Polityka prywatności
Ostatnia aktualizacja: 14 września 2026
Prywatność połączonych kont i usług
Autoryzacja konta i przyznane uprawnienia określają zakres danych, do których Mollkom ma dostęp w celu świadczenia wybranych przez sprzedawcę funkcji. Sekcje poświęcone poszczególnym platformom opisują zasady wykorzystania, przechowywania i usuwania danych i mają zastosowanie do każdej z tych integracji.
Autoryzację można cofnąć w dowolnym momencie w ustawieniach konta danego dostawcy. Wnioski o usunięcie danych oraz pytania można zgłaszać za pośrednictwem metod kontaktu podanych w niniejszej polityce. Sprzedawcy mają obowiązek przedstawić wymagane informacje i uzyskać niezbędne zgody przed włączeniem narzędzi analitycznych lub przekazaniem danych klientów do usług reklamowych, zgodnie z obowiązującymi przepisami i regulaminami.
Dane z Google i YouTube w Mollkom
Sekcja zaktualizowana 12 września 2026 r. Mollkom korzysta z Usług API YouTube.
Połączenie i zakres danych
Łącząc kanał YouTube z Mollkom, autoryzujesz aplikację bezpośrednio w Google. Mollkom nie prosi o Twoje hasło Google ani go nie zapisuje. Przechowujemy tokeny autoryzacyjne i odświeżające, identyfikator kanału, przyznane uprawnienia oraz dane kanału niezbędne do wyświetlenia połączenia. W zależności od wybranych funkcji i uprawnień uzyskujemy dostęp do metadanych wideo, statusu widoczności, przetwarzania i statystyk; komentarzy, nazw wyświetlanych autorów i odpowiedzi; playlist; ścieżek napisów; danych transmisji na żywo i czatu na żywo; a także analityki odtworzeń, zaangażowania i subskrypcji. Integracja ta nie wymaga dostępu do przychodów z YouTube.
Jak wykorzystujemy te dane
Używamy tych danych do realizacji funkcji żądanych przez sprzedawcę: identyfikacji kanału, prezentowania treści i wyników, przesyłania oryginalnych plików, wprowadzania zmian i odpowiedzi, zarządzania komentarzami, playlistami, napisami, miniaturami i transmisjami oraz odświeżania połączenia. Sprzedawca decyduje o widoczności oraz odbiorcach i autoryzuje działania przed ich realizacją. Nie pobieramy ani nie przechowujemy kopii filmów z YouTube. Oryginalne pliki wideo przesyłane przez użytkownika przechodzą przez tymczasowe fragmenty bufora w trakcie wysyłki do YouTube.
Udostępnianie, ochrona i AI
Dane kanału są dostępne wyłącznie dla sprzedawcy oraz upoważnionych członków zespołu sklepu zgodnie z ich rolami. Mollkom przechowuje dane uwierzytelniające na własnych serwerach, z dala od przeglądarki, i zabezpiecza transmisję protokołem HTTPS. Dostawcy hostingu i baz danych przetwarzają dane w naszym imieniu w celu świadczenia usługi. Treści przeznaczone do publikacji trafiają bezpośrednio do Google/YouTube. Nie sprzedajemy danych Google, nie wykorzystujemy ich do targetowania reklam ani nie przekazujemy brokerom danych. Integracja nie przesyła danych z YouTube ani komentarzy odbiorców do modeli AI ani nie używa ich do trenowania ogólnych modeli sztucznej inteligencji. Użytkownicy mogą samodzielnie przygotowywać teksty w narzędziach kreatywnych i weryfikować je przed publikacją.
Przechowywanie, usuwanie i cofanie uprawnień
Przechowujemy tokeny połączenia tak długo, jak połączenie pozostaje aktywne, i okresowo weryfikujemy autoryzację. Odświeżamy zapisane dane kanału, zachowujemy rejestry działań i nieaktywnych przesyłek do siedmiu dni, a połączenia niezweryfikowane pomyślnie w ciągu siedmiu dni usuwamy. Listy filmów, komentarze i statystyki są pobierane na żądanie; dzienniki działań mogą zachowywać zwrócony przez YouTube wynik zmiany przez podany wyżej okres przechowywania. Opcja „Odłącz i usuń dane połączenia” cofa dostęp Google oraz niezwłocznie usuwa dane połączenia i ich historię z Mollkom po udanym cofnięciu; nie powoduje to usunięcia Twoich filmów z YouTube. Po wykryciu cofnięcia dostępu w Google usuwamy powiązane dane. Aby zażądać usunięcia danych lub zadać pytania, napisz na info@mollkom.com albo cofnij dostęp Mollkom w poniższych ustawieniach Google. Cofnięcie dostępu może objąć inne uprawnienia przyznane tej samej aplikacji.
