0

Polityka prywatności

POLITYKA PRYWATNOŚCI PLATFORMY B2B ABRO I APLIKACJI ABRO

Obowiązuje od: 2.11.2026 r.


 

I. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z Platformy B2B ABRO dostępnej pod adresem https://b2b.abro.com.pl oraz aplikacji mobilnej ABRO na system Android.

  2. Administratorem danych osobowych jest ABRO Sp. z o.o. Sp. k. z siedzibą przy ul. Staniewickiej 7, 03-310 Warszawa, KRS 0000428940, NIP 1182086136, REGON 146243940 (dalej: „Administrator”).

  3. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem e-mail: biuro@abro.com.pl

    Administrator nie wyznaczył Inspektora Ochrony Danych.

II. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane:

  • dane identyfikacyjne (np. imię, nazwisko),

  • dane kontaktowe (np. adres e-mail, numer telefonu),

  • dane firmowe (np. nazwa firmy, NIP, adres),

  • dane dotyczące zamówień i historii współpracy,

  • dane związane z reklamacjami i zwrotami,

  • dane logowania i aktywności na Platformie,

  • dane techniczne (np. adres IP, informacje o urządzeniu).

  • dane związane z korzystaniem z aplikacji, w tym ustawienia, identyfikatory powiadomień oraz pliki wskazane przez użytkownika.

III. Źródło danych

  1. Dane osobowe mogą pochodzić:

  • z systemu ERP Administratora,

  • od Klienta w związku z prowadzoną współpracą handlową,

  • z aktywności użytkownika na Platformie B2B.

  • z korzystania z aplikacji mobilnej ABRO oraz funkcji urządzenia uruchomionych przez użytkownika.

  1. Konta na Platformie tworzone są przez Administratora na podstawie danych znajdujących się w systemie ERP.

    Jeżeli użytkownik działa w imieniu lub na rzecz Klienta, jego dane mogą pochodzić od tego Klienta albo z systemów ABRO obsługujących współpracę handlową, w tym z systemu ERP.

IV. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w celu:

  1. zawarcia i wykonania umowy z Klientem B2B - na podstawie art. 6 ust. 1 lit. b RODO, w zakresie, w jakim osobą fizyczną jest strona tej umowy;

  2. obsługi użytkowników działających w imieniu lub na rzecz klienta B2B, w tym prowadzenia konta, obsługi zamówień, dokumentów, reklamacji i kontaktu handlowego - na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest sprawna realizacja współpracy z klientem,

  3. realizacji obowiązków prawnych, w szczególności podatkowych i księgowych - na podstawie art. 6 ust. 1 lit. c RODO,

  4. zapewnienia bezpieczeństwa, zapobiegania nadużyciom, prowadzenia niezbędnej diagnostyki i utrzymania prawidłowego działania Platformy oraz aplikacji - na podstawie art. 6 ust. 1 lit. f RODO,

  5. realizacji funkcji lub komunikacji wymagających zgody, w szczególności marketingowych powiadomień elektronicznych - na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej,

  6. ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6 ust. 1 lit. f RODO.

V. Odbiorcy danych

Dane mogą być przekazywane:

  • firmom kurierskim i transportowym,

  • dostawcom usług IT (np. hosting, systemy informatyczne),

  • podmiotom świadczącym obsługę księgową i prawną,

  • innym podmiotom współpracującym z Administratorem, jeśli jest to niezbędne do realizacji usług.

VI. Okres przechowywania danych

Dane osobowe będą przechowywane:

  • przez czas trwania współpracy handlowej,

  • przez okres wymagany przepisami prawa (np. podatkowymi),

  • do czasu przedawnienia roszczeń.

VII. Prawa osób, których dane dotyczą

W zakresie wynikającym z RODO osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych,

  • ich sprostowania,

  • usunięcia,

  • ograniczenia przetwarzania,

  • wniesienia sprzeciwu,

  • przenoszenia danych,

  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do:

  • korzystania z Platformy B2B,

  • realizacji zamówień,

  • prowadzenia współpracy handlowej.

IX. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności zabezpieczenia przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.

X. Logi systemowe

  1. Platforma B2B może automatycznie gromadzić dane techniczne dotyczące korzystania z serwisu (tzw. logi systemowe).

  2. Logi mogą obejmować w szczególności:

  • adres IP,

  • datę i czas dostępu,

  • informacje o urządzeniu i przeglądarce,

  • informacje o aktywności użytkownika na Platformie.

  1. Dane zawarte w logach wykorzystywane są w celu:

  • zapewnienia bezpieczeństwa systemu,

  • wykrywania nieprawidłowości i nadużyć,

  • prowadzenia statystyk technicznych,

  • poprawy działania Platformy.

