§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z platformy SkySell, serwisu https://skysell.pl, Panelu Administracyjnego, formularzy kontaktowych, kont użytkowników, funkcji analitycznych, integracji, usług dodatkowych oraz innych usług świadczonych przez SkySell.
2. Administratorem danych osobowych w przypadkach opisanych w niniejszej Polityce jest: Holding Handlowy Sp. z o.o., ul. Świeradowska 47, 02-662 Warszawa, KRS: 0000899266, NIP: 5223202281, REGON: 388894560, dalej jako „Administrator”, „SkySell”, „my” lub „Usługodawca”.
3. W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami:
   • e-mail: biuro@holdinghandlowy.pl
   • telefon: +48 22 390 58 58
   • korespondencyjnie: Holding Handlowy Sp. z o.o., ul. Świeradowska 47, 02-662 Warszawa.
4. Polityka ma charakter informacyjny i służy realizacji obowiązków wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
5. Zasady korzystania z Platformy określa odrębny Regulamin świadczenia usług SkySell.
6. Szczegółowe informacje dotyczące wykorzystywania plików cookies i podobnych technologii mogą zostać określone również w odrębnej Polityce Cookies oraz w narzędziu zarządzania zgodami dostępnym na stronie.

§ 2. Kiedy SkySell jest administratorem, a kiedy podmiotem przetwarzającym?

1. Ze względu na charakter Platformy SkySell może występować w różnych rolach z punktu widzenia przepisów o ochronie danych osobowych.
2. SkySell jest administratorem danych osobowych w szczególności w odniesieniu do danych:
   • osób odwiedzających skysell.pl oraz Panel Administracyjny,
   • osób rejestrujących Konto lub Okres Testowy,
   • Klientów korzystających z usług SkySell,
   • pracowników, przedstawicieli i współpracowników Klientów,
   • osób kontaktujących się ze SkySell,
   • osób otrzymujących komunikację marketingową,
   • osób korzystających z pomocy technicznej,
   • użytkowników, których dane techniczne są przetwarzane przez SkySell na własne potrzeby bezpieczeństwa, diagnostyki, statystyki lub rozwoju Platformy.
3. SkySell jest podmiotem przetwarzającym dane na rzecz Klienta w zakresie, w jakim Klient wykorzystuje Platformę do przetwarzania danych osobowych swoich klientów, użytkowników, odbiorców, pracowników, kontrahentów lub innych osób.
4. Dotyczy to w szczególności danych znajdujących się w:
   • zamówieniach składanych w sklepie Klienta,
   • bazach klientów sklepu,
   • danych dotyczących dostaw,
   • danych transakcyjnych,
   • korespondencji sklepu z klientami,
   • historii zamówień,
   • systemach CRM, ERP i innych integracjach Klienta.
5. W powyższym zakresie administratorem danych jest co do zasady Klient prowadzący dany sklep internetowy, natomiast SkySell przetwarza dane na jego udokumentowane polecenie.
6. Szczegółowe zasady takiego przetwarzania określa Umowa powierzenia przetwarzania danych osobowych SkySell.
7. Jeżeli Klient poprzez Platformę uruchamia własne narzędzia analityczne, reklamowe, marketingowe lub inne integracje, w szczególności Google, Meta, systemy mailingowe, operatorów płatności lub inne narzędzia podmiotów trzecich, odpowiedzialność za ustalenie podstaw prawnych takiego przetwarzania oraz wykonanie obowiązków informacyjnych wobec użytkowników sklepu spoczywa przede wszystkim na Kliencie, o ile SkySell nie występuje w danym procesie we własnym celu jako odrębny administrator.

§ 3. Jakie dane możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania z Platformy. Możemy przetwarzać w szczególności następujące kategorie danych:

1. Dane identyfikacyjne

• imię i nazwisko,
• firma lub nazwa przedsiębiorcy,
• NIP,
• REGON,
• KRS,
• stanowisko lub funkcja w organizacji.

2. Dane kontaktowe

• adres e-mail,
• numer telefonu,
• adres korespondencyjny lub adres prowadzenia działalności.

