Polityka prywatności

POLITYKAPRYWATNOŚCI PLATFORMY B2B ABRO I APLIKACJI ABRO

Obowiązuje od: 1.10.2026

Wersja: 1.1

I. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danychosobowych w związku z korzystaniem z Platformy B2B ABRO dostępnej podadresem https://b2b.abro.com.ploraz aplikacji mobilnej ABRO na system Android.
  2. Administratorem danych osobowych jest
    ABRO Sp. z o.o. Sp. k. z siedzibą w Warszawie (03-310),ul. Staniewicka 7,
    NIP: 1182086136, REGON: 146243940 (dalej: „Administrator”).
  3. W sprawach związanych z przetwarzaniem danych osobowych możnakontaktować się z Administratorem pod adresem e-mail: biuro@abro.com.pl

II. Zakres przetwarzanychdanych

Administrator może przetwarzać następujące dane:

  • dane identyfikacyjne (np. imię, nazwisko),
  • dane kontaktowe (np. adres e-mail, numer telefonu),
  • dane firmowe (np. nazwa firmy, NIP, adres),
  • dane dotyczące zamówień i historii współpracy,
  • dane związane z reklamacjami i zwrotami,
  • dane logowania i aktywności na Platformie,
  • dane techniczne (np. adres IP, informacje o urządzeniu).
  • dane związane z korzystaniem z aplikacji, w tym ustawienia,identyfikatory powiadomień oraz pliki wskazane przez użytkownika.

III. Źródło danych

  1. Dane osobowe mogą pochodzić:
  • z systemu ERP Administratora,
  • od Klienta w związku z prowadzoną współpracą handlową,
  • z aktywności użytkownika na Platformie B2B.
  • z korzystania z aplikacji mobilnej ABRO oraz funkcji urządzeniauruchomionych przez użytkownika.
  1. Konta na Platformie tworzone są przez Administratora na podstawiedanych znajdujących się w systemie ERP.

IV. Cele i podstawyprzetwarzania danych

Dane osobowe przetwarzane są w celu:

  1. zawarcia i wykonania umowy oraz świadczenia usług użytkownikowibędącemu stroną umowy - na podstawie art. 6 ust. 1 lit. b RODO,
  2. obsługi użytkowników działających w imieniu lub na rzecz klientaB2B, w tym prowadzenia konta, obsługi zamówień, dokumentów, reklamacji ikontaktu handlowego - na podstawie art. 6 ust. 1 lit. f RODO; prawnieuzasadnionym interesem Administratora jest sprawna realizacja współpracyz klientem,
  3. realizacji obowiązków prawnych, w szczególności podatkowych iksięgowych - na podstawie art. 6 ust. 1 lit. c RODO,
  4. zapewnienia bezpieczeństwa, zapobiegania nadużyciom, prowadzenianiezbędnej diagnostyki i utrzymania prawidłowego działania Platformyoraz aplikacji - na podstawie art. 6 ust. 1 lit. f RODO,
  5. realizacji funkcji lub komunikacji wymagających zgody, wszczególności marketingowych powiadomień elektronicznych - na podstawieart. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczącychkomunikacji elektronicznej,
  6. ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6ust. 1 lit. f RODO.

V. Odbiorcy danych

Dane mogą być przekazywane:

  • firmom kurierskim i transportowym,
  • dostawcom usług IT (np. hosting, systemy informatyczne),
  • podmiotom świadczącym obsługę księgową i prawną,
  • innym podmiotom współpracującym z Administratorem, jeśli jest toniezbędne do realizacji usług.

VI. Okres przechowywaniadanych

Dane osobowe będą przechowywane:

  • przez czas trwania współpracy handlowej,
  • przez okres wymagany przepisami prawa (np. podatkowymi),
  • do czasu przedawnienia roszczeń.

VII. Prawa osób, którychdane dotyczą

W zakresie wynikającym z RODO osobie, której dane dotyczą,przysługuje prawo do:

  • dostępu do danych,
  • ich sprostowania,
  • usunięcia,
  • ograniczenia przetwarzania,
  • wniesienia sprzeciwu,
  • przenoszenia danych,
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa sięna podstawie zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Dobrowolność podaniadanych

Podanie danych jest dobrowolne, jednak niezbędne do:

  • korzystania z Platformy B2B,
  • realizacji zamówień,
  • prowadzenia współpracy handlowej.

IX. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjnezapewniające ochronę przetwarzanych danych, w szczególnościzabezpieczenia przed ich utratą, nieuprawnionym dostępem lubujawnieniem.

