Polityka prywatności | Insider Club

Niniejsza polityka opisuje dane osobowe przetwarzane przez Théo Busson et Anaïs Bernard („my”) w ramach strony insider-club.app („Strona”) oraz aplikacji Shopify Insider Club („Aplikacja”). Ma ona zastosowanie do osób odwiedzających Stronę, do sprzedawców instalujących Aplikację („Sprzedawca”) oraz, w zakresie, który ich dotyczy, do klientów Sprzedawców biorących udział w forum („Członkowie”).

1. Administrator danych i kontakt

Théo Busson (przedsiębiorca jednoosobowy, SIRET 883 400 913 00017) i Anaïs Bernard (przedsiębiorczyni jednoosobowa, SIRET 883 597 676 00013), współadministratorzy danych, [adres działalności do uzupełnienia], hello@insider-club.app.

W przypadku pytań lub wniosków dotyczących Państwa danych prosimy pisać na adres hello@insider-club.app z tematem „Dane osobowe”. Nie mamy obowiązku wyznaczenia inspektora ochrony danych; ten adres jest Państwa jedynym punktem kontaktowym.

2. Dane przetwarzane na Stronie

Przetwarzanie	Dane	Podstawa prawna	Okres
Bezpieczeństwo i działanie Strony (hosting Cloudflare)	Adres IP, techniczne dane połączenia	Prawnie uzasadniony interes: ochrona Strony przed atakami i nadużyciami	Logi techniczne przechowywane przez Cloudflare przez ograniczony czas; nie mamy do nich bezpośredniego dostępu
Pomiar ruchu (Cloudflare Web Analytics)	Odsłony stron, przeglądarka, kraj, bez plików cookie i bez trwałego identyfikatora	Prawnie uzasadniony interes: poznanie liczby odwiedzin Strony. Narzędzie to nie pozwala ani śledzić Państwa między stronami, ani Państwa zidentyfikować	Statystyki zagregowane
Analiza ścieżek odwiedzin (Microsoft Clarity)	Ruchy, kliknięcia, przewijanie, przeglądane strony, typ urządzenia, pliki cookie „_clck” i „_clsk”	Zgoda, wyrażona za pomocą banera wyświetlanego przy pierwszej wizycie. Bez zgody Clarity nie jest ładowane	Pliki cookie przechowywane maksymalnie 13 miesięcy; nagrania przechowywane przez Microsoft 30 dni, statystyki 13 miesięcy
Szczegółowy pomiar oglądalności (Google Analytics 4)	Wyświetlone strony, ścieżka wizyty, źródło wizyty, urządzenie, kraj, identyfikator odwiedzającego w plikach cookie „_ga” i „ga*”	Zgoda, zbierana za pomocą baneru. Bez zgody Google Analytics nie jest ładowany	Pliki cookie przechowywane 13 miesięcy; statystyki przechowywane przez Google 14 miesięcy
Czat online (Crisp)	Wymieniane wiadomości, imię i nazwisko oraz e-mail, jeśli je Państwo podadzą, adres IP, strony odwiedzane w trakcie rozmowy, pliki cookie sesji i rozpoznawania odwiedzającego	Zgoda (baner) albo Państwa wyraźne żądanie wyrażone kliknięciem „Porozmawiaj z nami”	Rozmowy przechowywane przez czas obsługi Państwa zapytania, maksymalnie trzy lata
Umawianie spotkań (Calendly)	Imię i nazwisko, e-mail, wybrany termin, wprowadzone przez Państwa informacje	Działania przed zawarciem umowy podejmowane na Państwa żądanie	Przez czas organizacji spotkania, a następnie maksymalnie trzy lata
Filmy (YouTube)	Po uruchomieniu filmu Google otrzymuje Państwa adres IP i dane techniczne	Zgoda, wyrażona przez kliknięcie filmu. Odtwarzacz korzysta z trybu „rozszerzonej ochrony prywatności” (youtube-nocookie.com) i jest ładowany dopiero w tym momencie	Zgodnie z polityką Google
Pomiar naszych działań komunikacyjnych	Źródło wizyty, strona wejścia, kraj oraz kliknięcie „Zainstaluj w Shopify”. Bez adresu IP ani identyfikatora osobowego	Prawnie uzasadniony interes: wiedza o tym, które kanały prowadzą do instalacji Aplikacji	Maksymalnie 90 dni w pamięci lokalnej Państwa przeglądarki, a następnie statystyki zagregowane na naszych serwerach
Bezpłatne narzędzia	Adres sklepu lub wartości wprowadzone w kalkulatorach	Wykonanie zamówionej usługi	Wynik przechowywany w pamięci podręcznej maksymalnie 24 godziny, bez powiązania z Państwem
Kontakt przez e-mail lub formularz	Imię i nazwisko, e-mail, treść wiadomości	Prawnie uzasadniony interes: odpowiedź na Państwa zapytanie	Przez czas jego obsługi, a następnie maksymalnie trzy lata
Zgłoszenia rekrutacyjne	Imię i nazwisko, e-mail, CV, wiadomość	Działania przed zawarciem umowy podejmowane na Państwa żądanie	Dwa lata od ostatniego kontaktu, chyba że wcześniej zażądają Państwo usunięcia
Program partnerski	Tożsamość, e-mail, strona lub kanał, dane do wypłaty prowizji, polecone sklepy	Wykonanie umowy partnerskiej; obowiązki księgowe	Przez czas trwania partnerstwa, a następnie dziesięć lat w przypadku dokumentów księgowych
Newslettery i informacje o Aplikacji (Resend)	E-mail, imię i nazwisko, sklep, otwarcia i kliknięcia w naszych e-mailach	Zgoda w przypadku newslettera; prawnie uzasadniony interes w przypadku informowania Sprzedawców, którzy zainstalowali Aplikację, o zmianach w usłudze	Do momentu wypisania się (link w każdym e-mailu), a następnie maksymalnie trzy lata
Marketing bezpośredni	W przypadku profesjonalistów z ekosystemu Shopify: imię i nazwisko, służbowy e-mail, strona, język, historia kontaktów. Dane zbierane od Państwa lub z publicznie dostępnych źródeł (strony, katalogi, sieci zawodowe)	Prawnie uzasadniony interes: oferowanie Aplikacji profesjonalistom, których może ona dotyczyć. Mogą Państwo w dowolnym momencie wnieść sprzeciw, odpowiadając na nasze wiadomości lub pisząc e-mail	Trzy lata od ostatniego kontaktu; osoby, które wniosły sprzeciw, są wpisywane na listę wykluczeń

