Polityka prywatności
Co Praisin przechowuje, po co, jak długo i jak to zobaczyć, poprawić albo usunąć.
Obowiązuje od 25 września 2026. To jest tłumaczenie; wiążąca jest wyłącznie wersja angielska.
1. Kim jesteśmy
Praisin to aplikacja dla sklepów Shopify, która zbiera i wyświetla opinie o produktach oraz wysyła e-maile i wiadomości, na które klienci wyrazili zgodę. Tworzy ją AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonia („Praisin”, „my”). We wszystkich sprawach dotyczących prywatności napisz na [email protected].
2. Nasze dwie role
Praisin jako administrator. Decydujemy, jak i po co wykorzystujemy dane sprzedawców, którzy instalują Praisin (dane ich kont, rozliczeń i zgłoszeń), oraz osób odwiedzających praisin.app. Opisują to punkty 3 i 4.
Praisin jako podmiot przetwarzający. Klienci sklepu (osoby kupujące w sklepie, który korzysta z Praisin) są klientami sklepu, a nie naszymi. To sprzedawca decyduje, po co i jak wykorzystywane są ich dane, a my przetwarzamy je wyłącznie na jego polecenie, zgodnie z naszą umową powierzenia przetwarzania danych. Opisują to punkty 5 do 7. Jeśli jesteś klientem sklepu, pierwszym kontaktem jest sklep (punkt 12).
3. Dane, których jesteśmy administratorem
- Konto sprzedawcy: domena i nazwa sklepu, plan, ustawienia, język wybrany dla panelu oraz imię i nazwisko i adres e-mail właściciela sklepu z Shopify, do wiadomości serwisowych i miesięcznego raportu.
- Rozliczenia: plan i status opłat z Shopify. Płatność przyjmuje Shopify; nigdy nie widzimy danych karty.
- Pomoc: wiadomości, które nam wysyłasz, i nasze odpowiedzi.
- Połączenia AI: gdy łączysz asystenta AI albo własny klucz AI, samo połączenie, jego uprawnienia i dziennik jego działań.
- Odwiedzający stronę: praisin.app nie zapisuje plików cookie i nie wyświetla reklam. Wizyty liczymy za pomocą Cloudflare Web Analytics, które nie używa plików cookie i podaje tylko sumy, a kliknięcia przycisków instalacji liczymy bez zapisywania czegokolwiek, co cię identyfikuje. Nasz dostawca hostingu, Cloudflare, przechowuje krótkie dzienniki techniczne, w tym adresy IP, żeby chronić stronę. Gdy korzystasz ze Store Trust Check, odczytujemy kilka publicznych stron podanego sklepu i przechowujemy wynik przez 24 godziny; twój adres IP jest używany tylko w postaci skrótu (hash), żeby ograniczyć liczbę sprawdzeń na godzinę.
4. Po co je wykorzystujemy i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi Praisin dla sklepu, w tym pomoc i wiadomości serwisowe | Umowa, art. 6 ust. 1 lit. b |
| Rozliczenia przez Shopify i prowadzenie dokumentacji księgowej | Umowa i obowiązek prawny, art. 6 ust. 1 lit. b i c |
| Bezpieczeństwo, zapobieganie nadużyciom, ochrona wspólnej wysyłki e-maili | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Ulepszanie Praisin na podstawie sposobu korzystania z aplikacji, bez danych klientów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
Nigdy nie sprzedajemy danych osobowych i nigdy nie wykorzystujemy ich do reklam.
5. Dane, które przetwarzamy dla sklepów, funkcja po funkcji
Praisin przetwarza tylko to, czego potrzebuje dana funkcja, i tylko wtedy, gdy sklep ją włączył.
Opinie
Ocena, tekst, wyświetlana nazwa wybrana przez autora opinii, język, produkt, powiązanie z zamówieniem (czy opinia jest potwierdzona), status moderacji, odpowiedź sklepu, głosy „przydatne” oraz, jeśli zostały dodane, zdjęcia i filmy. Dane o lokalizacji, aparacie i urządzeniu są usuwane z każdego zdjęcia i filmu przed zapisaniem. Jeśli autor opinii zaznaczy pole, jego zgoda na pokazywanie opinii, imienia i zdjęć na stronie, w postach w mediach społecznościowych i w e-mailach jest zapisywana wraz z treścią i godziną.
Prośby o opinię i niedokończone opinie
Identyfikatory zamówień i produktów, nazwy produktów, daty zamówienia, wysyłki i dostawy, status dostawy oraz, jeśli sklep to włączy, śledzenie przesyłki u przewoźnika. Imię i nazwisko oraz adres e-mail klienta, żeby wysłać prośbę. Etapy każdej prośby (wysłana, otwarta, kliknięta, rozpoczęta, oceniona). Opinia, którą ktoś zaczął i nie skończył, zostaje zapisana, żeby można było do niej wrócić.
Newslettery i automatyczne e-maile
Adres e-mail subskrybenta, imię, jeśli zostało podane, status, grupy oraz zapis zgody: dokładna wyświetlona treść, godzina i jednokierunkowy skrót (hash) adresu sieciowego. Przy e-mailach o przerwanej realizacji zakupu, porzuconym koszyku, oglądanych produktach i powrocie do sprzedaży: produkty oglądane albo zostawione w koszyku, tylko w przypadku zalogowanych odwiedzających lub tych, którzy przyszli z e-maila Praisin, i tylko wtedy, gdy ustawienia prywatności klientów w Shopify zezwalają na marketing.
WhatsApp, Viber i SMS
Numer telefonu z zamówienia, tylko gdy sklep włączy prośby przez telefon. Przy przyciskach na jedno dotknięcie sklep wysyła wiadomość z własnego telefonu; Praisin przygotowuje treść i zapisuje, że została wysłana. Przy automatycznym WhatsAppie (gdy sklep połączy własny numer WhatsApp Business) wiadomości idą przez Metę, a wracają raporty dostarczenia i odczytu. Rezygnacje (na przykład STOP) są zapisywane, żeby na ten numer nigdy więcej nic nie wysłać.
Kredyt sklepowy, przypomnienia o ponownym zakupie i dorzucanie do paczki
Przy podziękowaniu kredytem sklepowym: klient Shopify, opinia i kwota. Przy przypomnieniach „Wkrótce się skończy”: kupione produkty i wielkości opakowań oraz daty przypomnień, tylko w przypadku subskrybentów. Przy „Dorzuć do paczki”: nieopłacone zamówienie i dodany produkt.
Wyniki
Czy e-maile zostały dostarczone, otwarte i kliknięte oraz zamówienia złożone w wybranym przez sklep okresie po kliknięciu. Przy kliknięciach zapisujemy typ przeglądarki i zahaszowany adres sieciowy.
Odpowiedzi i tłumaczenia AI
Gdy sklep korzysta z AI, tekst opinii, nazwa produktu i ustawienia tonu sklepu trafiają do dostawcy AI, żeby przygotować szkic odpowiedzi albo przetłumaczyć opinię. Osoba ze sklepu czyta każdy szkic przed publikacją. Tekst opinii jest traktowany jako dane, nigdy jako polecenia. Praisin nigdy nie pisze opinii.
Oceny Google i Trustpilot
Gdy sklep połączy własny Profil Firmy w Google albo Trustpilot, Praisin pokazuje publiczną ocenę sklepu z tego serwisu wraz z jej etykietą.
6. Podstawa prawna przetwarzania danych klientów sklepów
Sklep jako administrator wybiera podstawę prawną. Najczęściej: zgoda w przypadku newsletterów i wiadomości marketingowych (art. 6 ust. 1 lit. a); prawnie uzasadniony interes sklepu w zapytaniu kupującego o otrzymany produkt (art. 6 ust. 1 lit. f); oraz umowa sprzedaży w przypadku wiadomości dotyczących zamówienia (art. 6 ust. 1 lit. b). Praisin przed każdą wysyłką marketingową uwzględnia stan zgody każdego klienta, a każdy e-mail ma wypisanie jednym kliknięciem.
