privacy policy

Administratorem danych osobowych jest: PICKSY spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Stefana Batorego 18 lok. 108, 02-591 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001225211, NIP 7011300643, REGON 5440514240.

Z Administratorem można skontaktować się pod adresem e-mail: [email protected] lub pocztą tradycyjną, na wyżej wskazany adres siedziby Administratora.

Dane są przetwarzane w następujących celach:

1. 1. a)jeżeli w aplikacji zostało założone konto Sprzedawcy dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, w celu zawarcia i wykonania umowy o korzystanie z Picksy. Dane będą przetwarzane przez czas współpracy z Administratorem, do momentu usunięcia konta Sprzedawcy w Picksy. Dane przetwarzane są również w celu wykonania ciążących na Administratorze obowiązków prawnych, w tym w zakresie księgowo-rachunkowym (wystawianie i gromadzenie dokumentów np.: faktura vat) – wówczas podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO. Dane będą przetwarzane przez okres wymagany przepisami prawa (tj. 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy). Dane będą przetwarzane również w celu realizacji prawnie uzasadnionego interesu Administratora, którym jest np.: zapewnienie możliwości dochodzenia i obrony w zakresie wzajemnie przysługujących roszczeń, zapewnienie bezpieczeństwa korzystania z Picksy, umożliwienia komunikacji pomiędzy Sprzedawcą a Kupującym, prowadzenia analiz i statystyk – podstawą prawną przetwarzania jest w tym wypadku art. 6 ust. 1 lit. f RODO (dane będą przetwarzane do czasu zakończenia współpracy, jak również do czasu przedawnienia wzajemnie przysługujących roszczeń oraz zobowiązań podatkowych),
   2. b)jeżeli w aplikacji zostało założone konto Kupującego (kupno produktów oferowanych przez Picksy) dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, w celu świadczenia usług drogą elektroniczną, w ramach korzystania z Picksy. Dane będą przetwarzane przez czas korzystania z Picksy, do momentu usunięcia konta Kupującego w Picksy. Dane przetwarzane są również w celu wykonania ciążących na Administratorze obowiązków prawnych, w tym w zakresie księgowo-rachunkowym (wystawianie i gromadzenie dokumentów np.: paragon lub faktura vat) – wówczas podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO. Dane będą przetwarzane przez okres wymagany przepisami prawa (tj. 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy). Dane będą przetwarzane również w celu realizacji prawnie uzasadnionego interesu Administratora, którym jest np.: zapewnienie możliwości dochodzenia i obrony w zakresie wzajemnie przysługujących roszczeń, zapewnienie bezpieczeństwa korzystania z Picksy, umożliwienia komunikacji pomiędzy Sprzedawcą a Kupującym, prowadzenia analiz i statystyk – podstawą prawną przetwarzania jest w tym wypadku art. 6 ust. 1 lit. f RODO (dane będą przetwarzane do czasu zakończenia korzystania przez Kupującego z Picksy, jak również do czasu przedawnienia wzajemnie przysługujących roszczeń oraz zobowiązań podatkowych),
   3. c)jeśli nawiązano kontakt z Administratorem za pośrednictwem poczty elektronicznej, przy braku konta użytkownika w Picksy, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w celu udzielenia odpowiedzi na zapytanie. Dane będą przetwarzane do momentu załatwienia sprawy i przedawnienia roszczeń, zgodnie z obowiązującymi przepisami prawa,
   4. d)w trakcie korzystania z Picksy zbierane są automatycznie dane techniczne urządzenia użytkownika, w tym adres IP, rodzaj i wersja oprogramowania, system operacyjny, błędy aplikacji podczas korzystania z funkcjonalności Picksy, adres strony, z której pobrano Picksy – Administrator zaznacza, że te dane w większości nie stanowią danych osobowych w myśl art. 4 pkt 1 RODO, jednak w pewnych sytuacjach mogą doprowadzić do pośredniej lub bezpośredniej identyfikacji użytkownika.

