Towarix

Polityka prywatności

Wersja 1.0 · obowiązuje od 2 listopada 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną towarix.com i platformą Towarix dostępną pod adresem app.towarix.com (dalej: Platforma), w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

1. Administrator danych

Administratorem danych jest Danyil Prudnikov, prowadzący działalność gospodarczą pod firmą DANYIL PRUDNIKOV, z adresem wykonywania działalności: ul. Garbary 5/130, 85-229 Bydgoszcz, NIP 9671469007, REGON 526424313 (dalej: Usługodawca lub „my”).

We wszystkich sprawach dotyczących danych osobowych można się z nami kontaktować pod adresem support@towarix.com lub pisemnie na adres wskazany powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym

Jako administrator przetwarzamy dane w celach własnych: dane osób kontaktujących się z nami, dane Klientów i ich przedstawicieli potrzebne do zawarcia i rozliczenia umowy, dane odwiedzających stronę oraz dane Użytkowników w zakresie potrzebnym do ich uwierzytelnienia, zapewnienia bezpieczeństwa Platformy i kontaktu w sprawach Usługi.

Jako podmiot przetwarzający przetwarzamy dane, które Klient wprowadza do Platformy lub pobiera do niej z Usług Zewnętrznych, w szczególności dane kupujących i odbiorców zamówień (np. z Allegro, Fakturowni, Erli lub Temu), dane osób kontaktowych dostawców Klienta oraz dane Użytkowników w pozostałym zakresie. Administratorem tych danych jest Klient, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia stanowiącej załącznik do Regulaminu albo odrębnej umowy zawartej z Klientem. Jeżeli Twoje dane trafiły do Platformy w ten sposób (np. jesteś kupującym w sklepie naszego Klienta), w sprawie ich przetwarzania zwróć się najpierw do tego Klienta.

3. Jakie dane przetwarzamy jako administrator, w jakim celu i jak długo

Kogo dotyczą i jakie dane Cel i podstawa prawna Okres przechowywania
Użytkownicy Platformy: imię i nazwisko, adres e-mail, identyfikator konta, rola, dane logowania (hasło przechowywane wyłącznie w postaci skrótu, drugi składnik uwierzytelniania), powiązane konto Google Założenie i obsługa konta, uwierzytelnianie, kontakt w sprawach Usługi — prawnie uzasadniony interes w świadczeniu Usługi na rzecz Klienta (art. 6 ust. 1 lit. f RODO), a gdy Użytkownik jest jednocześnie Klientem — wykonanie umowy (art. 6 ust. 1 lit. b RODO) Przez czas istnienia konta; po usunięciu konta do 30 dni, a w kopiach zapasowych do zakończenia ich rotacji (do 30 dni)
Użytkownicy Platformy: adres IP, dziennik zdarzeń (kto, kiedy i jaką czynność wykonał), logi techniczne aplikacji Bezpieczeństwo Platformy, wykrywanie nadużyć i rozliczalność zmian — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Dziennik zdarzeń — przez czas trwania umowy z Klientem; logi techniczne — do 30 dni
Klienci i ich przedstawiciele: imię i nazwisko, firma, adres, NIP, adres e-mail, numer telefonu, dane dotyczące zamówień i płatności Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawianie faktur i prowadzenie rozliczeń wymaganych przepisami podatkowymi (art. 6 ust. 1 lit. c RODO); dochodzenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) Przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń; dokumenty rozliczeniowe — 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku
Osoby kontaktujące się z nami: imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji Odpowiedź na zapytanie i prowadzenie korespondencji — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przed zawarciem umowy — działania na żądanie osoby (art. 6 ust. 1 lit. b RODO) Do zakończenia sprawy, a jeśli korespondencja dotyczy umowy — tak długo jak dane Klienta (wiersz wyżej)
Odwiedzający stronę towarix.com: adres IP, dane przeglądarki Techniczne dostarczenie strony i ochrona przed atakami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Nie prowadzimy własnych logów odwiedzin; dane przetwarza technicznie Cloudflare (pkt 4)

Dane Klienta wprowadzone do Platformy (w tym dane przetwarzane przez nas jako podmiot przetwarzający) przechowujemy przez czas trwania umowy oraz 30 dni po jej rozwiązaniu, aby umożliwić eksport końcowy, a następnie je usuwamy, w tym z kopii zapasowych w cyklu ich rotacji, chyba że przepisy wymagają dalszego przechowywania.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do założenia konta i zawarcia umowy nie możemy świadczyć Usługi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

4. Komu przekazujemy dane

Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu (dalsze podmioty przetwarzające) na podstawie umów zapewniających ochronę danych:

Podmiot Usługa Lokalizacja / podstawa przekazania
Hetzner Online GmbH, Niemcy serwery Platformy, baza danych, edytor dokumentów UE (Niemcy)
Cloudflare, Inc., USA DNS, ochrona i przyspieszanie ruchu, hosting strony towarix.com, przechowywanie plików (zdjęcia, załączniki) i kopii zapasowych UE / USA — EU-U.S. Data Privacy Framework, standardowe klauzule umowne
Clerk, Inc., USA uwierzytelnianie Użytkowników i zarządzanie kontami USA — EU-U.S. Data Privacy Framework, standardowe klauzule umowne

O zamiarze dodania lub zmiany dalszego podmiotu przetwarzającego dane Klientów informujemy Klientów z co najmniej 14-dniowym wyprzedzeniem, zgodnie z umową powierzenia.

