Polityka obejmuje rodzinę aplikacji Radius, w tym Radius Delivery, Radius Ads Geofencing i Radius Pickup Scanner, strony produktów, obsługę kont i pomoc. Przetwarzamy wyłącznie kategorie danych związane z aplikacją, integracją i funkcjami, z których korzystasz.
1. Administrator i podmiot przetwarzający
Multikapitał Sp. z o.o., ul. Krośnieńska 24, 87-100 Toruń, Polska (NIP PL9562302202; KRS 0000448302; REGON 341398889) jest administratorem danych związanych z obsługą kont sprzedawców, posiadanymi zapisami rozliczeń, pomocą, działaniem stron i własną komunikacją. Kontakt: hello@radiusdelivery.app.
Sprzedawca jest zwykle administratorem danych swoich klientów i personelu. Multikapitał przetwarza je na jego polecenie, zgodnie z właściwą umową powierzenia (DPA). Polityka nie zastępuje informacji sprzedawcy dla klientów ani DPA. Operatorzy płatności i platform mogą być odrębnymi administratorami w zakresie swoich usług.
2. Źródła i kategorie danych
Dane otrzymujemy od Ciebie, upoważnionego personelu, podłączonej platformy handlowej lub reklamowej, operatora płatności, przeglądarki i w kontaktach z pomocą.
Konto i obsługa sprzedawcy: imię i nazwisko, służbowy e-mail, identyfikatory firmy i sklepu, domena, adres rozliczeniowy, wymagane identyfikatory podatkowe, data instalacji, język, plan, liczniki wykorzystania, daty trialu i status płatności lub subskrypcji. Uwierzytelnianie wymaga zapisów sesji, danych połączenia i tokenów dostępu.
Radius Delivery: lokalizacje i adresy sklepu, reguły dostawy, nazwy obszarów, kody pocztowe, promienie, wielokąty i współrzędne. Dane lokalizacji dostawy klienta wykorzystujemy do sprawdzania dostępności dostawy, a nie tworzenia grup reklamowych.
Radius Pickup Scanner: identyfikatory zamówień i realizacji, punkt odbioru, zapisy kodów lub tokenów, kwalifikacja i status płatności, uprawnienia personelu, czasy odbioru i historia operacji. Upoważniony personel może widzieć imiona klientów i produkty pobrane ze sklepu. Baza odbiorów wersji Shopify nie przechowuje imion klientów ani list produktów. Inne integracje mogą przetwarzać pola zamówienia i dane kontaktowe potrzebne do wybranego procesu. Prywatne linki odbioru mogą być przekazywane do automatyzacji i usług komunikacyjnych na polecenie sprzedawcy.
Radius Ads Geofencing: identyfikatory i nazwy upoważnionych kont, kampanii lub zestawów reklam, geografia dostaw, wymagane tokeny dostępu i odświeżania, powiązania, kopie ustawień geograficznych i historia synchronizacji. Nie używamy profili klientów Shopify, zamówień ani adresów dostaw do tworzenia grup reklamowych. Dostępność funkcji Google i ograniczenia do kont testowych opisuje aplikacja.
Strona i pomoc: IP, informacje o przeglądarce i urządzeniu, identyfikatory sesji, czasy zdarzeń, logi błędów i bezpieczeństwa, wiadomości i przesłane załączniki. Nie przekazuj zbędnych danych klientów, haseł ani aktywnych prywatnych linków odbioru.
3. Cele i podstawy prawne
Dane służą uwierzytelnianiu, łączeniu platform, działaniu wybranej aplikacji, kontroli uprawnień i limitów, obsłudze subskrypcji i trialu, pomocy, bezpieczeństwu i wykonaniu obowiązków prawnych.
Jako administrator w rozumieniu RODO stosujemy: wykonanie umowy lub działania przed jej zawarciem na żądanie użytkownika będącego jej stroną (art. 6 ust. 1 lit. b); prawnie uzasadniony interes w obsłudze kont firmowych i przedstawicieli, zapobieganiu nadużyciom i niezawodności usługi (lit. f); obowiązki prawne dotyczące wymaganych zapisów rozliczeń i zgodności (lit. c). Zgoda (lit. a) ma zastosowanie, gdy jest wymagana, w tym do opcjonalnego newslettera i zbędnego dla działania śledzenia. Możesz ją cofnąć bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Dane klientów sklepu przetwarzamy zgodnie z udokumentowanymi poleceniami sprzedawcy i DPA; za podstawę prawną odpowiada sprzedawca. Dane konta i niezbędne dane integracji są wymagane do odpowiedniej usługi; ich brak może uniemożliwić funkcję. Marketing jest opcjonalny. Przypomnienie o trialu lub płatności jest wiadomością usługową.
4. Dostawcy usług i udostępnianie
Zależnie od usługi dostawcami mogą być: Render (hosting i bazy aplikacji), podłączona platforma Shopify, WooCommerce/WordPress, Wix lub Shoper, Paddle (sprzedaż rozliczana przez niego), Zoho CRM, Desk i SalesIQ (obsługa firmy, pomoc i czat). Powiadomienia mogą korzystać z automatyzacji i poczty platformy lub wybranego dostawcy komunikacji. Rozliczenia bezpośrednie mogą korzystać z Przelewy24 i Fakturowni, gdy zostały włączone. Wymieniona integracja jest używana tylko, gdy została skonfigurowana dla danej usługi.
Dostawcy otrzymują dane niezbędne do ich roli i działają na odpowiednich warunkach umownych, gdy są podmiotami przetwarzającymi. Platformom reklamowym przekazujemy zatwierdzone zmiany geograficzne, a nie listy klientów z Radius. Dane mogą być ujawnione właściwym organom na podstawie prawa lub w celu ochrony praw. Nie sprzedajemy danych osobowych.
5. Paddle i płatności
Paddle zbiera dane zakupu, rozliczeń i płatności jako Merchant of Record zgodnie ze swoją polityką prywatności. Otrzymujemy dane transakcji, klienta i subskrypcji potrzebne do udostępnienia usługi, rozliczenia i obsługi zakupu. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart i kodów zabezpieczających. Płatności przez inne platformy podlegają ich informacjom o prywatności.
6. Połączenia Google i Meta
Dane połączeń reklamowych służą upoważnionemu podglądowi kont, synchronizacji geografii, weryfikacji, przywracaniu ustawień, bezpieczeństwu i pomocy. Nie sprzedajemy ich, nie przekazujemy danych Google do Meta lub TikTok, nie budujemy z nich profili klientów ani nie używamy do trenowania ogólnych modeli AI. Dostęp ludzi do danych Google jest ograniczony do pomocy autoryzowanej przez użytkownika, koniecznych działań bezpieczeństwa i obowiązków prawnych.
Wykorzystanie i przekazywanie danych otrzymanych z API Google przez Radius Ads Geofencing jest zgodne z Google API Services User Data Policy, w tym Limited Use. Rozłączenie usuwa zapisane dane dostępowe, powiązania i kopie ustawień zgodnie z pomocą danej aplikacji. Samo cofnięcie autoryzacji u dostawcy blokuje API, ale może nie powiadomić Radius o usunięciu zapisów; rozłącz integrację w Radius lub skontaktuj się z nami. Właściwa integracja obsługuje poprawne żądania cofnięcia autoryzacji i usunięcia danych.
7. Przechowywanie i usuwanie
Dane kont i połączeń przechowujemy, gdy są potrzebne do aktywnej usługi, a potem usuwamy lub anonimizujemy z uwzględnieniem procesów platformy, DPA i obowiązków prawnych. Ograniczone zapisy instalacji mogą pozostać w celu ustalenia uprawnienia do trialu, zapobiegania nadużyciom lub ochrony praw umownych. Odinstalowanie nie oznacza usunięcia dokumentów rozliczeń wymaganych prawem.
Radius Pickup Scanner dla WooCommerce: serwer przechowuje metadane odbiorów, punktów, personelu i zadań masowych w SQLite na trwałym dysku Render we Frankfurcie. Nazwy klientów i listy produktów są odczytywane z WooCommerce do kontroli, a nie zapisywane w centralnej tabeli odbiorów. Odwołanie dostępu lub odinstalowanie blokuje integrację, lecz samo w sobie nie usuwa historii na serwerze. Wnioski o zwrot i usunięcie obsługujemy po weryfikacji uprawnienia, zgodnie z DPA WooCommerce. Kopie SQLite tworzone przez operatora są oddzielone od migawek dysku Render; do tej integracji nie odnoszą się okresy przechowywania opisane wyżej dla Shopify.
Radius Pickup Scanner dla Shopify: historia zakończonych odbiorów — 365 dni; szczegóły zakończonych zadań Bulk i treść zdarzeń Flow — 90 dni; minimalne zapisy zapobiegające powtórnym powiadomieniom — tak długo, jak są potrzebne dla odbioru; otwarte odbiory — do rozwiązania. Minimalny dowód akceptacji DPA pozostaje przez czas usługi i 3 lata po jej zakończeniu. Baza Render jest we Frankfurcie; zarządzane kopie odzyskiwania wygasają w cyklu do 7 dni. Te okresy dotyczą tej integracji, nie wszystkich pozostałych.
