Polityka prywatności
Ostatnia aktualizacja:
To jest tłumaczenie; w razie rozbieżności rozstrzyga wersja turecka.
Üretimo to aplikacja internetowa, z której firmy produkujące na zamówienie korzystają do śledzenia produkcji. Dane konta oraz dane produkcyjne wprowadzone do aplikacji przetwarzamy wyłącznie w celu świadczenia usługi. Państwa dane widzą tylko użytkownicy Państwa firmy; nie są sprzedawane ani wykorzystywane do reklamy. Dane aplikacji są przechowywane w Unii Europejskiej (Frankfurt); część naszych dostawców usług działa poza UE (punkty 5 i 7). Na Państwa prośbę usuniemy konto i wszystkie Państwa dane. Na stronie informacyjnej pomiar Google Analytics, Google Ads i piksela Meta działa wyłącznie za Państwa zgodą.
1. Administrator danych i nasza rola
Niniejsza polityka dotyczy usługi Üretimo świadczonej pod adresami uretimo.com, app.uretimo.com i demo.uretimo.com. W zakresie kont, rozliczeń, strony informacyjnej i formularzy administratorem danych jest Üretimo. Wszelkie pytania i wnioski prosimy kierować na adres: info@uretimo.com.
W odniesieniu do danych klientów, zamówień, szwalni i plików, które Państwa firma wprowadza do aplikacji, administratorem jest Państwa firma; Üretimo jest podmiotem przetwarzającym, który przetwarza te dane wyłącznie na polecenie Państwa firmy i w celu świadczenia usługi. Zasady opisuje Umowa powierzenia przetwarzania danych.
2. Jakie dane przetwarzamy
| Dane | Źródło | Cel |
|---|---|---|
| Imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu) | Formularz rejestracji (e-mail i hasło lub Google); zaproszeni członkowie zespołu | Otwarcie konta, logowanie, resetowanie hasła, e-maile dotyczące konta. Konto otwiera się po potwierdzeniu przez Stripe płatności za pakiet wybrany przy rejestracji. |
| Imię i nazwisko, adres e-mail oraz link do zdjęcia profilowego z konta Google | Opcja „Kontynuuj z Google” przy logowaniu | Logowanie i powiązanie konta. Od Google żądamy wyłącznie dostępu do adresu e-mail i podstawowego profilu; nie uzyskujemy dostępu do treści z Dysku Google, Kalendarza ani Gmaila. |
| Nazwa firmy, szablon branżowy, miejsce produkcji, członkowie zespołu i ich role, adresy e-mail osób zaproszonych | Konfiguracja i Ustawienia | Utworzenie przestrzeni roboczej, nadawanie uprawnień, e-maile z zaproszeniami |
| Dane do faktury (nazwa firmy, adres, numer podatkowy), dane subskrypcji i płatności | Strona płatności i portal klienta Stripe | Opłacenie subskrypcji i pakietów dodatkowych, fakturowanie, obowiązki przechowywania wynikające z prawa. Dane karty przechowuje wyłącznie Stripe; Üretimo nie widzi i nie przechowuje numerów kart. |
| Zamówienia, klienci i ich dane kontaktowe, szwalnie, etapy, notatki, przypomnienia, informacje o cenach i fakturach, przesłane pliki i zdjęcia | Treści wprowadzane przez użytkowników | Sama usługa: śledzenie produkcji. Dane te należą do Państwa firmy; w ich zakresie jesteśmy podmiotem przetwarzającym (punkt 1). |
| Wizyty na linku do śledzenia dla klienta: czas otwarcia, czas, przez jaki strona była otwarta, ogólny typ urządzenia (telefon / tablet / komputer) i język przeglądarki | Publiczna strona śledzenia | Pokazanie Państwu, kiedy, ile razy i jak długo link był używany. Nie zapisujemy adresu IP, plików cookie ani żadnych informacji identyfikujących osobę; po 90 dniach wpisy nie są już wyświetlane. |
