1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez:
Shopvil sp. z o.o.
ul. Semaforowa 67/1
52-115 Wrocław
NIP: 8993068437, REGON: 545745063, KRS: 0001267119
adres e-mail: wsparcie@shopvil.pl
Usługa PackHub jest przeznaczona wyłącznie dla przedsiębiorców (B2B).
2. Administrator danych
Administratorem danych osobowych jest:
Shopvil sp. z o.o.
ul. Semaforowa 67/1, 52-115 Wrocław
NIP: 8993068437, REGON: 545745063, KRS: 0001267119
Kontakt w sprawach ochrony danych: wsparcie@shopvil.pl
3. Zakres przetwarzanych danych
Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi PackHub.
3.1. Dane konta Klienta
- imię i nazwisko osoby kontaktowej (opcjonalnie)
- adres e-mail
- nazwa firmy
- NIP
- dane adresowe firmy (do faktury)
- numer telefonu (opcjonalnie)
- przy rejestracji przez formularz na stronie: adres IP oraz data i wersja zaakceptowanego Regulaminu i Polityki prywatności
3.2. Dane techniczne
- klucz klienta i identyfikatory urządzeń aktywowanych w licencji, nazwa magazynu
- logi serwera licencji (m.in. adres IP i czas zapytania)
- przy formularzach na stronie (rejestracja, ponowne wysłanie klucza): adres IP, dane o przeglądarce i urządzeniu — przetwarzane przez Cloudflare Turnstile w celu ochrony przed botami
3.3. Dane związane z fakturowaniem
- dane firmy wymagane do wystawienia faktury
- historia płatności
- numer rachunku bankowego Klienta (jeśli podany na fakturze)
3.4. Dane zamówień i odbiorców przesyłek
Aplikacja PackHub działa na urządzeniach Klienta i łączy się bezpośrednio z kontem Klienta w Apilo. Dane zamówień, produktów, wysyłek i odbiorców przesyłek nie są przesyłane na serwery Shopvil.
Uwaga: jeśli Klient przekaże takie dane w zgłoszeniu do wsparcia (np. na zrzucie ekranu lub w logach), Shopvil przetwarza je w jego imieniu, na zasadach Umowy powierzenia przetwarzania danych (DPA). Administratorem tych danych pozostaje Klient.
4. Cele i podstawy prawne przetwarzania
4.1. Świadczenie usługi PackHub
Art. 6 ust. 1 lit. b RODO – wykonanie umowy
Przetwarzamy dane, aby umożliwić korzystanie z aplikacji i licencji. W tym celu wysyłamy też wiadomości e-mail związane z kontem i licencją: potwierdzenie adresu, klucz licencji i powiadomienia o końcu okresu licencji.
4.2. Wystawianie faktur i rozliczenia
Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Dane są przetwarzane w celu wystawiania faktur i prowadzenia księgowości.
4.3. Kontakt i wsparcie techniczne
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Odpowiadamy na zgłoszenia, pomagamy w konfiguracji i diagnozujemy problemy.
4.4. Utrzymanie bezpieczeństwa i logi
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Przetwarzamy logi techniczne w celu zapewnienia stabilności i bezpieczeństwa usługi.
4.5. Ochrona formularzy przed nadużyciami
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Formularze rejestracji i ponownego wysłania klucza chroni Cloudflare Turnstile — sprawdza, czy formularz wypełnia człowiek, a nie automat. Skrypt Cloudflare ładuje się tylko na stronach z formularzem. Adres IP służy też do ograniczenia liczby prób z jednego adresu.
5. Okres przechowywania danych
- dane konta – przez okres korzystania z usługi oraz 36 miesięcy po jej zakończeniu
- rejestracje triala bez potwierdzonego adresu e-mail – do 30 dni od rejestracji
- dane księgowe – przez 5 lat zgodnie z przepisami
- logi techniczne – do 90 dni
6. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom:
6.1. Podmioty przetwarzające (procesorzy)
- Google Cloud Platform (GCP) – hosting i przechowywanie danych
- Firebase (Google) – hosting strony internetowej i dokumentacji
- Google Workspace (Google) – poczta firmowa, w tym korespondencja z Klientami i zgłoszenia do wsparcia
- Cloudflare, Inc. (Turnstile) – ochrona formularzy na stronie przed botami
- Brevo (Sendinblue SAS, Francja) – wysyłka wiadomości e-mail z usługi (potwierdzenie adresu, klucz licencji, powiadomienia o licencji)
- Biuro księgowe – obsługa księgowa Shopvil sp. z o.o.
Z każdym z tych podmiotów Shopvil ma zawartą umowę powierzenia przetwarzania danych.
6.2. Podmioty uprawnione z mocy prawa
Organy państwowe, jeśli wystąpią z żądaniem zgodnym z przepisami.
7. Przekazywanie danych poza UE
Google Cloud, Firebase, Google Workspace i Cloudflare mogą przetwarzać dane poza UE. Przekazywanie odbywa się zgodnie z RODO, na podstawie:
- standardowych klauzul umownych (SCC),
- decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework — w przypadku podmiotów w nim certyfikowanych,
- zabezpieczeń technicznych i organizacyjnych dostawców.
8. Prawa osoby, której dane dotyczą
Każdy Klient ma prawo do:
- dostępu do danych
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- złożenia skargi do Prezesa UODO
Wnioski można kierować na adres: wsparcie@shopvil.pl
9. Pliki cookies
Strona Shopvil może używać plików cookies w celu:
- analityki ruchu
- poprawy działania strony
- zapamiętywania ustawień
Cookies nie są wykorzystywane do profilowania Klientów.
10. Bezpieczeństwo danych
Shopvil stosuje środki bezpieczeństwa, w tym:
- szyfrowanie transmisji (HTTPS)
- kontrolę dostępu
- logi bezpieczeństwa
- regularne aktualizacje infrastruktury
- ograniczenie dostępu do danych wyłącznie dla uprawnionych osób
11. Zmiany Polityki prywatności
Polityka może być aktualizowana. O zmianach poinformujemy Klientów z 14-dniowym wyprzedzeniem.
12. Kontakt
W sprawach związanych z ochroną danych osobowych: