Regulamin Aplikacji Flowzo, Polityka Prywatności oraz Umowa Powierzenia Przetwarzania Danych (DPA)

Wydawca / Usługodawca: Karol Kozak, prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres: ul. Nowa 15, 32-048 Jerzmanowice, NIP: 5130216907, REGON: 389270927, adres e-mail wsparcia i kontaktu: support@flowzo.win (dalej: „Wydawca” lub „Flowzo”).

Adres publikacji dokumentu: https://flowzo.win/regulamin

Data wejścia w życie: 3 listopada 2026 r. | Wersja: 1.4

Część I. Regulamin świadczenia usług i umowa licencyjna#

§ 1. Definicje i postanowienia ogólne#

• Aplikacja (Flowzo) — oprogramowanie chmurowe w modelu SaaS autorstwa Wydawcy, udostępniane w Shoper App Store, służące do automatyzacji procesów operacyjnych w sklepie internetowym (m.in. reguły zmian statusów zamówień, warunkowe powiadomienia, przydzielanie grup klientów, generowanie kodów rabatowych).
• Platforma Shoper — środowisko e-commerce prowadzone przez cyber_Folks S.A. z siedzibą w Poznaniu.
• App Store — sklep z aplikacjami prowadzony przez cyber_Folks S.A.
• Sprzedawca (Klient) — przedsiębiorca prowadzący sklep na Platformie Shoper, który instaluje Aplikację.
• Klient Sklepu — osoba fizyczna lub podmiot składający zamówienie lub posiadający konto w sklepie Sprzedawcy.
• Regulamin App Store — Regulamin App Store dla Klientów stosowany przez cyber_Folks S.A.

Zgodnie z pkt I.10 lit. b oraz pkt V.1 Regulaminu App Store cyber_Folks S.A. nie jest stroną umowy licencyjnej na Aplikację. Umowa licencyjna oraz umowa o świadczenie usług zostają zawarte wyłącznie pomiędzy Wydawcą a Sprzedawcą na warunkach określonych w niniejszym dokumencie.