| Formularz zamówienia dla klienta: imię i nazwisko, adres e-mail i telefon osoby wysyłającej; dane zamówienia (model, produkt, kolor, ilość, podział na rozmiary, oczekiwany termin, tkanina, PO / numer referencyjny, adres i sposób dostawy, notatki, wybrany język); załączone pliki (karta techniczna, obrazy) | Publiczna strona zamówienia (/s/…); link do zamówień, który dostawca wysyła swojemu klientowi | Umożliwienie dostawcy zobaczenia przychodzącego zamówienia oraz jego zaakceptowania lub odrzucenia z podaniem przyczyny; po akceptacji zamówienie i pliki są przenoszone do rekordu zamówienia. Widoczne wyłącznie dla użytkowników firmy, która utworzyła link, mających uprawnienia do zamówień; klient widzi na tej samej stronie status tego, co sam wysłał. Wpisy i załączniki są przechowywane, dopóki konto firmy jest aktywne, i usuwane wraz z usunięciem firmy. |
| Anonimowy pomiar korzystania (wyświetlenia stron, kraj, typ urządzenia) | Vercel Web Analytics | Zrozumienie, w jakim stopniu usługa jest używana. Nie używa plików cookie i nie identyfikuje osób. |
| Pomiar odwiedzin i konwersji: odwiedzane strony, strona lub reklama źródłowa, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce, identyfikatory cookie; kroki zgłoszenia, otwarcia konta i płatności (wraz z kwotą płatności) | Google Analytics, Google Ads i piksel Meta (wyłącznie po wyrażeniu zgody na cookies) | Ulepszanie strony i naszych reklam: sprawdzanie, które strony i reklamy prowadzą do zgłoszeń. Szczegóły: punkt 6. |
| Logi serwera (adres IP, czas, żądana strona) | Infrastruktura hostingowa | Bezpieczeństwo i diagnozowanie błędów; przechowywane krótko. |
| Informacje podane w formularzu zgłoszeniowym (firma, branża, osoba, dane kontaktowe) | Strona /basvur | Odpowiedź na zgłoszenie, umówienie rozmowy i przeprowadzenie wdrożenia (art. 5 ust. 2 lit. c KVKK, zawarcie umowy; art. 5 ust. 2 lit. f, prawnie uzasadniony interes). Nie używamy ich do wysyłki marketingu. |
| Formularz szablonu Excel: adres e-mail, wyświetlona informacja, czas wysłania, adres IP; opcjonalnie zgoda na informacje handlowe i jej treść | Strona /pl/szablon-excel-sledzenie-produkcji | Wysłanie zamówionego szablonu (art. 5 ust. 2 lit. c KVKK, wykonanie usługi, o którą Państwo proszą). Jeśli zaznaczą Państwo osobne pole, od czasu do czasu wysyłamy wskazówki o produkcie (Państwa zgoda); zrezygnować można z każdego e-maila lub pisząc na info@uretimo.com. |
3. Podstawa prawna
Dane przetwarzamy na podstawie tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK) w związku z zawarciem i wykonaniem umowy o świadczenie usługi (art. 5 ust. 2 lit. c), naszymi obowiązkami prawnymi (art. 5 ust. 2 lit. ç, np. przechowywanie faktur) oraz naszym prawnie uzasadnionym interesem (bezpieczeństwo, ulepszanie usługi; art. 5 ust. 2 lit. f). Podstawy prawne dla użytkowników w Unii Europejskiej opisuje punkt 11.
Opcjonalny pomiar Google Analytics, Google Ads i piksela Meta oraz wysyłka informacji handlowych opierają się wyłącznie na Państwa zgodzie: art. 6 ust. 1 lit. a RODO, przepisy o przechowywaniu informacji w urządzeniu końcowym (art. 5 ust. 3 dyrektywy 2002/58/WE) oraz art. 5 ust. 1 KVKK. Zgodę mogą Państwo wycofać w każdej chwili (punkt 6).