7. Jak długo je przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Wszystko o sklepie i jego klientach | Dopóki Praisin jest zainstalowany. Po odinstalowaniu Shopify około 48 godzin później wysyła żądanie usunięcia, a my usuwamy wtedy dane, pliki multimedialne i eksporty tego sklepu. |
| Niedokończone szkice opinii na naszych serwerach | 30 dni od ostatniej zmiany (sklep może wybrać inny okres) |
| Oglądane produkty i koszyki (do e-maili z przypomnieniem) | 30 dni |
| Przerwane realizacje zakupu | 60 dni |
| Zakończone przebiegi automatycznych e-maili | 180 dni |
| Numery telefonów | Do zakończenia prośby, a najdłużej 60 dni od ostatniej wiadomości. Zostaje jednokierunkowy skrót (hash), żeby rezygnacja dalej działała. |
| Zapisy kliknięć (typ przeglądarki, zahaszowany adres sieciowy) i szczegóły zdarzeń e-mail | 13 miesięcy |
| Wypisane lub niedoręczalne adresy e-mail | Adres jest czyszczony 24 miesiące po usunięciu z listy; zostaje jednokierunkowy skrót (hash), żeby nigdy nie został dodany ponownie. |
| Importy opinii, które nigdy nie zostały zastosowane | 14 dni. Zastosowany import można cofnąć przez 30 dni. |
| Kopie opinii z Profilu Firmy w Google danego sklepu | Najwyżej 30 dni. Dane Google Places nie są przechowywane. |
| Dzienniki aktywności asystentów AI | 90 dni; liczniki użycia 400 dni |
| Szyfrowane kopie zapasowe | Nadpisywane w ciągu 30 dni |
| Dokumentacja rozliczeniowa i księgowa sprzedawców | Tak długo, jak wymaga estońskie prawo rachunkowe (obecnie 7 lat) |
8. Żądania prywatności z Shopify
Praisin automatycznie obsługuje obowiązkowe webhooki prywatności Shopify:
- customers/data_request: przygotowujemy dla sklepu eksport wszystkiego, co Praisin przechowuje o tym kliencie.
- customers/redact: usuwamy opinie, prośby o opinię, wiadomości, numery telefonów, subskrypcję, zapisy zgód, dane o zakupach, przypomnienia, nagrody i zgody na media społecznościowe tego klienta, zachowując tylko jednokierunkowy skrót (hash), żeby nie kontaktować się z nim ponownie.
- shop/redact: usuwamy wszystkie dane, pliki multimedialne i eksporty sklepu.
9. Kto nam pomaga (podmioty podprzetwarzające)
| Dostawca | Po co | Kiedy | Gdzie |
|---|---|---|---|
| Cloudflare, Inc. | Hosting aplikacji, baza danych, przechowywanie plików, kolejki, konwersja obrazów, ta strona internetowa | Zawsze | Sieć globalna, UE i USA |
| Shopify | Dane sklepu, aplikacja w panelu, rozliczenia | Zawsze | Kanada, Irlandia, USA |
| Amazon Web Services (Amazon SES) | Wysyłka e-maili | Gdy wysyłka jest włączona | Frankfurt, Niemcy |
| Resend | Wysyłka e-maili | Gdy wysyłka jest włączona | Stany Zjednoczone |
| Anthropic | Szkice odpowiedzi AI i tłumaczenia | Tylko jeśli sklep włączy AI | Stany Zjednoczone |
| Meta Platforms (WhatsApp Business Platform) | Automatyczne wiadomości WhatsApp | Tylko jeśli sklep połączy WhatsApp | Stany Zjednoczone i cały świat |
| Google (Profil Firmy, Places) | Wyświetlanie własnej oceny sklepu w Google | Tylko jeśli sklep go połączy | Stany Zjednoczone i cały świat |
| Trustpilot | Wyświetlanie własnego widżetu Trustpilot sklepu | Tylko jeśli sklep go połączy | Dania |
Jeśli sklep połączy własny klucz AI (OpenAI, Anthropic lub Google), ten dostawca działa na podstawie własnej umowy sklepu z nim. Informujemy sprzedawców w aplikacji co najmniej 30 dni przed dodaniem nowego podmiotu podprzetwarzającego.
