POLITYKA PRYWATNOŚCI SHOPABLE

Obowiązuje od: 01.09.2026

Shopable® jest marką Shopable sp. z o.o., używaną przez Geeknauts sp. z o.o. na podstawie licencji. Wersja Polityki Prywatności obowiązująca do 31.08.2026 (administrator: Shopable sp. z o.o.) jest dostępna tutaj.

I. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników serwisu internetowego oraz platformy SaaS dostępnej pod domeną shopable.studio (dalej: „Serwis" lub „Platforma").

Twoja prywatność i bezpieczeństwo Twoich danych są dla nas priorytetem. Przetwarzanie danych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa polskiego i Unii Europejskiej.

II. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest:

Geeknauts Sp. z o.o., ul. Ulubiona 34, 32-085 Modlnica NIP: 5130210402 · REGON: 121307472 · KRS: 0000362389

Wszelkie pytania dotyczące ochrony danych prosimy kierować na adres e-mail: shopable@shopable.studio

Do dnia 31.08.2026 administratorem danych osobowych Użytkowników Platformy była Shopable Sp. z o.o., ul. Złoty Róg 13/3, 30-095 Kraków (KRS: 0001220120, dalej: „Poprzedni Administrator"). Szczegóły dotyczące przejęcia obsługi Platformy opisano w Sekcji III poniżej.

III. NASZA ROLA W PRZETWARZANIU DANYCH

Od dnia 01.09.2026 usługi za pośrednictwem Platformy Shopable świadczy Geeknauts Sp. z o.o. (dalej także: „my"), na podstawie licencji udzielonej przez Shopable Sp. z o.o. — właściciela Platformy, domen i marki Shopable. W ramach świadczenia usług pełnimy dwie odrębne role w przetwarzaniu danych osobowych:

Geeknauts jako Administrator Danych

Jesteśmy Administratorem danych osobowych naszych klientów (dalej: „Użytkowników"), którzy zakładają i prowadzą konta na Platformie Shopable. Przetwarzamy te dane w celach opisanych w Sekcji IV niniejszej Polityki, aby świadczyć nasze usługi, zarządzać kontami i prowadzić komunikację z Użytkownikami.

Geeknauts jako Podmiot Przetwarzający (Procesor)

W odniesieniu do danych osobowych klientów końcowych sklepów internetowych utworzonych przez naszych Użytkowników (np. danych wprowadzanych w formularzach kontaktowych, podczas składania zamówień, w trakcie rozmów z Agentem AI, czy danych o płatnościach realizowanych w sklepie Użytkownika), Geeknauts działa jako Podmiot Przetwarzający. Administratorem tych danych jest Użytkownik (właściciel danego sklepu). Zasady przetwarzania danych w tej relacji reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), która stanowi integralną część umowy o świadczenie usług z Użytkownikiem. Użytkownik (Administrator danych klienta końcowego) ponosi odpowiedzialność za zgodne z prawem przetwarzanie danych swoich klientów.

Źródło danych dotychczasowych Użytkowników

Jeżeli korzystałeś z Platformy przed dniem 01.09.2026, Twoje dane osobowe (dane konta, dane rozliczeniowe, historia korespondencji oraz dane Sklepu) zostały nam udostępnione przez Poprzedniego Administratora — Shopable Sp. z o.o. — w zakresie niezbędnym do zapewnienia nieprzerwanego świadczenia usług. Podstawą prawną tego udostępnienia i dalszego przetwarzania jest prawnie uzasadniony interes administratora i Użytkowników, polegający na zapewnieniu ciągłości usług (art. 6 ust. 1 lit. b i f RODO). Kategorie przejętych danych odpowiadają danym opisanym w Sekcji IV. Niniejsza sekcja stanowi realizację obowiązku informacyjnego z art. 14 RODO.

IV. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane w konkretnych celach, zawsze w oparciu o właściwą podstawę prawną:

Świadczenie usług i realizacja umowy

Cel: Rejestracja konta, umożliwienie korzystania z funkcji Platformy (generowanie sklepów, zarządzanie sprzedażą, korzystanie z Agenta AI), obsługa płatności za abonament.
Dane: Imię i nazwisko, adres e-mail, nazwa firmy, adres prowadzenia działalności, NIP, dane karty płatniczej (przetwarzane przez operatora płatności), adres IP.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Obsługa klienta i wsparcie techniczne

Cel: Odpowiadanie na zgłoszenia, rozwiązywanie problemów technicznych, komunikacja przez czat na żywo.
Dane: Adres e-mail, treść korespondencji, identyfikatory użytkownika w systemie Intercom.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na obsłudze zgłoszeń).

Marketing, Newsletter i komunikacja produktowa

Cel: Przesyłanie informacji o nowościach w produkcie, ofertach specjalnych, materiałach edukacyjnych oraz wiadomości transakcyjnych (np. potwierdzenia).
Dane: Adres e-mail, imię, historia interakcji z wiadomościami.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) lub Art. 6 ust. 1 lit. f RODO (marketing bezpośredni własnych usług w relacji z klientem). Zgody marketingowe udzielone Poprzedniemu Administratorowi pozostają skuteczne wobec Geeknauts w dotychczasowym zakresie; możesz je wycofać w każdej chwili.

Analityka i statystyka

Cel: Analiza sposobu korzystania ze strony, tworzenie statystyk, poprawa UX, wykrywanie błędów.
Dane: Adres IP (zanonimizowany), typ przeglądarki, czas spędzony na stronie, ścieżka poruszania się po serwisie, nagrania sesji (bez danych wrażliwych).
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) w zw. z wyrażoną zgodą na pliki cookies.

Marketing behawioralny i retargeting

Cel: Wyświetlanie spersonalizowanych reklam serwisu Shopable na platformach Facebook i Instagram.
Dane: Identyfikatory plików cookies, dane o aktywności na stronie.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe).

Cele księgowe i podatkowe

Cel: Wystawianie faktur, prowadzenie księgowości.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Rozliczenia z właścicielem Platformy

Cel: Rozliczenie przejęcia obsługi Platformy oraz — w przyszłości — ewentualne zwrotne przekazanie obsługi Użytkowników do Shopable Sp. z o.o. (właściciela Platformy), za uprzednim powiadomieniem Użytkowników.
Dane: Dane konta i dane rozliczeniowe w niezbędnym zakresie.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu umowy licencji i zapewnieniu ciągłości usług).

V. ODBIORCY DANYCH (PODMIOTY PRZETWARZAJĄCE)

W celu zapewnienia działania Platformy korzystamy z usług zaufanych partnerów. Twoje dane mogą być przekazywane następującym kategoriom podmiotów:

Dostawcy infrastruktury IT i hostingu (np. AWS, Google Cloud) – w celu przechowywania danych na serwerach.
Dostawcy modeli językowych AI (LLM) (np. OpenAI, Anthropic) – w celu obsługi funkcjonalności Agentów AI; zapytania klientów końcowych są przekazywane do pod-przetwarzających dostarczających technologię generowania odpowiedzi w czasie rzeczywistym.
Narzędzia analityczne i marketingowe:
- Google Ireland Ltd. (Google Analytics 4) – analiza ruchu.
- Microsoft Corporation (Microsoft Clarity) – analiza zachowań.
- Meta Platforms Ireland Ltd. (Meta Pixel) – działania reklamowe.
- Loops Inc. (Loops) – obsługa newslettera i komunikacji e-mail marketingowej.
- Snov.io – obsługa kampanii e-mailowych (outreach).
Wsparcie klienta: Intercom R&D Unlimited Company – narzędzie do czatu i obsługi zgłoszeń.
Biuro rachunkowe: podmiot zewnętrzny prowadzący księgowość Geeknauts Sp. z o.o.
Operatorzy płatności (np. Stripe, Przelewy24) – w celu procesowania płatności (Administrator nie przechowuje pełnych danych kart płatniczych).
Shopable Sp. z o.o. – właściciel Platformy i marki Shopable (licencjodawca) – w zakresie niezbędnym do rozliczeń związanych z licencją oraz ewentualnego zwrotnego przejęcia obsługi Użytkowników, o którym mowa w Sekcji IV.

