Polityka prywatności

1. Administrator#

ProductTickler B.V., działająca pod nazwą Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Niderlandy

Pozostałe dane znajdują się w nocie prawnej.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Pytania dotyczące ochrony danych prosimy kierować na adres privacy@sellgrip.com.

2. Czego dotyczy niniejsza polityka#

Niniejsza polityka prywatności dotyczy naszej strony internetowej (sellgrip.com) oraz aplikacji Sellgrip. Opisuje, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie prawnej.

W odniesieniu do strony internetowej, konta klienta i rozliczeń jesteśmy administratorem.

W odniesieniu do danych z konta sprzedawcy w Kauflandzie należącego do naszych klientów, w tym danych ich kupujących, administratorem jest klient. Przetwarzamy te dane wyłącznie na jego zlecenie. Reguluje to umowa powierzenia przetwarzania danych osobowych (umowa powierzenia). Kupujących, którzy mają pytania dotyczące swoich danych, prosimy o kontakt ze sprzedawcą, u którego dokonali zakupu.

3. Hosting i dostarczanie treści#

Strona internetowa i aplikacja działają na platformie Cloudflare Workers firmy Cloudflare, Inc., USA. Dane przechowujemy w Cloudflare z lokalizacją przechowywania w Unii Europejskiej: konta klientów i dane z konta sprzedawcy w Kauflandzie w Durable Objects, dane strony internetowej (na przykład listę oczekujących) w bazie danych D1, a kopie zapasowe w magazynie R2. Cloudflare zapewnia ponadto rozwiązywanie nazw (DNS) i dostarczanie treści.

Przy każdym wywołaniu Cloudflare przetwarza dane niezbędne ze względów technicznych: adres IP, datę i godzinę, wywołany adres, kod statusu i identyfikator przeglądarki. Cloudflare przyjmuje każde zapytanie w centrum danych swojej globalnej sieci, zazwyczaj w tym, które znajduje się najbliżej Państwa. Służy to dostarczaniu treści, bezpiecznemu działaniu i obronie przed atakami.

Cloudflare przetwarza dane na nasze zlecenie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i szybkiego działania serwisu (art. 6 ust. 1 lit. f RODO). Informacje o przekazywaniu danych do Cloudflare w USA zawiera sekcja 13.

4. Strona internetowa#

Czcionki i kalkulatory#

Czcionki i obrazy dostarczamy sami; nie ładujemy czcionek od Google ani innych dostawców. Bezpłatne kalkulatory na stronie internetowej działają w Państwa przeglądarce; wprowadzone dane nie są nam przekazywane. Za Państwa zgodą Google Analytics dowiaduje się jedynie, że skorzystano z kalkulatora (zob. niżej).

Google Analytics, wyłącznie za Państwa zgodą#

Jeżeli wyrażą Państwo zgodę w banerze cookie, korzystamy na stronie internetowej z Google Analytics 4 dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Bez Państwa zgody Google Analytics nie jest ładowane, nie zapisuje plików cookie i nie otrzymuje żadnych danych. Jeżeli Państwa przeglądarka wysyła sygnał Global Privacy Control, traktujemy to jako odmowę, dopóki sami Państwo nie wyrażą zgody.

Google Analytics rejestruje, w jaki sposób odwiedzający korzystają ze strony internetowej: wyświetlone strony, czas i długość wizyty, stronę, z której nastąpiło przejście, urządzenie, przeglądarkę i przybliżoną lokalizację. Ponadto wysyłamy kilka własnych zdarzeń: kliknięcie linku do wersji demo lub do rejestracji (z wybranym pakietem i miejscem na stronie), pierwsze wprowadzenie danych w bezpłatnym kalkulatorze (tylko który kalkulator, bez wprowadzonych wartości), skuteczne wysłanie formularza kontaktowego (bez treści) oraz wyszukiwanie na stronie (z wyszukiwanym hasłem). Każde zdarzenie zawiera język strony. Nie wysyłamy imienia i nazwiska, adresu e-mail ani treści formularzy. Google Analytics zapisuje w tym celu pliki cookie (sekcja 11). Sygnały Google i personalizacja reklam są wyłączone. Wyniki analizy wykorzystujemy do ulepszania strony internetowej i do sprawdzania, które strony prowadzą do rejestracji. Google przetwarza dane na nasze zlecenie.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 niemieckiej ustawy TDDDG). Mogą ją Państwo w każdej chwili wycofać za pomocą linku „Ustawienia cookies” na dole każdej strony. Google Analytics zostaje wtedy wyłączone, a jego pliki cookie w Państwa przeglądarce usuwamy. Wycofanie zgody działa na przyszłość.

Google może przekazywać dane do Google LLC w USA (sekcja 13). Google Analytics przechowuje dane przez 14 miesięcy.

Pomiar rejestracji i zakupu#

Sama aplikacja Sellgrip nie ładuje żadnych narzędzi analitycznych i nie zapisuje analitycznych plików cookie. Zgłasza jednak do Google Analytics trzy kroki, jeżeli wcześniej wyrazili Państwo zgodę na stronie internetowej. W tym celu Sellgrip przy rejestracji przejmuje identyfikator z pliku cookie _ga (client ID) oraz, jeśli istnieje, identyfikator sesji z pliku cookie _ga_ z dołączonym identyfikatorem. Oba zapisujemy przy Państwa koncie. Bez Państwa zgody na stronie internetowej niczego nie przejmujemy i niczego nie zgłaszamy.

Z tym identyfikatorem nasz serwer wysyła jednorazowo dla każdego konta: rejestrację (sign_up, z jej źródłem, na przykład kampanią lub wersją demo, zob. sekcja 5; dodatkowo demo_signup, jeśli przyszli Państwo przez wersję demo), rozpoczęcie okresu próbnego (trial_start, z pakietem i okresem rozliczeniowym) oraz pierwszą opłaconą fakturę (purchase, z kwotą bez VAT, walutą, pakietem, okresem rozliczeniowym i numerem faktury w Stripe). Nie wysyłamy imienia i nazwiska, adresu e-mail, nazwy firmy ani naszego identyfikatora konta. Dane trafiają do punktu zbierania danych Google Analytics dla Unii Europejskiej. Wykorzystanie do spersonalizowanych reklam jest dla tych zgłoszeń wykluczone. Dla kont demo i testowych niczego nie wysyłamy. Celem jest sprawdzenie, które strony i kampanie prowadzą do założenia konta i subskrypcji.

Podstawą prawną jest Państwa zgoda wyrażona na stronie internetowej (art. 6 ust. 1 lit. a RODO; dla odczytu plików cookie § 25 ust. 1 niemieckiej ustawy TDDDG). Wycofanie zgody przez „Ustawienia cookies” usuwa pliki cookie w Państwa przeglądarce, ale nie obejmuje identyfikatora zapisanego przy Państwa koncie. Ten pomiar wycofują Państwo zatem, pisząc na adres privacy@sellgrip.com. Wówczas usuwamy zapisany identyfikator i do Google nie trafiają już żadne zgłoszenia. Najpóźniej wraz z usunięciem Państwa konta identyfikator zostaje usunięty. Google przechowuje dane, jak wyżej, przez 14 miesięcy; informacje o przekazywaniu do USA zawiera sekcja 13.

Formularz kontaktowy i e-mail#

Jeżeli napiszą Państwo do nas przez formularz kontaktowy lub e-mailem, przetwarzamy podane dane, aby udzielić odpowiedzi. W formularzu kontaktowym są to imię i nazwisko, adres e-mail, temat i treść wiadomości, a dobrowolnie także nazwa firmy.

Formularz nie zapisuje Państwa wiadomości w bazie danych, lecz wysyła ją przez Brevo (sekcja 12) e-mailem do właściwej skrzynki (info, support lub privacy). Aby po błędzie nie musieli Państwo wpisywać wszystkiego od nowa, przeglądarka zapisuje wprowadzone dane przy wysyłaniu w pamięci sesji (sessionStorage). Dane te nie opuszczają przy tym Państwa przeglądarki. Są usuwane, gdy tylko wiadomość zostanie wysłana, najpóźniej po zamknięciu karty.

Formularz chroni przed spamem za pomocą ukrytego pola, minimalnego czasu wypełniania i limitu pięciu wiadomości na godzinę. Na potrzeby tego limitu przechowujemy w bazie danych strony wartość skrótu (hash) Państwa adresu IP wraz z licznikiem, a nie sam adres. Po godzinie wpis nie jest już używany, a następnie zostaje usunięty. Nie korzystamy z usług podmiotów trzecich, takich jak reCAPTCHA.

Podstawą prawną są działania zmierzające do zawarcia umowy lub jej wykonanie (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i ochronie formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Lista oczekujących#

Na niderlandzkiej stronie „Van bol naar Kaufland” mogą Państwo zapisać się na listę oczekujących na Sellgrip. W tym celu przetwarzamy imię i nazwisko oraz adres e-mail, dobrowolnie także nazwę firmy i nazwę sklepu w bol, a ponadto przybliżoną liczbę Państwa produktów, datę i źródło wejścia (na przykład czy przyszli Państwo z linku ProductTickler). Cel: powiadomić Państwa, gdy tylko będzie można założyć konto, i pomóc w przejściu na Kaufland.

Zgłoszenia są przechowywane w bazie danych strony w Cloudflare w Unii Europejskiej (D1, sekcja 3). Potwierdzenie dla Państwa i powiadomienie dla nas wysyłamy przez Brevo (sekcja 12). Przed spamem chronią te same środki co w formularzu kontaktowym.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przez zaznaczenie pola w formularzu. Mogą ją Państwo w każdej chwili wycofać, pisząc na info@sellgrip.com; wówczas usuwamy zgłoszenie. Wycofanie działa na przyszłość. Zgłoszenie przechowujemy do sześciu miesięcy po starcie Sellgrip lub krócej, jeśli wcześniej wycofają Państwo zgodę.

5. Konto klienta#

Przy rejestracji zapisujemy Państwa imię i nazwisko, adres e-mail i hasło. Hasło zapisujemy wyłącznie w postaci skrótu (scrypt); nie możemy go odczytać. Zapisujemy również Państwa potwierdzenie, że działają Państwo jako przedsiębiorca, oraz to, którą wersję regulaminu, umowy powierzenia i polityki prywatności i kiedy Państwo zaakceptowali. Adres e-mail potwierdzają Państwo za pomocą linku.

Następnie prosimy o dane firmy: nazwę firmy, siedzibę (kraj), adres (wymagany tylko przy płatnym pakiecie) oraz, dobrowolnie, numer identyfikacyjny VAT. Potrzebujemy tych danych do wystawiania faktur i prawidłowego naliczania VAT. Dobrowolnie mogą Państwo również podać, ile produktów oferują Państwo w Kauflandzie i w ilu krajach Kauflandu sprzedają. Na tej podstawie polecamy plan; do żadnych innych celów tych danych nie wykorzystujemy.

Jeżeli trafią Państwo do rejestracji przez link z oznaczeniem kampanii (na przykład z newslettera, wpisu w mediach społecznościowych lub z wersji demo), zapisujemy to źródło przy Państwa koncie. Przeglądarka zapamiętuje je w tym celu do końca sesji (sekcja 11). Wykorzystujemy tę informację, aby sprawdzić, jakimi drogami klienci trafiają do Sellgrip. Podstawą prawną jest nasz prawnie uzasadniony interes w tym zakresie (art. 6 ust. 1 lit. f RODO).

Weryfikacja numeru identyfikacyjnego VAT#

Jeżeli podadzą Państwo numer identyfikacyjny VAT, sprawdzamy go w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej. W tym celu przekazujemy numer Komisji Europejskiej i administracji podatkowej danego państwa członkowskiego. W odpowiedzi otrzymujemy informację, czy numer jest ważny, a jeżeli państwo członkowskie ją udostępnia, także zarejestrowaną nazwę i adres. Wypełniamy nimi pola, których Państwo jeszcze nie uzupełnili. Wynik weryfikacji zapisujemy wraz z datą. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz obowiązek weryfikacji numeru klienta przy fakturach bez VAT (odwrotne obciążenie, art. 6 ust. 1 lit. c RODO).