Sygnał „Global Privacy Control” Państwa przeglądarki jest respektowany: gdy jest włączony, traktujemy go jako odmowę zgody na pliki cookie wymagające zgody.

3. Dane przetwarzane w Aplikacji

Nasze role

W odniesieniu do danych Sprzedawcy (konto, sklep, rozliczenia, korespondencja z naszym działem wsparcia) jesteśmy administratorem danych.
W odniesieniu do danych Członków biorących udział w forum Sprzedawcy działamy jako podmiot przetwarzający na zlecenie Sprzedawcy, który pozostaje administratorem danych. Warunki tego powierzenia określa umowa powierzenia przetwarzania danych stanowiąca załącznik do regulaminu.

Przetwarzane dane

Dane sklepu: nazwa, domena, adres e-mail konta, kraj, plan i status subskrypcji, preferencje konfiguracji forum.
Dane Członków: nazwa wyświetlana, adres e-mail, identyfikator klienta Shopify, publikowane treści (tematy, odpowiedzi, reakcje, ankiety, obrazy i linki do filmów), daty publikacji, preferencje powiadomień, dotyczące ich decyzje moderacyjne.
Dane techniczne niezbędne do działania i bezpieczeństwa: identyfikatory i tokeny Shopify, logi dostępu i błędów.
Zagregowane dane o korzystaniu (liczba tematów, odpowiedzi, aktywnych członków), które służą do statystyk prezentowanych Sprzedawcy oraz do ulepszania usługi.

Cele i podstawy prawne

Cel	Podstawa prawna
Udostępnianie forum, wyświetlanie go w sklepie, zarządzanie kontami Członków za pośrednictwem kont klientów Shopify	Wykonanie umowy ze Sprzedawcą; w przypadku Członków – polecenia Sprzedawcy
Umożliwienie moderacji, zgłaszania i usuwania treści	Wykonanie umowy; obowiązki prawne dotyczące treści niezgodnych z prawem
Wysyłanie powiadomień zamówionych przez Członków (odpowiedź w temacie, wzmianka)	Wykonanie umowy; Członkowie mogą je wyłączyć
Rozliczanie subskrypcji za pośrednictwem Shopify	Wykonanie umowy; obowiązki księgowe
Zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom, prowadzenie logów	Prawnie uzasadniony interes; obowiązki prawne
Tworzenie zagregowanych statystyk korzystania i ulepszanie Aplikacji	Prawnie uzasadniony interes
Informowanie Sprzedawcy o zmianach w usłudze	Prawnie uzasadniony interes

