Polityka Prywatności „Witly”

§ 1. Informacje o Administratorze

Administratorem Twoich danych osobowych jest Propage Bartosz Jagielski, ul. Ksiecia Bogusława 26/6, 70-242 Szczecin, NIP 955-207-36-97. W sprawach dotyczących ochrony danych prosimy o kontakt pod adresem: rodo@witly.ai.

§ 2. Zakres przetwarzanych danych

Przetwarzamy dane przekazane podczas rejestracji i korzystania z Platformy, w szczególności:

• dane firmy (NIP, nazwa, adres);
• dane kontaktowe (imię, nazwisko, adres e-mail, numer telefonu);
• dane rozliczeniowe (dane do faktury, historia płatności);
• dane logowania (login, zaszyfrowane hasło do Platformy Witly);
• dane techniczne konieczne do integracji (np. identyfikatory API, dane konfiguracyjne skrzynki e-mail).

§ 2a. Dane analityczne klientów końcowych

W ramach świadczenia Usługi na stronach sklepu Klienta działa skrypt analityczny („witly.js"), który automatycznie zbiera dane behawioralne klientów końcowych od momentu instalacji. Zbieranie danych odbywa się niezależnie od aktywacji poszczególnych funkcji Platformy i umożliwia m.in. udostępnienie statystyk sklepu w panelu Witly. Witly przetwarza te dane jako Procesor na zlecenie Klienta (Administratora danych) na podstawie Umowy Powierzenia Przetwarzania Danych (DPA).

Skrypt zbiera następujące dane:

• wyświetlenia stron, produktów i kategorii (URL, identyfikatory produktów i kategorii, cena, marka);
• kliknięcia w produkty, kategorie i wyniki wyszukiwania (identyfikator elementu, pozycja na stronie);
• zapytania wyszukiwania (treść zapytania, filtry, liczba wyników);
• dodania produktów do koszyka (identyfikator produktu);
• przejścia przez etapy zamówienia i potwierdzenia zakupu (numer kroku, identyfikator zamówienia);
• zawartość koszyka na potrzeby odzyskiwania porzuconych koszyków (produkty, wartość, waluta);
• identyfikator zalogowanego klienta i adres e-mail (jeśli klient jest zalogowany w sklepie);
• identyfikator sesji przeglądarki i rozdzielczość ekranu.

Dane te są wykorzystywane wyłącznie do świadczenia funkcji Platformy: inteligentnego sortowania kategorii, wyszukiwarki AI, rekomendacji produktowych, personalizacji sesyjnej oraz odzyskiwania porzuconych koszyków. Nie są udostępniane osobom trzecim w celach marketingowych ani reklamowych.

§ 3. Cele i podstawy przetwarzania

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Zakres: utworzenie i obsługa konta, świadczenie Usługi, wsparcie techniczne, realizacja integracji oraz rozliczenia.

2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Zakres: wystawianie i przechowywanie dokumentów księgowych oraz wywiązywanie się z obowiązków podatkowych i rachunkowych.

3. Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Zakres obejmuje:

• marketing własnych produktów i usług (również w formie newslettera);
• analizy i statystyki sposobu korzystania z Platformy w celu jej ulepszania;
• dochodzenie lub obrona przed ewentualnymi roszczeniami;
• zapewnienie bezpieczeństwa informacji i integralności systemów IT.

§ 4. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców:

• dostawcom usług IT i hostingu (np. obsługa serwerów, backupy);
• dostawcom technologii sztucznej inteligencji (Anthropic, Google, OpenAI) — w zakresie niezbędnym do świadczenia Usługi opartej na Agentach AI;
• operatorom płatności obsługującym rozliczenia abonamentowe;
• biurom rachunkowym i doradcom prawnym współpracującym z Witly;
• dostawcom narzędzi analitycznych i marketingowych wspierających komunikację z Klientem.

Każdy odbiorca przetwarza dane wyłącznie na podstawie stosownej umowy i zgodnie z poleceniami Administratora.

§ 5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług globalnych dostawców technologii (Anthropic, Google, Microsoft, OpenAI) dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Taki transfer odbywa się z wykorzystaniem mechanizmów prawnych zapewniających odpowiedni stopień ochrony, w szczególności:

• decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (DPF) — w odniesieniu do dostawców certyfikowanych w programie DPF;
• standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską — w przypadkach, gdy dostawca nie jest objęty decyzją adekwatności.

§ 6. Okres przechowywania danych

Dane przechowujemy przez czas trwania umowy o świadczenie Usług, a następnie przez okres niezbędny do:

• wypełnienia obowiązków wynikających z przepisów prawa (np. podatkowych);
• ustalenia, dochodzenia lub obrony roszczeń;
• udokumentowania faktów na potrzeby kontroli lub postępowań.

Po upływie okresów retencji dane są usuwane lub anonimizowane.

§ 7. Prawa osób, których dane dotyczą

Witly zapewnia realizację praw przewidzianych w RODO, w tym prawa do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw prosimy o kontakt pod adresem rodo@witly.ai.