Polityka prywatności

1.Administrator danych

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Holandia (KvK 42142544), prowadzi serwis Mercify.ai i jest administratorem danych osobowych, które przekazujesz nam przez stronę internetową i aplikację. Pytania dotyczące prywatności: hello@mercify.ai.

W odniesieniu do klientów, zamówień i odwiedzających sklep Shopify, który dla ciebie budujemy, administratorem danych jesteś ty. Mercify przetwarza te dane wyłącznie na twoje zlecenie podczas budowy, przeniesienia lub wsparcia sklepu.

2.Co przetwarzamy i dlaczego

• Dane konta (imię i nazwisko, adres e-mail, hasło w postaci skrótu, kody logowania, zaproszenia do zespołu): w celu założenia i zabezpieczenia konta, logowania i nadawania dostępu zespołowi. Podstawa prawna: wykonanie umowy.
• Dane firmy i dane do faktur (nazwa firmy, adres, numer VAT, zamówienia, status płatności): w celu sprzedaży sklepów i środków, wystawiania faktur i prowadzenia księgowości. Podstawa prawna: umowa i obowiązek prawny (przechowywanie przez 7 lat).
• Formularz startowy i zawartość sklepu (nisza, rynek, wybrana nazwa, styl, kolory, przesłane logo, projekty, wygenerowane teksty i zdjęcia, adres sklepu Shopify): w celu przygotowania, budowy i przeniesienia sklepu oraz pokazywania postępów. Podstawa prawna: wykonanie umowy.
• Wiadomości do supportu i załączniki: w celu udzielania pomocy oraz rozpatrywania reklamacji i wymian. Podstawa prawna: umowa i prawnie uzasadniony interes.
• Formularz kontaktowy (imię i nazwisko, adres e-mail, ewentualnie firma lub strona internetowa, temat i wiadomość): aby odpowiedzieć na Twoje pytanie lub zapytanie o partnerstwo. Przekazujemy wiadomość naszemu zespołowi e-mailem i nie przechowujemy jej w osobnej bazie danych. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane techniczne (adres IP, przeglądarka, znaczniki czasu, komunikaty o błędach): w celu zapewnienia działania i bezpieczeństwa serwisu oraz zapobiegania oszustwom i nadużyciom. Podstawa prawna: prawnie uzasadniony interes.
• Statystyki odwiedzin (odwiedzone strony, witryna lub kampania, z której do nas trafiłeś, kraj, język i rodzaj urządzenia, a po zalogowaniu także konto, do którego należy wizyta): aby zrozumieć, jak ludzie znajdują Mercify, i ulepszać stronę oraz proces zamówienia. Podstawa prawna: prawnie uzasadniony interes.
• Polecenia partnerów (kod partnera podany przy rejestracji lub link partnera, w który kliknąłeś, oraz informacja, które płatności generują z tego tytułu prowizję): w celu wypłaty prowizji partnerowi, który cię polecił. Partner nie widzi twojego imienia i nazwiska ani adresu e-mail, a jedynie anonimowy identyfikator i informację o tym, co kupiłeś. Podstawa prawna: prawnie uzasadniony interes.
• Dane partnerów (imię i nazwisko, adres e-mail, zgłoszenie, dane firmy i dane adresowe, numer VAT, numer rachunku bankowego, a w przypadku osób prywatnych i jednoosobowych działalności niebędących podatnikami VAT także holenderski numer identyfikacyjny BSN i data urodzenia): w celu realizacji programu partnerskiego, wypłaty prowizji i ustawowego zgłaszania wypłaconych kwot holenderskiemu urzędowi skarbowemu (Belastingdienst). Numer rachunku i BSN przechowujemy w postaci zaszyfrowanej. Podstawa prawna: umowa i obowiązek prawny.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do profilowania reklamowego. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne; AI wykorzystujemy do tworzenia treści sklepu, a nie do oceniania ciebie.

3.Sztuczna inteligencja

Mercify wykorzystuje modele AI do proponowania nazw sklepów, pisania tytułów i opisów produktów, wyboru produktów oraz tworzenia logo i zdjęć. W tym celu przesyłamy twój formularz startowy (nisza, rynek, preferencje stylu, ewentualnie nazwa i logo) oraz informacje o produktach do naszych dostawców AI (obecnie Anthropic i OpenAI) na podstawie umów, które zabraniają im wykorzystywania tych danych do trenowania modeli. Danych logowania ani danych płatniczych nigdy nie przesyłamy dostawcom AI. Wygenerowane treści są przechowywane na twoim koncie jako część sklepu.