Strony publiczne i indeksowanie

Gdy Sprzedawca aktywuje kategorie publiczne, tematy i odpowiedzi opublikowane w tych kategoriach są widoczne dla wszystkich odwiedzających jego sklep i mogą być indeksowane przez wyszukiwarki, wraz z nazwą wyświetlaną ich autora. Kategorie zastrzeżone dla zalogowanych klientów nie są dostępne dla wyszukiwarek. Sprzedawca informuje swoich Członków o tym mechanizmie w zasadach swojego forum.

Minimalny wiek

Forum jest przeznaczone wyłącznie dla osób, które ukończyły 15 lat – wiek, od którego małoletni może we Francji samodzielnie wyrazić zgodę na przetwarzanie swoich danych. Sprzedawca zobowiązuje się wskazać to w zasadach swojego forum. Jeśli dowiemy się, że konto należy do młodszej osoby, usuwamy je wraz z jego treściami.

Okres przechowywania

Dane są przechowywane, dopóki Aplikacja jest zainstalowana w sklepie. Po odinstalowaniu:

Shopify przesyła nam, 48 godzin po odinstalowaniu, żądanie usunięcia danych sklepu („shop/redact”); usuwamy wówczas wszystkie dane sklepu i jego Członków.
W każdym przypadku dane te są usuwane najpóźniej 30 dni po odinstalowaniu, a następnie usuwane z naszych kopii zapasowych w ciągu kolejnych 30 dni.
Dane rozliczeniowe niezbędne do wypełnienia naszych obowiązków księgowych są przechowywane przez dziesięć lat za pośrednictwem Shopify.

Sprzedawca może w dowolnym momencie poprosić nas o kopię wszystkich dyskusji ze swojego forum.

Żądania przekazywane przez Shopify

Automatycznie odpowiadamy na trzy obowiązkowe żądania przewidziane przez Shopify w zakresie ochrony danych:

„customers/data_request”: gdy klient zwraca się do Sprzedawcy o dostęp do swoich danych, przekazujemy Sprzedawcy dane, które posiadamy na temat tego klienta.
„customers/redact”: gdy Sprzedawca żąda usunięcia danych klienta, usuwamy jego dane osobowe oraz anonimizujemy jego treści lub usuwamy je zgodnie z poleceniami Sprzedawcy.
„shop/redact”: gdy sklep odinstalowuje Aplikację, usuwamy wszystkie jego dane w sposób opisany powyżej.

Przestrzegamy wymogów Shopify dotyczących chronionych danych klientów: ograniczenie dostępu do danych ściśle niezbędnych do działania forum, szyfrowanie, rejestrowanie dostępu i usuwanie na żądanie.

Podmioty przetwarzające i hosting

Dostawca	Rola	Lokalizacja
Shopify International Limited (Irlandia) i Shopify Inc. (Kanada)	Platforma e-commerce, konta klientów, rozliczenia	Unia Europejska, Kanada, Stany Zjednoczone
Cloudflare, Inc.	Hosting, baza danych, przechowywanie obrazów, bezpieczeństwo, pomiar ruchu na Stronie	Centra danych rozmieszczone na całym świecie, w tym w Unii Europejskiej; Stany Zjednoczone
Resend, Inc.	Wysyłka e-maili (powiadomienia, informacje o Aplikacji, newslettery)	Stany Zjednoczone
Microsoft Ireland Operations Limited (Clarity)	Analiza ścieżek odwiedzin Strony, za Państwa zgodą	Unia Europejska, Stany Zjednoczone
Crisp IM SAS	Czat online na Stronie, za Państwa zgodą	Unia Europejska
Calendly LLC	Umawianie spotkań	Stany Zjednoczone
Google Ireland Limited (YouTube, Google Analytics)	Odtwarzanie filmów na Stronie, na Państwa żądanie; pomiar oglądalności Google Analytics, za Państwa zgodą	Unia Europejska, Stany Zjednoczone

Przekazywanie danych poza Unię Europejską

Niektórzy z tych dostawców przetwarzają dane w Stanach Zjednoczonych lub Kanadzie. Przekazywanie to opiera się, w zależności od dostawcy, na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada; przedsiębiorstwa certyfikowane w ramach Ram ochrony danych UE–USA, „Data Privacy Framework”, co dotyczy Cloudflare, Microsoft, Google i Calendly) albo na standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych odpowiednimi środkami technicznymi (szyfrowanie transmisji i przechowywanych danych).

