Logowanie
Załóż konto

Polityka prywatności Apitizer

Wersja 1.0, obowiązuje od dnia 3 listopada 2026 r.
Pobierz politykę prywatności w PDF (124 kB)

1. Administrator danych

  1. Administratorem danych osobowych jest Maciej Szelest, prowadzący działalność gospodarczą pod firmą Lochiko.pl Maciej Szelest, ul. Strażacka 10, 07-130 Budziska, NIP 8241774960, REGON 145922454 (dalej: Administrator).
  2. W sprawach danych osobowych można kontaktować się drogą mailową: [email protected] albo listownie na adres z ust. 1. Administrator nie wyznaczył inspektora ochrony danych.

2. Czyje dane i jakie

  1. Usługobiorca i osoby działające w jego imieniu: adres e-mail, hasło (przechowywane wyłącznie w postaci zabezpieczonej skrótem), kody logowania, dane firmy (nazwa, NIP, adres, numer telefonu), imię, jeśli zostało podane, historia rozliczeń i płatności, treść zgłoszeń do Pomocy, historia działań na Koncie (dziennik), adres IP i dane techniczne sesji.
  2. Kontakty Integracji: adres e-mail i numer telefonu sklepu, pobrane z konfiguracji Platformy i możliwe do zmiany, oraz dodatkowy adres e-mail do alertów Modułu. Alerty Aplikacja wysyła wyłącznie na adresy e-mail; numeru telefonu nie wykorzystuje do wysyłki wiadomości.
  3. Źródło rejestracji: parametry kampanii z adresu wejścia (utm_source, utm_medium, utm_campaign, utm_content; wartość wyglądająca na adres e-mail nie jest zapisywana), kod zaproszenia ref, sama nazwa domeny strony odsyłającej (np. google.com) oraz data pierwszego wejścia. Do rejestracji przechowuje je wyłącznie sesja przeglądarki, bez osobnego pliku cookies i bez zapisu adresu IP. Kod zaproszenia z kampanii e-mail jest pseudonimem. Aplikacja nie przechowuje danych, które pozwalają przypisać go do osoby; powiązanie kodu z adresem, na który wysłano wiadomość, istnieje wyłącznie w osobnym systemie wysyłki Administratora i jest usuwane razem z tym adresem. Jeżeli źródło wejścia nie wskazuje kanału, formularz rejestracji zadaje dobrowolne pytanie „Skąd o nas wiesz?” z zamkniętymi odpowiedziami. Z tych danych Aplikacja wylicza jedną zamkniętą kategorię kanału (np. wyszukiwarka, polecenie).
  4. Akceptacja Regulaminu i zgoda marketingowa: dokument, wersja, miejsce i data akceptacji; przy zgodzie na informacje handlowe także każde jej wyrażenie i wycofanie (data i godzina, miejsce, wersja treści zgody); bez adresu IP.
  5. Płatnik: adres e-mail i dane transakcji przekazywane przez serwis Przelewy24.
  6. Dowód oświadczeń przy uruchomieniu płatnego Modułu: wariant zatwierdzonego przycisku, wersja treści okna, czas zatwierdzenia oraz, przy Module bez Okresu próbnego, żądanie rozpoczęcia świadczenia.
  7. Dane w katalogu Systemu Usługobiorcy (np. dane producenta lub osoby odpowiedzialnej będącej osobą fizyczną) Administrator przetwarza w imieniu Usługobiorcy, jako podmiot przetwarzający, na zasadach Załącznika nr 1 do Regulaminu; ich administratorem jest Usługobiorca. Wyjątkiem są dane przetwarzane w formie spseudonimizowanej we własnym celu Administratora (§ 3, Regulamin § 13 ust. 2).

3. Cele i podstawy przetwarzania

Cel

Podstawa (RODO)

Zawarcie i wykonanie Umowy: Konto, logowanie z kodem, Integracje, Moduły, alerty, Pomoc, rozliczenia

art. 6 ust. 1 lit. b

Wystawianie faktur w KSeF, prowadzenie księgowości, przechowywanie dokumentów

art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości)

Bezpieczeństwo Aplikacji, zapobieganie nadużyciom (w tym ponownemu Okresowi próbnemu po usunięciu i ponownym założeniu Konta), dziennik działań

art. 6 ust. 1 lit. f (prawnie uzasadniony interes)

Ulepszanie Aplikacji na podstawie sposobu korzystania z Panelu (historia interakcji, bez treści wpisywanych danych)

art. 6 ust. 1 lit. f

Badanie zainteresowania planowanymi Modułami (dobrowolne odpowiedzi w Panelu i w rozmowach, na które Usługobiorca się umówił)

art. 6 ust. 1 lit. f

Ustalenie, dochodzenie i obrona roszczeń, w tym dowód akceptacji Regulaminu i oświadczeń przy uruchomieniu Modułu

art. 6 ust. 1 lit. f

Ocena skuteczności kanałów pozyskania klientów (źródło rejestracji, odpowiedź „Skąd o nas wiesz?”, kategoria kanału)

art. 6 ust. 1 lit. f

Wiadomości o działaniu Usługi (np. przypomnienia o konfiguracji, zmiany Regulaminu)

art. 6 ust. 1 lit. b i f

Pobranie danych firmy z rejestru GUS na podstawie NIP

art. 6 ust. 1 lit. b

Publikacja opinii i referencji

art. 6 ust. 1 lit. a (zgoda, Regulamin § 19)

