Polityka prywatności SellOps

Ostatnia aktualizacja: 12 maja 2026

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu SellOps jest:

Karol Grzesik, prowadzący działalność gospodarczą pod firmą Usługi Budowlane Karol Grzesik, NIP 7981459686, REGON 146725135, z siedzibą pod adresem ul. Bronisława Mroczkowskiego 16, 26-800 Białobrzegi.

Kontakt w sprawie danych osobowych: kontakt@sellops.pl

2. Jakie dane przetwarzamy

W ramach korzystania z Serwisu przetwarzamy następujące kategorie danych:

2.1. Dane podawane przy rejestracji

• Adres e-mail
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej — SHA-256)

2.2. Dane wynikające z korzystania z Serwisu

• Adres IP, identyfikator sesji
• Logi aktywności (czas logowania, wykonywane akcje)
• Dane techniczne urządzenia (przeglądarka, system operacyjny)

2.3. Dane konfiguracyjne (opcjonalne, podawane przez Użytkownika)

• Klucze API Allegro, Empik Marketplace, BLPaczka, Fakturownia, DataPort, Anthropic
• Dane firmowe nadawcy (do generowania etykiet wysyłkowych): nazwa, adres, NIP, REGON, BDO
• Dane dostępu do skrzynek e-mail (jeśli aktywowane)

2.4. Dane pobrane z zewnętrznych systemów

• Zamówienia z Allegro i Empik (dane Kupujących — imię, nazwisko, adres, e-mail, telefon)
• Oferty sprzedażowe Użytkownika
• Faktury i paragony

Uwaga: Dane Kupujących na Allegro/Empik są przetwarzane wyłącznie w zakresie niezbędnym do realizacji zamówienia (wysyłka, fakturowanie). Operator NIE wykorzystuje danych Kupujących do celów marketingowych ani analitycznych.

3. Cel i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

Cel	Podstawa prawna (RODO)
Świadczenie usługi (utworzenie konta, dostęp do Serwisu)	art. 6 ust. 1 lit. b — wykonanie umowy
Wystawianie faktur i prowadzenie księgowości	art. 6 ust. 1 lit. c — obowiązek prawny
Obsługa zapytań i reklamacji	art. 6 ust. 1 lit. b — wykonanie umowy
Bezpieczeństwo Serwisu (logi, wykrywanie nadużyć)	art. 6 ust. 1 lit. f — uzasadniony interes
Komunikacja marketingowa (informacje o aktualizacjach)	art. 6 ust. 1 lit. a — zgoda (opcjonalna)

4. Okres przechowywania danych

• Dane konta — przez okres trwania umowy + 30 dni od jej rozwiązania
• Dane do celów księgowych (faktury) — 5 lat (zgodnie z Ordynacją podatkową)
• Logi systemowe — 90 dni
• Dane z zamówień Allegro/Empik — przez okres prowadzenia działalności przez Użytkownika w Serwisie

Po upływie tych terminów dane są trwale usuwane.

5. Komu udostępniamy dane

Twoje dane mogą być udostępniane następującym odbiorcom:

1. Dostawcom usług IT — Hetzner (hosting VPS), dostawcy infrastruktury
2. Anthropic — w przypadku korzystania z funkcji AI (wyłącznie zapytania użytkownika do API, nie obejmuje danych z zamówień)
3. Zewnętrznym API używanym przez Użytkownika — Allegro, Empik, BLPaczka, Fakturownia, DataPort (na podstawie autoryzacji Użytkownika)
4. Operatorowi płatności — PayU S.A. (obsługa płatności za abonament)
5. Organom państwowym — wyłącznie na podstawie prawomocnych żądań (sąd, prokuratura, policja)

Operator NIE sprzedaje ani nie wymienia danych z innymi podmiotami.

6. Transfer danych poza EOG

W przypadku korzystania z funkcji AI dane mogą być przekazywane do Anthropic, Inc. (USA). Anthropic zapewnia zgodność z RODO poprzez standardowe klauzule umowne (SCC) — szczegóły: https://www.anthropic.com/legal/privacy.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

1. Prawo dostępu do swoich danych
2. Prawo do sprostowania nieprawidłowych danych
3. Prawo do usunięcia ("prawo do bycia zapomnianym")
4. Prawo do ograniczenia przetwarzania
5. Prawo do przenoszenia danych (eksport w formacie strukturalnym)
6. Prawo do sprzeciwu wobec przetwarzania
7. Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)
8. Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, www.uodo.gov.pl)

W celu realizacji powyższych praw, skontaktuj się z nami: kontakt@sellops.pl.

8. Bezpieczeństwo danych

Stosujemy następujące środki ochrony:

• Szyfrowanie HTTPS (TLS 1.3) — cała komunikacja z Serwisem
• Hashowanie haseł (SHA-256, nigdy nie przechowujemy haseł w czystej postaci)
• Tokeny sesji z ograniczonym czasem ważności
• Backupy bazy danych (codzienne, retencja 30 dni)
• Monitoring aktywności i prób nieautoryzowanego dostępu
• Aktualizacje oprogramowania serwerowego

9. Pliki cookies

Zasady stosowania plików cookies określa odrębna Polityka cookies.

10. Kontakt

W sprawie ochrony danych osobowych:

• E-mail: kontakt@sellops.pl
• Adres pocztowy: Karol Grzesik, ul. Bronisława Mroczkowskiego 16, 26-800 Białobrzegi

11. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy Użytkowników z wyprzedzeniem 14 dni (e-mailem lub w Serwisie).

---

Polityka obowiązuje od: 12 maja 2026