3. Dane Konta

• identyfikator użytkownika,
• login,
• informacje o uprawnieniach użytkownika,
• informacje dotyczące aktywności Konta,
• historia zmian ustawień,
• informacje o logowaniach.

Hasła powinny być przechowywane przez Platformę w postaci zabezpieczonej odpowiednimi mechanizmami kryptograficznymi. SkySell nie powinien mieć potrzeby odczytywania hasła użytkownika w jego pierwotnej postaci.

4. Dane rozliczeniowe

• dane do faktury,
• historia zakupionych Planów i Usług Dodatkowych,
• kwoty i daty płatności,
• status płatności,
• identyfikatory transakcji,
• informacje wymagane do rozliczeń podatkowych i księgowych.

W przypadku płatności realizowanych przez zewnętrznych operatorów płatności szczegółowe dane instrumentu płatniczego, takie jak pełny numer karty, mogą być przetwarzane bezpośrednio przez operatora płatności, a SkySell może otrzymywać jedynie informacje niezbędne do rozliczenia i potwierdzenia transakcji.

5. Dane techniczne i eksploatacyjne

• adres IP,
• data i godzina połączenia,
• typ urządzenia,
• system operacyjny,
• typ i wersja przeglądarki,
• identyfikatory sesji,
• identyfikatory urządzenia,
• informacje o błędach systemowych,
• logi serwera,
• logi aplikacyjne,
• logi bezpieczeństwa,
• źródło wejścia na stronę,
• informacje dotyczące korzystania z funkcji Platformy.

6. Dane dotyczące czynności wykonywanych w Panelu

• informacja o użytkowniku wykonującym operację,
• rodzaj wykonanej operacji,
• data i godzina operacji,
• zmieniane ustawienia,
• historia wybranych zmian,
• zdarzenia związane z bezpieczeństwem.

7. Dane dotyczące kontaktu i pomocy technicznej

• treść wiadomości,
• dane kontaktowe,
• historia korespondencji,
• załączniki,
• informacje techniczne przekazane w celu rozwiązania problemu.

8. Dane analityczne i statystyczne

• sposób korzystania z Platformy,
• popularność funkcji,
• liczba operacji,
• wydajność Sklepów,
• dane dotyczące wykorzystania Integracji,
• informacje o źródłach ruchu,
• wskaźniki konwersji,
• dane statystyczne dotyczące sprzedaży,
• zagregowane dane o zachowaniach użytkowników.

9. Dane związane z AI

Jeżeli Klient korzysta z Funkcji AI, możemy przetwarzać:

• treść zapytań przekazanych do AI,
• treści wygenerowane przez AI,
• informacje o używanej funkcji,
• parametry techniczne żądania,
• informacje zwrotne użytkownika,
• dane niezbędne do działania konkretnej funkcji AI.

Użytkownik nie powinien przekazywać do ogólnych funkcji AI danych osobowych, tajemnic przedsiębiorstwa ani innych poufnych informacji, jeżeli nie jest to niezbędne do korzystania z danej funkcji.

§ 4. Źródła danych

1. Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą.
2. Możemy otrzymywać dane również:
   • od przedsiębiorcy, którego dana osoba reprezentuje,
   • od administratora Konta SkySell,
   • od pracodawcy lub współpracownika użytkownika,
   • z publicznych rejestrów przedsiębiorców,
   • od operatorów płatności,
   • od dostawców Integracji,
   • z systemów analitycznych i bezpieczeństwa,
   • automatycznie podczas korzystania z Platformy.
3. Jeżeli dane osoby kontaktowej otrzymaliśmy od jej pracodawcy, kontrahenta lub innego podmiotu, możemy przetwarzać w szczególności imię, nazwisko, dane służbowe, stanowisko oraz informacje związane z realizacją współpracy.

§ 5. Cele i podstawy prawne przetwarzania

Naszym prawnie uzasadnionym interesem może być w szczególności zapewnienie bezpieczeństwa Platformy, wykrywanie nadużyć, prowadzenie analiz technicznych, obrona roszczeń, rozwój usług oraz prowadzenie marketingu własnych usług w granicach dozwolonych prawem.

§ 6. Marketing i komunikacja elektroniczna

1. Możemy przetwarzać dane Klientów w celu przedstawiania informacji dotyczących własnych usług, nowych funkcji, Integracji, promocji lub ofert.
2. Jeżeli wykorzystanie poczty elektronicznej, telefonu, SMS lub innych telekomunikacyjnych urządzeń końcowych w celu przesyłania informacji handlowej lub marketingu bezpośredniego wymaga uprzedniej zgody, komunikacja taka będzie prowadzona po uzyskaniu wymaganej zgody.
3. Wyrażenie zgody marketingowej jest dobrowolne i nie powinno być warunkiem korzystania z podstawowych funkcji SkySell, chyba że dana usługa ze swojej natury wymaga określonego sposobu komunikacji.
4. Zgodę można wycofać w dowolnym momencie.
5. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
6. Wiadomości niezbędne do realizacji Umowy – na przykład informacje o bezpieczeństwie, płatnościach, zmianach Usługi, awariach lub zmianach Regulaminu – nie stanowią komunikacji marketingowej i mogą być przesyłane niezależnie od zgód marketingowych.

§ 7. Logi, monitoring aktywności i bezpieczeństwo

1. Ze względów bezpieczeństwa, diagnostycznych i dowodowych Platforma może rejestrować wybrane działania wykonywane przez Użytkowników.
2. Rejestrowane mogą być między innymi:
   • logowania i próby logowania,
   • adresy IP,
   • zmiany konfiguracji,
   • zmiany danych i ustawień,
   • wybrane działania na zamówieniach,
   • operacje administracyjne,
   • połączenia z API,
   • zdarzenia bezpieczeństwa,
   • błędy systemowe.
3. Logi mogą służyć między innymi do ustalenia kto, kiedy i z jakiego Konta wykonał określoną operację.
4. Dane mogą być wykorzystywane do wykrywania nieautoryzowanego dostępu, prób oszustwa, ataków, naruszeń Regulaminu i innych nadużyć.
5. W przypadku podejrzenia naruszenia prawa możemy zabezpieczyć dane i logi niezbędne do ustalenia przebiegu zdarzenia oraz – jeśli istnieje odpowiednia podstawa prawna – przekazać je Policji, prokuraturze, sądowi lub innemu uprawnionemu organowi.

§ 8. Statystyki, analityka i rozwój Platformy

1. SkySell może analizować sposób korzystania z Platformy w celu rozwoju, poprawy jakości, bezpieczeństwa oraz efektywności usług.
2. Analizy mogą obejmować między innymi:
   • liczbę aktywnych Kont,
   • liczbę operacji wykonywanych w Platformie,
   • popularność poszczególnych funkcji,
   • wykorzystanie Integracji,
   • parametry techniczne i wydajnościowe,
   • źródła pozyskania użytkowników,
   • wskaźniki konwersji,
   • zagregowane trendy sprzedażowe,
   • zagregowane dane dotyczące kategorii produktów,
   • skuteczność określonych funkcji Platformy.
3. W miarę możliwości do analiz wykorzystujemy dane zagregowane, zanonimizowane lub zdeidentyfikowane.
4. Dane skutecznie zanonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej nie stanowią danych osobowych w rozumieniu RODO.
5. Na podstawie danych zagregowanych możemy tworzyć:
   • benchmarki branżowe,
   • raporty statystyczne,
   • modele trendów,
   • analizy jakościowe,
   • statystyki wykorzystania Platformy,
   • modele wspomagające rozwój funkcji AI.
6. Wykorzystywanie danych osobowych do analityki wymagającej technologii śledzących na urządzeniu użytkownika odbywa się zgodnie z zasadami dotyczącymi cookies i innych podobnych technologii.

§ 9. Profilowanie, scoring i automatyczna analiza

1. SkySell może wykorzystywać automatyczne mechanizmy analityczne, klasyfikację, scoring lub profilowanie, w szczególności do:
   • wykrywania nadużyć,
   • identyfikowania nietypowej aktywności,
   • oceny ryzyka bezpieczeństwa,
   • doboru rekomendowanych funkcji Platformy,
   • personalizacji doświadczenia użytkownika,
   • analizowania jakości i wykorzystania Usługi.
2. Co do zasady takie mechanizmy mają służyć wsparciu procesów i analizy, a nie podejmowaniu wobec osoby fizycznej wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nią wpływających.
3. Jeżeli w przyszłości SkySell wdroży funkcję powodującą podejmowanie wyłącznie zautomatyzowanych decyzji objętych art. 22 RODO, osoba, której dane dotyczą, otrzyma odpowiednią dodatkową informację o zasadach działania, znaczeniu i przewidywanych konsekwencjach takiego procesu oraz o prawach przysługujących jej na podstawie RODO.
4. Mechanizmy bezpieczeństwa mogą automatycznie oznaczać określone działania jako potencjalnie niebezpieczne i kierować je do dalszej weryfikacji.

§ 10. Sztuczna inteligencja

1. SkySell może wykorzystywać systemy sztucznej inteligencji oraz udostępniać Klientom Funkcje AI.
2. Funkcje AI mogą być wykorzystywane między innymi do:
   • generowania opisów produktów,
   • tworzenia treści SEO,
   • generowania treści marketingowych,
   • tworzenia propozycji odpowiedzi dla klientów,
   • obsługi chatbotów i wirtualnych asystentów,
   • analizowania danych,
   • tworzenia rekomendacji,
   • klasyfikacji produktów lub zdarzeń,
   • wykrywania nadużyć,
   • automatyzacji procesów,
   • wspomagania administratorów Sklepów.
3. Jeżeli użytkownik wchodzi bezpośrednio w interakcję z systemem AI, zostanie poinformowany, że komunikuje się z systemem sztucznej inteligencji, jeżeli obowiązek taki wynika z obowiązujących przepisów lub charakteru funkcji.
4. Do realizacji niektórych funkcji możemy korzystać z zewnętrznych dostawców modeli lub infrastruktury AI.
5. Zakres danych przekazywanych dostawcy AI powinien być ograniczany do danych potrzebnych do wykonania określonej funkcji.
6. Dane osobowe nie będą wykorzystywane przez SkySell do trenowania własnych modeli AI w sposób niezgodny z RODO.
7. SkySell może wykorzystywać do rozwoju modeli i funkcji AI dane skutecznie zanonimizowane, zagregowane lub syntetyczne.
8. Szczegółowe informacje o zewnętrznym dostawcy AI mogą zostać wskazane w dokumentacji funkcji, wykazie podprocesorów lub dodatkowej informacji udostępnianej przed jej uruchomieniem.

§ 11. Cookies i podobne technologie

1. Serwis i Platforma mogą wykorzystywać pliki cookies, local storage, piksele, identyfikatory urządzeń, SDK oraz inne podobne technologie.
2. Technologie te mogą być stosowane jako:
   • niezbędne – konieczne do prawidłowego działania strony, logowania, bezpieczeństwa, utrzymania sesji lub realizacji funkcji żądanej przez użytkownika;
   • analityczne – służące analizie korzystania z serwisu;
   • marketingowe – służące pomiarowi skuteczności kampanii, remarketingowi lub personalizacji reklam;
   • funkcjonalne – służące zapamiętywaniu ustawień, o ile ich użycie nie jest niezbędne do działania usługi.
3. Technologie niezbędne mogą być stosowane bez dodatkowej zgody w przypadkach, w których ich wykorzystanie jest konieczne do świadczenia usługi żądanej przez użytkownika lub transmisji komunikatu.
4. Analityczne, marketingowe oraz inne technologie, dla których prawo wymaga zgody, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.
5. Odmowa wyrażenia zgody na nieobowiązkowe technologie nie powinna uniemożliwiać korzystania z podstawowych funkcji serwisu.
6. Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody za pomocą mechanizmu zarządzania cookies udostępnionego w serwisie.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
8. W zależności od aktywowanych funkcji SkySell może korzystać między innymi z narzędzi analitycznych i reklamowych dostarczanych przez Google lub Meta. Narzędzia te będą uruchamiane zgodnie z wymaganiami dotyczącymi zgód użytkowników.
9. Szczegółowy wykaz aktualnie stosowanych cookies, ich dostawców, okresów ważności i celów powinien być dostępny w narzędziu zarządzania zgodami lub Polityce Cookies.