Jak usunąć dane i cofnąć dostęp
1. Zaloguj się na app.mollkom.com. Przejdź do Ustawienia → Konta społecznościowe (Centrum połączeń), a następnie wybierz YouTube. 2. Wybierz „Odłącz i usuń dane połączenia” i potwierdź. Spowoduje to cofnięcie autoryzacji Google oraz usunięcie tokenów, danych kanału, rejestrów przesyłania i powiązanej historii operacji z aktywnych systemów Mollkom; nie spowoduje to usunięcia Twoich filmów z YouTube. 3. Możesz także otworzyć połączoną poniżej stronę połączeń z kontem Google, wybrać Mollkom, kliknąć Usuń wszystkie połączenia i potwierdzić. Może to również cofnąć inne uprawnienia przyznane tej samej aplikacji. Usuwamy powiązane dane natychmiast po wykryciu cofnięcia dostępu, nie później niż w ciągu siedmiu dni. 4. Jeśli nie możesz zalogować się do Mollkom, wyślij wiadomość na info@mollkom.com z adresu e-mail powiązanego ze sklepem, podając nazwę sklepu lub identyfikator kanału i wnioskując o usunięcie danych Google/YouTube. Po weryfikacji własności usuniemy wskazane dane w ciągu siedmiu dni i potwierdzimy zakończenie procedury; nigdy nie przesyłaj haseł ani tokenów autoryzacyjnych.
Częstotliwość odświeżania i czyszczenia danych
Listy filmów, komentarze i dane analityczne są pobierane z YouTube podczas otwierania lub odświeżania widoku. Pamięć podręczna przeglądarki wygasa po 30 sekundach, a nieużywane wyniki są usuwane po 60 sekundach; listy te nie są zapisywane na dysku. Konserwacja połączeń odbywa się co godzinę i odświeża zapisane dane kanału, jeśli od ostatniej udanej weryfikacji minęło ponad 24 godziny. Nieudane próby nie oznaczają starych danych jako odświeżonych. Codzienne czyszczenie usuwa rejestry działań, nieaktywne wpisy przesyłania oraz niezweryfikowane połączenia po sześciu dniach, dzięki czemu dzienny interwał mieści ich przechowywanie w granicach siedmiu dni. Autoryzacja pomyślnie zweryfikowanych kanałów pozostaje aktywna do momentu rozłączenia lub cofnięcia uprawnień.
Ograniczone wykorzystanie danych (Limited Use)
Wykorzystanie i przekazywanie przez Mollkom do innych aplikacji informacji uzyskanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania danych (Limited Use).
Dane platformy X
Aktualizacja integracji z X: 11 września 2026 r.
Połączenie z kontem i uprawnienia
Sprzedawcy autoryzują Mollkom Social Studio na oficjalnym ekranie autoryzacji X. Nie prosimy o podanie hasła do X. Tożsamość konta, przyznane uprawnienia, tokeny dostępu oraz tokeny odświeżania są przechowywane na naszym serwerze i wykorzystywane wyłącznie na potrzeby sklepu, który połączył dane konto. Sprzedawcy mogą wybrać uprawnienia do odczytu konta, publikacji i multimediów, wiadomości lub rozszerzonego zarządzania.
Jak wykorzystywane są dane
W zależności od przyznanych uprawnień wyświetlamy informacje o koncie, posty, wzmianki, zaangażowanie, odbiorców, listy oraz dostępne archiwalne wiadomości bezpośrednie. Upoważnieni użytkownicy sprawdzają posty, odpowiedzi, wiadomości i operacje na koncie przed ich wysłaniem. Mogą również włączać i wyłączać dostarczanie zdarzeń. Żądania i zdarzenia X zużywają limity API platformy i podlegają ograniczeniom serwisu X.
Przechowywanie i usuwanie danych
Dzienniki działań X, odebrane zdarzenia oraz tymczasowo przesłane multimedia są przechowywane przez maksymalnie siedem dni i usuwane podczas zaplanowanego czyszczenia. Pamięć podręczna starszych wiadomości może być zachowywana przez maksymalnie 30 dni. Tokeny połączenia pozostają aktywne do momentu rozłączenia lub cofnięcia autoryzacji. Odłączenie X w Mollkom cofa autoryzację i usuwa dane połączenia wraz z powiązanymi dziennikami; dane czyścimy również po otrzymaniu z X zdarzenia cofnięcia autoryzacji. Odłączenie Mollkom nie usuwa postów ani wiadomości opublikowanych wcześniej na X.
