Polityka prywatności sklepu

1. Kto odpowiada za Twoje dane

Administratorem danych jest ADARAZ P.S.A. z siedzibą w Tychach, ul. Towarowa 23, 43-100 Tychy, wpisana do rejestru przedsiębiorców KRS pod numerem 0001261520, NIP 646-303-23-24 (dalej: "my").

W sprawach danych osobowych pisz na contact@adaraz.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Czego dotyczy ta polityka

Dotyczy sklepu shop.adaraz.com: odwiedzin strony oraz zamówień czytników RAZ-RCP-1, kart i breloków RFID oraz abonamentów RCP-CLOUD. Sprzedajemy firmom, więc przetwarzamy głównie dane osób, które działają w imieniu firmy - właścicieli jednoosobowych działalności, pracowników składających zamówienie - oraz osób odwiedzających sklep.

Dane, które Ty lub Twoi pracownicy wprowadzacie do RCP-CLOUD (np. dane pracowników i ewidencja czasu pracy), przetwarzamy w Twoim imieniu na podstawie umowy powierzenia przetwarzania danych. Ta polityka ich nie opisuje.

3. Jakie dane zbieramy

• Dane z zamówienia, które podajesz w oknie płatności: adres e-mail, numer telefonu, nazwa firmy, NIP, adres rozliczeniowy, adres dostawy (przy czytnikach) i uwagi do zamówienia.
• Przebieg zamówienia: produkty, kwoty, numer zamówienia, daty, metoda i wynik płatności. Numerów kart ani danych logowania do banku nie widzimy - trafiają tylko do operatora płatności.
• Skąd przyszedłeś: strona wejścia, strona odsyłająca i parametry kampanii z adresu strony (np. utm_source, gclid) - zapisujemy je przy zamówieniu.
• Za Twoją zgodą: identyfikatory Google Analytics (client_id, session_id) zapisane przy zamówieniu oraz informacja, na co się zgodziłeś w banerze cookies.
• Skrót adresu IP (kryptograficzny, nie sam adres) - do limitu zamówień otwartych jednocześnie przez jednego klienta.
• Dane techniczne wizyty: adres IP, rodzaj przeglądarki i urządzenia, odwiedzone strony - w logach serwera, w ochronie przed botami i, za Twoją zgodą, w Google Analytics.
• Korespondencja: to, co do nas piszesz.

Podanie danych jest dobrowolne, ale bez adresu e-mail, danych do faktury i adresu dostawy nie zrealizujemy zamówienia.

4. Po co przetwarzamy dane i na jakiej podstawie

• Przyjęcie i realizacja zamówienia: płatność, wysyłka, uruchomienie abonamentu, kontakt w sprawie zamówienia - art. 6 ust. 1 lit. b RODO (umowa), a gdy działasz w imieniu firmy - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w wykonaniu umowy z Twoją firmą).
• Faktury, księgowość i podatki - art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości).
• Reklamacje, gwarancja, dochodzenie roszczeń i obrona przed nimi - art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo sklepu: ochrona przed botami i nadużyciami, limity zamówień, logi serwera - art. 6 ust. 1 lit. f RODO.
• Odpowiedzi na wiadomości - art. 6 ust. 1 lit. f RODO, a gdy dotyczą umowy - lit. b.
• Statystyki odwiedzin bez plików cookies i sprawdzanie, które źródła i kampanie przynoszą zamówienia - art. 6 ust. 1 lit. f RODO.
• Google Analytics i Google Ads z plikami cookies - Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej.

5. Płatności

Płatności obsługuje Stripe Payments Europe, Limited (Dublin, Irlandia): karta, BLIK i Przelewy24. Okno płatności na naszej stronie należy do Stripe - tam podajesz dane do zamówienia. Stripe przetwarza dane płatności także jako osobny administrator, np. do zapobiegania oszustwom i wypełniania obowiązków prawnych - zasady: https://stripe.com/pl/privacy

Przy płatności przez Przelewy24 dane płatności trafiają także do PayPro S.A. z siedzibą w Poznaniu, operatora Przelewy24. Przy abonamencie Stripe przechowuje metodę płatności, żeby pobierać kolejne opłaty. Po płatności Stripe wysyła Ci e-mail z potwierdzeniem.

6. Google Analytics i Google Ads (za zgodą)

Jeśli zgodzisz się w banerze, korzystamy z Google Analytics 4 (statystyki) i Google Ads (mierzenie skuteczności reklam) - dostawcą jest Google Ireland Limited. Google dostaje wtedy informacje o wizycie: odwiedzone strony, obejrzane produkty, rozpoczęcie płatności i zakup (numer zamówienia, produkty, kwota), identyfikatory z plików cookies i dane o urządzeniu. Google Analytics 4 nie zapisuje adresów IP.

Jeśli skrypt Google nie zadziała albo nie wrócisz na stronę po płatności, informację o zakupie wyśle do Google Analytics nasz serwer - tylko gdy zgodziłeś się na statystyki. Przy zgodzie na marketing to samo dotyczy konwersji w Google Ads razem z identyfikatorem kliknięcia w reklamę.

Przy zgodzie na marketing przekazujemy do Google Ads także skróty SHA-256 adresu e-mail i numeru telefonu z zamówienia (konwersje rozszerzone). Google porównuje je z kontami Google, żeby ustalić, czy zakup przyszedł z reklamy. Samego adresu ani numeru nie wysyłamy.

Bez Twojej zgody tag Google wysyła tylko sygnały bez plików cookies i identyfikatorów, z których Google szacuje statystyki w zbiorczej formie. Zgodę możesz wycofać w każdej chwili przyciskiem "Ustawienia cookies" w stopce. Wycofanie nie zmienia zgodności z prawem tego, co działo się wcześniej.

Więcej o tym, jak Google wykorzystuje dane: https://policies.google.com/technologies/partner-sites

7. Ochrona przed botami i statystyki bez cookies

Przy składaniu zamówienia sprawdzamy, czy robi to człowiek, narzędziem Cloudflare Turnstile (Cloudflare, Inc.). Przetwarza ono adres IP i dane przeglądarki - zasady: https://www.cloudflare.com/privacypolicy/

Odwiedziny liczymy też narzędziem umami na naszym serwerze w Unii Europejskiej. Nie zapisuje ono niczego w przeglądarce i nie tworzy identyfikatorów.

8. Komu przekazujemy dane

• Operatorom płatności: Stripe i PayPro (Przelewy24).
• Google - tylko za Twoją zgodą (punkt 6) - oraz Cloudflare (punkt 7).
• Firmom, które działają na nasze zlecenie: dostawcom poczty e-mail, SMS, serwerów, oprogramowania do faktur i księgowości, biuru rachunkowemu i doradcom prawnym.
• Firmie kurierskiej - nazwa firmy, adres dostawy i telefon.
• Urzędom i innym organom, gdy wymagają tego przepisy, np. administracji skarbowej, także przez Krajowy System e-Faktur.

Nie sprzedajemy danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Stripe i Cloudflare mogą przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym te firmy uczestniczą, oraz standardowe klauzule umowne. Kopię zabezpieczeń dostaniesz, pisząc do nas.

10. Jak długo przechowujemy dane

• Opłacone zamówienia i faktury: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a gdy trwa spór - do jego zakończenia.
• Abonament RCP-CLOUD: przez czas trwania umowy, potem jak opłacone zamówienia.
• Nieopłacone zamówienia (porzucone, wygasłe, nieudane): do 6 miesięcy.
• Skrót adresu IP: tak jak zamówienie, przy którym jest zapisany.
• Korespondencja: do załatwienia sprawy, a gdy dotyczy zamówienia - tak jak zamówienie.
• Google Analytics: 14 miesięcy. Pliki cookies: jak w opisie plików cookies.
• Logi serwera: krótko, zwykle nie dłużej niż kilka tygodni.

11. Twoje prawa

• dostęp do danych i ich kopia,
• sprostowanie danych,
• usunięcie danych albo ograniczenie ich przetwarzania,
• przeniesienie danych, gdy przetwarzamy je na podstawie umowy albo zgody,
• sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
• wycofanie zgody w każdej chwili,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, napisz na contact@adaraz.com. Odpowiadamy w ciągu miesiąca.

12. Zautomatyzowane decyzje

Nie podejmujemy decyzji, które wywołują wobec Ciebie skutki prawne, wyłącznie automatycznie. Ochrona przed botami może automatycznie zatrzymać podejrzane zamówienie - wtedy napisz do nas, a zajmiemy się nim ręcznie. Za zgodą na marketing Google może dopasowywać wyświetlane Ci reklamy.

13. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana wymaga nowej zgody, zapytamy o nią w banerze.