§ 12. Google, Meta i inne narzędzia analityczne lub reklamowe

1. W zależności od aktualnej konfiguracji Platformy i udzielonych zgód możemy korzystać z usług Google, Meta lub innych dostawców rozwiązań analitycznych, reklamowych i pomiarowych.
2. Narzędzia te mogą przetwarzać w szczególności:
   • adres IP,
   • identyfikatory cookies,
   • informacje o przeglądarce i urządzeniu,
   • źródło wejścia,
   • odwiedzone strony,
   • informacje o wykonanych zdarzeniach,
   • informacje o skuteczności kampanii reklamowych.
3. Uruchomienie takich narzędzi na stronach sklepów prowadzonych przez Klientów może następować:
   • na polecenie Klienta w ramach udostępnianej Integracji, albo
   • na potrzeby własnej analityki SkySell, jeżeli istnieje odpowiednia podstawa prawna i użytkownik otrzymał wymagane informacje.
4. Klient aktywujący własne narzędzie reklamowe lub analityczne odpowiada za prawidłową konfigurację zgód i obowiązków informacyjnych w swoim Sklepie.

§ 13. Komu możemy ujawniać dane?

Dostęp do danych mogą otrzymywać wyłącznie podmioty, dla których jest to niezbędne do realizacji określonego celu i które posiadają odpowiednią podstawę prawną lub umowną.

Dane mogą być przekazywane w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom infrastruktury chmurowej,
• dostawcom usług backupu,
• dostawcom usług bezpieczeństwa i monitoringu,
• dostawcom poczty elektronicznej i komunikacji,
• dostawcom systemów obsługi zgłoszeń i pomocy technicznej,
• operatorom płatności,
• bankom,
• podmiotom świadczącym usługi księgowe,
• doradcom podatkowym,
• kancelariom prawnym,
• dostawcom narzędzi analitycznych i marketingowych,
• dostawcom systemów AI,
• dostawcom Integracji używanych przez Klienta,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Aktualna podstawowa infrastruktura hostingowa może być utrzymywana w Polsce z wykorzystaniem usług mserwis.pl.

Wraz z rozwojem Platformy infrastruktura może być rozszerzana lub przenoszona między innymi do dostawców takich jak OVHcloud, Amazon Web Services (AWS) lub Microsoft Azure. W przypadku istotnej zmiany podmiotów przetwarzających odpowiednie informacje powinny zostać zaktualizowane w Polityce lub wykazie podprocesorów.

Samo wymienienie możliwego dostawcy w niniejszej Polityce nie oznacza, że dany dostawca otrzymuje dane każdego użytkownika. Zakres odbiorców zależy od aktywowanych funkcji i faktycznej infrastruktury Platformy.

§ 14. Integracje uruchamiane przez Klienta

1. Platforma umożliwia lub może umożliwiać integracje między innymi z operatorami płatności, kurierami, systemami ERP, księgowymi, marketplace'ami, KSeF oraz innymi systemami zewnętrznymi.
2. Przykładowe Integracje mogą obejmować:
   • Paynow,
   • Przelewy24,
   • PayU,
   • InPost,
   • BaseLinker,
   • KSeF,
   • systemy ERP i księgowe.
3. W przypadku aktywacji Integracji przez Klienta określone dane mogą zostać przekazane dostawcy tej Integracji w zakresie niezbędnym do wykonania operacji zleconej przez Klienta.
4. Dostawca Integracji może działać jako niezależny administrator danych albo podmiot przetwarzający, zależnie od charakteru danej usługi.
5. Przed aktywacją Integracji Klient powinien zapoznać się z zasadami przetwarzania danych stosowanymi przez jej dostawcę.

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Zasadnicza infrastruktura Platformy może znajdować się na terenie Polski lub Europejskiego Obszaru Gospodarczego.
2. Korzystanie z globalnych dostawców usług chmurowych, analitycznych, reklamowych, komunikacyjnych lub AI może jednak prowadzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym.
3. W przypadku przekazywania danych poza EOG stosujemy mechanizmy przewidziane przez RODO, odpowiednie dla danego transferu.
4. Mogą to być w szczególności:
   • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
   • EU–US Data Privacy Framework – w przypadku podmiotów objętych odpowiednią decyzją Komisji Europejskiej i posiadających ważną certyfikację;
   • standardowe klauzule umowne Komisji Europejskiej;
   • inne mechanizmy dopuszczone w rozdziale V RODO.
5. Jeżeli wymagają tego okoliczności, mogą być stosowane dodatkowe środki techniczne i organizacyjne służące zabezpieczeniu transferu.
6. Informacje dotyczące konkretnych podmiotów uczestniczących w przetwarzaniu mogą być wskazywane również w aktualnym wykazie podprocesorów SkySell.

