Vartt gromadzi wyłącznie niezbędne dane, aby zapewnić Państwu bezpieczną i nieprzerwaną infrastrukturę e-commerce. Nasze procesy gromadzenia danych opierają się na zasadzie „minimalizacji danych”.
Dane identyfikacyjne i kontaktowe: Imię i nazwisko, adres e-mail oraz dane firmy, które podajesz podczas rejestracji na Platformie lub otwierania sklepu (w przypadku Sprzedawców). Cel: Utworzenie konta i zapewnienie autoryzacji na platformie.
Dane transakcyjne i finansowe: Historia zamówień i informacje rozliczeniowe dotyczące zakupów dokonanych za pośrednictwem Platformy. Cel: Zakończenie przepływu handlu elektronicznego i wypełnienie prawnych obowiązków podatkowych/fakturowych.
Dane techniczne i urządzenia: Twój adres IP, typ przeglądarki, system operacyjny i ustawienia strefy czasowej. Cel: Zapobieganie oszustwom, wykrywanie cyberataków i analizowanie wydajności systemu.
Dane społeczności: Posty, komentarze i polubienia, które dobrowolnie tworzysz na stronie Community.vartt.com.
Vartt jest dostawcą platformy handlowej i SaaS (oprogramowania jako usługi).
Kiedy Kupujący dokonuje zakupu w Sklepie (Sprzedawcy) na Vartt, dane dotyczące wysyłki i dane kontaktowe niezbędne do dostarczenia zamówienia są udostępniane Sprzedającemu.
W tym scenariuszu dostawców uważa się za niezależnych „administratorów danych” w odniesieniu do danych ich własnych klientów. Sprzedawcom zabrania się wykorzystywania tych danych poza platformą do własnych celów marketingowych bez pozwolenia. Firma Vartt nie może zostać pociągnięta do odpowiedzialności prawnej za naruszenia danych Sprzedawców poza platformą.
Twoje dane są chronione przez najbardziej zaawansowane na świecie protokoły bezpieczeństwa w ekosystemie Vartt:
Architektura Zero Trust: Dane Twojego sklepu i informacje o klientach są ściśle odizolowane od innych sklepów i użytkowników dzięki zaawansowanym regułom bazy danych (Row Level Security). Żaden sklep nie ma dostępu do danych innych osób.
Bezpieczeństwo finansowe na poziomie banku: NIGDY nie przechowuj pełnego numeru karty kredytowej, kodu CVV ani hasła płatności na serwerach lub bazach danych Vartt. Wszystkie dane finansowe, które wprowadzasz podczas procesu zakupu, są natychmiast szyfrowane i przesyłane bezpośrednio do Stripe, naszej globalnej infrastruktury płatniczej posiadającej certyfikat bezpieczeństwa PCI-DSS poziomu 1. Odpowiedzialność za przepływ danych finansowych w całości ponoszą licencjonowane instytucje płatnicze.
Vartt nigdy nie sprzedaje Twoich danych zewnętrznym sieciom reklamowym, brokerom danych ani firmom marketingowym. Twoje dane są udostępniane wyłącznie naszym globalnym partnerom technologicznym (Vercel, Supabase, Stripe), co jest obowiązkowe dla przetrwania platformy i świadczenia usługi, w ramach umów o ścisłej poufności (DPA) i anonimizowane. Dodatkowo Twoje dane mogą zostać udostępnione właściwym organom prawnym w przypadku zaistnienia oficjalnych nakazów sądowych i powstania obowiązków prawnych.
Twoje dane są przechowywane tak długo, jak długo Twoje konto jest aktywne lub jest to niezbędne do świadczenia usług. Gdy usuniesz swoje konto, cały osobisty ślad cyfrowy Twojego profilu zostanie usunięty. Jednakże faktury, obciążenia zwrotne i ewidencja podatkowa transakcji handlowych nadal są przechowywane w zaszyfrowanych archiwach przez okres obowiązku prawnego (zwykle od 5 do 10 lat) zgodnie z międzynarodowymi przepisami handlowymi.
Vartt w pełni przestrzega międzynarodowych standardów prywatności, w szczególności ogólnego rozporządzenia o ochronie danych Unii Europejskiej (RODO). Prawa przysługujące w tym kontekście są następujące:
Informacje i dostęp: Prawo do żądania, jakie dane o Tobie przechowujemy.
Poprawa: Prawo do żądania aktualizacji niekompletnych lub nieprawidłowych danych.
Prawo do bycia zapomnianym (usunięcie): Prawo do żądania trwałego usunięcia wszystkich Twoich danych osobowych, z wyjątkiem dokumentacji handlowej/finansowej, do której przechowywania jesteśmy prawnie zobowiązani.
Sprzeciw i ograniczenie: Prawo do sprzeciwu wobec przetwarzania Twoich danych.
Ponieważ Vartt jest platformą globalną, Twoje dane mogą być przetwarzane i hostowane na bezpiecznych serwerach poza Twoim krajem (na przykład serwery zlokalizowane w Unii Europejskiej lub USA). Przekazywanie danych odbywa się w ramach uznanych na szczeblu międzynarodowym tarcz ochrony danych, takich jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Możesz skontaktować się z naszym inspektorem ochrony danych w sprawie naszych praktyk dotyczących prywatności, Twoich próśb o skorzystanie z praw do Twoich danych lub wszelkich oficjalnych wniosków na mocy RODO.
Oficjalny kanał ochrony prywatności i danych: prywatność@vartt.com
Kanały komunikacji dotyczące prywatności:
W przypadku wniosków dotyczących ochrony danych i prywatności prosimy o kontakt z naszym inspektorem ochrony danych: private@vartt.com