RODO i ochrona danych
Selgeo zostało zbudowane zgodnie z zasadą privacy-first: atrybucja jest bezcookie'owa i odbywa się po stronie serwera, infrastruktura jest hostowana w UE, a opisane tutaj narzędzia do realizacji praw osób, których dane dotyczą, są częścią produktu — a nie dodatkiem. Ta strona opisuje narzędzia zgodności dostępne dla Ciebie jako sprzedawcy.
Generowanie umowy powierzenia przetwarzania danych (DPA)
Zgodnie z art. 28 RODO potrzebujesz DPA z każdym podmiotem przetwarzającym, który przetwarza dane osobowe w Twoim imieniu — w tym z Selgeo. Możesz wygenerować taką umowę bez angażowania prawnika:
- Przejdź do Ustawienia → DPA.
- Wypełnij nazwę firmy, zarejestrowany adres i adres e-mail kontaktowy.
- Wygeneruj — DPA zostaje utworzone jako plik PDF do pobrania, wstępnie wypełniony Twoimi danymi, rolą Selgeo jako podmiotu przetwarzającego, kategoriami przetwarzanych danych, okresami retencji i środkami bezpieczeństwa.
Jeśli dane Twojej firmy się zmienią, wygeneruj nową wersję — wcześniejsze wersje pozostają dostępne w historii wersji na tej samej stronie.
Podprocesorzy
DPA odwołuje się do podprocesorów, z których korzysta Selgeo, aby dostarczyć platformę (hosting, płatności, e-mail, CDN). Kanoniczny rejestr podprocesorów Selgeo, wraz z celami, lokalizacjami i mechanizmami przekazywania danych, jest publikowany na stronie selgeo.com/sub-processors.
Usunięcie danych partnera (prawo do usunięcia, art. 17)
Usunięcie danych może zostać zainicjowane z dowolnej strony:
- Przez partnera — partnerzy mają w ustawieniach swojego portalu akcję „Usuń moje konto”. Wymaga ona wpisania frazy potwierdzającej, zanim cokolwiek zostanie zanonimizowane; po zakończeniu usuwania partner otrzymuje e-mail z potwierdzeniem jako pokwitowanie.
- Przez Ciebie — otwórz partnera na liście Partnerzy i użyj opcji Usuń dane partnera w panelu szczegółów, na przykład gdy partner wysyła Ci wniosek o usunięcie danych bezpośrednio e-mailem.
W obu przypadkach usunięcie anonimizuje, a nie usuwa dane: imię i nazwisko, e-mail, numer VAT oraz identyfikatory pochodzące z adresu IP są zastępowane wartościami zastępczymi, natomiast historyczne rekordy konwersji i prowizji są zachowywane w formie zanonimizowanej (podstawa prawna: uzasadniony interes w prowadzeniu dokumentacji finansowej). Zanonimizowany partner nie może już otrzymać wypłaty: oznaczenie wypłaty jako zrealizowanej jest odrzucane dla uczestników, których dane zanonimizowano, i nie naliczają się dla nich żadne nowe prowizje.
Partnerzy z zanonimizowanymi danymi są domyślnie ukryci na Twojej liście Partnerzy; przełącznik Pokaż zanonimizowanych ujawnia ich z zaciemnioną etykietą „Usunięty partner”.
Anonimizacji nie można cofnąć. Identyfikatory osobowe partnera stają się nieodzyskiwalne w momencie zakończenia procesu usuwania.
Usuwanie własnego konta (prawo do usunięcia, art. 17)
Możesz samodzielnie usunąć cały swój obszar roboczy Selgeo z Konto → Strefa zagrożenia → Usuń konto. Podobnie jak przy usuwaniu danych partnera, wymaga to wpisania frazy potwierdzającej (DELETE), zanim cokolwiek się wydarzy, i jest to nieodwracalne.
Usunięcie konta anonimizuje cały obszar roboczy: nazwa Twojej organizacji i dane rejestracyjne, dane partnerów w każdym programie oraz sekrety Twoich kluczy API zostają usunięte, natomiast historyczne rekordy finansowe są zachowywane w formie zanonimizowanej (podstawa prawna: uzasadniony interes w prowadzeniu księgowości i dokumentacji podatkowej). Zostajesz natychmiast wylogowany i otrzymujesz e-mail z potwierdzeniem jako pokwitowanie.
Przed usunięciem konta musisz rozwiązać dwie kwestie:
- Najpierw anuluj swoją subskrypcję rozliczeniową. Jeśli masz aktywną subskrypcję Stripe, usunięcie jest zablokowane, dopóki nie anulujesz jej w portalu rozliczeniowym — zapobiega to usunięciu konta, które wciąż jest obciążane opłatami.
- Brak wypłaty w trakcie realizacji. Jeśli wypłata jest obecnie przetwarzana, usunięcie jest zablokowane, dopóki się nie rozliczy.
Anonimizacji nie można cofnąć, a obejmuje ona cały obszar roboczy — każdy program i wszystkich partnerów, nie tylko Twoje logowanie. Wyeksportuj wszystko, co chcesz zachować, zanim to zrobisz.
Eksport danych (prawo dostępu i przenoszenia danych, art. 15 i 20)
Partnerzy mogą wyeksportować wszystko, co platforma o nich przechowuje, z ustawień swojego portalu: dane profilu, rekordy uczestnictwa, zdarzenia kliknięć, przypisane konwersje, prowizje i historię wypłat. Eksport to plik JSON nadający się do odczytu maszynowego, generowany asynchronicznie; link do pobrania wygasa po 24 godzinach.
Atrybucja privacy-first
Śledzenie Selgeo nie wykorzystuje żadnych plików cookie ani identyfikatorów międzywitrynowych — snippet przechowuje dane atrybucji wyłącznie w sessionStorage, a adresy IP są przechowywane jako zahaszowane wartości z solą (salted hash). Śledzenie Selgeo nie wymaga banera zgody na cookie. Zobacz Jak działa snippet, aby poznać szczegóły techniczne.