§ 2. Zawarcie umowy, licencja, okres próbny i zasady odstąpienia#

1. Moment zawarcia umowy: Umowa licencyjna oraz zintegrowana Umowa Powierzenia Przetwarzania Danych Osobowych (Część III) zostają zawarte z chwilą zaakceptowania niniejszego dokumentu przez Sprzedawcę w Shoper App Store, co stanowi warunek konieczny do zainstalowania Aplikacji w sklepie Sprzedawcy.
2. Zakres licencji: Wydawca udziela Sprzedawcy licencji niewyłącznej, niezbywalnej i odwołalnej na korzystanie z Aplikacji w ramach powiązanego sklepu Shoper przez okres trwania opłaconej subskrypcji lub bezpłatnego okresu próbnego (Trial).
3. Prawa własności intelektualnej i zakaz inżynierii wstecznej:
   • Wszelkie autorskie prawa majątkowe, prawa własności przemysłowej, kody źródłowe, architektura, struktura baz danych, znaki towarowe, grafiki oraz logika działania Aplikacji stanowią wyłączną własność intelektualną Wydawcy i podlegają ochronie prawnej.
   • Sprzedawca nie jest uprawniony do: dekompilacji, dezasemblacji, odtwarzania kodu źródłowego, modyfikowania, adaptowania, tworzenia rozwiązań pochodnych na bazie Aplikacji, jak również usuwania lub obchodzenia jakichkolwiek technicznych zabezpieczeń lub ograniczeń licencyjnych.
4. Bezpłatny okres próbny (Trial 14 dni):
   • Pierwsza instalacja Aplikacji w danym sklepie objęta jest bezpłatnym, 14-dniowym okresem próbnym, w trakcie którego Sprzedawca ma dostęp do pełnej funkcjonalności wybranego pakietu bez naliczania opłat licencyjnych.
   • Ponowna instalacja Aplikacji w tym samym sklepie nie uprawnia do kolejnego okresu próbnego.
   • Sprzedawca może w dowolnym momencie trwania okresu próbnego zrezygnować z dalszego korzystania z Aplikacji poprzez jej odinstalowanie, co nie rodzi żadnych zobowiązań finansowych.
5. Postanowienia dotyczące przedsiębiorców na prawach konsumenta (JDG):
   • Usługa ma charakter bezpośrednio związany z prowadzoną przez Sprzedawcę działalnością gospodarczą i posiada dla niego charakter zawodowy.
   • W zakresie, w jakim do umowy mogłyby mieć zastosowanie przepisy o prawach konsumenta (art. 7aa Ustawy o prawach konsumenta dla osób fizycznych prowadzących jednoosobową działalność gospodarczą):
     • Ustawowy 14-dniowy termin na odstąpienie od umowy biegnie od dnia jej zawarcia (dnia pierwszej instalacji Aplikacji) i w całości pokrywa się z bezpłatnym okresem próbnym (Trial), w trakcie którego Sprzedawca nie ponosi żadnych kosztów.
     • Sprzedawca, akceptując niniejszy regulamin i uruchamiając płatną subskrypcję po upływie okresu próbnego, potwierdza, że ustawowe prawo do odstąpienia od umowy wygasło wraz z upływem okresu próbnego.
     • W przypadku ponownej instalacji Aplikacji (do której nie ma zastosowania bezpłatny okres próbny) lub przejścia na płatną subskrypcję, Sprzedawca instalując Aplikację i wybierając płatny plan wyraża wyraźną zgodę na rozpoczęcie świadczenia usługi cyfrowej przed upływem 14-dniowego terminu do odstąpienia od umowy oraz przyjmuje do wiadomości, że wraz z pełnym udostępnieniem funkcjonalności Aplikacji lub rozpoczęciem jej wykonywania utraci prawo do odstąpienia od umowy na podstawie art. 38 ust. 1 pkt 13 w zw. z art. 38b Ustawy o prawach konsumenta. Zgodnie z pkt I.9 Regulaminu App Store pobrane opłaty abonamentowe nie podlegają zwrotowi.

§ 3. Warunki techniczne, wysyłka e-mail i integracje zewnętrzne#

1. Wysyłka poczty elektronicznej: Aplikacja nie dysponuje własnym serwerem pocztowym. Wysyłka wiadomości e-mail do Klientów Sklepu następuje za pośrednictwem zewnętrznego konta Sprzedawcy u jego dostawcy poczty (EmailLabs, Brevo). Sprzedawca odpowiada za konfigurację połączenia, limity wysyłek oraz treść wysyłanych wiadomości.
2. Wiadomości marketingowe: Weryfikacja przez Flowzo flagi zgody na newsletter w API platformy Shoper ma charakter wyłącznie techniczny. Sprzedawca ponosi wyłączną odpowiedzialność za to, czy zgoda na komunikację handlową została zebrana zgodnie z RODO i Prawem Komunikacji Elektronicznej (PKE) oraz za zapewnienie mechanizmu rezygnacji (opt-out).
3. Zewnętrzne usługi Administratora (Slack, Discord, własne Webhooki):
   • Wprowadzenie w konfiguracji reguły webhooka, serwera Discord lub przestrzeni roboczej Slack Technologies Limited (Irlandia) stanowi polecenie Administratora dotyczące przekazania określonych danych do tych systemów.
   • Dostawcy ci nie są podwykonawcami Wydawcy. Sprzedawca reguluje kwestie przetwarzania i ewentualnego transferu danych poza EOG na podstawie odrębnych umów zawartych bezpośrednio z tymi podmiotami.

