Polityka prywatności

1. Administrator danych

SmartWMS ("my", "nas") prowadzi platformę zarządzania magazynem SmartWMS pod adresem smartwms.one. Zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) Unii Europejskiej oraz obowiązującymi przepisami o ochronie danych.

Adres siedziby: Unia Europejska

Email: privacy@smartwms.one

2. Dane, które zbieramy

Zbieramy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko

• Dane operacji magazynowych: ruchy zapasów, przetwarzanie zamówień, poziomy stanów magazynowych

• Telemetria IoT: odczyty urządzeń, dane czujników, pomiary środowiskowe

• Dane kontroli jakości: wyniki inspekcji, raporty wad, zapisy wstrzymań

• Dane zarządzania personelem: harmonogramy zmian, wskaźniki wydajności pracowników

• Dane tras i dostaw: adresy dostawy, dane optymalizacji tras

• Identyfikowalność partii: numery partii, dane pochodzenia, daty ważności

• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, logi dostępu

• Dane płatności: przetwarzane bezpiecznie przez zewnętrznych dostawców usług płatniczych (Stripe)

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 RODO):

• Wykonanie umowy: przetwarzanie niezbędne do świadczenia usługi SmartWMS, którą subskrybujesz

• Prawnie uzasadnione interesy: analityka, monitorowanie bezpieczeństwa, ulepszanie usługi

• Obowiązek prawny: dokumentacja podatkowa, logi audytowe, zgodność z przepisami

• Zgoda: komunikacja marketingowa, opcjonalne pliki cookie analityczne

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe w celu:

• Świadczenia i utrzymania usługi zarządzania magazynem SmartWMS

• Przetwarzania zamówień, ruchów zapasów i operacji magazynowych

• Generowania analiz, raportów i informacji biznesowych

• Zapewniania wsparcia technicznego i komunikacji z Tobą

• Zapewnienia bezpieczeństwa platformy i zapobiegania oszustwom

• Wypełniania obowiązków prawnych

• Wysyłania komunikacji marketingowej (wyłącznie za Twoją zgodą)

5. Udostępnianie danych

Możemy udostępniać Twoje dane:

• Dostawcom infrastruktury chmurowej (hosting w Unii Europejskiej)

• Podmiotom przetwarzającym płatności (Stripe) do celów rozliczeniowych

• Usługom analitycznym (w formie zanonimizowanej)

• Organom ścigania (gdy jest to wymagane prawem)

Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim. Wszyscy podwykonawcy przetwarzania są związani umowami o przetwarzaniu danych zapewniającymi zgodność z RODO.

6. Bezpieczeństwo danych

Wdrażamy solidne środki techniczne i organizacyjne:

• Szyfrowanie TLS/SSL dla wszystkich danych w transmisji

• Szyfrowanie danych wrażliwych w stanie spoczynku

• Obsługa uwierzytelniania wieloskładnikowego

• Kontrola dostępu oparta na rolach z izolacją najemców

• Regularne audyty bezpieczeństwa i testy penetracyjne

• Automatyczne codzienne kopie zapasowe z 30-dniowym okresem przechowywania

• Szkolenia i programy świadomości bezpieczeństwa dla pracowników

• Monitorowanie błędów Sentry dla szybkiego reagowania na incydenty

7. Przechowywanie danych

Przechowujemy Twoje dane przez okres aktywnej subskrypcji. Po zamknięciu konta:

• Dane konta: usuwane w ciągu 90 dni

• Dane operacyjne: przechowywane przez 90 dni, następnie trwale usuwane

• Logi audytowe: przechowywane przez 12 miesięcy dla zgodności prawnej

• Kopie zapasowe: automatycznie usuwane w ciągu 30 dni

• Dokumentacja płatności: przechowywana zgodnie z wymogami prawa podatkowego (zwykle 7 lat)

8. Twoje prawa wynikające z RODO

Na mocy art. 15-22 RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): żądanie kopii swoich danych osobowych

• Prawo do sprostowania (art. 16): poprawianie niedokładnych danych osobowych

• Prawo do usunięcia (art. 17): żądanie usunięcia Twoich danych

• Prawo do ograniczenia przetwarzania (art. 18): ograniczenie sposobu przetwarzania Twoich danych

• Prawo do przenoszenia danych (art. 20): otrzymanie danych w formacie nadającym się do odczytu maszynowego

• Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@smartwms.one. Odpowiemy w ciągu 30 dni.

9. Pliki cookie

Używamy plików cookie w celu skutecznego działania usługi:

• Niezbędne pliki cookie: wymagane do uwierzytelniania i podstawowej funkcjonalności

• Funkcjonalne pliki cookie: zapamiętują Twoje preferencje (język, motyw)

• Analityczne pliki cookie: pomagają nam zrozumieć sposób korzystania z usługi (za zgodą)

Możesz zarządzać preferencjami dotyczącymi plików cookie za pośrednictwem ustawień przeglądarki lub naszej strony ustawień plików cookie.

10. Międzynarodowe transfery danych

Twoje dane są przechowywane i przetwarzane głównie na terenie Unii Europejskiej. Jeśli jakikolwiek transfer danych poza UE jest konieczny, zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SKU) zatwierdzone przez Komisję Europejską.

11. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem poczty e-mail lub powiadomienia w serwisie. Dalsze korzystanie ze SmartWMS po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

12. Dane kontaktowe

W sprawie pytań lub żądań dotyczących prywatności:

Email: privacy@smartwms.one

Inspektor Ochrony Danych: dpo@smartwms.one

Masz również prawo złożyć skargę do właściwego organu nadzorczego ochrony danych.

13. Twoje prawa wynikające z RODO

14. Inspektor Ochrony Danych

W sprawach dotyczących prywatności, żądań dostępu do danych lub w celu skorzystania z praw wynikających z RODO: