Wyjaśniamy, jakie dane przetwarza OrderTrack, w jakim celu i na jakiej podstawie. Zależy nam na minimalizmie — narzędzie do analizy marketingowej nie potrzebuje danych osobowych klientów Sklepu i ich nie zbiera.
1 Administrator
Administratorem danych Użytkowników Usługi (osób zakładających konto) jest Operator: Dawid Fionik, Warszawa, Działaność Nierejestrowana, e-mail: kontakt@danewsklepie.pl.
2 Dane Użytkownika Usługi (konto)
- Zakres: adres e-mail, hasło (przechowywane wyłącznie jako zahaszowane, nieodwracalnie), nazwa firmy/sklepu, domena Sklepu.
- Cel: założenie i obsługa konta, kontakt w sprawie testów, świadczenie Usługi.
- Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes (lit. f) — kontakt i bezpieczeństwo.
3 Dane zbierane w Sklepie przez kod OrderTrack
Na Sklepie Użytkownika kod OrderTrack zbiera dane nieosobowe, potrzebne do atrybucji zamówień:
- losowy identyfikator przeglądarki (
visitor_id w localStorage) — bez powiązania z tożsamością;
- źródło wejścia: referrer, parametry
utm_*, identyfikatory kliknięć reklam (np. gclid, fbclid);
- zdarzenia koszyka i zakupu (dodania/usunięcia, wartości, identyfikatory produktów);
- numer zamówienia (order_id) — techniczny klucz łączący zdarzenia z konkretnym zamówieniem w Sklepie;
- stan zgód (consent) oraz podstawowe cechy techniczne (język, strefa czasowa, rozdzielczość).
Czego NIE zbieramy: imion i nazwisk, adresów, e-maili, telefonów, treści płatności ani numerów kart. Dane zamówienia są ograniczone do wartości, produktów i numeru zamówienia. Sam numer zamówienia nie identyfikuje kupującego w naszym systemie — Operator nie ma dostępu do panelu Sklepu — ale jest tym samym numerem, co w panelu Sklepu, więc Użytkownik (administrator danych) może go tam zestawić z danymi zamawiającego.
4 Role: administrator i podmiot przetwarzający
W odniesieniu do danych osób odwiedzających Sklep administratorem jest Użytkownik (właściciel Sklepu), a Operator przetwarza te dane w jego imieniu jako podmiot przetwarzający — wyłącznie w celu świadczenia Usługi. Zawarcie umowy powierzenia następuje wraz z akceptacją Regulaminu.
5 Cookies i pamięć przeglądarki
OrderTrack zapisuje w localStorage przeglądarki identyfikator odwiedzającego oraz dane atrybucji (źródło wejścia, parametry kampanii) wyłącznie po uzyskaniu zgody przekazanej przez mechanizm zgód Sklepu (standard Google Consent Mode oraz popularne wtyczki zgód). Brak sygnału zgody — także gdy Sklep nie ma wdrożonego mechanizmu zgód — jest traktowany jako brak zgody: żaden trwały identyfikator nie powstaje. sessionStorage (kasowany po zamknięciu karty) jest używany do obsługi bieżącej sesji/transakcji niezależnie od zgody, jako niezbędny do działania koszyka. Za pozyskanie zgód od odwiedzających odpowiada Użytkownik.
Bez zgody na cookies analityczne: zamówienie (wartość, produkty) jest nadal rejestrowane — to dane samego zamówienia, nie odczyt urządzenia. Nie da się wtedy jedynie ustalić, z jakiego źródła (kampanii, kliknięcia reklamy) przyszedł kupujący.
6 Odbiorcy i podprocesorzy
- Hosting — dane przechowywane są na serwerach zlokalizowanych w Polsce/UE. Szczegóły dostawcy hostingu udostępniamy administratorowi danych (Użytkownikowi) na żądanie, zgodnie z umową powierzenia.
- Analiza AI (opcjonalnie) — zagregowane, nieosobowe dane mogą być przekazywane dostawcy modelu AI w celu wygenerowania raportu. Nie przekazujemy danych osobowych.
7 Okres przechowywania
- Dane konta — przez czas korzystania z Usługi; po usunięciu konta usuwane lub anonimizowane.
- Dane analityczne Sklepu — na czas trwania Licencji; po jej zakończeniu mogą zostać usunięte.
8 Prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia oraz sprzeciwu. Zgłoszenia: kontakt@danewsklepie.pl. Masz też prawo skargi do Prezesa UODO.
9 Kontakt
W sprawach danych osobowych: kontakt@danewsklepie.pl.