Jakie dane osobowe przetwarza CREHLER Sp. z o.o. w związku ze stroną useaxon.io, panelem panel.useaxon.io oraz aplikacją Axon, w jakich celach i na jakich zasadach.
Dokument opisuje, jakie dane osobowe przetwarza CREHLER Sp. z o.o. w związku ze stroną useaxon.io, panelem panel.useaxon.io oraz aplikacją Axon, w jakich celach i na jakich zasadach.
Administrator: CREHLER Sp. z o.o. z siedzibą w Zielonej Górze, ul. Generała Władysława Sikorskiego 4/120, 65-454 Zielona Góra, Polska, wpisana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w Zielonej Górze VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000589243, kapitał zakładowy 48.000,00 zł, NIP: 9731024669, REGON: 363109359.
Kontakt w sprawach danych osobowych: [email protected], adres korespondencyjny jak wyżej.
Administrator – CREHLER. Dane osób zakładających i obsługujących konto w Panelu, dane rozliczeniowe, korespondencja, zgłoszenia wsparcia, dane odwiedzających stronę useaxon.io.
Podmiot przetwarzający – CREHLER. Dane osobowe przetwarzane przy użyciu aplikacji Axon w imieniu Klienta. Administratorem tych danych jest Klient – to on decyduje o celach i sposobach przetwarzania. Zasady i faktyczny zakres określa umowa powierzenia.
Jeżeli osoba, której dane dotyczą, kieruje do nas żądanie dotyczące danych z drugiej grupy, przekazujemy je właściwemu Klientowi i informujemy o tym wnioskodawcę.
Axon jest aplikacją działającą w przeglądarce, która łączy się bezpośrednio z instancją Shopware Klienta. Dane biznesowe – oferty, zamówienia, faktury, dane klientów i produktów – nie przechodzą przez naszą infrastrukturę i nie są w niej przechowywane. Nie otrzymujemy również haseł użytkowników: logowanie obsługuje Shopware Klienta.
W naszej infrastrukturze, zlokalizowanej w centrum danych OVH w Warszawie, znajdują się wyłącznie:
| Kategoria | Zawartość |
|---|---|
| Konto w Panelu | Imię i nazwisko, adres e-mail, hasło przechowywane w postaci skrótu |
| Dane rozliczeniowe Sklepu | Nazwa firmy, adres, NIP, kraj, waluta, historia faktur. Dane kart płatniczych nie są przechowywane |
| Konfiguracja Sklepu | Adres instancji Shopware, nazwa techniczna, domena własna, klucz dostępu do API kanału sprzedaży, ustawienia kolorystyki |
| Korespondencja i zgłoszenia | Treść wiadomości, dane kontaktowe, załączniki |
Nie prowadzimy dzienników dostępu do serwera. Rejestrowanie żądań jest wyłączone w środowisku produkcyjnym, więc nie gromadzimy adresów IP użytkowników aplikacji ani Panelu.
Ustawienia interfejsu poszczególnych użytkowników – układ kolumn, liczba pozycji na stronie, tryb przewijania – zapisywane są w instancji Shopware Klienta, nie u nas.
Na urządzeniu użytkownika przechowywany jest lokalny bufor danych katalogu i podpowiedzi wyszukiwania, umożliwiający pracę przy słabym łączu. Bufor danych klientów usuwany jest przy wylogowaniu.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy, prowadzenie Konta, świadczenie Usługi | art. 6 ust. 1 lit. b RODO | Czas trwania umowy |
| Rozliczenia, wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Obsługa zgłoszeń wsparcia i reklamacji | art. 6 ust. 1 lit. b oraz lit. f RODO | 3 lata od zamknięcia zgłoszenia |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | Do upływu terminu przedawnienia, co do zasady 3 lata |
| Marketing bezpośredni własnych usług wobec klientów | art. 6 ust. 1 lit. f RODO oraz art. 398 PKE | Do zgłoszenia sprzeciwu |
| Wysyłka informacji handlowych na wskazany adres | art. 6 ust. 1 lit. a RODO – zgoda, w zw. z Prawem komunikacji elektronicznej | Do wycofania zgody |
| Analityka strony useaxon.io | art. 6 ust. 1 lit. a RODO – zgoda | Do wycofania zgody, nie dłużej niż okresy wskazane w Polityce cookies |
| Konta po Okresie próbnym i konta nieaktywne | art. 6 ust. 1 lit. b oraz lit. f RODO | 30 dni od zawieszenia, następnie usunięcie |
Klucz dostępu do API kanału sprzedaży usuwany jest niezwłocznie, nie później niż w terminie 7 dni od rozwiązania umowy albo usunięcia Sklepu.
| Odbiorca | Rola | Zakres | Lokalizacja |
|---|---|---|---|
| OVH | Podmiot przetwarzający | Infrastruktura aplikacji, Panelu i bazy konfiguracji | Warszawa, Polska |
| Stripe Payments Europe, Ltd. | Odrębny administrator oraz podmiot przetwarzający w zakresie obsługi płatności | Dane rozliczeniowe, dane transakcji | Irlandia; transfery poza EOG na podstawie standardowych klauzul umownych |
| Google Ireland Limited – Google Workspace / Gmail | Podmiot przetwarzający | Adres e-mail, treść wiadomości systemowych | Irlandia (podmiot kontraktujący). Dane objęte zasadą regionów danych przechowywane w centrach danych Google w Unii Europejskiej. Pozostałe dane oraz część operacji przetwarzania mogą odbywać się poza EOG, w tym w USA, na podstawie decyzji o adekwatności UE–USA (Data Privacy Framework) albo standardowych klauzul umownych – zgodnie z Cloud Data Processing Addendum. |
| Google Ireland Limited – Google Analytics 4 | Podmiot przetwarzający | Dane analityczne wyłącznie strony marketingowej, wyłącznie po wyrażeniu zgody | Transfery do USA na podstawie ram ochrony danych UE–USA oraz standardowych klauzul umownych |
| Microsoft Ireland Operations Limited – Clarity | Podmiot przetwarzający | Dane analityczne i nagrania sesji wyłącznie na stronie marketingowej, wyłącznie po wyrażeniu zgody | Transfery poza EOG na podstawie standardowych klauzul umownych |
| Biuro rachunkowe, kancelaria, audytor | Podmioty przetwarzające albo odrębni administratorzy | W zakresie świadczonych usług | Polska |
Nie korzystamy z zewnętrznych narzędzi monitorowania błędów ani śledzenia zachowań użytkowników w aplikacji i w Panelu.
Dane przetwarzane w aplikacji Axon i w Panelu pozostają w Polsce. Infrastruktura znajduje się w centrum danych OVH w Warszawie.
Transfery poza EOG występują wyłącznie w zakresie narzędzi analitycznych działających na stronie marketingowej useaxon.io oraz obsługi płatności przez Stripe. Odbywają się na podstawie decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń udostępniamy na wniosek skierowany na adres kontaktowy.
Przysługuje Ci prawo do:
Żądanie kierujesz na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca; w sprawach złożonych termin może zostać przedłużony o dwa miesiące, o czym poinformujemy.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez danych rozliczeniowych nie wystawimy faktury, a bez adresu e-mail nie założymy konta. Podanie numeru NIP przez Klienta z Polski jest wymagane przepisami podatkowymi.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Nie stosujemy profilowania w rozumieniu art. 4 pkt 4 RODO.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, opisane w Załączniku B do umowy powierzenia. W szczególności:
Naruszenia ochrony danych oceniamy zgodnie z art. 33 i 34 RODO. Jeżeli naruszenie może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, zgłaszamy je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by takie ryzyko wystąpiło. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób, których dane dotyczą, zawiadamiamy także te osoby, z uwzględnieniem wyjątków przewidzianych w art. 34 RODO.
Zasady korzystania z plików cookies i technologii podobnych opisuje odrębna Polityka cookies.
Możemy aktualizować Politykę prywatności, w szczególności przy zmianie zakresu usług, dostawców albo przepisów. O istotnych zmianach informujemy na adres e-mail przypisany do Konta z 30-dniowym wyprzedzeniem. Historia wersji dostępna jest pod adresem useaxon.io.