Polityka prywatności

Bundlex tworzy dwie aplikacje Shopify: Bundlex do zestawów produktów, rabatów ilościowych, ofert BOGO i darmowych prezentów oraz Bundlex Cart, wysuwany panel koszyka z upsellami i nagrodami. Niniejsza polityka obejmuje obie aplikacje. Jeśli coś dotyczy tylko jednej aplikacji, wskazujemy ją z nazwy. W przeciwnym razie określenia „Bundlex” i „aplikacja” oznaczają dowolną z tych aplikacji. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy oraz jakie masz możliwości wyboru i prawa. Jest przeznaczona dla trzech grup odbiorców: sprzedawców instalujących nasze aplikacje, kupujących odwiedzających sklepy, które z nich korzystają, oraz osób odwiedzających tę stronę internetową.

1. Kim jesteśmy

Aplikacje Bundlex i Bundlex Cart oraz strona bundlex.io są obsługiwane przez Devus, UAB, prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Republice Litewskiej.

Firma: Devus, UAB
Kod firmy: 304197295
Numer VAT: LT100010009112
Adres siedziby: Tiltų g. 19, Klaipėda, LT-91249, Litwa
E-mail: [email protected]

Na potrzeby ogólnego rozporządzenia UE o ochronie danych (RODO) Devus, UAB jest administratorem danych osobowych opisanych w niniejszej polityce, z wyjątkiem danych sklepu internetowego, które przetwarzamy w imieniu sprzedawców. W przypadku tych danych administratorem jest sprzedawca, a my działamy jako podmiot przetwarzający (zob. sekcja 3).

2. Zakres niniejszej polityki

Niniejsza polityka obejmuje:

aplikacje Bundlex i Bundlex Cart zainstalowane z Shopify App Store,
widżety, wysuwany panel koszyka i rabaty wyświetlane przez nasze aplikacje w internetowych sklepach sprzedawców oraz
niniejszą witrynę, bundlex.io, w tym blog i centrum pomocy.

Nie obejmuje ona samej platformy Shopify ani sklepów sprzedawców korzystających z Bundlex. Shopify i każdy sprzedawca publikują własne polityki prywatności, dlatego zachęcamy do zapoznania się z nimi.

3. Informacje, które zbieramy

Od sprzedawców, którzy instalują Bundlex

Po zainstalowaniu Bundlex w sklepie Shopify Shopify udostępnia nam podstawowe informacje o sklepie, aby aplikacja mogła działać:

Szczegóły sklepu: nazwa sklepu, domena myshopify.com i domena główna, dane kontaktowe właściciela sklepu (imię i nazwisko, adres e-mail oraz, jeśli podano, numer telefonu), waluta sklepu, kraj, miasto i strefa czasowa oraz języki obsługiwane przez sklep.
Token dostępu API, który umożliwia Bundlex odczytywanie produktów, motywów i zamówień oraz zarządzanie utworzonymi rabatami, w zakresie uprawnień zatwierdzonych podczas instalacji.
Informacje rozliczeniowe od Shopify (tylko Bundlex): wybrany plan, identyfikatory opłat, status opłaty i daty okresu próbnego. Płatności są w całości przetwarzane przez Shopify. Nigdy nie widzimy ani nie przechowujemy danych karty ani rachunku bankowego.
Treści utworzone w aplikacji: konfiguracja ofert, ustawienia wysuwanego panelu koszyka, styl widżetu, niestandardowy CSS, tłumaczenia i wszelkie przesłane obrazy.
Analityka zamówień: aby pokazywać skuteczność ofert, przechowujemy identyfikatory i numery zamówień, daty zamówień, sumy, kwoty rabatów, walutę oraz pozycje zamówień (produkt, wariant, SKU, ilość i ceny). Nie żądamy ani nie przechowujemy imion i nazwisk klientów, adresów e-mail, adresów wysyłki, numerów telefonów ani danych płatniczych. Bundlex Cart przechowuje tylko zamówienia zawierające produkt dodany przez jego wysuwany panel koszyka, a z tych zamówień tylko pozycje dodane przez ten panel.
Korzystanie z aplikacji (Bundlex Cart): data ostatniego otwarcia aplikacji, oceny i komentarze pozostawione w aplikacji, pomiary czasu ładowania stron aplikacji (wraz z krajem i ścieżką strony) oraz, jeśli korzystasz z Shopify Sidekick, rejestr tego, które narzędzia Bundlex Cart zostały przez niego wywołane.
Rozmowy z pomocą techniczną: jeśli skontaktujesz się z nami przez czat lub e-mail, otrzymamy podane przez Ciebie dane kontaktowe oraz treść wiadomości.
Adres IP podczas instalacji: podczas instalacji aplikacji rejestrujemy adres IP, z którego pochodziła instalacja, oraz zakres sieci, do którego należy. Używamy go wyłącznie do wykrywania oszustw, takich jak fałszywe recenzje w App Store publikowane z powiązanych sklepów, i nigdy do celów marketingowych ani śledzenia.