Dane, które przetwarzamy jako administrator, mogą ponadto otrzymać: Google (poczta e-mail obsługująca adres support@towarix.com — korespondencja), dostawca systemu do wystawiania faktur (Fakturownia), podmioty świadczące nam usługi księgowe i prawne oraz organy publiczne, gdy wymagają tego przepisy.

Dane, które Klient polecił wysłać do Usług Zewnętrznych (np. Allegro, Temu, Erli, Ceneo, Fakturownia), trafiają do tych usług na polecenie Klienta, na podstawie umów zawartych przez Klienta z ich dostawcami. Dostawcy ci nie są naszymi podmiotami przetwarzającymi.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Cloudflare, Clerk, Google) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla EU-U.S. Data Privacy Framework (w odniesieniu do certyfikowanych podmiotów) lub standardowych klauzul umownych przyjętych przez Komisję. Kopię stosowanych zabezpieczeń można otrzymać, pisząc na adres podany w pkt 1.

6. Dane otrzymywane od Google

Platforma korzysta z interfejsów Google w dwóch przypadkach.

Logowanie kontem Google

Jeżeli Użytkownik loguje się kontem Google, za pośrednictwem naszego dostawcy uwierzytelniania (Clerk) otrzymujemy wyłącznie podstawowe dane potrzebne do zalogowania: identyfikator konta Google, adres e-mail z informacją, czy jest zweryfikowany, oraz imię, nazwisko i zdjęcie profilowe, jeśli są dostępne w profilu (zakresy openid, email, profile). Używamy ich wyłącznie do założenia konta, rozpoznania Użytkownika przy kolejnych logowaniach i wyświetlenia jego nazwy w Platformie.

Kopia danych na Dysku Google (funkcja opcjonalna)

Jeżeli Klient sam włączy tę funkcję i połączy konto Google, Platforma prosi o zakres https://www.googleapis.com/auth/drive.file. Pozwala on aplikacji korzystać wyłącznie z plików, które sama utworzyła lub które Użytkownik jej wprost udostępnił. W ramach tej funkcji Platforma:

Token dostępu i token odświeżania przechowujemy w postaci zaszyfrowanej i używamy ich wyłącznie do opisanych czynności. Po odłączeniu konta Google w Platformie lub rozwiązaniu umowy unieważniamy tokeny w Google i usuwamy je. Dostęp można też w każdej chwili cofnąć na stronie ustawień konta Google.

Ograniczone wykorzystanie

Dane otrzymane od Google wykorzystujemy wyłącznie do świadczenia lub ulepszania funkcji widocznych dla Użytkownika opisanych powyżej. Nie sprzedajemy ich, nie przekazujemy ich innym podmiotom (poza dostawcami opisanymi w pkt 4 w zakresie niezbędnym do działania tych funkcji, na polecenie Użytkownika, ze względów bezpieczeństwa lub gdy wymaga tego prawo), nie wykorzystujemy ich do reklam ani do trenowania ogólnych modeli sztucznej inteligencji i nie pozwalamy ludziom ich odczytywać, chyba że Użytkownik wyrazi na to zgodę, jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo.

Towarix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

(Tłumaczenie: wykorzystanie i przekazywanie przez Towarix do innych aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania).

7. Pliki cookie

Strona towarix.com nie używa plików cookie ani narzędzi analitycznych czy reklamowych.

Platforma app.towarix.com używa wyłącznie plików cookie niezbędnych do jej działania: utrzymania sesji zalogowanego Użytkownika (w tym pliki cookie dostawcy uwierzytelniania Clerk w domenach app.towarix.com i clerk.towarix.com), ochrony formularzy przed atakami CSRF oraz zapamiętania wybranej organizacji. Pliki te są niezbędne do świadczenia usługi żądanej przez Użytkownika, więc nie wymagają zgody (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej). Nie używamy plików cookie analitycznych ani reklamowych.

8. Twoje prawa

W zakresie, w jakim jesteśmy administratorem Twoich danych, masz prawo do:

Aby skorzystać z praw, napisz na support@towarix.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli dotyczy to danych, które przetwarzamy w imieniu Klienta, przekażemy żądanie Klientowi i pomożemy mu na nie odpowiedzieć.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączeń (TLS), szyfrowanie danych dostępowych do Usług Zewnętrznych i danych odbiorców przesyłek, kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe, logiczną izolację danych każdej organizacji, dziennik zdarzeń, codzienne kopie zapasowe i bieżące aktualizacje bezpieczeństwa.

10. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna pod adresem towarix.com/privacy wraz z datą jej obowiązywania. O istotnych zmianach informujemy Klientów e-mailem przed ich wejściem w życie.

Polityka jest dostępna także w wersji angielskiej; w razie rozbieżności rozstrzyga wersja polska.