Wersje robocze agenta i szyfrowany czat
Dostępny tryb agenta tworzy wersje robocze do weryfikacji przez człowieka. Za zgodą użytkownika wprowadzony przez niego tekst oraz instrukcje dotyczące stylu sklepu są przesyłane do OpenAI w celu przygotowania wersji roboczej. Nie przesyłamy automatycznie skrzynki odbiorczej ani nie wykorzystujemy danych z X do trenowania modeli Mollkom. W pełni autonomiczne odpowiedzi są wyłączone. Szyfrowany czat X wymaga odrębnej konfiguracji kluczy; standardowa skrzynka odbiorcza nie odszyfrowuje go ani nie żąda kodów PIN czy kluczy prywatnych użytkowników.
Kontrola i kontakt
Właściciele i administratorzy sklepów mogą odłączyć X w przestrzeni roboczej X w Mollkom. Użytkownicy mogą również cofnąć autoryzację w ustawieniach połączonych aplikacji na X. Wnioski o usunięcie danych lub kwestie dotyczące prywatności prosimy kierować na adres: privacy@mollkom.com.
Dane platformy Threads
Aktualizacja integracji z Threads: 11 września 2026 r.
Połączenie i użytkowanie
Właściciele i administratorzy sklepów łączą konto Threads za pośrednictwem oficjalnego ekranu autoryzacji Meta, samodzielnie wybierając zakres uprawnień. Mollkom nigdy nie prosi o hasło do serwisu Threads ani Instagram. Identyfikator konta, nazwa użytkownika, udzielone uprawnienia oraz token dostępu są przechowywane na naszym serwerze na potrzeby powiązanego sklepu. W zależności od zakresu autoryzacji i zgody firmy Meta funkcje obejmują tworzenie wpisów, odpowiedzi, wzmianki, analitykę, przeglądanie treści publicznych i profili, lokalizacje oraz opcjonalne udostępnianie w połączonej relacji (Story) na Instagramie.
Publikowanie i konwersacje
Uprawniony użytkownik weryfikuje treści i planowane działania przed ich zatwierdzeniem. Mollkom może realizować publikację w wyznaczonym przez użytkownika czasie i monitorować przetwarzanie multimediów. Zdarzenia dotyczące odpowiedzi, wzmianek, publikacji i usunięcia wpisów są odbierane zgodnie z zasadami dostarczania danych przez Meta. Bieżące API Threads nie obsługuje wiadomości prywatnych, polubień ani zarządzania obserwowanymi kontami.
Przechowywanie i usuwanie danych
Odebrane zdarzenia są przechowywane do 30 dni, a rejestry wykonanych operacji — do 90 dni od ich utworzenia. Tymczasowe pliki multimedialne są usuwane po 31 dniach, chyba że są przypisane do aktywnego zadania publikacji. Dane autoryzacyjne pozostają zapisane do momentu odłączenia konta lub cofnięcia uprawnień. Odłączenie konta blokuje nowe operacje, czeka na zakończenie zadań w toku, a następnie trwale usuwa połączenie, ustawienia, rejestry działań, zdarzenia i przesłane multimedia. W razie awarii usługi proces czyszczenia jest ponawiany. Realizujemy również podpisane żądania cofnięcia autoryzacji i usunięcia danych przesyłane przez Meta. Odłączenie Mollkom nie powoduje usunięcia postów opublikowanych wcześniej w serwisie Threads.
Wersje robocze tworzone przez asystenta
Za zgodą użytkownika wprowadzony przez niego tekst oraz wytyczne dotyczące stylu sklepu są przesyłane do OpenAI w celu przygotowania wersji roboczej podlegającej weryfikacji przez człowieka. Nie przesyłamy automatycznie odpowiedzi ani wzmianek z Threads do dostawcy sztucznej inteligencji ani nie wykorzystujemy danych z Threads do trenowania modeli Mollkom. Autonomiczne publikowanie i automatyczne odpowiedzi są wyłączone.
Kontrola i kontakt
Właściciele i administratorzy sklepów mogą odłączyć konto w przestrzeni roboczej Threads w Mollkom lub cofnąć autoryzację w ustawieniach aplikacji Threads. W przypadku pytań dotyczących prywatności lub żądań usunięcia danych prosimy o kontakt pod adresem privacy@mollkom.com.
Dane platformy Instagram
Aktualizacja integracji z Instagramem: 11 września 2026 r.
