Ta polityka wyjaśnia, jakie dane zbiera Elbuz, w jakim celu, komu je przekazuje i jak długo przechowuje. Napisaliśmy ją tak, aby można ją było sprawdzić: każde poniższe stwierdzenie zostało porównane z tym, jak system faktycznie działa.
Obowiązuje od 29 sierpnia 2026 r. Poprzednia wersja została zastąpiona w całości.
W skrócie
Jeśli nie masz czasu na cały tekst, najważniejsze mieści się w kilku wierszach. Mowa tu o danych, za które odpowiadamy my; dane wewnątrz twojego konta opisuje osobna sekcja poniżej.
| Zbieramy | imię i nazwisko, e-mail, telefon, odpowiedzi dotyczące twojego sklepu, korespondencję z pomocą techniczną, dziennik logowań |
| Nie zbieramy | danych kart płatniczych, dokumentów tożsamości, danych o zdrowiu, dokładnej lokalizacji, danych biometrycznych |
| Nie sprzedajemy | twoich danych nikomu i nigdy ani nie przekazujemy ich sieciom reklamowym |
| Pliki cookie | trzy niezbędne. Reklamowych i analitycznych nie ma. Na stronach z formularzami działa ochrona Google przed spamem |
| Gdzie przechowujemy | serwery i magazyny danych w Niemczech i Finlandii |
| Zamówienia na stronie | nie są składane: strona opisuje system, a nie sprzedaje towarów |
Kto odpowiada za twoje dane
Administratorem danych jest ФОП Шелехань Олена Миколаївна (Olena Shelekhan, FOP — jednoosobowa działalność gospodarcza, Ukraina), wpis do Jednolitego Rejestru Państwowego Ukrainy (EDR) nr 2010350000000380280 z 21.08.2023. Nazwa handlowa — Elbuz.
Adres e-mail w sprawie wszelkich pytań dotyczących danych: support@elbuz.com.
Jak odpowiadamy na żądania — w sekcji „Twoje prawa”.
Dwie różne role — i to ma znaczenie
Elbuz przetwarza dane w dwóch różnych charakterach i od tego zależy, do kogo należy się zwrócić.
Dane odwiedzających i klientów elbuz.com
Tu to my ustalamy cele i sposoby przetwarzania danych: rejestracja, korespondencja, wsparcie. Za te dane odpowiadamy my i wszystkie prawa z sekcji „Twoje prawa” realizuje się za naszym pośrednictwem.
Dane wewnątrz twojego konta w systemie
Pracując w Elbuz, wprowadzasz produkty, kontrahentów, zamówienia i dokumenty swojej firmy. Wśród nich są dane osobowe twoich klientów i partnerów.
Te dane należą do ciebie, a nie do nas. Przetwarzamy je wyłącznie na twoje polecenie i w zakresie potrzebnym do działania systemu: przechowujemy je, pokazujemy tobie, przekazujemy tam, dokąd skonfigurowałeś wymianę. Nie wykorzystujemy ich do własnych celów, nie analizujemy ich na potrzeby naszych produktów i nie przekazujemy osobom trzecim poza twoimi ustawieniami.
Skutek praktyczny: jeśli twój klient żąda usunięcia swoich danych, odpowiadasz mu ty. Mamy obowiązek ci w tym pomóc i zrobimy to na twoją prośbę.
Jakie dane zbieramy i w jakim celu
Rejestracja w systemie
Formularz rejestracji prosi o imię i e-mail. Przy tworzeniu konta zapisujemy też nazwisko i telefon, jeśli je podałeś, oraz kilka odpowiedzi dotyczących twojego sklepu: przybliżoną wielkość katalogu, z czym pracujesz obecnie, co dokładnie cię interesuje. Te ostatnie są potrzebne, aby od razu skonfigurować system pod ciebie, a nie proponować wszystkiego naraz.
Hasło jest przechowywane w postaci nieodwracalnego skrótu — nie widzimy go i nie możemy go podpowiedzieć.
Podstawa prawna — wykonanie umowy z tobą: bez tych danych nie da się utworzyć konta.
Praca w systemie
Podczas korzystania z systemu zapisywane są: dziennik logowań i adresy IP, z których się logowano, dziennik operacji w programie, wpisy serwisowe o zadaniach w tle. Na podstawie adresu IP ustalany jest kraj logowania — jest to potrzebne, aby zauważyć dostęp z nietypowego miejsca.
Podstawa prawna — nasz prawnie uzasadniony interes: bez dzienników nie da się zbadać awarii, wykazać, kto i co zmienił, ani wykryć cudzego dostępu do twojego konta.
Kontakt z pomocą techniczną
Korespondencja, w tym na czacie na stronie, jest przechowywana razem z twoim zgłoszeniem, dopóki istnieje twoje konto.
Podstawa prawna — wykonanie umowy: bez korespondencji nie da się świadczyć wsparcia, do którego jesteśmy zobowiązani.
Rozmowy z asystentem AI
Jeśli korzystasz z wbudowanego asystenta, zapisywane są twoje pytania i jego odpowiedzi. Są tu dwa różne cele i dwie różne podstawy:
- pokazanie ci historii rozmowy — podstawa: wykonanie umowy;
- analiza przypadków, w których asystent odpowiedział źle — podstawa: nasz prawnie uzasadniony interes. Możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc do nas.
Teksty rozmów są przetwarzane przez zewnętrzne usługi językowe — inaczej asystent nie działa. Nie wpisuj na czacie tego, czego nie jesteś gotów przekazać stronie trzeciej: haseł, numerów kart, cudzych danych osobowych.
Ocena artykułów instrukcji
Pod artykułami jest pytanie „czy artykuł był pomocny” i pole na uzasadnienie. Zapisujemy: odpowiedź, tekst uzasadnienia i skrót twojego adresu IP. Samego adresu nie zapisujemy, a skrótu używamy dokładnie do jednego — aby ta sama osoba nie zagłosowała dwadzieścia razy. Nie możemy go powiązać z tobą i nie próbujemy.
Podstawa prawna — prawnie uzasadniony interes: bez ocen nie da się zrozumieć, które artykuły nie odpowiadają na pytanie czytelnika.
Newsletter
Jeśli zapisałeś się na wiadomości, przechowujemy e-mail i fakt wyrażenia zgody. Podstawa prawna — twoja zgoda; możesz ją wycofać w dowolnej chwili, pisząc do nas na support@elbuz.com.
YouTube API Services
Elbuz korzysta z YouTube API Services: jeśli podłączysz swój kanał, system przesyła na niego instrukcje wideo i zarządza tytułem, opisem i widocznością przesłanych filmów. W tym celu system prosi cię o zalogowanie się do konta Google i udzielenie zgody — to osobne działanie, które wykonujesz świadomie. Korzystając z tej funkcji, akceptujesz Warunki korzystania z YouTube; to, jak Google przetwarza twoje dane, opisano w Polityce prywatności Google.
O jakie uprawnienia prosimy i po co:
| Uprawnienie | Do czego służy |
|---|---|
youtube.upload | przesłanie filmu na twój kanał |
youtube | zarządzanie przesłanym materiałem: tytuł, opis, widoczność; odczytanie identyfikatora i nazwy kanału |
O inne uprawnienia nie prosimy.
Jakie dane otrzymujemy i przechowujemy:
- tokeny dostępu do twojego kanału (access i refresh) oraz okres ich ważności — aby nie prosić o logowanie przy każdym przesłaniu;
- identyfikator i nazwę kanału, listę udzielonych uprawnień;
- dla każdego filmu, który przesłaliśmy: jego identyfikator w YouTube, status przesyłania, a także tytuł, opis i tagi, które system wygenerował sam.
Nie otrzymujemy ani nie przechowujemy hasła do twojego konta Google, wiadomości e-mail, kontaktów, listy subskrybentów, statystyk kanału, twoich komentarzy ani filmów przesłanych nie przez Elbuz.
