Kim jesteśmy
Vendmint to platforma, która pozwala generować i utrzymywać sklepy internetowe oraz nimi zarządzać z pomocą sztucznej inteligencji (AI). Administratorem danych osobowych opisanych w tej polityce jest Kacper Polak, adres do korespondencji: Dmowskiego 60, 05-270 Marki, Polska.
W sprawach związanych z tą polityką napisz na privacy@vendmint.com. Nie wyznaczyliśmy inspektora ochrony danych; privacy@vendmint.com to właściwy adres do wszystkich spraw dotyczących ochrony danych.
Dwie role: administrator i podmiot przetwarzający
Vendmint działa pomiędzy trzema stronami: nami (platforma), Tobą (sprzedawca, który buduje i hostuje sklep) oraz Twoimi klientami końcowymi (osobami robiącymi zakupy w sklepach, które tworzysz). Nasza rola w świetle przepisów o ochronie danych zależy od tego, czyje to dane.
- W odniesieniu do danych Twojego konta (e-mail, rozliczenia, tworzone treści) jesteśmy administratorem i decydujemy o sposobie ich wykorzystania. Reguluje to niniejsza polityka.
- W odniesieniu do danych osobowych Twoich klientów końcowych, które przepływają przez Twoje sklepy i formularze, jesteśmy podmiotem przetwarzającym działającym na Twoje polecenie. Tę relację reguluje nasza Umowa powierzenia, a nie ta polityka.
Jakie dane zbieramy
| Kategoria | Przykłady | Nasza rola |
|---|---|---|
| Konto | E-mail, hasło (przechowywane wyłącznie jako nieodwracalny skrót — nigdy nie widzimy Twojego hasła), ustawienia konta | Administrator |
| Sesje | Ciasteczka (cookies) i identyfikatory sesji, które utrzymują Cię zalogowanym | Administrator |
| Klucze integracji | Klucze dostępu do Shopify, WooCommerce i InPost, klucze API dostawców mailingu (MailerLite, Mailchimp, Brevo) oraz sekrety podpisujące webhooki formularzy (wszystkie przechowywane w postaci zaszyfrowanej) | Administrator |
| Rozliczenia | ID klienta i subskrypcji Paddle, plan, status | Administrator |
| Kredyty | Saldo oraz historia zmian salda (kiedy i z jakiego powodu kredyty przybyły lub ubyły) | Administrator |
| Treść sklepów | Kod sekcji, prompty, historia czatu, zapisane style wyglądu sklepu, opis niszy, który podajesz przy tworzeniu sklepu | Administrator |
| Import produktów | Adresy URL importowanych produktów oraz znormalizowana treść produktów | Administrator |
| Historia wersji | Zdarzenia edycji i cofnięć dla sekcji | Administrator |
| Statystyki generowania | Użyty model AI, ilość przetworzonego tekstu, nasz koszt operacji | Administrator |
| Media | Pliki i ich warianty WebP / AVIF | Administrator |
| Domeny własne | Nazwy domen i status weryfikacji | Administrator |
| Powiadomienia push | Jeśli włączysz powiadomienia: adres endpointu usługi push Twojej przeglądarki, klucze szyfrujące subskrypcji oraz user agent urządzenia (żeby rozróżnić Twoje urządzenia) | Administrator |
| Zgłoszenia z formularzy | Pola wysłane w Twoich sklepach (mogą zawierać dane klienta); adres IP zapisujemy wyłącznie jako nieodwracalny skrót (SHA-256) | Podmiot przetwarzający |
| Rejestr kodów rabatowych | Gdy włączysz automatyczną wysyłkę kodu rabatowego z formularza: adres e-mail klienta końcowego, któremu kod wysłano, nazwa formularza i data wysyłki (zapobiega wysłaniu kodu dwa razy) | Podmiot przetwarzający |
| Statystyki sklepów | Wizyty w Twoich sklepach: rodzaj urządzenia, strona wejścia, źródło ruchu i osiągnięte etapy zakupu. Adresu IP nie zapisujemy — służy wyłącznie do wyliczenia skrótu identyfikującego wizytę, a klucz do niego jest losowy i kasowany codziennie. Statystyki nie używają plików cookie | Podmiot przetwarzający |
| Zamówienia w Twoich sklepach | Dane zamówień i dostawy klientów końcowych (gdy używasz płatności i realizacji) | Podmiot przetwarzający |
| Logi i błędy | Ślady stosu i logi diagnostyczne | Administrator |
Skąd pochodzą dane
- Bezpośrednio od Ciebie, gdy aktywujesz konto, budujesz sklep lub piszesz do nas.
- Automatycznie, z korzystania z usługi (logi, statystyki generowania).
- Z integracji, które podłączasz, takich jak Shopify, WooCommerce, Stripe i InPost.
