Polityka prywatności

Tu wyjaśniamy, z jakich Twoich danych korzystamy, gdy odwiedzasz bkmodules.com, robisz zakupy, instalujesz jeden z naszych modułów lub o coś nas prosisz: w jakim celu, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy. A przede wszystkim — jak możesz zobaczyć, poprawić lub usunąć to, co o Tobie mamy. Jesteśmy firmą ze Stanów Zjednoczonych, ale ponieważ oferujemy Ci nasze produkty w Unii Europejskiej, dbamy o Twoje dane według tych samych zasad co firma europejska.

Kto przetwarza Twoje dane

• Administrator: BK Modules LLC, spółka z ograniczoną odpowiedzialnością ze stanu Nowy Meksyk (Stany Zjednoczone), EIN 35-2838640, z siedzibą pod adresem 102 Gold Ave SW, Albuquerque, NM 87102, Stany Zjednoczone. Więcej danych w nocie prawnej.
• Kontakt we wszystkich sprawach dotyczących Twoich danych: bkmodules@bkmodules.com.

Nie mamy inspektora ochrony danych, ponieważ nasza działalność tego nie wymaga; napisz na powyższy adres, a odpowie Ci osoba, która się tym zajmuje.

Jakie dane wykorzystujemy i w jakim celu

Przy każdym celu podajemy, o jakie dane chodzi, dlaczego możemy z nich korzystać i jak długo je przechowujemy. Po upływie tego okresu usuwamy je lub blokujemy wyłącznie na potrzeby ewentualnych roszczeń, tak długo, jak pozwala na to prawo.

Twoje konto, zamówienia i faktury

• Dane: imię i nazwisko, e-mail, hasło (zaszyfrowane), firma, adres do faktury, NIP lub numer VAT UE, telefon, jeśli go podasz, zamówienia, płatności (bez danych karty, których nie widzimy) i faktury.
• Cel: założenie Twojego konta, realizacja zakupów, pobranie płatności, wystawienie faktur i obsługa Twoich spraw.
• Dlaczego możemy: umowa, którą z Tobą zawarliśmy, a w przypadku faktur — obowiązki podatkowe i księgowe.
• Okres: dopóki masz konto. Zamówienia i faktury — przez czas wymagany przez przepisy podatkowe i rachunkowe, którym podlegamy.

Licencje, pobrania i weryfikacja licencji

• Dane: posiadane przez Ciebie licencje, adresy przypisanych do nich sklepów i Twoje pobrania (jaka wersja i kiedy). Gdy moduł weryfikuje swoją licencję, otrzymujemy z Twojego sklepu: jego adres i nazwę, moduł i jego wersję, język, a w przypadku konektora — bazę Odoo, która się z nim komunikuje (identyfikator, adres i wersje), oraz IP serwera wysyłającego zapytanie.
• Cel: zapewnienie Ci dostępu do tego, co kupiłeś, ustalenie, która wersja Ci przysługuje, i potwierdzenie Twojemu sklepowi, że licencja jest ważna.
• Dlaczego możemy: umowa.
• Okres: dopóki istnieje licencja.

Rejestr instalacji modułów

Gdy nasz moduł zostaje zainstalowany, zaktualizowany lub odinstalowany w sklepie, informuje nas o tym, przesyłając wyłącznie następujące dane: moduł i jego wersję, co się stało (instalacja, aktualizacja lub odinstalowanie), domenę i adres sklepu oraz wersje PrestaShop i PHP. Z Twojego sklepu nie wychodzą żadne dane Twoich klientów, zamówień ani konfiguracji. Pobierając listę modułów i artykułów widoczną na swoim ekranie konfiguracji, moduł przekazuje nam dodatkowo język i własną nazwę.

• Cel: wiedza o tym, które wersje są w użyciu, żeby utrzymać zgodność, informowanie Cię w sklepie o nowej wersji, powiązanie instalacji z jej licencją i ustalenie, kiedy zapytać Cię, czy moduł dobrze działa.
• Dlaczego możemy: nasz prawnie uzasadniony interes w utrzymaniu modułów i zapewnianiu dla nich wsparcia technicznego. Zwykle są to dane firmy, a nie osoby; jeśli Twój sklep jest prowadzony na Twoje nazwisko, możesz wnieść sprzeciw, pisząc do nas.
• Okres: dopóki moduł pozostaje zainstalowany lub istnieje jego licencja, maksymalnie dwa lata od ostatniego powiadomienia.

Rejestracja klienta biznesowego i weryfikacja numeru VAT

• Dane: dane Twojej firmy podane przy rejestracji klienta biznesowego oraz Twój numer VAT UE, który weryfikujemy w VIES, systemie Komisji Europejskiej.
• Cel: założenie Twojego konta firmowego i sprawdzenie, czy numer VAT jest ważny.
• Dlaczego możemy: umowa i działania przed jej zawarciem oraz nasze obowiązki podatkowe.
• Okres: okres istnienia Twojego konta. Wynik weryfikacji — siedem dni w pamięci podręcznej, a potem tak długo, jak istnieje Twoje konto.