Powiadomienie o dostępności Modułu na prośbę Usługobiorcy (lista oczekujących)

art. 6 ust. 1 lit. b

Wysyłka e-mailem informacji o nowych Modułach, promocjach i ofertach

art. 6 ust. 1 lit. a (zgoda) oraz art. 398 Prawa komunikacji elektronicznej

Dane z Integracji do rozwoju Usługi (Regulamin § 13 ust. 2). Administrator przechowuje je w formie spseudonimizowanej w celu rozwoju i optymalizacji algorytmów automatyzacji, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Mogą obejmować dane osobowe, gdy Usługobiorcą jest osoba fizyczna prowadząca działalność gospodarczą albo gdy nazwa producenta w katalogu jest imieniem i nazwiskiem. Najpóźniej 37 dni po usunięciu Integracji lub Konta Administrator je anonimizuje: usuwa nazwy i kody produktów, kody EAN oraz nazwy producentów i kategorii, a identyfikatory nadane w sklepie zastępuje nowymi, losowymi. Zostają wyłącznie liczby (ceny, stany, sprzedaż), klasyfikacja statystyczna produktu (PKWiU), ogólna kategoria według publicznej taksonomii i branża; dane zanonimizowane nie są danymi osobowymi.

Informacja dla osób fizycznych wskazanych w katalogach produktów (producentów, osób odpowiedzialnych). Administratorem ich danych w opisanej wyżej bazie analitycznej jest Administrator z § 1. Źródłem są katalogi sklepów internetowych na platformie Shoper, połączonych z Aplikacją na podstawie umowy z Usługobiorcą. Zakres to wyłącznie dane opisujące strukturę katalogu, np. nazwa producenta. Cel, podstawa i okres: jak wyżej. Administrator nie wysyła indywidualnych powiadomień, bo nie ma danych kontaktowych tych osób, a ich pozyskanie wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Osobom tym przysługują prawa z § 7, w tym prawo sprzeciwu; wnioski: [email protected].

4. Odbiorcy danych

Administrator przekazuje dane podmiotom, które przetwarzają je w jego imieniu albo samodzielnie, w zakresie niezbędnym do świadczenia Usługi:

  1. Hetzner Online GmbH (Niemcy): hosting, serwery w Niemczech;
  2. Scaleway SAS z siedzibą w Paryżu (Francja): przechowywanie kopii zapasowych bazy danych, zaszyfrowanych przed wysłaniem, na serwerach w Polsce;
  3. Cloudflare, Inc. (USA): pośredniczenie w przesyle danych do Aplikacji i ochrona przed atakami;
  4. dhosting.pl Sp. z o.o. z siedzibą w Warszawie: wysyłka wiadomości e-mail, w tym raportów Modułów, oraz usługi hostingowe dla systemów Administratora;
  5. Vercom S.A. z siedzibą w Poznaniu, operator usługi EmailLabs: wysyłka wiadomości e-mail, w tym kodów logowania;
  6. PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24: obsługa płatności; w zakresie transakcji jest odrębnym administratorem;
  7. Comarch S.A. z siedzibą w Krakowie: wystawianie faktur;
  8. Krajowy System e-Faktur (Ministerstwo Finansów): faktury, z mocy prawa;
  9. Główny Urząd Statystyczny: zapytanie o dane firmy na podstawie NIP;
  10. biuro rachunkowe świadczące Administratorowi usługi księgowe i podatkowe: dane z faktur i rozliczeń;
  11. dostawca narzędzia do monitorowania działania Aplikacji (USA): wyłącznie kod zdarzenia, wewnętrzny identyfikator (np. Konta) i czas, bez imion, adresów e-mail i adresów sklepów;
  12. organy publiczne, gdy obowiązek wynika z przepisów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane do USA w związku z usługami Cloudflare, Inc. oraz dostawcy narzędzia do monitorowania działania Aplikacji. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a gdyby przestała obowiązywać, standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na [email protected].

6. Okres przechowywania

Dane

Okres

Konto i dane firmy, zgłoszenia do Pomocy, lista oczekujących na Moduł, źródło rejestracji

do usunięcia Konta lub rozwiązania Umowy, potem anonimizacja Konta najpóźniej po 37 dniach albo po wystawieniu ostatniej faktury, jeśli później: dane osobowe są usuwane lub zastępowane, a w statystyce zostają tylko parametry kampanii, odpowiedź „Skąd o nas wiesz?” i kategoria kanału, bez powiązania z osobą. Przy nieopłaconej należności dane zostają do jej spłaty albo przedawnienia (3 lata od końca roku, w którym przypadał termin płatności)

Faktury

5 lat od końca roku, w którym upłynął termin płatności podatku (system fakturowy Comarch S.A.)

