Polityka prywatności

1. Administratorem danych osobowych Użytkowników serwisu aledropship.pl (dalej: „Serwis") jest Windify Digital Services, z siedzibą przy ul. Płocka 127/16, 87-800 Włocławek, NIP: 8943145650, REGON: 384382857 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: windify.digital.services@gmail.com
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 ze zm.), ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (w zakresie art. 173 i 174 dotyczących plików cookie).

Administrator zbiera i przetwarza następujące kategorie danych osobowych:

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. Stripe, Inc. (USA) — operator płatności. Przetwarza dane transakcyjne i dane kart płatniczych. Certyfikat PCI DSS Level 1.
2. Google LLC (USA) — Google Analytics 4 (analiza ruchu — wyłącznie za zgodą), Google Tag Manager (zarządzanie tagami).
3. Meta Platforms, Inc. (USA) — Meta Pixel / Facebook Pixel (śledzenie konwersji, remarketing — wyłącznie za zgodą).
4. Cloudflare, Inc. (USA) — Cloudflare Turnstile (ochrona antyspamowa i antybot).
5. OpenRouter / Google (Gemini API) — przetwarzanie zapytań AI (generowanie opisów produktów, przetwarzanie zdjęć). Dane produktów przesyłane do API nie zawierają danych osobowych Użytkowników.
6. Resend, Inc. (USA) — dostawca usługi wysyłki wiadomości e-mail. Przetwarza adresy e-mail Użytkowników w celu dostarczenia wiadomości weryfikacyjnych, powiadomień i odpowiedzi na zgłoszenia z formularza kontaktowego.
7. PostHog, Inc. (USA, serwery EU) — platforma analityczna służąca do zbierania danych statystycznych o korzystaniu z Serwisu (odwiedzone podstrony, interakcje z elementami interfejsu, zdarzenia związane z korzystaniem z funkcji Serwisu). W przypadku zalogowanych Użytkowników dane mogą być powiązane z identyfikatorem Konta, adresem e-mail i imieniem w celu analizy korzystania z usług. Dane zbierane wyłącznie za zgodą Użytkownika (cookies analityczne). Dane przetwarzane na serwerach w Unii Europejskiej (eu.i.posthog.com).
8. Apify Technologies s.r.o. (Czechy, UE) — usługa pobierania publicznie dostępnych danych produktów z platformy Amazon na zlecenie Użytkownika. Przetwarza wyłącznie adresy URL produktów podane przez Użytkownika — nie przetwarza danych osobowych Użytkowników.
9. Dostawca hostingu — serwery, na których przechowywana jest baza danych Serwisu.
10. Organy państwowe — na żądanie uprawnionych organów, na podstawie obowiązujących przepisów prawa.
11. Doradcy prawni i podatkowi — w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

1. Część podmiotów, którym Administrator powierza przetwarzanie danych, ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc., Stripe Inc., Cloudflare Inc., Resend Inc., PostHog Inc.).
2. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Administrator korzysta wyłącznie z dostawców, którzy zapewniają odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO.
4. W przypadku unieważnienia lub zmiany mechanizmu transferu danych (np. EU-US Data Privacy Framework), Administrator podejmie niezwłocznie kroki w celu zapewnienia zgodności transferu danych z obowiązującym prawem.

1. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
2. W przypadku usunięcia Konta, dane Użytkownika są usuwane niezwłocznie, z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa (np. dane transakcyjne przechowywane przez 5 lat) lub danych niezbędnych do ustalenia, dochodzenia lub obrony przed roszczeniami.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

   • Szyfrowanie SSL/TLS — cała komunikacja z Serwisem odbywa się przez szyfrowane połączenie HTTPS.
   • Hashowanie haseł — hasła przechowywane w formie zaszyfrowanej (bcrypt). Administrator nie ma dostępu do haseł w formie jawnej.
   • Tokeny JWT — sesje oparte na podpisanych tokenach JSON Web Token.
   • Ochrona antybot — Cloudflare Turnstile na formularzach rejestracji, logowania i kontaktowym.
   • Brak przechowywania danych kart — dane płatnicze przetwarzane wyłącznie przez Stripe (PCI DSS Level 1).
   • Kontrola dostępu — dostęp do danych ograniczony do osób upoważnionych.
2. Pomimo stosowania powyższych zabezpieczeń, Administrator nie jest w stanie zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez Internet. Użytkownik korzysta z Serwisu na własne ryzyko i jest odpowiedzialny za zabezpieczenie swoich danych logowania.

1. W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi takie naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO).
2. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie poinformuje o tym Użytkowników, których dane dotyczą (art. 34 RODO), w tym o charakterze naruszenia, możliwych konsekwencjach oraz środkach podjętych w celu zaradzenia naruszeniu.

1. Serwis nie stosuje profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w istotny sposób wpływało na Użytkownika.
2. Google Analytics 4 i Meta Pixel mogą tworzyć segmenty odbiorców na podstawie zachowania na stronie. Jest to profilowanie w celach marketingowych, na które Użytkownik wyraża odrębną zgodę za pośrednictwem banera cookie. Użytkownik może w każdej chwili wycofać tę zgodę.

1. Serwis nie jest przeznaczony dla osób poniżej 16. roku życia.
2. Administrator świadomie nie zbiera danych osobowych dzieci. Jeśli Administrator poweźmie informację, że dane dotyczą osoby poniżej 16. roku życia, niezwłocznie je usunie.

1. Podanie danych osobowych (imię, e-mail, hasło) jest dobrowolne, ale niezbędne do rejestracji Konta i korzystania z usług Serwisu. Bez podania tych danych rejestracja i korzystanie z płatnych funkcji nie jest możliwe.
2. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zgłoszenie.
3. Wyrażenie zgody na cookies analityczne i marketingowe jest w pełni dobrowolne i nie wpływa na możliwość korzystania z Serwisu.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w dowolnym czasie, w szczególności w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych lub zmian w zakresie przetwarzania danych.
2. O istotnych zmianach Administrator poinformuje Użytkowników posiadających Konto drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Zmiany wchodzą w życie z dniem wskazanym w komunikacie.
3. Zalecamy regularne zapoznawanie się z treścią niniejszej Polityki.
4. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację. Użytkownik, który nie akceptuje zmian, powinien zaprzestać korzystania z Serwisu i usunąć Konto.