W skrócie
- Zbieramy tylko to, czego potrzebujemy do prowadzenia konta i wysyłania alertów: Twój e-mail, dane logowania i bezpieczeństwa oraz adresy dodanych przez Ciebie odbiorców powiadomień.
- Nie przechowujemy imion, adresów, telefonów, e-maili ani treści wiadomości Twoich kupujących. Dane kupujących przetwarzamy jako podmiot przetwarzający na podstawie umowy powierzenia.
- Serwery są w UE. Telegram i usługi push przeglądarek otrzymują alerty tylko wtedy, gdy włączysz te kanały.
- Nie używamy cookies reklamowych ani analitycznych. Możesz wyeksportować lub usunąć swoje dane i złożyć skargę do Prezesa UODO.
Kto odpowiada za Twoje dane? #
Administratorem danych osobowych opisanych w tej polityce jest Alexander Tsyrulnikau, prowadzący działalność gospodarczą pod nazwą handlową Axcoda, ul. Wołyńska 144 lok. 26, 15-208 Białystok, NIP 7011109425 („Axcoda”, „my”).
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] lub listownie na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego przy naszej działalności; wiadomości na ten adres trafiają do osoby odpowiedzialnej za ochronę danych.
Kogo dotyczy ta polityka? #
- Odwiedzających stronę axcoda.com.
- Użytkowników panelu — właściciela konta i członków zespołu, którzy logują się do Axcoda („panel”).
- Odbiorców powiadomień — osoby i czaty, które otrzymują alerty przez Telegram, e-mail lub powiadomienia push w przeglądarce.
- Kupujących w sklepach naszych klientów — od TikTok Shop otrzymujemy w imieniu sprzedawcy ograniczone dane o zamówieniach. Dla tych danych administratorem jest sprzedawca, a my podmiotem przetwarzającym; zob. Dane Twoich kupujących i Umowę powierzenia.
Jakie dane zbieramy i po co? #
| Po co | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Wyświetlanie strony axcoda.com | Adres IP, dane przeglądarki i żądania, przetwarzane przez naszego dostawcę hostingu Cloudflare w celu dostarczenia strony i ochrony przed nadużyciami. Na stronie nie ustawiamy cookies i nie używamy analityki. | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w działającej i bezpiecznej stronie | Według zasad Cloudflare dla jego logów technicznych; sami nie przechowujemy logów strony |
| Założenie i prowadzenie konta | Adres e-mail (obowiązkowy); imię i nazwisko (opcjonalnie); język i strefa czasowa; nazwa konta, rynek oraz — jeśli je podasz — NIP i dane do faktury; Twoja rola w zespole | Art. 6 ust. 1 lit. b — umowa (Regulamin) | Przez czas istnienia konta; po usunięciu zob. Usuwanie danych |
| Bezpieczne logowanie | Jednorazowe linki logowania (Twój e-mail, adres IP, czas); sesje (adres IP, skrót identyfikatora przeglądarki, nazwa urządzenia); skrót hasła, jeśli je ustawisz; sekret drugiego składnika (zaszyfrowany) i kody zapasowe (w postaci skrótów) | Art. 6 ust. 1 lit. b — umowa; art. 6 ust. 1 lit. f — ochrona kont | Linki logowania wygasają po 15 minutach; sesja kończy się 30 dni po zalogowaniu. Wygasłe linki i sesje usuwamy razem z użytkownikiem, najpóźniej 12 miesięcy po ich wygaśnięciu. |
| Ochrona usługi i prowadzenie rejestrów | Historia logowań (skrót e-maila, adres IP, skrót przeglądarki, metoda, wynik); dziennik zdarzeń (kto, kiedy, z jakiego IP, co zrobił); zdarzenia bezpieczeństwa, np. logowanie z nowego urządzenia | Art. 6 ust. 1 lit. f — bezpieczeństwo usługi i dowód zdarzeń; art. 6 ust. 1 lit. c w zw. z art. 32 RODO | Co najmniej 1 rok i najwyżej 2 lata |