Połączenie i zarządzanie
Właściciele i administratorzy sklepów łączą profesjonalne konto na Instagramie za pośrednictwem oficjalnego ekranu autoryzacji firmy Meta. Mollkom nie wymaga podawania hasła do serwisu Instagram ani Facebook. Identyfikatory konta i strony, nazwa użytkownika, przyznane uprawnienia oraz tokeny dostępu są bezpiecznie przechowywane na naszym serwerze na potrzeby powiązanego sklepu. Jeden proces łączenia może obejmować zarówno autoryzację strony, jak i uprawnienia użytkownika Facebooka dla funkcji dodatkowych. Zgoda użytkownika nie oznacza automatycznej ogólnej akceptacji ze strony Meta ani zakwalifikowania do funkcji zakupowych.
Treści i konwersacje
W zależności od uprawnień i statusu konta przetwarzamy posty, multimedia, komentarze, odpowiedzi, wzmianki, statystyki, zaproszenia do współpracy, dane katalogu i ustawienia partnerstw. Uprawniony użytkownik weryfikuje publikowane materiały, odpowiedzi i działania administracyjne; publikacja może nastąpić w zaplanowanym terminie. Odbieramy wiadomości i powiadomienia wysyłane przez platformę Meta oraz przechowujemy historię korespondencji w celach obsługi klienta. Standardowe odpowiedzi są ograniczone 24-godzinnym oknem ustalonym przez Meta. Odrębnie zatwierdzane rozszerzenie obsługi przez konsultanta (human-support) nigdy nie jest wykorzystywane do automatycznych odpowiedzi.
Opcjonalny asystent i dostawcy usług przetwarzania
Za zgodą sprzedawcy zapytania o wersje robocze oraz wytyczne sklepu są przekazywane do OpenAI w celu wygenerowania edytowalnego tekstu. W przypadku włączenia automatycznych odpowiedzi niezbędny kontekst wiadomości oraz informacje o sklepie mogą być przesyłane do Google za pośrednictwem bramki Vercel AI Gateway. W przypadku przetwarzania głosu dźwięk może trafić do ElevenLabs lub OpenAI w celu transkrypcji, a OpenAI może wygenerować odpowiedź głosową. Sprzedawca może w każdej chwili wyłączyć asystenta lub osobiście przejąć rozmowę. Dane z Instagrama nie są wykorzystywane do trenowania modeli Mollkom. Supabase odpowiada za przechowywanie danych i usługi backendowe, a Vercel zapewnia hosting części wizualnej oraz infrastrukturę bramki tam, gdzie ma to zastosowanie.
Przechowywanie i usuwanie danych
Przestrzeń robocza Instagrama przechowuje odebrane zdarzenia przez okres do 30 dni, a rejestry zakończonych operacji — do 90 dni. Tymczasowe pliki multimedialne są usuwane po 31 dniach, o ile nie są powiązane z trwającą operacją publikacji. Historia wiadomości i dane rozmówców są przechowywane na potrzeby obsługi klienta przez czas trwania integracji — do chwili odłączenia konta lub zrealizowania wniosku o usunięcie danych. Odłączenie zatrzymuje nowe zadania, pozwala dokończyć operacje w toku i usuwa dane autoryzacyjne konta, ustawienia, rejestry, wiadomości oraz powiązane pliki lokalne; w razie niepowodzenia procedura czyszczenia jest ponawiana. Przetwarzamy podpisane żądania cofnięcia autoryzacji i usunięcia danych przesyłane przez Meta. Odłączenie Mollkom nie usuwa postów opublikowanych na Instagramie — usunięcie wpisu wymaga odrębnego, świadomego działania.
Kontakt
Konto można odłączyć w przestrzeni roboczej Instagrama w panelu Mollkom lub cofnąć autoryzację w ustawieniach Meta. W przypadku pytań dotyczących prywatności lub żądań usunięcia danych prosimy o kontakt: privacy@mollkom.com.
Dane z Facebooka i Messengera
Aktualizacja integracji z Facebookiem: 11 września 2026 r.
Połączenie ze Stroną i zarządzanie
Właściciele i administratorzy sklepów łączą Stronę na Facebooku za pośrednictwem oficjalnego procesu autoryzacji Meta. Mollkom nie prosi o hasło do Facebooka. Tokeny dostępu, identyfikatory Strony, przyznane uprawnienia i zadania administracyjne są przechowywane na serwerze na potrzeby połączonego sklepu. Zgoda użytkownika, kwalifikacja Strony i akceptacja aplikacji przez Meta to osobne wymogi — wyświetlenie funkcji w systemie nie gwarantuje automatycznie jej dostępności.