Od odwiedzających sklepy korzystające z Bundlex

Funkcje sklepowe obu aplikacji zaprojektowaliśmy tak, aby działały bez zbierania imion i nazwisk kupujących, adresów e-mail ani innych danych kontaktowych.

Widżet Bundlex

Anonimowe zdarzenia ofert: gdy oferta jest wyświetlana lub kupujący dodaje ofertę do koszyka, przeglądarka kupującego wysyła nam identyfikator oferty, identyfikator produktu, typ zdarzenia oraz losowy identyfikator sesji wygenerowany w przeglądarce dla sesji tej karty. Identyfikator ten nie jest powiązany z imieniem i nazwiskiem, adresem e-mail, identyfikatorem klienta Shopify ani żadnym kontem.
Pomiary wydajności: zbieramy techniczne dane dotyczące szybkości strony (takie jak czasy ładowania) wraz z lokalizacją na poziomie kraju, aby widżet działał szybko. Pomiary te korzystają z tego samego rodzaju losowego identyfikatora sesji i nie zawierają danych osobowych.
Adresy IP są widoczne dla naszych serwerów, gdy żądania do nich docierają, podobnie jak w przypadku każdego żądania internetowego. Używamy ich tymczasowo do ograniczania liczby żądań i zapobiegania nadużyciom, ale nie przechowujemy ich wraz ze zdarzeniami analitycznymi.

Wysuwany panel koszyka Bundlex Cart

Analityka wyłącznie za zgodą: panel zbiera dane analityczne dopiero po wyrażeniu przez kupującego zgody na analitykę w ustawieniach prywatności sklepu zarządzanych przez Shopify. Jeśli kupujący odmówi zgody, później ją wycofa albo przeglądarka wyśle sygnał Do Not Track lub Global Privacy Control, nic nie jest zbierane, a wszelkie dane oczekujące w przeglądarce są usuwane.
Zdarzenia koszyka: gdy panel zostanie otwarty, zostanie kliknięte przejście do kasy lub oferta zostanie wyświetlona, dodana albo usunięta, przeglądarka wysyła nam typ zdarzenia, identyfikatory oferty i produktu oraz losowy identyfikator sesji. Nowy identyfikator jest tworzony po 30 minutach braku aktywności lub po 24 godzinach. Nie istnieje trwały identyfikator odwiedzającego, a zdarzenia nie są powiązane z imieniem i nazwiskiem, adresem e-mail ani kontem klienta Shopify.
Czego nie zbieramy: żądania te docierają do nas za pośrednictwem Shopify, a my nie przechowujemy adresów IP kupujących, danych przeglądarki ani lokalizacji wraz z danymi analitycznymi koszyka.
Zliczanie sprzedaży: gdy kupujący dodaje produkt przez panel, pozycja koszyka otrzymuje niewielki znacznik z nazwą oferty, dzięki czemu sprzedawca może sprawdzić, które sprzedaże wygenerował panel. Znacznik nie zawiera żadnych informacji o kupującym. Jeśli kupujący wyraził zgodę na analitykę, znacznik zawiera również losowy identyfikator działania, który pozwala nam powiązać zamówienie z sesją panelu przez maksymalnie 7 dni.
Wybór ofert: panel może odczytywać w przeglądarce kraj kupującego i znaczniki klienta, aby wyświetlać właściwe oferty i ceny. Odbywa się to w przeglądarce i dane te nie są nam wysyłane.

Nie używamy danych sklepu internetowego do celów reklamowych, profilowania ani śledzenia między witrynami i przetwarzamy je wyłącznie w imieniu sprzedawcy, którego sklep odwiedziłeś. Jeśli masz pytania dotyczące sposobu przetwarzania danych przez konkretny sklep, najpierw skontaktuj się z tym sklepem.

Od odwiedzających tę witrynę

Dzienniki serwera: podobnie jak niemal każda witryna, nasze serwery rejestrują adres IP, typ przeglądarki, żądaną stronę i czas każdego żądania. Używamy dzienników do celów bezpieczeństwa i rozwiązywania problemów.
Analityka korzystania: w środowisku produkcyjnym używamy Google Tag Manager i Google Analytics, aby rozumieć, które strony są odwiedzane, skąd pochodzą odwiedzający oraz jakiego urządzenia i przeglądarki używają. Narzędzia te działają wyłącznie po zaakceptowaniu opcjonalnych plików cookie w naszym banerze plików cookie (zob. sekcja 7).
Czat z pomocą techniczną: nasz widżet czatu (Crisp) ładuje się dopiero po wybraniu opcji jego otwarcia. Jeśli rozpoczniesz rozmowę, otrzymamy Twoje wiadomości oraz wszelkie dane kontaktowe, które udostępnisz.
Opinie w centrum pomocy: gdy oznaczysz artykuł pomocy jako przydatny lub nieprzydatny, przechowujemy anonimowy licznik. Głos jest zapamiętywany w sesji przeglądarki, aby nie pytać Cię ponownie, ale nie jest powiązany z Twoją tożsamością.

4. Jak wykorzystujemy informacje

Aby dostarczać i obsługiwać Bundlex: wyświetlać oferty i wysuwany panel koszyka, stosować rabaty oraz synchronizować konfigurację ze sklepem.
Aby pokazywać sprzedawcom dane analityczne dotyczące ich własnych ofert, takie jak wyświetlenia, dodania do koszyka i przypisane przychody.
Aby zarządzać subskrypcjami i rozliczeniami za pośrednictwem Shopify.
Aby odpowiadać na zgłoszenia do pomocy technicznej i pomagać w konfiguracji.
Aby monitorować błędy i wydajność oraz ulepszać produkt. Jeśli korzystasz z funkcji automatycznego tłumaczenia, tekst oferty, który chcesz przetłumaczyć, jest wysyłany do naszego dostawcy tłumaczeń. Jest to tekst produktu, a nie dane osobowe.
Aby zapewniać bezpieczeństwo naszych usług, w tym ograniczać liczbę żądań, zapobiegać nadużyciom i wykrywać oszustwa, takie jak fałszywe recenzje w App Store.
Jeśli korzystasz z Shopify Sidekick, aby odpowiadać na jego pytania dotyczące ustawień i wyników Bundlex Cart.
Aby wysyłać sprzedawcom wiadomości dotyczące usługi i ich kont, takie jak powiadomienia o rozliczeniach lub ważnych zmianach produktu.
Aby wypełniać obowiązki prawne, takie jak przepisy dotyczące rachunkowości i podatków.

Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie wyświetlamy reklam stron trzecich.

5. Podstawy prawne przetwarzania

Jeśli zastosowanie ma RODO, opieramy się na następujących podstawach prawnych:

Wykonanie umowy: przetwarzanie danych sprzedawcy i sklepu niezbędnych do świadczenia aplikacji na podstawie naszych warunków korzystania.
Prawnie uzasadnione interesy: zabezpieczanie naszych usług, zapobieganie nadużyciom i oszustwom, usuwanie błędów, ulepszanie produktu oraz komunikowanie się ze sprzedawcami w sprawach związanych z usługą.
Zgoda: opcjonalne pliki cookie analityki na tej witrynie oraz analityka sklepu internetowego Bundlex Cart, na którą sklep prosi kupującego o zgodę. Zgodę można wycofać w dowolnym momencie.
Obowiązek prawny: przechowywanie dokumentacji rachunkowej i podatkowej.

Udostępniamy dane wyłącznie dostawcom usług, którzy pomagają nam obsługiwać Bundlex, i tylko w zakresie niezbędnym do tego celu:

Shopify: platforma, na której działają nasze aplikacje, w tym rozliczenia za pośrednictwem Shopify Billing API oraz, jeśli z niego korzystasz, Shopify Sidekick, który może odczytywać ustawienia i wyniki Bundlex Cart, aby odpowiadać na Twoje pytania.
Amazon Web Services: hosting w chmurze i przechowywanie przesłanych przez Bundlex plików, takich jak obrazy ofert.
DigitalOcean: hosting serwerów, bazy danych i przesłanych obrazów Bundlex Cart w Stanach Zjednoczonych.
Cloudflare: bezpieczeństwo sieci i dostarczanie naszych aplikacji.
Google: Tag Manager i Analytics do zbierania statystyk korzystania z tej witryny, zgodnie z udzieloną zgodą na pliki cookie.
Crisp: czat z pomocą techniczną na tej witrynie. Rozmowy są przechowywane w Crisp. Czat z pomocą techniczną w aplikacjach działa na naszym własnym serwerze.
Sentry: monitorowanie błędów. Raporty błędów mają charakter techniczny i mogą zawierać domenę sklepu.
OpenAI: wyłącznie podczas korzystania z funkcji automatycznego tłumaczenia, aby przetłumaczyć przesłany tekst oferty.

