Polityka prywatności sklepu

1. Kto odpowiada za Twoje dane

Administratorem danych jest ADARAZ P.S.A. z siedzibą w Tychach, ul. Towarowa 23, 43-100 Tychy, wpisana do rejestru przedsiębiorców KRS pod numerem 0001261520, NIP 646-303-23-24 (dalej: "my").

W sprawach danych osobowych pisz na contact@adaraz.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Czego dotyczy ta polityka

Dotyczy sklepu shop.adaraz.com: odwiedzin strony oraz zamówień czytników RAZ-RCP-1, kart i breloków RFID oraz abonamentów RCP-CLOUD. Sprzedajemy firmom, więc przetwarzamy głównie dane osób, które działają w imieniu firmy - właścicieli jednoosobowych działalności, pracowników składających zamówienie - oraz osób odwiedzających sklep.

Dane, które Ty lub Twoi pracownicy wprowadzacie do RCP-CLOUD (np. dane pracowników i ewidencja czasu pracy), przetwarzamy w Twoim imieniu na podstawie umowy powierzenia przetwarzania danych. Ta polityka ich nie opisuje.

Polityka dotyczy też strony demonstracyjnej https://demo.razrcp.adaraz.com, na której możesz wypróbować panel czytnika RAZ-RCP-1. Wirtualny czytnik i dane przykładowe działają w całości w Twojej przeglądarce - to, co wpiszesz w demo, nie trafia do nas. Przeglądarka pamięta tylko to, czego demo potrzebuje do działania (localStorage i sessionStorage): stan czytnika i dane przykładowe do zamknięcia karty, a także zalogowanie do panelu demo, wybrany język, dźwięk i zamknięcie instrukcji. Na stronie demo liczymy tylko odwiedziny i kliknięcia (punkt 7).

3. Jakie dane zbieramy

• Dane z zamówienia, które podajesz w oknie płatności: adres e-mail, numer telefonu, nazwa firmy, NIP, adres rozliczeniowy, adres dostawy (przy czytnikach) i uwagi do zamówienia.
• Przebieg zamówienia: produkty, kwoty, numer zamówienia, daty, metoda i wynik płatności. Numerów kart ani danych logowania do banku nie widzimy - trafiają tylko do operatora płatności.
• Skąd przyszedłeś: strona wejścia, strona odsyłająca i parametry kampanii z adresu strony (np. utm_source, gclid, ttclid) - zapisujemy je przy zamówieniu.
• Za Twoją zgodą: identyfikatory Google Analytics (client_id, session_id) zapisane przy zamówieniu oraz informacja, na co się zgodziłeś w banerze cookies.
• Skrót adresu IP (kryptograficzny, nie sam adres) - do limitu zamówień otwartych jednocześnie przez jednego klienta.
• Dane techniczne wizyty: adres IP, rodzaj przeglądarki i urządzenia, odwiedzone strony - w logach serwera, w ochronie przed botami i, za Twoją zgodą, w Google Analytics.
• Korespondencja: to, co do nas piszesz.
• W czeskiej, słowackiej i węgierskiej wersji sklepu: numer VAT UE firmy, który podajesz w koszyku, i wynik jego sprawdzenia w systemie VIES - nazwa i adres firmy, identyfikator zapytania i data sprawdzenia.

Podanie danych jest dobrowolne, ale bez adresu e-mail, danych do faktury i adresu dostawy nie zrealizujemy zamówienia.

4. Po co przetwarzamy dane i na jakiej podstawie

• Przyjęcie i realizacja zamówienia: płatność, wysyłka, uruchomienie abonamentu, kontakt w sprawie zamówienia - art. 6 ust. 1 lit. b RODO (umowa), a gdy działasz w imieniu firmy - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w wykonaniu umowy z Twoją firmą).
• Faktury, księgowość i podatki - art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości).
• Sprawdzenie numeru VAT UE w systemie VIES i przechowanie wyniku jako dowodu dla stawki VAT 0% (wewnątrzwspólnotowa dostawa towarów) i odwrotnego obciążenia - art. 6 ust. 1 lit. c RODO (obowiązki z przepisów o VAT), a przy zawieraniu umowy także lit. b.
• Reklamacje, gwarancja, dochodzenie roszczeń i obrona przed nimi - art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo sklepu: ochrona przed botami i nadużyciami, limity zamówień, logi serwera - art. 6 ust. 1 lit. f RODO.
• Odpowiedzi na wiadomości - art. 6 ust. 1 lit. f RODO, a gdy dotyczą umowy - lit. b.
• Statystyki odwiedzin bez plików cookies (w sklepie i w demo) i sprawdzanie, które źródła i kampanie przynoszą zamówienia - art. 6 ust. 1 lit. f RODO.
• Google Analytics, Google Ads, OpenAI Ads i TikTok Ads z plikami cookies - Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej.