§ 4. Odpowiedzialność i wyłączenie rękojmi#

1. Aplikacja dostarczana jest w stanie takim, w jakim się znajduje (as is). Wydawca dokłada należytej staranności, lecz nie gwarantuje nieprzerwanego działania w razie przerw w działaniu platformy Shoper, limitów API sklepu lub awarii usług podmiotów trzecich.
2. Wydawca nie odpowiada za skutki wadliwej konfiguracji reguł przez Sprzedawcę (np. omyłkowe nadanie rabatów, pętla zdarzeń wywołana regułami zewnętrznymi, błędne warunki logiczne).
3. Wyłączenie rękojmi: Na podstawie art. 558 § 1 Kodeksu cywilnego odpowiedzialność Wydawcy z tytułu rękojmi za wady fizyczne i prawne Aplikacji wobec Sprzedawcy zostaje całkowicie wyłączona. Wyłączenie nie dotyczy Sprzedawcy będącego osobą fizyczną, do którego zgodnie z art. 7aa Ustawy o prawach konsumenta stosuje się przepisy o prawach konsumenta — wobec takiego Sprzedawcy odpowiedzialność Wydawcy za brak zgodności usługi cyfrowej z umową określają bezwzględnie obowiązujące przepisy tej ustawy.
4. Ograniczenie odpowiedzialności i wyłączenie utraconych korzyści:
   • Łączna odpowiedzialność odszkodowawcza Wydawcy wobec Sprzedawcy z wszelkich tytułów umownych i deliktowych zostaje ograniczona do kwoty równej sumie opłat licencyjnych faktycznie uiszczonych przez Sprzedawcę za korzystanie z Aplikacji w okresie 3 miesięcy poprzedzających zdarzenie wywołujące szkodę.
   • W okresie bezpłatnym (Trial 14 dni) lub przy pakietach bezpłatnych łączna odpowiedzialność odszkodowawcza Wydawcy zostaje ograniczona do kwoty 100,00 PLN.
   • Wydawca nie ponosi odpowiedzialności za utracone korzyści (lucrum cessans).
   • Żadne z powyższych wyłączeń ani ograniczeń odpowiedzialności (w tym limit kwotowy oraz wyłączenie odpowiedzialności za utracone korzyści) nie ma zastosowania do szkód wyrządzonych z winy umyślnej (dolus directus i dolus eventualis), zgodnie z bezwzględnie obowiązującym art. 473 § 2 Kodeksu cywilnego.

§ 5. Reklamacje i wsparcie techniczne#

1. Zgodnie z pkt IV.1 Regulaminu App Store wszelkie reklamacje dotyczące działania Aplikacji przyjmuje i rozpatruje wyłącznie Wydawca (a nie cyber_Folks S.A.).
2. Zgłoszenia reklamacyjne i prośby o wsparcie należy kierować na adres: support@flowzo.win.
3. Odpowiedź na reklamację udzielana jest drogą elektroniczną w terminie do 14 dni roboczych od dnia zgłoszenia.

§ 6. Zawieszenie usługi, rozwiązanie umowy i deinstalacja#

1. Zawieszenie świadczenia usługi (brak subskrypcji): Wygaśnięcie opłaconego okresu subskrypcji i brak jego odnowienia skutkuje automatycznym przejściem Aplikacji w tryb zawieszenia (suspended). W trybie tym wykonywanie automatycznych reguł zostaje wstrzymane, lecz umowa licencyjna nie ulega rozwiązaniu, a konfiguracja reguł i stan sklepu są zachowywane w celu umożliwienia wznowienia usługi po opłaceniu abonamentu.
2. Rozwiązanie umowy: Umowa licencyjna ulega rozwiązaniu ze skutkiem natychmiastowym wyłącznie z chwilą odinstalowania Aplikacji przez Sprzedawcę w panelu platformy Shoper.
3. Z chwilą odinstalowania Aplikacji platforma Shoper unieważnia tokeny dostępowe API, a dane sklepu zostają objęte procedurą trwałego usunięcia określoną w Części III § 7.

Część II. Polityka prywatności Flowzo (Administrator Danych Sprzedawcy)#

Niniejsza część reguluje przetwarzanie danych osobowych Sprzedawców oraz ich administratorów, w odniesieniu do których Wydawca występuje jako samodzielny Administrator Danych Osobowych w rozumieniu art. 4 pkt 7 RODO.