Ads Geofencing przechowuje dane dostępowe, zatwierdzoną geografię, powiązania i kopie ustawień podczas aktywnego połączenia; rozłączenie lub odinstalowanie usuwa powiązane dane operacyjne zgodnie z procesem integracji. Uzasadnione zapisy prawne i bezpieczeństwa oraz chronione kopie mogą pozostać przez właściwy okres. Dane wejściowe lokalizacji dostawy służą obliczeniom i nie są przeznaczone do przechowywania dłużej niż dana operacja.
Dokumenty rozliczeń i podatków przechowujemy przez wymagany ustawowo okres, korespondencję pomocy — na czas rozwiązania sprawy i uzasadnionej dalszej obsługi lub roszczeń, logi — dla wyjaśniania incydentów i zapobiegania nadużyciom. Dane newslettera pozostają do wycofania zgody lub zakończenia wysyłki; uzasadniony minimalny dowód zgody i rezygnacji może pozostać. Kopie są oddzielone od zwykłego użycia i wygasają według rotacji dostawcy. Szczegóły swojej instalacji uzyskasz przez kontakt z nami.
8. Cookies, czat i kamera
Niezbędne cookies lub podobne mechanizmy obsługują logowanie, bezpieczeństwo i zapamiętane preferencje interfejsu. Czat Zoho SalesIQ przetwarza przekazane informacje i dane techniczne sesji; może otrzymywać nazwę produktu, stronę i ścieżkę strony źródłowej bez parametrów zapytania i fragmentu. Przed stosowaniem zbędnych dla działania cookies lub śledzenia prosimy o zgodę, gdy wymaga jej prawo.
O dostęp do kamery prosimy przy działaniu wymagającym skanowania. Możesz odmówić lub cofnąć dostęp w przeglądarce. Obraz służy odczytaniu kodu; Radius nie wykorzystuje go do rozpoznawania osób ani tworzenia profili biometrycznych. Newsletter jest opcjonalny i umożliwia wypisanie.
9. Transfery międzynarodowe i bezpieczeństwo
Niektórzy dostawcy mogą przetwarzać dane poza EOG. Gdy RODO wymaga zabezpieczeń transferu, stosujemy uznane mechanizmy, takie jak właściwa decyzja stwierdzająca odpowiedni poziom ochrony lub standardowe klauzule umowne i wymagane środki uzupełniające. Informacje o stosowanych zabezpieczeniach uzyskasz przez kontakt w sprawie prywatności.
Stosujemy kontrolę dostępu, ograniczone uprawnienia, bezpieczną transmisję i odpowiednią ochronę danych dostępowych integracji. Nie można zagwarantować całkowitego bezpieczeństwa każdego systemu. Niezwłocznie zgłaszaj podejrzenie ujawnienia danych dostępowych lub prywatnych linków, aby można było je unieważnić.
10. Twoje prawa
Zależnie od prawa i podstawy przetwarzania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia lub sprzeciwić się przetwarzaniu i cofnąć zgodę. W szczególności możesz zgłosić sprzeciw wobec prawnie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją. Napisz na hello@radiusdelivery.app; przed ujawnieniem danych możemy proporcjonalnie potwierdzić tożsamość. Na żądania RODO odpowiadamy zasadniczo w ciągu miesiąca, z prawnie dopuszczalnym przedłużeniem, które wyjaśnimy.
Klienci sklepu powinni zwykle kierować żądania dotyczące zakupów i odbiorów najpierw do sprzedawcy, którego wspieramy zgodnie z DPA. Możesz złożyć skargę do właściwego organu nadzorczego, w tym Prezesa Urzędu Ochrony Danych Osobowych (UODO). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie automatycznego przetwarzania; operacyjne sprawdzanie dostawy i odbioru realizuje reguły skonfigurowane przez sprzedawcę.
11. Zmiany i powiązane dokumenty
Aktualizujemy politykę przy zmianach usług i wymagań prawnych, a o istotnych zmianach informujemy dodatkowo, gdy jest to właściwe. DPA produktu i polityki dostawców obowiązują w odpowiednich zakresach. Usługi dla biznesu nie są kierowane do dzieci. Data aktualizacji jest podana u góry.