5. Płatności

Płatności obsługuje Stripe Payments Europe, Limited (Dublin, Irlandia): karta, BLIK i Przelewy24. Okno płatności na naszej stronie należy do Stripe - tam podajesz dane do zamówienia. Stripe przetwarza dane płatności także jako osobny administrator, np. do zapobiegania oszustwom i wypełniania obowiązków prawnych - zasady: https://stripe.com/pl/privacy

Przy płatności przez Przelewy24 dane płatności trafiają także do PayPro S.A. z siedzibą w Poznaniu, operatora Przelewy24. Przy abonamencie Stripe przechowuje metodę płatności, żeby pobierać kolejne opłaty. Po płatności Stripe wysyła Ci e-mail z potwierdzeniem.

W czeskiej, słowackiej i węgierskiej wersji sklepu płacisz tylko kartą, także przez Apple Pay albo Google Pay.

6. Google Analytics, Google Ads, OpenAI Ads i TikTok Ads (za zgodą)

Jeśli zgodzisz się w banerze, korzystamy z Google Analytics 4 (statystyki) i Google Ads (mierzenie skuteczności reklam) - dostawcą jest Google Ireland Limited. Google dostaje wtedy informacje o wizycie: odwiedzone strony, obejrzane produkty, rozpoczęcie płatności i zakup (numer zamówienia, produkty, kwota), identyfikatory z plików cookies i dane o urządzeniu. Google Analytics 4 nie zapisuje adresów IP.

Jeśli skrypt Google nie zadziała albo nie wrócisz na stronę po płatności, informację o zakupie wyśle do Google Analytics nasz serwer - tylko gdy zgodziłeś się na statystyki. Przy zgodzie na marketing to samo dotyczy konwersji w Google Ads razem z identyfikatorem kliknięcia w reklamę.

Przy zgodzie na marketing przekazujemy do Google Ads także skróty SHA-256 adresu e-mail i numeru telefonu z zamówienia (konwersje rozszerzone). Google porównuje je z kontami Google, żeby ustalić, czy zakup przyszedł z reklamy. Samego adresu ani numeru nie wysyłamy.

Przy zgodzie na marketing korzystamy też z piksela pomiarowego OpenAI Ads (OpenAI), żeby sprawdzić, czy reklama OpenAI doprowadziła do zakupu. OpenAI dostaje wtedy informacje o wizycie: odwiedzone strony, obejrzane produkty, rozpoczęcie płatności i zakup (numer zamówienia, produkty, kwota) oraz identyfikatory z plików cookies __oppref i __obref. Adresu e-mail ani telefonu do OpenAI nie przekazujemy. Bez zgody na marketing skrypt OpenAI w ogóle się nie ładuje.

Przy zgodzie na marketing korzystamy też z piksela TikTok Ads (TikTok), żeby sprawdzić, czy reklama na TikToku doprowadziła do zakupu. TikTok dostaje wtedy informacje o wizycie: odwiedzone strony, obejrzane produkty, rozpoczęcie płatności i zakup (numer zamówienia, produkty, kwota) oraz identyfikatory z plików cookies _ttp i _tt_enable_cookie. Przy zakupie przekazujemy TikTokowi także skróty SHA-256 adresu e-mail i numeru telefonu z zamówienia, żeby ustalić, czy zakup przyszedł z reklamy - samego adresu ani numeru nie wysyłamy. Bez zgody na marketing skrypt TikToka w ogóle się nie ładuje.

Przy zgodzie na marketing informację o zakupie (numer zamówienia, produkty, kwota) wysyła do TikToka także nasz serwer, razem z identyfikatorem kliknięcia w reklamę TikToka z adresu strony (ttclid), identyfikatorem z pliku cookie _ttp, nazwą przeglądarki i skrótami SHA-256 adresu e-mail i telefonu - identyfikatory i przeglądarkę zapisujemy przy zamówieniu tylko wtedy, gdy zgodziłeś się na marketing. TikTok łączy to z informacją ze strony, więc zakup liczy się raz. Adresu IP do TikToka nie wysyłamy.

Bez Twojej zgody tag Google wysyła tylko sygnały bez plików cookies i identyfikatorów, z których Google szacuje statystyki w zbiorczej formie. Zgodę możesz wycofać w każdej chwili przyciskiem "Ustawienia cookies" w stopce. Wycofanie nie zmienia zgodności z prawem tego, co działo się wcześniej.

