Polityka prywatności

Data wejścia w życie: 2026-10-16

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób YAStuning OÜ („my”, „nas”) jako administrator przetwarza dane osobowe w związku z korzystaniem z shoptoai.com i usługi ShopToAI („Usługa”), zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679, „RODO”).

1. Administrator

YAStuning OÜ (spółka z ograniczoną odpowiedzialnością (OÜ)), Pae tn 25-47, 11414 Tallinn, Estonia, numer rejestrowy 14016370. E-mail: [email protected].

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

2.1 Dane konta

• Dane: adres e-mail, imię i nazwisko (opcjonalnie), hasło, preferowany język i status weryfikacji adresu e-mail. Jeśli logujesz się przez Google, Google przekazuje nam także identyfikator Twojego konta, adres e-mail, informację, czy jest zweryfikowany, oraz imię i nazwisko. Używamy tych danych wyłącznie do logowania i nie mamy dostępu do innych danych na Twoim koncie Google.
• Cel: założenie konta, uwierzytelnianie i świadczenie Usługi.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b RODO.

2.2 Dane przestrzeni roboczej i rozliczeń

• Dane: nazwa przestrzeni roboczej, typ konta, nazwa i adres do faktury, numer VAT.
• Cel: świadczenie Usługi, zarządzanie subskrypcjami i wystawianie faktur.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b; wypełnienie obowiązków księgowych i podatkowych - art. 6 ust. 1 lit. c.

2.3 Dane płatności

• Dane: plan i status subskrypcji, identyfikatory dostawcy płatności.
• Cel: pobieranie płatności i zarządzanie subskrypcją.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b.

2.4 Dane podłączenia sklepu

• Dane: dane dostępowe podłączanego sklepu.
• Cel: dostęp do katalogu Twojego sklepu zgodnie z Twoimi poleceniami.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b.

2.5 Logi bezpieczeństwa i logi techniczne

• Dane: adres IP, dane przeglądarki i żądań oraz raporty błędów.
• Cel: zabezpieczenie i utrzymanie Usługi, zapobieganie nadużyciom i usuwanie awarii.
• Podstawa prawna: nasz prawnie uzasadniony interes w zabezpieczeniu i utrzymaniu Usługi - art. 6 ust. 1 lit. f.

2.6 Komunikacja dotycząca Usługi

• Dane: Twój adres e-mail oraz wysyłane do Ciebie wiadomości i powiadomienia w aplikacji.
• Cel: informowanie Cię o koncie i Usłudze.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b. E-maile promocyjne wysyłamy wyłącznie za Twoją zgodą - art. 6 ust. 1 lit. a.

2.7 Pliki cookie i analityka

• Dane: identyfikatory plików cookie i dane o korzystaniu z witryny.
• Cel: świadczenie Usługi i zapamiętanie Twoich ustawień; za Twoją zgodą pomiar korzystania z witryny i kanałów, z których trafiają do nas odwiedzający (zob. pkt 2.9).
• Podstawa prawna: dla analityki Twoja zgoda - art. 6 ust. 1 lit. a - którą możesz wycofać w każdej chwili przez „Ustawienia cookie” na dole naszych stron lub w menu panelu; dla pozostałych plików wykonanie umowy - art. 6 ust. 1 lit. b - lub nasz prawnie uzasadniony interes w udostępnianiu witryny - art. 6 ust. 1 lit. f. Szczegóły zawiera Polityka cookie.

Analityka witryny (PostHog). Na naszych publicznych stronach (strona główna, blog, poradniki, cennik) liczymy wizyty bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu: które strony są otwierane, jak daleko są przewijane, które linki i przyciski są klikane i skąd przychodzą odwiedzający. PostHog grupuje te wizyty wyłącznie według pseudonimowego skrótu, który zmienia się codziennie, więc nie są one powiązane z Tobą. Podstawą prawną jest nasz prawnie uzasadniony interes w poznaniu, które treści są przydatne - art. 6 ust. 1 lit. f. Możesz w każdej chwili wnieść sprzeciw, pisząc na [email protected]. Jeśli zaakceptujesz analityczne pliki cookie, rozpoznajemy też ponowne wizyty oraz zapisujemy mapy kliknięć i nagrania ekranu z wizyty, a wszystko, co wpisujesz, jest ukryte.

Analityka produktu w panelu (PostHog). Gdy korzystasz z konta, zapisujemy najważniejsze kroki, np. rejestrację, podłączenie sklepu, uruchomienie audytu, zastosowanie poprawki i rozpoczęcie subskrypcji. Te zapisy korzystają z pseudonimowego identyfikatora, a nie z Twojego imienia czy adresu e-mail. Służą nam do sprawdzania, gdzie klienci napotykają trudności, i do ulepszania Usługi, na podstawie naszego prawnie uzasadnionego interesu - art. 6 ust. 1 lit. f. Możesz w każdej chwili wnieść sprzeciw, pisząc na [email protected]. Tylko za Twoją zgodą na analitykę zapisujemy też sposób korzystania ze stron panelu, w tym nagrania ekranu z sesji. Tekst wpisywany w formularze jest w tych nagraniach ukryty, a klucze API, sekrety wtyczki i strona ustawień konta (Twój e-mail, firma, zespół i podłączone konto Google) w ogóle nie są nagrywane.