4.Czat na stronie internetowej

Na mercify.ai na pytania w imieniu naszego zespołu odpowiada asystent AI. Zanim asystent odpowie na Twoje pytanie, prosimy o podanie adresu e-mail. Przechowujemy Twój adres e-mail, Twoje wiadomości i udzielone odpowiedzi, język i stronę, na której prowadzona była rozmowa, niszę wyszukiwaną przez Ciebie w Nicheradarze (jeśli taka była) oraz krótką ocenę, którą asystent wyprowadza z rozmowy (np. Twoje doświadczenie w dropshippingu, rynek i planowany termin startu). Dzięki temu nasz zespół może osobiście zająć się Twoim pytaniem i pomóc Ci dalej drogą mailową. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Newslettera nie wysyłamy, chyba że odrębnie o niego poprosisz.

Twoje wiadomości są przekazywane naszemu dostawcy AI, firmie Anthropic, która nie wykorzystuje ich do trenowania modeli. Aby zapobiegać nadużyciom, liczymy wiadomości dla każdego adresu IP; samego adresu IP nie przechowujemy, a jedynie kod, który nie pozwala Cię zidentyfikować. Rozmowy z czatu przechowujemy nie dłużej niż 12 miesięcy od ostatniej wiadomości. Jeśli chcesz, abyśmy usunęli Twoją rozmowę wcześniej, napisz na adres hello@mercify.ai.

5.Mercify Autopilot (aplikacja Shopify)

Jeśli zainstalujesz naszą aplikację Shopify Mercify Autopilot, aplikacja odczytuje przez Shopify ustawienia Twojego sklepu (nazwę, język, adres e-mail do kontaktu, kraje wysyłki, domenę i regulaminy) oraz Twoje produkty z ceną zakupu, aby pokazać, czego sklepowi jeszcze brakuje. Gdy poprosisz aplikację o dodanie produktów lub aktualizację regulaminów, zapisze je w Twoim sklepie. Przechowujemy adres sklepu, zaszyfrowany klucz dostępu, wynik ostatniej kontroli oraz datę Twojej zgody. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Jeśli połączysz własne konto CJ Dropshipping, aplikacja przy każdym opłaconym zamówieniu przypisanym do CJ przekazuje na Twoje konto CJ imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail kupującego, aby CJ mogło wysłać zamówienie. Aplikacja nie przechowuje tych danych; zachowujemy wyłącznie numer zamówienia, numer zamówienia w CJ, status oraz numer przesyłki. Na stronie „Śledź zamówienie” w Twoim sklepie kupujący wyszukują swoje zamówienie za pomocą numeru zamówienia i adresu e-mail; aplikacja wykorzystuje je wyłącznie do pobrania statusu z Shopify i CJ i ich nie przechowuje. Po odinstalowaniu aplikacji natychmiast usuwamy klucze dostępu; 48 godzin później Shopify prosi nas o usunięcie wszystkich danych sklepu i to robimy. W odniesieniu do danych klientów swojego sklepu pozostajesz administratorem; Mercify działa w tym zakresie jako podmiot przetwarzający na Twoje zlecenie (art. 28 RODO).

6.Podmioty przetwarzające i dostawcy

Współpracujemy z następującymi dostawcami, z każdym na podstawie umowy powierzenia przetwarzania danych lub równoważnych postanowień umownych:

• Supabase (baza danych, logowanie i przechowywanie plików) oraz Vercel (hosting, region UE) zapewniają działanie platformy.
• Mollie obsługuje płatności. Mollie otrzymuje twoje imię i nazwisko, adres e-mail, kwotę i numer referencyjny zamówienia, a twoje dane płatnicze przetwarza jako samodzielna instytucja płatnicza na podstawie własnej polityki prywatności.
• Shopify hostuje sklep, który budujemy. Przy przeniesieniu przekazujemy Shopify twoje imię i nazwisko oraz adres e-mail; do korzystania przez ciebie z Shopify mają zastosowanie regulamin i polityka prywatności Shopify.
• Dostawcy produktów (np. CJ Dropshipping) dostarczają dane i zdjęcia produktów; nie przekazujemy im danych osobowych, chyba że połączysz własne konto u dostawcy.
• Apify dostarcza dane wyszukiwań i dane rynkowe dla Nicheradaru; przesyłamy mu wyłącznie frazy wyszukiwania, bez danych osobowych.
• Anthropic i OpenAI dostarczają modele AI (zob. wyżej).
• Resend wysyła nasze e-maile (kody logowania, potwierdzenia, faktury, support). MoneyBird przechowuje nasze faktury i księgowość.
• Yesim (Genesis Group AG, Szwajcaria) dostarcza numery weryfikacyjne. SMS-y wysłane na twój numer trafiają przez Yesim do nas i są od razu przekazywane na twój e-mail; nie przechowujemy ich treści, a jedynie liczbę wiadomości i czas ich otrzymania.
• Namecheap, Inc. (Stany Zjednoczone) rejestruje domeny, które kupujesz za naszym pośrednictwem. W tym celu przekazujemy dane abonenta domeny (imię i nazwisko, nazwę firmy, adres, numer telefonu i adres e-mail) do Namecheap, a za jego pośrednictwem do rejestru danej końcówki, ponieważ wymagają tego ICANN i rejestr. Ochrona prywatności WHOIS jest włączona, więc dane te nie są publiczne. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W takich przypadkach stosujemy ramy ochrony danych UE-USA (Data Privacy Framework) lub standardowe klauzule umowne Komisji Europejskiej.