- Z publicznych źródeł, z których importujesz treść produktów (np. strony produktów AliExpress), wyłącznie gdy sam uruchamiasz import.
Po co je wykorzystujemy i na jakiej podstawie
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Świadczenie usługi: budowa, hosting i wdrażanie Twoich sklepów | Wykonanie umowy |
| Rozliczenia, kredyty i przeciwdziałanie nadużyciom | Umowa i prawnie uzasadniony interes |
| Bezpieczeństwo, wykrywanie nadużyć i stabilność platformy | Prawnie uzasadniony interes |
| Wysyłanie powiadomień push, które sam włączysz (np. o opłaconym zamówieniu) | Zgoda (możesz ją cofnąć w każdej chwili) |
| Księgowość i ewidencja podatkowa | Obowiązek prawny |
Dostęp administracyjny i wsparcie
Administratorzy platformy mogą w uzasadnionych przypadkach — wsparcie techniczne, diagnoza błędu, weryfikacja zgłoszenia nadużycia — uzyskać dostęp do Twojego konta i działać w nim tak, jak Ty (tzw. tryb pomocy). Taka sesja jest ograniczona do administratorów, oparta na podpisanym kryptograficznie ciasteczku i wygasa automatycznie najpóźniej po godzinie. Nie używamy tego trybu do przeglądania Twoich danych bez powodu.
Transfery międzynarodowe
Część podprocesorów ma siedzibę w Stanach Zjednoczonych. Gdy dane osobowe opuszczają Europejski Obszar Gospodarczy, opieramy się na odpowiednich zabezpieczeniach: standardowych klauzulach umownych oraz, gdy ma to zastosowanie, ramach Data Privacy Framework UE-USA. Strona Podprocesorzy wskazuje mechanizm transferu dla każdego dostawcy.
Jak długo je przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Zgłoszenia z formularzy | Do usunięcia przez Ciebie lub do zamknięcia konta |
| Rejestr wysłanych kodów rabatowych | Do usunięcia wpisu przez Ciebie, do realizacji żądania usunięcia danych klienta końcowego lub do zamknięcia konta |
| Statystyki sklepów | 14 miesięcy od wizyty, następnie automatyczne usunięcie; klucz łączący wizyty jednej osoby kasowany codziennie |
| Subskrypcje powiadomień push | Do wyłączenia powiadomień w aplikacji lub przeglądarce albo do usunięcia konta; subskrypcje, do których nie da się już doręczać, usuwamy automatycznie |
| Historia wersji i historia czatu | Do usunięcia sekcji, strony lub sklepu, albo do zamknięcia konta |
| Dane konta | Do usunięcia konta; dane mogą pozostać w kopiach zapasowych bazy jeszcze najwyżej 30 dni, po czym wygasają automatycznie |
| Dokumenty rozliczeniowe i podatkowe | Zgodnie z prawem (zwykle 5 lat) |
| Logi i diagnostyka | Okno kroczące, następnie usuwane lub anonimizowane |
Twoje prawa
Na mocy RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, a także prawo sprzeciwu wobec niektórych operacji oraz cofnięcia zgody w dowolnym momencie.
Aby zrealizować którekolwiek z tych praw — w tym kopię (eksport) danych lub usunięcie konta — napisz na privacy@vendmint.com, a my się tym zajmiemy. Odpowiadamy w ciągu miesiąca.
Skargi
Jeśli uważasz, że nieprawidłowo obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO). Będziemy wdzięczni za szansę rozwiązania sprawy najpierw z nami.
Bezpieczeństwo
Klucze integracji, które nam powierzasz — dostępy do Shopify, WooCommerce i InPost, klucze API dostawców mailingu (MailerLite, Mailchimp, Brevo) oraz sekrety webhooków formularzy — przechowujemy wyłącznie w postaci zaszyfrowanej (AES-256-GCM), adresy IP ze zgłoszeń formularzy zapisujemy tylko jako nieodwracalny skrót (SHA-256), a wszystkie połączenia szyfrujemy (TLS). Więcej o naszych zabezpieczeniach znajdziesz na stronie Bezpieczeństwo.
Dzieci
Vendmint to narzędzie biznesowe i nie jest skierowane do osób poniżej 16 roku życia. Świadomie nie zbieramy danych dzieci.
Decyzje zautomatyzowane
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w oparciu o przetwarzanie automatyczne. AI służy do generowania treści sklepu na Twoje żądanie, nie do profilowania Cię.
Zmiany w tej polityce
Przy istotnych zmianach aktualizujemy datę u góry, a przy zmianach znaczących powiadamiamy Cię e-mailem lub w aplikacji. Dalsze korzystanie po zmianie oznacza akceptację zaktualizowanej polityki.
Powiązane dokumenty
Masz jeszcze pytanie?
Jeśli coś tutaj jest niejasne, wolimy to wyjaśnić, niż zostawić Cię z domysłami.