Jak wykorzystujemy, przetwarzamy i komu przekazujemy. Te dane są wykorzystywane wyłącznie do jednej funkcji — przesłania twojego filmu na twój kanał i zarządzania nim. Tokeny są przechowywane na serwerach Elbuz w Unii Europejskiej, przesyłane szyfrowanym połączeniem i przekazywane wyłącznie samemu YouTube przy wywołaniu jego API. Nikomu innemu — ani partnerom, ani sieciom reklamowym, ani innym użytkownikom — ich nie przekazujemy, nie sprzedajemy, nie wykorzystujemy do reklamy i nie analizujemy na potrzeby własnych produktów. Pracownicy Elbuz widzą je wyłącznie podczas usuwania usterek na twoje zgłoszenie.
Jak długo przechowujemy. Tokeny — dopóki kanał jest podłączony. Gdy odłączasz kanał, natychmiast cofamy dostęp po stronie Google i usuwamy tokeny u siebie. Identyfikator i nazwa kanału pozostają w twojej kopii jako część ustawień, dopóki nie usuniesz połączenia. Dane o przesłanych filmach są przechowywane, dopóki w twojej kopii istnieje wpis instrukcji. Przy usunięciu konta Elbuz wszystko wymienione jest usuwane razem z nim.
Jak cofnąć dostęp: przyciskiem „Odłącz kanał” w ustawieniach systemu lub na stronie myaccount.google.com/permissions. Po cofnięciu dostępu po stronie Google system nie będzie mógł już łączyć się z kanałem, a przechowywane u nas tokeny przestaną działać.
Ograniczone wykorzystanie (Limited Use). Sposób, w jaki Elbuz wykorzystuje dane otrzymane z API Google, jest zgodny z Google API Services User Data Policy, w tym z wymogami Limited Use.
Podstawa prawna — wykonanie umowy na twoje wyraźne polecenie.
Facebook Messenger, Instagram i WhatsApp (Meta)
Do okna czatów Elbuz możesz podłączyć stronę na Facebooku, konto firmowe na Instagramie lub numer WhatsApp Business — aby odpowiadać klientom swojego sklepu w jednym miejscu, samodzielnie lub z pomocą asystenta AI. Podłączenie to osobne działanie: logujesz się przez okno Meta, sam wybierasz stronę, konto lub numer i udzielasz zgody. To, jak Meta przetwarza dane, opisano w Polityce prywatności Meta.
O jakie uprawnienia prosimy i po co:
| Uprawnienie | Do czego służy |
|---|---|
pages_show_list, business_management | pokazanie ci listy twoich stron i zasobów firmowych, abyś wybrał, którą podłączyć |
pages_manage_metadata | zasubskrybowanie wybranej strony na powiadomienia o nowych wiadomościach |
pages_messaging, pages_read_engagement | odbieranie wiadomości przychodzących na stronę i wysyłanie odpowiedzi |
instagram_basic, instagram_manage_messages | to samo dla Direct twojego konta firmowego na Instagramie |
whatsapp_business_messaging, whatsapp_business_management | odbieranie i wysyłanie wiadomości z podłączonego numeru WhatsApp Business |
O inne uprawnienia nie prosimy.
Jakie dane otrzymujemy i przechowujemy:
- identyfikatory podłączonej strony, konta Instagram, konta WhatsApp Business i numeru telefonu;
- tokeny dostępu, które Meta wydaje za twoją zgodą — aby kanał działał bez ponownego logowania;
- wiadomości, które klienci wysyłają na podłączony kanał, i twoje odpowiedzi: tekst i załączniki;
- dane profilu nadawcy w zakresie przekazywanym przez Meta: imię, zdjęcie profilowe, identyfikator w obrębie strony lub konta, w przypadku WhatsApp — numer telefonu.
Nie otrzymujemy ani nie przechowujemy hasła do twojego konta na Facebooku, twoich publikacji, komentarzy, obserwujących, kont reklamowych ani korespondencji kanałów, których nie podłączyłeś.
