Poniższa Polityka Prywatności została przygotowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – RODO) oraz uwzględnia najnowsze zmiany w przepisach dotyczących ochrony danych osobowych. Polityka dotyczy zarówno użytkowników sklepu internetowego, jak i platformy wizytówek cyfrowych waan.co.

1. Administrator danych

1. Administratorem Twoich danych osobowych w zakresie sklepu internetowego jest:

• WalkABit Ltd. z siedzibą w Londynie (56 Leman Street, London), działająca na rynku polskim poprzez:

• Company Name Sp. z o.o. z siedzibą we Wrocławiu (ul. Stawowa 1/2).

2. Platforma wizytówek cyfrowych waan.co jest również prowadzona przez WalkABit Ltd. przy wsparciu Company Name Sp. z o.o. w Polsce.

3. We wszelkich sprawach dotyczących ochrony danych osobowych można skontaktować się z administratorem za pośrednictwem poczty elektronicznej:

2. Zakres i cel gromadzenia danych

2.1. Sklep internetowy

W ramach sklepu internetowego przetwarzamy dane osobowe w następujących celach:

1. Realizacja zamówień – w tym obsługa płatności i wysyłki.

2. Obsługa reklamacji i zwrotów – przetwarzanie danych niezbędnych do przyjęcia i realizacji zgłoszenia reklamacyjnego.

3. Obsługa zapytań klientów – udzielanie odpowiedzi na pytania zadane przez formularz kontaktowy, e-mail lub telefonicznie.

4. Marketing bezpośredni (w tym newsletter) – wyłącznie na podstawie dobrowolnej zgody użytkownika.

5. Spełnienie obowiązków prawnych – np. wynikających z przepisów podatkowych i rachunkowych (wystawianie faktur, przechowywanie dokumentacji księgowej).

2.2. Platforma wizytówek cyfrowych (waan.co)

W ramach platformy wizytówek cyfrowych gromadzimy i przetwarzamy dane osobowe niezbędne do:

1. Utworzenia i utrzymania wizytówki cyfrowej – przetwarzane dane mogą obejmować: imię i nazwisko, numer telefonu, adres e-mail, nazwę firmy, stanowisko i ewentualne inne informacje przekazane przez użytkownika.

2. Udostępnienia wizytówki cyfrowej – dane są dostępne wyłącznie w sytuacji, gdy właściciel wizytówki udostępni link do niej osobom trzecim.

3. Zapewnienia wsparcia technicznego i obsługi klienta – kontakt z użytkownikami w celu rozwiązywania problemów oraz ulepszania działania platformy.

3. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

1. Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – w przypadku realizacji zamówień w sklepie internetowym oraz korzystania z funkcjonalności platformy wizytówek cyfrowych (utworzenie i utrzymanie wizytówek).

2. Art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku zapisania się na newsletter, marketingu bezpośredniego oraz wszelkich dodatkowych form komunikacji niewynikających z realizacji umowy.

3. Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – w celu realizacji zobowiązań wynikających z przepisów prawa (np. przepisy podatkowe, rachunkowe).

4. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – w zakresie ustalania, dochodzenia lub obrony roszczeń oraz w celu zapewnienia bezpieczeństwa i integralności usług.

4. Rodzaje przetwarzanych danych

1. Dane identyfikacyjne: imię, nazwisko, nazwa firmy, stanowisko, NIP (jeśli dotyczy).

2. Dane kontaktowe: adres e-mail, numer telefonu, adres do wysyłki (jeśli dotyczy sklepu internetowego).

3. Dane niezbędne do realizacji płatności: numer rachunku bankowego (w przypadku przelewu), szczegóły karty płatniczej (przekazywane wyłącznie operatorowi płatności).

4. Dane przechowywane na platformie wizytówek cyfrowych: dane wprowadzone przez użytkownika w celu stworzenia cyfrowej wizytówki (np. opis stanowiska, linki do profili społecznościowych, logo firmy itp.).

5. Dane techniczne i pliki cookie: adres IP, identyfikatory urządzeń, informacje o przeglądarce, zapisane pliki cookie, dane o aktywności na stronie.