  1. Podstawą przetwarzania danych w logach jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

XI. Pliki cookies i technologie śledzące

  1. Na Platformie mogą być wykorzystywane następujące rodzaje plików cookies:

  • Cookies niezbędne (techniczne) – umożliwiają prawidłowe działanie Platformy, obsługują logowanie i sesję użytkownika oraz zapewniają bezpieczeństwo.

  • Cookies analityczne – wykorzystywane są w celu analizy ruchu i poprawy działania Platformy, np. przy użyciu narzędzia Google Analytics 4. Wymagają zgody użytkownika.

  • Cookies zabezpieczające – Platforma może wykorzystywać mechanizmy ochrony przed nadużyciami, np. Google reCAPTCHA. Mogą analizować zachowanie użytkownika w celu wykrywania botów.

Szczegółowe informacje dotyczące cookies dostępne są w odrębnej polityce cookies. Użytkownik może zarządzać ustawieniami cookies poprzez baner cookies dostępny na Platformie lub ustawienia przeglądarki internetowej.

Pliki cookies i podobne technologie, które nie są niezbędne do działania usługi, są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

XII. Polityka prywatności aplikacji ABRO

1. Informacje o aplikacji i zakresie polityki

Niniejsza część dotyczy aplikacji mobilnej ABRO na system Android, o identyfikatorze pakietu pl.abro.myabro. Aplikacja jest przeznaczona dla klientów biznesowych ABRO oraz pełnoletnich użytkowników działających w ich imieniu. Aplikacja nie jest kierowana do dzieci.

Aplikacja korzysta z istniejącego konta Platformy B2B ABRO i nie tworzy odrębnego konta. Usunięcie danych zapisanych w aplikacji nie oznacza automatycznego usunięcia konta B2B ani danych przechowywanych w systemach ABRO.

2. Dane przetwarzane w związku z korzystaniem z aplikacji

W zależności od używanych funkcji aplikacja może przetwarzać w szczególności:

• dane logowania i dane identyfikujące konto klienta B2B;

• dane dotyczące zamówień, dokumentów, faktur, rozliczeń, reklamacji, koszyka i list zakupowych;

• kody i informacje o produktach;

• pliki i załączniki wskazane przez użytkownika;

• dane sesyjne i ustawienia potrzebne do korzystania z usług;

• dane techniczne urządzenia i aplikacji oraz identyfikatory potrzebne do obsługi powiadomień.

Dane logowania zapisane na urządzeniu są chronione z wykorzystaniem zabezpieczeń systemu Android, a dane przesyłane do serwisów ABRO są przekazywane z użyciem szyfrowanych połączeń.

Jeżeli użytkownik włączy monitoring dokumentów lub reklamacji, aplikacja może okresowo sprawdzać zmiany również w tle, gdy nie jest otwarta. Funkcję tę można wyłączyć w ustawieniach aplikacji.

3. Aparat i skanowanie kodów kreskowych

Aplikacja może poprosić o opcjonalny dostęp do aparatu w celu skanowania kodów kreskowych produktów. Obraz jest analizowany na urządzeniu i nie jest zapisywany ani przesyłany na serwery ABRO. Rozpoznany kod może zostać przekazany do Platformy B2B w celu wyszukania produktu lub wykonania działania wybranego przez użytkownika.

Do rozpoznawania kodów wykorzystywane jest Google ML Kit. Dostawca tej technologii może przetwarzać ograniczone dane techniczne związane z działaniem usługi i aplikacji.

4. Powiadomienia

Aplikacja korzysta z usług OneSignal oraz Google Firebase Cloud Messaging do obsługi powiadomień. Powiadomienia są funkcją opcjonalną i są włączane po dokonaniu wyboru przez użytkownika. Użytkownik może je później wyłączyć w ustawieniach Androida lub - jeżeli dana opcja jest dostępna - w ustawieniach aplikacji.

W związku z obsługą powiadomień mogą być przetwarzane identyfikator OneSignal lub inny identyfikator powiadomień, token urządzenia, adres IP, podstawowe informacje o urządzeniu, systemie i aplikacji, język i strefa czasowa, status subskrypcji, dane o sesjach i aktywności oraz informacje o wysłaniu, dostarczeniu lub użyciu powiadomienia. Adres IP może pozwalać dostawcy usługi na przybliżone określenie lokalizacji. Aplikacja nie korzysta w tym celu z lokalizacji GPS.

