Polityka prywatności

1.Administrator danych

Administratorem danych odpowiedzialnym za przetwarzanie opisane w niniejszej Polityce prywatności jest:

W sprawach i żądaniach dotyczących prywatności napisz na [email protected].

2.Dane osobowe, które zbieramy

W zależności od tego, jak korzystasz z Marzi, możemy przetwarzać następujące kategorie danych osobowych.

Dane Konta

adres e-mail; dane uwierzytelniające hasło w formie zabezpieczonej; identyfikatory konta; informacje uwierzytelniające; informacje przekazane przez uwierzytelnianie Google. Jeśli je wypełnisz, ustawienia twojego konta przechowują także imię i nazwisko, nazwę firmy, numer telefonu, strefę czasową, język interfejsu oraz wybrane przez ciebie powiadomienia e-mail.

Dane rozliczeniowe

Stripe Customer ID; Subscription ID; status płatności; dane faktury; kraj rozliczeniowy; identyfikatory transakcji; plan subskrypcji; okres rozliczeniowy. Marzi nie przechowuje pełnego numeru twojej karty płatniczej ani kodu zabezpieczającego karty.

Treści, które przekazujesz

linki do marketplace’u, które zlecasz Marzi do analizy lub monitorowania; kody produktów, takie jak EAN lub GTIN; twój własny login sprzedawcy na marketplace, jeśli go podasz; konkurenci, oferty i frazy wyszukiwania, które monitorujesz; koszty, które wpisujesz dla rekomendacji cen; monitory, które tworzysz; oraz treść wiadomości do wsparcia. To w większości informacje biznesowe, ale mogą zawierać dane osobowe — na przykład gdy sprzedawca na marketplace prowadzi działalność jako osoba fizyczna.

Dane techniczne

adres IP; informacje o przeglądarce i urządzeniu; system operacyjny; znaczniki czasu; zdarzenia uwierzytelniania i bezpieczeństwa; logi serwera; informacje o błędach; informacje niezbędne do ochrony bezpieczeństwa i niezawodności Platformy.

Zdarzenia korzystania

które sekcje Platformy otwierasz i które kroki kończysz, rejestrowane w naszym własnym rejestrze usługi, aby produkt mógł pokazać ci, gdzie jesteś, i abyśmy mogli zobaczyć, które funkcje są używane. Ten rejestr jest nasz, jest powiązany z twoim Kontem i jest odrębny od analityki strony internetowej opisanej poniżej, która działa tylko wtedy, gdy na nią zezwolisz.

Analityka strony internetowej

tylko jeżeli zezwolisz na to w komunikacie o plikach cookie: strony, które otwierasz na marzi.ai i na stronie logowania, strona, z której przybyłeś, przybliżona lokalizacja ustalona na podstawie skróconego adresu IP, twoja przeglądarka, urządzenie i system operacyjny oraz losowy identyfikator przechowywany w pliku cookie, aby dwie wizyty mogły zostać rozpoznane jako jeden odwiedzający. Jest to zbierane za pośrednictwem Google Analytics 4 i jest opisane w Polityce plików cookie. Jeżeli odmówisz, nic z tego nie jest zbierane i Google nie jest w ogóle kontaktowane.

Pomiar reklamowy

wyłącznie jeśli zezwolisz na to w komunikacie dotyczącym plików cookie, jako odpowiedź odrębna od analityki: czy trafiłeś do nas z jednej z naszych reklam i z której, czy następnie doszło do utworzenia przez ciebie Konta, oraz identyfikator, który Google przechowuje w pliku cookie w tym celu. Jest to zbierane za pośrednictwem Google Ads i jest opisane w Polityce plików cookie. Jeśli odmówisz, nic z tych danych nie jest zbierane i Google nie jest w ogóle kontaktowane.

Komunikacja

twój adres e-mail; treść twojej korespondencji; informacje związane ze wsparciem; informacje techniczne niezbędne do odpowiedzi na twoje zgłoszenie.

3.Uwierzytelnianie Google

Jeśli zdecydujesz się zarejestrować lub zalogować przez Google, Google przekazuje Marzi informacje niezbędne do uwierzytelnienia twojego Konta.

W zależności od uprawnień i konfiguracji obowiązujących dla procesu uwierzytelniania Google może to obejmować twój adres e-mail, imię i nazwisko, identyfikator konta Google oraz powiązane informacje uwierzytelniające.

