Twoje zaufanie to podstawa prowadzenia firmy w Storek, dlatego prywatność traktujemy jako kluczowy element systemu, a nie dodatek. Niniejsze zasady wyjaśniają, jakie dane osobowe zbieramy podczas korzystania z platformy, dlaczego to robimy, jak je chronimy oraz jakie prawa i możliwości wyboru Ci przysługują. Wyjaśniają również dwie różne role, jakie pełnimy: w odniesieniu do danych Twojego konta jesteśmy administratorem, a w odniesieniu do danych klientów obsługiwanych przez Twój sklep działamy wyłącznie jako podmiot przetwarzający.
W skrócie
Zakres i kim jesteśmy
Niniejsza polityka dotyczy danych osobowych przetwarzanych przez Storek za pośrednictwem strony informacyjnej, panelu sprzedawcy oraz aplikacji punktu sprzedaży (POS).
Storek jest operatorem platformy i w świetle przepisów o ochronie danych administratorem danych osobowych zbieranych o Tobie jako sprzedawcy, członkach Twojego personelu lub osobach odwiedzających naszą stronę internetową. W przypadku gdy Twój sklep zbiera dane osobowe Twoich własnych klientów, to Ty jesteś ich administratorem, a my działamy jako podmiot przetwarzający zgodnie z naszym Regulaminem usługi.
To nie jest informacja dla Twoich klientów
Niniejsza polityka opisuje, jak my traktujemy dane. Jako sprzedawca masz obowiązek przedstawić własnym klientom informację o prywatności dla danych zbieranych od nich przez Twój sklep.
Informacje, które zbieramy
Zbieramy tylko to, co jest nam potrzebne do świadczenia, zabezpieczania i ulepszania platformy. Dane dzielą się na trzy grupy:
Dane, które nam przekazujesz
- Konto i tożsamość — Twoje imię i nazwisko, nazwa firmy, e-mail, numer telefonu oraz hasło (przechowywane wyłącznie jako bezpieczny skrót — hash).
- Rozliczenia — Twój plan, faktury oraz ograniczone dane płatności przekazane przez operatora płatności (nigdy pełny numer karty).
- Treści wprowadzane do sklepu — produkty, ceny, oddziały, personel, dostawcy i ustawienia Twojego sklepu.
- Korespondencja — wiadomości wysyłane do pomocy technicznej, opinie i odpowiedzi w ankietach.
Dane zbierane automatycznie
- Użytkowanie — funkcje, z których korzystasz, podejmowane działania i odwiedzane strony, co pozwala nam ulepszać produkt.
- Urządzenie i dzienniki — adres IP, typ przeglądarki i urządzenia oraz znaczniki czasu, przechowywane w celach bezpieczeństwa i rozwiązywania problemów.
- Pliki cookie — zgodnie z opisem w naszej Polityce plików cookie.
Dane klientów, które przetwarzasz
W swoim sklepie możesz wprowadzać dane osobowe swoich klientów — imiona, nazwiska, dane kontaktowe i historię zakupów. Przetwarzamy je wyłącznie jako podmiot przetwarzający, na Twoje polecenie, w celu obsługi platformy dla Ciebie.
Prosimy nie przesyłać danych wrażliwych
Nie wprowadzaj danych szczególnych kategorii (takich jak dane o zdrowiu czy biometryczne) do otwartych pól tekstowych, chyba że funkcja została do tego wyraźnie przeznaczona i posiadasz odpowiednią podstawę prawną.
Jak wykorzystujemy Twoje informacje
Wykorzystujemy dane osobowe do jasno określonych celów — aby świadczyć zamówioną usługę, dbać o jej bezpieczeństwo i stale ją ulepszać.
| Używamy Twoich danych, aby… | Na przykład |
|---|---|
| Świadczyć usługę | Tworzyć i prowadzić Twoje konto, hostować Twój sklep i udostępniać funkcje w ramach Twojego planu. |
| Obsługiwać rozliczenia | Pobierać opłaty za subskrypcję, wystawiać faktury i zapobiegać oszustwom płatniczym. |
| Udzielać wsparcia | Odpowiadać na pytania, diagnozować usterki i przesyłać powiadomienia o Twoim koncie. |
| Zabezpieczać platformę | Wykrywać i blokować nadużycia, chronić przed zagrożeniami i prowadzić dzienniki audytowe. |
| Ulepszać produkt | Sprawdzać, które funkcje pomagają, naprawiać usterki i tworzyć rozwiązania potrzebne sprzedawcom. |
| Wypełniać obowiązki prawne | Prowadzić wymaganą przez prawo dokumentację i odpowiadać na zgodne z prawem wnioski organów. |
Możemy przesyłać Ci niezbędne wiadomości serwisowe (takie jak powiadomienia o bezpieczeństwie czy rozliczeniach), z których nie można zrezygnować, posiadając konto. Wiadomości marketingowe są oddzielne i zawsze opcjonalne — możesz zrezygnować z nich w każdej chwili.