§ 1. Źródło danych, cele i podstawy przetwarzania#

Dane Sprzedawcy pozyskiwane są od platformy cyber_Folks S.A. (Shoper App Store) w momencie instalacji Aplikacji (art. 14 RODO) oraz bezpośrednio w toku korzystania z usługi.

§ 2. Dane sesyjne i telemetria techniczna#

1. Sesja administratora: Identyfikator i nazwa administratora sklepu przekazywane przez platformę Shoper przy wejściu do panelu przetwarzane są wyłącznie w pamięci aktywnej karty przeglądarki w ramach podpisanego tokena JWT (czas życia: do 2 godzin). Dane te nie są utrwalane w relacyjnej bazie danych Wydawcy.
2. Rate limiting: Adresy IP zapytań do API podlegają zliczaniu w pamięci podręcznej (Redis) i są automatycznie usuwane po upływie 1 minuty.
3. Logi systemowe: Logi kontenerów aplikacji rotowane są wolumenowo (maksymalnie 50 MB × 5 plików na kontener). Czas przechowywania wpisów wynika bezpośrednio z natężenia ruchu i rozmiaru plików rotacji.
4. Telemetria zbiorcza (Grafana Labs): Metryki techniczne infrastruktury i wydajności API mogą być przesyłane do usługi Grafana Cloud (Grafana Labs, jurysdykcja UE). Zgodnie z architekturą systemu metryki te mają charakter wyłącznie zagregowany i telemetryczny — nie zawierają identyfikatorów sklepów, zamówień ani jakichkolwiek innych danych osobowych.

§ 3. Odbiorcy danych Sprzedawcy i transfery poza EOG#

Dane osobowe Sprzedawcy powierzane są następującym podmiotom przetwarzającym:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) — hosting infrastruktury aplikacyjnej, produkcyjnej bazy danych i zrzutów lokalnych (centrum danych na terenie UE: Niemcy, Falkenstein). Przetwarzanie odbywa się w oparciu o umowę powierzenia danych (AVV).
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — magazyn obiektowy Cloudflare R2 (region UE) wykorzystywany do przechowywania kopii zapasowych. Przekazywanie danych do podmiotu z USA następuje w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF) oraz Standardowe Klauzule Umowne (SCC).
• cyber_Folks S.A. — wymiana informacji o statusie licencji i rozliczeniach w ramach Shoper App Store.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — obsługa poczty elektronicznej biura obsługi klienta. W przypadku ewentualnego transferu danych do Google LLC lub innych podmiotów powiązanych w USA lub państwach trzecich, podstawę przekazania stanowi decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Data Privacy Framework (DPF) oraz Standardowe Klauzule Umowne (SCC) zawarte w umowie powierzenia.
• Cloudflare, Inc. — przekazywanie wiadomości kierowanych na adres support@flowzo.win do skrzynki biura obsługi klienta (Cloudflare Email Routing), na podstawach transferu wskazanych wyżej.

§ 4. Okresy retencji danych Sprzedawcy#

• Dane konfiguracyjne sklepu, klucze API i stan reguł: przez okres trwania umowy (w tym w stanie zawieszenia subskrypcji); usuwane automatycznie w terminie od 24 do maksymalnie 48 godzin od momentu odinstalowania Aplikacji.
• Liczniki użycia pakietów (shop_usage): przechowywane przez okres do 13 miesięcy, jednak nie dłużej niż do momentu usunięcia danych sklepu po jego deinstalacji.
• Komunikaty licencyjne i instalacyjne (appstore_messages): 3 lata od końca roku kalendarzowego, w którym nastąpiła deinstalacja Aplikacji (w celu rozliczeń z cyber_Folks S.A., obrony przed roszczeniami na podstawie art. 118 KC oraz spełnienia wymogu rozliczalności prawnej).
• Raporty o błędach w lokalnej instancji monitoringu (GlitchTip): 30 dni.
• Korespondencja reklamacyjna i zgłoszenia wsparcia: 3 lata od zakończenia roku, w którym wpłynęło zgłoszenie.
• Kopie zapasowe: do 30 dni (zgodnie z Częścią III § 7).

