Polityka prywatności
Jakie dane trafiają do Finchrate, po co je przetwarzamy i jakie masz prawa.
Projekt z 15 października 2026 r.
Kto odpowiada za dane
Ecom Mariusz Małachowski, NIP 5432027712, Poleska 23/6, 15-476 Białystok, e-mail: biuro@brandstyle.pl.
W sprawach kont operatorów, kontaktu z usługodawcą i rozliczeń administratorem jest usługodawca. W odniesieniu do danych kupujących przekazanych przez sklep Finchrate działa na jego udokumentowane polecenie jako podmiot przetwarzający. Sklep określa cele i podstawę prawną oraz przekazuje kupującym własną informację o przetwarzaniu danych.
Jakie dane przetwarzamy
Zakres zależy od tego, czy korzystasz z panelu, wystawiasz opinię, czy tylko czytasz publiczny profil. Nie przesyłaj w treści opinii danych wrażliwych ani danych innych osób.
- Konta operatorów: adres e-mail, skrót hasła, rola, powiązanie ze sklepem, dane sesji i potwierdzenia adresu e-mail.
- Zamówienia i zaproszenia: adres e-mail klienta, identyfikator zamówienia, sklep, token formularza, terminy i statusy wysyłki.
- Opinie: ocena, treść, podana nazwa autora, temat, wyróżniki, odpowiedź sklepu i status moderacji. Przy potwierdzeniu zakupu także wewnętrzna informacja o osobie potwierdzającej, dacie i sprawdzonym zamówieniu.
- Dane techniczne i kontaktowe: dane przekazane w korespondencji oraz informacje potrzebne do obsługi żądań, ochrony przed nadużyciami i rozliczeń. Dokładny zakres logów i danych rozliczeniowych wymaga potwierdzenia dla wdrożenia.
Po co i na jakiej podstawie
Dane konta i kontaktu przetwarzamy w celu zawarcia lub wykonania umowy oraz obsługi zapytań (art. 6 ust. 1 lit. b RODO, gdy dotyczy osoby będącej stroną umowy). Obowiązki wynikające z prawa, np. przechowywanie dokumentacji rozliczeń, opierają się na art. 6 ust. 1 lit. c RODO.
Ochrona usługi, ustalanie roszczeń i kontakt z przedstawicielami klientów mogą opierać się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), po ocenie praw osób. Jeśli dane przetwarzamy na podstawie zgody, można ją wycofać. Sklep sam ocenia podstawę wysyłania zaproszeń i potrzebę zgód; Finchrate nie udziela ich w imieniu kupującego.
Co zobaczą inni
Po zatwierdzeniu opinii publiczne mogą być: nazwa autora, ocena, komentarz, data, temat, wyróżniki, odpowiedź sklepu i informacja o potwierdzeniu zakupu. Publiczne API nie udostępnia e-maila kupującego ani danych osoby potwierdzającej zakup.
Opublikowane opinie mogą być odczytywane w widgetach, kopiowane przez odwiedzających i indeksowane przez wyszukiwarki. Usunięcie w usłudze nie gwarantuje natychmiastowego usunięcia kopii z zewnętrznych systemów.
Odbiorcy, dostawcy i transfery
Dane mogą być udostępniane upoważnionym pracownikom i dostawcom hostingu, baz danych, poczty, wsparcia oraz płatności w zakresie potrzebnym do ich zadań. Odbiorcami mogą być również uprawnione organy publiczne.
Do uzupełnienia przed publikacją: faktyczna lista dostawców, lokalizacje przetwarzania i ewentualne transfery poza EOG wraz z podstawą oraz sposobem uzyskania kopii zabezpieczeń. Nie deklarujemy lokalizacji danych bez sprawdzenia konfiguracji wdrożenia.
Jak długo przechowujemy dane
Dane konta są potrzebne w czasie świadczenia usługi. Dalsze przechowywanie może wynikać z obowiązków prawnych lub dochodzenia roszczeń. Dane powierzone podlegają instrukcjom sklepu i umowie powierzenia.
Do uzupełnienia przed publikacją: konkretne terminy lub kryteria retencji kont, zamówień, opinii, zaproszeń, logów, korespondencji oraz kopii zapasowych. Aplikacja nie zapewnia obecnie automatycznego usunięcia wszystkich tych kategorii według jednej polityki retencji.
Twoje prawa i kontakt
W sprawach danych, dla których usługodawca jest administratorem, napisz na biuro@brandstyle.pl. Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, a także wnieść sprzeciw — w zakresie i na warunkach przewidzianych w RODO. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawie danych zamówienia i opinii skontaktuj się również ze sklepem jako administratorem. Finchrate pomaga mu obsługiwać żądania zgodnie z umową powierzenia. Podanie danych potrzebnych do konta i obsługi zamówienia jest dobrowolne, ale ich brak może uniemożliwić daną funkcję. Dane autora opinii publikuj rozważnie.