4. Kto widzi Państwa dane
- Dane wprowadzone do aplikacji są widoczne wyłącznie dla użytkowników Państwa firmy. Reguły dostępu na poziomie wierszy w bazie danych (Row Level Security) blokują dostęp do danych innych firm.
- Obowiązują ograniczenia zależne od roli: na przykład użytkownik ze szwalni zewnętrznej widzi tylko etap, notatki i pliki zamówień przekazanych jego szwalni; nie widzi cen, stawki za szycie, nazwy klienta, danych faktury ani innych szwalni.
- Utworzony przez Państwa link do śledzenia dla klienta jest dostępny dla każdego, kto go zna, i pokazuje tylko etapy oznaczone przez Państwa jako „widoczne dla klienta” oraz informacje o produkcie i ilości; ceny, nazwy szwalni i notatki wewnętrzne nie są pokazywane. Link zawiera długi kod, którego nie da się odgadnąć; mogą go Państwo zamknąć w każdej chwili.
- Utworzony przez Państwa link do zamówień dla klienta również jest dostępny dla każdego, kto go zna: Państwa klient wysyła Państwu przez tę stronę zamówienia i widzi tylko status tego, co sam wysłał; nie widzi żadnych innych klientów, zamówień, cen ani informacji wewnętrznych. Wysłane zamówienie nie trafia do produkcji, dopóki go Państwo nie zaakceptują. Link mogą Państwo zamknąć w każdej chwili.
- Nie sprzedajemy ani nie wynajmujemy danych wprowadzonych do aplikacji, nie wykorzystujemy ich do celów reklamowych i nie udostępniamy ich osobom trzecim. Jedynym wyjątkiem są wymienieni niżej dostawcy usług oraz obowiązki wynikające z przepisów prawa. Pomiar odwiedzin i konwersji na stronie informacyjnej trafia do Google i Meta wyłącznie za Państwa zgodą (punkt 6).
5. Dostawcy usług (podmioty przetwarzające)
| Dostawca | Zadanie | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików | UE: Frankfurt, Niemcy (eu-central-1) |
| Vercel | Hosting stron, funkcje serwerowe, anonimowy pomiar korzystania | Funkcje serwerowe w UE: Frankfurt (fra1); strony są dostarczane z najbliższego punktu globalnej sieci dostarczania treści (CDN) |
| Stripe | Płatności, zarządzanie subskrypcjami i fakturami, portal klienta | UE i USA (na podstawie zabezpieczeń Stripe) |
| Google (Gmail / Google Workspace) | Dostawca poczty: wysyłka zaproszeń, powiadomień, e-maili dotyczących konta i odpowiedzi na formularze; korespondencja z info@uretimo.com | Poza Turcją, w tym USA (centra danych Google) |
| Google (logowanie przez Google) | Opcjonalne logowanie „Kontynuuj z Google” | Poza Turcją, w tym USA |
| Google (Gemini API) | Generowanie obrazów przy korzystaniu z przymiarki tkaniny, katalogu tkanin lub studia wizualizacji (płatny poziom: przesyłane obrazy i polecenia nie są wykorzystywane do trenowania modeli Google) | Poza Turcją, w tym USA |
| Google Ireland Limited | Google Analytics i Google Ads: pomiar odwiedzin i konwersji, wyłącznie za zgodą na cookies | UE (Irlandia); możliwe przekazanie do Google LLC i USA (Ramy ochrony danych UE-USA, standardowe klauzule umowne) |
| Meta Platforms Ireland Ltd. | Piksel Meta (reklamy na Facebooku i Instagramie): pomiar reklam i konwersji, wyłącznie na stronie informacyjnej i za zgodą na cookies | UE (Irlandia); możliwe przekazanie do Meta Platforms, Inc. i USA (Ramy ochrony danych UE-USA, standardowe klauzule umowne) |
Ci dostawcy przetwarzają dane wyłącznie w celu świadczenia usługi i na podstawie własnych warunków umownych. Gdy zmieniamy tę listę, aktualizujemy tę stronę; o nowym podprocesorze przetwarzającym dane klientów informujemy z wyprzedzeniem, jak opisuje Umowa powierzenia przetwarzania danych.