Wykorzystujemy te informacje do utworzenia i uwierzytelnienia twojego Konta Marzi.

Marzi nie otrzymuje twojego hasła do Google.

4.Jak wykorzystujemy dane osobowe

Przetwarzamy dane osobowe, aby świadczyć Usługę, tworzyć i utrzymywać Konta, uwierzytelniać użytkowników, udostępniać żądane funkcje, utrzymywać Subskrypcje, zapewniać obsługę klienta, prowadzić rozliczenia, prowadzić dokumentację rozliczeniową, wystawiać faktury, wykrywać i zapobiegać nieupoważnionemu dostępowi, chronić Konta, badać incydenty bezpieczeństwa, przeciwdziałać nadużyciom, utrzymywać integralność systemu, monitorować stan systemu, diagnozować błędy techniczne, utrzymywać infrastrukturę, poprawiać niezawodność i wydajność oraz wysyłać komunikaty dotyczące konta, uwierzytelniania, bezpieczeństwa, rozliczeń i usługi.

Część funkcji powstaje z pomocą dostawcy sztucznej inteligencji — na przykład tłumaczenie wiadomości do wsparcia między twoim językiem a językiem naszego zespołu wsparcia, interpretacja frazy wyszukiwania albo ocena, które oferty dotyczą tego samego produktu. Sekcja o dostawcach usług AI mówi, co jest przesyłane.

Nie profilujemy cię w celu decydowania o tym, co pokazuje ci Usługa, nie podejmujemy żadnych zautomatyzowanych decyzji dotyczących ciebie wywołujących skutki prawne lub podobne skutki, i nie sprzedajemy danych osobowych.

Mierzymy także sposób korzystania z witryny, za pomocą Google Analytics 4, i wyłącznie jeśli zezwolisz na to w komunikacie dotyczącym plików cookie: ile osób odwiedza, które strony czytają i skąd przybyły. Ten pomiar nie jest wykorzystywany do reklamy — po stronie Analytics Google Signals i personalizacja reklam są wyłączone.

Reklamujemy również Marzi w Google. Jeśli zezwolisz na reklamę w komunikacie dotyczącym plików cookie — odpowiedź odrębna od analityki — tag Google Ads rejestruje, czy jedna z naszych reklam sprowadziła cię tutaj oraz czy następnie doszło do utworzenia przez ciebie Konta, abyśmy mogli stwierdzić, za które reklamy warto płacić, oraz pozwala na ponowne wyświetlanie naszych reklam osobie, która już nas odwiedziła. Nie zawiera imienia i nazwiska, adresu e-mail ani niczego, co zostało przez ciebie wpisane na Platformie. Odmów, a tag w ogóle nie zostanie załadowany.

5.Podstawy prawne przetwarzania

W zależności od okoliczności przetwarzamy dane osobowe na jednej lub kilku z następujących podstaw prawnych:

Wykonanie umowy

gdy przetwarzanie jest niezbędne do udostępnienia Marzi, utrzymania Konta, obsługi Subskrypcji lub wykonania zobowiązań umownych.

Obowiązek prawny

gdy przetwarzanie jest niezbędne do wypełnienia obowiązujących wymogów prawnych, podatkowych, rachunkowych lub innych wymogów prawa.

Prawnie uzasadniony interes

gdy przetwarzanie jest niezbędne dla prawnie uzasadnionych interesów, takich jak ochrona Platformy, zapobieganie oszustwom i nadużyciom, utrzymanie bezpieczeństwa informacji, rozwiązywanie problemów technicznych, poprawa niezawodności usługi lub obrona przed roszczeniami. Rozważamy i równoważymy te interesy wobec twoich praw i wolności.

Zgoda

gdy obowiązujące przepisy wymagają zgody. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili.

6.Obsługa płatności — Stripe

Płatności i rozliczanie subskrypcji są obsługiwane przez Stripe.

Stripe może przetwarzać dane osobowe i dane związane z płatnością zgodnie z własną dokumentacją dotyczącą prywatności i własnym regulaminem.

Marzi otrzymuje informacje niezbędne do zarządzania twoim Kontem i Subskrypcją, ale nie przechowuje pełnych danych twojej karty płatniczej.

Stripe może przetwarzać informacje w jurysdykcjach poza twoim krajem zamieszkania, z zachowaniem obowiązujących wymogów i zabezpieczeń w zakresie ochrony danych.

7.Poczta — Resend

Korzystamy z Resend, aby obsługiwać wiadomości transakcyjne i serwisowe.

Resend może przetwarzać informacje takie jak adres e-mail, dane nadawcy i odbiorcy, treść wiadomości, informacje o dostarczeniu oraz techniczne metadane niezbędne do dostarczenia wiadomości.

Jeżeli dla zapewnienia niezawodności skonfigurowana jest inna ścieżka dostarczania, wiadomość może zostać wysłana przez innego dostawcę poczty albo przez nasz własny serwer pocztowy.

Korzystamy z usług pocztowych, aby wysyłać komunikaty dotyczące konta, wsparcia, rozliczeń i usługi.

8.Dostawcy usług AI

Część funkcji Marzi powstaje z pomocą zewnętrznego dostawcy sztucznej inteligencji. Obecnie korzystamy z OpenAI.

Przesyłane jest tylko to, czego dana funkcja potrzebuje: treść wiadomości do wsparcia, gdy jest tłumaczona; wpisana przez ciebie fraza wyszukiwania lub nazwa produktu; tytuły, ceny i publiczne treści opinii odczytane ze stron marketplace’u; pytanie, które zadajesz funkcji opartej na AI; oraz liczby, na których ta funkcja pracuje.

Nie przesyłamy dostawcy AI haseł, danych kart płatniczych ani dokumentacji rozliczeniowej. Na warunkach biznesowych obowiązujących dla naszego konta dostawca nie wykorzystuje przesyłanych przez nas treści do trenowania swoich modeli.

Przetwarzanie to odbywa się poza Europejskim Obszarem Gospodarczym; zobacz sekcję o międzynarodowym przekazywaniu danych.

Integracja AI działa w odwrotną stronę: gdy podłączasz własnego klienta AI — na przykład Claude, ChatGPT albo zbudowanego przez siebie agenta — dane, o które pytasz, trafiają do wybranego przez ciebie dostawcy, na podstawie twojej własnej umowy z tym dostawcą. Nie mamy kontroli nad tym, co ten dostawca z nimi robi.

9.Hosting i infrastruktura

Infrastruktura aplikacyjna Marzi jest hostowana u zewnętrznych dostawców infrastruktury.

Nasza obecna infrastruktura obejmuje środowisko serwerowe hostowane przez Vultr oraz bazę danych Supabase PostgreSQL hostowaną w Unii Europejskiej, z głównym regionem bazy danych w Irlandii.

Możemy także utrzymywać odrębną infrastrukturę techniczną służącą do przygotowania i przetwarzania dużych zbiorów danych przed przeniesieniem wyników do głównej bazy danych aplikacji.

Systemy te mogą przetwarzać dane techniczne i serwisowe niezbędne do działania Marzi.

Odczytywanie publicznych stron marketplace’u na twoje zlecenie odbywa się przez zewnętrznych dostawców pozyskiwania danych ze stron internetowych. Otrzymują oni adres strony do odczytu oraz informacje techniczne niezbędne do wysłania żądania.

10.Udostępnianie danych

Możemy ujawniać dane osobowe dostawcom usług w zakresie racjonalnie niezbędnym do prowadzenia Marzi.

W zależności od usługi, dostawcy ci mogą obejmować dostawców płatności i rozliczeń; dostawców hostingu i infrastruktury; dostawców baz danych; dostawców doręczania wiadomości e-mail; dostawców uwierzytelniania; dostawców sztucznej inteligencji; dostawców zbierania danych z sieci; dostawców analityki witryny; dostawców reklamy i pomiaru reklamowego; oraz dostawców usług bezpieczeństwa i usług technicznych.

Dostawcy usług przetwarzają dane osobowe w naszym imieniu w odpowiednich przypadkach i są zobowiązani do zapewnienia właściwych zabezpieczeń zgodnie z obowiązującymi przepisami.

Możemy też ujawnić informacje, gdy wymaga tego prawo lub procedura prawna albo gdy jest to konieczne do ochrony praw, mienia lub bezpieczeństwa Marzi, naszych użytkowników lub innych osób.

Nie sprzedajemy danych osobowych podmiotom trzecim.

Analityka strony internetowej jest zapewniana przez Google Ireland Limited, która przetwarza dane opisane w Polityce plików cookie w naszym imieniu i wyłącznie tak długo, jak obowiązuje twoja zgoda. Wycofaj ją, a nic więcej nie zostanie wysłane.

Reklama i pomiar reklamowy są zapewniane przez tę samą spółkę, Google Ireland Limited, za pośrednictwem Google Ads. W tym zakresie Google nie działa wyłącznie na nasze polecenie: zgodnie z warunkami, które publikuje dla swoich produktów reklamowych, przetwarza również część tych danych jako administrator danych we własnym zakresie. To również ma miejsce wyłącznie tak długo, jak obowiązuje twoja zgoda, a jej cofnięcie powoduje wstrzymanie wysyłania czegokolwiek dalszego.

11.Międzynarodowe przekazywanie danych

Niektórzy dostawcy usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym. Nasz dostawca płatności i nasz dostawca sztucznej inteligencji przetwarzają dane w United States, a nasz dostawca analityki strony internetowej może przekazywać dane do United States.

Gdy dane osobowe są przekazywane poza EOG, stosujemy odpowiednie zabezpieczenia wymagane przez obowiązujące przepisy o ochronie danych, takie jak decyzja o odpowiednim stopniu ochrony, standardowe klauzule umowne albo inny prawnie uznany mechanizm przekazywania, w odpowiednich przypadkach.

12.Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to racjonalnie niezbędne do celów, dla których zostały zebrane, z zastrzeżeniem wymogów prawnych, rachunkowych, bezpieczeństwa i rozwiązywania sporów.

Zasadniczo dane Konta są przechowywane, dopóki Konto pozostaje aktywne; dokumentacja Subskrypcji i rozliczeń może być przechowywana przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi; logi bezpieczeństwa i logi techniczne są przechowywane przez okresy odpowiednie do ich celu bezpieczeństwa i celu operacyjnego; a korespondencja ze wsparciem jest przechowywana tak długo, jak jest to racjonalnie niezbędne do rozwiązania sprawy i prowadzenia odpowiedniej dokumentacji.

Dane analityki strony internetowej są przechowywane nie dłużej niż przez 14 months od twojej wizyty, a twoja odpowiedź na komunikat o plikach cookie jest przechowywana przez 180 days, po czym zostajesz zapytany ponownie.

Gdy dane osobowe nie są już potrzebne, usuwamy je lub anonimizujemy tam, gdzie jest to racjonalnie możliwe, z zastrzeżeniem prawnych wymogów przechowywania.

13.Twoje prawa na gruncie RODO

Z zastrzeżeniem obowiązujących warunków i ograniczeń prawnych możesz mieć prawo żądać dostępu do swoich danych osobowych; żądać sprostowania nieprawidłowych danych osobowych; żądać usunięcia danych osobowych; żądać ograniczenia przetwarzania; wnieść sprzeciw wobec określonego przetwarzania; żądać przeniesienia danych; wycofać zgodę, gdy przetwarzanie opiera się na zgodzie; oraz złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

Aby skorzystać ze swoich praw, napisz na [email protected].

Zmiana adresu e-mail Konta i usunięcie Konta obsługiwane są pod tym samym adresem: napisz na [email protected], a my potwierdzimy z tobą to żądanie.

Przed odpowiedzią na żądanie możemy potrzebować potwierdzenia twojej tożsamości.

14.Pliki cookie i podobne technologie

Plik cookie to mały plik, o którego zachowanie strona internetowa prosi twoją przeglądarkę. Używamy dwóch rodzajów i są one traktowane odmiennie.

Ściśle niezbędne

zalogowanie ustawia plik cookie sesji, sieć znajdująca się przed naszą stroną może ustawić krótkotrwały plik cookie bezpieczeństwa, a twoja odpowiedź na powiadomienie o plikach cookie jest sama przechowywana w pliku cookie. Bez nich Platforma nie może utrzymać cię w stanie zalogowania, więc nie są opcjonalne, a prawo nie wymaga na nie zgody.

Analityka

Google Analytics 4 w witrynie internetowej i na stronie logowania, który zlicza wizyty i pokazuje, które strony są czytane. Są one ustawiane dopiero po tym, jak zezwolisz na nie w powiadomieniu o plikach cookie, podstawą prawną jest twoja zgoda i możesz ją wycofać w dowolnym czasie za pośrednictwem linku “Cookies” w stopce dowolnej strony. Dopóki na nie nie zezwolisz, skrypt Google nie jest ładowany i nie istnieje żaden analityczny plik cookie.