| Podłączenie sklepu | Nazwa, identyfikator, kod i region sklepu; nazwa sprzedawcy i identyfikator konta TikTok (open_id) przekazane przez TikTok; udzielone uprawnienia; tokeny dostępu (zaszyfrowane) |
Art. 6 ust. 1 lit. b — umowa | Tokeny: do odłączenia sklepu lub cofnięcia dostępu. Pozostałe dane połączenia: do 12 miesięcy po odłączeniu sklepu (aby rozpoznać ponowne podłączenie) |
| Zarządzanie zespołem | Zaproszenia (adres e-mail, rola); kto dodał danego odbiorcę | Art. 6 ust. 1 lit. b — umowa z właścicielem konta; art. 6 ust. 1 lit. f wobec zaproszonych członków zespołu | Do wykorzystania zaproszenia lub usunięcia konta |
| Wysyłanie alertów i podsumowań | Adres odbiorcy — identyfikator czatu Telegram, adres e-mail lub subskrypcja push przeglądarki (wszystkie zaszyfrowane); nazwa użytkownika lub grupy Telegram albo nazwa urządzenia; język, strefa czasowa, godziny ciszy, godziny podsumowań; nazwa Telegram osoby, która kliknęła „Zajmuję się” | Art. 6 ust. 1 lit. b — umowa; wobec odbiorców innych niż właściciel konta art. 6 ust. 1 lit. f — interes klienta w powiadamianiu zespołu | Do usunięcia odbiorcy; usunięci odbiorcy pozostają w koszu przez 30 dni |
| Dowód doręczenia i obsługa błędów doręczeń | Dziennik doręczeń: zamaskowany adres (np. 12***89), pełna treść wysłanej wiadomości, odpowiedź kanału i status |
Art. 6 ust. 1 lit. f — obsługa reklamacji i awarii | 90 dni |
| Wiadomości serwisowe | Twój adres e-mail; treść wiadomości o logowaniu, zaproszeniach, nowym urządzeniu i ostrzeżeń przed usunięciem danych | Art. 6 ust. 1 lit. b — umowa | Treść w dzienniku doręczeń przez 90 dni |
| Statystyki produktu | Z jakich funkcji korzystasz: identyfikator konta, aplikacji i sklepu, nazwa zdarzenia. Bez danych kupujących i bez danych zamówień z TikTok. | Art. 6 ust. 1 lit. f — rozwój usługi | Do 13 miesięcy |
| Odpowiedzi na Twoje wiadomości | Twój adres e-mail i to, co piszesz na [email protected], [email protected] lub [email protected] | Art. 6 ust. 1 lit. f — odpowiedź; art. 6 ust. 1 lit. c, gdy realizujesz swoje prawa | Do 2 lat od zakończenia sprawy |
| Roszczenia | Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń | Art. 6 ust. 1 lit. f | Do upływu terminu przedawnienia (Kodeks cywilny) |
Płatności i faktury. Płatne plany sprzedajemy za pośrednictwem Paddle.com Market Ltd (Londyn, Wielka Brytania), który działa jako odsprzedawca (Merchant of Record): przetwarza dane płatności i rozliczeń jako odrębny administrator na podstawie własnej polityki prywatności, a my nie widzimy danych Twojej karty. Plan, status płatności i dane faktur przechowujemy na podstawie art. 6 ust. 1 lit. b (umowa) i art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe) przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Skąd mamy dane. Podajesz je przy rejestracji, zapraszaniu członków zespołu i dodawaniu odbiorców. Adres e-mail członka zespołu pochodzi od osoby, która go zaprasza. Dane logowania, sesji i dzienników tworzą nasze systemy. Nazwa i identyfikatory sklepu pochodzą z TikTok Shop, gdy podłączasz sklep.
Czy musisz podać dane? Adres e-mail jest niezbędny do założenia konta i logowania; bez niego nie możemy świadczyć usługi. Pozostałe dane są dobrowolne.
Dane Twoich kupujących #
Gdy podłączasz sklep TikTok Shop, Axcoda odczytuje przez API TikTok Shop dane o zamówieniach, zwrotach, anulowaniach, statusie czatów, produktach i stanach magazynowych, aby tworzyć alerty. Dla tych danych Ty jesteś administratorem, a my podmiotem przetwarzającym na podstawie art. 28 RODO i Umowy powierzenia.