W zależności od rodzaju usług, z których skorzysta użytkownik Picksy, Administrator może przetwarzać następujące dane:

Dane dotyczące konta użytkownika oraz zamówień:

• imię i nazwisko,
• nazwa użytkownika,
• nazwa firmy,
• siedziba firmy,
• NIP, nr KRS lub nr REGON,
• adres e-mail,
• numer telefonu,
• adres zamieszkania lub adres wskazany do dostawy.

Dane z platform społecznościowych (Facebook, Instagram, TikTok):

• identyfikator użytkownika danej platformy,
• nazwa profilu,
• komentarze publikowane podczas transmisji live,
• wiadomości prywatne dotyczące zamówienia, wysyłane poprzez wbudowaną w Picksy funkcjonalność chat.

Dane z aplikacji mobilnej:

• adres IP,
• identyfikatory urządzeń,
• dane dotyczące systemu operacyjnego,
• logi systemowe,
• identyfikator urządzenia mobilnego,
• dane diagnostyczne Picksy,
• dane dotyczące korzystania z Picksy.

Picksy jest narzędziem (platformą marketplace) umożliwiającym:

• prezentowanie produktów przez sprzedawców,
• prowadzenie sprzedaży produktów przez sprzedawców,
• kupowanie oferowanych przez sprzedawców produktów przez kupujących.
• prowadzenie przez sprzedawców transmisji sprzedażowych live na platformie Facebook, Instagram lub TikTok,
• zarządzanie zamówieniami pochodzącymi z transmisji live oraz innych kanałów social media, w tym ich automatyzację,
• prowadzenie komunikacji z użytkownikiem poprzez wbudowaną funkcjonalność chat,
• obsługę i automatyzację zamówień,
• automatyzację generowania dokumentów sprzedaży i zarządzanie nimi,
• automatyzację generowania etykiet wysyłkowych,
• tworzenie bazy klientów oraz dostęp do historii zamówień klienta,
• analitykę danych sprzedażowych.

W ramach korzystania z Picksy, Administrator może przekazać dane osobowe:

• pracownikom, współpracownikom lub podwykonawcom Picksy,
• Sprzedawcom korzystającym z Picksy,
• Kupującym korzystającym z Picksy,
• dostawcom świadczącym usługi hostingu,
• dostawcom świadczącym usługi IT,
• dostawcom narzędzi analitycznych,
• operatorom portali społecznościowych (Facebook, Instagram, TikTok), z którymi zintegrowane jest Picksy,
• podmiotom świadczącym na rzecz Picksy usługi księgowe, prawne lub doradcze,
• bankom oraz operatorom usług płatniczych,
• firmom kurierskim,
• instytucjom publicznym (wyłącznie na podstawie przepisów prawa np.: w związku z prowadzonymi postępowaniami dotyczącymi możliwych naruszeń prawa): policja, prokuratura, sądy, komornicy sądowi, urzędy skarbowe i służby celne, agencje i instytucje rządowe w tym instytucje Unii Europejskiej przeciwdziałające terroryzmowi i zorganizowanej przestępczości międzynarodowej, inne instytucje państwowe w tym służby, które są uprawnione na mocy przepisów prawa do otrzymania danych osobowych.

Podmioty zewnętrzne, którym Administrator udostępni dane (np.: ze względu na świadczenie usług IT dla Administratora) będą przetwarzać dane na podstawie umowy zawartej z Administratorem i wyłącznie w zakresie, w jakim przetwarzanie zleci tym podmiotom Administrator.

W związku z korzystaniem przez Administratora z usług dostawców technologicznych dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z korzystaniem z usług IT lub platform społecznościowych (Facebook, Instagram, TikTok). W przypadku przekazywania danych poza EOG Administrator robi to zawsze zgodnie z prawem i zapewnia stosowanie odpowiednich mechanizmów ochrony danych, zgodnych z art. 44-49 RODO. W zależności od charakteru usług oraz oceny ryzyka Administrator może stosować również dodatkowe środki ochrony danych, w szczególności: szyfrowanie danych w trakcie transferu, pseudonimizację danych, ograniczenie zakresu przekazywanych danych do minimum niezbędnego do świadczenia usług.

Jeśli użytkownik korzysta z usług platform społecznościowych, obowiązują również zasady przetwarzania danych, określone w następujących Politykach prywatności:

Facebook: https://www.facebook.com/privacy/policy/?locale=pl_PL

Instagram: https://help.instagram.com/196883487377501/?helpref=hc_fnav&locale=pl_PL

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

W związku z przetwarzaniem danych osobowych Picksy zobowiązane jest do realizacji praw, które wynikają z RODO, w szczególności praw określonych w art. 15-22 RODO.

Aby skorzystać z przysługujących uprawnień, należy wysłać wiadomość e-mail na adres: [email protected]

Poniżej Administrator opisuje prawa, które przysługują ze względu na przetwarzanie danych osobowych:

Prawo dostępu do danych - art. 15 RODO

Użytkownik może w każdej chwili zweryfikować, które dane osobowe są przetwarzane przez Administratora, np.: jaki jest zakres przetwarzanych danych, w jakich celach są przetwarzane, jaki jest okres ich przechowywania, czy jakim podmiotom zostały udostępnione. W tym celu należy wysłać wiadomość e-mail na adres: [email protected]

Prawo do sprostowania danych - art. 16 RODO

Jeśli dane są niekompletne lub nieprawidłowe, użytkownik ma prawo je poprawić lub uzupełnić. Istnieje możliwość samodzielnej aktualizacji danych osobowych w panelu użytkownika Picksy. O zaistniałej sytuacji można też poinformować Administratora za pomocą poczty elektronicznej, który na żądanie dokona aktualizacji danych osobowych w Picksy.

Prawo do usunięcia danych (prawo do bycia zapomnianym) - art. 17 RODO

Użytkownik może w dowolnym momencie usunąć swoje dane osobowe, które są przetwarzane w ramach korzystania z Picksy. W tym celu należy skorzystać ze specjalnego przycisku, który jest dostępny w panelu użytkownika Picksy („usuń konto”) lub wysłać wiadomość e-mail na adres: [email protected]

Administrator nie może usunąć wszystkich danych jeśli:

• zamówienie nie zostało sfinalizowane lub jest sfinalizowane tylko częściowo i jednocześnie nie zostało anulowane,
• zamówienie nie zostało opłacone i jednocześnie nie zostało anulowane,
• przed zgłoszeniem żądania użytkownik dokonał transakcji za pośrednictwem Picksy. Wówczas Administrator ma obowiązek przechowywać dane dotyczące tych transakcji w celach sprawozdawczo-księgowych, w tym dowodowych, przez czas określony w przepisach prawa,
• Administrator jest zobowiązany, na mocy wniosku skierowanego do Administratora przez uprawniony organ państwowy (policja, prokuratura, sąd itp.), do zabezpieczenia wskazanych danych osobowych.

Prawo do ograniczenia przetwarzania - art. 18 RODO

Użytkownik może zażądać ograniczenia przetwarzania danych osobowych jeśli:

• nie zgadza się na przetwarzanie danych osobowych na podstawie prawnie uzasadnionego interesu Administratora,
• zgłosi, że dane osobowe są niepoprawne (wówczas przetwarzanie zostanie ograniczone do momentu, w którym Administrator potwierdzi ich poprawność),
• przetwarzanie jest niezgodne z prawem,
• dane osobowe nie są potrzebne Administratorowi (ustał cel przetwarzania) ale są one potrzebne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń (wówczas nie zostaną trwale usunięte przez Administratora).

Jeśli użytkownik chce skorzystać z tego prawa, należy wysłać wiadomość e-mail na adres: [email protected]

Obowiązek powiadomienia o sprostowaniu lub usunięciu danych lub o ograniczeniu przetwarzania - art. 19 RODO

Administrator realizując prawa użytkowników na podstawie art. 16, art. 17 lub art. 18 RODO ma obowiązek poinformować każdy podmiot o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych osobowych, któremu przekazał dane osobowe w związku ze świadczeniem usług (o ile jest to możliwe lub nie wymaga niewspółmiernego wysiłku). Na żądanie użytkownika Administrator poinformuje, kto jest obiorcą danych w tym konkretnym przypadku.

Prawo do przenoszenia danych - art. 20 RODO

Jeśli użytkownik wyraził zgodę lub zawarł z Administratorem umowę, na podstawie której Administrator przetwarza dane w sposób zautomatyzowany, użytkownik może skorzystać z prawa do przenoszenia. Wówczas Administrator jest zobowiązany do przygotowania i przekazania kopii danych użytkownika, w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania formacie. Kopia danych może zostać przesłana przez Administratora bezpośrednio użytkownikowi lub innemu podmiotowi, który odtąd będzie przetwarzał te dane (dotyczy to wyłącznie danych, które Administrator otrzymał bezpośrednio od użytkownika).

Prawo do sprzeciwu - art. 21 RODO

Użytkownik ma prawo sprzeciwić się przetwarzaniu danych osobowych w zakresie, w jakim Administrator przetwarza dane osobowe użytkownika na podstawie prawnie uzasadnionego interesu. W momencie zgłoszenia sprzeciwu, Administrator przestanie przetwarzać dane osobowe użytkownika, do czasu ustalenia, czy prawa użytkownika są nadrzędne względem interesu Administratora.

Prawo do niepodlegania zautomatyzowanemu przetwarzaniu, w tym profilowaniu - art. 22 RODO

Użytkownik ma prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) i która wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

Prawo do zgłoszenia skargi do organu nadzorczego - art. 77 RODO

Użytkownik ma prawo zgłosić skargę do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, jeśli uważa, że przetwarzanie jest nieprawidłowe (szczegóły znajdują się na stronie internetowej Urzędu pod adresem: https://www.uodo.gov.pl/). Jeśli użytkownik uważa, że Administrator nieprawidłowo przetwarza dane osobowe może się skontaktować również z Administratorem poprzez wiadomość e-mail na adres: [email protected]

Prawo do niewyrażenia zgody i wycofania zgody w dowolnym momencie

Użytkownik może nie odmówić wyrażenia zgody, jeśli wymaga tego przetwarzanie. Jeśli użytkownik wyraził już zgodę, może ją wycofać w każdym momencie, co nie wpływa na legalność przetwarzania w okresie sprzed jej wycofania.

Aby wycofać zgodę należy skontaktować się z Administratorem poprzez wiadomość e-mail na adres: [email protected]

Picksy może korzystać z integracji technologicznych (API lub SDK) umożliwiających współpracę z platformami społecznościowymi oraz zewnętrznymi dostawcami usług. Powyższe integracje mogą odbywać się w szczególności poprzez interfejsy programistyczne (API), zestawy narzędzi programistycznych (SDK) lub inne mechanizmy integracyjne, które są udostępniane przez dostawców usług. Integracje te umożliwiają w szczególności:

• prowadzenie transmisji sprzedażowych live oraz prezentowanie produktów w trakcie transmisji
• przetwarzanie komentarzy lub wiadomości użytkowników w kontekście składania zamówień,
• synchronizację danych dotyczących produktów, zamówień oraz użytkowników,
• obsługę płatności elektronicznych,
• obsługę wysyłki zamówień i logistyki,
• prowadzenie analiz dotyczących korzystania z Picksy.

W ramach integracji Picksy może korzystać w szczególności z usług dostarczanych przez:

• platformy społecznościowe (Facebook, Instagram, TikTok),
• dostawców infrastruktury chmurowej lub hostingu,
• dostawców systemów płatności elektronicznych,
• dostawców usług komunikacyjnych lub powiadomień.

Korzystanie z powyższych usług może wiązać się z przekazywaniem określonych danych technicznych lub operacyjnych, niezbędnych do zapewnienia prawidłowego działania Picksy oraz jej funkcjonalności. Zakres przekazywanych danych użytkowników Picksy jest ograniczony do minimum niezbędnego do realizacji celu danej integracji.

Administrator może okresowo aktualizować Politykę prywatności, w szczególności w przypadku zmiany sposobu działania Picksy lub jej funkcjonalności, wprowadzenia nowych usług lub narzędzi technologicznych, zmiany przepisów dotyczących ochrony danych osobowych lub innych przepisów prawa, zmiany dostawców usług lub integracji technologicznych wykorzystywanych przez Picksy. Aktualna wersja Polityki prywatności jest zawsze dostępna w aplikacji mobilnej (Picksy).