Bezpieczeństwo

Szyfrowanie transmisji (TLS) i przechowywanych danych, dostęp do danych zastrzeżony dla osób, które go potrzebują, i chroniony silnym uwierzytelnianiem, rejestrowanie dostępu, regularne kopie zapasowe, aktualizacja komponentów oprogramowania. W przypadku naruszenia ochrony danych mogącego powodować ryzyko dla osób zgłaszamy je francuskiemu organowi ochrony danych (Commission nationale de l’informatique et des libertés, CNIL) w ciągu 72 godzin, a danemu Sprzedawcy – bez zbędnej zwłoki.

4. Państwa prawa

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz francuską ustawą o informatyce i wolnościach (loi Informatique et Libertés) przysługują Państwu następujące prawa:

dostęp do swoich danych, ich sprostowanie i usunięcie;
ograniczenie przetwarzania i sprzeciw, w szczególności wobec marketingu bezpośredniego, bez konieczności uzasadnienia;
przenoszenie danych, które nam Państwo przekazali;
wycofanie zgody w dowolnym momencie, w przypadku przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej;
prawo do określenia wytycznych dotyczących losu swoich danych po śmierci.

Aby skorzystać z tych praw, prosimy pisać na adres hello@insider-club.app (temat „Dane osobowe”). Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony o dwa miesiące w przypadku skomplikowanych wniosków; w razie uzasadnionych wątpliwości możemy poprosić o dokument potwierdzający tożsamość. Jeśli są Państwo Członkiem forum Sprzedawcy, prosimy zwrócić się najpierw do tego Sprzedawcy, który jest administratorem Państwa danych; pomagamy mu udzielić Państwu odpowiedzi, a mogą Państwo również napisać bezpośrednio do nas.

Mogą Państwo wnieść skargę do francuskiego organu ochrony danych Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Nazwa	Wydawca	Cel	Okres	Zgoda
ic-consent (pamięć lokalna)	Insider Club	Zapamiętanie Państwa wyboru dotyczącego plików cookie	6 miesięcy	Niewymagana (niezbędne do respektowania Państwa wyboru)
Preferencje wyświetlania i pomiar naszych działań komunikacyjnych (pamięć lokalna)	Insider Club	Zapamiętanie Państwa preferencji, ustalenie, który kanał doprowadził do instalacji	Maksymalnie 90 dni	Niewymagana (działanie Strony, pomiar bez identyfikatora)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Analiza ścieżek odwiedzin	Od sesji do 13 miesięcy	Wymagana
_ga, ga*	Google Analytics 4	Szczegółowy pomiar oglądalności	13 miesięcy	Wymagana
crisp-client/session/, crisp-client/socket/	Crisp	Działanie czatu, rozpoznawanie odwiedzającego między wizytami	Od sesji do 6 miesięcy	Wymagana albo wyraźne żądanie otwarcia czatu
Pliki cookie YouTube (youtube-nocookie.com)	Google	Odtwarzanie filmów	Zgodnie z zasadami Google	Zapisywane wyłącznie po uruchomieniu filmu

Cloudflare Web Analytics nie zapisuje żadnych plików cookie. Przy pierwszej wizycie baner proponuje Państwu zaakceptowanie lub odrzucenie plików cookie wymagających zgody; oba wybory są równie proste, a odmowa nie ogranicza korzystania ze Strony. Państwa wybór jest przechowywany przez sześć miesięcy, po czym pytanie zostaje zadane ponownie. Mogą go Państwo zmienić w dowolnym momencie za pomocą linku „Zarządzaj plikami cookie” u dołu każdej strony lub usunąć pliki cookie w ustawieniach przeglądarki.

6. Zmiany

Niniejsza polityka może ulegać zmianom, w szczególności gdy dodajemy dostawcę lub funkcję. Data ostatniej aktualizacji znajduje się u góry strony; w przypadku istotnych zmian dla Sprzedawców informujemy ich o tym e-mailem lub w Aplikacji. W razie rozbieżności między wersją francuską a jej tłumaczeniami wiążąca jest wersja francuska.