Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak Shopxare, LLC („Shopxare”, „my”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy odwiedzasz shopxare.com, korzystasz z naszych aplikacji, kontaktujesz się z nami lub używasz Usług Shopxare jako klient lub członek zespołu. Wyjaśnia też Twoje prawa.

1. Administrator

Administrator danych: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stany Zjednoczone · [email protected] · +1 862 727 7373.

Gdy jesteśmy podmiotem przetwarzającym. Nasi klienci używają Shopxare do rozmów ze swoimi klientami. Wiadomości, rekordy kontaktów, pliki i podobne dane, które Użytkownicy końcowi klienta wysyłają przez Messenger Shopxare, kanał e-mail, bota Telegram lub połączenie, należą do tego klienta, który jest administratorem. Przetwarzamy je wyłącznie na jego polecenie, zgodnie z naszą Umową powierzenia przetwarzania danych. Jeśli jesteś Użytkownikiem końcowym naszego klienta, zapoznaj się z jego informacją o prywatności i kieruj wnioski najpierw do niego; pomożemy mu odpowiedzieć.

2. Jakie dane zbieramy

2.1 Odwiedzający shopxare.com

• Dane techniczne: adres IP, typ przeglądarki i urządzenia, odwiedzone strony, strona odsyłająca, czas wizyty i podobne dane z logów.
• Preferencje: wybrany język (zapisany w pliku cookie, zob. Politykę cookies).
• Statystyki wizyt mierzone przez nasz własny skrypt Messengera, bez pikseli analitycznych firm trzecich.

2.2 Osoby kontaktujące się z nami

• Imię i nazwisko, e-mail, firma, telefon, strona internetowa i treść wiadomości, gdy korzystasz z formularza kontaktowego, czatu lub piszesz do nas.
• Wnioski przesłane przez nasze formularze prawne (prywatność, prawa autorskie, nadużycia, zgłoszenia bezpieczeństwa, wnioski o umowę powierzenia).

2.3 Posiadacze kont i członkowie zespołu

• Dane konta: imię i nazwisko, e-mail, hasło (przechowywane tylko jako solony skrót), zdjęcie profilowe, stanowisko, biogram, języki, podpis e-mail, preferencje interfejsu i język.
• Dane bezpieczeństwa: ustawienia weryfikacji dwuetapowej, zaufane urządzenia, historia logowań, adresy IP i zatwierdzenia w aplikacji mobilnej.
• Dane rozliczeniowe: nazwa firmy, adres rozliczeniowy, NIP oraz cztery ostatnie cyfry i data ważności karty. Pełne numery kart obsługuje Stripe i nigdy nie trafiają na nasze serwery.
• Dane o użytkowaniu: używane funkcje, zmienione ustawienia i wpisy dziennika audytu Twojej Przestrzeni roboczej.
• Korespondencja z naszym wsparciem.

2.4 Aplikacje desktopowe i mobilne

• Dane urządzenia: model, system operacyjny, wersja aplikacji i token powiadomień wydany przez Apple, Google lub Expo.
• Preferencje powiadomień, np. o jakich zdarzeniach Cię powiadamiać i jaki dźwięk odtwarzać.
• Jeśli logujesz się, skanując kod QR, przetwarzamy jednorazowy kod i urządzenie, na którym go użyto. Nie mamy dostępu do Twojej galerii; aparat jest używany tylko podczas skanowania.

2.5 Dane Klienta przetwarzane w imieniu klientów (jako podmiot przetwarzający, zob. pkt 1): imiona i nazwiska, e-maile, telefony, wiadomości, pliki, odwiedziny stron, zdarzenia, informacje o urządzeniu i lokalizacji Użytkowników końcowych zbierane przez Messenger klienta, dane sygnalizacyjne połączeń i atrybuty przesyłane nam przez klienta.

3. Cele i podstawy prawne

Cel	Dane	Podstawa prawna (EOG/UK)
Świadczenie Usług, kont i aplikacji	2.3, 2.4, 2.5	Umowa; dla Danych Klienta — polecenia klienta
Zabezpieczenie Usług, zapobieganie oszustwom i nadużyciom, weryfikacja logowań	2.1, 2.3, 2.4	Prawnie uzasadniony interes (bezpieczeństwo kont i platformy)
Odpowiadanie na pytania i zgłoszenia	2.2, 2.3	Umowa lub prawnie uzasadniony interes
Rozliczenia, księgowość i podatki	Dane rozliczeniowe z 2.3	Umowa; obowiązek prawny
Wysyłanie wiadomości serwisowych, bezpieczeństwa i rozliczeniowych	2.3, 2.4	Umowa; prawnie uzasadniony interes
Wysyłanie nowości o produkcie (możesz zrezygnować w każdej chwili)	Adres e-mail	Zgoda lub prawnie uzasadniony interes, zależnie od prawa lokalnego
Ulepszanie Usług i statystyki zagregowane	2.1, Dane o użytkowaniu	Prawnie uzasadniony interes
Przestrzeganie prawa i egzekwowanie warunków	Odpowiednie dane	Obowiązek prawny; prawnie uzasadniony interes

Nie sprzedajemy danych osobowych, nie udostępniamy ich do reklamy behawioralnej między kontekstami i nie wykorzystujemy Danych Klienta do trenowania modeli AI.

4. Funkcje AI

Gdy klient włącza funkcje AI (Are AI, Copilot, tłumaczenie na żywo, wykrywanie nastroju, sugestie luk w wiedzy), odpowiednie fragmenty rozmów i treści wiedzy są wysyłane do dostawcy AI używanego przez jego Przestrzeń roboczą: Google (Gemini), gdy używany jest klucz platformy Shopxare, lub dostawcy, którego klucz API dodał klient (OpenAI, Anthropic lub Google). Dostawcy przetwarzają dane zgodnie ze swoimi warunkami API, aby zwrócić wynik; wybieramy dostawców, których warunki API nie pozwalają trenować modeli na przesłanych danych. Zob. Warunki AI.

