Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Fullstack3 LTD („Fullstack3”, „WAMA”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy korzystasz z produktów i usług WAMA.

Przetwarzamy dane osobowe zgodnie z UK General Data Protection Regulation (UK GDPR), unijnym rozporządzeniem ogólnym o ochronie danych (RODO UE), w stosownych przypadkach, oraz innymi mającymi zastosowanie przepisami o ochronie prywatności.

1. Kim jesteśmy

Administrator: Fullstack3 LTD (działająca jako WAMA), numer spółki 10486539

Siedziba rejestrowa: 20-22 Wenlock Road, London, England, N1 7GU (wirtualna siedziba rejestrowa; obecnie nie prowadzimy osobnego fizycznego biura handlowego)

Kontakt w sprawach prywatności: [email protected]

W razie pytań dotyczących niniejszej polityki lub w celu skorzystania z praw skontaktuj się z nami pod powyższym adresem e-mail. Możesz także skorzystać z naszej strony kontaktowej.

2. Objęte usługi

Niniejsza polityka ma zastosowanie do:

• Naszej strony marketingowej pod adresem www.wama.cloud
• Aplikacji internetowej WAMA (SaaS do zarządzania magazynem)
• Aplikacji Android WAMA (Google Play, pakiet com.fullstack3.wama)
• Aplikacji iOS WAMA (Apple App Store, bundle ID com.fullstack3.wama)
• Opcjonalnych funkcji ecommerce / sklepu (witryny sprzedawców takie jak *.wama.app) prowadzonych dla Point of Sale
• Powiązanych API, e-maili transakcyjnych i powiadomień push

Łącznie stanowią one „Usługę”.

3. Nasze role: administrator i podmiot przetwarzający

Jesteśmy administratorem danych, gdy decydujemy, w jaki sposób i w jakim celu przetwarzać dane osobowe dotyczące:

• Posiadaczy kont i użytkowników WAMA (rejestracja, logowanie, profil, wsparcie)
• Administracji rozliczeniami i subskrypcjami
• Komunikacji marketingowej (gdy wyraziłeś zgodę)
• Analityki witryny i sklepów (gdy jest używana)
• Diagnostyki aplikacji, wydajności i raportowania awarii potrzebnych do działania i zabezpieczenia Usługi

Działamy jako podmiot przetwarzający, gdy klienci biznesowi (sprzedawcy) przechowują w WAMA dane osobowe własne swoich klientów, dostawców, członków programu lojalnościowego lub innych kontaktów (np. imiona i nazwiska, adresy, numery telefonów, adresy e-mail, daty urodzenia, identyfikatory podatkowe, historia zamówień). W takim przypadku sprzedawca jest administratorem tych danych i odpowiada za posiadanie podstawy prawnej do ich zbierania i wykorzystywania. Przetwarzamy te dane wyłącznie w celu świadczenia Usługi zgodnie z instrukcjami sprzedawcy.

Klienci biznesowi mogą poprosić o naszą Umowę powierzenia przetwarzania danych (DPA), wysyłając e-mail na adres [email protected]. Gdy DPA zostanie podpisana, reguluje ona nasze przetwarzanie danych osobowych klientów sprzedawcy jako podmiotu przetwarzającego, wraz z niniejszą Polityką prywatności i naszymi Warunkami.

4. Kategorie przetwarzanych danych osobowych

Dane konta i profilu

• Adres e-mail, imię, nazwisko
• Hasło (przechowywane jako bezpieczny hash; nie przechowujemy haseł w postaci jawnej)
• Preferencja językowa, zdjęcie profilowe (jeśli podano)
• Status zgody na newsletter / marketing

Dane rozliczeniowe i subskrypcyjne

• Plan subskrypcji, status rozliczeń oraz powiązane identyfikatory konta
• Identyfikatory klienta / metody płatności u procesora płatności (np. ID klienta Stripe)
• Nie przechowujemy pełnych numerów kart (PAN); płatności kartą obsługują dostawcy płatności

Urządzenie, korzystanie i diagnostyka

• Adres IP, typ przeglądarki, typ urządzenia, przybliżona lokalizacja wynikająca z IP, gdy ma to znaczenie dla bezpieczeństwa
• Odwiedzane strony lub ekrany, wersja aplikacji, zdarzenia użycia funkcji i podobne dane o korzystaniu
• Logi awarii i dane diagnostyczne (w tym za pośrednictwem Firebase Crashlytics)
• Na Androidzie: zdarzenia Firebase Analytics, dane Firebase Performance oraz parametry Firebase Remote Config używane do działania i ulepszania aplikacji
• Tokeny powiadomień push (APNs / Firebase Cloud Messaging)
• Na urządzeniach mobilnych: identyfikatory urządzenia używane do funkcjonalności aplikacji, dostarczania push oraz powiązania z awariami/analityką (nie do śledzenia reklamowego na iOS)

Treści, które przesyłasz

• Zdjęcia i obrazy produktów
• Podpisy przechwytywane przy transferach magazynowych (gdy są używane)
• Opinie w aplikacji (wiadomość, ocena, wersja aplikacji)

Dane biznesowe / najemcy (rola podmiotu przetwarzającego)

W zależności od tego, jak sprzedawcy korzystają z WAMA, może to obejmować:

• Dane kontaktowe klientów i dostawców (imię i nazwisko, e-mail, telefon, adres pocztowy, NIP/identyfikator podatkowy)
• Data urodzenia (np. na potrzeby lojalności lub reguł biznesowych związanych z wiekiem)
• Numery kart lojalnościowych i punkty
• Zamówienia sprzedaży i zakupu, faktury oraz powiązane dokumenty handlowe
• Szczegóły lokalizacji magazynowych, w tym opcjonalne współrzędne wprowadzane ręcznie (nie ciągłe śledzenie GPS przez aplikacje)
• Konta klientów sklepu uwierzytelniane przez Firebase, gdy włączony jest moduł ecommerce
• Tylko na Androidzie: dane kontaktowe, które użytkownik wybiera do zaimportowania z książki adresowej urządzenia do kartoteki klienta (pola imienia i nazwiska, telefonu, e-maila, adresu pocztowego wybrane przez użytkownika). Nie przesyłamy ani nie synchronizujemy całej książki adresowej urządzenia.

5. Jak zbieramy dane

• Bezpośrednio od Ciebie — rejestracja, profil, wsparcie, formularze kontaktowe, opinie
• Automatycznie — pliki cookie i podobne technologie na stronie marketingowej oraz witrynach sklepowych; logi aplikacji i serwera; raportowanie awarii; SDK analityczne; rejestracja tokenów push
• Od sprzedawców — dane, które wprowadzają lub importują o swoich klientach i operacjach
• Z urządzenia (Android) — pola, które użytkownik wyraźnie wybiera przy importowaniu kontaktu do WAMA
• Od dostawców usług — np. status płatności od Stripe, zdarzenia uwierzytelniania od Firebase dla klientów sklepu

6. Cele i podstawy prawne

Gdy opieramy się na prawnie uzasadnionych interesach, równoważymy te interesy z Twoimi prawami i oczekiwaniami. Możesz wnieść sprzeciw zgodnie z opisem w sekcji 13.

7. Aplikacje mobilne (iOS i Android)

Nasze natywne aplikacje łączą się z WAMA przez HTTPS i używają uwierzytelniania opartego na OAuth. Tokeny dostępu i odświeżania na iOS są przechowywane w Keychain urządzenia.

• Aparat i zdjęcia: używane do skanowania kodów kreskowych i obrazów produktów. Wybrane przez Ciebie obrazy mogą być przesyłane na nasze serwery. Dostęp do biblioteki zdjęć jest używany tylko wtedy, gdy wybierasz obrazy.
• Powiadomienia push: za Twoją zgodą rejestrujemy token urządzenia APNs / FCM w WAMA, aby dostarczać powiadomienia operacyjne.
• Raportowanie awarii: Firebase Crashlytics może otrzymywać dane o awariach i diagnostyczne, powiązane z Twoim ID użytkownika, gdy jesteś zalogowany.
• Analityka produktu na Androidzie: Firebase Analytics (zdarzenia funkcji i użycia), Firebase Performance oraz Firebase Remote Config mogą działać w celu zrozumienia niezawodności i użycia aplikacji oraz jej konfiguracji. Nie są używane do reklam stron trzecich.
• Import kontaktów na Androidzie: za zgodą systemu na kontakty użytkownik może wybrać kontakt z urządzenia, aby wstępnie wypełnić kartotekę klienta WAMA. Odczytywane i zapisywane są tylko pola wybranego kontaktu, jeśli użytkownik zapisze klienta; pełna książka adresowa nie jest synchronizowana.
• Śledzenie na iOS: nie śledzimy użytkowników w celach reklamowych i nie używamy App Tracking Transparency / identyfikatorów reklamowych w tym celu. Nasze ujawnienia App Privacy wymieniają e-mail, imię i nazwisko, ID użytkownika, ID urządzenia, dane o awariach i zdjęcia do celów funkcjonalności / analityki (bez śledzenia) aplikacji.
• Płatności na Androidzie: gdy włączone, SumUp może przetwarzać płatności kartą za pomocą czytnika. Dane karty obsługuje SumUp; WAMA nie przechowuje pełnych numerów kart.
• Subskrypcje: subskrypcje WAMA są kupowane i zarządzane na stronie internetowej (Stripe). Aplikacje mobilne nie sprzedają cyfrowych subskrypcji w aplikacji.
• Nie zbierane przez aplikacje: ciągłe śledzenie GPS, dźwięk z mikrofonu do nagrywania ani biometria Face ID (poza ewentualnym odblokowaniem na poziomie systemu, które samodzielnie skonfigurujesz). iOS nie uzyskuje dostępu do książki adresowej urządzenia.

Możesz usunąć konto w ustawieniach aplikacji lub wersji web (albo kontaktując się ze wsparciem). Usunięcie konta usuwa Twoje konto użytkownika i powiązane dane profilu z aktywnych systemów; możemy zachować ograniczone dane, gdy wymaga tego prawo lub w uzasadnionych celach kopii zapasowych/bezpieczeństwa (zob. Przechowywanie). Usunięcie może być ograniczone, gdy aktywna płatna subskrypcja jest powiązana z kontem, do czasu uregulowania rozliczeń.

8. Pliki cookie i podobne technologie

Nasza strona marketingowa używa plików cookie i local storage. Pliki cookie analityczne na www.wama.cloud ładują się tylko wtedy, gdy je zaakceptujesz za pośrednictwem naszego banera cookie. Możesz ponownie otworzyć ustawienia cookie z stopki witryny. Szczegóły znajdują się w naszej Polityce cookie.

Witryny ecommerce sprzedawców (np. na *.wama.app) mogą w produkcji ładować Google Analytics (identyfikator pomiaru G-4NQC1FYWN4), aby mierzyć korzystanie ze sklepu. Te tagi ładują się dopiero po zaakceptowaniu plików cookie analitycznych przez odwiedzającego za pośrednictwem banera cookie sklepu (preferencja przechowywana jako wama-shop-cookie-consent). Informacje o prywatności skierowane do klientów końcowych odwiedzających sklep pozostają przede wszystkim odpowiedzialnością sprzedawcy jako administratora relacji z klientami.

9. Dostawcy usług (podmioty przetwarzające / podprocesorzy)

Korzystamy z zaufanych dostawców do obsługi Usługi. Przetwarzają oni dane osobowe wyłącznie zgodnie z naszymi instrukcjami (lub, w przypadku danych sprzedawców, jako nasi podprocesorzy):

• Google — Tag Manager / Analytics (strona marketingowa po zgodzie na cookie; witryny sklepowe przez Google Analytics G-4NQC1FYWN4 po zgodzie na cookie sklepu); Firebase Authentication (sklep); Firebase Cloud Messaging; Firebase Crashlytics; Firebase Analytics, Performance i Remote Config (Android); Google Cloud Storage; infrastruktura hostingu / bazy danych Google Cloud (głównie EOG); skanowanie kodów kreskowych on-device ML Kit na Androidzie
• Stripe — rozliczanie subskrypcji i płatności ecommerce, w tym wypłaty Stripe Connect dla sprzedawców (dane karty przetwarzane przez Stripe)
• SumUp — opcjonalne płatności czytnikiem kart na Androidzie
• Shopify — opcjonalna synchronizacja produktów/zamówień, gdy sprzedawca połączy Shopify
• Mailgun — dostarczanie e-maili transakcyjnych
• Sentry — monitorowanie błędów po stronie serwera
• Cloudflare — DNS, CDN i powiązane usługi edge

Dostawcy mogą się zmieniać w miarę ulepszania Usługi. Istotne zmiany znajdą odzwierciedlenie w aktualizacjach niniejszej polityki.

10. Transfery międzynarodowe

Głównie hostujemy i przetwarzamy dane Usługi przy użyciu infrastruktury Google Cloud w Europejskim Obszarze Gospodarczym (obecnie region europe-west1, Belgia). Nasza siedziba rejestrowa znajduje się w Zjednoczonym Królestwie.

Niektórzy dostawcy (np. Google, Stripe, Sentry) mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach. Gdy przekazujemy dane osobowe poza Zjednoczone Królestwo/EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak decyzje o adekwatności i/lub standardowe klauzule umowne, wraz z dodatkowymi środkami, gdy jest to wymagane.

11. Przechowywanie

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej polityce, w tym wymogów prawnych, księgowych i bezpieczeństwa. W praktyce:

• Aktywne konta: przez okres istnienia konta, gdy korzystasz z Usługi
• Usunięcie konta: gdy usuwasz konto (lub usuwamy je na Twoją prośbę), usuwamy konto użytkownika, tokeny dostępu, rekordy profilu/informacji o użytkowniku, które kontrolujemy, oraz wypisujemy z marketingu, w stosownych przypadkach, z aktywnych baz danych. Ograniczone kopie rezydualne mogą pozostać w zaszyfrowanych kopiach zapasowych przez krótki okres operacyjny przed rotacją
• Nigdy nieaktywowane rejestracje: konta, które pozostają nieaktywne / nigdy nieaktywowane, są automatycznie usuwane po 3 dniach
• Rozliczenia, faktury i dokumenty podatkowe: zazwyczaj do 6 lat (lub dłużej, jeśli wymaga tego obowiązujące prawo podatkowe lub księgowe)
• Logi awarii, wydajności i analityki: przez krótsze okresy operacyjne ustalane przez naszych dostawców i konfigurację (zwykle rzędu tygodni do kilku miesięcy, np. retencja Crashlytics zgodnie z konfiguracją Google)
• Analityka strony marketingowej (za zgodą): zgodnie z ustawieniami retencji Google Analytics / Tag Manager oraz naszą konfiguracją
• Dane najemcy sprzedawcy (klienci, zamówienia, lojalność, historia magazynu itd.): do czasu usunięcia przez sprzedawcę lub zakończenia konta sprzedawcy, z zastrzeżeniem kopii zapasowych i ewentualnej retencji prawnej mającej zastosowanie do sprzedawcy lub do nas
• Preferencje marketingowe: do czasu wypisania się lub usunięcia przez nas nieaktywnych kontaktów marketingowych

Obecnie nie prowadzimy osobnego automatycznego czyszczenia wszystkich historycznych komercyjnych danych najemcy po ustalonej liczbie lat poza usuwaniem inicjowanym przez sprzedawcę i zamknięciem konta; sprzedawcy powinni usuwać dane, których już nie potrzebują.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym HTTPS dla danych w tranzycie, kontrolę dostępu, hashowanie haseł oraz bezpieczne przechowywanie tokenów na urządzeniach mobilnych. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna; pracujemy nad ochroną Twoich danych, ale nie możemy zagwarantować absolutnego bezpieczeństwa.

13. Twoje prawa

Z zastrzeżeniem obowiązującego prawa możesz mieć prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania niedokładnych danych
• Usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenia lub sprzeciwu wobec określonego przetwarzania
• Przenoszenia danych
• Wycofania zgody, gdy przetwarzanie opiera się na zgodzie (bez wpływu na wcześniejsze zgodne z prawem przetwarzanie)
• Wniesienia skargi do organu nadzorczego (w Zjednoczonym Królestwie: Information Commissioner's Office (ICO); w UE: lokalny organ ochrony danych, we Włoszech Garante per la protezione dei dati personali)

Aby skorzystać z tych praw w odniesieniu do danych, których jesteśmy administratorem, napisz na [email protected]. Możesz także aktualizować informacje profilowe i usuwać konto w ustawieniach Usługi, gdy są dostępne.

Jeśli jesteś klientem końcowym sprzedawcy korzystającego z WAMA, skontaktuj się najpierw z tym sprzedawcą w sprawie żądań dotyczących danych, które przechowuje o Tobie na swoim koncie WAMA. Będziemy wspierać sprzedawców zgodnie z prawem i naszymi umowami (w tym ewentualną DPA).

14. Dzieci

Usługa jest biznesowym produktem do zarządzania magazynem i nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli uważasz, że zebraliśmy takie dane, skontaktuj się z nami, a podejmiemy odpowiednie kroki w celu ich usunięcia.

15. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Data „Ostatnia aktualizacja” u góry zmieni się, gdy to zrobimy. W przypadku istotnych zmian podejmiemy uzasadnione kroki, aby Cię powiadomić (np. za pośrednictwem Usługi lub e-maila), gdy będzie to właściwe.

Gdy zmiana dotyczy przetwarzania opartego na Twojej zgodzie (np. e-maile marketingowe lub pliki cookie analityczne strony marketingowej), uzyskamy nową zgodę lub zapewnimy jasny nowy wybór, gdy wymaga tego prawo. W przypadku przetwarzania opartego na umowie lub prawnie uzasadnionych interesach dalsze korzystanie z Usługi po opublikowaniu zaktualizowanej polityki (oraz ewentualnym powiadomieniu) oznacza, że potwierdzasz zapoznanie się ze zrewidowaną polityką.

16. Kontakt

Pytania dotyczące prywatności: [email protected]

Fullstack3 LTD (numer spółki 10486539) — 20-22 Wenlock Road, London, England, N1 7GU