Polityka prywatności

Obowiązuje od 1 października 2026 r.

1. Administrator danych

Administratorem danych osobowych w serwisie BidBeacon (beacon.lalill.eu) jest LALILL GROUP sp. z o.o., ul. Krzywa 4, 64-920 Piła, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0000928824, NIP 7642706604, REGON 520268540.

Kontakt w sprawach danych osobowych: ue.nocaebdib@olleh, tel. 777 797 497 84+.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, nazwa firmy, numer NIP/VAT, skrót hasła (samo hasło nie jest przechowywane), ustawienia aplikacji i wybrany język.
• Dane rozliczeniowe: wybrany plan, zamówienia, status płatności oraz dane do faktury (nazwa firmy, adres, numer NIP/VAT). Danych kart płatniczych nie widzimy i nie przechowujemy – przetwarza je Stripe.
• Pliki i wyniki analiz: raporty wgrywane przez Ciebie (Amazon Ads, sprzedaż, koszty produktów, zamówienia, transakcje) oraz wygenerowane na ich podstawie raporty i rekomendacje.
• Dane techniczne: adres IP i informacje o przeglądarce zapisywane w logach serwera, identyfikator sesji.
• Korespondencja: dane podane w wiadomości e-mail lub podczas rozmowy telefonicznej, także przed założeniem konta.

Raport zamówień z Seller Central może zawierać dane Twoich klientów (np. miasto i kod pocztowy wysyłki). Nie potrzebujemy ich do analizy i nie wykorzystujemy ich w żaden sposób – przetwarzamy je wyłącznie jako część pliku, który wgrywasz, w Twoim imieniu (patrz pkt 6).

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, wykonywanie analiz i świadczenie usługi – art. 6 ust. 1 lit. b RODO (umowa).
• Wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wiadomości e-mail związane z kontem (np. reset hasła) – art. 6 ust. 1 lit. b RODO.
• Kilka wiadomości z poradami w okresie próbnym (jak zacząć, wyniki analizy, koniec okresu próbnego) – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: pomoc w korzystaniu z usługi). Z tych wiadomości wypiszesz się jednym kliknięciem w stopce każdej z nich.
• Program poleceń – zapisujemy, kto polecił konto, żeby przyznać nagrodę – art. 6 ust. 1 lit. b RODO.
• Odpowiedzi na zapytania przed założeniem konta lub zawarciem umowy – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy), a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji).

Nie wysyłamy newslettera ani reklam i nie profilujemy użytkowników.

4. Połączenie z Amazon Ads

Zamiast wgrywać raporty, możesz połączyć konto Amazon Ads przez „Zaloguj przez Amazon” (Login with Amazon). Połączenie jest możliwe wyłącznie po Twojej wyraźnej autoryzacji w Amazon – nie poznajemy Twojego hasła.

• Jakie dane pobieramy: listę Twoich profili reklamowych (rynek, waluta, nazwa konta) oraz raporty kampanii Sponsored Products potrzebne do analizy: kampanie, grupy reklam, słowa kluczowe i cele, wyszukiwane frazy, reklamowane produkty (ASIN), wyświetlenia, kliknięcia, koszty, sprzedaż i zamówienia.
• W jakim celu: wyłącznie do wykonania analiz i rekomendacji dla Ciebie. Nie udostępniamy tych danych innym podmiotom, nie sprzedajemy ich i nie łączymy z danymi innych klientów.
• Jak je chronimy: tokeny dostępu przechowujemy w postaci zaszyfrowanej, a klucz szyfrujący jest przechowywany poza bazą danych. Pobrane raporty są dostępne tylko dla Twojego konta.
• Jak długo: tokeny – do odłączenia konta; pobrane raporty – tak jak inne pliki analiz (pkt 7).
• Odłączenie: w każdej chwili w zakładce „Amazon Ads” w aplikacji – usuwamy wtedy tokeny i przestajemy pobierać dane. Dostęp możesz też cofnąć w ustawieniach swojego konta Amazon.

Zmiany w kampaniach zawsze zatwierdzasz Ty.