Wszystkie podmioty przetwarzające związane są z Administratorem umowami powierzenia przetwarzania danych, gwarantującymi bezpieczeństwo Twoich informacji.

VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

W związku z korzystaniem z narzędzi dostawców globalnych (Google, Microsoft, Meta, Intercom, Loops, Snov.io, OpenAI, Anthropic), Twoje dane osobowe mogą być przekazywane do państw trzecich, w szczególności do USA lub innych krajów, w których nasi dostawcy utrzymują infrastrukturę.

Bezpieczeństwo transferu danych zapewnione jest poprzez:

Udział dostawców w programie EU-U.S. Data Privacy Framework (DPF), który został uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych (dotyczy m.in. Google, Microsoft, Meta, Loops, OpenAI, Anthropic).
Stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską w przypadku podmiotów nieobjętych programem DPF.

Należy mieć na uwadze, że korzystanie z Agentów AI w sklepach wiąże się z przekazaniem treści zapytań od klientów końcowych do dostawców modeli językowych (np. OpenAI). Transfer ten jest zabezpieczony na podstawie decyzji o adekwatności Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC).

VII. PRZETWARZANIE DANYCH PRZEZ AGENTÓW AI

Platforma Shopable oferuje funkcjonalność Agentów AI (chatbotów sprzedażowych, supportujących), które umożliwiają automatyczną obsługę zapytań klientów końcowych sklepów internetowych naszych Użytkowników.

Zakres przetwarzanych danych: Agenci AI przetwarzają dane wprowadzane przez klientów końcowych w trakcie interakcji, takie jak treść zapytania, informacje o produkcie, czy dane niezbędne do realizacji zamówienia (np. imię, adres, e-mail, nr telefonu, jeśli zostaną ujawnione w konwersacji).
Cel przetwarzania: Dane te są przetwarzane wyłącznie w celu zrozumienia zapytania klienta, dostarczenia precyzyjnej i użytecznej odpowiedzi oraz wsparcia procesu sprzedaży lub obsługi klienta w sklepie Użytkownika.
Wykorzystanie danych do trenowania modeli: Zapewniamy, że dane przetwarzane przez Agentów AI, w tym treść rozmów z klientami końcowymi oraz dane o sprzedaży, nie są wykorzystywane do trenowania jakichkolwiek ogólnych modeli sztucznej inteligencji — ani naszych, ani naszych pod-dostawców. Przetwarzanie odbywa się wyłącznie w celu wygenerowania odpowiedzi na konkretne zapytanie w czasie rzeczywistym. Standardy te są gwarantowane w naszych umowach z dostawcami technologii AI.

VIII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

W niektórych sklepach działających na naszej Platformie może być aktywna funkcja „Dynamic Pricing", która polega na zautomatyzowanym dostosowywaniu cen produktów. Niniejszym informujemy, że w takim przypadku dochodzi do zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.

Zasady działania: Decyzja o cenie podejmowana jest przez algorytm AI na podstawie analizy anonimowych danych, takich jak aktualny popyt na produkt, pora dnia, historia cenowa czy ogólne trendy rynkowe. Algorytm nie analizuje indywidualnych cech konkretnego klienta końcowego.
Znaczenie i przewidywane konsekwencje: Konsekwencją tego procesu jest dynamiczna zmiana ceny produktu, która może być różna w zależności od momentu dokonywania zakupu. Cena wyświetlona w danym momencie jest wiążąca dla tej transakcji.
Twoje prawa: Ponieważ decyzja ta wywołuje skutki ekonomiczne, masz prawo do uzyskania interwencji ludzkiej ze strony administratora danych (właściciela sklepu), do wyrażenia własnego stanowiska oraz do zakwestionowania tej decyzji.