Reklama

tag Google Ads w witrynie, na stronie logowania i na Platformie, który rejestruje, czy nasza reklama sprowadziła cię tutaj i czy Konto zostało utworzone, oraz pozwala na ponowne wyświetlanie ci naszych reklam w innych miejscach. Jest to odrębny przełącznik w komunikacie dotyczącym plików cookie, podstawą prawną jest twoja zgoda, a ty możesz ją wycofać w dowolnym momencie w tym samym miejscu. Dopóki na to nie zezwolisz, tag nie jest ładowany i nie istnieje żaden reklamowy plik cookie.

Twoja sesja, wybrany przez ciebie język i motyw interfejsu są przechowywane w pamięci lokalnej twojej przeglądarki, a nie w plikach cookie. Pozostają na twoim urządzeniu i są potrzebne do działania Platformy.

Polityka plików cookie wymienia każdy plik cookie według nazwy, wskazuje, jak długo działa, kto otrzymuje dane oraz jak zmienić swoją odpowiedź. Poza powyższym tagiem Google Ads nie używamy żadnej technologii reklamowej: żadnego piksela Meta, TikTok ani LinkedIn, żadnego nagrywania sesji ani żadnego kontenera tag managera.

Wewnątrz Platformy nie ma analityki podmiotów trzecich: sekcje, które otwierasz, są rejestrowane wyłącznie w naszym własnym dzienniku usługi, opisanym powyżej. Tag reklamowy jest tym jedynym tagiem podmiotu trzeciego, który tam działa, i tylko jeśli na to zezwoliłeś.

W przypadku gdy wprowadzane są dodatkowe nieistotne pliki cookie lub technologie śledzenia, zaktualizujemy Politykę plików cookie, ponownie poprosimy cię o zgodę i nie ustawimy ich, zanim odpowiesz.

15.Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne zaprojektowane tak, aby chronić dane osobowe przed nieupoważnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Środki te mogą obejmować kontrolę dostępu, mechanizmy uwierzytelniania, ograniczony dostęp do systemów produkcyjnych, bezpieczną komunikację, kopie zapasowe i procedury odtwarzania oraz logowanie zdarzeń bezpieczeństwa.

Żaden system internetowy nie może być w pełni bezpieczny w sposób gwarantowany.

16.Dane dzieci

Marzi jest platformą oprogramowania biznesowego i nie jest przeznaczona dla dzieci.

Konta są przeznaczone dla osób dorosłych działających w charakterze biznesowym i świadomie nie tworzymy Konta dla osoby poniżej 18 roku życia.

Świadomie nie zbieramy danych osobowych dzieci w celu świadczenia usług Marzi.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli to ocenić i w odpowiednim przypadku usunąć te informacje.

17.Zautomatyzowane podejmowanie decyzji i profilowanie

Marzi obecnie nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec osób fizycznych wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych.

Rekomendacje cen, werdykty, oceny punktowe i szacunki pokazywane w Platformie są informacją, z której możesz skorzystać albo ją zignorować. Dotyczą ofert i rynków, a nie ludzi, i same o niczym nie decydują.

Możemy automatycznie przetwarzać informacje techniczne w celach bezpieczeństwa, zapobiegania oszustwom, działania usługi i diagnostyki.

18.Ochrona danych w fazie projektowania

Dążymy do zbierania i przetwarzania tylko tych danych osobowych, które są racjonalnie niezbędne do celów opisanych w niniejszej Polityce prywatności.

Nie zbieramy celowo szczególnych kategorii danych osobowych w ramach zwykłej rejestracji i korzystania z Marzi.

19.Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, gdy zmieniają się nasze usługi, infrastruktura, czynności przetwarzania lub obowiązki prawne.

Zaktualizowana wersja zostanie opublikowana na stronie Marzi i będzie zawierać nową datę „Ostatnia aktualizacja”.

Tam, gdzie wymaga tego prawo, przekażemy dodatkowe powiadomienie lub uzyskamy zgodę.

20.Kontakt

W sprawach i żądaniach dotyczących twoich danych osobowych napisz na [email protected].

21.Organ nadzorczy

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych właściwego zgodnie z obowiązującymi przepisami.

W sprawach objętych jurysdykcją Cypru właściwym organem nadzorczym jest Biuro Komisarza ds. Ochrony Danych Osobowych (Office of the Commissioner for Personal Data Protection).

Prawo to nie pozbawia cię możliwości korzystania z innych środków ochrony prawnej przed sądem lub organem administracji, dostępnych na gruncie obowiązujących przepisów.