Polityka prywatności
Obowiązuje od 29 lipca 2026 r. Aplikacja Sellvia (social commerce).
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Sellvia jest podmiot prowadzący usługę pod domeną sellvia.pl. Kontakt w sprawach ochrony danych: biurosparkens@gmail.com.
2. Jakie dane zbieramy
Dane konta użytkownika: adres e-mail, imię i nazwisko (opcjonalnie), hasło w formie zahashowanej, rola w organizacji, identyfikatory sesji (tokeny JWT).
Dane firmowe / tenant: nazwa firmy, ustawienia rozliczeniowe, strefa czasowa, waluta, konfiguracja integracji.
Dane z Facebooka / Meta (po autoryzacji OAuth): identyfikator użytkownika Meta, tokeny dostępu (szyfrowane w bazie), lista stron (Pages), do których użytkownik nadał uprawnienia, identyfikatory postów i rolek, treść komentarzy pod postami/rolkami powiązanymi z Comment Commerce, imię autora komentarza (o ile udostępnia je Meta), identyfikatory wiadomości w zakresie dozwolonym przez Graph API i przyznane scope’y.
Dane klientów i sprzedaży: imię/nazwa klienta, e-mail, telefon (jeśli podany), adresy wysyłki, historia zamówień, koszyki i rezerwacje stocku, statusy płatności, numery tracking (gdy pochodzą z integracji fulfillment).
Dane produktowe i magazynowe: nazwy SKU, stany magazynowe, rezerwacje, ruchy stocku powiązane z komentarzami i zamówieniami.
Dane techniczne: logi serwera, adres IP (w logach reverse-proxy), identyfikatory żądań, znaczniki czasu, informacje o błędach integracji.
Inne integracje (gdy włączone): dane z TikTok Shop, Base.com (BaseLinker), Stripe, Telegram, e-mail (Resend) — w zakresie niezbędnym do realizacji wybranej funkcji.
3. Cele przetwarzania
- świadczenie usługi Sellvia (logowanie, multi-tenant, panel operacyjny);
- Facebook Comment Commerce — odbiór i przetwarzanie komentarzy, rezerwacje produktów, odpowiedzi publiczne / private reply w granicach uprawnień Meta;
- zarządzanie rolkami, produktami, magazynem i zamówieniami;
- płatności i fulfillment (gdy skonfigurowane);
- powiadomienia operacyjne (e-mail, Telegram);
- bezpieczeństwo, diagnostyka, zapobieganie nadużyciom;
- wywiązanie się z obowiązków prawnych (np. dokumentacja sprzedaży).
4. Podstawy prawne
Przetwarzanie odbywa się w szczególności na podstawie: wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), prawnie uzasadnionego interesu administratora — bezpieczeństwo i rozwój usługi (art. 6 ust. 1 lit. f RODO), zgody użytkownika na integracje z Meta i innymi platformami (art. 6 ust. 1 lit. a RODO) oraz obowiązków prawnych (art. 6 ust. 1 lit. c RODO), o ile mają zastosowanie.
5. Jak długo przechowujemy dane
Dane konta i firmy — przez okres korzystania z usługi oraz do 24 miesięcy po usunięciu konta / rozwiązania umowy (chyba że dłuższy okres wynika z przepisów, np. rachunkowości).
Komentarze, koszyki i zamówienia — przez czas niezbędny do obsługi sprzedaży i reklamacji, zwykle do 24 miesięcy od zamknięcia sprawy, o ile prawo nie wymaga dłużej.
Tokeny Meta — do momentu odłączenia integracji lub wygaśnięcia / unieważnienia tokenu; logi techniczne — zwykle do 90 dni.
6. Odbiorcy danych
Dane mogą być przekazywane dostawcom hostingu i infrastruktury (serwer, baza danych, storage), Meta Platforms (w ramach Graph API / Facebook Login), a także — wyłącznie gdy włączysz integrację — do Stripe, Base.com, TikTok, Resend, Telegram. Nie sprzedajemy danych osobowych.
7. Prawa użytkownika i usuwanie danych
Masz prawo do dostępu, sprostowania, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do organu nadzorczego (UODO).
Aby usunąć dane z Sellvia, wyślij prośbę na biurosparkens@gmail.com lub skorzystaj ze strony Usuwanie danych. Realizujemy prośby w ciągu maksymalnie 30 dni.
Dane powiązane z Facebookiem: możesz też odwołać dostęp aplikacji w ustawieniach Facebooka (Ustawienia → Aplikacje i strony internetowe). Po odłączeniu przestajemy pobierać nowe dane z Meta; usunięcie danych historycznych z Sellvia następuje na Twoje żądanie jak wyżej.
8. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS), hashowanie haseł, szyfrowanie tokenów platform w bazie, kontrolę dostępu opartą o role (RBAC) oraz izolację danych firm (multi-tenant).
9. Pliki cookies i podobne technologie
Aplikacja korzysta z magazynu lokalnego przeglądarki (m.in. token sesji) w celu utrzymania zalogowania. Nie używamy reklamowych cookie stron trzecich w ramach panelu Sellvia.
10. Zmiany polityki
Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem https://sellvia.pl/privacy.