Aktualizacja: 2026-10-23
Informacje o danych przetwarzanych w serwisie, na koncie i w aplikacji mobilnej oraz o danych powierzanych przez sklepy.
Pobierz kopię regulaminu platformy i umowy powierzenia (TXT)
Administratorem danych dotyczących własnych relacji z użytkownikami RIKSLY jest DD3 Sp. z o.o., ul. Krakowska 183, 43-300 Bielsko-Biała, KRS 0000503939, NIP 9372669460, REGON 243523422, kapitał zakładowy 100 000 zł. W sprawach danych i wykonywania praw kontakt: [email protected] lub adres siedziby.
W odniesieniu do danych kupujących i innych osób wprowadzonych przez właściciela sklepu administratorem jest co do zasady właściciel sklepu, a RIKSLY przetwarza je na jego polecenie. Szczegóły określa umowa powierzenia. Wnioski dotyczące zakupu w konkretnym sklepie należy kierować do jego sprzedawcy; RIKSLY pomaga mu realizować obowiązki w zakresie swojej roli.
Dane konta, dane kontaktowe, ustawienia, historia zamówionych planów i korespondencja służą zawarciu i wykonaniu umowy lub działaniom przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane przedstawicieli firm przetwarzamy w prawnie uzasadnionym interesie utrzymywania kontaktu i wykonywania umowy z reprezentowaną firmą (lit. f).
Dane na fakturach i dokumentach rozliczeniowych przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych (lit. c). Logi techniczne, informacje o sesjach i nadużyciach mogą służyć bezpieczeństwu, zapewnieniu działania i ochronie roszczeń w naszym prawnie uzasadnionym interesie (lit. f), z ograniczeniem do niezbędnych danych.
Opcjonalna analityka i reklama opierają się na zgodzie, tam gdzie jest wymagana (lit. a oraz przepisy o urządzeniu końcowym). Zgoda na marketing elektroniczny jest odrębna od zakupu i cookies. Nie wywodzimy jej z podania e-maila do zamówienia. Dobrowolną zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Podanie danych oznaczonych jako niezbędne pozwala utworzyć konto, zrealizować umowę lub wystawić dokument wymagany prawem. Bez nich odpowiednia czynność może być niemożliwa. Dane dodatkowe i zgody marketingowe są dobrowolne.
Dane otrzymujemy od użytkownika, upoważnionego administratora jego zespołu, z używanej usługi oraz od dostawcy wybranego logowania społecznościowego. Zakres logowania obejmuje identyfikator i dane profilu udostępnione przy autoryzacji. W aplikacji mobilnej token push służy wysyłaniu powiadomień, które można wyłączyć w ustawieniach urządzenia.
Dostęp do niezbędnych danych mogą otrzymywać upoważnione osoby, dostawcy infrastruktury, hostingu, poczty, pomocy technicznej i rozliczeń oraz uprawnione organy. Płatności obsługiwane przez Stripe podlegają również informacjom prywatności tego dostawcy. Dostawcy logowania i powiadomień mogą obejmować Apple, Google, GitHub i Expo, zależnie od wybranej funkcji.
Przy korzystaniu z Nano treść polecenia i kontekst potrzebny do generowania są przekazywane dostawcy obsługującemu wybrany model. W kodzie platformy obsługiwane są usługi Anthropic, Google i Groq; aktywnego dostawcę oraz warunki przetwarzania trzeba ustalić dla używanej konfiguracji. Nie należy przesyłać danych klientów sklepu ani danych wrażliwych do generowania stron. Integracje włączane przez sprzedawcę, w tym dostawy i dropshipping, mają własny zakres danych i wymagają informacji w polityce jego sklepu.
Korzystanie z międzynarodowych dostawców może wiązać się z dostępem do danych spoza EOG. Taki transfer wymaga odpowiedniej podstawy: decyzji stwierdzającej odpowiedni stopień ochrony obejmującej konkretnego odbiorcę lub właściwych zabezpieczeń, np. standardowych klauzul umownych i oceny transferu. Samo wskazanie nazwy dostawcy nie potwierdza spełnienia tych warunków.
Informację o odbiorcach, państwach i zabezpieczeniach dotyczących danego przetwarzania oraz sposób otrzymania kopii zabezpieczeń można uzyskać pod adresem kontaktowym. Rejestr podmiotów przetwarzających stanowi element dokumentacji powierzenia i musi odpowiadać faktycznej konfiguracji usługi.
Dane konta są potrzebne przez czas umowy; po jej zakończeniu pozostają tylko dane, dla których istnieje odrębny obowiązek lub uzasadniony cel. Dokumentacja podatkowa jest przechowywana przez okres wynikający z właściwych przepisów, co do zasady pięć lat liczonych od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na ten termin.
Dane dotyczące roszczeń przechowuje się do upływu właściwego terminu przedawnienia lub zakończenia sporu, a dane przetwarzane na zgodzie do jej wycofania lub ustania celu. Dowód zgody lub jej wycofania może być zachowany dla rozliczalności i obrony roszczeń. Logi i kopie zapasowe wymagają odrębnego harmonogramu retencji uwzględniającego ryzyko i zasadę minimalizacji; nie stanowią podstawy bezterminowego przechowywania.
Usunięcie konta nie oznacza automatycznego usunięcia dokumentów księgowych ani danych kupujących, których administratorem jest sprzedawca. Dane powierzone usuwa się lub zwraca zgodnie z poleceniem administratora i umową powierzenia.
Na zasadach RODO przysługują prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili. Można wycofać zgodę i złożyć skargę do Prezesa UODO.
Wnioski przesyła się na adres kontaktowy. Gdy jest to potrzebne, prosimy o proporcjonalne potwierdzenie tożsamości; nie należy przesyłać skanu dokumentu bez uzasadnionej potrzeby. Termin odpowiedzi wynosi co do zasady miesiąc, z możliwością przedłużenia na zasadach RODO i poinformowaniem o przyczynie.
Generowanie treści AI nie jest samo w sobie decyzją o skutkach prawnych wobec użytkownika. Jeżeli konkretna funkcja ma wykorzystywać profilowanie lub wyłącznie zautomatyzowane decyzje o istotnych skutkach, przed jej użyciem konieczna jest odrębna informacja o zasadach, skutkach i prawach.
Zasady pamięci przeglądarki i opcjonalnych skryptów opisuje dokument Cookies. W sklepie wybór można zmienić przez przycisk Ustawienia cookies. Aktualizacja tej polityki nie zastępuje uzyskania nowej zgody, jeżeli zmienił się cel wymagający zgody.
Wersja 2026-10-23. Dokument można zapisać lub wydrukować poleceniem przeglądarki. Kontakt i zgłoszenia.