Jak wykorzystujemy, przetwarzamy i komu przekazujemy. Dane są wykorzystywane wyłącznie do jednej funkcji — pokazania zgłoszeń twoich klientów w oknie czatów i dostarczenia odpowiedzi. Jeśli włączyłeś asystenta AI dla tego kanału, tekst wiadomości jest przekazywany usłudze językowej, aby przygotować odpowiedź. Dane są przechowywane na serwerach Elbuz w Unii Europejskiej w ramach twojej kopii systemu. Nie sprzedajemy ich, nie przekazujemy sieciom reklamowym, nie wykorzystujemy do reklamy i nie tworzymy na ich podstawie profili osób. Pracownicy Elbuz widzą je wyłącznie podczas usuwania usterek na twoje zgłoszenie.
Asystent AI w tych kanałach. Odpowiedzi automatyczne włącza i wyłącza właściciel sklepu dla każdego kanału osobno; jedynie pomagają jego pracownikom odpowiadać klientom i w dowolnym momencie przekazują rozmowę człowiekowi. Aby przygotować odpowiedź, tekst wiadomości i niezbędny kontekst rozmowy są przekazywane usłudze językowej (zob. „Komu przekazujemy dane”). Dane otrzymane od Meta nie są wykorzystywane do trenowania modeli — ani przez nas, ani przez usługi językowe, którym je przekazujemy.
Jak długo przechowujemy. Tokeny — dopóki kanał jest podłączony; po odłączeniu kanału je usuwamy. Korespondencja jest przechowywana w twojej kopii jako część historii czatów, dopóki jej nie usuniesz lub dopóki istnieje konto. Przy usunięciu konta Elbuz wszystko wymienione jest usuwane razem z nim.
Jak cofnąć dostęp i usunąć dane: przyciskiem „Odłącz” w ustawieniach kanału, na Facebooku (Ustawienia → Integracje biznesowe) lub na Instagramie (Ustawienia → Aplikacje i witryny). Gdy dostęp zostanie cofnięty po stronie Meta, Meta automatycznie nas o tym powiadamia, a my usuwamy tokeny i dane tego połączenia. Każdy, kto pisał na podłączony kanał — nie tylko właściciel sklepu — może poprosić o usunięcie swoich danych. Instrukcja krok po kroku — na stronie usuwanie twoich danych.
Dla właścicieli sklepów: odpowiadasz za dane swoich klientów, które napływają przez podłączone kanały — przetwarzamy je na twoje polecenie (zob. „Dwie różne role”).
Sposób postępowania z danymi otrzymanymi od Meta jest zgodny z Meta Platform Terms i Developer Policies.
Podstawa prawna — wykonanie umowy na twoje wyraźne polecenie.
Pliki cookie
Strona zapisuje trzy pliki cookie i wszystkie są niezbędne.
| Plik | W jakim celu | Okres ważności |
|---|---|---|
JUMPERSESSID_… | utrzymuje twoją sesję, aby nie wpisywać hasła na każdej stronie | do końca sesji |
language | w jakim języku wyświetlać stronę | 30 dni |
currency | w jakiej walucie wyświetlać cennik | 30 dni |
Reklamowych i analitycznych plików cookie na stronie nie ma. Nie używamy liczników odwiedzin ani pikseli reklamowych i nie przekazujemy danych o twoim przeglądaniu sieciom reklamowym.
Wyjątek — strony z formularzami. Działa tam Google reCAPTCHA: odróżnia człowieka od robota i zapisuje własny plik cookie. Bez niej formularze kontaktowe w ciągu tygodnia toną w spamie. Podstawa prawna — prawnie uzasadniony interes w ochronie usługi; do reklamy te dane nie są wykorzystywane.
Więcej — w polityce plików cookie.
Komu przekazujemy dane
Na potrzeby działania strony i systemu
- Hosting i magazyny plików — firmy, na których serwerach działa system. Działają na podstawie umowy jako podmioty przetwarzające i nie mają prawa wykorzystywać danych do własnych celów.
- Usługa pocztowa — dostarcza wiadomości od nas do ciebie; widzi adres i treść wiadomości.
