1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach serwisu dostawio.pl oraz subdomen hurtowni działających w modelu Dostawio Connect jest Kuba Osyda, niezaewidencjonowana działalność gospodarcza, adres: ul. Rynek 13/1, 83-400 Kościerzyna, Polska.
Kontakt w sprawach prywatności i ochrony danych: kontakt@dostawio.pl.
2. Zakres danych
W zależności od sposobu korzystania z platformy możemy przetwarzać następujące dane:
- dane kontaktowe osoby zgłaszającej demo: imię i nazwisko, e-mail, telefon, nazwa hurtowni, NIP, treść wiadomości;
- dane kont użytkowników: e-mail, rola w systemie, przypisana hurtownia lub klient B2B;
- dane hurtowni: nazwa, adres, dane kontaktowe, ustawienia sklepu, kategorie, produkty, cenniki, formy płatności i dostawy;
- dane klientów B2B hurtowni: dane firmy, NIP, adresy, osoby kontaktowe, warunki handlowe i historia zamówień;
- dane zamówień: pozycje koszyka, ilości, ceny, statusy, adresy dostawy, forma płatności, uwagi do zamówienia;
- dane techniczne: adres IP, informacje o urządzeniu, przeglądarce, logach bezpieczeństwa i zdarzeniach systemowych.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Obsługa zgłoszenia demo, kontakt sprzedażowy i przygotowanie oferty. | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora. |
| Założenie i prowadzenie konta hurtowni, klienta B2B lub administratora. | Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem. |
| Realizacja zamówień B2B, historia zamówień, obsługa płatności i dostaw. | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO, gdy wynika to z obowiązków prawnych. |
| Bezpieczeństwo, diagnostyka błędów, przeciwdziałanie nadużyciom i utrzymanie infrastruktury. | Art. 6 ust. 1 lit. f RODO. |
| Opcjonalna analityka lub marketing, jeżeli zostaną wdrożone. | Art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. |
4. Odbiorcy danych i dostawcy technologiczni
Dane mogą być powierzane podmiotom wspierającym działanie platformy, takim jak dostawcy hostingu, baz danych, poczty transakcyjnej, monitoringu błędów, obsługi domen i narzędzi administracyjnych. Aktualnie platforma może korzystać m.in. z infrastruktury Vercel, Supabase oraz Resend.
Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa, np. organom publicznym, sądom lub organom ścigania, jeżeli taki obowiązek wynika z przepisów.
5. Okres przechowywania danych
- dane zgłoszeń demo przechowujemy przez okres potrzebny do obsługi zapytania i dalszego kontaktu handlowego, nie dłużej niż 24 miesiące bez ponownego kontaktu;
- dane kont i zamówień przechowujemy przez okres korzystania z platformy oraz przez okres wymagany przepisami podatkowymi, księgowymi lub dochodzeniem roszczeń;
- dane techniczne i logi bezpieczeństwa przechowujemy przez czas niezbędny do zapewnienia stabilności i bezpieczeństwa systemu;
- dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub utraty przydatności.
6. Prawa użytkownika
Osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych, jeżeli pozwalają na to przepisy,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące danych należy kierować na adres: kontakt@dostawio.pl.
7. Transfer danych poza Europejski Obszar Gospodarczy
Jeżeli dostawcy technologiczni przetwarzają dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne lub inne podstawy prawne dopuszczające taki transfer.
8. Cookies i podobne technologie
Platforma korzysta z cookies oraz podobnych technologii, takich jak localStorage, aby zapewnić działanie kont, koszyka, bezpieczeństwa i preferencji użytkownika. Opcjonalne narzędzia analityczne lub marketingowe nie powinny być uruchamiane bez wcześniejszej zgody użytkownika.
| Kategoria | Status | Cel | Przykłady | Okres |
|---|---|---|---|---|
| Niezbędne | zawsze aktywne | Logowanie, bezpieczeństwo sesji, koszyk B2B, zapamiętanie decyzji cookies i prawidłowe działanie platformy. | cookies Supabase Auth, dostawio_cookie_consent, b2b-cart w localStorage | czas sesji lub do 12 miesięcy |
| Preferencyjne | opcjonalne | Zapamiętanie wygody pracy użytkownika, np. ostatniego widoku katalogu. | dostawio-catalog-view w localStorage | do 12 miesięcy |
| Analityczne | opcjonalne | Pomiar odwiedzin, stabilności strony i skuteczności formularzy, wyłącznie po zgodzie użytkownika. | obecnie niewdrożone; gotowe pod przyszłe narzędzia analityczne | zgodnie z konfiguracją narzędzia po wdrożeniu |
| Marketingowe | opcjonalne | Pomiar kampanii i remarketing, wyłącznie po odrębnej zgodzie użytkownika. | obecnie niewdrożone; np. piksele reklamowe po przyszłej integracji | zgodnie z konfiguracją narzędzia po wdrożeniu |
9. Zarządzanie zgodą cookies
Przy pierwszej wizycie użytkownik widzi baner zgody cookies. Może zaakceptować wszystkie kategorie albo pozostawić tylko cookies niezbędne. Decyzja jest zapisywana w przeglądarce. Zmianę zgody można wykonać przez wyczyszczenie danych strony w przeglądarce lub przez kontakt z administratorem do czasu dodania panelu zarządzania zgodami.
10. Zmiany polityki prywatności
Polityka może być aktualizowana wraz z rozwojem platformy, integracji i zakresu usług. Aktualna wersja dokumentu jest dostępna pod adresem https://dostawio.pl/polityka-prywatnosci.