Brak profili reklamowych
Nie tworzymy profili reklamowych na podstawie danych Twojego sklepu i nie wykorzystujemy danych osobowych Twoich klientów do własnego marketingu.
Podstawy prawne przetwarzania
Gdy przepisy o ochronie danych wymagają podstawy prawnej, opieramy się na jednej z poniższych dla każdego celu:
- Umowa
- W celu świadczenia usługi platformy i realizacji postanowień naszego Regulaminu usługi.
- Prawnie uzasadniony interes
- W celu zabezpieczania, utrzymywania i ulepszania platformy, w równowadze z Twoimi prawami i wolnościami.
- Obowiązek prawny
- W celu prowadzenia dokumentacji i spełniania wymogów podatkowych, księgowych oraz innych przepisów prawa.
- Zgoda
- W przypadku opcjonalnych działań, takich jak wiadomości marketingowe czy opcjonalne pliki cookie — zgodę można wycofać w dowolnym momencie.
Role administratora i podmiotu przetwarzającego
Ponieważ Storek jest platformą, z której firmy korzystają do obsługi własnych klientów, nasza rola różni się w zależności od tego, czyje to są dane:
- Dane Twojego konta
- Storek jest administratorem danych. Decydujemy o sposobie przetwarzania danych Twojego konta sprzedawcy, zgodnie z niniejszą polityką.
- Dane Twoich klientów
- To Ty jesteś administratorem, a Storek jest podmiotem przetwarzającym. Przetwarzamy je wyłącznie w celu działania platformy i tylko na Twoje udokumentowane polecenie.
Jako podmiot przetwarzający pomożemy Ci wypełniać Twoje własne obowiązki — na przykład pomagając przy wnioskach osób, których dane dotyczą, oraz nie angażując dalszych podmiotów przetwarzających bez odpowiednich zabezpieczeń.
Jak udostępniamy informacje
Udostępniamy dane osobowe tylko wtedy, gdy jest to konieczne, i nigdy za pieniądze. Odbiorcy dzielą się na następujące kategorie:
- Dostawcy usług (podwykonawcy przetwarzania) — sprawdzeni partnerzy, którzy hostują, zabezpieczają lub wspierają platformę na podstawie umów zobowiązujących ich do ochrony danych.
- Operatorzy płatności — w celu pobrania opłaty subskrypcyjnej i zapobiegania oszustwom; otrzymują wyłącznie niezbędne informacje.
- Włączone przez Ciebie integracje — usługi zewnętrzne, z którymi decydujesz się połączyć sklep, przetwarzające dane na własnych zasadach.
- Wymogi prawne i bezpieczeństwo — organy państwowe lub doradcy, gdy wymaga tego prawo lub w celu ochrony naszych praw, użytkowników lub społeczeństwa.
- Przekształcenia biznesowe — podmiot przejmujący, w przypadku fuzji, przejęcia lub sprzedaży majątku Storek, na warunkach niniejszej polityki.
Brak sprzedaży danych
Nie sprzedajemy danych osobowych ani nie udostępniamy danych Twoich klientów do celów marketingowych podmiotów zewnętrznych.
Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii, aby utrzymać logowanie, zapamiętać Twoje preferencje (takie jak język i motyw), dbać o bezpieczeństwo usługi i analizować sposób jej wykorzystania. Niektóre są niezbędne do działania platformy; inne są opcjonalne.
Nasza Polityka plików cookie szczegółowo wyjaśnia każdą kategorię oraz sposób kontrolowania opcjonalnych ciasteczek.
Przechowywanie danych
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do realizacji celów, dla których zostały zebrane, lub jak wymaga tego prawo.
- Dane konta i sklepu — przechowywane przez cały czas aktywnej subskrypcji oraz przez ograniczony czas po jej anulowaniu, aby umożliwić eksport lub reaktywację.
- Faktury i dokumentacja finansowa — przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe, nawet po zamknięciu konta.
- Dzienniki i dane bezpieczeństwa — przechowywane przez ograniczony czas odpowiedni do ich celu, a następnie usuwane lub anonimizowane.
Po upływie okresu przechowywania usuwamy lub trwale anonimizujemy dane. Nasze Zasady zbierania danych zawierają pełniejszy harmonogram przechowywania.
Jak chronimy Twoje dane
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nadużyciem i nieuprawnionym dostępem:
- Szyfrowanie danych w transmisji oraz przechowywanie haseł wyłącznie w postaci zabezpieczonych skrótów (hash z solą) — nigdy w postaci zwykłego tekstu.
- Ścisła izolacja poszczególnych klientów, dzięki czemu żaden sklep nie ma wglądu w dane innego.
- Kontrola dostępu oparta na rolach oraz rejestrowanie wrażliwych operacji w dziennikach audytowych.
- Regularne kopie zapasowe oraz zasada najniższych uprawnień dla pracowników naszego zespołu.
Wspólna odpowiedzialność
Pomóż nam dbać o bezpieczeństwo swoich danych: używaj silnego, unikalnego hasła, regularnie aktualizuj uprawnienia personelu i powiadom nas pod adresem [email protected], jeśli zauważysz cokolwiek podejrzanego.
Twoje prawa w zakresie prywatności
Zgodnie z obowiązującymi przepisami prawa przysługują Ci prawa dotyczące Twoich danych osobowych, a my ułatwiamy ich realizację:
- Dostęp — otrzymanie kopii przetwarzanych przez nas danych osobowych na Twój temat.
- Sprostowanie — poprawienie danych, które są nieprawidłowe lub niekompletne.
- Usunięcie — żądanie usunięcia Twoich danych, jeśli nie ma nadrzędnych powodów do ich dalszego przechowywania.
- Przenoszenie danych — otrzymanie kluczowych danych w powszechnym formacie nadającym się do odczytu maszynowego.
- Sprzeciw i ograniczenie — sprzeciw wobec przetwarzania lub ograniczenie określonych operacji.
- Wycofanie zgody — rezygnacja z marketingu lub opcjonalnych plików cookie w dowolnym momencie.
Aby skorzystać ze swoich praw, napisz na adres [email protected]. Odpowiemy w terminie przewidzianym przez prawo; w pierwszej kolejności możemy poprosić o potwierdzenie tożsamości. Jeżeli wniosek dotyczy danych klientów zapisanych w sklepie, skierujemy go do właściwego sprzedawcy, który jest ich administratorem.
Międzynarodowy transfer danych
Staramy się przetwarzać i przechowywać dane w regionie odpowiednim dla Twojego konta. W sytuacjach, gdy dane są przekazywane za granicę — na przykład do podwykonawcy przetwarzania — stosujemy odpowiednie zabezpieczenia, takie jak klauzule umowne, aby Twoje dane cieszyły się porównywalnym poziomem ochrony bez względu na miejsce ich przetwarzania.
Prywatność dzieci
Storek jest narzędziem biznesowym i nie jest skierowany do dzieci. Nie zbieramy świadomie danych osobowych dzieci w celu otwierania kont sprzedawców. Jeśli Twój sklep obsługuje osoby niepełnoletnie jako klientów, ponosisz odpowiedzialność za uzyskanie wszelkich zgód wymaganych przez prawo.
Zmiany w niniejszej polityce
Możemy aktualizować niniejsze zasady w miarę rozwoju platformy i zmian w przepisach prawa. W przypadku istotnych zmian zaktualizujemy datę wejścia w życie i numer wersji powyżej, a w stosownych przypadkach poinformujemy Cię mailowo lub komunikatem w pulpicie. Dalsze korzystanie z platformy po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.
Kontakt i ochrona danych
W przypadku pytań dotyczących niniejszej polityki lub chęci skorzystania ze swoich praw, skontaktuj się z nami:
- Wnioski dotyczące prywatności [email protected]
- Zgłoszenia bezpieczeństwa [email protected]
- Ogólne [email protected]
- Strona WWW storek.com
To podsumowanie ma charakter wyłącznie informacyjny — prawnie wiążąca jest pełna treść poniższych punktów.
Wróć na górę