To tłumaczenie ma charakter pomocniczy. W razie rozbieżności z wersją angielską obowiązuje wersja angielska.

Polityka prywatności

Ostatnia aktualizacja: 30 paź 2026.

CreditHold to aplikacja Shopify, która ustala limity kredytowe dla firm B2B i blokuje nowe zamówienia z warunkami płatności, gdy firma ma zaległe zamówienie lub przekroczyłaby swój limit. Ta polityka wyjaśnia, jakie dane aplikacja przetwarza w imieniu sprzedawców, którzy ją instalują, oraz czego celowo nie przechowuje.

Kim jesteśmy

Operatorem aplikacji CreditHold jest: Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France. W odniesieniu do danych Twojego konta sprzedawcy administratorem jest Hicham Taki EI (Takisoft). W odniesieniu do danych Twoich kupujących, które Shopify przekazuje nam, administratorem jesteś Ty (sprzedawca), a Hicham Taki EI (Takisoft) jest Twoim podmiotem przetwarzającym. Na żądanie możemy podpisać umowę powierzenia przetwarzania danych.

Co przechowujemy

Domena sklepu, plan, waluta, strefa czasowa, języki oraz wybrane ustawienia aplikacji.
Dane zagregowane dla każdej firmy: kwota do zapłaty, kwota zaległa, liczba zaległych faktur, najstarszy termin płatności, limit kredytowy i włączone reguły kredytowe.
Identyfikatory i nazwy (np. #1043) otwartych zamówień B2B, używane do obliczania danych zagregowanych i do wskazania zaległego zamówienia w komunikacie wyświetlanym w kasie.
Zdarzenia statusu (na przykład moment, w którym płatności firmy stają się zaległe) oraz zapisy o zamówieniach złożonych w trakcie blokady firmy.
Notatki wpisywane przez pracowników przy zezwalaniu na zamówienie lub odblokowaniu firmy. Nie należy w nich umieszczać danych osobowych.
Token dostępu Shopify do sklepu, szyfrowany w stanie spoczynku.

Czego nie przechowujemy

Nigdy nie przechowujemy imion i nazwisk, adresów e-mail, numerów telefonów ani adresów pocztowych kupujących. Status płatności zamówień i harmonogramy płatności są odczytywane z Shopify w celu obliczenia sald; przechowujemy wyłącznie dane zagregowane dla firm i identyfikatory zamówień wymienione powyżej.

Dlaczego potrzebujemy tych uprawnień

read_all_orders pozwala nam odczytywać otwarte zamówienia starsze niż 60 dni, w tym zaległe zamówienia z dłuższymi warunkami płatności. read_customers jest używane wyłącznie do ustalenia, która firma i lokalizacja złożyła zamówienie. read_locales informuje nas o języku sklepu na potrzeby domyślnych komunikatów wyświetlanych w kasie.

Jak wykorzystujemy dane

Wyłącznie do działania aplikacji: obliczania sald, wyświetlania ich w panelu administracyjnym Shopify, blokowania zamówień w kasie dla chronionych firm oraz wysyłania alertów. Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy ani nie udostępniamy ich nikomu poza dalszymi podmiotami przetwarzającymi wymienionymi poniżej.

Przetwarzamy te dane w celu wykonania umowy z Tobą (dostarczenia aplikacji) oraz, w zakresie monitorowania błędów i bezpieczeństwa, na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu działania usługi.

Okres przechowywania

Zdarzenia statusu są przechowywane przez 90 dni.
Rejestr żądań dotyczących danych klientów (tylko identyfikatory zamówień) jest przechowywany przez 90 dni.
Zapisy o zamówieniach złożonych w trakcie blokady firmy są przechowywane przez 13 miesięcy.
Identyfikatory webhooków są przechowywane przez 7 dni, aby ignorować duplikaty.
Wszystko, co przechowujemy o Twoim sklepie, jest usuwane w ciągu 30 dni od odinstalowania aplikacji lub od żądania shop/redact od Shopify. Wyjątkiem jest sklep z oferty dla założycieli: przechowujemy jego domenę i miejsce w ofercie, aby oferta pozostała jego, a bezpłatne miesiące nie zostały przyznane dwukrotnie.
Jeśli Twój sklep skorzysta z oferty dla założycieli, po odinstalowaniu przechowujemy jego domenę myshopify, jego miejsce w ofercie oraz daty dołączenia do oferty i zakupu subskrypcji, aby cena z oferty pozostała Twoja, jeśli wrócisz. Bezpłatne miesiące liczone są od dnia, w którym Twój sklep po raz pierwszy obejmie ochroną firmę, i nie zaczynają się od nowa po odinstalowaniu i ponownej instalacji.
Gdy CreditHold jest zainstalowany, przechowuje zamówienia Twoich firm z warunkami płatności (numery zamówień, kwoty i daty) oraz ich wpisy w księdze głównej. Przez 13 miesięcy przechowuje dziennik przypomnień o płatności, o których wysłanie poprosił Shopify. Zdarzenia Shopify Flow, które wysyła, przechowuje przez 7 dni od wysłania lub do 30 dni, gdy czekają na wysłanie. Usuwa je wszystkie 30 dni po odinstalowaniu albo wcześniej, gdy poprosi o to Shopify.

Dalsze podmioty przetwarzające i transfery danych

Microsoft Azure: hosting aplikacji (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: zarządzana baza danych Postgres (Paris, France (Microsoft Azure France Central)).

Gdy dalszy podmiot przetwarzający przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer opiera się na standardowych klauzulach umownych UE lub na Ramach ochrony danych UE-USA (EU-US Data Privacy Framework).

Pliki cookie

W panelu administracyjnym Shopify CreditHold korzysta wyłącznie z tokenów sesji Shopify. Ta strona nie ustawia śledzących plików cookie.

Bezpieczeństwo

Dane są szyfrowane podczas przesyłania, tokeny dostępu Shopify są szyfrowane w stanie spoczynku, a konta u dostawców korzystają z uwierzytelniania dwuskładnikowego. Aby zgłosić incydent dotyczący bezpieczeństwa lub danych, napisz na adres [email protected]. Potwierdzamy zgłoszenia incydentów w ciągu jednego dnia roboczego. Jeśli incydent dotyczy Twoich danych, powiadomimy Cię bez zbędnej zwłoki.

Twoje prawa (RODO i podobne przepisy)

Możesz zażądać dostępu do danych o Twoim sklepie, ich sprostowania, eksportu lub usunięcia albo wnieść sprzeciw wobec ich przetwarzania, pisząc na adres [email protected]. Żądania kupujących dotyczące danych, skierowane do Twojego sklepu, docierają do nas przez webhooki Shopify customers/data_request i customers/redact. W odpowiedzi na żądanie dostępu zwracamy identyfikatory i daty zamówień wszelkich zapisów powiązanych z wymienionymi zamówieniami; nie przechowujemy imion i nazwisk, adresów e-mail, numerów telefonów ani adresów. Żądanie usunięcia (redact) usuwa te zapisy. Możesz też złożyć skargę do właściwego organu ochrony danych osobowych.

Kontakt

Pytania dotyczące tej polityki: [email protected].