Możemy również ujawnić informacje, jeśli wymaga tego prawo, doradcom zawodowym zobowiązanym do zachowania poufności lub w ramach fuzji, przejęcia albo sprzedaży aktywów. W takim przypadku niniejsza polityka nadal będzie mieć zastosowanie do Twoich danych.

Ta witryna używa niewielkiego zestawu plików cookie:

Plik cookie	Typ	Cel
bundlex_session	Niezbędne	Utrzymuje sesję przeglądania, na przykład informacje o tym, które artykuły pomocy zostały przez Ciebie ocenione.
XSRF-TOKEN	Niezbędne	Chroni formularze i żądania przed fałszowaniem żądań między witrynami.
_ga, _ga_* (Google Analytics)	Analityka, opcjonalna	Anonimowe statystyki korzystania. Ustawiane wyłącznie w środowisku produkcyjnym i dopiero po zaakceptowaniu plików cookie w banerze.
crisp-client/* (Crisp)	Funkcjonalne	Ustawiany tylko po otwarciu widżetu czatu, aby rozmowa mogła być kontynuowana na kolejnych stronach.

Twój wybór dotyczący akceptacji lub odrzucenia jest przechowywany w lokalnej pamięci przeglądarki, a nie w pliku cookie. W każdej chwili możesz zmienić zdanie, korzystając z ikony plików cookie w lewym dolnym rogu strony, a pliki cookie możesz usunąć w ustawieniach przeglądarki. Widżet sklepu internetowego Bundlex nie ustawia plików cookie w sklepach merchantów, lecz korzysta z krótkotrwałej pamięci sesji przeglądarki do wygenerowania anonimowego identyfikatora sesji opisanego w sekcji 3. Panel Bundlex Cart również nie ustawia plików cookie. Przechowuje listy produktów i stan timera w pamięci sesji, a tylko wtedy, gdy kupujący wyraził zgodę na analitykę, także krótką kolejkę zdarzeń w pamięci IndexedDB przeglądarki. Kolejka ta jest wysyłana lub odrzucana w ciągu 24 godzin i usuwana, jeśli kupujący wycofa zgodę.

W panelu administracyjnym Shopify aplikacja Bundlex Cart ustawia niezbędne pliki cookie, które utrzymują zalogowanie do sklepu (bxc_auth_*, bxc_active_shop), zapamiętują język (bxc_locale) oraz zapamiętują, że wyświetlono komunikat o aktualizacji (bxc_seen_deploy), każdy na okres do 30 dni, a także standardowe pliki cookie sesji i bezpieczeństwa. Czat pomocy w aplikacji przechowuje identyfikator w lokalnej pamięci przeglądarki.

8. Jak długo przechowujemy informacje

Analityka zamówień: przechowywana przez czas, gdy aplikacja jest zainstalowana, aby zasilać panel. Po odinstalowaniu Shopify wysyła nam żądanie usunięcia danych, zwykle po 48 godzinach, a my usuwamy dane zamówień w odpowiedzi na to żądanie. Możemy przechowywać zagregowane statystyki, które nie pozwalają nikogo zidentyfikować.
Adres IP podczas instalacji: przechowywany po odinstalowaniu, ponieważ fałszywe opinie są często wykrywane dopiero po kilku tygodniach lub miesiącach. Przechowujemy go tylko tak długo, jak może pomóc nam w badaniu tego rodzaju oszustw.
Zdarzenia w sklepie internetowym (Bundlex): anonimowe od momentu zebrania, przechowywane w formie zagregowanej w celu zasilania paneli merchantów.
Analityka sklepu internetowego (Bundlex Cart): poszczególne zdarzenia i sesje są przechowywane przez 7 dni, a dzienne sumy przez maksymalnie 400 dni. Wszystkie te dane są usuwane po odinstalowaniu aplikacji.
Korzystanie z aplikacji (Bundlex Cart): pomiary czasu ładowania są przechowywane przez 90 dni, a dziennik Sidekick przez 30 dni.
Rozmowy z pomocą techniczną: przechowywane tak długo, jak pozostają istotne dla zapewnienia Ci pomocy.
Dzienniki serwera strony internetowej: przechowywane przez krótki czas i automatycznie rotowane.
Dokumentacja rozliczeniowa i księgowa: przechowywana tak długo, jak wymagają tego litewskie przepisy księgowe i podatkowe, również po odinstalowaniu aplikacji.