X. Logi systemowe

  1. Platforma B2B może automatycznie gromadzić dane techniczne dotyczącekorzystania z serwisu (tzw. logi systemowe).
  2. Logi mogą obejmować w szczególności:
  • adres IP,
  • datę i czas dostępu,
  • informacje o urządzeniu i przeglądarce,
  • informacje o aktywności użytkownika na Platformie.
  1. Dane zawarte w logach wykorzystywane są w celu:
  • zapewnienia bezpieczeństwa systemu,
  • wykrywania nieprawidłowości i nadużyć,
  • prowadzenia statystyk technicznych,
  • poprawy działania Platformy.
  1. Podstawą przetwarzania danych w logach jest uzasadniony interesAdministratora (art. 6 ust. 1 lit. f RODO).

XI. Pliki cookies itechnologie śledzące

  1. Platforma może wykorzystywać pliki cookies w celu:
  • zapewnienia prawidłowego działania,
  • analizy ruchu (np. Google Analytics 4),
  • poprawy jakości usług.
  1. W zależności od konfiguracji Platformy mogą być stosowane mechanizmyzabezpieczające (np. Google reCAPTCHA).
  2. Szczegółowe informacje dotyczące cookies dostępne są w ustawieniachprzeglądarki użytkownika lub odrębnej polityce cookies.

Pliki cookies i podobne technologie, które nie są niezbędne dodziałania usługi, są wykorzystywane po uzyskaniu zgody użytkownika,jeżeli zgoda jest wymagana przez obowiązujące przepisy.

XII. Politykaprywatności aplikacji ABRO

1. Informacje oaplikacji i zakresie polityki

Niniejsza część dotyczy aplikacji mobilnej ABRO na system Android, o identyfikatorze pakietu pl.abro.myabro. Aplikacja jest przeznaczonadla klientów biznesowych ABRO oraz pełnoletnich użytkownikówdziałających w ich imieniu. Aplikacja nie jest kierowana do dzieci.

Aplikacja korzysta z istniejącego konta Platformy B2B ABRO i nietworzy odrębnego konta. Usunięcie danych zapisanych w aplikacji nieoznacza automatycznego usunięcia konta B2B ani danych przechowywanych wsystemach ABRO.

2.Dane przetwarzane w związku z korzystaniem z aplikacji

W zależności od używanych funkcji aplikacja może przetwarzać wszczególności:

• dane logowania i dane identyfikujące konto klienta B2B;

• dane dotyczące zamówień, dokumentów, faktur, rozliczeń, reklamacji,koszyka i list zakupowych;

• kody i informacje o produktach;

• pliki i załączniki wskazane przez użytkownika;

• dane sesyjne i ustawienia potrzebne do korzystania z usług;

• dane techniczne urządzenia i aplikacji oraz identyfikatorypotrzebne do obsługi powiadomień.

Dane logowania zapisane na urządzeniu są chronione z wykorzystaniemzabezpieczeń systemu Android, a dane przesyłane do serwisów ABRO sąprzekazywane z użyciem szyfrowanych połączeń.

Jeżeli użytkownik włączy monitoring dokumentów lub reklamacji,aplikacja może okresowo sprawdzać zmiany również w tle, gdy nie jestotwarta. Funkcję tę można wyłączyć w ustawieniach aplikacji.

3. Aparat i skanowaniekodów kreskowych

Aplikacja może poprosić o opcjonalny dostęp do aparatu w celuskanowania kodów kreskowych produktów. Obraz jest analizowany naurządzeniu i nie jest zapisywany ani przesyłany na serwery ABRO.Rozpoznany kod może zostać przekazany do Platformy B2B w celu wyszukaniaproduktu lub wykonania działania wybranego przez użytkownika.

Do rozpoznawania kodów wykorzystywane jest Google ML Kit. Dostawcatej technologii może przetwarzać ograniczone dane techniczne związane zdziałaniem usługi i aplikacji.

4. Powiadomienia

Aplikacja korzysta z usług OneSignal oraz Google Firebase CloudMessaging do obsługi powiadomień. Powiadomienia są funkcją opcjonalną isą włączane po dokonaniu wyboru przez użytkownika. Użytkownik może jepóźniej wyłączyć w ustawieniach Androida lub - jeżeli dana opcja jestdostępna - w ustawieniach aplikacji.

W związku z obsługą powiadomień mogą być przetwarzane identyfikatorypotrzebne do ich dostarczania, adres IP, podstawowe informacje ourządzeniu i aplikacji oraz informacje o dostarczeniu lub użyciupowiadomienia. Adres IP może pozwalać dostawcy usługi na przybliżoneokreślenie lokalizacji. Aplikacja nie korzysta w tym celu z lokalizacjiGPS.

Powiadomienia dotyczące działania usługi mogą służyć m.in. doinformowania o zmianach w dokumentach lub reklamacjach. Powiadomieniamarketingowe są wysyłane wyłącznie wtedy, gdy istnieje odpowiedniapodstawa prawna, w szczególności zgoda użytkownika. Zgodę można wycofaćw dowolnym momencie.

