Polityka prywatności

1. Wprowadzenie

Niniejsza polityka prywatności opisuje, jak CORTEXIA GROUP SAS („my”, „nasz”, „Sellavi”) zbiera, wykorzystuje, udostępnia i chroni Twoje dane osobowe w związku z korzystaniem z platformy https://sellavi.ai.

Zobowiązujemy się przestrzegać Rozporządzenia (UE) 2016/679 (RODO) oraz znowelizowanej ustawy „Informatique et Libertés” z 6 stycznia 1978 r.

2. Administrator danych

3. Zbierane dane

3.1 Dane identyfikacyjne

Nazwisko, imię, nazwa firmy, adres pocztowy, e-mail, telefon, dane logowania. Dane te zbieramy przy rejestracji.

3.2 Dane połączenia

Adres IP, typ i wersja przeglądarki, system operacyjny, daty i godziny połączeń, odwiedzone strony. Dane te zbieramy automatycznie w celach bezpieczeństwa i analizy statystycznej.

3.3 Dane o korzystaniu

Katalog produktów, zamówienia, wykorzystywani dostawcy, połączone marketplace’y, kontakty ze wsparciem, interakcje z agentami AI. Dane te zasilają funkcje usługi.

3.4 Dane płatnicze

Dane kart płatniczych nie są zbierane ani przechowywane przez CORTEXIA GROUP. Przetwarza je bezpośrednio nasz dostawca Revolut Merchant (Revolut Payments UAB, licencjonowany przez Bank Centralny Litwy). Przechowujemy wyłącznie identyfikator transakcji oraz metadane niewrażliwe (kwota, data, status).

4. Cele przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi : założenie konta, realizacja abonamentów, synchronizacja z marketplace’ami i dostawcami;
• Fakturowanie i księgowość : wystawianie faktur, monitorowanie płatności, obowiązki prawne i podatkowe;
• Wsparcie klienta : odpowiedzi na Twoje zgłoszenia, usuwanie awarii, szkolenia;
• Bezpieczeństwo : zapobieganie oszustwom, przeciwdziałanie praniu pieniędzy, rejestrowanie dostępu;
• Ulepszanie usługi : analiza korzystania, testy A/B, rozwój nowych funkcji;
• Komunikacja handlowa : wysyłka informacji o usługach i nowościach (zgoda wymagana przy kontakcie z osobami niebędącymi klientami).

5. Podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usługi, wsparcie i fakturowanie;
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji księgowej (10 lat), przeciwdziałanie praniu pieniędzy, żądania sądowe;
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, ulepszanie usługi, zapobieganie oszustwom;
• Zgoda (art. 6 ust. 1 lit. a): pliki cookie inne niż niezbędne, kontakt handlowy z osobami niebędącymi klientami.

6. Odbiorcy danych

Twoje dane mogą być przekazywane:

• upoważnionym działom wewnętrznym CORTEXIA GROUP (wsparcie, fakturowanie, technika);
• naszym podmiotom przetwarzającym: Supabase (baza danych, USA — standardowe klauzule umowne), Netlify (hosting frontendu), Revolut (płatności), OpenAI / Anthropic (agenci AI — przetwarzanie ulotne, bez trenowania modeli);
• marketplace’om i dostawcom, z którymi zdecydowałeś się połączyć;
• organom administracyjnym lub sądowym, na podstawie żądania prawnego.

7. Przekazywanie danych poza UE

Niektóre podmioty przetwarzające mają siedzibę poza Unią Europejską (w szczególności w Stanach Zjednoczonych). Wszystkie transfery odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych w razie potrzeby o dodatkowe środki techniczne (szyfrowanie, pseudonimizacja).

8. Okres przechowywania

Rodzaj danych	Okres
Konto aktywne	Dopóki konto jest aktywne
Konto nieaktywne	3 lata od ostatniego logowania
Faktury i dane księgowe	10 lat (artykuł L.123-22 francuskiego kodeksu handlowego)
Dzienniki połączeń	12 miesięcy
Dane do kontaktu handlowego	3 lata od ostatniego kontaktu
Pliki cookie	Maksymalnie 13 miesięcy

9. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do Twoich danych;
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• Prawo do usunięcia („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem;
• Prawo do ograniczenia przetwarzania;
• Prawo do przenoszenia Twoich danych w ustrukturyzowanym formacie;
• Prawo sprzeciwu z przyczyn uzasadnionych lub wobec kontaktu handlowego;
• Prawo do wydania dyspozycji co do losu Twoich danych po Twojej śmierci.

Aby skorzystać z tych praw, skontaktuj się z contact@sellavi.ai , potwierdzając swoją tożsamość. Odpowiadamy najpóźniej w ciągu 30 dni.

Jeśli odpowiedź nie będzie satysfakcjonująca, możesz wnieść skargę do CNIL : www.cnil.fr.

10. Bezpieczeństwo danych

CORTEXIA GROUP stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych:

• szyfrowanie TLS 1.3 podczas przesyłania, AES-256 w spoczynku;
• dostępne silne uwierzytelnianie (MFA);
• rejestrowanie dostępu i alerty przy podejrzanej aktywności;
• szyfrowane kopie zapasowe przechowywane co najmniej 30 dni;
• regularne testy penetracyjne, audyty bezpieczeństwa;
• polityka RLS (Row Level Security) w bazie danych.

11. Pliki cookie

Więcej informacji o wykorzystaniu plików cookie znajdziesz w naszej polityce plików cookie.

12. Zmiany polityki

Niniejsza polityka może zostać zmieniona w związku z rozwojem usługi lub zmianami przepisów. O każdej istotnej zmianie poinformujemy Cię e-mailem z rozsądnym wyprzedzeniem.

13. Kontakt