9. Twoje prawa

Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa, masz prawo do:

dostępu do przechowywanych przez nas danych osobowych,
sprostowania nieprawidłowych danych,
usunięcia swoich danych,
ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego,
otrzymania swoich danych w przenośnym formacie oraz
wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected]. Odpowiadamy w ciągu 30 dni. Masz również prawo złożyć skargę do organu nadzorczego. Naszym wiodącym organem nadzorczym jest Państwowa Inspekcja Ochrony Danych Republiki Litewskiej (vdai.lrv.lt), ale możesz również skontaktować się z organem w swoim kraju.

Jeśli jesteś kupującym w sklepie korzystającym z Bundlex, merchant jest administratorem danych tego sklepu, dlatego prośby kieruj do niego. Pomożemy mu zrealizować Twoje żądanie. Analityka sklepu internetowego Bundlex Cart korzysta z losowych identyfikatorów sesji, które nie są powiązane z imieniem i nazwiskiem ani kontem, dlatego nie możemy znaleźć zdarzeń konkretnego kupującego na podstawie jego imienia i nazwiska lub adresu e-mail.

10. Żądania dotyczące prywatności za pośrednictwem Shopify

Jako aplikacja Shopify Bundlex subskrybuje wymagane przez Shopify webhooki dotyczące prywatności i respektuje je:

customers/data_request: klient merchanta prosi o swoje dane. Ponieważ nie przechowujemy imion i nazwisk kupujących, ich adresów e-mail ani kont klientów, zwykle nie ma nic do przekazania i odpowiednio na to odpowiadamy.
customers/redact: klient merchanta prosi o usunięcie danych. Jak wyżej, nie przechowujemy imion i nazwisk kupujących, ich adresów e-mail ani kont klientów, które można byłoby usunąć.
shop/redact: wysyłany po odinstalowaniu Bundlex przez merchanta. Usuwamy dane zamówień sklepu, a w przypadku Bundlex Cart także jego analitykę sklepu internetowego, zgodnie z opisem w sekcji 8.

11. Transfery międzynarodowe

W przypadku Bundlex dążymy do przechowywania danych na terenie Europejskiego Obszaru Gospodarczego. Bundlex Cart jest hostowany w Stanach Zjednoczonych, dlatego jego dane są tam przechowywane. Niektórzy z naszych usługodawców mogą również przetwarzać dane poza EOG, na przykład w Stanach Zjednoczonych. W takich przypadkach korzystamy z zabezpieczeń uznawanych przez RODO, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

12. Bezpieczeństwo

Chronimy dane za pomocą środków odpowiednich do ich wrażliwości, w tym szyfrowania podczas przesyłania (HTTPS/TLS), ograniczonego dostępu przyznawanego wyłącznie osobom, które muszą go znać, oraz monitorowania pod kątem nadużyć. Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa, ale pracujemy nad ochroną Twoich danych i szybką reakcją w razie problemów. Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych osobowych, powiadomimy Cię i właściwe organy zgodnie z wymogami prawa. Jeśli wykryjesz problem z bezpieczeństwem, zgłoś go na adres [email protected].

13. Dzieci

Bundlex jest narzędziem biznesowym i nie jest przeznaczony dla dzieci. Świadomie nie zbieramy danych osobowych od osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

14. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę wraz z rozwojem Bundlex. Data u góry tej strony wskazuje, kiedy została ona ostatnio zmieniona. Jeśli zmiana będzie istotna, poinformujemy o niej merchantów w aplikacji lub e-mailem, zanim zacznie obowiązywać. Dalsze korzystanie z Bundlex po wprowadzeniu zmiany oznacza akceptację zaktualizowanej polityki.

15. Skontaktuj się z nami

Pytania dotyczące prywatności lub niniejszej polityki:

E-mail: [email protected]
Pocztą: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Litwa