Polityka prywatności
obowiązuje od 01.07.2026
1. Kto jest administratorem danych
Administratorem danych osobowych opisanych w tej polityce jest Sigma Capital Jakub Jasiński, ul. Parczewska 54, 21-306 Czemierniki, NIP 5381871472 („my”). W sprawach danych osobowych napisz na jakub@sigmapack.pl.
2. Czyje dane dotyczą tej polityki
- naszych Klientów (firm korzystających z Sigmapack) i osób ich reprezentujących,
- Użytkowników panelu (właścicieli kont i pracowników Klientów),
- osób, które piszą do nas e-mailem lub odwiedzają strony logowania i rejestracji.
Dane kupujących w sklepach naszych Klientów (np. imię, adres i telefon z zamówień TikTok Shop) przetwarzamy wyłącznie na zlecenie Klienta, który jest ich administratorem — na zasadach umowy powierzenia. W sprawie tych danych skontaktuj się ze sklepem, w którym kupowałeś(-aś); przekażemy mu też każde zapytanie, które trafi do nas.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi | e-mail, imię i nazwisko, hasło (jako skrót kryptograficzny), nazwa firmy, NIP, telefon, ustawienia konta | art. 6 ust. 1 lit. b — umowa (dla osób reprezentujących Klienta i jego pracowników: lit. f — nasz uzasadniony interes w wykonaniu umowy z Klientem) | przez czas trwania umowy, a potem do przedawnienia roszczeń |
| Rozliczenia i faktury | dane firmy, historia płatności | art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Wiadomości o koncie (przypomnienia o końcu okresu próbnego lub subskrypcji, reset hasła) | e-mail, nazwa konta | art. 6 ust. 1 lit. b — umowa | przez czas trwania umowy |
| Bezpieczeństwo usługi: ochrona przed nieuprawnionym dostępem, dziennik zdarzeń | adres IP, logowania i nieudane próby logowania, działania w panelu | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo) | próby logowania: 7 dni, dziennik zdarzeń: 13 miesięcy |
| Kontakt i obsługa zgłoszeń, dochodzenie roszczeń | dane podane w korespondencji | art. 6 ust. 1 lit. f — uzasadniony interes | do zakończenia sprawy, a potem do przedawnienia roszczeń |
| Dowód akceptacji regulaminu | data i godzina akceptacji | art. 6 ust. 1 lit. f — uzasadniony interes (wykazanie zawarcia umowy) | jak dane konta |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta ani korzystać z usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.
4. Komu przekazujemy dane
- ABC Hosting Ltd. (marka CBA.pl), 7B Neal Pen Road, Belize City, Belize, adres korespondencyjny: ul. Świętokrzyska 30 lok. 63, 00-116 Warszawa — serwery w UE — hosting serwera, bazy danych i poczty e-mail (na podstawie umowy powierzenia),
- Serwery znajdują się w Unii Europejskiej, ale dostawca hostingu ma siedzibę poza EOG — przekazanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO).
- biuro rachunkowe — w zakresie dokumentów rozliczeniowych,
- organy publiczne — gdy wymaga tego prawo.
Gdy podłączasz sklep TikTok Shop albo konto eparagony.pl, usługa wymienia z nimi dane na Twoje polecenie. Te serwisy przetwarzają dane według własnych regulaminów i polityk prywatności.
5. Pliki cookies i zasoby zewnętrzne
- Używamy wyłącznie niezbędnego pliku cookie sesji (
SPSESS). Utrzymuje on zalogowanie i chroni formularze. Wygasa po zamknięciu przeglądarki lub po 12 godzinach bezczynności. Nie stosujemy cookies analitycznych ani reklamowych. - W pamięci przeglądarki (localStorage) zapisujemy tylko Twoje ustawienia wydruku, np. „dołącz specyfikację”.
- Panel wczytuje czcionkę z usługi Google Fonts (Google), a przy druku bibliotekę z sieci jsDelivr. Te serwisy otrzymują Twój adres IP w celu dostarczenia plików. Przekazanie danych poza Europejski Obszar Gospodarczy może wtedy nastąpić na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z tych praw, napisz na jakub@sigmapack.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS). Hasła przechowujemy w postaci skrótów kryptograficznych, a dane dostępowe do usług zewnętrznych są szyfrowane. Dane każdego Klienta są logicznie oddzielone od danych pozostałych. Stosujemy role i uprawnienia, limity prób logowania oraz dziennik zdarzeń. Więcej informacji: Information Security Policy.
8. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy Klientów e-mailem albo komunikatem w panelu.