Treści i klienci
W ramach przyznanych uprawnień przetwarzamy posty na Stronie, zdjęcia, filmy, relacje (Stories), rolki (Reels), komentarze, oceny, statystyki i dane samej Strony. Uprawnieni użytkownicy mogą publikować, planować i edytować treści, odbierać konwersacje w Messengerze i odpowiadać za pomocą tekstu, multimediów, przycisków oraz kart produktów. Dane z formularzy kontaktowych (lead forms) oraz zatwierdzone szablony wiadomości są przetwarzane po przyznaniu odpowiednich uprawnień. Wiadomości podlegają zasadom okna odpowiedzi ustalonego przez Meta, celom komunikacji i zgodzie klienta; rozszerzenie dedykowane konsultantom (human-support) nigdy nie jest wykorzystywane do wysyłania automatycznych odpowiedzi.
Opcjonalny asystent
Ustawienia asystenta Facebooka są niezależne; sprzedawcy mogą wyłączyć asystenta lub przekazać rozmowę pracownikom. Za zgodą sprzedawcy wersje robocze zapytań są przesyłane do OpenAI. Automatyczne odpowiedzi mogą przetwarzać niezbędny kontekst konwersacji i dane sklepu za pośrednictwem technologii Google poprzez Vercel AI Gateway. W przypadku przetwarzania wiadomości głosowych dźwięk może zostać przesłany do ElevenLabs lub OpenAI w celu transkrypcji, a OpenAI może wygenerować odpowiedź głosową. Nie wykorzystujemy danych z Facebooka do trenowania modeli Mollkom. Supabase zapewnia usługi bazy danych i zaplecza; Vercel zapewnia hosting oraz bramę sieciową, o ile ma zastosowanie.
Połączenia
Gdy Meta udostępnia połączenia w Messengerze, uprawnieni użytkownicy mogą nawiązywać i odbierać połączenia głosowe przez przeglądarkę. Użycie mikrofonu rozpoczyna się dopiero wtedy, gdy użytkownik rozpocznie lub odbierze połączenie. Połączenia wychodzące wymagają aktualnej zgody klienta na połączenia w ramach Meta. Mollkom nie nagrywa dźwięku połączeń. Przetwarzamy sygnalizację połączeń, identyfikatory uczestników, status oraz czas trwania. Tymczasowe dane negocjacji WebRTC są usuwane po upływie jednej godziny w ramach cyklu czyszczenia uruchamianego co dziesięć minut.
Przechowywanie i usuwanie danych
Zdarzenia z Facebooka są przechowywane przez maksymalnie 30 dni; rejestry zakończonych działań oraz wersje robocze do 90 dni. Tymczasowe multimedia w przestrzeni roboczej są usuwane po 31 dniach, chyba że są powiązane z wersją roboczą lub aktywną publikacją. Wiadomości z konwersacji oraz dane uczestników są zachowywane przez okres aktywnego połączenia, do momentu odłączenia lub przetworzenia ważnego żądania usunięcia. Odłączenie wstrzymuje nowe operacje, czeka na zakończenie trwających zadań i usuwa autoryzację Facebooka, ustawienia, rejestry, wiadomości oraz powiązane lokalne multimedia; w razie błędu procedura czyszczenia jest ponawiana. Przetwarzamy podpisane przez Meta żądania cofnięcia autoryzacji oraz usunięcia danych. Odłączenie Facebooka nie powoduje odłączenia Instagrama ani usunięcia publicznych postów na Stronie. Pytania dotyczące prywatności i wnioski o usunięcie danych: privacy@mollkom.com.
Wprowadzenie
Witamy w polityce prywatności Mollkom (مولْكوم), platformy będącej własnością i zarządzanej przez Phitek, której nazwa prawna to شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), numer rejestru handlowego 7030996412, Królestwo Arabii Saudyjskiej. Dostarczamy rozwiązania e-commerce i dbamy o najwyższe standardy ochrony prywatności użytkowników.
Niniejsza polityka dotyczy:
- Sprzedawców: tworzących sklepy i zarządzających nimi na naszej platformie.
- Klientów: kupujących w sklepach działających na naszej platformie.
- Odwiedzających: przeglądających naszą witrynę internetową.