§ 5. Prawa osób, których dane dotyczą, i kontakt#

1. Sprzedawcy przysługuje prawo dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (art. 21 RODO) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Wydawca nie wyznaczył Inspektora Ochrony Danych. Kontakt we wszystkich sprawach związanych z prywatnością: support@flowzo.win.

Część III. Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)#

Niniejsza Umowa powierzenia przetwarzania danych osobowych spełnia wymagania określone w art. 28 ust. 3 i 4 Ogólnego Rozporządzenia o Ochronie Danych (RODO).

• Administrator Danych: Sprzedawca instalujący Aplikację.
• Podmiot Przetwarzający (Procesor): Wydawca Aplikacji Flowzo.

§ 1. Przedmiot, charakter i czas trwania powierzenia#

1. Administrator powierza Procesorowi przetwarzanie danych osobowych Klientów Sklepu w imieniu Administratora, wyłącznie w celu realizacji operacji automatyzacji procesów handlowych w sklepie Shoper.
2. Czas trwania powierzenia odpowiada okresowi od momentu instalacji Aplikacji do momentu definitywnego usunięcia danych po jej odinstalowaniu (§ 7).

§ 2. Zakres i kategorie danych#

1. Kategorie osób: Klienci Sklepu składający zamówienia lub posiadający konto w sklepie Administratora.
2. Kategorie powierzonych danych osobowych:
   • Pełna treść powiadomień o zamówieniu (webhooki Shoper): imię i nazwisko, adres dostawy, adres bilingowy, telefon, adres e-mail, dane firmy (NIP, nazwa), adres IP zamawiającego.
   • Dane transakcyjne i stan zamówienia: identyfikator zamówienia, status płatności i zamówienia, kwoty, wybrane metody dostawy, link do płatności zamówienia, przypisana grupa klienta w sklepie, unikalne kody rabatowe wygenerowane dla zamówienia.
   • Dane komunikacyjne: adres e-mail z zamówienia, adres e-mail konta klienta w sklepie, status zgody na newsletter.

§ 3. Obowiązki Procesora (Realizacja art. 28 ust. 3 RODO)#

Procesor zobowiązuje się do:

