Polityka prywatności Commerce OS
Wersja 2026-10-07, obowiązuje od 7 października 2026 r.
Ta polityka dotyczy osób, które korzystają ze strony commerceos.pl, zakładają Sklep, logują się do Panelu albo kontaktują się z nami. Dane Klientów Sklepów (osób kupujących w sklepach naszych użytkowników) przetwarzamy w imieniu Właścicieli Sklepów. Zasady opisuje Umowa powierzenia przetwarzania danych, a informacje dla kupujących podaje Właściciel Sklepu.
1. Administrator
Administratorem danych jest FIDE-SOFT prosta spółka akcyjna, ul. Złota 75A lok. 7, 00-819 Warszawa, NIP 5273079055, KRS 0001062241, dalej „Fide-Soft”. Kontakt w sprawach danych osobowych: kontakt@fide-soft.com, telefon 570 131 355. Fide-Soft nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Skąd |
|---|---|---|
| Dane konta | e-mail, hasło (zapisane jako skrót), nazwa Sklepu | formularz rejestracji |
| Dane rozliczeniowe | nazwa firmy, NIP, adres, historia płatności i faktur | Panel, Stripe |
| Dane kontaktowe z formularza | imię i nazwisko, e-mail, telefon, firma, adres obecnego sklepu, opis potrzeb | formularz „Umów rozmowę” |
| Zgłoszenia i Zlecenia | treść zgłoszeń, załączniki, korespondencja | Panel |
| Dane techniczne | adres IP, czas i rodzaj operacji, dziennik zdarzeń bezpieczeństwa, informacje o przeglądarce | automatycznie |
| Polecenia AI | treść poleceń wpisanych do asystenta AI i ich wyniki | Panel |
| Zgody | treść zaakceptowanego regulaminu i zgód, wersja, czas akceptacji | formularze |
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) | Jak długo |
|---|---|---|
| Założenie Sklepu i świadczenie usług | art. 6 ust. 1 lit. b, umowa | przez czas umowy, potem do przedawnienia roszczeń |
| Rozliczenia i faktury | art. 6 ust. 1 lit. c, obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku podatkowego |
| Odpowiedź na zgłoszenie z formularza i przygotowanie oferty | art. 6 ust. 1 lit. a, zgoda, oraz lit. f, prawnie uzasadniony interes (kontakt na prośbę osoby) | do zakończenia rozmów, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Informacje o nowościach (newsletter) | art. 6 ust. 1 lit. a, zgoda | do wycofania zgody |
| Pomoc techniczna i Zlecenia | art. 6 ust. 1 lit. b, umowa | przez czas umowy |
| Bezpieczeństwo, zapobieganie nadużyciom, dzienniki | art. 6 ust. 1 lit. f, prawnie uzasadniony interes | 12 miesięcy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
| Funkcje AI | art. 6 ust. 1 lit. b, umowa | wynik zapisany w Sklepie: przez czas umowy |
| Statystyki odwiedzin strony www i pomiar skuteczności reklam (Google Analytics 4, Microsoft Clarity, Google Tag Manager, piksel Mety), tylko po zgodzie w banerze cookies | art. 6 ust. 1 lit. a, zgoda | do wycofania zgody, dane w narzędziach do 14 miesięcy |
Podanie danych do rejestracji jest dobrowolne, ale bez nich nie założymy Sklepu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne wobec Ciebie.
4. Odbiorcy danych
Dane przekazujemy podmiotom, które przetwarzają je na nasze zlecenie, na podstawie umów powierzenia:
| Odbiorca | Rola | Miejsce przetwarzania |
|---|---|---|
| OVH SAS | hosting serwerów i kopii zapasowych | EOG |
| Stripe Payments Europe, Ltd. | obsługa płatności i faktur | EOG oraz USA |
| Brevo (Sendinblue SAS) | wysyłka e-maili | EOG |
| Anthropic, PBC | model AI asystenta i funkcji AI (domyślny) | USA |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | model AI (alternatywny, gdy włączony) | USA |
| Google Ireland Ltd | statystyki strony www i pomiar reklam (Google Analytics 4, Google Tag Manager), po zgodzie | EOG oraz USA |
| Microsoft Ireland Operations Ltd | statystyki strony www (Microsoft Clarity), po zgodzie | EOG oraz USA |
| Meta Platforms Ireland Ltd | pomiar skuteczności reklam na Facebooku i Instagramie (piksel Mety), po zgodzie marketingowej | EOG oraz USA |
Dane mogą też otrzymać organy publiczne, gdy wymagają tego przepisy, oraz nasi doradcy (np. prawni, księgowi) na zasadzie poufności.
5. Przekazywanie danych poza EOG
Część dostawców (Stripe, Anthropic, OpenAI, Google, Microsoft) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), o ile dostawca jest certyfikowany, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na adres z pkt 1.
Do modeli AI przekazujemy tylko treść polecenia i dane potrzebne do wykonania funkcji, o którą prosisz. Zgodnie z warunkami usług API dostawców dane nie są wykorzystywane do trenowania modeli. Dostawca może przechowywać dane zgodnie ze swoimi warunkami, do 30 dni, w celu wykrywania nadużyć.
6. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych (przy przetwarzaniu na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski kieruj na adres z pkt 1. Odpowiadamy w ciągu miesiąca.
7. Bezpieczeństwo
Każdy Sklep ma osobną bazę danych i osobne konto dostępu. Hasła przechowujemy jako skróty. Połączenia są szyfrowane (HTTPS). Kopie zapasowe są szyfrowane. Dostęp zespołu Fide-Soft do danych Sklepu jest zapisywany w dzienniku.
8. Pliki cookies
Zasady opisuje Polityka cookies. Cookies analityczne i marketingowe na stronie www działają tylko po Twojej zgodzie, którą zmienisz przyciskiem „Ustawienia cookies” w stopce strony.
9. Zmiany polityki
O istotnych zmianach informujemy w Panelu lub e-mailem. Aktualna wersja jest zawsze pod adresem commerceos.pl/prywatnosc.