5. Okres przechowywania danych

1. Dane związane z realizacją umów (zamówień) przechowujemy przez okres niezbędny do wykonania danej umowy, a także przez okres wymagany przepisami rachunkowymi i podatkowymi (zazwyczaj 5 lat od zakończenia roku obrachunkowego, w którym doszło do transakcji).

2. Dane przechowywane w ramach wizytówek cyfrowych przechowujemy tak długo, jak długo konto i wizytówka pozostaje aktywna. Użytkownik może w każdej chwili zażądać usunięcia lub aktualizacji danych.

3. Dane przetwarzane na podstawie zgody (np. marketing, newsletter) przechowujemy do momentu cofnięcia zgody.

4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. w celu dochodzenia roszczeń) przechowujemy maksymalnie do czasu przedawnienia potencjalnych roszczeń.

6. Odbiorcy danych

1. Dane użytkowników mogą być przekazywane:

• WalkABit Ltd. (administrator główny, 56 Leman Street, Londyn) – personel firmy obsługujący sklep internetowy i platformę waan.co.

• Company Name Sp. z o.o. (ul. Stawowa 1/2, Wrocław) – firma reprezentująca WalkABit Ltd. na polskim rynku.

• Podmiotom świadczącym usługi na rzecz administratora, takim jak dostawcy usług IT, operatorzy płatności, firmy kurierskie, kancelarie prawne (w zakresie niezbędnym do realizacji zleconych zadań i tylko na podstawie odpowiednich umów powierzenia przetwarzania danych).

2. Dane wizytówek cyfrowych są udostępniane osobom trzecim wyłącznie w sytuacji, gdy właściciel wizytówki sam przekaże link do swojej wizytówki.

3. W uzasadnionych przypadkach dane mogą być udostępniane właściwym organom publicznym, jeżeli wymaga tego przepis prawa lub prawomocne żądanie organu państwowego.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Jeżeli okaże się to konieczne do świadczenia usług (np. korzystanie z serwerów lub usług podwykonawców zlokalizowanych poza EOG), przekazujemy dane wyłącznie do krajów, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, lub z zastosowaniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych, mechanizmów certyfikacji). Użytkownik ma prawo otrzymać kopię stosowanych zabezpieczeń – w tym celu prosimy o kontakt na podany adres e-mail.

8. Prawa osób, których dane dotyczą

Zgodnie z obowiązującymi przepisami RODO, przysługują Ci następujące prawa:

1. Prawo dostępu do danych – masz prawo wiedzieć, jakie dane na Twój temat przetwarzamy oraz otrzymać ich kopię.

2. Prawo sprostowania – jeśli zauważysz, że Twoje dane są niekompletne lub nieprawidłowe, możesz żądać ich poprawienia.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach (np. gdy dane nie są już niezbędne do celów, w których zostały zebrane) możesz żądać usunięcia swoich danych.

4. Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych (np. gdy kwestionujesz prawidłowość danych).

5. Prawo do przenoszenia danych – jeśli przetwarzanie odbywa się na podstawie zgody lub w celu wykonania umowy, możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz zażądać ich przeniesienia do innego podmiotu.

6. Prawo sprzeciwu – w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją.

7. Prawo do cofnięcia zgody – jeśli przetwarzanie danych odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.

8. Prawo wniesienia skargi do organu nadzorczego – jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw prosimy o kontakt: prywatnosc@waan.co

9. Środki bezpieczeństwa

1. Dokładamy wszelkich starań, aby chronić dane użytkowników przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

2. Dane przechowujemy na zabezpieczonych serwerach zlokalizowanych w centrach danych spełniających rygorystyczne standardy bezpieczeństwa.

3. Dostęp do danych wizytówek cyfrowych mają wyłącznie upoważnieni pracownicy WalkABit Ltd. oraz Company Name Sp. z o.o., którzy są zobowiązani do zachowania poufności.

4. Regularnie monitorujemy nasze systemy pod kątem ewentualnych podatności na ataki oraz przeprowadzamy aktualizacje zabezpieczeń.

10. Pliki cookies, Consent Mode i technologie śledzące

10.1 Cookies i sygnalizacja zgody (Consent Mode v2)

Strona waan.co korzysta z plików cookies oraz podobnych technologii (localStorage, session storage, piksele śledzące) w celach niezbędnych do działania sklepu, analizy ruchu i marketingu. Wszystkie cookies inne niż niezbędne wymagają zgody użytkownika, wyrażonej w banerze cookies wyświetlanym przy pierwszej wizycie.