Jeżeli zaproszą Państwo kolejnych użytkowników, zapisujemy ich adres e-mail, rolę i skrót hasła. Zaproszenia, zmiany ról i usunięcie użytkowników rejestrujemy wraz z datą i godziną oraz osobą, która dokonała zmiany.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). W odniesieniu do zaproszonych użytkowników i dziennika jest nią nasz prawnie uzasadniony interes polegający na bezpiecznym zarządzaniu kontem (art. 6 ust. 1 lit. f RODO). Dobrowolne dane służące do polecenia planu przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na poleceniu Państwu odpowiedniego planu (art. 6 ust. 1 lit. f RODO).

6. Dane dostępowe do Kauflandu#

Aby połączyć Sellgrip ze swoim kontem sprzedawcy w Kauflandzie, wprowadzają Państwo swoje klucze API. Przechowujemy je w postaci zaszyfrowanej algorytmem AES-256-GCM i po wprowadzeniu nie wyświetlamy ich ponownie. Usuwamy je, gdy tylko odłączą Państwo połączenie lub usuną konto. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

7. Dane z konta sprzedawcy w Kauflandzie#

Te dane przetwarzamy na zlecenie klienta (sekcja 2). Szczegóły określa umowa powierzenia. W skrócie:

Sellgrip pobiera zamówienia, zwroty, zgłoszenia, produkty i oferty, księgowania oraz wypłaty.
Przy pobieraniu zamówień Sellgrip nie przejmuje imienia i nazwiska, adresu, adresu e-mail ani numeru telefonu kupujących. Lista dozwolonych pól przepuszcza wyłącznie pola, których Sellgrip potrzebuje, na przykład numer zamówienia, artykuły, kwoty, status oraz daty i godziny.
Jeżeli sprzedawca wystawia fakturę w Sellgripie, Sellgrip pobiera z Kauflandu imię i nazwisko oraz adres rozliczeniowy kupującego wyłącznie dla tego jednego zamówienia. Dane te znajdują się następnie wyłącznie na fakturze (PDF), którą Sellgrip przechowuje dla sprzedawcy.
Wiadomości w zgłoszeniach Sellgrip wyświetla, pobierając je z Kauflandu. Sellgrip nie zapisuje treści wiadomości, a jedynie temat, status oraz daty i godziny.

Nie wykorzystujemy danych kupujących do własnych celów.

8. Korzystanie z aplikacji#

Statystyki korzystania#

Aby ulepszać Sellgrip, zapisujemy, z których obszarów aplikacji Państwo korzystają: identyfikator konta, nazwę obszaru, rodzaj czynności (na przykład wyświetlenie lub eksport), dzień i godzinę. W tym celu nie zapisujemy adresu IP, przeglądarki, strony, z której nastąpiło przejście, wyszukiwanych haseł ani wprowadzonych wartości i nie zapisujemy żadnego dodatkowego pliku cookie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na rozwijaniu usługi (art. 6 ust. 1 lit. f RODO).

Dziennik czynności#

Czynności, które użytkownik uruchamia wobec Kauflandu (na przykład zgłoszenie wysyłki, zwrot pieniędzy, odpowiedź na zgłoszenie), rejestrujemy wraz z informacją o użytkowniku, rodzaju czynności, dacie i godzinie oraz wyniku. Nie zapisujemy przy tym treści wiadomości. Dziennik pozwala klientowi sprawdzić, kto i co zrobił. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

Logi i ochrona przed nadużyciami#

Komunikaty, które aplikacja sama zapisuje w logach, nie zawierają danych dostępowych, linków do resetowania hasła ani danych kupujących. Aby ograniczyć próby logowania, rejestracje, resetowanie haseł i otwieranie wersji demo, przez krótki czas zliczamy próby dla adresu IP, adresu e-mail lub konta. Zapisujemy przy tym tylko skrót (hash) tej informacji wraz z licznikiem, a nie samą informację. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO).

Opinie#

Za pomocą „Wyślij opinię” w Sellgrip mogą Państwo wysłać nam ocenę i krótki tekst. Razem z nimi przesyłana jest tylko strona, na której Państwo się znajdują, oraz Państwa język. Opinię zapisujemy przy Państwa koncie i wysyłamy jej kopię wraz z Państwa adresem e-mail, nazwą konta i pakietem e-mailem do naszej skrzynki wsparcia (przez Brevo). Wykorzystujemy ją do ulepszania Sellgrip i w razie potrzeby do udzielenia odpowiedzi. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na dalszym rozwoju serwisu (art. 6 ust. 1 lit. f RODO).