Połączenie sprzedaży (Selling Partner API). Na tych samych zasadach możesz połączyć konto Vendor Central lub Seller Central – zgodę dajesz w Amazon, nie podajesz nam hasła ani kluczy. Pobieramy wyłącznie raporty potrzebne do analizy za wybrany przez Ciebie okres: dla Vendor – sprzedaż per ASIN (sztuki, przychód, koszt towaru, zwroty), dla Seller – raport zamówień w wersji bez danych osobowych kupujących (identyfikator zamówienia, data, produkt, ilość, cena, podatek oraz miasto, kod pocztowy i kraj wysyłki – zob. regulamin §7). Tokeny przechowujemy zaszyfrowane, a połączenie odłączysz w zakładce „Sprzedaż Amazon” albo w Amazon („Zarządzaj aplikacjami”).

5. Odbiorcy danych

• Dostawca hostingu i poczty: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy / Germany – serwery w Unii Europejskiej.
• Operator płatności: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia – przy płatności kartą. Stripe przetwarza dane płatnicze jako odrębny administrator; może przekazywać je do podmiotów Stripe w USA na podstawie mechanizmów przewidzianych w RODO (m.in. EU-U.S. Data Privacy Framework i standardowych klauzul umownych). Szczegóły: stripe.com/privacy.
• Biuro rachunkowe, Krajowy System e-Faktur i organy państwowe – w zakresie wymaganym przepisami.

Poza opisanym wyżej przypadkiem Stripe nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli połączysz konto Amazon Ads (pkt 4), serwis pobiera dane kampanii z infrastruktury Amazon; po stronie Amazon dane te są przetwarzane na podstawie Twojej umowy z Amazon i jego polityki prywatności. Serwis nie korzysta z zewnętrznych czcionek, narzędzi analitycznych ani skryptów reklamowych. Kursy walut pobieramy z Europejskiego Banku Centralnego i Narodowego Banku Polskiego bez przekazywania jakichkolwiek danych użytkowników.

6. Dane Twoich klientów w wgrywanych plikach

W zakresie danych osobowych zawartych w plikach, które wgrywasz (np. w raporcie zamówień), to Ty jesteś administratorem, a my przetwarzamy je w Twoim imieniu wyłącznie w celu wykonania analizy. Zasady tego powierzenia opisuje § 7 Regulaminu.

7. Jak długo przechowujemy dane

• Pliki wgrane do analizy i pobrane z Amazon (raporty reklamowe, sprzedaż, cenniki w analizie) – 90 dni od wykonania analizy, potem są automatycznie usuwane.
• Raporty wygenerowane przez BidBeacon (Excel, plik do wgrania) – 365 dni od wykonania analizy.
• Dane konta i wyniki analiz zapisane w aplikacji (liczby, rekomendacje, historia) – do czasu usunięcia konta. Pojedyncze analizy możesz poprosić o usunięcie wcześniej.
• Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Logi serwera (w tym adresy IP) – do 30 dni, potem są usuwane.
• Ochrona formularzy przed botami (rejestracja, logowanie, reset hasła) – zamiast zewnętrznej usługi CAPTCHA przeglądarka rozwiązuje krótkie zadanie obliczeniowe; do limitów prób zapisujemy jednokierunkowy skrót adresu IP (nie sam adres) na 24 godziny – art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu).
• Korespondencja – do 12 miesięcy od zakończenia sprawy albo przez czas trwania umowy, jeśli do niej doszło.

8. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu, dlatego nie prosimy o zgodę:

• bbsess – sesja logowania, usuwana po zamknięciu przeglądarki;
• bb_lang – wybrany język, przechowywany przez rok.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, pliki klientów są niedostępne z internetu i każdy użytkownik ma dostęp tylko do własnych danych.

10. Twoje prawa

Większość praw zrealizujesz samodzielnie w zakładce „Konto” w aplikacji: zmiana danych, pobranie wszystkich danych (eksport) i usunięcie konta. Po usunięciu konta zachowujemy wyłącznie historię płatności w zakresie wymaganym przez przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw albo usunąć konto, napisz na ue.nocaebdib@olleh. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta.

11. Zmiany

O istotnych zmianach tej polityki poinformujemy e-mailem lub w aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie.