Polityka Prywatności

Administratorem Twoich danych osobowych jest:

Zwany dalej „Administratorem" lub „my".

2.1 Dane konta

Podczas rejestracji i korzystania z usługi zbieramy:

• imię i nazwisko,
• adres e-mail,
• hasło (przechowywane wyłącznie w formie zaszyfrowanej, nieodwracalnej),
• dane organizacji: nazwa firmy, NIP, adres, kraj.

2.2 Dane wprowadzane przez użytkownika

W ramach korzystania z aplikacji przetwarzamy dane, które sam wprowadzasz:

• dane Twoich klientów (imię, nazwisko lub nazwa firmy, adres, NIP, e-mail, telefon),
• dane zleceń, produktów, komponentów, cenników,
• notatki i inne treści wprowadzone do systemu.

2.3 Dane analityczne

Korzystamy z usługi Plausible Analytics do zbierania anonimowych statystyk korzystania z Usługi (odwiedzane strony, czas sesji, kraj użytkownika). Plausible nie używa plików cookie, nie śledzi użytkowników między serwisami i nie zbiera danych osobowych. Dane analityczne są w pełni zanonimizowane.

2.4 Dane techniczne

Automatycznie zbieramy:

• adres IP,
• typ i wersję przeglądarki (user agent),
• daty i godziny logowania oraz aktywności w aplikacji,
• logi błędów technicznych.

Logi błędów technicznych monitorujemy za pomocą usługi Sentry (region UE) wyłącznie w celu zapewnienia stabilności aplikacji. Konfiguracja wyłącza gromadzenie adresu IP i danych użytkownika.

2.5 Pliki cookie i zgody

W aplikacji (app.sklepnik.pl) używamy wyłącznie niezbędnych plików cookie - tzw. refresh tokenów - służących do utrzymania sesji zalogowanego użytkownika.

Na stronie internetowej (sklepnik.pl) wykorzystujemy następujące kategorie plików cookie:

• Niezbędne - zapewniają prawidłowe działanie strony oraz zapamiętują Twoje preferencje dotyczące zgód na pliki cookie (cookie zgody platformy Cookiebot).
• Marketingowe - pliki cookie Google Ads (gtag.js) służące do pomiaru skuteczności reklam i konwersji. Ustawiane są wyłącznie po wyrażeniu przez Ciebie zgody.

Do zarządzania zgodami korzystamy z platformy Cookiebot (Usercentrics A/S), zgodnej z mechanizmem Google Consent Mode v2. Pliki cookie inne niż niezbędne są blokowane do czasu wyrażenia zgody. Swój wybór możesz w każdej chwili zmienić lub wycofać, korzystając z banera zgód dostępnego na stronie. Plausible Analytics (zob. pkt 2.3) nie korzysta z plików cookie i nie wymaga zgody.

Pełną, aktualizowaną automatycznie listę stosowanych plików cookie znajdziesz poniżej:

2.6 Dane z formularza kontaktowego

Jeśli korzystasz z formularza kontaktowego na stronie sklepnik.pl, przetwarzamy podane przez Ciebie dane: imię i nazwisko, opcjonalnie nazwę firmy, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości. Dane te wykorzystujemy wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Wiadomość jest przesyłana do nas pocztą elektroniczną za pośrednictwem usługi Microsoft Azure Communication Services. W celu ochrony przed nadużyciami (spamem) formularz zabezpieczony jest mechanizmem Cloudflare Turnstile.

• Dane konta i organizacji – przez czas trwania umowy (aktywnej subskrypcji), a po jej zakończeniu przez okres przedawnienia roszczeń (do 6 lat).
• Dane zleceń i dokumentów – przez czas trwania umowy oraz przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi – co do zasady 5 lat).
• Logi techniczne – do 12 miesięcy.
• Dane klientów wprowadzone przez użytkownika – przez czas trwania umowy; po zakończeniu subskrypcji dane są usuwane w ciągu 30 dni.

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym, działającym na nasze zlecenie:

Nie sprzedajemy danych osobowych podmiotom trzecim. Dane mogą być udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.

Dane aplikacji są przechowywane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym.

W zakresie narzędzi marketingowych i zabezpieczających stronę internetową (Google Ads, Cloudflare Turnstile) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO - decyzji Komisji Europejskiej w sprawie adekwatności (EU-U.S. Data Privacy Framework), do którego przystąpiły Google LLC oraz Cloudflare, Inc., a uzupełniająco także standardowych klauzul umownych (SCC). Przekazywanie danych marketingowych następuje wyłącznie po wyrażeniu przez Ciebie zgody.

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu możesz zażądać informacji o przetwarzanych danych
• Prawo do sprostowania możesz zażądać poprawienia błędnych lub niekompletnych danych
• Prawo do usunięcia możesz zażądać usunięcia danych, gdy nie są już niezbędne do celu, w którym zostały zebrane
• Prawo do ograniczenia przetwarzania możesz zażądać wstrzymania przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo sprzeciwu możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Prawo do cofnięcia zgody jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: dominik.lewandow@pm.me

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie połączeń (HTTPS/TLS),
• przechowywanie haseł wyłącznie w formie zaszyfrowanej (hash),
• kontrolę dostępu do danych produkcyjnych,
• regularne kopie zapasowe.

Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy Cię drogą e-mail lub poprzez powiadomienie w aplikacji z co najmniej 14-dniowym wyprzedzeniem.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem:

dominik.lewandow@pm.me