9. Płatności#

Płatne plany i okres próbny obsługuje dostawca usług płatniczych Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane płatnicze wprowadzają Państwo bezpośrednio w Stripe. Dane kart płatniczych nigdy nie trafiają na nasze serwery.

Przekazujemy Stripe Państwa adres e-mail oraz dane firmy z sekcji 5: nazwę firmy, adres oraz, jeżeli został podany, numer identyfikacyjny VAT. Na stronie płatności mogą Państwo uzupełnić lub zmienić te dane. Od Stripe otrzymujemy numer klienta, plan, okres rozliczeniowy, status abonamentu i faktury. Stripe nalicza VAT i wystawia faktury.

W zakresie realizacji płatności, zapobiegania oszustwom i własnych obowiązków prawnych Stripe jest odrębnym administratorem.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawny obowiązek przechowywania faktur (art. 6 ust. 1 lit. c RODO). Więcej informacji znajdą Państwo w polityce prywatności Stripe.

10. Wiadomości e-mail#

Do Państwa i Państwa użytkowników wysyłamy wiadomości e-mail niezbędne do świadczenia usługi:

link do potwierdzenia adresu e-mail, przy rejestracji i przy zmianie adresu
wiadomość powitalną po rejestracji z pierwszymi krokami
najwyżej dwa przypomnienia o połączeniu z Kauflandem, jeżeli przy rejestracji odłożyli Państwo ten krok na później: jeden dzień później i trzy dni później, nigdy po upływie dwóch tygodni
link do resetowania hasła (ważny przez godzinę, do jednorazowego użycia) oraz informację o zmianie hasła
zaproszenie nowego użytkownika
informację o zmianie adresu e-mail konta
przypomnienie na trzy dni przed końcem okresu próbnego
informacje o abonamencie: o nieudanej płatności i o zakończeniu abonamentu
podsumowanie Państwa otwartych spraw, w planie Darmowy co tydzień, od planu Pro codziennie, wyłącznie wtedy, gdy jest coś do zrobienia.

Podsumowanie mogą Państwo wyłączyć w ustawieniach; wtedy nie otrzymają Państwo również przypomnień o połączeniu z Kauflandem.

Wiadomości zawierają zwykły tekst i jego wersję graficzną (HTML). Logo jest częścią samej wiadomości; przy otwarciu nic nie jest pobierane. Nie ma pikseli śledzących ani śledzenia kliknięć. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Strona internetowa#

Niezbędne, bez zgody (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG):

sellgrip_consent: zapisuje Państwa wybór w banerze cookie, abyśmy nie pytali o niego przy każdej wizycie. Ważny 12 miesięcy.
sellgrip_lang_choice: zapamiętuje język wybrany w przełączniku języków. Dopóki jest zapisany, strona główna nie przekierowuje już automatycznie do innego języka. Bez tego pliku cookie wybieramy język strony głównej jednorazowo na podstawie ustawień językowych przeglądarki, a jeśli nie pasują, na podstawie kraju, który Cloudflare ustala z adresu IP. Żadna z tych informacji nie jest zapisywana. Ważny 12 miesięcy.
sg_internal: zapisywany tylko wtedy, gdy strona zostanie otwarta z dopiskiem ?sg_internal=1 w adresie. Robimy to wyłącznie my sami na własnych urządzeniach, aby nasze wizyty nie były liczone w Google Analytics. Nie zawiera żadnego identyfikatora. Ważny 400 dni.
__cf_bm: zapisywany przez Cloudflare, gdy aktywna jest ochrona przed automatycznym ruchem, aby odróżnić boty od ludzi. Ważny 30 minut.

Wyłącznie za Państwa zgodą (Google Analytics, sekcja 4):

_ga: odróżnia od siebie odwiedzających. Ważny do 2 lat.
_ga_ z dołączonym identyfikatorem: zapisuje stan sesji. Ważny do 2 lat.

