Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Administrator danych

Administratorem danych osobowych jest Semavo sp. z o.o. z siedzibą we Wrocławiu, Al. Armii Krajowej 54, 50-541 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0000876438, NIP 8971887079, REGON 387816374 (dalej: „Administrator").

Kontakt w sprawach ochrony danych: biuro@semavo.pl, tel. (+48) 690 677 551.

2. Zakres polityki

Niniejsza polityka obejmuje:

1. serwis internetowy semavo.pl (formularze kontaktowe, pliki cookies, analityka),
2. aplikację integracyjną Semavo dla Amazon - oprogramowanie Administratora łączące się z interfejsami API Amazon (Amazon Ads API oraz Selling Partner API) w celu analizy i optymalizacji sprzedaży oraz kampanii reklamowych na platformie Amazon, prowadzonej przez Administratora i jego klientów.

3. Dane przetwarzane w ramach integracji z Amazon

W ramach aplikacji integracyjnej Administrator przetwarza wyłącznie:

• dane reklamowe z Amazon Ads API: struktury kampanii, słowa kluczowe, stawki, budżety oraz metryki efektywności (wyświetlenia, kliknięcia, koszty, sprzedaż przypisana do reklam),
• dane sprzedażowe i katalogowe z Selling Partner API: informacje o ofertach (listingach), stanach magazynowych, zagregowane dane o zamówieniach i sesjach, raporty biznesowe,
• tokeny autoryzacyjne OAuth (Login with Amazon) niezbędne do utrzymania połączenia z kontem Amazon.

Aplikacja nie pobiera i nie przetwarza danych osobowych kupujących (imion, nazwisk, adresów dostawy, adresów e-mail klientów końcowych). Administrator nie korzysta z ról SP-API o ograniczonym dostępie (Restricted Roles) obejmujących dane osobowe nabywców.

Autoryzacja odbywa się wyłącznie poprzez oficjalny mechanizm Login with Amazon. Administrator nigdy nie prosi o hasło do konta Amazon i nie ma do niego dostępu.

4. Cele i podstawy prawne przetwarzania

CelPodstawa prawna (RODO)Analiza i optymalizacja kampanii reklamowych i sprzedaży na Amazon (własnych oraz klientów na podstawie umowy)art. 6 ust. 1 lit. b oraz fObsługa zapytań z formularza kontaktowegoart. 6 ust. 1 lit. fMarketing bezpośredni usług własnychart. 6 ust. 1 lit. fAnalityka serwisu (statystyki odwiedzin)art. 6 ust. 1 lit. f

Dane pozyskane z API Amazon są wykorzystywane wyłącznie w celach, na które udzielono autoryzacji, zgodnie z politykami Amazon (Acceptable Use Policy oraz Data Protection Policy). Nie są wykorzystywane do celów reklamowych podmiotów trzecich ani odsprzedawane.

5. Bezpieczeństwo danych

• Tokeny autoryzacyjne przechowywane są wyłącznie w postaci zaszyfrowanej (szyfrowanie symetryczne AES), a klucze szyfrujące i pozostałe sekrety - w dedykowanym menedżerze sekretów, poza kodem aplikacji.
• Cała transmisja danych odbywa się szyfrowanymi kanałami (TLS/HTTPS).
• Dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, w zakresie niezbędnym do świadczenia usług.
• Infrastruktura aplikacji utrzymywana jest w centrach danych na terenie Europejskiego Obszaru Gospodarczego.
• Miejsca logowania i wprowadzania danych w serwisie chronione są certyfikatem SSL.

6. Odbiorcy danych i podmioty przetwarzające

Dane nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów. Administrator korzysta z usług następujących podwykonawców (podmiotów przetwarzających) w zakresie infrastruktury:

• Google Cloud (Google Ireland Ltd.) - hosting aplikacji integracyjnej (region UE),
• Supabase - baza danych aplikacji (region UE),
• Webflow, Inc. - hosting serwisu semavo.pl,
• dostawcy narzędzi analitycznych i marketingowych serwisu (Google Analytics, Meta Pixel) - w zakresie opisanym w sekcji o cookies.

7. Okres przechowywania

• Dane z API Amazon: przez okres świadczenia usługi / trwania integracji.
• Tokeny autoryzacyjne: do momentu cofnięcia autoryzacji lub zakończenia usługi - po czym są trwale usuwane.
• Dane z formularzy: przez okres niezbędny do obsługi zapytania, nie dłużej niż wymaga tego uzasadniony interes Administratora.

Cofnięcie dostępu: autoryzację aplikacji można w każdej chwili odwołać w ustawieniach konta Amazon (Seller Central: Ustawienia -> Zarządzanie aplikacjami / Login with Amazon: Zarządzaj aplikacjami). Po cofnięciu autoryzacji Administrator usuwa powiązane tokeny.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Realizacja praw: biuro@semavo.pl.

9. Formularze, logi i cookies

Dane podane w formularzach serwisu przetwarzane są w celu wynikającym z funkcji formularza (np. obsługa zapytania). Serwis zapisuje standardowe logi serwera (adres IP, czas żądania) w celach administracyjnych i bezpieczeństwa. Serwis wykorzystuje pliki cookies własne (poprawne działanie strony) oraz podmiotów trzecich (Google Analytics - statystyka, Meta Pixel - remarketing). Cookies można kontrolować w ustawieniach przeglądarki; ograniczenie ich stosowania może wpłynąć na niektóre funkcje serwisu.

‍