1. Przetwarzania wyłącznie na udokumentowane polecenie Administratora (za które uznaje się konfigurację reguł w Aplikacji), w tym w odniesieniu do transferów danych poza EOG.
2. Informowania o sprzeczności poleceń: Procesor niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
3. Zapewnienia poufności: Dopuszczania do przetwarzania wyłącznie osób, które zobowiązały się do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi zachowania poufności.
4. Wdrożenia środków technicznych i organizacyjnych (art. 32 RODO):
   • Szyfrowanie aplikacyjne na poziomie pól (Field-Level Encryption): Wrażliwe pola w bazie danych (pełna treść webhooków z danymi klientów, tokeny dostępowe API Shopera, sekrety integracji) są szyfrowane przez Aplikację algorytmem AES-256-GCM przed ich utrwaleniem w bazie. Pozostałe dane techniczne i konfiguracyjne (reguły, kody rabatowe, statusy) przechowywane są w bazie bez szyfrowania na poziomie pól.
   • Ulotne przetwarzanie adresów e-mail (Ephemeral Processing): Adres e-mail odbiorcy pobierany jest ze sklepu bezpośrednio przed wykonaniem akcji wysyłkowej i przekazywany do dostawcy poczty (Brevo, EmailLabs) w locie. Adres ten nie jest utrwalany w historii wykonań, w kolejce zadań ani w logach — z wyłączeniem zaszyfrowanej treści surowego powiadomienia Shoper, przechowywanej przez okres do 7 dni.
   • Separacja kluczy i szyfrowanie kopii: Kopie zapasowe przesyłane do Cloudflare R2 podlegają szyfrowaniu narzędziem rclone crypt lokalnie na serwerze Flowzo, przed ich transmisją do chmury. Klucz deszyfrujący nie jest przesyłany ani przechowywany w usłudze Cloudflare. Dostęp administracyjny do infrastruktury serwerowej w Hetzner, panelu zarządzania Coolify oraz konta Cloudflare zabezpieczony jest obowiązkowym uwierzytelnianiem dwuskładnikowym (2FA).
   • Separacja najemców (Tenant Isolation): Aplikacja wymusza logiczną separację danych sklepów na poziomie zapytań SQL oraz weryfikacji tokenów sesyjnych.
   • Zakres danych w historii wykonań: Historia wykonań reguł zawiera identyfikatory zamówień i produktów, statusy wykonanych kroków, wygenerowane kody rabatowe, ewentualne komunikaty błędów oraz zagregowane liczby odbiorców (bez bezpośrednich danych osobowych Klientów Sklepu).
   • Zakaz profilowania i wykorzystywania danych: Procesor nie profiluje Klientów Sklepu, nie łączy danych pomiędzy różnymi sklepami, nie sprzedaje danych ani nie wykorzystuje powierzonych danych do własnych celów marketingowych bądź analitycznych.
5. Pomocy Administratorowi (art. 32–36 RODO): Pomagania Administratorowi poprzez odpowiednie środki techniczne i organizacyjne w wywiązywaniu się z obowiązku odpowiadania na żądania podmiotów danych oraz w wypełnianiu obowiązków dotyczących bezpieczeństwa, zgłaszania naruszeń i ocen skutków dla ochrony danych.
6. Zgłaszania naruszeń ochrony danych: Zgłaszania Administratorowi każdego potwierdzonego przypadku naruszenia ochrony powierzonych danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od powzięcia o nim wiedzy.
7. Prawa do audytu: Udostępniania Administratorowi informacji niezbędnych do wykazania spełnienia obowiązków oraz umożliwienia przeprowadzenia audytów (w tym inspekcji) po uprzednim zawiadomieniu z co najmniej 14-dniowym wyprzedzeniem.

§ 4. Podpowierzenie przetwarzania (Subprocesorzy — art. 28 ust. 4 RODO)#

1. Administrator wyraża ogólną zgodę na podpowierzenie czynności przetwarzania podwykonawcom.
2. Procesor powierza operacje przetwarzania następującym podprocesorom:
   • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) — hosting infrastruktury, bazy danych i lokalnych kopii zapasowych na terenie UE, na podstawie umowy powierzenia (AVV).
   • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA / Cloudflare R2 EU Region) — przechowywanie zaszyfrowanych kopii zapasowych bazy danych; transfer realizowany w oparciu o EU-US Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC).
3. Procesor nakłada na każdego podprocesora obowiązki ochrony danych tożsame z obowiązkami określonymi w niniejszej Umowie (zgodnie z art. 28 ust. 4 RODO).
4. O planowanych zmianach dotyczących dodania lub zastąpienia podprocesorów Procesor poinformuje Administratora z wyprzedzeniem co najmniej 14 dni, umożliwiając zgłoszenie sprzeciwu.

§ 5. Prawa osób, których dane dotyczą#

1. Osobom, których dane dotyczą, przysługuje prawo realizacji swoich praw bezpośrednio u Administratora (Sprzedawcy).
2. W przypadku wpłynięcia wniosku podmiotu danych bezpośrednio do Procesora, Procesor nie później niż w terminie 3 dni roboczych przekaże zgłoszenie Administratorowi i powstrzyma się od samodzielnej ingerencji w dane bez wyraźnego polecenia Administratora.

§ 6. Retencja powierzonych danych w systemie produkcyjnym#

• Zaszyfrowana treść surowego webhooka zamówienia: usuwana po 7 dniach od odebrania ze sklepu.
• Nieudane zadania w kolejce przetwarzania: przechowywane do 7 dni.
• Ślady operacji własnych (own_writes — ochrona przed zapętleniem reguł): usuwane po 10 minutach.
• Historia wykonań reguł: przechowywana przez 30 dni od zakończenia wykonania. W przypadku reguł z krokiem oczekiwania (maksymalnie do 90 dni), historia przechowywana jest przez czas oczekiwania plus 30 dni od finalizacji kroku (łącznie do 120 dni).

