Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest AIAI Trading LLC, 30 N Gould St Ste R, Sheridan, Sheridan County, WY 82801, USA, e-mail: privacy@paytiller.com.

We wszystkich sprawach dotyczących prywatności, w tym realizacji praw opisanych poniżej, możesz kontaktować się z nami pod adresem privacy@paytiller.com.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług:

• Dane konta: adres e-mail i/lub numer telefonu, hasło (w postaci zaszyfrowanej), identyfikator konta.
• Dane onboardingowe: imię i nazwisko, kraj rejestracji firmy, forma działalności, numer NIP/CEIDG.
• Dane firmowe pobierane z publicznych rejestrów (np. NIP24) na podstawie podanego numeru NIP: nazwa firmy, adres, status działalności.
• Dane o sklepach: adresy URL serwisów, w których przyjmujesz płatności, oraz wyniki ich automatycznej analizy (profil sprzedaży, branża).
• Dane o dostawcach płatności: wybrani dostawcy, status rejestracji/połączenia oraz dane dostępowe do kont u dostawców (przechowywane wyłącznie w postaci zaszyfrowanej).
• Dane techniczne: adres IP, typ przeglądarki, dzienniki zdarzeń systemowych — w celu bezpieczeństwa i diagnostyki.

3. Cele i podstawy prawne przetwarzania (RODO/GDPR)

Twoje dane przetwarzamy w następujących celach:

• Zawarcie i wykonanie umowy o świadczenie usług Paytiller (art. 6 ust. 1 lit. b RODO) — utrzymanie konta, dopasowanie dostawców płatności, automatyczny onboarding u dostawców, obsługa płatności przez API.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i fraudom, analiza i poprawa działania usługi.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — w tym przepisy o przeciwdziałaniu praniu pieniędzy (AML/KYC), przepisy podatkowe i rachunkowe.
• Zgoda (art. 6 ust. 1 lit. a RODO) — w zakresie, w jakim została wyraźnie udzielona, np. na komunikację marketingową; zgodę możesz wycofać w każdej chwili.

4. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Dostawcom płatności (np. PayPal, PayU, CashBill, imoje, Stripe, Adyen, Klarna) — w celu przeprowadzenia onboardingu i obsługi płatności, zgodnie z Twoim wyborem.
• Dostawcom infrastruktury i usług technicznych (hosting, bazy danych, wysyłka e-mail i SMS, np. SMSAPI.pl, usługi rejestrowe NIP24, dostawcy modeli AI analizujących treść stron sklepów).
• Organom publicznym — wyłącznie gdy wymagają tego przepisy prawa.
• Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamy behawioralnej w rozumieniu CCPA/CPRA.

5. Przekazywanie danych poza EOG

Siedziba administratora znajduje się w USA, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Każde takie przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

6. Okres przechowywania

Dane konta przechowujemy przez czas trwania umowy, a po jej zakończeniu — przez okres wymagany przepisami prawa (np. podatkowego, rachunkowego, AML) lub do czasu przedawnienia ewentualnych roszczeń. Kody SMS i sesje techniczne przechowujemy przez czas niezbędny do ich wykorzystania (kody: do 5 minut; sesje: do 7 dni). Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

7. Twoje prawa (RODO/GDPR)

Przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• prawo do wniesienia skargi do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Prawa konsumentów w USA (CCPA/CPRA i inne przepisy stanowe)

Jeśli jesteś mieszkańcem Kalifornii lub innego stanu USA objętego przepisami o prywatności, przysługują Ci w szczególności:

• prawo do informacji o kategoriach i konkretnych danych osobowych, które zbieramy,
• prawo do żądania usunięcia danych osobowych,
• prawo do żądania poprawienia nieprawidłowych danych osobowych,
• prawo do informacji o kategoriach odbiorców, którym dane są ujawniane,
• prawo do rezygnacji (opt-out) ze sprzedaży lub udostępniania danych — informujemy, że nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamowych,
• prawo do niedyskryminacji z powodu skorzystania z powyższych praw.
• Aby skorzystać z praw, napisz na privacy@paytiller.com. Możesz działać również przez upoważnionego przedstawiciela. Odpowiemy w terminach wymaganych przepisami stanowymi (co do zasady 45 dni dla CCPA/CPRA).

9. Pliki cookie i technologie podobne

Używamy wyłącznie niezbędnych technicznie plików cookie i lokalnego magazynu przeglądarki (localStorage) do: utrzymania sesji logowania, zapamiętania wybranego języka oraz bezpieczeństwa (np. tokeny CSRF). Nie używamy plików cookie do reklamy behawioralnej ani nie sprzedajemy danych z ich użyciem.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (TLS), szyfrowanie danych wrażliwych w spoczynku (m.in. haseł i danych dostępowych do kont u dostawców płatności — AES-256-GCM), kontrolę dostępu opartą na rolach, izolację danych użytkowników (polityki RLS), limity prób logowania oraz dzienniki zdarzeń bezpieczeństwa.

11. Zautomatyzowane podejmowanie decyzji

Serwis wykorzystuje automatyczne analizy (w tym modele AI) do oceny profilu Twojego sklepu i dopasowania dostawców płatności. Decyzje te mają charakter rekomendacji — ostateczny wybór dostawcy zawsze należy do Ciebie. Nie podejmujemy wobec Ciebie w pełni zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.

12. Dzieci

Serwis nie jest skierowany do osób poniżej 18. roku życia i nie zbieramy świadomie danych dzieci. Jeśli dowiemy się, że zebraliśmy dane osoby nieletniej, niezwłocznie je usuniemy.

13. Zmiany polityki

Politykę możemy aktualizować, np. w związku ze zmianami przepisów lub funkcji serwisu. O istotnych zmianach poinformujemy z wyprzedzeniem przez e-mail lub komunikat w serwisie. Aktualna wersja zawsze dostępna jest pod adresem paytiller.com/polityka-prywatnosci.

14. Kontakt

Administrator danych: AIAI Trading LLC, 30 N Gould St Ste R, Sheridan, Sheridan County, WY 82801, USA.

E-mail w sprawach prywatności: privacy@paytiller.com.