Polityka prywatności i plików cookie

Wersja 1.0
Data ostatniej aktualizacji: 27 września 2026 r.

Administratorem danych osobowych związanych z prowadzeniem StoreSignal jest:

Wiseleader Michał Pawelczyk
adres: Łomżyńska 20b/2/21 12-100 Szczytno
NIP: 7451853818
REGON: 520532415
adres e-mail: kontakt@storesignal.pl

dalej jako „StoreSignal” lub „Administrator”.

W zależności od rodzaju przetwarzanych danych StoreSignal może działać jako administrator danych albo podmiot przetwarzający.

StoreSignal jako administrator

StoreSignal jest administratorem w szczególności danych dotyczących:

• Użytkowników StoreSignal,
• osób reprezentujących Klientów,
• osób kontaktujących się ze StoreSignal,
• potencjalnych klientów,
• osób korzystających z formularzy,
• danych związanych z płatnościami i rozliczeniami,
• danych technicznych dotyczących korzystania z StoreSignal.

StoreSignal jako podmiot przetwarzający

W przypadku danych pochodzących ze sklepu internetowego Klienta, w szczególności danych klientów sklepu i danych zamówień, administratorem pozostaje Klient StoreSignal.

StoreSignal przetwarza takie dane w imieniu Klienta na podstawie DPA.

Jeżeli jesteś klientem sklepu internetowego korzystającego ze StoreSignal i chcesz skorzystać ze swoich praw dotyczących danych, powinieneś w pierwszej kolejności skontaktować się z właścicielem tego sklepu.

Możemy przetwarzać w szczególności:

• imię,
• nazwisko,
• adres e-mail,
• nazwę firmy,
• rolę w Organizacji,
• identyfikator Konta,
• informacje dotyczące członkostwa w Organizacji,
• awatar,
• ustawienia Konta,
• historię logowania,
• dane dotyczące aktywnej sesji.

W związku z korzystaniem ze strony lub Aplikacji mogą być przetwarzane:

• adres IP,
• informacje dotyczące przeglądarki,
• informacje dotyczące urządzenia,
• identyfikatory sesji,
• data i godzina połączenia,
• informacje dotyczące działania Konta,
• logi aplikacyjne,
• informacje o błędach,
• informacje o zdarzeniach bezpieczeństwa.

Dane techniczne wykorzystywane są przede wszystkim w celu zapewnienia bezpieczeństwa, działania Aplikacji, diagnostyki i zapobiegania nadużyciom.

Jeżeli kontaktujesz się ze StoreSignal albo zamawiasz prezentację Usługi, możemy przetwarzać:

• imię i nazwisko,
• służbowy adres e-mail,
• numer telefonu, jeżeli został podany,
• nazwę firmy,
• adres sklepu,
• platformę e-commerce,
• treść wiadomości,
• informacje dobrowolnie przekazane podczas rozmowy lub prezentacji.

W związku z zakupem Usługi możemy przetwarzać:

• nazwę firmy,
• adres,
• NIP,
• dane dotyczące Planu,
• historię subskrypcji,
• informacje dotyczące statusu płatności,
• dane wymagane do wystawienia dokumentów księgowych.

Płatności obsługiwane są przez Stripe.

Pełny numer karty i kod CVC mogą być przekazywane bezpośrednio do Stripe i nie są przechowywane przez StoreSignal.

Po podłączeniu WooCommerce StoreSignal może pobierać dane dotyczące sprzedaży i produktów.

W odniesieniu do danych osobowych mogą to być:

• adres e-mail klienta,
• imię,
• nazwisko,
• identyfikator klienta,
• miasto,
• region lub województwo,
• kod pocztowy,
• dane dotyczące zamówień,
• historia zakupów.

StoreSignal wykorzystuje te informacje do funkcji takich jak:

• analiza sprzedaży,
• analiza klientów,
• analiza LTV,
• analiza retencji,
• analiza kohort,
• analiza klientów nowych i powracających,
• analizy geograficzne,
• raportowanie.

StoreSignal nie jest przeznaczony do pobierania lub przechowywania:

• numerów telefonów,
• ulic,
• pełnych adresów dostawy,
• adresów IP klientów,
• user-agentów klientów,
• uwag do zamówień,
• identyfikatorów transakcji płatniczych.

StoreSignal powinien filtrować dodatkowe pola i metadane WooCommerce w taki sposób, aby nie przechowywać informacji niepotrzebnych do działania Usługi.

StoreSignal może pobierać za pośrednictwem Meta Ads dane dotyczące:

• kampanii,
• zestawów reklam,
• reklam,
• wydatków,
• wyświetleń,
• kliknięć,
• zasięgu,
• konwersji,
• ROAS,
• jakości reklam,
• treści reklamowych,
• adresów URL miniaturek.

StoreSignal nie pobiera za pomocą tej Integracji danych konkretnych użytkowników Facebooka lub Instagrama ani list osób należących do grup odbiorców.

W określonych widokach Aplikacji miniatury reklam mogą być pobierane z infrastruktury Meta. W takim przypadku przeglądarka Użytkownika może nawiązać połączenie z serwerami Meta i przekazać informacje techniczne, takie jak adres IP i dane dotyczące przeglądarki.

StoreSignal wykorzystuje Google Ads API.

Google Ads API może wymagać zakresu autoryzacji adwords.

StoreSignal wykorzystuje go w aktualnej wersji Usługi do pobierania danych analitycznych, takich jak:

• wydatki,
• wyświetlenia,
• kliknięcia,
• konwersje,
• kampanie,
• reklamy,
• wyniki według dnia.

StoreSignal nie wykorzystuje obecnie tego dostępu do automatycznego wprowadzania zmian w kampaniach Google Ads.

StoreSignal może wykorzystywać zakres:

analytics.readonly.

Pobierane mogą być zagregowane dane obejmujące wymiary takie jak:

• data,
• kanał,
• urządzenie,
• nowy lub powracający użytkownik,
• miasto,
• landing page,
• przedział wieku,
• płeć,
• ścieżka strony,
• produkt.

StoreSignal nie pobiera identyfikatorów clientId ani userId.

StoreSignal wykorzystuje informacje uzyskane za pośrednictwem Google APIs wyłącznie do udostępniania funkcji świadomie wybranych przez Użytkownika.

Dane mogą być wykorzystywane do:

• tworzenia raportów,
• tworzenia dashboardów,
• obliczania wskaźników,
• analizy wyników,
• łączenia danych z innymi źródłami należącymi do Klienta,
• generowania rekomendacji StoreSignal.

StoreSignal:

• nie sprzedaje danych uzyskanych z Google APIs,
• nie wykorzystuje ich do własnej reklamy,
• nie wykorzystuje ich do tworzenia niezależnych profili marketingowych użytkowników Google,
• nie przekazuje ich podmiotom trzecim w celach marketingowych,
• ogranicza dostęp do danych do systemów i osób potrzebujących go do świadczenia Usługi.

Korzystanie z informacji otrzymanych z Google APIs odbywa się zgodnie z Google API Services User Data Policy oraz mającymi zastosowanie wymaganiami Limited Use.

Użytkownik może odłączyć Integrację Google.

Po jej odłączeniu StoreSignal zaprzestaje pobierania nowych danych i trwale usuwa przechowywane tokeny Google. Zgodę udzieloną StoreSignal Użytkownik może w każdej chwili cofnąć także w ustawieniach swojego konta Google (myaccount.google.com/permissions).

StoreSignal może przechowywać:

• klucze WooCommerce,
• token Meta,
• tokeny Google Ads,
• tokeny Google Analytics,
• inne sekrety wymagane do działania Integracji.

Sekrety są przechowywane w postaci zaszyfrowanej.