- Google — reCAPTCHA na stronach z formularzami (IP i sygnały zachowania), menedżer tagów, a także YouTube, jeśli podłączyłeś przesyłanie filmów.
- Meta — Facebook, Instagram i WhatsApp, jeśli podłączyłeś te kanały do okna czatów: przez nie dostarczane są odpowiedzi twoim klientom.
- Usługi językowe i usługi syntezy mowy — przetwarzają teksty, które wysyłasz asystentowi, a także teksty kart produktów i wiadomości w funkcjach, które włączyłeś.
Na twoje polecenie
Gdy podłączasz wymianę z marketplace’em, firmą kurierską, systemem płatności lub telefonią, dane trafiają tam, dokąd je skonfigurowałeś. To twoja decyzja i twoje ustawienia: my jedynie wykonujemy wymianę.
Na żądanie wynikające z prawa
Jeśli wpłynie zgodne z prawem żądanie organu państwowego, mamy obowiązek je wykonać. O takim żądaniu poinformujemy cię, o ile prawo tego nie zabrania.
Gdzie przechowywane są dane i dokąd są przekazywane
| Co | Gdzie |
|---|---|
| bazy danych kont, sam system | Niemcy, Finlandia |
| pliki, obrazy, dokumenty | Niemcy |
Główna część danych jest przechowywana w Europie. Część usług z sekcji powyżej działa jednak poza nią — przede wszystkim w USA: to Google (reCAPTCHA, menedżer tagów, YouTube) i usługi językowe. Przekazanie do nich odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa odbiorcy w programie Data Privacy Framework. Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na support@elbuz.com.
Jak długo przechowujemy dane
Poniżej — okresy, których system przestrzega automatycznie. Tam, gdzie okresu nie podano, dane istnieją, dopóki istnieje twoje konto, i są usuwane razem z nim.
Nasze dane jako administratora
| Dane | Okres |
|---|---|
| Adresy IP logowań | 12 miesięcy |
| Dziennik logowań | 12 miesięcy |
| Oceny artykułów instrukcji | 24 miesiące |
| Korespondencja z pomocą techniczną, rozmowy z asystentem | dopóki istnieje konto |
| Dokumenty księgowe | 3 lata od rozliczenia — wymóg ukraińskiego prawa podatkowego |
Dane wewnątrz twojego konta
Okresy ustawia tu domyślnie system, ale danymi dysponujesz ty:
| Dane | Okres |
|---|---|
| Dziennik pracy w programie | 14 dni |
| Dziennik operacji | 90 dni |
| Kopie zapasowe bazy | siedem ostatnich automatycznych; utworzone ręcznie — dopóki ich nie usuniesz |
Co się dzieje przy usunięciu konta
Konto najpierw zostaje wyłączone i przez 14 dni można je jeszcze przywrócić — to ochrona przed przypadkowym usunięciem. Następnie baza danych konta zostaje usunięta.
Kopie zapasowe bazy wykonane przed usunięciem są przechowywane w magazynie jeszcze do 90 dni, po czym są usuwane ostatecznie. Piszemy o tym wprost, bo to ważne: „usunięte” nie znaczy „zniknęło w tej samej minucie ze wszystkich miejsc”.
Twoje prawa i jak z nich skorzystać
Możesz żądać:
- dostępu — jakie dokładnie twoje dane przechowujemy;
- sprostowania — jeśli dane są nieprawidłowe;
- usunięcia — z wyjątkiem tego, co mamy obowiązek przechowywać na mocy prawa;
- ograniczenia przetwarzania — na czas sporu o prawidłowość danych;
- przenoszenia — eksportu twoich danych w formacie nadającym się do odczytu maszynowego;
- wycofania zgody — tam, gdzie podstawą była zgoda.
Instrukcja krok po kroku, jak samodzielnie usunąć dane — w tym otrzymane przez komunikatory Facebook, Instagram i WhatsApp — znajduje się na osobnej stronie: usuwanie twoich danych.
