Polityka Prywatności

1. Administrator danych osobowych

Administrator danych:
Władysław Zakrzewski
prowadzący jednoosobową działalność gospodarczą
ul. Michała Bobrzyńskiego 41/8, 30-348 Kraków
NIP: 9462668949
REGON: 523173773

Kontakt w sprawach ochrony danych:
E-mail: [email protected]
Adres korespondencyjny: ul. Michała Bobrzyńskiego 41/8, 30-348 Kraków

2. Jakie dane zbieramy?

2.1 Dane osobowe użytkowników platformy

Dane rejestracyjne: imię, nazwisko, adres e-mail, hasło (zaszyfrowane)
Dane firmowe (opcjonalne): nazwa firmy, NIP, adres siedziby
Dane płatności: informacje o transakcjach są przetwarzane przez Stripe Inc. – nie przechowujemy danych kart kredytowych
Dane kontaktowe: dane z formularza kontaktowego, historii korespondencji

2.2 Dane importowane z WooCommerce

Dane zamówień: numer zamówienia, data, status, wartość, metoda płatności
Dane klientów Twojego sklepu: imię, nazwisko, adres e-mail, historia zakupów
Dane produktów: nazwy, ceny, kategorie, ilości, warianty
Dane statystyczne: przychody, AOV, częstotliwość zakupów

2.3 Dane techniczne i użytkowania

Dane logowania: adres IP, data i godzina dostępu, typ przeglądarki, system operacyjny
Pliki cookies: identyfikatory sesji, preferencje użytkownika
Dane analityczne: informacje o korzystaniu z platformy (czas spędzony, używane funkcje, kliknięcia)
Logi systemowe: zdarzenia techniczne, błędy, działania administracyjne

2.4 Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy (np. adres e-mail, dane konta, dane rozliczeniowe) – konieczne.

Konsekwencje niepodania danych: niepodanie danych niezbędnych może uniemożliwić rejestrację konta, korzystanie z Serwisu lub realizację płatności.

3. Podstawy prawne i cele przetwarzania

Wykonanie umowy (Art. 6 ust. 1 lit. b RODO):

• Świadczenie usług platformy analitycznej
• Obsługa konta użytkownika
• Synchronizacja danych z WooCommerce
• Generowanie raportów i analiz

Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO):

• Zapewnienie bezpieczeństwa platformy
• Analiza i optymalizacja działania serwisu
• Marketing bezpośredni naszych usług
• Dochodzenie roszczeń i obrona przed roszczeniami

Obowiązek prawny (Art. 6 ust. 1 lit. c RODO):

• Prowadzenie dokumentacji księgowej i podatkowej
• Przechowywanie faktur i dokumentów płatności
• Odpowiedź na żądania organów państwowych

Zgoda (Art. 6 ust. 1 lit. a RODO):

• Newsletter i komunikacja marketingowa (jeśli wyraziłeś zgodę)
• Pliki cookies analityczne i marketingowe
• Inne cele wymagające wyraźnej zgody

3.5 Profilowanie i analityka

W ramach Serwisu dane mogą być poddawane profilowaniu w rozumieniu art. 4 pkt 4 RODO w celu generowania analiz biznesowych dla Użytkowników platformy.

Przykłady profilowania:

• Segmentacja RFM (Recency, Frequency, Monetary) – klasyfikacja klientów według wartości zakupów
• Predykcja CLV (Customer Lifetime Value) – przewidywanie wartości klienta
• Analiza churn – identyfikacja ryzyka utraty klienta
• Personalizacja rekomendacji produktowych

Skutki profilowania: Profilowanie to nie wywołuje skutków prawnych wobec osób fizycznych ani nie wpływa istotnie na ich sytuację, a służy wyłącznie celom analitycznym Użytkownika (właściciela sklepu). Dane klientów końcowych są przetwarzane w imieniu Użytkownika, który jest ich Administratorem.

4. Komu udostępniamy dane?

Twoje dane NIE SĄ sprzedawane osobom trzecim. Udostępniamy je wyłącznie:

Dostawcy usług hostingowych:

Euronodes Ltd.
Agiou Andreou 302, KERMIA CRT OFFICE A
3035 Limassol, Cyprus
Cel: hosting platformy i bazy danych

Procesor płatności:

Stripe, Inc.
510 Townsend Street, San Francisco, CA 94103, USA
Cel: przetwarzanie płatności, obsługa subskrypcji

Narzędzia analityczne i marketingowe:

Google Analytics (Google LLC) – analiza ruchu na stronie z włączoną anonimizacją adresów IP (IP anonymization)
Google Tag Manager (Google LLC) – zarządzanie tagami analitycznymi
Google Ads (Google LLC) – reklamy, remarketing, konwersje
Microsoft Clarity (Microsoft Corporation) – analiza zachowań użytkowników
Podstawa: zgoda na pliki cookies analityczne i marketingowe

Organy państwowe:

Dane mogą być przekazane organom ścigania, sądom lub urzędom tylko na podstawie obowiązujących przepisów prawa (np. nakaz sądowy, kontrola podatkowa).