Nie są one przeznaczone do udostępniania innym Klientom ani osobom nieposiadającym odpowiednich uprawnień.

Po trwałym odłączeniu Integracji dane uwierzytelniające są usuwane.

StoreSignal wykorzystuje Anthropic do wybranych funkcji sztucznej inteligencji.

Do dostawcy AI mogą być przekazywane informacje takie jak:

• nazwa firmy,
• nazwa sklepu,
• zagregowane dane biznesowe,
• dane o wynikach,
• nazwy produktów,
• nazwy kampanii,
• treść pytania Użytkownika.

StoreSignal projektuje funkcje AI w taki sposób, aby dane osobowe klientów końcowych sklepów nie były celowo przekazywane do Anthropic.

Użytkownik powinien unikać wpisywania do czatu AI danych osobowych, których przetwarzanie nie jest potrzebne do uzyskania odpowiedzi.

Dane mogą być przetwarzane w następujących celach:

Świadczenie Usługi

W celu utworzenia Konta, obsługi Organizacji, zapewnienia funkcjonalności StoreSignal, obsługi subskrypcji i komunikacji dotyczącej Umowy.

Podstawą może być art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, jeżeli Użytkownik działa jako przedstawiciel Klienta.

Zapytania i demo

Dane wykorzystujemy do odpowiedzi na wiadomość, prezentacji produktu i podjęcia działań zmierzających do zawarcia Umowy.

Obowiązki prawne

Dane księgowe, podatkowe i inne informacje wymagane przez prawo są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo

Dane techniczne mogą być przetwarzane w celu:

• zapobiegania nadużyciom,
• wykrywania włamań,
• ochrony Kont,
• ochrony infrastruktury,
• ustalania i obrony roszczeń.

Podstawą jest prawnie uzasadniony interes StoreSignal.

Marketing

Komunikacja marketingowa prowadzona jest wyłącznie w zakresie dopuszczonym prawem.

Jeżeli zastosowanie przepisów wymaga uprzedniej zgody na używanie określonego kanału komunikacji, komunikacja zostanie rozpoczęta dopiero po uzyskaniu wymaganej zgody.

Przesłanie formularza demo oznacza prośbę o kontakt w sprawie StoreSignal.

Dane z formularza mogą być wykorzystywane do:

• odpowiedzi na zapytanie,
• kontaktu dotyczącego prezentacji,
• przygotowania prezentacji,
• przygotowania oferty.

Samo przesłanie formularza nie oznacza zgody na nieograniczoną przyszłą komunikację marketingową.

StoreSignal korzysta z usług następujących podmiotów lub kategorii dostawców.

Vercel

Cel:

• hosting Aplikacji,
• wykonywanie kodu serwerowego,
• infrastruktura runtime,
• logi techniczne.

Supabase

Cel:

• baza danych PostgreSQL,
• uwierzytelnianie,
• przechowywanie plików.

Supabase stanowi główne miejsce przechowywania danych Aplikacji.

Trigger.dev

Cel:

• wykonywanie zadań w tle,
• synchronizacja danych,
• generowanie raportów,
• obsługa alertów.

Sentry

Cel:

• monitorowanie błędów,
• diagnostyka,
• stabilność Aplikacji.

StoreSignal konfiguruje Sentry w sposób mający ograniczać przesyłanie niepotrzebnych danych osobowych.

Anthropic

Cel:

• obsługa funkcji AI.

Resend

Cel:

• wiadomości transakcyjne,
• alerty,
• raporty,
• wiadomości związane z logowaniem i resetem hasła.

Stripe

Cel:

• obsługa płatności i subskrypcji.

W zależności od określonej operacji Stripe może działać jako niezależny administrator danych lub podmiot przetwarzający zgodnie ze swoimi warunkami.

Cloudflare

Cloudflare Turnstile wykorzystywany jest w celu ochrony formularzy i procesu logowania przed botami i automatycznymi nadużyciami.