§ 16. Jak długo przechowujemy dane?

1. Dane przechowujemy nie dłużej, niż jest to niezbędne do celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia i obrony roszczeń.

Niektóre dane mogą występować czasowo w kopiach zapasowych po usunięciu ich z systemu produkcyjnego i zostaną usunięte wraz z normalnym cyklem rotacji kopii zapasowych.

Faktury ustrukturyzowane mogą być również przechowywane w KSeF zgodnie z okresami wynikającymi z przepisów dotyczących tego systemu.

§ 17. Kopie zapasowe

1. SkySell lub dostawcy infrastruktury mogą wykonywać cykliczne kopie zapasowe danych.
2. Kopie zapasowe mogą być wykonywane codziennie.
3. Ze względu na dużą liczbę zmian wykonywanych pomiędzy kolejnymi kopiami odtworzenie pełnego stanu Platformy z konkretnego momentu może nie być możliwe.
4. Backup służy przede wszystkim zapewnieniu bezpieczeństwa i ciągłości działania infrastruktury.
5. Kopie zapasowe są chronione odpowiednio do charakteru i ryzyka przetwarzanych danych.

§ 18. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.
2. Środki te mogą obejmować między innymi:
   • kontrolę dostępu,
   • indywidualne Konta użytkowników,
   • ograniczenie uprawnień,
   • logowanie istotnych operacji,
   • szyfrowanie transmisji,
   • kopie zapasowe,
   • monitorowanie infrastruktury,
   • mechanizmy wykrywania nadużyć,
   • aktualizację oprogramowania,
   • procedury reagowania na incydenty.
3. Klient odpowiada jednocześnie za zabezpieczenie własnego hasła, urządzeń oraz dostępów udzielanych swoim pracownikom lub współpracownikom.

§ 19. Naruszenia ochrony danych

1. W przypadku stwierdzenia naruszenia ochrony danych analizujemy jego charakter, zakres i potencjalne skutki.
2. Jeżeli wymagają tego przepisy, Administrator zgłasza naruszenie właściwemu organowi nadzorczemu.
3. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, osoba ta zostanie poinformowana zgodnie z wymaganiami RODO, chyba że zachodzi przewidziany prawem wyjątek.
4. Jeżeli SkySell działa w danym procesie jako podmiot przetwarzający, informuje administratora danych o stwierdzonym naruszeniu zgodnie z umową powierzenia i art. 33 ust. 2 RODO.

§ 20. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać – zależnie od podstawy i sposobu przetwarzania – następujące prawa:

1. prawo dostępu do danych – możliwość uzyskania informacji, czy przetwarzamy dane, oraz uzyskania ich kopii;
2. prawo do sprostowania danych – możliwość poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych;
3. prawo do usunięcia danych – w przypadkach przewidzianych w art. 17 RODO;
4. prawo do ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO;
5. prawo do przenoszenia danych – w przypadkach określonych w art. 20 RODO;
6. prawo do sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. e lub f RODO;
7. prawo do sprzeciwu wobec marketingu bezpośredniego – taki sprzeciw może zostać wniesiony w dowolnym momencie;
8. prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody;
9. prawa związane z podejmowaniem decyzji automatycznych – w przypadkach objętych art. 22 RODO.

Wniosek dotyczący realizacji praw można przesłać na adres: biuro@holdinghandlowy.pl.

W celu ochrony danych przed ujawnieniem osobie nieuprawnionej możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

§ 21. Sprzeciw wobec przetwarzania

1. Jeżeli dane są przetwarzane na podstawie naszego prawnie uzasadnionego interesu, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
2. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w danym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
3. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania danych w tym celu.