§ 7. Usunięcie lub zwrot danych i cykl życia kopii zapasowych#

1. Wybór Administratora: Po zakończeniu świadczenia usług Administrator ma prawo zażądać usunięcia lub zwrotu powierzonych danych osobowych.
2. Procedura deinstalacyjna:
   • Zawieszenie subskrypcji (suspended) nie powoduje usunięcia danych sklepu.
   • Z chwilą odinstalowania Aplikacji tokeny API wygasają, a powierzone dane podlegają automatycznemu wyczyszczeniu (purge), które uruchamia się po upływie 24 godzin i kończy nie później niż 48 godzin od momentu odinstalowania Aplikacji.
   • Administrator może zażądać wcześniejszego usunięcia danych (purge-on-demand) drogą mailową na adres support@flowzo.win; dyspozycja realizowana jest w terminie do 7 dni po weryfikacji tożsamości Administratora.
3. Specyfika kopii zapasowych i procedura Disaster Recovery:
   • Zrzuty bazy na serwerze lokalnym przechowywane są przez 14 dni, zaszyfrowane kopie w Cloudflare R2 przez 30 dni, a migawki serwera w Hetzner podlegają rotacji do maksymalnie 7 stanów.
   • Dane usunięte z bazy produkcyjnej nie są wybiórczo wymazywane ze stworzonych wcześniej archiwów kopii zapasowych ze względu na ryzyko naruszenia integralności kryptograficznej; ulegają one zniszczeniu samoczynnie wraz z upływem cyklu rotacji właściwego dla danego nośnika (do maksymalnie 30 dni).
   • Procedura awaryjna (Disaster Recovery): W przypadku konieczności odtworzenia systemu z kopii zapasowej baza zostaje przywrócona do stanu z momentu wykonania snapshotu. Procesor podejmuje z należytą starannością działania weryfikacyjne w celu ponownego uzgodnienia stanu sklepów z platformą Shoper (weryfikacja aktywności tokenów API, która w razie braku autoryzacji uruchamia procedurę usuwania danych) oraz ponownego wykonania udokumentowanych dyspozycji usunięcia danych (purge-shop) zarejestrowanych w zewnętrznym dzienniku obsługi przed wystąpieniem awarii.

Część IV. Postanowienia końcowe#

1. Zmiany dokumentu: O planowanych zmianach niniejszego dokumentu Wydawca poinformuje Sprzedawców z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem komunikatu informacyjnego wyświetlanego w panelu Aplikacji oraz publikacji zaktualizowanej wersji dokumentu pod stałym adresem URL. Dalsze korzystanie z Aplikacji po wejściu w życie zmian stanowi ich akceptację. W przypadku braku zgody Sprzedawca może odinstalować Aplikację przed dniem wejścia zmian w życie ze skutkiem natychmiastowym.
2. Klauzula salwatoryjna: Jeżeli którekolwiek z postanowień niniejszego dokumentu okaże się nieważne lub bezskuteczne z mocy prawa, pozostałe postanowienia pozostają w pełnej mocy. Strony zastąpią postanowienie nieważne postanowieniem ważnym, którego cel prawny i gospodarczy jest najbardziej zbliżony do pierwotnej intencji.
3. Prawo właściwe i wyłączenie CISG: Prawem właściwym dla całości dokumentu jest prawo polskie. Strony jednoznacznie wyłączają stosowanie Konwencji Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów (CISG).
4. Właściwość sądu: Wszelkie spory wynikające z realizacji niniejszej umowy będą rozstrzygane przez sąd powszechny właściwy miejscowo dla siedziby Wydawcy.
5. Kontakt: Wszelkie zapytania techniczne, reklamacyjne oraz dotyczące ochrony danych osobowych należy kierować na adres: support@flowzo.win.