Może w tym celu przetwarzać między innymi adres IP oraz informacje dotyczące urządzenia i przeglądarki.

Meta

Meta jest źródłem danych pochodzących z Integracji Meta Ads.

Przeglądarka Użytkownika może również łączyć się z infrastrukturą Meta podczas pobierania miniaturek reklam.

Google

Google jest źródłem danych podłączanych przez Klienta poprzez Google Ads i Google Analytics.

WooCommerce

Sklep WooCommerce jest źródłem danych sprzedażowych podłączanym przez Klienta.

StoreSignal może korzystać z GitHub do przechowywania kodu źródłowego oraz procesów związanych z tworzeniem i wdrażaniem oprogramowania.

Dane produkcyjne klientów sklepów nie są przeznaczone do przechowywania w repozytorium kodu źródłowego.

Niektórzy dostawcy StoreSignal mają siedzibę w Stanach Zjednoczonych lub wykorzystują infrastrukturę globalną.

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, StoreSignal wykorzystuje odpowiedni mechanizm prawny, w zależności od sytuacji:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• EU-U.S. Data Privacy Framework, jeżeli odbiorca posiada odpowiednią certyfikację,
• standardowe klauzule umowne Komisji Europejskiej,
• inny mechanizm przewidziany przez RODO.

StoreSignal dąży do utrzymywania podstawowych danych Aplikacji w infrastrukturze Unii Europejskiej, jeżeli jest to możliwe i zgodne z konfiguracją usług.

StoreSignal stosuje zasadę ograniczenia okresu przechowywania.

Dane sklepów i dane analityczne

Dane zamówień, klientów, produktów, reklam i analityki mogą być przechowywane przez okres aktywnego korzystania ze StoreSignal, ponieważ historia danych jest podstawową funkcją Usługi.

Po zakończeniu korzystania z StoreSignal Klient otrzymuje co najmniej 30 dni na pobranie danych zgodnie z Regulaminem.

Po zakończeniu okresu pobierania dane są usuwane z aktywnych systemów, o ile przepisy prawa nie wymagają ich dalszego przechowywania.

Tokeny i klucze Integracji

Przechowywane są przez czas potrzebny do działania Integracji.

Po odłączeniu Integracji są usuwane. Zgodę udzieloną w serwisie zewnętrznym (np. Google, Meta) można dodatkowo cofnąć w ustawieniach konta w tym serwisie.

Logi aplikacyjne i diagnostyczne

Standardowe logi aplikacyjne nie powinny być przechowywane dłużej niż 30 dni, chyba że określony zapis jest potrzebny do analizy incydentu bezpieczeństwa.

Logi bezpieczeństwa i audytu

Mogą być przechowywane przez okres do 12 miesięcy, jeżeli jest to uzasadnione bezpieczeństwem, rozliczalnością lub obroną roszczeń.

Wątki AI

Treści rozmów AI mogą być przechowywane przez czas korzystania przez Użytkownika z StoreSignal i są usuwane razem z odpowiednią Organizacją lub Kontem, z uwzględnieniem okresu pobrania danych.

Raporty

Raporty należące do Organizacji mogą być przechowywane podczas aktywnego korzystania ze StoreSignal.

Tymczasowe linki umożliwiające pobranie raportu mogą wygasać wcześniej, w szczególności po 7 dniach.

Dane księgowe

Dokumenty księgowe i podatkowe są przechowywane przez okres wynikający z obowiązujących przepisów.

Kopie zapasowe

Usunięte dane mogą pozostawać w zabezpieczonych kopiach zapasowych do czasu ich nadpisania zgodnie z cyklem backupów.

Docelowy maksymalny okres obecności usuniętych danych w kopiach zapasowych StoreSignal wynosi 30 dni.

Klient może, zależnie od swoich uprawnień:

• usunąć Sklep,
• odłączyć Integrację,
• usunąć Organizację,
• zażądać usunięcia Konta.