Przy rejestracji aplikacja jednorazowo odczytuje te dwa pliki cookie, jeżeli wyrazili Państwo zgodę (sekcja 4, „Pomiar rejestracji i zakupu”).

Strona internetowa zapisuje ponadto niektóre informacje w pamięci Państwa przeglądarki (localStorage pozostaje, dopóki go Państwo nie usuną; sessionStorage kończy się z zamknięciem karty). Informacje te nie są nam przekazywane, z wyjątkiem oznaczenia kampanii przy rejestracji:

sellgrip-theme (localStorage): jasny lub ciemny wygląd.
sellgrip-route (localStorage): Państwa odpowiedź na pytanie „Sprzedajesz już na Kauflandzie?” na stronie głównej.
sellgrip-gm-check (localStorage): zaznaczone punkty listy kontrolnej na stronie o Kaufland Global Marketplace.
sellgrip-src i sellgrip-from-kaufland (sessionStorage): oznaczenie kampanii z linku, przez który Państwo przyszli (utm_source i utm_campaign), oraz informacja, czy przyszli Państwo z Kauflandu. Oznaczenie jest dołączane do linków do rejestracji (sekcja 5); jeśli przyszli Państwo z Kauflandu, strona wyświetla odpowiednie wskazówki.
sellgrip-bar-… i sellgrip-langbar-closed (sessionStorage): informacja, że zamknęli Państwo pasek z komunikatem.
sellgrip-contact-draft (sessionStorage): dane wprowadzone w formularzu kontaktowym (sekcja 4).
sg-ga-lead i sg-ga-tool-… (sessionStorage, wyłącznie za zgodą): aby zdarzenie trafiało do Google Analytics tylko raz na sesję.

Aplikacja Sellgrip#

W aplikacji zapisujemy wyłącznie niezbędne pliki cookie:

pf_session: utrzymuje Państwa sesję logowania. Skrypty nie mogą go odczytać (HttpOnly), nie jest wysyłany do obcych stron (SameSite=Lax) i jest przesyłany wyłącznie w postaci zaszyfrowanej. Sesja wydłuża się o 14 dni przy każdym korzystaniu i kończy się najpóźniej 90 dni po zalogowaniu. Przy wylogowaniu i zmianie hasła kończy się natychmiast. Z klucza sesji zapisujemy wyłącznie skrót. Przy każdej sesji zapisujemy ponadto przeglądarkę i system operacyjny w ogólnej postaci (na przykład „Chrome w systemie Windows”) oraz sieć, z której Państwo się zalogowali (w przypadku IPv4 pierwsze trzy bloki adresu IP, w przypadku IPv6 pierwsze 48 bitów), aby mogli Państwo rozpoznać swoje logowania w ustawieniach. Jeżeli otworzą Państwo publiczną wersję demo bez konta, ten sam plik cookie zawiera sesję demo; jest ona ważna przez dwie godziny od otwarcia i nie jest przedłużana.
kp_locale: zapamiętuje wybrany język. Ważny rok.
kp_intent: zapamiętuje plan i sposób płatności kliknięte przez Państwa na stronie internetowej, do czasu rejestracji. Ważny 30 dni.
kp_intro: zapamiętuje, na których stronach widzieli już Państwo krótkie zdanie wprowadzające. Ważny rok.
kp_tour: zapamiętuje, czy rozpoczęli Państwo, ukończyli lub odrzucili przewodnik po Sellgripie. Ważny rok.
kp_home: liczy, najwyżej do dziewięciu, ile razy otworzyli Państwo przegląd, aby oprowadzenie było proponowane dopiero od drugiej wizyty. Ważny jeden rok.
kp_start: zapamiętuje, że ukryli Państwo listę „Pierwsze kroki”. Ważny jeden rok.
kp_begin: zapamiętuje, czy zwinęli Państwo lub zamknęli sekcję „Zacznij tutaj”. Ważny jeden rok.
kp_next: zapamiętuje, że zamknęli Państwo wskazówkę „Następny krok”. Ważny jeden rok.