6. Pliki cookie i pamięć przeglądarki
Üretimo używa reklamowych lub śledzących plików cookie wyłącznie za Państwa zgodą. Jeśli Państwo odmówią lub nie odpowiedzą na okno cookies, pliki cookie Google Analytics, Google Ads i piksela Meta nie są zapisywane, a strona nie wysyła żadnych zapytań do Google ani do Meta (facebook.com); strona działa tak samo.
Niezbędne (zgoda nie jest wymagana):
| Nazwa | Cel | Okres |
|---|---|---|
| Klucz sesji (pamięć lokalna, app.uretimo.com) | Utrzymanie zalogowania | Usuwany po wylogowaniu |
| Preferencje (pamięć lokalna: język, okno przypomnień, dane demo) | Zapamiętanie języka i drobnych ustawień ekranu. Wszystkie dane w środowisku demo (demo.uretimo.com) pozostają wyłącznie w Państwa przeglądarce i nie są wysyłane na serwer. | Do czasu usunięcia przez Państwa |
| uretimo_onay_2 (plik cookie, .uretimo.com; jeśli nie można zapisać pliku cookie, w pamięci lokalnej pod tą samą nazwą) | Zapamiętanie wyboru dotyczącego cookies (akceptacja / odmowa), aby obowiązywał na uretimo.com, app.uretimo.com i demo.uretimo.com | 180 dni |
| uretimo-ik (pamięć lokalna, uretimo.com) | Zapamiętanie branży wybranej na stronie (szwalnia, marka, hurtownia tkanin, architektura), aby linki i strony otwierały się dla niej | Do czasu usunięcia przez Państwa |
| uretimo-ref (pamięć lokalna, uretimo.com i app.uretimo.com) | Jeśli weszli Państwo z linku polecającego lub partnerskiego (?ref=, ?ortak=), zapamiętanie kodu, aby przy zakładaniu konta połączyć go z pierwszą płatnością. Nie zawiera danych osobowych. | 30 dni |
Opcjonalne (wyłącznie za Państwa zgodą):
| Nazwa | Dostawca i cel | Okres |
|---|---|---|
| _ga, _ga_<identyfikator> | Google Analytics: liczenie odwiedzin i kroków takich jak zgłoszenie, otwarcie konta i płatność; sprawdzanie, które strony i reklamy działają | 2 lata (przeglądarki przechowują najwyżej 400 dni) |
| _gcl_au | Google Ads: powiązanie zgłoszenia, otwarcia konta lub płatności po kliknięciu reklamy z tą reklamą (pomiar konwersji) | 90 dni |
| _gcl_aw | Google Ads: jeśli trafiają Państwo na stronę po kliknięciu reklamy, zapisanie identyfikatora kliknięcia, aby późniejsze zgłoszenie, otwarcie konta lub płatność powiązać z tym kliknięciem | 90 dni |
| _gcl_ls (pamięć lokalna) | Google Ads: kopia tego samego identyfikatora kliknięcia w pamięci przeglądarki | 90 dni |
| Pliki cookie w domenach Google (doubleclick.net, googleadservices.com) | Google Ads: reklamowe i konwersyjne pliki cookie, które Google przechowuje we własnych domenach. Zapisuje je Google; Üretimo nie może ich odczytać ani usunąć. | Okres ustalony przez Google (policies.google.com/technologies/cookies) |
| _fbp | Piksel Meta: rozpoznanie przeglądarki jako odwiedzającego; powiązanie zgłoszenia, otwarcia konta lub płatności po naszej reklamie na Facebooku lub Instagramie z tą reklamą (pomiar reklam) | 90 dni |
| _fbc | Piksel Meta: jeśli trafiają Państwo na stronę po kliknięciu reklamy na Facebooku lub Instagramie, zapisanie identyfikatora kliknięcia (tylko w takim przypadku) | 90 dni |
| Pliki cookie w domenach Meta (facebook.com) | Meta: pliki cookie, które Meta przechowuje we własnych domenach. Zapisuje je Meta; Üretimo nie może ich odczytać ani usunąć. | Okres ustalony przez Meta (facebook.com/privacy/policies/cookies) |
| uretimo_olcum_islem (pamięć lokalna) | Üretimo: identyfikatory ostatnich sesji płatności (Stripe), aby każdą płatność policzyć w pomiarze tylko raz | Do wycofania zgody lub usunięcia przez Państwa |
Za pomocą tych plików cookie do Google przekazywane są: odwiedzane strony, strona lub reklama, z której Państwo przychodzą, przybliżona lokalizacja (kraj, miasto), informacje o urządzeniu i przeglądarce oraz kroki zgłoszenia, otwarcia konta i płatności (wraz z kwotą płatności). Państwa imię i nazwisko, adres e-mail ani dane produkcyjne wprowadzone do aplikacji nie są przekazywane. Pomiar przetwarza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane mogą być przekazywane do Google LLC i do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych Komisji Europejskiej.
Jeśli wyrażą Państwo zgodę, piksel Meta przekazuje do Meta również odwiedzaną stronę, wyświetlenia cennika i stron branżowych, kroki zgłoszenia, otwarcia konta i płatności (wraz z kwotą płatności), informacje o przeglądarce, adres IP i identyfikator _fbp. Państwa imię i nazwisko, adres e-mail, numer telefonu ani dane produkcyjne wprowadzone do aplikacji nie są przekazywane (zaawansowane dopasowanie jest wyłączone). Pomiar przetwarza Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia); dane mogą być przekazywane do Meta Platforms, Inc. i do Stanów Zjednoczonych. Przekazanie również odbywa się na podstawie Ram ochrony danych UE-USA oraz standardowych klauzul umownych.
Wycofanie zgody: wybór mogą Państwo zmienić w każdej chwili za pomocą linku Ustawienia cookies na dole każdej strony; po wybraniu „Odrzuć” pomiar zostaje zatrzymany, a pliki cookie Google i Meta oraz lokalne zapisy tej strony (_ga, _gcl, _fbp, _fbc, uretimo_olcum_islem) są usuwane z przeglądarki. Pliki cookie w domenach Google i Meta można usunąć w ustawieniach danych witryn przeglądarki lub w ustawieniach cookies Google. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
Vercel Web Analytics (anonimowy pomiar korzystania) nie używa plików cookie i nie identyfikuje osób; działa niezależnie od okna cookies.
7. Przekazywanie danych za granicę (art. 9 KVKK)
Część naszych dostawców usług działa poza Turcją (w UE i USA; punkt 5), dlatego Państwa dane osobowe są im przekazywane w celu świadczenia usługi. Przekazujemy je z zabezpieczeniami przewidzianymi w art. 9 KVKK, a gdy takich zabezpieczeń nie ma, na podstawie Państwa wyraźnej zgody. W przypadku danych wysyłanych do Google i Meta przez opcjonalne cookies pomiarowe podstawą jest Państwa zgoda (punkt 6). Szczegóły podstaw przekazania i odbiorców podamy na prośbę wysłaną na info@uretimo.com.
8. Okres przechowywania
Państwa dane są przechowywane, dopóki konto jest aktywne. Po zamknięciu konta przez 30 dni mogą Państwo pobrać swoje dane; potem, albo po Państwa wniosku o usunięcie, wszystkie zamówienia, klienci, pliki i rekordy użytkowników są trwale usuwane, a usunięcie z kopii zapasowych trwa najwyżej 90 dni. Faktury i dane płatności przechowujemy przez okres wymagany prawem. Dane z formularza zgłoszeniowego i formularza szablonu przechowujemy najwyżej 2 lata; na prośbę usuniemy je wcześniej. Logi serwera są przechowywane najwyżej 30 dni. Dane pomiarowe w Google Analytics są usuwane po 14 miesiącach.