§ 22. Skarga do organu nadzorczego

Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych.

§ 23. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne.
2. Niepodanie danych wymaganych do rejestracji, rozliczenia lub wykonania Umowy może jednak uniemożliwić utworzenie Konta, świadczenie Usługi, wystawienie faktury, udzielenie pomocy technicznej lub wykonanie innej żądanej czynności.
3. Podanie danych wykorzystywanych wyłącznie do marketingu nie jest warunkiem zawarcia Umowy.

§ 24. Dane szczególnych kategorii

1. SkySell nie wymaga od swoich Klientów podawania danych szczególnych kategorii, o których mowa w art. 9 RODO, w celu rejestracji lub standardowego korzystania z Platformy.
2. Nie należy przekazywać takich danych w formularzach kontaktowych, zgłoszeniach technicznych ani do ogólnych Funkcji AI, jeżeli nie jest to bezwzględnie konieczne.
3. Jeżeli Klient wykorzystuje Platformę do przetwarzania danych szczególnych kategorii we własnym Sklepie, odpowiada za posiadanie właściwej podstawy prawnej oraz prawidłowe skonfigurowanie procesu przetwarzania, a SkySell działa w zakresie powierzenia zgodnie z zawartą umową.

§ 25. Dane osób korzystających ze sklepów Klientów

1. SkySell dostarcza infrastrukturę umożliwiającą Klientom prowadzenie sklepów internetowych.
2. W zakresie danych wprowadzanych przez kupującego do formularza zamówienia, Konta klienta sklepu, formularza reklamacyjnego lub innych funkcji konkretnego Sklepu administratorem danych jest co do zasady właściciel tego Sklepu.
3. SkySell przetwarza takie dane na jego rzecz jako podmiot przetwarzający, chyba że w odniesieniu do określonego procesu SkySell samodzielnie określa cel i sposób przetwarzania.
4. Osoba chcąca skorzystać ze swoich praw w odniesieniu do zamówienia dokonanego w konkretnym Sklepie powinna w pierwszej kolejności skontaktować się z właścicielem tego Sklepu.
5. Jeżeli SkySell otrzyma taki wniosek jako podmiot przetwarzający, może przekazać go właściwemu Klientowi lub wesprzeć Klienta w jego realizacji zgodnie z umową powierzenia.
6. Jeżeli SkySell stosuje na stronach Sklepów własne narzędzie analityczne dla własnych, odrębnie określonych celów, informacje dotyczące takiego przetwarzania powinny być udostępnione użytkownikowi wraz z mechanizmem zarządzania wymaganymi zgodami.

§ 26. Dane w Integracjach Klienta

1. Klient może zlecić Platformie przekazywanie danych do zewnętrznych systemów poprzez dostępne Integracje lub API.
2. W takim przypadku zakres przekazywanych danych zależy od wybranej Integracji oraz operacji zainicjowanej przez Klienta.
3. SkySell nie odpowiada za sposób dalszego przetwarzania danych przez zewnętrznego dostawcę działającego jako niezależny administrator.
4. Klient powinien zweryfikować zasady ochrony danych stosowane przez podmiot trzeci przed aktywacją Integracji.

§ 27. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:
   • zmian przepisów prawa,
   • zmian sposobu działania Platformy,
   • dodania nowych funkcji,
   • wdrożenia nowych Integracji,
   • zmiany infrastruktury,
   • wdrożenia nowych narzędzi AI,
   • zmiany dostawców usług,
   • zmiany sposobu wykorzystywania cookies lub analityki.
2. Aktualna wersja Polityki będzie publikowana w serwisie SkySell.
3. W przypadku istotnych zmian możemy dodatkowo poinformować Klientów za pośrednictwem poczty elektronicznej lub komunikatu w Panelu Administracyjnym.

§ 28. Kontakt w sprawach prywatności

Pytania dotyczące niniejszej Polityki, przetwarzania danych osobowych oraz realizacji praw można kierować do:

Holding Handlowy Sp. z o.o.
ul. Świeradowska 47
02-662 Warszawa
NIP: 5223202281
KRS: 0000899266
REGON: 388894560
e-mail: biuro@holdinghandlowy.pl
tel.: +48 22 390 58 58