W pamięci Państwa przeglądarki aplikacja zapisuje: sellgrip-theme (jasny lub ciemny wygląd), kp_search_recent (ostatnio otwierane strony, najwyżej pięć, na potrzeby wyszukiwania), sellgrip-begin-seen (które kroki sekcji „Zacznij tutaj” Państwa przeglądarka już wyświetliła) oraz, do zamknięcia karty, wersję roboczą opinii. Informacje te nie są nam przekazywane.

12. Odbiorcy i podmioty przetwarzające#

Cloudflare, Inc., USA: hosting strony internetowej, aplikacji, baz danych i kopii zapasowych (Cloudflare Workers, Durable Objects, D1 i R2, lokalizacja przechowywania Unia Europejska), rozwiązywanie nazw (DNS) i dostarczanie treści; widzi adresy IP i dane zapytań. Cloudflare odbiera również wiadomości e-mail wysyłane na nasze adresy (info@, support@, privacy@sellgrip.com) i przekazuje je dalej (Cloudflare Email Routing). Podmiot przetwarzający.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Francja: wysyłka wiadomości e-mail wymienionych w sekcji 10, wiadomości z formularza kontaktowego i wiadomości e-mail listy oczekujących (sekcja 4) oraz kopii opinii do nas (sekcja 8). Przetwarzanie w Unii Europejskiej. Podmiot przetwarzający.
Google Ireland Limited, Irlandia: Google Analytics na stronie internetowej oraz pomiar rejestracji i zakupu (sekcja 4), wyłącznie za zgodą. Podmiot przetwarzający.
Stripe Payments Europe, Limited, Irlandia: płatności, VAT i faktury (sekcja 9). Odrębny administrator.
Komisja Europejska i administracje podatkowe państw członkowskich: weryfikacja numeru identyfikacyjnego VAT w systemie VIES (sekcja 5). Odrębni administratorzy.
Kaufland: źródło danych sprzedawcy. Kaufland otrzymuje od Sellgripa wyłącznie czynności, które użytkownik sam uruchomi, na przykład zgłoszenie wysyłki, odpowiedź na zgłoszenie lub fakturę.
Organy publiczne: wyłącznie wtedy, gdy jesteśmy do tego zobowiązani przepisami prawa.

Z podmiotami przetwarzającymi zawarliśmy umowy zgodnie z art. 28 RODO.

Planujemy funkcję, która tłumaczy wiadomości kupujących i proponuje odpowiedzi w języku kupującego. Ma ona korzystać z zewnętrznej usługi tłumaczeniowej (DeepL albo Anthropic). Funkcja nie jest jeszcze wykorzystywana. Przed jej uruchomieniem uzupełnimy niniejszą politykę i umowę powierzenia.

13. Przekazywanie danych do państw trzecich#

Cloudflare, Inc. (USA): przechowywane dane znajdują się w Unii Europejskiej (sekcja 3). Przy dostarczaniu treści, w ramach działania usługi i wsparcia Cloudflare może jednak przetwarzać dane także w USA i w innych krajach. Podstawą jest EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO), w ramach którego Cloudflare, Inc. ma certyfikat, a dodatkowo standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).
Google LLC (USA): wyłącznie wtedy, gdy wyrazili Państwo zgodę na Google Analytics, także w zakresie pomiaru rejestracji i zakupu (sekcja 4). Podstawą jest EU-US Data Privacy Framework (art. 45 RODO), w ramach którego Google LLC ma certyfikat, a dodatkowo standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).
Stripe, Inc. (USA): Stripe Payments Europe może przekazywać dane do Stripe, Inc. Podstawą jest EU-US Data Privacy Framework (art. 45 RODO), w ramach którego Stripe, Inc. ma certyfikat, a dodatkowo standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Do innych państw spoza Europejskiego Obszaru Gospodarczego przekazujemy dane wyłącznie wtedy, gdy zostało to tutaj wskazane.