Gromadzone dane
Gromadzimy różne kategorie danych w celu świadczenia i nieustannego rozwijania naszych usług:
Dane konta
- Imię, nazwisko i adres e-mail
- Numer telefonu i adres
- Nazwa firmy (w przypadku sprzedawców)
- Dane płatnicze (szyfrowane i zabezpieczone)
Dane dotyczące użytkowania
- Historia zamówień i transakcji
- Dodawane lub modyfikowane produkty
- Interakcje z funkcjami platformy
- Odwiedzane podstrony i czas spędzony w witrynie
Dane techniczne
- Adres IP i typ przeglądarki
- System operacyjny i rodzaj urządzenia
- Pliki cookie
- Geolokalizacja (za Twoją zgodą)
Treści dostarczane przez Użytkownika
- Zdjęcia i opisy produktów
- Logotypy i znaki towarowe
- Treści wygenerowane przez AI
- Wiadomości i notatki
Jak wykorzystujemy Twoje dane
Wykorzystujemy Twoje dane w następujących celach:
- Świadczenie usług Tworzenie konta i zarządzanie nim, obsługa zamówień, realizacja płatności.
- Poprawa komfortu korzystania z platformy Personalizacja treści, rekomendacje funkcji, optymalizacja interfejsu.
- Komunikacja z Użytkownikiem Ważne powiadomienia, aktualizacje zamówień oraz wsparcie techniczne.
- Bezpieczeństwo i ochrona Wykrywanie oszustw, zapobieganie nadużyciom, ochrona praw Użytkownika i naszych.
- Analityka Analizowanie sposobu korzystania z usług, aby stale je doskonalić.
- Zgodność z przepisami prawa Wypełnianie obowiązków wynikających z obowiązujących przepisów i regulacji.
Nie wykorzystujemy Twoich danych do marketingu bezpośredniego bez Twojej wyraźnej zgody.
Podstawa prawna przetwarzania danych
Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:
- Wykonanie umowy Dane niezbędne do świadczenia zamówionych usług (konfiguracja sklepu, realizacja zamówień).
- Zgoda Gdy wyrażasz wyraźną zgodę na przetwarzanie danych w określonych celach (np. marketingowych).
- Prawnie uzasadniony interes Udoskonalanie usług, zapobieganie oszustwom i dbanie o bezpieczeństwo platformy.
- Obowiązek prawny Gdy przepisy prawa zobowiązują nas do przetwarzania danych (np. kwestie podatkowe i fakturowanie).
Udostępnianie danych
Nigdy nie sprzedajemy Twoich danych osobowych. Możemy je jednak udostępniać w następujących przypadkach:
Dostawcy usług:
- Bramki płatnicze (Tap, Mada) – do obsługi płatności
- Hosting w chmurze – do przechowywania danych
- Narzędzia analityczne – do analizy sposobu korzystania z platformy
- Dostawcy poczty e-mail – do komunikacji z Tobą
Wymogi prawne:
Możemy ujawnić dane w odpowiedzi na zgodne z prawem wezwania organów, w celu ochrony naszych praw lub w sytuacjach awaryjnych dla ratowania bezpieczeństwa.
Przekształcenia biznesowe:
W przypadku fuzji lub przejęcia dane mogą zostać przekazane nowemu podmiotowi z zachowaniem tego samego poziomu ochrony.
Nasza gwarancja: Wszystkie podmioty trzecie, którym udostępniamy dane, są umownie zobowiązane do ich ochrony i wykorzystywania wyłącznie w ściśle określonych celach.
Zobowiązania Meta Tech Provider
Mollkom jest zarejestrowanym dostawcą technologicznym Meta (Tech Provider), wspierającym sprzedawców w tworzeniu witryn sklepowych, integracji kont Facebook i Instagram, prowadzeniu kampanii reklamowych oraz automatyzacji odpowiedzi na wiadomości klientów. W ramach tej roli podejmujemy następujące zobowiązania wobec Ciebie oraz firmy Meta:
- Nigdy nie żądamy szerszych uprawnień Meta niż te ściśle niezbędne do działania funkcji, którą samodzielnie aktywujesz (zasada minimalnych uprawnień).
- Nigdy nie udostępniamy, nie sprzedajemy ani nie wykorzystujemy ponownie Twoich tokenów dostępu na rzecz innych sprzedawców — tokeny każdego sprzedawcy są odizolowane i zapisane w wierszu przypisanym do jego konta.
- Tokeny dostępu są szyfrowane w spoczynku (AES-256), a tokeny długoterminowe odnawiamy z wyprzedzeniem przed ich wygaśnięciem, zapobiegając przerwom w działaniu usług.
- Przestrzegamy Regulaminu platformy Meta, Zasad dla deweloperów oraz Zasad wykorzystywania danych, a także respektujemy wszelkie ograniczenia reklamowe nałożone przez Meta na treści lub grupy odbiorców.