Zarządzanie zgodą odbywa się w oparciu o standard Google Consent Mode v2, który obsługuje cztery kategorie zgód:

• analytics_storage — cookies do pomiaru ruchu i zachowań na stronie (Google Analytics 4, Microsoft Clarity),
• ad_storage — cookies do pomiaru konwersji reklamowych i remarketingu (Google Ads, Microsoft Advertising, Meta Pixel),
• ad_user_data — zgoda na przekazywanie danych użytkownika (adres e-mail i numer telefonu w formie zahashowanej) partnerom reklamowym,
• ad_personalization — zgoda na personalizację reklam w oparciu o dane z niniejszej strony.

Domyślnie wszystkie kategorie są ustawione na „odmowa” (denied) do czasu decyzji użytkownika. Wybór użytkownika przechowywany jest w pamięci lokalnej przeglądarki (localStorage, klucz waan_consent) przez okres 365 dni. Zgodę można zmienić lub wycofać w dowolnym momencie klikając link „Ustawienia cookies” w banerze na dole strony.

10.2 Wykorzystywane narzędzia zewnętrzne

Na stronie waan.co wykorzystujemy poniższe narzędzia analityczne i marketingowe. Aktywacja każdego z nich jest uzależniona od odpowiedniej zgody użytkownika:

• Google Tag Manager (identyfikator kontenera GTM-KQ5MCPK) — narzędzie zarządzające pozostałymi tagami analitycznymi i marketingowymi. Nie zbiera samodzielnie danych osobowych.
• Google Analytics 4 (identyfikator pomiaru G-1HLGG1LVBL) — analityka ruchu, sesji użytkowników oraz konwersji ecommerce (transakcje, produkty, wartości koszyka). Wymaga zgody analytics_storage.
• Google Ads (identyfikator konwersji AW-11146842063) — pomiar konwersji reklamowych oraz funkcja Enhanced Conversions (szczegóły w punkcie 10.3). Wymaga zgody ad_storage.
• Microsoft Advertising / UET (identyfikator 343053337) — pomiar konwersji z reklam Microsoft/Bing oraz remarketing. Wymaga zgody ad_storage.
• Microsoft Clarity — mapy cieplne (heatmaps) i nagrania sesji, w trybie maskowania danych wrażliwych (pola formularzy i dane osobowe są automatycznie ukrywane przez algorytm Clarity). Wymaga zgody analytics_storage.
• Meta Pixel (Facebook) (identyfikator 680867323866360) — pomiar konwersji i remarketing dla reklam Facebook oraz Instagram. Skrypt Meta jest ładowany dopiero po wyrażeniu zgody ad_storage.

10.3 Enhanced Conversions i hashowanie danych osobowych (SHA-256)

W celu poprawy dokładności pomiaru konwersji reklamowych (funkcja Enhanced Conversions w Google Ads) po złożeniu zamówienia przekazujemy — wraz z pełną informacją o transakcji — również dane kontaktowe zamawiającego. Dane te są zabezpieczane w następujący sposób:

• Adres e-mail jest hashowany algorytmem SHA-256 (jednokierunkową funkcją skrótu) po stronie serwera zanim zostanie umieszczony w kodzie strony. Google otrzymuje wyłącznie 64-znakowy skrót, z którego nie da się odtworzyć oryginalnego adresu.
• Numer telefonu jest przed hashowaniem normalizowany do formatu międzynarodowego (E.164, np. +48123456789), a następnie hashowany algorytmem SHA-256. Przekazywany jest wyłącznie skrót.
• Dane adresowe (imię, nazwisko, ulica, miasto, kod pocztowy, kraj) są przekazywane do skryptu Google Tag, który hashuje je po stronie przeglądarki (SHA-256 z normalizacją per pole) przed wysłaniem do systemów Google. Dane te nigdy nie opuszczają przeglądarki w formie jawnej.
• Strona z podziękowaniem za zamówienie jest oznaczona nagłówkiem HTTP Cache-Control: no-store, co zapobiega zapisaniu jej treści w cache przeglądarki lub serwerów pośredniczących.
• Skrypty pośredniczące (m.in. Microsoft Clarity) mają skonfigurowane automatyczne maskowanie danych osobowych — nie zapisują ani nie przekazują danych osobowych w formie czytelnej.