14. Okres przechowywania#

Konto, użytkownicy, dane firmy, wynik weryfikacji w VIES, ustawienia, dziennik czynności: do czasu usunięcia konta przez Państwa. Usunięcie konta w ustawieniach natychmiast i w jednym kroku usuwa wszystkie jego dane. Pozostaje wyłącznie adnotacja o usunięciu z identyfikatorem konta i datą, aby usunięcie było skuteczne także po przywróceniu danych z kopii zapasowej.
Dane dostępowe do Kauflandu: do czasu odłączenia połączenia lub usunięcia konta.
Dane z konta sprzedawcy w Kauflandzie: przez czas trwania umowy. Wypowiedzenie płatnego planu niczego nie usuwa; konto działa dalej w planie Darmowy. Jeżeli umowa zakończy się w inny sposób, usuwamy dane po 30-dniowym okresie przejściowym. Nie ustawiono automatycznego usuwania poszczególnych danych zamówień po upływie stałego terminu.
Faktury wystawiane przez sprzedawcę w Sellgripie: do czasu usunięcia konta.
Opinie: do usunięcia konta; kopia w skrzynce wsparcia tak jak wiadomości do nas.
Statystyki korzystania: 14 miesięcy, po czym wpisy są automatycznie usuwane.
Identyfikator Google Analytics przy koncie: do wycofania zgody na pomiar lub do usunięcia konta.
Logi w Cloudflare: 7 dni.
Google Analytics: 14 miesięcy.
Kopie zapasowe: codziennie wykonujemy zaszyfrowaną kopię zapasową baz danych aplikacji w R2 w Unii Europejskiej. Kopie są automatycznie usuwane po 30 dniach. Niezależnie od tego Cloudflare może przywrócić bazy danych do dowolnego momentu z ostatnich 30 dni; usunięte dane pozostają tam najwyżej przez ten czas. Jeżeli przywracamy kopię zapasową, usunięcia dokonane od chwili jej utworzenia są automatycznie wykonywane ponownie.
Faktury i dowody księgowe dotyczące Państwa abonamentu: siedem lat, zgodnie z wymogami niderlandzkiego prawa podatkowego (art. 52 Algemene wet inzake rijksbelastingen).
Wiadomości do nas: do czasu załatwienia sprawy, a korespondencja handlowa w ramach ustawowych okresów przechowywania. Skróty (hash) na potrzeby limitu formularza kontaktowego: używane przez godzinę, następnie usuwane.
Lista oczekujących: do sześciu miesięcy po starcie Sellgrip lub do wycofania zgody, jeśli nastąpi to wcześniej.

15. Państwa prawa#

Mają Państwo prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).

Z dwóch praw mogą Państwo skorzystać bezpośrednio w Sellgripie: w ustawieniach pobiorą Państwo eksport swoich danych w formacie JSON i usuną konto wraz ze wszystkimi danymi. We wszystkich pozostałych sprawach prosimy pisać na adres privacy@sellgrip.com.

16. Prawo do wniesienia skargi#

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Wiodącym organem nadzorczym właściwym dla nas jest Autoriteit Persoonsgegevens w Hadze, Niderlandy. Mogą Państwo zwrócić się również do każdego innego organu nadzorczego, w szczególności w państwie, w którym Państwo mieszkają lub pracują; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

17. Brak zautomatyzowanego podejmowania decyzji#

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Państwa skutki prawne (art. 22 RODO). Sellgrip liczy i podpowiada; decyzje podejmują i działają Państwo.

18. Bezpieczeństwo#

Chronimy dane między innymi w następujący sposób:

transmisja wyłącznie w postaci zaszyfrowanej (TLS z HSTS)
klucze API Kauflandu szyfrowane algorytmem AES-256-GCM, hasła i klucze sesji zapisywane wyłącznie w postaci skrótu
ścisłe oddzielenie klientów: każde zapytanie dotyczy wyłącznie zalogowanego konta
role określające, kto co może robić, egzekwowane po stronie serwera
ograniczenie liczby prób logowania
dziennik czynności dla wszystkich czynności wobec Kauflandu i wszystkich zmian w zespole
brak skryptów podmiotów trzecich w aplikacji; ochrona przed osadzaniem w obcych stronach
codzienne zaszyfrowane kopie zapasowe w Unii Europejskiej ze sprawdzoną procedurą przywracania

19. Zmiany#

Aktualizujemy niniejszą politykę, gdy zmienia się Sellgrip lub stan prawny. Obowiązuje zawsze aktualna wersja z datą podaną na górze.