10. Przekazywanie danych poza UE
Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na ramach ochrony danych UE-USA (EU US Data Privacy Framework), jeśli dostawca ma certyfikat, wraz z własnymi środkami bezpieczeństwa dostawcy.
11. Bezpieczeństwo
- Szyfrowanie podczas przesyłania (tylko HTTPS) i w spoczynku. Token dostępu Shopify każdego sklepu jest dodatkowo szyfrowany jego własnym kluczem.
- Każdy rekord jest przypisany do swojego sklepu, a każde zapytanie jest ograniczone do tego sklepu; testy sprawdzają, że jeden sklep nigdy nie odczyta danych innego.
- Dostęp do panelu wymaga zweryfikowanej sesji Shopify. Dostęp pracowników do danych klientów jest ograniczony i rejestrowany, a konta używają silnych haseł i logowania dwuskładnikowego.
- Wysyłkę można zatrzymać dla jednego sklepu albo dla wszystkich w jednym kroku. Mamy plan reagowania na incydenty i bez zbędnej zwłoki informujemy sprzedawców, których dane dotyczy naruszenie.
- Systemy testowe używają wymyślonych danych, nigdy prawdziwych klientów.
12. Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia oraz wnieść sprzeciw wobec ich wykorzystania. Jeśli opieramy się na zgodzie, możesz ją w każdej chwili wycofać.
- Jeśli robisz zakupy w sklepie, który korzysta z Praisin, skontaktuj się z tym sklepem. Może odpowiedzieć przez Shopify, które przekazuje żądanie do Praisin, a my wykonujemy je automatycznie. Każdy e-mail ma wypisanie jednym kliknięciem, a na automatyczną wiadomość WhatsApp możesz odpisać STOP. Możesz też napisać do nas, a przekażemy twoje żądanie sklepowi.
- Jeśli prowadzisz sklep albo odwiedzasz tę stronę, napisz na [email protected]. Odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do organu nadzorczego. Naszym jest estoński Inspektorat Ochrony Danych (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Możesz też zwrócić się do organu w miejscu swojego zamieszkania.
13. Pliki cookie i pamięć przeglądarki
Ta strona nie zapisuje plików cookie, a liczenie wizyt (Cloudflare Web Analytics) ich nie potrzebuje. W przeglądarce zapisuje jedną rzecz: twój wybór trybu jasnego lub ciemnego.
Widżety Praisin na stronach sklepu nie zapisują plików cookie. Korzystają z pamięci samej przeglądarki, aby zapamiętać:
- rozpoczętą opinię, żeby czekała, gdy wrócisz (tekst w pamięci lokalnej, zdjęcia w bazie danych przeglądarki), usuwaną po wysłaniu albo po wygaśnięciu;
- które opinie oznaczono już jako przydatne;
- kiedy zamknięto formularz newslettera, żeby nie pojawił się ponownie zbyt szybko;
- ile małych kart aktywności zobaczono podczas tej wizyty (pamięć sesji);
- tylko jeśli baner cookie sklepu zezwala na marketing: kod z linku w e-mailu Praisin i podsumowanie twojego koszyka podczas tej wizyty, żeby e-mail z przypomnieniem pokazał właściwe produkty.
14. Dzieci
Praisin to narzędzie dla firm. Nie jest skierowany do dzieci, a sklepy nie mogą używać go do marketingu skierowanego do dzieci.
15. Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę na górze. O ważnych zmianach informujemy sprzedawców w aplikacji co najmniej 30 dni przed ich wejściem w życie.