9. Bezpieczeństwo
Wszystkie połączenia są szyfrowane za pomocą TLS. Hasła są przechowywane w postaci nieodwracalnego skrótu. W bazie danych stosowane są reguły dostępu na poziomie wierszy, ograniczenia ról i wyzwalacze chroniące przed nieuprawnionymi zmianami. Dostęp do plików jest możliwy wyłącznie przez krótkotrwałe, podpisane linki. Baza danych ma regularne kopie zapasowe.
10. Państwa prawa według KVKK
Na podstawie art. 11 KVKK mają Państwo prawo dowiedzieć się, czy Państwa dane osobowe są przetwarzane, a jeśli tak, uzyskać o nich informacje; poznać cel przetwarzania i sprawdzić, czy dane są wykorzystywane zgodnie z nim; poznać osoby trzecie w Turcji i za granicą, którym dane są przekazywane; żądać sprostowania danych niepełnych lub nieprawidłowych oraz, gdy spełnione są warunki, ich usunięcia lub zniszczenia, a także powiadomienia o tym osób trzecich, którym je przekazano; sprzeciwić się niekorzystnemu wynikowi analizy prowadzonej wyłącznie w sposób zautomatyzowany; oraz żądać naprawienia szkody wyrządzonej niezgodnym z prawem przetwarzaniem.
Większość informacji mogą Państwo zmienić samodzielnie w sekcji Ustawienia w aplikacji, a wszystkie dane pobrać jednym kliknięciem (pliki CSV, które otwierają się w Excelu). W sprawie innych wniosków wystarczy napisać na adres info@uretimo.com; odpowiemy najpóźniej w ciągu 30 dni. Jeśli odpowiedź Państwa nie zadowoli, mogą Państwo złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu). Wnioski dotyczące danych wprowadzonych do aplikacji przez firmę przekazujemy tej firmie i pomagamy jej odpowiedzieć.
11. Użytkownicy w Unii Europejskiej (RODO)
Wobec użytkowników w UE (i Europejskim Obszarze Gospodarczym) stosuje się także ogólne rozporządzenie o ochronie danych (RODO). Podstawy prawne: zawarcie i wykonanie umowy w zakresie konta, usługi, płatności i zgłoszeń z formularzy (art. 6 ust. 1 lit. b); obowiązki prawne, np. przechowywanie faktur (art. 6 ust. 1 lit. c); prawnie uzasadniony interes w zakresie bezpieczeństwa i ulepszania usługi (art. 6 ust. 1 lit. f); zgoda na opcjonalne cookies pomiarowe i informacje handlowe (art. 6 ust. 1 lit. a). W odniesieniu do danych klientów Üretimo jest podmiotem przetwarzającym w rozumieniu art. 28 RODO (Umowa powierzenia przetwarzania danych).
Na podstawie RODO mają Państwo prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu, a gdy przetwarzanie opiera się na zgodzie, mogą ją Państwo w każdej chwili wycofać. Z administratorem można się skontaktować pod adresem info@uretimo.com. Przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego w Państwa kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). Przekazywanie danych poza UE (do USA) opiera się na zabezpieczeniach takich jak certyfikacja dostawców w ramach Ram ochrony danych UE-USA lub standardowe klauzule umowne Komisji Europejskiej.
12. Dzieci
Üretimo jest przeznaczone dla firm; nie jest przeznaczone dla osób poniżej 18. roku życia i nie zbieramy świadomie ich danych.
13. Zmiany
Gdy zaktualizujemy tę politykę, zmienimy datę na tej stronie; o istotnych zmianach poinformujemy też na adres e-mail konta.