5. Transfer danych poza EOG

Niektórzy nasi podwykonawcy mają siedziby poza Europejskim Obszarem Gospodarczym (EOG):

Stripe, Inc. (USA): objęty decyzją adekwatności w ramach Data Privacy Framework
Google LLC (USA): standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Microsoft Corporation (USA): standardowe klauzule umowne zatwierdzone przez Komisję Europejską

6. Jak długo przechowujemy dane?

Dane konta użytkownika: do momentu usunięcia konta, następnie niezwłocznie usuwane
Dane transakcyjne i faktury: 5 lat od końca roku podatkowego (obowiązek prawny – ustawa o rachunkowości)
Dane analityczne z WooCommerce: do momentu odłączenia integracji lub usunięcia konta
Logi systemowe: 90 dni od utworzenia
Korespondencja e-mail: 3 lata od ostatniej wymiany wiadomości
Kopie zapasowe (backup): maksymalnie 30 dni. Dane w kopiach zapasowych są przetwarzane wyłącznie w celu przywrócenia systemu w przypadku awarii i usuwane automatycznie po upływie okresu retencji.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych:

Szyfrowanie

SSL/TLS (https) dla całej komunikacji, szyfrowanie haseł algorytmem bcrypt, szyfrowanie wrażliwych danych w bazie

Kopie zapasowe

Automatyczne backupy co 24 godziny, przechowywane przez 30 dni, szyfrowane i zabezpieczone

Kontrola dostępu

Uwierzytelnianie dwuskładnikowe (2FA), ograniczenie dostępu tylko do niezbędnych osób

Monitoring

Całodobowy monitoring bezpieczeństwa, logi dostępu, alerty o podejrzanej aktywności

8. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu (Art. 15): możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz kopię tych danych
Prawo sprostowania (Art. 16): możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
Prawo do usunięcia – "prawo do bycia zapomnianym" (Art. 17): możesz żądać usunięcia swoich danych
Prawo do ograniczenia przetwarzania (Art. 18): możesz żądać wstrzymania przetwarzania danych
Prawo do przenoszenia danych (Art. 20): możesz otrzymać swoje dane w formacie CSV/JSON
Prawo sprzeciwu (Art. 21): możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie
Prawo do cofnięcia zgody: jeśli przetwarzanie oparte jest na zgodzie, możesz ją w każdej chwili wycofać

Jak skorzystać z praw?
Aby skorzystać z powyższych praw, napisz do nas na adres e-mail: [email protected] lub wyślij list na adres: ul. Michała Bobrzyńskiego 41/8, 30-348 Kraków.

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania. W przypadku skomplikowanych żądań możemy przedłużyć ten termin o kolejne 2 miesiące, informując Cię o przyczynach opóźnienia.

9. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Tel.: +48 22 531 03 00
E-mail: [email protected]
Strona: uodo.gov.pl

10. Pliki cookies

Nasza strona wykorzystuje pliki cookies. Szczegółowe informacje na temat rodzajów cookies, celów ich używania oraz możliwości zarządzania ustawieniami cookies znajdziesz w naszej Polityce Cookies.

Pliki cookies niezbędne są wykorzystywane w celu prawidłowego działania Serwisu (uwierzytelnianie, bezpieczeństwo sesji, preferencje) i nie wymagają zgody zgodnie z art. 173 Prawa telekomunikacyjnego.

Pliki cookies analityczne i marketingowe są wykorzystywane wyłącznie po wyrażeniu zgody przez Użytkownika.

Google Consent Mode v2: Wykorzystujemy Google Consent Mode v2, który dostosowuje zachowanie tagów Google (Analytics, Ads) w zależności od Twojej zgody na cookies. Dzięki temu spełniamy wymogi RODO i regulacji UE dotyczących prywatności.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię e-mailem na adres przypisany do Twojego konta, minimum 14 dni przed wejściem zmian w życie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie: fleekmetrics.pl/privacy/

12. Kontakt w sprawach ochrony danych

W razie pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami:

E-mail: [email protected]
Adres korespondencyjny: ul. Michała Bobrzyńskiego 41/8, 30-348 Kraków
Temat wiadomości: „Ochrona danych osobowych"