- Gdy usuniesz Mollkom w sekcji Aplikacje i witryny na Facebooku, Meta przesyła podpisane żądanie deautoryzacji. Weryfikujemy jego podpis, wstrzymujemy nowe operacje i usuwamy powiązane uprawnienia oraz lokalne dane integracji. Trwające operacje lub przejściowe błędy mogą opóźnić czyszczenie; nieudane próby są ponawiane.
- Gdy Meta prześle Twoje podpisane żądanie usunięcia danych, weryfikujemy je i realizujemy usunięcie powiązanych lokalnych danych integracji. Zwracamy kod potwierdzenia zaczynający się od ,,mollkom-del-” oraz adres URL do sprawdzania statusu. Potwierdzenie oznacza przyjęcie wniosku; proces usuwania może trwać do momentu zakończenia trwających zadań lub ponowienia nieudanego kroku.
- Przeprowadzamy regularne audyty bezpieczeństwa integracji z Meta i odpowiadamy na wszelkie zapytania w ramach weryfikacji aplikacji (App Review) oraz kwestii bezpieczeństwa w terminach wyznaczonych przez regulaminy Meta.
Bezpieczeństwo danych
Stosujemy rygorystyczne środki ochrony Twoich danych:
- Szyfrowanie Dane szyfrowane w tranzycie (TLS 1.3) oraz w spoczynku (AES-256).
- Uwierzytelnianie Wieloskładnikowe uwierzytelnianie i hashowane hasła.
- Monitoring Ciągły monitoring pod kątem zagrożeń i podejrzanej aktywności.
- Ograniczony dostęp Dostęp do danych mają wyłącznie upoważnieni pracownicy.
- Kopie zapasowe Regularne kopie zapasowe bezpiecznie przechowywane w zróżnicowanych lokalizacjach.
- Testy bezpieczeństwa Okresowe testy bezpieczeństwa i regularne aktualizacje.
Twoja odpowiedzialność: Zachowaj poufność swojego hasła i niezwłocznie powiadom nas o każdym nieautoryzowanym dostępie.
Twoje prawa
Zgodnie z saudyjską ustawą PDPL oraz zasadami RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych Możliwość uzyskania kopii przechowywanych przez nas danych osobowych.
- Prawo do sprostowania Poprawianie nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych Żądanie usunięcia Twoich danych osobowych (,,prawo do bycia zapomnianym”).
- Prawo do przenoszenia danych Otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu Sprzeciw wobec określonych działań związanych z przetwarzaniem danych.
- Prawo do ograniczenia przetwarzania Wnioskowanie o ograniczenie sposobu wykorzystywania Twoich danych.
- Prawo do cofnięcia zgody Cofnięcie zgody w dowolnym momencie, gdy stanowi ona podstawę przetwarzania.
Jak realizować swoje prawa: napisz na adres privacy@mollkom.com a my odpowiemy w ciągu 30 dni.
Usuwanie danych
Udostępniamy cztery niezależne sposoby na usunięcie danych z Mollkom — wybierz opcję dopasowaną do Twojej sytuacji:
1. Odłączenie pojedynczego konta społecznościowego
Otwórz przestrzeń roboczą danego kanału lub ustawienia połączenia w panelu sprzedawcy i wybierz opcję ,,Odłącz”. Spowoduje to zatrzymanie nowych operacji w kanale oraz usunięcie autoryzacji i powiązanych lokalnych danych integracji, zgodnie z powyższą sekcją dotyczącą retencji. Proces może oczekiwać na ukończenie trwających zadań i ponawiać próby w razie błędu. Produkty, zamówienia, inne integracje oraz publiczne posty na platformie dostawcy nie zostaną usunięte.
2. Całkowite usunięcie konta Mollkom (samodzielnie)
W panelu sprzedawcy przejdź do: Ustawienia → Konto → ,,Usuń konto”, wpisz słowo potwierdzające i kliknij Usuń. System wykona pojedynczą, atomową transakcję, która usuwa: Twoje sklepy wraz ze wszystkimi powiązanymi danymi (produkty, zamówienia, konfiguracje wysyłki, szablony, konta Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat wraz z tokenami, konta reklamowe, piksele, katalogi), profil, role, członków zespołu, tokeny powiadomień push (mobilne i web), preferencje powiadomień, klientów sklepu, pliki na dysku (zdjęcia i załączniki) oraz Twój rekord użytkownika (auth.users). Wszelkie techniczne logi błędów i logi użycia AI podlegają anonimizacji (usunięcie user_id) — dane analityczne pozostają bez powiązania z Twoją tożsamością. Wpis audytowy w account_deletion_events jest zachowywany, aby główni administratorzy platformy mogli wykazać fakt usunięcia przed organami nadzorczymi.