Powiadomienia dotyczące działania usługi mogą służyć m.in. do informowania o zmianach w dokumentach lub reklamacjach. Powiadomienia marketingowe są wysyłane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda użytkownika. Zgodę można wycofać w dowolnym momencie.

5. Dane przechowywane na urządzeniu i zabezpieczenie dostępu

Aplikacja może przechowywać na urządzeniu dane potrzebne do logowania, ustawienia aplikacji, informacje związane z monitoringiem, pamięć podręczną danych B2B, listy zakupowe oraz pliki pobrane lub zapisane przez użytkownika. Dane zapisane w prywatnej pamięci aplikacji są co do zasady usuwane po wyczyszczeniu danych aplikacji lub jej odinstalowaniu. Pliki zapisane przez użytkownika poza prywatną pamięcią aplikacji mogą pozostać na urządzeniu i wymagają samodzielnego usunięcia.

Aplikacja może umożliwiać zabezpieczenie dostępu z wykorzystaniem biometrii lub kodu urządzenia. Weryfikację przeprowadza system Android. ABRO nie otrzymuje i nie zapisuje danych biometrycznych użytkownika, takich jak odcisk palca lub obraz twarzy.

Podczas korzystania z serwisów ABRO w aplikacji mogą być wykorzystywane pliki cookies i lokalna pamięć niezbędna do utrzymania sesji oraz prawidłowego działania tych serwisów.

6. Usługi zewnętrzne, odbiorcy danych i transfery poza EOG

W zakresie niezbędnym do działania aplikacji dane mogą być powierzane lub udostępniane dostawcom usług IT i hostingu, OneSignal oraz Google, w tym usługom Firebase Cloud Messaging i ML Kit. Aplikacja może również umożliwiać użytkownikowi świadome otwarcie usług zewnętrznych, takich jak Facebook lub Google Maps; w takim przypadku zastosowanie mają również zasady prywatności danego dostawcy.

Aplikacja nie wymaga dostępu do lokalizacji GPS. W przypadku uruchomienia nawigacji do oddziału ABRO przekazywany może być jedynie adres wybranego oddziału.

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się z zastosowaniem podstaw i zabezpieczeń przewidzianych w RODO, odpowiednich do danego dostawcy i obowiązującej umowy.

7. Okres przechowywania i usuwanie danych

Dane związane z kontem B2B i współpracą handlową są przechowywane przez czas trwania współpracy, a następnie przez okres wynikający z obowiązków prawnych oraz do czasu upływu właściwych terminów przedawnienia roszczeń. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.

Dane zapisane lokalnie w aplikacji są przechowywane do czasu ich usunięcia przez użytkownika, użycia dostępnej funkcji usuwania danych, wyczyszczenia danych aplikacji lub jej odinstalowania, z zastrzeżeniem plików zapisanych przez użytkownika poza prywatną pamięcią aplikacji. Dane przetwarzane przez dostawców usług powiadomień są przechowywane do czasu wycofania zgody na powiadomienia albo skutecznego żądania usunięcia danych, a następnie przez czas technicznie niezbędny do wykonania usunięcia. W pozostałym zakresie stosuje się terminy wynikające z ustawień usługi, umów zawartych z ABRO oraz obowiązujących przepisów.

Użytkownik może skorzystać z funkcji „Usuń dane i wyłącz monitoring”, usuwać listy zakupowe oraz wyczyścić dane aplikacji w ustawieniach Androida. Usunięcie danych lokalnych nie powoduje automatycznego usunięcia konta B2B. Żądania dotyczące danych przechowywanych w systemach ABRO można kierować na adres biuro@abro.com.pl.

8. Bezpieczeństwo, reklamy i profilowanie

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Obejmują one w szczególności ochronę danych logowania, szyfrowanie transmisji, kontrolę dostępu do systemów oraz możliwość zabezpieczenia aplikacji mechanizmami urządzenia.

ABRO nie sprzedaje danych osobowych użytkowników aplikacji. Aplikacja nie zawiera systemu reklamowego i nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

9. Zmiany polityki i dostępność

Polityka może być aktualizowana w przypadku zmian funkcji aplikacji, dostawców usług, zakresu przetwarzanych danych lub obowiązujących przepisów. O istotnych zmianach użytkownicy mogą być informowani w aplikacji, na Platformie B2B lub w inny odpowiedni sposób.

XIII. Postanowienia końcowe

1. Polityka Prywatności może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technicznych.

2. Aktualna wersja Polityki jest publikowana na Platformie B2B oraz - w zakresie dotyczącym aplikacji - pod publicznym adresem internetowym wskazanym w Google Play i dostępnym z poziomu aplikacji.

Powrót na stronę główną