Osobno o prawie do sprzeciwu. Tam, gdzie przetwarzamy dane na podstawie prawnie uzasadnionego interesu — dzienniki logowań, oceny artykułów, analiza odpowiedzi asystenta — masz prawo wnieść sprzeciw wobec takiego przetwarzania. Napisz do nas, a my albo je zaprzestaniemy, albo wyjaśnimy, dlaczego uważamy nasze podstawy za nadrzędne.
Nie podejmujemy wobec ciebie zautomatyzowanych decyzji. W systemie nie ma mechanizmów, które bez udziału człowieka podejmowałyby decyzje wywołujące wobec ciebie skutki prawne.
Jak odpowiadamy
Pisz na support@elbuz.com. Odpowiedź merytoryczna — w ciągu 30 dni kalendarzowych i bezpłatnie. Jeśli żądanie jest złożone, termin może zostać przedłużony o kolejne dwa miesiące, ale poinformujemy cię o tym w ciągu tych samych pierwszych 30 dni i wyjaśnimy przyczynę. Odmowa to również odpowiedź: z uzasadnieniem, a nie milczeniem.
Jak sprawdzamy, że to naprawdę ty
Dane udostępniamy wyłącznie ich właścicielowi. Jeśli żądanie wpłynęło z adresu przypisanego do konta, to wystarczy. Jeśli z innego — poprosimy o potwierdzenie: wiadomością z kodem na adres konta lub działaniem w panelu.
Nie żądamy kopii paszportu ani innych dokumentów. Byłyby to zbędne dane osobowe zebrane na potrzeby weryfikacji — a zbędnych danych nie zbieramy.
Jeśli jesteś klientem sklepu działającego na Elbuz
Twoje dane należą do właściciela sklepu, a nie do nas — jedynie przechowujemy je na jego zlecenie. Napisz do nas, a w ciągu 5 dni roboczych przekażemy zgłoszenie właścicielowi sklepu i poinformujemy cię, kto dokładnie odpowiada za twoje dane.
Prawo do wniesienia skargi
Możesz w każdej chwili i niezależnie od zwrócenia się do nas wnieść skargę do organu nadzorczego. Na Ukrainie jest to Rzecznik Praw Człowieka Rady Najwyższej Ukrainy. Jeśli mieszkasz w Unii Europejskiej — do organu nadzorczego państwa swojego miejsca zamieszkania, miejsca pracy lub miejsca, w którym doszło do naruszenia.
Jak chronimy dane
- połączenie ze stroną i systemem — wyłącznie szyfrowane;
- hasła są przechowywane w postaci nieodwracalnych skrótów, nie widzimy ich;
- logowanie do systemu jest chronione przed odgadywaniem haseł: próby są rejestrowane, a po kilku nieudanych logowanie jest czasowo blokowane;
- dostępna jest dwuskładnikowa weryfikacja logowania;
- kopie zapasowe bazy są wykonywane codziennie, przechowuje się siedem ostatnich.
Jeśli dojdzie do naruszenia, które zagraża twoim prawom, powiadomimy cię bez zbędnej zwłoki i wyjaśnimy, co dokładnie się stało i co należy zrobić.
Dzieci
System jest przeznaczony dla firm i nie jest skierowany do dzieci. Świadomie nie zbieramy danych osób poniżej 16 roku życia. Jeśli okaże się, że takie dane do nas trafiły, usuniemy je.
Zmiany tej polityki
Jeśli polityka zmieni się istotnie — pojawią się nowe dane, nowi odbiorcy lub nowe okresy przechowywania — poinformujemy o tym na stronie, a zarejestrowanych użytkowników wiadomością e-mail, nie później niż 14 dni przed wejściem zmian w życie. Drobne poprawki sformułowań odzwierciedlamy datą na górze.
Inne dokumenty
- Polityka plików cookie — co dokładnie zapisuje strona i jak tym zarządzać
- Usuwanie twoich danych — instrukcja krok po kroku
- Regulamin korzystania ze strony
- Umowa licencyjna — warunki korzystania z samego systemu Elbuz
Kontakt
ФОП Шелехань Олена Миколаївна — Olena Shelekhan, FOP (Elbuz)
support@elbuz.com