2.8 Zaproszenia do przestrzeni roboczej

• Dane: adres e-mail osoby zaproszonej.
• Źródło: osoba, która wysłała zaproszenie.
• Cel: wysłanie zaproszenia i nadanie dostępu.
• Podstawa prawna: nasz prawnie uzasadniony interes oraz interes zapraszającej organizacji w umożliwieniu współpracy zespołowej - art. 6 ust. 1 lit. f.

2.9 Atrybucja kanałów

• Dane: skąd do nas trafiasz (link kampanii lub inna witryna), strona wejścia, język i czas; przy darmowym skanie sprawdzony sklep i wynik. Przy rejestracji łączymy to źródło z Twoim kontem.
• Cel: pomiar, które kanały marketingowe przyprowadzają odwiedzających, skany i rejestracje.
• Podstawa prawna: nasz prawnie uzasadniony interes w pomiarze własnego marketingu - art. 6 ust. 1 lit. f. Plik shoptoai_attr ustawiamy wyłącznie za Twoją zgodą (zob. pkt 2.7).

2.10 Zapytania do wsparcia

• Dane: Twoje wiadomości do nas i nasze odpowiedzi.
• Cel: odpowiedź na Twoje zapytanie.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b - albo nasz prawnie uzasadniony interes w odpowiadaniu na zapytania - art. 6 ust. 1 lit. f.

2.11 Konta Google, które łączysz

• Dane: jeśli łączysz konto Google, abyśmy mogli odczytywać Google Merchant Center i Google Search Console, przechowujemy adres e-mail tego konta, zaszyfrowany token dostępu, identyfikatory Twoich kont Merchant Center i usług w Search Console oraz to, co Google podaje o Twoim sklepie: statusy produktów z podanymi przez Google powodami, stan indeksowania stron produktów i listę map witryny. Google nie przekazuje nam żadnych danych Twoich klientów.
• Cel: aby audyt pokazywał, które produkty Google odrzucił i czy strony produktów są zaindeksowane. Do Google wysyłamy tylko żądania autoryzacji i adresy sprawdzanych stron produktów. Niczego nie zmieniamy na Twoich kontach Google.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b RODO.
• Jak zakończyć: kliknij Odłącz w Ustawieniach albo cofnij nasz dostęp na stronie myaccount.google.com/permissions. Po odłączeniu usuwamy token i wszystko, co odczytaliśmy z Google.
• Danych otrzymanych od Google nie przekazujemy modelom językowym AI.
• Korzystanie przez ShopToAI z informacji otrzymanych z interfejsów API Google i ich przekazywanie jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania.

2.12 Statystyki sklepu

• Dane: jeśli zainstalujesz nasz konektor i udostępnisz sumy zamówień, dzienna liczba, wartość i wartość zwrotów opłaconych zamówień w Twoim sklepie, które przyszły z asystentów AI, w podziale na asystenta i walutę, oraz łączna liczba opłaconych zamówień w danym dniu. Nie zawierają one żadnych danych Twoich klientów. Jeśli prowadzisz sklep w ramach jednoosobowej działalności gospodarczej, te sumy mogą dotyczyć Ciebie.
• Cel: pokazanie Ci efektów Usługi.
• Podstawa prawna: wykonanie umowy - art. 6 ust. 1 lit. b. Możesz to wyłączyć w ustawieniach konektora.

2.13 Czy musisz podać dane?

Podanie danych konta, rozliczeń i podłączenia sklepu jest niezbędne do zawarcia i wykonania umowy; bez nich nie możemy świadczyć Usługi. Przetwarzanie oparte na zgodzie jest dobrowolne.

3. Dane katalogu

Gdy podłączasz sklep, przetwarzamy dane jego katalogu w Twoim imieniu jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych. Niniejsza polityka nie obejmuje tego przetwarzania.

4. Odbiorcy danych

Dane osobowe przekazujemy dostawcom usług, którzy przetwarzają je w naszym imieniu: hostingu, dostarczania treści i ochrony sieci, płatności, poczty e-mail, przetwarzania AI, analityki witryny i produktu oraz, za Twoją zgodą, analitycznych plików cookie. Wymieniamy ich na stronie Podmioty przetwarzające. Możemy też ujawniać dane organom publicznym, sądom i naszym doradcom, gdy wymaga tego prawo, albo w celu ustalenia, dochodzenia lub obrony roszczeń.

5. Przekazywanie danych poza EOG

Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na ramach ochrony danych UE-USA (rozdział V RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na [email protected].

6. Jak długo przechowujemy dane

7. Twoje prawa

Masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia (art. 20). Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Aby skorzystać z tych praw, napisz na [email protected].

Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest Estoński Inspektorat Ochrony Danych (Andmekaitse Inspektsioon).

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

9. Zmiany

Możemy aktualizować niniejszą politykę. Aktualna wersja jest publikowana na tej stronie.