Więcej o tym, jak Google wykorzystuje dane: https://policies.google.com/technologies/partner-sites

7. Ochrona przed botami, statystyki bez cookies i filmy z YouTube

Przy składaniu zamówienia sprawdzamy, czy robi to człowiek, narzędziem Cloudflare Turnstile (Cloudflare, Inc.). Przetwarza ono adres IP i dane przeglądarki - zasady: https://www.cloudflare.com/privacypolicy/

Odwiedziny w sklepie i na stronie demo liczymy też narzędziem umami na naszym serwerze w Unii Europejskiej. Umami dostaje adres IP i dane przeglądarki, ale nie używa plików cookies i nie zapisuje niczego w przeglądarce.

Na stronie demo liczymy też, co w niej robisz: przyłożenia kart, otwierane ekrany panelu, zapisy ustawień (same nazwy zmienionych pól, bez wartości) i kliknięcia w przyciski. Tego, co wpisujesz w demo, nie wysyłamy.

Film o obsłudze czytnika na stronie RAZ-RCP-1 pochodzi z YouTube (Google Ireland Limited). Odtwarzacz ładuje się dopiero, gdy klikniesz film - wcześniej strona nie łączy się z YouTube. Korzystamy z trybu rozszerzonej prywatności (youtube-nocookie.com). Po kliknięciu YouTube dostaje adres IP, dane przeglądarki i informację, że oglądasz film, i może zapisać dane w przeglądarce - zasady: https://policies.google.com/privacy

8. Komu przekazujemy dane

• Operatorom płatności: Stripe i PayPro (Przelewy24).
• Google, OpenAI i TikTok - tylko za Twoją zgodą (punkt 6) - oraz Cloudflare i YouTube po włączeniu filmu (punkt 7).
• Firmom, które działają na nasze zlecenie: dostawcom poczty e-mail, SMS, serwerów, oprogramowania do faktur i księgowości, biuru rachunkowemu i doradcom prawnym.
• Firmie kurierskiej - nazwa firmy, adres dostawy i telefon.
• Komisji Europejskiej (system VIES) - numer VAT UE firmy z czeskiej, słowackiej i węgierskiej wersji sklepu, żeby sprawdzić, czy jest ważny. VIES pyta o niego administrację podatkową kraju firmy.
• Urzędom i innym organom, gdy wymagają tego przepisy, np. administracji skarbowej, także przez Krajowy System e-Faktur.

Nie sprzedajemy danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Stripe i Cloudflare mogą przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym te firmy uczestniczą, oraz standardowe klauzule umowne. Kopię zabezpieczeń dostaniesz, pisząc do nas.

OpenAI (punkt 6) może przetwarzać dane także w USA, na zasadach z warunków OpenAI dla reklamodawców. Kopię zabezpieczeń dostaniesz, pisząc do nas.

TikTok (punkt 6) może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach z warunków TikToka dla reklamodawców. Kopię zabezpieczeń dostaniesz, pisząc do nas.

10. Jak długo przechowujemy dane

• Opłacone zamówienia i faktury: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a gdy trwa spór - do jego zakończenia.
• Abonament RCP-CLOUD: przez czas trwania umowy, potem jak opłacone zamówienia.
• Nieopłacone zamówienia (porzucone, wygasłe, nieudane): do 6 miesięcy.
• Skrót adresu IP: tak jak zamówienie, przy którym jest zapisany.
• Numer VAT UE i wynik sprawdzenia w VIES: tak jak zamówienie, przy którym są zapisane - przy opłaconym zamówieniu tak jak dokumentacja podatkowa.
• Korespondencja: do załatwienia sprawy, a gdy dotyczy zamówienia - tak jak zamówienie.
• Google Analytics: 14 miesięcy. Pliki cookies: jak w opisie plików cookies.
• Logi serwera: krótko, zwykle nie dłużej niż kilka tygodni.

11. Twoje prawa

• dostęp do danych i ich kopia,
• sprostowanie danych,
• usunięcie danych albo ograniczenie ich przetwarzania,
• przeniesienie danych, gdy przetwarzamy je na podstawie umowy albo zgody,
• sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
• wycofanie zgody w każdej chwili,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie członkowskim, w którym mieszkasz, pracujesz albo doszło do naruszenia (art. 77 RODO) - np. w Czechach do Úřad pro ochranu osobních údajů (ÚOOÚ), na Słowacji do Úrad na ochranu osobných údajov Slovenskej republiky, a na Węgrzech do Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Żeby skorzystać z praw, napisz na contact@adaraz.com. Odpowiadamy w ciągu miesiąca.

12. Zautomatyzowane decyzje

Nie podejmujemy decyzji, które wywołują wobec Ciebie skutki prawne, wyłącznie automatycznie. Ochrona przed botami może automatycznie zatrzymać podejrzane zamówienie - wtedy napisz do nas, a zajmiemy się nim ręcznie. Za zgodą na marketing Google może dopasowywać wyświetlane Ci reklamy.

13. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana wymaga nowej zgody, zapytamy o nią w banerze.