Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest DewoGroup (dalej: „Administrator", „my").

Kontakt z Administratorem: kontakt@dewogroup.pl

2. Jakie dane zbieramy

W ramach świadczenia usług przetwarzamy następujące kategorie danych:

2.1. Dane użytkowników aplikacji (sprzedawców)

• Nazwa użytkownika i adres e-mail
• Dane logowania (hasło w formie zaszyfrowanej)
• Dane firmy (nazwa, NIP, adres)
• Tokeny dostępu do zintegrowanych platform (Etsy, PrestaShop itp.)

2.2. Dane zamówień i klientów końcowych

Przetwarzamy dane pobierane z platform marketplace w imieniu sprzedawców:

• Imię i nazwisko klienta
• Adres e-mail
• Numer telefonu
• Adres dostawy i adres rozliczeniowy
• Szczegóły zamówienia (produkty, ceny, status)
• Numery przesyłek i dane śledzenia

3. Cel przetwarzania danych

Przetwarzamy dane w następujących celach:

• Realizacja usług – synchronizacja zamówień, generowanie etykiet wysyłkowych, wystawianie faktur
• Obsługa klienta – odpowiadanie na zapytania, rozwiązywanie problemów
• Bezpieczeństwo – ochrona przed nieautoryzowanym dostępem
• Zgodność prawna – wypełnianie obowiązków podatkowych i księgowych

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

5. Dane z platform marketplace

6. Udostępnianie danych

Dane mogą być udostępniane następującym kategoriom odbiorców:

• Firmy kurierskie (DPD, InPost, BLPaczka) – w celu realizacji wysyłek
• Systemy fakturowania (Fakturownia) – w celu wystawiania dokumentów
• Dostawcy usług IT – hosting, kopie zapasowe, bezpieczeństwo
• Organy państwowe – gdy wymagają tego przepisy prawa

7. Okres przechowywania danych

• Dane zamówień: 5 lat od końca roku podatkowego (wymogi księgowe)
• Dane konta użytkownika: do momentu usunięcia konta
• Logi systemowe: 90 dni
• Tokeny API: do momentu odwołania autoryzacji

8. Twoje prawa

Przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informacje o przetwarzanych danych
• Prawo do sprostowania – możesz poprawić nieprawidłowe dane
• Prawo do usunięcia – możesz żądać usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu
• Prawo do skargi – do Prezesa UODO

Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@dewogroup.pl

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne:

• Szyfrowanie połączeń (HTTPS/TLS)
• Szyfrowanie haseł (bcrypt)
• Regularne kopie zapasowe
• Kontrola dostępu oparta na rolach
• Monitorowanie i logowanie aktywności

10. Naruszenie bezpieczeństwa danych

W przypadku naruszenia bezpieczeństwa danych osobowych powiadomimy Cię oraz odpowiednie organy w ciągu 72 godzin od wykrycia incydentu, zgodnie z wymogami RODO.

W przypadku integracji z Etsy powiadomimy również Etsy w ciągu 24 godzin zgodnie z wymogami Etsy API Terms of Use.

11. Zmiany w polityce prywatności

Możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy Cię drogą e-mailową lub poprzez powiadomienie w aplikacji.

12. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: