Ważne: to jest praktyczny draft przygotowany pod aktualny zakres pikmi. Przed publikacją produkcyjną warto uzupełnić pełne dane spółki i zatwierdzić dokumenty z prawnikiem.
1. Administrator danych
Administratorem danych osobowych jest stolicky sp. z o.o., operator serwisu pikmi. Kontakt w sprawach prywatności: contact@pikmi.click. Przed publikacją uzupełnimy tutaj pełny adres siedziby, KRS, NIP i REGON.
2. Kogo dotyczy ta polityka
- osób odwiedzających stronę pikmi.click i strony produktowe pikmi,
- osób zakładających konto sprzedawcy lub kontaktujących się w sprawie demo,
- merchantów, czyli food trucków, punktów gastronomicznych i organizatorów korzystających z panelu,
- klientów końcowych, którzy skanują kod QR, zamawiają jedzenie, płacą online i śledzą status zamówienia.
3. Jakie dane przetwarzamy
- Dane konta sprzedawcy: email, hasło w formie technicznie zabezpieczonej przez Supabase Auth, nazwa firmy, NIP, telefon, status weryfikacji konta.
- Dane profilu sprzedawcy: nazwa punktu, opis, logo, menu, produkty, ceny, dostępność pozycji, jednostki sprzedaży i wydarzenia.
- Dane zamówienia klienta: imię, email, numer zamówienia, pozycje w koszyku, kwota, opłata serwisowa pikmi, status zamówienia.
- Dane płatności: identyfikatory płatności Stripe, status płatności, kwoty rozliczeń i informacje potrzebne do obsługi płatności online.
- Dane techniczne: adres IP, identyfikatory sesji, logi bezpieczeństwa, informacje o przeglądarce i urządzeniu, pliki cookie niezbędne do działania serwisu.
- Dane korespondencji: treść formularza kontaktowego, email, telefon, nazwa firmy i informacje przekazane dobrowolnie w wiadomości.
4. Cele i podstawy przetwarzania
- Założenie i obsługa konta sprzedawcy: wykonanie umowy lub działania przed jej zawarciem.
- Weryfikacja merchantów przed uruchomieniem sprzedaży: nasz uzasadniony interes oraz bezpieczeństwo platformy.
- Przyjmowanie zamówień, obsługa płatności, ekran odbioru i status zamówienia: wykonanie usługi zamówienia online.
- Wysyłka wiadomości transakcyjnych, np. potwierdzenia zamówienia lub informacji, że zamówienie jest gotowe: wykonanie usługi i uzasadniony interes.
- Obsługa zgłoszeń, reklamacji i kontaktu demo: działania na żądanie osoby kontaktującej się oraz uzasadniony interes.
- Rozliczenia, księgowość i obowiązki prawne: obowiązek prawny ciążący na administratorze.
- Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i diagnostyka błędów: uzasadniony interes administratora.
5. Odbiorcy danych i dostawcy technologiczni
- Supabase: uwierzytelnianie, baza danych i przechowywanie danych aplikacji.
- Stripe: obsługa płatności online, Stripe Connect dla merchantów i abonament ekranu odbioru.
- Resend: wysyłka wiadomości transakcyjnych email.
- Vercel: hosting aplikacji i obsługa infrastruktury.
- Uprawnieni doradcy, księgowość, dostawcy wsparcia technicznego oraz organy publiczne, jeżeli wymagają tego przepisy.
6. Przekazywanie danych poza EOG
Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z dostępnych mechanizmów prawnych, takich jak standardowe klauzule umowne lub inne zabezpieczenia wymagane przez RODO.
7. Jak długo przechowujemy dane
- Dane konta sprzedawcy przechowujemy przez czas korzystania z pikmi, a po zakończeniu współpracy przez okres potrzebny do rozliczeń, obrony roszczeń i spełnienia obowiązków prawnych.
- Dane zamówień i płatności przechowujemy przez czas potrzebny do obsługi zamówienia, rozliczeń, reklamacji oraz wymogów księgowych.
- Dane z formularza kontaktowego przechowujemy przez czas obsługi rozmowy handlowej, a następnie przez okres potrzebny do wykazania historii kontaktu.
- Logi techniczne przechowujemy tak długo, jak jest to potrzebne do bezpieczeństwa, diagnostyki i stabilności usługi.
8. Prawa osób, których dane dotyczą
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych, gdy przepisy na to pozwalają,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dane klientów końcowych merchantów
Klient końcowy podaje dane po to, aby złożyć i opłacić zamówienie, otrzymać potwierdzenie oraz śledzić status odbioru. Merchant widzi dane potrzebne do przygotowania i wydania zamówienia. pikmi dostarcza infrastrukturę technologiczną do tej obsługi.
10. Kontakt
W sprawach związanych z prywatnością napisz na contact@pikmi.click. Odpowiemy możliwie szybko i pomożemy ustalić, jakiego procesu lub danych dotyczy zgłoszenie.