Wsparcie techniczne, opieka techniczna i godziny wsparcia

• Dane: to, co nam opowiesz o swoim problemie, adres i wersja Twojego sklepu, załączone pliki oraz — jeśli nam je przekażesz — dostępy do Twojego sklepu lub serwera.
• Cel: załatwienie tego, o co prosisz. Z dostępów korzystamy tylko na potrzeby tej pracy; zalecamy, żebyś przekazywał nam tymczasowe dostępy i odbierał je po zakończeniu.
• Dlaczego możemy: umowa.
• Okres: przez czas trwania usługi, a potem tak długo, jak dane Twoich zamówień. Jeśli chcesz, żebyśmy wcześniej usunęli załączniki lub dostępy, poproś nas o to.

Jeśli przy wykonywaniu pracy widzimy dane Twoich klientów, przetwarzamy je jako Twój podmiot przetwarzający, z gwarancjami opisanymi w sekcji „Dane osobowe” regulaminu sprzedaży.

„Czego potrzebujesz?” i formularz kontaktowy

• Dane: imię i nazwisko, e-mail, telefon, firma, strona internetowa i to, co nam opowiesz, wraz z odpowiedziami wybranymi w asystencie. W asystencie zapisujemy też, przez które kroki przechodzisz, bez Twoich danych, dopóki nie wyślesz nam formularza.
• Cel: odpowiedź na Twoją wiadomość, przygotowanie oferty, a na podstawie kroków — zrozumienie, gdzie ludzie się zatrzymują, żeby ulepszyć asystenta.
• Dlaczego możemy: Twoje zapytanie i działania przed zawarciem umowy; w przypadku kroków — nasz prawnie uzasadniony interes w ulepszaniu strony.
• Okres: jeśli zaczniemy współpracę — okres umowy; jeśli nie — dwa lata od Twojego ostatniego kontaktu.

Program dla agencji

• Dane: Twoja strona internetowa, liczba prowadzonych sklepów i czym się zajmujesz, klienci, którzy przychodzą z Twojego linku lub kodu, ich zakupy na potrzeby prowizji oraz konto bankowe lub PayPal, na które chcesz otrzymywać wypłaty.
• Cel: rozpatrzenie Twojego wniosku, naliczenie i wypłata prowizji.
• Dlaczego możemy: umowa programu i obowiązki księgowe.
• Okres: dopóki uczestniczysz w programie, a w przypadku wypłat — okres wymagany przez przepisy podatkowe i rachunkowe.

Jeśli trafiasz do sklepu z linku agencji, zapisujemy to polecenie, żeby przypisać jej Twój zakup. Agencja widzi, że jesteś jej klientem, i kwotę prowizji, ale nie Twoje dane płatnicze.

Informacje handlowe

Wysyłamy Ci informacje handlowe tylko w dwóch przypadkach i żaden z nich nie jest warunkiem zakupu ani pobrania:

• Nowości i oferty, jeśli zaznaczysz pole, aby je otrzymywać, przy rejestracji, przy rejestracji klienta biznesowego lub przy składaniu darmowego zamówienia. Robimy to, ponieważ wyraziłeś na to zgodę.
• Moduły i usługi podobne do tych, które już kupiłeś, jeśli jesteś klientem (także z darmową licencją) i nie wniosłeś sprzeciwu. Robimy to w ramach naszego prawnie uzasadnionego interesu: prawo pozwala pisać do osób, które już są klientami, o produktach podobnych do tych, które kupiły, dopóki nie wniosą sprzeciwu. Przypominamy Ci o tym na etapie płatności każdego zamówienia, z linkiem do wniesienia sprzeciwu.

Każdy e-mail handlowy zawiera link do wypisania się jednym kliknięciem, bez logowania. Możesz też wypisać się, pisząc do nas. Wypisanie dotyczy obu przypadków, dopóki ponownie nie zaznaczysz pola zgody.

Okres: dopóki się nie wypiszesz.

Prośba o opinię i opinie

• Dane: Twoje imię i nazwisko, e-mail, kupiony moduł i data jego instalacji.
• Cel: kilka dni po tym, jak zaczniesz korzystać z modułu, pytamy Cię e-mailem, czy działa, i zapraszamy do wystawienia opinii. Jeśli opublikujesz opinię, będzie widoczna z imieniem, które w niej wpiszesz.
• Dlaczego możemy: nasz prawnie uzasadniony interes w tym, żeby wiedzieć, czy to, co sprzedajemy, działa, i pokazywać prawdziwe opinie kupujących. Możesz wnieść sprzeciw, pisząc do nas, a nie zapytamy Cię ponownie.
• Okres: opinia — dopóki jest opublikowana; zapis prośby — tak długo, jak dane Twojego zamówienia.

Skąd pochodzi każde zamówienie

• Dane: gdy składasz zamówienie, zapisujemy przy nim, jak trafiłeś do sklepu za pierwszym i za ostatnim razem: kanał (wyszukiwarka, link, kampania…), źródło, kampanię, stronę wejścia i stronę odsyłającą. Bez zamówienia nic nie jest zapisywane.
• Cel: wiedza o tym, które kanały przynoszą nam sprzedaż.
• Dlaczego możemy: nasz prawnie uzasadniony interes w mierzeniu naszej działalności handlowej.
• Okres: tak długo, jak dane Twojego zamówienia.

Analityka i pliki cookie

Korzystamy z Google Analytics 4 za pośrednictwem Google Tag Manager, żeby wiedzieć, jak używana jest strona. Włącza się on tylko wtedy, gdy zaakceptujesz to w komunikacie o plikach cookie; dopóki tego nie zrobisz, działa w trybie ograniczonym, bez analitycznych plików cookie. Możesz w każdej chwili zmienić swój wybór w polityce cookies, gdzie znajduje się lista używanych przez nas plików cookie.

• Jeśli zaakceptujesz analitykę, przy rejestrowaniu zakupu wysyłamy także do Google, z naszego serwera, zamówienie wraz z Twoim e-mailem, telefonem, imieniem i nazwiskiem oraz adresem w postaci zahaszowanej (przekształconej w kod, z którego nie da się odtworzyć danych), żeby sprzedaż została zmierzona, nawet jeśli przeglądarka jej nie wyśle. Dlaczego możemy: Twoja zgoda.
• Jeśli jej nie zaakceptujesz, wysyłamy do Google tylko kwotę i produkty ze sprzedaży, bez żadnych Twoich danych ani identyfikatora Twojej przeglądarki, żeby nasze dane o sprzedaży się zgadzały. Dlaczego możemy: nasz prawnie uzasadniony interes w mierzeniu sprzedaży.
• Okres: Google przechowuje dane analityczne przez 14 miesięcy.

Przechowujemy ponadto zapis Twojego wyboru w komunikacie o plikach cookie (co zaakceptowałeś i kiedy), żeby móc wykazać, że wyraziłeś zgodę.

Język, kraj i waluta

Na podstawie Twojego adresu IP ustalamy Twój kraj, żeby pokazać Ci sklep w Twoim języku i Twojej walucie; sklep zapisuje Twój wybór w technicznym pliku cookie. Adres IP nie jest w tym celu zapisywany. Dlaczego możemy: nasz prawnie uzasadniony interes w pokazaniu Ci odpowiedniej wersji sklepu.

Bezpieczeństwo strony

Nasz serwer rejestruje wizyty (IP, datę, żądaną stronę i przeglądarkę), żeby wykrywać ataki i błędy, a niektóre formularze zawierają test chroniący przed robotami: rejestracja klienta biznesowego korzysta z Google reCAPTCHA, które analizuje, jak wchodzisz w interakcję ze stroną; pozostałe korzystają z własnego testu, który nikomu nie przesyła danych. Dlaczego możemy: nasz prawnie uzasadniony interes w ochronie strony i jej użytkowników.

Wnioski o odstąpienie od umowy

Jeśli odstępujesz od zakupu za pomocą naszego formularza, przechowujemy Twój wniosek, zamówienie i naszą odpowiedź, żeby go rozpatrzyć i wykazać, że to zrobiliśmy. Dlaczego możemy: prawny obowiązek obsługi odstąpienia od umowy. Okres: tak długo, jak dane Twojego zamówienia.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nie profilujemy też w celu ustalania cen.

Komu przekazujemy Twoje dane

Nie sprzedajemy Twoich danych. W naszym imieniu i wyłącznie w zleconym zakresie korzystają z nich następujący dostawcy:

Dostawcy w Stanach Zjednoczonych

• Stripe: płatności kartą i innymi metodami oraz pobieranie opłat za Subskrypcje.
• PayPal: płatności przez PayPal. PayPal korzysta ponadto z Twoich danych na własny rachunek, zgodnie ze swoją polityką prywatności.
• Cloudflare: cały ruch strony przechodzi przez jego sieć, która ją przyspiesza, chroni przed atakami i informuje nas, z jakiego kraju nas odwiedzasz; przechowuje on też nasze kopie zapasowe, zaszyfrowane i w centrach danych w Europie.
• Google: analityka i pomiar kampanii (Google Analytics i Google Tag Manager), jeśli wyrazisz na to zgodę, test chroniący przed robotami przy rejestracji klienta biznesowego (reCAPTCHA) oraz czcionka strony (Google Fonts), którą Twoja przeglądarka pobiera z jego serwerów.