3. Wniosek mailowy
Wyślij wniosek o usunięcie danych z adresu e-mail powiązanego z Twoim kontem na privacy@mollkom.com a odpowiemy najpóźniej w ciągu 30 dni. Ta opcja jest pomocna, gdy nie możesz się zalogować (np. utracono hasło lub urządzenie). Przed wykonaniem dyspozycji weryfikujemy Twoją tożsamość.
4. Wniosek przez Meta (Żądanie usunięcia danych użytkownika)
W ustawieniach Aplikacji i witryn na Facebooku wybierz Mollkom i zgłoś żądanie usunięcia danych integracji. Meta przesyła nam podpisany wniosek; po weryfikacji usuwamy przypisane lokalne autoryzacje, połączenia i wpisy integracji. Proces uwzględnia zadania w toku i ponawia próby w razie przejściowych błędów. Zwracamy kod potwierdzenia rozpoczynający się od ,,mollkom-del-” oraz adres URL do śledzenia statusu. Nie powoduje to usunięcia publicznych postów na Meta ani niezwiązanych danych sklepu.
Co zachowujemy i dlaczego nie ulega usunięciu?
- Faktury i historia transakcji finansowych: przechowywane przez 7 lat (wymóg organów podatkowych — Zakat, Tax and Customs Authority).
- Techniczne logi błędów i wykorzystania AI: zanonimizowane — identyfikator user_id zostaje usunięty, lecz treść wpisu zostaje zachowana na potrzeby optymalizacji i wykrywania błędów.
- Wpis audytowy usunięcia (account_deletion_events): przechowywany w celu wykazania zgodności przed regulatorami. Zawiera user_id, sygnaturę czasową oraz liczbę sklepów — bez tokenów dostępu ani zawartości sklepu.
Oficjalne punkty końcowe wywołań zwrotnych Meta (callback):
- Żądanie usunięcia danych: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
- Deautoryzacja: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback
Okres przechowywania danych
Przechowujemy dane przez następujące okresy:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Przez czas aktywności konta + 1 rok |
| Rejestry transakcji | 7 lat (wymóg prawny) |
| Zgłoszenia do pomocy technicznej | 3 lata od ostatniego kontaktu |
| Dane analityczne | 26 miesięcy |
| Pliki cookie | W zależności od rodzaju pliku cookie (od 1 dnia do 2 lat) |
Po upływie okresu przechowywania usuwamy dane lub nieodwracalnie je anonimizujemy.
Międzynarodowy transfer danych
Jako firma saudyjska obsługująca klientów na całym świecie, możemy przekazywać dane poza terytorium Arabii Saudyjskiej:
Zabezpieczenia transferu:
- Transfer wyłącznie do jurysdykcji zapewniających odpowiedni stopień ochrony.
- Stosowanie zatwierdzonych standardowych klauzul umownych (SCC).
- Gwarancja spełniania tych samych standardów ochrony przez odbiorców danych.
- Szyfrowanie wszystkich danych podczas przesyłania.
Użytkownicy z UE: przestrzegamy wymogów RODO dotyczących transferu oraz zatwierdzonych mechanizmów Komisji Europejskiej.
Prywatność dzieci
Nasze usługi nie są skierowane do osób poniżej 18 roku życia i świadomie nie gromadzimy ich danych.
Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko podało nam swoje dane, skontaktuj się z nami pod adresem privacy@mollkom.com a my niezwłocznie je usuniemy.
Aktualizacje polityki
Możemy okresowo aktualizować niniejszą politykę w celu odzwierciedlenia zmian w naszych procedurach lub przepisach prawa.
- Wszelkie aktualizacje będziemy publikować na tej stronie wraz z nową datą wejścia w życie.
- O istotnych zmianach powiadomimy Cię drogą mailową.
- Dalsze korzystanie z usług oznacza akceptację zaktualizowanej polityki.
- Zachęcamy do regularnego sprawdzania tej strony.
Kontakt
W razie pytań lub wątpliwości dotyczących prywatności, skontaktuj się z nami:
- Inspektor ochrony danych (DPO) privacy@mollkom.com
- Wsparcie ogólne support@mollkom.com
- Firma Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
- Numer rejestru handlowego (CR) 7030996412
- Adres Królestwo Arabii Saudyjskiej
Staramy się odpowiadać na zapytania dotyczące prywatności w terminie do 30 dni.
Prawo do wniesienia skargi: Jeśli nasza odpowiedź nie będzie satysfakcjonująca, możesz złożyć skargę do właściwego organu nadzorczego (Saudi Data & AI Authority – SDAIA).