Polityka prywatności

Administratorem danych osobowych jest APS Import-Export Sp. z o.o., Al. Wincentego Witosa 3, 20-315 Lublin, KRS 0000378637, NIP 9462620730, REGON 060738673.

Kontakt w sprawach danych osobowych: biuro@apsimportexport.pl.

Do uzupełnienia przez prawnika: czy powołano Inspektora Ochrony Danych. Jeśli tak — imię, nazwisko i adres kontaktowy. Jeśli nie — czy przepisy tego wymagają przy obecnej skali przetwarzania.

Zakres odpowiada temu, co platforma faktycznie zapisuje:

• Rejestracja firmy: nazwa firmy, NIP, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu, adres siedziby.
• Konto: adres e-mail oraz hasło zapisane wyłącznie w postaci nieodwracalnego skrótu — nie znamy i nie możemy odtworzyć Twojego hasła.
• Zamówienia: zamawiane produkty, ilości, ceny, adresy dostawy i uwagi do zamówienia.
• Płatności: identyfikator transakcji nadany przez operatora płatności oraz jej status. Nie przechowujemy danych kart płatniczych.
• Bezpieczeństwo: data logowania, adres IP i informacja o przeglądarce — udanych i nieudanych prób.
• Zgody: dosłowna treść zgody oraz data jej wyrażenia lub wycofania.
• Formularz kontaktowy: dane podane w formularzu, przesyłane na naszą skrzynkę.

Do uzupełnienia przez prawnika: przypisanie podstaw prawnych do celów — obsługa konta i realizacja zamówień, obowiązki rachunkowe i podatkowe, marketing na podstawie zgody, bezpieczeństwo i dochodzenie roszczeń w ramach prawnie uzasadnionego interesu.

Korzystamy z dostawców usług, którzy przetwarzają dane na nasze zlecenie:

• Supabase — hosting bazy danych, serwery w Unii Europejskiej (Irlandia).
• Vercel — hosting aplikacji.
• Resend — wysyłka wiadomości e-mail.
• Baselinker — synchronizacja stanów magazynowych i danych produktowych.
• imoje (ING Bank Śląski) oraz PragmaGO — obsługa płatności, po uruchomieniu tych kanałów.

Do uzupełnienia przez prawnika: potwierdzenie zawarcia umów powierzenia z każdym dostawcą oraz opis przekazywania danych poza Europejski Obszar Gospodarczy wraz z podstawą takiego transferu.

• Historia logowań wraz z adresami IP — 12 miesięcy, po czym jest automatycznie usuwana.
• Dane konta — przez czas korzystania z platformy, do momentu usunięcia konta.
• Zgoda marketingowa — do czasu jej wycofania; zapis samego faktu wyrażenia i wycofania zachowujemy jako dowód.

Do uzupełnienia przez prawnika: okres przechowywania zamówień i dokumentów rozliczeniowych wynikający z przepisów rachunkowych i podatkowych oraz okres przedawnienia roszczeń.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zgodę marketingową możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Na żądanie przygotujemy komplet Twoich danych w pliku do pobrania. Na żądanie usunięcia usuwamy dane osobowe, zachowując zamówienia w zakresie wymaganym przepisami rachunkowymi — pozbawione danych identyfikujących.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy wyłącznie plików niezbędnych do działania serwisu — ciasteczka sesji podtrzymującego Twoje zalogowanie. Bez niego platforma nie może działać, dlatego nie wymaga odrębnej zgody.

Statystyki odwiedzin zbieramy w sposób, który nie wykorzystuje plików cookie ani nie profiluje użytkowników. Nie stosujemy ciasteczek reklamowych ani śledzących.

Połączenie z platformą jest szyfrowane. Hasła przechowujemy wyłącznie jako nieodwracalne skróty. Dostęp do danych klienta ma sam klient oraz upoważnieni pracownicy obsługujący zamówienia.

O istotnych zmianach poinformujemy zarejestrowanych klientów drogą elektroniczną. Data ostatniej aktualizacji jest podana na początku dokumentu.