Polityka prywatności

Obowiązuje od: 4 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest OMC Sławomir Bieroń, NIP 6312218723, ul. Nowa 3/4, 44-122 Gliwice (dalej: „Administrator").

Kontakt w sprawach ochrony danych: info@wholesync.pl

2. Jakie dane zbieramy

2.1. Dane podane przy rejestracji

• adres e-mail — identyfikator konta oraz kanał kontaktu,
• hasło — przechowywane wyłącznie w postaci zaszyfrowanej (hash argon2),
• dane firmy: nazwa, adres, NIP — niezbędne do wystawienia dokumentu proforma.

2.2. Dane techniczne sklepu IdoSell Klienta

• adres URL sklepu IdoSell,
• klucz API IdoSell — szyfrowany algorytmem Fernet, przechowywany wyłącznie w infrastrukturze Administratora i nigdy nieprezentowany w całości w interfejsie.

2.3. Dane konfiguracyjne hurtowni

• adresy feedów XML (URL lub FTP),
• dane logowania do serwera FTP hurtowni, jeżeli zostały podane — przechowywane w postaci zaszyfrowanej.

2.4. Dane generowane automatycznie

• logi synchronizacji: data, czas trwania, statystyki i błędy,
• logi systemowe — dla celów diagnostycznych i bezpieczeństwa.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy: świadczenie Usługi oraz wystawienie dokumentu proforma,
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i rachunkowych,
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora: zapewnienie bezpieczeństwa Serwisu oraz dochodzenie i obrona roszczeń.

4. Cel przetwarzania danych

• świadczenie Usługi WholesSync — synchronizacja stanów magazynowych i cen,
• obsługa konta i komunikacja z Klientem,
• wystawianie dokumentów proforma i prowadzenie rozliczeń,
• zapewnienie bezpieczeństwa Serwisu,
• dochodzenie roszczeń lub obrona przed nimi.

5. Okres przechowywania danych

• Dane konta — przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń.
• Dokumenty proforma — 5 lat od końca roku kalendarzowego, w którym wystawiono dokument (wymogi podatkowe).
• Logi synchronizacji — 12 miesięcy od daty wygenerowania.
• Logi systemowe — 3 miesiące.

6. Udostępnianie danych

Dane Klientów nie są sprzedawane ani przekazywane osobom trzecim w celach marketingowych.

Dane mogą być przekazywane:

• podmiotom świadczącym usługi infrastrukturalne (hosting serwera oraz poczta elektroniczna) — wyłącznie w zakresie niezbędnym do świadczenia Usługi,
• organom państwowym — jeżeli obowiązek przekazania wynika z przepisów prawa.

7. Prawa Klientów

W odniesieniu do swoich danych osobowych Klientowi przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu (art. 21 RODO),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski dotyczące realizacji powyższych praw prosimy kierować na adres: info@wholesync.pl

8. Bezpieczeństwo danych

Administrator stosuje następujące środki techniczne i organizacyjne:

• szyfrowanie haseł algorytmem argon2,
• szyfrowanie kluczy API algorytmem Fernet,
• transmisja danych wyłącznie przez protokół HTTPS (TLS),
• ograniczony dostęp do bazy danych — wyłącznie z poziomu serwera aplikacji,
• izolacja danych pomiędzy kontami Klientów,
• regularne kopie zapasowe.

9. Pliki cookies

Serwis korzysta wyłącznie z sesyjnych plików cookies niezbędnych do działania mechanizmu logowania (HttpOnly, Secure).

Serwis nie stosuje plików cookies śledzących ani zewnętrznych narzędzi analitycznych.

10. Powierzenie przetwarzania danych

Administrator jest gotowy do zawarcia Umowy Powierzenia Przetwarzania Danych (DPA) zgodnie z art. 28 RODO z Klientami, którzy zgłoszą taką potrzebę.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach Klienci będą informowani pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: info@wholesync.pl

OMC Sławomir Bieroń, NIP 6312218723, ul. Nowa 3/4, 44-122 Gliwice