systems Krzysztof Balicki, ul. Bursztynowa 4, 95-020 Janówka, NIP 7292462454 (dalej: „my”, „Sellaro”).

We wszystkich sprawach dotyczących danych osobowych napisz na hello@sellaro.eu albo listownie na adres powyżej. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Jakie dane, w jakim celu i na jakiej podstawie

2.1. Odwiedziny strony

Serwer zapisuje w logach standardowe dane techniczne: adres IP, datę i godzinę, adres odwiedzonej podstrony, kod odpowiedzi i informację o przeglądarce (user agent). Używamy ich wyłącznie do utrzymania i zabezpieczenia serwisu, na przykład do wykrywania nadużyć i usuwania błędów. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi usuwamy automatycznie, obecnie po około 30 dniach.

Czcionki są serwowane z naszego serwera, więc przeglądarka nie łączy się z zewnętrznymi dostawcami. Strona nie używa pikseli reklamowych ani profilowania. O statystykach odwiedzin i plikach cookies piszemy w punkcie 2.6.

2.2. Kontakt, prośba o demo i wczesny dostęp

Gdy piszesz do nas e-mailem, przetwarzamy dane, które sam podasz: zwykle imię i nazwisko, adres e-mail, nazwę firmy i treść wiadomości. Robimy to, żeby odpowiedzieć, umówić demo albo przygotować konto we wczesnym dostępie. Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy tak długo, jak jest potrzebna do sprawy, a jeśli dotyczy umowy, do czasu przedawnienia roszczeń.

2.3. Konto w panelu Sellaro

Dla użytkowników panelu przetwarzamy adres e-mail, imię i nazwisko (jeśli je podasz), skrót (hash) hasła, rolę w zespole, przynależność do konta klienta oraz podstawowe informacje o logowaniu. Te dane są niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO). Przechowujemy je przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń.

Przy samodzielnej rejestracji podajesz nazwę firmy, NIP albo numer VAT UE, imię i nazwisko, adres e-mail i hasło. Zapisujemy też datę akceptacji regulaminu i tej polityki oraz datę ostatniej aktywności w panelu. NIP sprawdzamy w publicznym rejestrze: w Wykazie podatników VAT Ministerstwa Finansów (tzw. Biała lista) albo w unijnym systemie VIES, żeby potwierdzić, że konto zakłada firma. Zapisujemy nazwę firmy zwróconą przez rejestr. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w ochronie przed fałszywymi kontami (art. 6 ust. 1 lit. f RODO). Formularz rejestracji ma limit prób z jednego adresu IP. Bezpłatne konto nieużywane przez 90 dni możemy usunąć, po wcześniejszym ostrzeżeniu e-mailem.

Panel zapisuje w pamięci przeglądarki (localStorage) token logowania i Twoje ustawienia, na przykład motyw kolorystyczny. Te informacje są niezbędne do działania panelu i nie służą do śledzenia.

2.4. Dane klientów Twojego sklepu

Po podłączeniu sklepu (np. PrestaShop, Sylius, WooCommerce) Sellaro odbiera dane zamówień, w tym dane Twoich kupujących: imię i nazwisko, adres dostawy, e-mail i telefon. Administratorem tych danych jesteś Ty jako sprzedawca, a my przetwarzamy je wyłącznie w Twoim imieniu i na Twoje polecenie, jako podmiot przetwarzający (art. 28 RODO). Zasady powierzenia opisuje Regulamin. Dane każdego klienta Sellaro trzymamy w osobnym schemacie bazy danych, oddzielonym od innych klientów.

2.5. Rozliczenia, płatności i program partnerski

Jeśli korzystasz z płatnego pakietu albo z programu partnerskiego, przetwarzamy dane firmy potrzebne do wystawienia faktur i rozliczenia prowizji (nazwa, adres, NIP, dane kontaktowe). Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowujemy przez okres wymagany przepisami, zwykle 5 lat od końca roku podatkowego.

Płatności kartą obsługuje za nas Stripe. Po kliknięciu „Przejdź na Pro” albo „Przejdź na Business” przechodzisz na stronę płatności Stripe i to tam podajesz dane karty oraz adres rozliczeniowy. Nie widzimy i nie zapisujemy numeru karty - od Stripe dostajemy tylko identyfikator płatnika i subskrypcji, status płatności, kwotę, walutę, adres rozliczeniowy podany przy zakupie i, przy karcie, jej ostatnie cztery cyfry. Stripe przetwarza te dane także jako samodzielny administrator, w celu realizacji płatności, przeciwdziałania oszustwom i wypełnienia własnych obowiązków prawnych; zasady opisuje polityka prywatności Stripe.