5.Dane przechowywane na urządzeniu i zabezpieczenie dostępu

Aplikacja może przechowywać na urządzeniu dane potrzebne dologowania, ustawienia aplikacji, informacje związane z monitoringiem,pamięć podręczną danych B2B, listy zakupowe oraz pliki pobrane lubzapisane przez użytkownika. Dane zapisane w prywatnej pamięci aplikacjisą co do zasady usuwane po wyczyszczeniu danych aplikacji lub jejodinstalowaniu. Pliki zapisane przez użytkownika poza prywatną pamięciąaplikacji mogą pozostać na urządzeniu i wymagają samodzielnegousunięcia.

Aplikacja może umożliwiać zabezpieczenie dostępu z wykorzystaniembiometrii lub kodu urządzenia. Weryfikację przeprowadza system Android.ABRO nie otrzymuje i nie zapisuje danych biometrycznych użytkownika,takich jak odcisk palca lub obraz twarzy.

Podczas korzystania z serwisów ABRO w aplikacji mogą byćwykorzystywane pliki cookies i lokalna pamięć niezbędna do utrzymaniasesji oraz prawidłowego działania tych serwisów.

6.Usługi zewnętrzne, odbiorcy danych i transfery poza EOG

W zakresie niezbędnym do działania aplikacji dane mogą być powierzanelub udostępniane dostawcom usług IT i hostingu, OneSignal oraz Google, wtym usługom Firebase Cloud Messaging i ML Kit. Aplikacja może równieżumożliwiać użytkownikowi świadome otwarcie usług zewnętrznych, takichjak Facebook lub Google Maps; w takim przypadku zastosowanie mająrównież zasady prywatności danego dostawcy.

Aplikacja nie wymaga dostępu do lokalizacji GPS. W przypadkuuruchomienia nawigacji do oddziału ABRO przekazywany może być jedynieadres wybranego oddziału.

Niektórzy dostawcy technologiczni mogą przetwarzać dane pozaEuropejskim Obszarem Gospodarczym. W takim przypadku przekazywaniedanych odbywa się z zastosowaniem podstaw i zabezpieczeń przewidzianychw RODO, odpowiednich do danego dostawcy i obowiązującej umowy.

7. Okresprzechowywania i usuwanie danych

Dane związane z kontem B2B i współpracą handlową są przechowywaneprzez czas trwania współpracy, a następnie przez okres wynikający zobowiązków prawnych oraz do czasu upływu właściwych terminówprzedawnienia roszczeń. Dane księgowe i podatkowe są przechowywane przezokres wymagany przepisami prawa.

Dane zapisane lokalnie w aplikacji są przechowywane do czasu ichusunięcia przez użytkownika, użycia dostępnej funkcji usuwania danych,wyczyszczenia danych aplikacji lub jej odinstalowania, z zastrzeżeniemplików zapisanych przez użytkownika poza prywatną pamięcią aplikacji.Dane przetwarzane przez dostawców usług powiadomień są przechowywanezgodnie z ustawieniami tych usług, umowami zawartymi z ABRO orazobowiązującymi przepisami.

Użytkownik może skorzystać z funkcji „Usuń dane i wyłącz monitoring”,usuwać listy zakupowe oraz wyczyścić dane aplikacji w ustawieniachAndroida. Usunięcie danych lokalnych nie powoduje automatycznegousunięcia konta B2B. Żądania dotyczące danych przechowywanych wsystemach ABRO można kierować na adres biuro@abro.com.pl.

8. Bezpieczeństwo,reklamy i profilowanie

Administrator stosuje odpowiednie środki techniczne i organizacyjnemające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lubujawnieniem. Obejmują one w szczególności ochronę danych logowania,szyfrowanie transmisji, kontrolę dostępu do systemów oraz możliwośćzabezpieczenia aplikacji mechanizmami urządzenia.

ABRO nie sprzedaje danych osobowych użytkowników aplikacji. Aplikacjanie zawiera systemu reklamowego i nie prowadzi profilowania anizautomatyzowanego podejmowania decyzji, które wywoływałoby wobecużytkownika skutki prawne lub w podobny sposób istotnie na niegowpływało.

9. Zmiany polityki idostępność

Polityka może być aktualizowana w przypadku zmian funkcji aplikacji,dostawców usług, zakresu przetwarzanych danych lub obowiązującychprzepisów. O istotnych zmianach użytkownicy mogą być informowani waplikacji, na Platformie B2B lub w inny odpowiedni sposób.

XIII. Postanowienia końcowe

1.Polityka Prywatności może być aktualizowana w przypadku zmian

prawnych, organizacyjnych lub technicznych.

2.Aktualna wersja Polityki jest publikowana na Platformie B2B oraz -w

zakresie dotyczącym aplikacji - pod publicznym adresem internetowymwskazanym w Google Play i dostępnym z poziomu aplikacji.