Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Sellvia (domena sellvia.pl) jest Designers Group Norbert Jaworski, ul. Szmaragdowa 22, 64-300 Boruja Kościelna, Wielkopolskie, Polska, NIP 7881905152.

Kontakt w sprawach ochrony danych: kontakt@sellvia.pl. Zgłoszenia dotyczące bezpieczeństwa: kontakt@sellvia.pl — stosowane zabezpieczenia opisujemy na stronie bezpieczeństwa.

Dane konta użytkownika: adres e-mail, imię i nazwisko (opcjonalnie), hasło w formie zahashowanej, rola w organizacji, identyfikatory sesji (tokeny JWT).

Dane firmowe / tenant: nazwa firmy, ustawienia rozliczeniowe, strefa czasowa, waluta, konfiguracja integracji.

Dane z Facebooka / Meta (po autoryzacji OAuth, tylko ze Strony, którą sprzedawca sam podłączył): Page ID i nazwa Strony, zaszyfrowany token Strony, metadane własnych postów, filmów i transmisji, treść komentarzy pod nimi, dostępna nazwa i identyfikator komentującego (Page-scoped ID). Cel: rozpoznać zamiar zakupu, założyć rezerwację, koszyk i zamówienie, odpowiedzieć publicznie pod komentarzem oraz — gdy Meta przyzna pages_messaging — opcjonalnie wysłać podsumowanie na Messengerze. Danych dostawy i płatności Meta nam nie oddaje: klient wpisuje je bezpośrednio w Sellvii.

Dane klientów i sprzedaży: imię/nazwa klienta, e-mail, telefon (jeśli podany), adresy wysyłki, historia zamówień, koszyki i rezerwacje stocku, statusy płatności, numery tracking (gdy pochodzą z integracji fulfillment).

Dane produktowe i magazynowe: nazwy SKU, stany magazynowe, rezerwacje, ruchy stocku powiązane z komentarzami i zamówieniami.

Dane techniczne: logi serwera, adres IP (w logach reverse-proxy), identyfikatory żądań, znaczniki czasu, informacje o błędach integracji.

Inne integracje (gdy włączone): dane z TikTok Shop, Base.com (BaseLinker), Stripe, Telegram, e-mail (Resend) — w zakresie niezbędnym do realizacji wybranej funkcji.

• świadczenie usługi Sellvia (logowanie, multi-tenant, panel operacyjny);
• Facebook Comment Commerce — odbiór i przetwarzanie komentarzy, rezerwacje produktów, odpowiedzi publiczne / private reply w granicach uprawnień Meta;
• zarządzanie rolkami, produktami, magazynem i zamówieniami;
• płatności i fulfillment (gdy skonfigurowane);
• powiadomienia operacyjne (e-mail, Telegram);
• bezpieczeństwo, diagnostyka, zapobieganie nadużyciom;
• wywiązanie się z obowiązków prawnych (np. dokumentacja sprzedaży).

Przetwarzanie odbywa się w szczególności na podstawie: wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), prawnie uzasadnionego interesu administratora — bezpieczeństwo i rozwój usługi (art. 6 ust. 1 lit. f RODO), zgody użytkownika na integracje z Meta i innymi platformami (art. 6 ust. 1 lit. a RODO) oraz obowiązków prawnych (art. 6 ust. 1 lit. c RODO), o ile mają zastosowanie.

Dane konta i firmy — przez okres korzystania z usługi oraz do 24 miesięcy po usunięciu konta / rozwiązania umowy (chyba że dłuższy okres wynika z przepisów, np. rachunkowości).

Komentarze, koszyki i zamówienia — przez czas niezbędny do obsługi sprzedaży i reklamacji, zwykle do 24 miesięcy od zamknięcia sprawy, o ile prawo nie wymaga dłużej.

Tokeny Meta — do momentu odłączenia integracji lub wygaśnięcia / unieważnienia tokenu; logi techniczne — zwykle do 90 dni.

Dane mogą być przekazywane dostawcom hostingu i infrastruktury (serwer, baza danych, storage), Meta Platforms (w ramach Graph API / Facebook Login), a także — wyłącznie gdy włączysz integrację — do Stripe, Base.com, TikTok, Resend, Telegram. Danych z Meta nie sprzedajemy i nie wykorzystujemy do reklam ani profilowania — służą wyłącznie realizacji zamówienia u sprzedawcy, do którego klient napisał komentarz. Facebook odłączysz w Ustawieniach → Integracje („Odłącz Facebook”) albo w ustawieniach aplikacji na Facebooku.

Masz prawo do dostępu, sprostowania, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do organu nadzorczego (UODO).

Aby usunąć dane z Sellvia, wyślij prośbę na kontakt@sellvia.pl lub skorzystaj ze strony Usuwanie danych. Realizujemy prośby w ciągu maksymalnie 30 dni.

Dane powiązane z Facebookiem: możesz też odwołać dostęp aplikacji w ustawieniach Facebooka (Ustawienia → Aplikacje i strony internetowe). Po odłączeniu przestajemy pobierać nowe dane z Meta; usunięcie danych historycznych z Sellvia następuje na Twoje żądanie jak wyżej.

Stosujemy szyfrowanie połączeń (HTTPS), hashowanie haseł, szyfrowanie tokenów platform w bazie, kontrolę dostępu opartą o role (RBAC) oraz izolację danych firm (multi-tenant).

Aplikacja korzysta z magazynu lokalnego przeglądarki (m.in. token sesji) w celu utrzymania zalogowania. Nie używamy reklamowych cookie stron trzecich w ramach panelu Sellvia.

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem https://sellvia.pl/privacy.