Faktury VAT wystawiamy i wysyłamy e-mailem przez system Fakturownia. Trafiają tam dane nabywcy z faktury: nazwa firmy, adres, NIP, adres e-mail oraz pozycja i kwota.

2.6. Statystyki odwiedzin (Google Analytics) i pliki cookies

Chcemy wiedzieć, ile osób odwiedza stronę i które treści są czytane, więc korzystamy z Google Analytics 4, wdrożonego przez Google Tag Manager. Narzędzie zapisuje w Twojej przeglądarce pliki cookies i identyfikator, dzięki któremu kolejne odsłony da się policzyć jako jedną wizytę. Zbieramy dane o odsłonach, źródle wejścia, przybliżonej lokalizacji (na podstawie skróconego adresu IP), typie urządzenia i przeglądarki. Nie łączymy tych danych z Twoim kontem w panelu i nie używamy ich do reklamy.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Dopóki jej nie wyrazisz, nie ładujemy żadnego skryptu Google, nie zapisujemy cookies i nie wysyłamy do Google żadnego zapytania. Zgodę cofniesz w każdej chwili linkiem „Ustawienia prywatności” w stopce; cofnięcie działa na przyszłość. Dane w Google Analytics przechowujemy przez 14 miesięcy.

Niezależnie od odpowiedzi przeglądarka zapamiętuje jedną informację techniczną: Twój wybór w tym pytaniu (pamięć lokalna przeglądarki), żebyśmy nie pytali przy każdej odsłonie.

3. Komu przekazujemy dane

  • Hetzner Online GmbH (Niemcy): dostawca serwerów, na których działa Sellaro, w tym serwer poczty.
  • Google Ireland Limited (Irlandia): Google Analytics i Google Tag Manager, wyłącznie po wyrażeniu przez Ciebie zgody, w zakresie danych o odwiedzinach strony.
  • Stripe Payments Europe, Limited (Irlandia) wraz ze spółkami z grupy Stripe: obsługa płatności kartą i subskrypcji, tylko w zakresie danych rozliczeniowych opisanych w punkcie 2.5.
  • Fakturownia sp. z o.o. (Warszawa): system do wystawiania i wysyłki faktur, tylko dane nabywcy z faktury.
  • Biuro rachunkowe: tylko w zakresie danych rozliczeniowych.
  • Ministerstwo Finansów (Wykaz podatników VAT) albo Komisja Europejska (VIES): tylko NIP lub numer VAT, przy rejestracji, w celu jego sprawdzenia.
  • Operatorzy telekomunikacyjni: tylko gdy korzystasz z powiadomień SMS, w zakresie numeru i treści wiadomości.
  • Organy publiczne: tylko gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.

Przekazywanie poza Europejski Obszar Gospodarczy. Serwery Sellaro, poczta i system fakturowy działają w Unii Europejskiej. Dane o odwiedzinach strony Google może przekazywać do Google LLC w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych i decyzji o odpowiednim stopniu ochrony (Data Privacy Framework); dzieje się to tylko wtedy, gdy zgodzisz się na statystyki. Jedyny wyjątek to płatności: Stripe może przekazywać dane rozliczeniowe do spółek ze swojej grupy poza EOG, w tym do Stripe, Inc. w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiednim stopniu ochrony (Data Privacy Framework). Danych kupujących z Twojego sklepu nie przekazujemy poza EOG.

4. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy wiadomość na hello@sellaro.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeśli jesteś kupującym w sklepie, który korzysta z Sellaro, w sprawie swoich danych zwróć się najpierw do tego sklepu, bo to on jest ich administratorem. Pomożemy mu zrealizować Twoje żądanie.

5. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość ani nie założymy konta, a bez danych firmy i płatności nie uruchomimy płatnego pakietu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Stripe stosuje własne automatyczne mechanizmy przeciwdziałania oszustwom, które mogą odrzucić płatność kartą; jeśli tak się stanie, napisz do nas, a sprawdzimy to razem z Tobą.

6. Bezpieczeństwo

Połączenia ze stroną i panelem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, a klucze API w postaci skrótu SHA-256. Dostęp do danych w panelu mają osoby z konta danego klienta, zgodnie z nadanymi rolami, a poza nimi tylko nasi administratorzy, gdy jest to potrzebne do utrzymania usługi lub wsparcia.

7. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się usługa albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a o istotnych zmianach poinformujemy użytkowników panelu e-mailem.