5. Komu udostępniamy dane

• Podprzetwarzającym i dostawcom usług, którzy hostują, dostarczają i chronią Usługi, wymienionym wraz z lokalizacją na stronie Podprzetwarzający, np. naszemu dostawcy hostingu, Cloudflare i Stripe.
• Dostawcom wybranym przez klienta, np. botowi Telegram, dostawcy AI z kluczem klienta lub podłączonym platformom e-commerce. Decyduje klient.
• Doradcom (prawnikom, księgowym, audytorom) związanym tajemnicą.
• Organom, gdy wymaga tego prawo, zgodnie z naszymi Wytycznymi dla organów.
• Następcy prawnemu w razie fuzji, przejęcia lub sprzedaży aktywów, z zachowaniem niniejszej polityki.

6. Miejsce przechowywania i przekazywanie danych

Nasze główne serwery prowadzi dla nas Veriup Bulut İnternet Hizmetleri A.Ş. w Turcji. Cloudflare, Inc. kieruje i chroni ruch w swojej globalnej sieci. Shopxare, LLC jest spółką amerykańską, a niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych lub innych krajach.

Przekazując dane osobowe z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii do kraju bez decyzji stwierdzającej odpowiedni stopień ochrony (w tym do Turcji i Stanów Zjednoczonych), stosujemy standardowe klauzule umowne Komisji Europejskiej, brytyjski aneks dotyczący międzynarodowego przekazywania danych lub szwajcarski odpowiednik, wraz z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie w transmisji i ścisła kontrola dostępu. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

7. Jak długo przechowujemy dane

Dane	Okres przechowywania
Logi strony i serwerów	Do 90 dni; dłużej tylko na potrzeby wyjaśnienia incydentu
Statystyki wizyt (shopxare.com i wizyty w Messengerze)	Do 13 miesięcy
Formularz kontaktowy i zapytania handlowe	Do 24 miesięcy od ostatniego kontaktu
Dane konta	Przez okres istnienia konta; usuwane w ciągu 30 dni od zamknięcia
Dane Klienta	Przez okres istnienia Przestrzeni roboczej (klienci mogą wcześniej usuwać kontakty i prosić nas o usunięcie innych danych); usuwane w ciągu 30 dni od zamknięcia Przestrzeni roboczej; codzienne kopie zapasowe usuwane po 35 dniach
Dokumenty rozliczeniowe	Tak długo, jak wymagają przepisy podatkowe i rachunkowe (zwykle 7 lat)
Logi bezpieczeństwa i audytu	Do 12 miesięcy
Tokeny powiadomień	Do wylogowania z aplikacji lub wygaśnięcia tokenu

8. Bezpieczeństwo

Chronimy dane osobowe środkami technicznymi i organizacyjnymi, w tym szyfrowaniem w transmisji (TLS), haszowaniem haseł, weryfikacją dwuetapową i zatwierdzeniami w aplikacji, dostępem opartym na rolach, separacją przestrzeni roboczych, monitorowaniem i kopiami zapasowymi. Zob. stronę Bezpieczeństwo. Jeśli znajdziesz podatność, postępuj zgodnie z Zasadami odpowiedzialnego ujawniania.

9. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania lub sprzeciwu wobec niego, w tym wobec przetwarzania opartego na prawnie uzasadnionym interesie i marketingu bezpośredniego;
• przenoszenia danych;
• cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie;
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które istotnie na Ciebie wpływają (nie podejmujemy takich decyzji);
• wniesienia skargi do organu ochrony danych.

Kalifornia i inne stany USA: zob. naszą Informację o prywatności dla stanów USA.

Turcja (KVKK): zgodnie z art. 11 ustawy nr 6698 możesz dowiedzieć się, czy Twoje dane są przetwarzane, żądać informacji, poznać cel i odbiorców, żądać sprostowania lub usunięcia, sprzeciwić się wynikom zautomatyzowanej analizy i żądać odszkodowania za niezgodne z prawem przetwarzanie.

Aby skorzystać z prawa, użyj formularza wniosku dotyczącego prywatności lub napisz na [email protected]. Przed podjęciem działań zweryfikujemy Twoją tożsamość i odpowiemy w terminie ustawowym (zwykle miesiąc; 45 dni w Kalifornii; 30 dni według KVKK). Jeśli wniosek dotyczy Danych Klienta, przekażemy go właściwemu klientowi.

10. Global Privacy Control i Do Not Track

Respektujemy sygnały Global Privacy Control jako sprzeciw wobec sprzedaży i udostępniania. Ponieważ nie sprzedajemy ani nie udostępniamy danych, nie są potrzebne dalsze zmiany. Nie reagujemy na sygnały „Do Not Track”, dla których nie ma uzgodnionego standardu.

11. Dzieci

Usługi nie są skierowane do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

12. Przedstawiciele

Jeśli prawo zobowiąże nas do wyznaczenia przedstawiciela w Unii Europejskiej lub Wielkiej Brytanii, opublikujemy jego dane na tej stronie.

13. Zmiany

Zmiany tej polityki opublikujemy na tej stronie z nowym numerem wersji i datą. O istotnych zmianach poinformujemy też posiadaczy kont e-mailem lub w Usługach.

14. Kontakt

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stany Zjednoczone · [email protected] · +1 862 727 7373