Dostawcy w Europie

• IONOS: usługa poczty e-mail, za pomocą której do Ciebie piszemy, także e-maile dotyczące Twoich zamówień.
• PrestaShop (PrestaShop SA, Francja): łączy sklep z PayPal na potrzeby płatności przez PayPal.
• Komisja Europejska: weryfikacja numerów VAT w VIES.

Strona, sklep i nasz system zarządzania i fakturowania (Odoo) działają na własnym serwerze, którym zarządzamy sami, zlokalizowanym w Europie. Ponadto przekazujemy dane organom administracji publicznej i sądom, gdy wymaga tego prawo.

Dane poza Europejskim Obszarem Gospodarczym

BK Modules LLC jest firmą ze Stanów Zjednoczonych: dane, które nam przekazujesz, otrzymuje firma amerykańska, która dba o nie według tych samych zasad, jakich wymaga Unia Europejska, ponieważ oferuje Ci w niej swoje produkty. Niektórzy dostawcy z powyższej listy lub ich spółki dominujące również mają siedzibę w Stanach Zjednoczonych. Współpracujemy z nimi na podstawie zabezpieczeń, które Unia Europejska uznaje dla takich transferów: ram ochrony danych UE-USA, jeśli dostawca do nich przystąpił, lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz poprosić nas o kopię tych zabezpieczeń, pisząc do nas.

Twoje prawa

W każdej chwili i bezpłatnie możesz zażądać:

• Dostępu: informacji, jakie Twoje dane mamy, i ich kopii.
• Sprostowania: poprawienia danych, które są nieprawidłowe.
• Usunięcia: usunięcia danych, których już nie potrzebujemy lub które przetwarzamy na podstawie Twojej zgody.
• Sprzeciwu: zaprzestania korzystania z danych przetwarzanych na podstawie prawnie uzasadnionego interesu, a zawsze — z danych do informacji handlowych.
• Ograniczenia przetwarzania: przechowywania danych bez korzystania z nich do czasu rozpatrzenia Twojego wniosku.
• Przenoszenia danych: otrzymania danych, które nam przekazałeś, w powszechnie używanym formacie lub przesłania ich innemu administratorowi.
• Wycofania zgody w dowolnym momencie, bez wpływu na to, co zostało zrobione wcześniej.

Z wielu z tych praw możesz skorzystać samodzielnie w „Moje konto”: zmienić swoje dane, pobrać je lub wypisać się z informacji handlowych. W pozostałych sprawach napisz do nas na adres bkmodules@bkmodules.com z adresu e-mail przypisanego do Twojego konta. Jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, poprosimy Cię tylko o to, co niezbędne do jej potwierdzenia. Odpowiadamy maksymalnie w ciągu miesiąca.

Jeśli uważasz, że nieprawidłowo przetwarzaliśmy Twoje dane, możesz złożyć skargę do organu ochrony danych w swoim kraju. Będziemy wdzięczni, jeśli najpierw powiesz o tym nam: prawie zawsze da się to szybciej rozwiązać.

Jak przechowujemy Twoje zgody

Żeby móc wykazać, na co się zgodziłeś, przechowujemy zapis każdej zgody i każdego wypisania się z informacji handlowych: Twoje konto, e-mail, co zrobiłeś (zgoda, wypisanie się lub informacja dołączona do Twojego zamówienia), gdzie, zamówienie, jeśli istnieje, adres IP, dokładny tekst, który widziałeś w swoim języku, i datę. Ten zapis nie jest modyfikowany: późniejsze wypisanie się jest zapisywane jako nowy wiersz. Przechowujemy też Twoje wybory w komunikacie o plikach cookie. Przechowujemy je przez czas trwania naszej relacji z Tobą, a potem przez okres, w którym mogłyby zostać wobec nas zgłoszone roszczenia.

Inne rzeczy, które warto wiedzieć

• Dane obowiązkowe: formularze oznaczają, które dane są wymagane. Bez nich nie możemy dać Ci tego, o co prosisz.
• Prawdziwe dane: dane, które nam podajesz, muszą być Twoje i aktualne. Jeśli podajesz nam dane innej osoby, np. współpracownika, upewnij się, że może się o tym dowiedzieć.
• Wiek: sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 14. roku życia.
• Bezpieczeństwo: strona jest szyfrowana, hasła są przechowywane w postaci zaszyfrowanej, dostęp do danych mają tylko osoby, które go potrzebują, a my wykonujemy zaszyfrowane kopie zapasowe.

Zmiany tej polityki

Jeśli zmienimy coś istotnego w sposobie korzystania z Twoich danych, opublikujemy to tutaj z datą, a jeśli zmiana Cię dotyczy, poinformujemy Cię e-mailem przed jej wprowadzeniem.