IX. OKRES PRZECHOWYWANIA DANYCH

Twoje dane przechowujemy tylko przez czas niezbędny do realizacji celów:

Dane związane z kontem i umową: Przez okres świadczenia usługi oraz po jej zakończeniu przez okres przedawnienia roszczeń (zazwyczaj 3 lub 6 lat, w zależności od rodzaju roszczenia).
Dokumentacja księgowa: Przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy).
Dane marketingowe (Newsletter): Do momentu wycofania zgody lub wniesienia sprzeciwu.
Dane analityczne (Cookies): Zgodnie z czasem żywotności plików cookies lub do czasu ich usunięcia z przeglądarki. Dane w Google Analytics przechowywane są przez 14 miesięcy, dane w Microsoft Clarity przez 90 dni.

X. PRAWA UŻYTKOWNIKA

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (Art. 15 RODO).
Prawo do sprostowania danych (Art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym") (Art. 17 RODO).
Prawo do ograniczenia przetwarzania (Art. 18 RODO).
Prawo do przenoszenia danych (Art. 20 RODO).
Prawo do sprzeciwu (Art. 21 RODO) – szczególnie wobec marketingu bezpośredniego oraz profilowania. Sprzeciw możesz wnieść także wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przetwarzania danych udostępnionych nam przez Poprzedniego Administratora (Sekcja III).
Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, skontaktuj się z nami: shopable@shopable.studio

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

XI. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Strona shopable.studio wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia poprawnego działania serwisu, analizy ruchu oraz działań marketingowych.

Rodzaje wykorzystywanych cookies

Niezbędne (Techniczne): Umożliwiają logowanie, utrzymanie sesji użytkownika i zapewnienie bezpieczeństwa. Tych plików nie można wyłączyć.
Analityczne:
- Google Analytics – zbierają informacje o liczbie wizyt, źródłach ruchu i sposobie korzystania ze strony.
- Microsoft Clarity – tworzą mapy cieplne i nagrania sesji (zanonimizowane), pomagając nam zrozumieć problemy z UX.
Funkcjonalne i Supportowe:
- Intercom – umożliwiają działanie czatu na żywo, zapamiętują historię rozmów i identyfikują zalogowanego użytkownika.
Marketingowe:
- Meta Pixel – pozwala mierzyć skuteczność reklam na Facebooku/Instagramie i wyświetlać reklamy dopasowane do zainteresowań (retargeting).

Zarządzanie Cookies (Consent Mode v2)

Przy pierwszym wejściu na stronę wyświetlany jest baner cookies (Consent Manager). Masz możliwość:

Zaakceptowania wszystkich cookies.
Wyboru preferencji (np. zgoda tylko na analitykę, brak zgody na marketing).
Odrzucenia wszystkich cookies (poza niezbędnymi).

W celu poszanowania Twojej decyzji korzystamy z mechanizmów respektujących brak zgody, takich jak Google Consent Mode. Oznacza to, że w przypadku odrzucenia plików cookies analitycznych lub marketingowych, narzędzia takie jak Google Analytics nie będą odczytywać ani zapisywać informacji na Twoim urządzeniu. Mogą jednak wciąż otrzymywać zanonimizowane sygnały (tzw. pingi) o zdarzeniach, co pozwala nam na agregowane modelowanie statystyk bez identyfikacji Twojej osoby.

Możesz również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej (blokowanie, usuwanie historii). Pamiętaj, że zablokowanie wszystkich cookies może uniemożliwić korzystanie z konta Shopable.

XII. BEZPIECZEŃSTWO

Stosujemy wysokiej klasy zabezpieczenia techniczne i organizacyjne mające na celu ochronę Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą:

Połączenie z serwisem jest szyfrowane protokołem SSL/TLS.
Hasła użytkowników są hashowane (nie przechowywane w formie otwartej).
Dostęp do baz danych mają wyłącznie upoważnione osoby.
Regularnie wykonujemy kopie zapasowe (backupy).
Wdrażamy procesy reagowania na incydenty bezpieczeństwa.

XIII. ZMIANY W POLITYCE PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w związku z rozwojem technologii, zmianami w prawie lub rozwojem funkcjonalności serwisu. O istotnych zmianach zarejestrowani Użytkownicy zostaną powiadomieni mailowo lub poprzez komunikat wewnątrz aplikacji. Aktualna wersja Polityki jest zawsze dostępna na stronie shopable.studio.

Obowiązuje od: 01.09.2026