Usunięcie danych obejmuje zarówno odpowiednie dane w aktywnej bazie danych, jak i aktywne pliki przechowywane w systemie plików lub Storage.

StoreSignal zapewnia również Klientowi możliwość realizacji żądania dotyczącego konkretnego klienta jego sklepu, w szczególności wyszukania, eksportu i usunięcia dotyczących go danych, jeżeli jest to wymagane prawem.

StoreSignal stosuje środki techniczne i organizacyjne dostosowane do ryzyka.

Mogą one obejmować:

• szyfrowanie transmisji,
• szyfrowanie sekretów Integracji,
• kontrolę dostępu,
• ograniczanie uprawnień,
• izolację danych Organizacji,
• mechanizmy bezpieczeństwa bazy danych,
• monitoring błędów,
• monitoring incydentów,
• zabezpieczenia przed botami,
• kopie zapasowe,
• zarządzanie sekretami,
• procedury usuwania danych,
• ograniczanie danych trafiających do logów,
• ograniczanie danych przekazywanych do systemów AI.

StoreSignal wykorzystuje automatyczne przetwarzanie danych przede wszystkim do analizy wyników przedsiębiorstwa.

Może to obejmować segmentację klientów sklepu, analizę LTV, kohort, retencji lub zachowań zakupowych.

StoreSignal, działając jako administrator danych własnych Użytkowników, nie podejmuje co do zasady wobec tych Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub podobnie istotnie na nich wpływały.

Jeżeli StoreSignal jest administratorem Twoich danych, możesz w przypadkach przewidzianych przez RODO skorzystać z prawa do:

• dostępu do danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wycofania zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski można kierować na:

kontakt@storesignal.pl

Jeżeli StoreSignal przetwarza Twoje dane w imieniu sklepu, administratorem Twoich danych jest właściciel tego sklepu.

W takim przypadku wniosek dotyczący danych powinien zostać skierowany przede wszystkim do właściciela sklepu.

StoreSignal pomaga swoim Klientom w realizacji takich żądań w zakresie wymaganym przez RODO.

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

StoreSignal może wykorzystywać pliki cookie, local storage oraz podobne technologie.

Technologie niezbędne

Mogą być wykorzystywane do:

• logowania,
• utrzymywania sesji,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień,
• prawidłowego działania Aplikacji.

Jeżeli dana technologia jest niezbędna do świadczenia Usługi żądanej przez Użytkownika, może być stosowana zgodnie z obowiązującym prawem bez odrębnej zgody.

Technologie opcjonalne

Jeżeli w przyszłości StoreSignal będzie wykorzystywał opcjonalne technologie analityczne, marketingowe lub reklamowe wymagające zgody, zostaną one uruchomione dopiero zgodnie z decyzją Użytkownika.

Użytkownik otrzyma możliwość ich zaakceptowania, odrzucenia oraz późniejszej zmiany decyzji.

Na dzień aktualizacji niniejszej Polityki repozytorium Aplikacji nie wykorzystuje PostHog, Google Analytics ani Vercel Analytics do analizy zachowania zalogowanych Użytkowników.

StoreSignal może prowadzić komunikację marketingową zgodnie z RODO i Prawem komunikacji elektronicznej.

Jeżeli wykorzystanie określonego kanału komunikacji wymaga uprzedniej zgody, komunikacja marketingowa zostanie wysłana dopiero po jej uzyskaniu.

Zgoda może zostać wycofana w dowolnym momencie.

Polityka może być aktualizowana w szczególności w przypadku:

• zmian prawa,
• zmian StoreSignal,
• dodania nowych Integracji,
• zmiany dostawców infrastruktury,
• zmiany zakresu przetwarzanych danych.

Aktualna data dokumentu jest wskazana na jego początku.

W sprawach związanych z prywatnością i ochroną danych można kontaktować się ze StoreSignal pod adresem:

kontakt@storesignal.pl