Nie przechowujemy imion i nazwisk kupujących, adresów dostawy, numerów telefonów, adresów e-mail ani treści wiadomości z czatu. Te pola usuwamy ze zdarzeń przychodzących z TikTok, zanim zostaną zapisane, a ze wszystkich danych z TikTok aplikacja Guard zapisuje tylko pola z listy dozwolonych, która ich nie obejmuje.
Przechowujemy tylko to, czego potrzebują alerty: identyfikatory zamówień, paczek, zwrotów i anulowań; statusy i ich historię; terminy; kwoty i walutę; pierwszy produkt zamówienia (identyfikator i nazwa) i liczbę pozycji; numer przesyłki i przewoźnika; przyczyny zwrotu i anulowania podawane przez TikTok; produkty i stany magazynowe; wskaźniki kondycji sklepu wyliczone z tych danych.
Kupujący, którzy chcą skorzystać ze swoich praw, powinni zwrócić się do sprzedawcy. Pomagamy sprzedawcom w obsłudze takich żądań: w panelu można wyszukać i usunąć dane przechowywane dla zamówienia.
Co trafia do kanałów powiadomień? #
Telegram, dostawcy poczty e-mail i usługi push przeglądarek to odrębne firmy, które otrzymują wybrane przez Ciebie alerty. To, co otrzymują, zależy od poziomu szczegółowości w ustawieniach:
| W wiadomości | Zanonimizowany (domyślnie) | Szczegółowy |
|---|---|---|
| Rodzaj zdarzenia, pozostały czas, termin | tak | tak |
| Nazwa sklepu (tylko gdy odbiorca obserwuje więcej niż jeden sklep) | tak | tak |
| Czat: „kupujący czeka N godzin” — nigdy imię ani treść wiadomości kupującego | tak | tak |
| Pozostały stan (alert o niskim stanie); status produktu i przyczyna podana przez TikTok (alerty o produktach) | tak | tak |
| Nazwa członka zespołu, który kliknął „Zajmuję się” (grupy Telegram) | tak | tak |
| Numer zamówienia i liczba pozycji | nie | tak |
| Nazwa produktu | nie | tak |
| Rodzaj zwrotu i kwota zwrotu | nie | tak |
| Link do konkretnego zamówienia lub zwrotu w Seller Center (w przeciwnym razie do listy) | nie | tak |
| Podsumowania | tylko liczby | tylko liczby |
Według kanału:
- Telegram otrzymuje identyfikator czatu i treść wiadomości. Gdy ktoś kliknie przycisk, Telegram przekazuje nam identyfikator i nazwę tej osoby w Telegramie.
- E-mail: nasz dostawca poczty otrzymuje adres odbiorcy i treść wiadomości.
- Push w przeglądarce (Google, Mozilla, Apple, Microsoft — zależnie od przeglądarki): usługa push otrzymuje adres subskrypcji i zaszyfrowaną wiadomość, której nie może odczytać. Wiadomość zawiera tytuł, krótki tekst i link do panelu.
Poziom szczegółowości możesz tylko obniżyć; nie można go podnieść powyżej limitu ustalonego dla usługi.
Kto jeszcze otrzymuje dane? #
- Nasi podprocesorzy — hosting, dostarczanie strony, wysyłka e-maili, Telegram i usługi push przeglądarek. Aktualna lista z krajami i zabezpieczeniami jest na stronie Podprocesorzy.
- TikTok — podłączając sklep, autoryzujesz Axcoda w TikTok Shop; nasze zapytania do API TikTok Shop wykonujemy w Twoim imieniu. TikTok przetwarza dane według własnych zasad.
- Paddle — gdy kupujesz płatny plan, jak opisano w części Płatności i faktury powyżej.
- Organy publiczne — tylko gdy przepisy nakładają na nas obowiązek ujawnienia danych.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
Czy dane trafiają poza EOG? #
Nasze serwery i bazy danych znajdują się w Unii Europejskiej (Niemcy). Część odbiorców jest poza Europejskim Obszarem Gospodarczym:
- Cloudflare, Inc., Google LLC i Microsoft Corporation (USA) — na podstawie Ram ochrony danych UE–USA (Data Privacy Framework, decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r.), w których są certyfikowane; umowa powierzenia Cloudflare zawiera ponadto standardowe klauzule umowne (decyzja (UE) 2021/914).
- Apple Inc. i Mozilla Corporation (USA) — ich usługi push wybiera Twoja przeglądarka (Safari, Firefox), a nie my, i otrzymują one wyłącznie wiadomość zaszyfrowaną end-to-end, której nie mogą odczytać. Te firmy nie są certyfikowane w Ramach ochrony danych; jeśli tego nie chcesz, użyj innej przeglądarki lub innego kanału alertów.
- Telegram — tylko jeśli podłączysz Telegram. Telegram Messenger Inc. podaje, że dane użytkowników z EOG przechowuje w centrach danych w Holandii, ale sama spółka i jej grupa działają poza EOG i nie obejmuje ich żadna decyzja o odpowiednim stopniu ochrony. Z Telegramu korzystasz na podstawie własnej umowy z Telegramem, a wiadomości wysyłamy tam tylko dlatego, że dodajesz odbiorcę Telegram. Jeśli nie chcesz, aby dane trafiały do Telegramu, korzystaj z e-maila lub powiadomień push albo pozostaw poziom zanonimizowany.
Kopię stosowanych zabezpieczeń przekazania możesz otrzymać, pisząc na [email protected].
Jak długo przechowujemy dane? #
Okresy dla poszczególnych celów podaliśmy w tabeli powyżej. Dane Twojego sklepu:
| Dane | Jak długo |
|---|---|
| Zamówienia, zwroty i inne śledzone obiekty | 30 dni od zamknięcia |
| Historia zmian statusów; alerty | 90 dni |
| Dzienna sprzedaż produktów (do prognoz stanów) | 60 dni |
| Wskaźniki kondycji sklepu | do 400 dni (wartości dzienne), porady do 180 dni |
| Zdarzenia przychodzące z TikTok (po usunięciu danych kupujących) | 30 dni |
| Techniczne zapisy wywołań API TikTok (bez treści) | 180 dni |
| Ślady przetwarzania do analizy błędów | 90 dni |
| Kopie zapasowe | do 30 dni |
Jak usunąć dane? #
- Odłączenie sklepu w Axcoda lub cofnięcie dostępu w TikTok Shop Seller Center: tokeny TikTok usuwamy natychmiast (chyba że ta sama autoryzacja TikTok jest nadal używana przez inny Twój podłączony sklep), a dane zamówień, zwrotów i alertów sklepu — w ciągu 24 godzin. Minimalny zapis połączenia (identyfikator i nazwa sklepu, nazwa sprzedawcy) przechowujemy do 12 miesięcy, aby rozpoznać ponowne podłączenie.
- Usunięcie aplikacji Guard z konta: dane aplikacji przechowujemy 60 dni, aby można ją było zainstalować ponownie bez utraty ustawień, a potem je usuwamy; 7 dni wcześniej wysyłamy e-mail. Usunięcie aplikacji nie cofa dostępu Axcoda do TikTok — najpierw odłącz sklep lub cofnij dostęp w Seller Center.
- Usunięcie konta (w ustawieniach konta w panelu; potwierdzasz drugim składnikiem): konto zostaje zamknięte od razu i przez 30 dni można je przywrócić. Po 30 dniach usuwamy członków zespołu, odbiorców, linki logowania, zaproszenia i dane sklepów oraz kasujemy nazwę konta, NIP i dane do faktury. Zachowujemy rekord konta bez nazwy i danych podatkowych, faktury, dzienniki zdarzeń i logowań (ze skrótami e-maili), zdarzenia bezpieczeństwa i zdarzenia statystyk produktu przez okresy podane w tabeli powyżej oraz dziennik doręczeń do upływu jego 90 dni. Usunięcie konta nie cofa autoryzacji Axcoda w TikTok: przed usunięciem konta odłącz sklepy lub cofnij dostęp w Seller Center.
- Usunięcie danych jednego zamówienia (np. na żądanie kupującego): w panelu możesz wyszukać numer zamówienia i usunąć zapisane dla niego śledzone obiekty i alerty. Historia statusów, ślady przetwarzania i wysłane wiadomości są usuwane po upływie ich własnych okresów (90 dni).
- Eksport danych w formacie JSON z ustawień konta w panelu (właściciel konta): ustawienia konta, sklepy, odbiorcy bez adresów, ustawienia alertów i śledzone obiekty. Pozostałe dane — np. historię logowań — przekażemy na żądanie zgłoszone na adres [email protected].
Usunięte dane znikają z kopii zapasowych wraz z ich rotacją; usuniętych kont nigdy nie przywracamy z kopii.
Jakie masz prawa? #
Na podstawie art. 15–22 RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych (podanych przez Ciebie i przetwarzanych na podstawie umowy);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) — wtedy przestajemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy albo dane są potrzebne do roszczeń.
Napisz na [email protected]. Odpowiadamy w ciągu miesiąca; w złożonych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o przyczynach. Możemy poprosić o potwierdzenie tożsamości.
Możesz też złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, lub do organu w państwie UE, w którym mieszkasz lub pracujesz.
Czy podejmujemy wobec Ciebie zautomatyzowane decyzje? #
Nie. Alerty powstają automatycznie na podstawie danych sklepu, ale jedynie informują; nie wywołują wobec nikogo skutków prawnych ani w podobny sposób istotnie na nikogo nie wpływają, dlatego nie są zautomatyzowanymi decyzjami w rozumieniu art. 22 RODO. Nie profilujemy odwiedzających ani użytkowników w celach marketingowych.
Cookies i pamięć przeglądarki #
Strona axcoda.com nie ustawia cookies i niczego nie zapisuje w przeglądarce.
Panel używa tylko tego, co jest niezbędne do jego działania. Ponieważ jest to niezbędne do świadczenia usługi, o którą prosisz, przepisy nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej, art. 5 ust. 3 dyrektywy 2002/58/WE) i nie wyświetlamy banera cookies.
| Nazwa | Gdzie | Po co | Jak długo |
|---|---|---|---|
__Secure-axc_rt |
panel (cookie) | utrzymuje zalogowanie (odświeżanie sesji) | do końca sesji, najwyżej 30 dni od zalogowania |
hub_sid |
strona podłączania sklepu (cookie) | wiąże krok podłączenia TikTok z Twoją przeglądarką, chroniąc przed podrobionymi żądaniami | 30 dni |
__Host-axc_op |
wyłącznie panel personelu (cookie) | sesja personelu | 8 godzin |
axcoda.console.theme, axcoda.sidebar, axcoda.shop |
panel (local storage) | Twoje ustawienia wyglądu i wybrany sklep | do wyczyszczenia |
axcoda.pending, axcoda.visits, axcoda.install.dismissed |
panel (session i local storage) | dokończenie rozpoczętej czynności po zalogowaniu; propozycja instalacji aplikacji | sesja / do wyczyszczenia |
axcoda.webpush.recipient |
panel (local storage) | który odbiorca push odpowiada temu urządzeniu, aby wyrejestrować go przy wylogowaniu | do wylogowania lub wyczyszczenia |
| Service worker i jego pamięć podręczna | panel | szybkie otwieranie panelu i odbiór powiadomień push; zapisuje tylko samą aplikację i publiczny katalog aplikacji, nigdy danych konta | do wyczyszczenia danych witryny |
Możesz je w każdej chwili usunąć, wylogowując się i czyszcząc dane witryny panelu w ustawieniach przeglądarki.
Wszystkie cookies mają atrybuty HttpOnly i Secure. Nie używamy cookies analitycznych, reklamowych ani cookies podmiotów trzecich. Jeśli to się zmieni, najpierw poprosimy o zgodę.
Jak chronimy dane? #
Zob. stronę Bezpieczeństwo.
Zmiany tej polityki #
Każdą nową wersję publikujemy tutaj z datą i podsumowaniem zmian, a poprzednie wersje są dostępne w archiwum. O istotnych zmianach informujemy właścicieli kont e-mailem przed ich wejściem w życie.
Kontakt #
[email protected] · Alexander Tsyrulnikau, ul. Wołyńska 144 lok. 26, 15-208 Białystok
Pytania o Twoje dane: [email protected]