7.Jak długo przechowujemy dane

Konto, formularz startowy i zawartość sklepu przechowujemy, dopóki istnieje twoje konto. Projekty, przesłane pliki i konto możesz usunąć w aplikacji; dane konta usuwamy wtedy w ciągu 30 dni, a kopie zapasowe u dostawców wygasają zgodnie z ich zasadami (najpóźniej 30 dni później).

Zamówienia, faktury i dane o płatnościach, a także wypłaty dla partnerów i wystawione w ramach samofakturowania faktury, przechowujemy przez 7 lat ze względu na holenderskie przepisy podatkowe, w miarę możliwości bez powiązania z usuniętym kontem. Logi techniczne przechowujemy najwyżej 90 dni; kody logowania wygasają po kilku minutach. Sklepy przeniesione już na twoje konto Shopify należą do ciebie i pozostają, jeśli usuniesz konto w Mercify.

8.Pliki cookie

mercify.ai używa wyłącznie niezbędnych plików cookie i podobnych mechanizmów przechowywania: cookie sesyjnego, które utrzymuje cię zalogowanym, tokenów bezpieczeństwa, cookie zapamiętującego wybrany język oraz pamięci przeglądarki, która zapamiętuje wybory dokonane przed założeniem konta (np. niszę i styl). Stronę wyświetlamy w języku odpowiednim dla twojej lokalizacji; korzystamy w tym celu z kraju, który nasz dostawca hostingu ustala na podstawie twojego adresu IP, bez jego zapisywania.

Nie stosujemy analitycznych ani reklamowych plików cookie, dlatego nie prosimy o zgodę. Odwiedziny liczymy bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu: nie przechowujemy Twojego adresu IP, a jedynie kod, który zmienia się codziennie i nie pozwala Cię zidentyfikować. Statystyki odwiedzin przechowujemy nie dłużej niż 25 miesięcy. Jeśli kiedykolwiek zaczniemy używać analitycznych lub reklamowych plików cookie, najpierw poprosimy Cię o zgodę i zaktualizujemy niniejszą politykę.

Jeśli trafiasz na stronę z linku partnera, najpierw pytamy, czy możemy to zapamiętać. Tylko jeśli się zgodzisz, zapisujemy plik cookie z kodem tego partnera, najwyżej na 90 dni, aby partner otrzymał prowizję, gdy się zarejestrujesz. Jeśli odmówisz, niczego nie zapisujemy, a kod możesz wpisać samodzielnie przy rejestracji.

9.Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, przeniesienia (w formacie JSON) i usunięcia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo żądania ograniczenia przetwarzania. Większość z tych czynności wykonasz samodzielnie na swoim koncie; w pozostałych sprawach napisz na hello@mercify.ai. Odpowiadamy w ciągu miesiąca.

Możesz także wnieść skargę do holenderskiego organu ochrony danych osobowych (Autoriteit Persoonsgegevens) lub do organu nadzorczego w swoim kraju.

10.Bezpieczeństwo

Dane są szyfrowane podczas przesyłania (TLS) i w spoczynku u naszych dostawców. Dostęp do danych produkcyjnych mają wyłącznie członkowie zespołu, którzy go potrzebują, z użyciem silnego uwierzytelniania. Klucze dostępu do Shopify przechowujemy w postaci zaszyfrowanej i nigdy nie wyświetlamy ich w aplikacji. Jeżeli naruszenie ochrony danych dotyczy ciebie, zawiadomimy ciebie i organ nadzorczy zgodnie z wymogami prawa.

11.Zmiany

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania danych, a o istotnych zmianach informujemy w aplikacji lub e-mailem. Data u góry wskazuje obowiązującą wersję.