Rozliczenia i płatności w Aplikacji i w wewnętrznych systemach Administratora

bez określonego terminu, po anonimizacji Konta bez danych osobowych

Dziennik działań na Koncie / dziennik systemowy / zapisy błędów zadań systemowych

720 dni / 180 dni / 30 dni; oba dzienniki bez nazwy i adresu sklepu, zapisy błędów mogą zawierać adres e-mail lub identyfikatory

Wiadomości e-mail

treść, w tym kody logowania i resetu hasła, wymazywana zaraz po wysyłce lub nieudanej próbie wysyłki; informacja o wysyłce (adresat, rodzaj, data) do 180 dni

Sesja logowania

120 minut bezczynności

Dowody: akceptacja Regulaminu, uruchomienie Modułów, oświadczenia i żądania rozpoczęcia świadczenia

3 lata od końca roku, w którym rozwiązano Umowę lub usunięto Konto

Integracja po jej usunięciu albo usunięciu Konta

Token API do zakończenia Cofania zmian, najpóźniej 21 dni; adres sklepu, konfiguracja i kontakty Integracji najpóźniej 30 dni; kopia danych katalogu (w tym dane powierzone) i anonimizacja danych z § 3 najpóźniej 37 dni

Nieodwracalne skróty adresu e-mail, NIP i adresu sklepu (blokada ponownego Okresu próbnego i rabatu promocyjnego, ochrona należności)

3 lata od usunięcia Konta lub Integracji

Historia interakcji w Panelu

do anonimizacji Konta, potem bez powiązania z Kontem jako dane spseudonimizowane do ulepszania Aplikacji, a po wygaśnięciu dziennika działań (720 dni) jako dane anonimowe bez ograniczenia czasu

Odpowiedzi na pytania o planowane Moduły

do decyzji o danym Module, potem tylko zbiorcze liczby; najpóźniej do anonimizacji Konta

Zgoda marketingowa i adres do wysyłki informacji handlowych

do wycofania zgody albo anonimizacji Konta; zapis wyrażenia i wycofania zgody 3 lata (cel dowodowy)

Opinie i referencje (zgoda)

do cofnięcia zgody

Dane potrzebne do roszczeń

do upływu terminów przedawnienia

Kopie zapasowe bazy danych są nadpisywane najpóźniej po 30 dniach, a dziennik zmian bazy, służący do jej odtworzenia po awarii, jest przechowywany 7 dni. Dane usunięte lub zanonimizowane w bazie znikają z dziennika zmian najpóźniej po 7 dniach, a z kopii zapasowych najpóźniej po 30 dniach; do tego czasu kopie i dziennik służą wyłącznie odtworzeniu Aplikacji po awarii.

7. Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Zgodę można cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
  3. Wnioski należy kierować na adres [email protected]. Administrator odpowiada w ciągu miesiąca.
  4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  5. Wnioski dotyczące danych w katalogu Systemu Usługobiorcy (poza bazą analityczną z § 3) należy kierować do Usługobiorcy, który jest ich administratorem; Administrator pomaga mu w ich realizacji.

8. Dobrowolność podania danych

Podanie adresu e-mail i hasła jest warunkiem założenia Konta. Podanie danych firmy (nazwa, NIP, adres, numer telefonu) jest warunkiem uruchomienia płatnego Modułu i wystawienia faktury; numer telefonu służy wyłącznie do kontaktu w sprawach Umowy, bez informacji handlowych. Podanie adresu e-mail i numeru telefonu sklepu jest warunkiem dodania Integracji; służą one do alertów Modułów i kontaktu w sprawach Integracji. Pozostałe dane (imię, odpowiedź „Skąd o nas wiesz?”, odpowiedzi o planowane Moduły, dodatkowy adres do alertów, zgoda na informacje handlowe) są dobrowolne; ich brak nie wpływa na korzystanie z Usługi.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Zautomatyzowane są wyłącznie operacje Modułów na danych katalogu, ustawione przez Usługobiorcę.

10. Pliki cookies w Aplikacji

Aplikacja używa wyłącznie plików cookies niezbędnych do działania: utrzymania sesji logowania i ochrony formularzy przed nadużyciami. Aplikacja nie używa narzędzi analitycznych ani reklamowych. Zasady cookies na stronie internetowej https://apitizer.pl opisuje Polityka cookies: https://apitizer.pl/polityka-cookies.

11. Bezpieczeństwo

Administrator stosuje szyfrowane połączenia, logowanie z jednorazowym kodem, szyfrowanie Tokenów API i kopii zapasowych oraz ograniczony dostęp do danych.

12. Zmiany Polityki prywatności

O zmianach Administrator informuje w Panelu i drogą mailową. Aktualna wersja jest dostępna pod adresem https://apitizer.pl/polityka-prywatnosci.

Wersja 1.0, obowiązuje od dnia 3 listopada 2026 r.