10.4 Kategorie danych przekazywanych do narzędzi analitycznych i reklamowych (po wyrażeniu zgody)

• Dane transakcji ecommerce: numer zamówienia, wartość zamówienia (bez wysyłki i podatku), waluta, lista produktów (identyfikator/SKU, nazwa, cena, ilość, kategoria, marka).
• Dane kontaktowe do Enhanced Conversions: hash SHA-256 adresu e-mail, hash SHA-256 numeru telefonu, imię, nazwisko, adres wysyłki (hashowane po stronie przeglądarki).
• Dane techniczne: identyfikator sesji użytkownika, zanonimizowany adres IP, informacje o przeglądarce i systemie operacyjnym, ścieżka nawigacji, URL strony odsyłającej, czas spędzony na podstronach.

10.5 Odbiorcy danych i transfer do państw trzecich

Dane opisane w punktach 10.3–10.4 są przekazywane następującym podmiotom:

• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia — operator Google Analytics, Google Ads oraz Google Tag Manager,
• Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia — operator Microsoft Advertising oraz Microsoft Clarity,
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlandia — operator Meta Pixel (Facebook, Instagram).

Dane mogą być również przekazywane do spółek macierzystych powyższych podmiotów w Stanach Zjednoczonych: Google LLC, Microsoft Corporation oraz Meta Platforms Inc. Transfer odbywa się na podstawie Decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych w ramach EU–U.S. Data Privacy Framework, do której wymienione podmioty przystąpiły.

10.6 Podstawa prawna, cel i okres przechowywania

• Cookies niezbędne (sesja koszyka, checkout, zapis preferencji zgody): art. 6 ust. 1 lit. b) RODO — wykonanie umowy. Przechowywane przez czas sesji lub do momentu wygaśnięcia mechanizmu (do 365 dni).
• Cookies analityczne (Google Analytics 4, Microsoft Clarity): art. 6 ust. 1 lit. a) RODO — dobrowolna zgoda. Przechowywane przez okres do 24 miesięcy.
• Cookies reklamowe (Google Ads, Microsoft Advertising, Meta Pixel): art. 6 ust. 1 lit. a) RODO — dobrowolna zgoda. Przechowywane przez okres do 24 miesięcy.

Szczegółowa lista używanych plików cookies wraz z celem, dostawcą i okresem przechowywania znajduje się w Polityce Cookies.

10.7 Wycofanie zgody i prawa użytkownika

Zgoda na przetwarzanie danych w ramach cookies analitycznych i reklamowych może być w dowolnym momencie wycofana. W tym celu należy:

• kliknąć link „Ustawienia cookies” w banerze zgody wyświetlanym na dole strony, albo
• usunąć klucz waan_consent z pamięci lokalnej przeglądarki (localStorage) — spowoduje to ponowne wyświetlenie banera zgody przy następnej wizycie, albo
• wyczyścić pliki cookies dla domeny waan.co w ustawieniach przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Pozostałe prawa użytkownika (dostęp do danych, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do Prezesa UODO) opisane są w innych sekcjach niniejszej Polityki.

11. Zmiany w Polityce Prywatności

1. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem naszych usług oraz zmianami w przepisach prawa.

2. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez stronę internetową lub drogą mailową (jeżeli będziemy dysponować takim adresem).

3. Zachęcamy do regularnego zapoznawania się z aktualną wersją Polityki Prywatności.

12. Kontakt

W razie pytań, wątpliwości lub chęci skorzystania z przysługujących praw prosimy o kontakt:

• Administrator danych (WalkABit Ltd.):

56 Leman Street, London, Wielka Brytania

E-mail: hello@walkabit.app

• Przedstawiciel na rynek polski (Company Name Sp. z o.o.):

ul. Stawowa 1/2, 53-108 Wrocław

E-mail: prywatnosc@waan.co

Data ostatniej aktualizacji: 29.12.2024

Jeżeli potrzebujesz dodatkowych informacji lub masz jakiekolwiek pytania związane z niniejszą Polityką Prywatności, skontaktuj się z nami. Z przyjemnością pomożemy!