Polityka prywatności

Niniejsza polityka dotyczy serwisu www.garantielabel.app. Aplikacja Shopify ma własną politykę prywatności, do której link znajduje się w Shopify App Store.

Administrator

MMR Labs GmbH, Carl-Benz-Straße 6, 89269 Vöhringen, e-mail: info@liquiflow.app

W skrócie

• Statystyki odwiedzin prowadzimy tylko za Twoją zgodą (baner cookies), własnymi środkami i bez zapisywania Twojego adresu IP. Nie korzystamy z usług reklamowych. Czcionki znajdują się na naszym własnym serwerze.
• Pliki cookies ustawiamy na potrzeby logowania do panelu klienta (niezbędne technicznie) oraz aby zapisać Twój wybór w banerze cookies.
• Dane trafiają do podmiotów trzecich tylko wtedy, gdy jest to potrzebne dla danej funkcji: Cloudflare (hosting, ochrona przed nadużyciami), Stripe (płatność), Resend (wysyłka kodu logowania i przekazywanie nam zapytań z formularza kontaktowego), Discord (wewnętrzne powiadomienie bez imion i nazwisk i bez pełnych adresów e-mail), Crisp (czat na żywo, tylko jeśli go otworzysz).

Hosting w Cloudflare

Serwis jest udostępniany za pośrednictwem Cloudflare Pages, usługi Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Przy wyświetleniu strony Cloudflare przetwarza dane niezbędne technicznie: adres IP, czas, wywołany adres, ilość przesłanych danych, przeglądarkę i system operacyjny oraz stronę odwiedzoną wcześniej. Służy to bezpiecznemu i szybkiemu udostępnianiu serwisu oraz ochronie przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework (ramy ochrony danych UE–USA). Z Cloudflare zawarliśmy umowę powierzenia przetwarzania danych wraz ze standardowymi klauzulami umownymi. Konta, etykiety i zakupy przechowujemy w bazie danych w Cloudflare (D1) z lokalizacją w Europie Zachodniej. Cloudflare może żądać raportów o błędach połączenia sieciowego przeglądarki (Network Error Logging); nie zawierają one treści stron.

Statystyki odwiedzin (tylko za zgodą)

Jeśli w banerze cookies wyrazisz zgodę („Tak, chętnie”), analizujemy wyświetlenia stron za pomocą własnych statystyk, działających na naszym hostingu w Cloudflare. Bez Twojej zgody nic z tego nie jest rejestrowane. Przy wyświetleniu strony Twoja przeglądarka wysyła wtedy adres strony bez parametrów, nazwę serwisu, z którego przychodzisz (tylko domenę, np. google.com, nigdy dokładny adres), oraz ewentualnie dane kampanii z linku (utm_source, utm_medium, utm_campaign, utm_term, ref; w przypadku reklam informację, że przyszedłeś z reklamy, oraz wyszukiwane hasło, jeśli reklama przekazuje je w linku). Zapisujemy przy tym czas, kraj ustalony na podstawie adresu IP oraz rodzaj urządzenia (mobilne lub komputer). Aby połączyć wyświetlenia z tego samego dnia, tworzymy identyfikator z Twojego adresu IP, identyfikatora przeglądarki i losowego klucza dziennego. Klucz dzienny usuwamy najpóźniej po dwóch dniach; potem identyfikatora nie da się już powiązać z adresem IP. Samego adresu IP nie zapisujemy. Nie możemy łączyć ze sobą wyświetleń z różnych dni. Jeśli utworzysz darmową etykietę, przy tej wizycie zapisujemy dodatkowo markę, model i okres gwarancji.

Jeśli jesteś zalogowany w panelu klienta i wyraziłeś zgodę, przypisujemy do Twojego konta wyświetlenia stron i działania (logowanie, tworzenie i pobieranie etykiet, kopiowanie kodu do osadzenia lub kodu linku, rozpoczęcie zakupu, wygenerowanie klucza API). Przy pierwszym logowaniu zapisujemy przy Twoim koncie, przez jaki serwis, jaką kampanię i jaką stronę wejścia trafiłeś do nas tego dnia. Dzięki temu widzimy, które ścieżki prowadzą do klientów i gdzie obsługa sprawia trudności. Niezależnie od tego odnotowujemy przy koncie zakupy, zwroty i obciążenia zwrotne, ponieważ i tak potrzebujemy ich do rozliczeń i księgowości (art. 6 ust. 1 lit. b i c RODO).

Podstawą prawną statystyk jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Twój wybór zapisujemy na 12 miesięcy w pliku cookie __Host-gl_statistik („ja” lub „nein”, czyli tak lub nie); ten plik cookie jest do tego niezbędny technicznie (§ 25 ust. 2 pkt 2 TDDDG). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, korzystając z „Ustawień cookies” na dole każdej strony. Wyświetlenia stron i zdarzenia usuwamy po 180 dniach, a informację o pochodzeniu przy koncie razem z kontem.

RODO: ogólne rozporządzenie o ochronie danych (UE) 2016/679. TDDDG: niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Otwórz ustawienia cookies

Powiadomienia wewnętrzne

O nowych darmowych etykietach, nowych etykietach w kontach klientów, nowych kontach, zakupach, zwrotach, wpisach do katalogu producentów i sprawdzeniach sklepów (sprawdzany adres i wynik) powiadamia nas wewnętrzny kanał w usłudze Discord (Discord Inc., USA). Wiadomość zawiera tylko dane etykiety (marka, model, okres gwarancji), kupiony pakiet i kwotę, kraj, w przypadku katalogu nazwę producenta i stronę internetową, a w przypadku kont i zakupów domenę adresu e-mail (np. firma.pl), nigdy imion i nazwisk ani pełnych adresów e-mail. Jeśli wyraziłeś zgodę na statystyki, zawiera dodatkowo źródło wizyty i strony wyświetlone wcześniej tego dnia (zob. wyżej). Wiąże się to z przekazaniem danych do USA. Podstawą prawną jest nasz prawnie uzasadniony interes w szybkim reagowaniu na zakupy, pytania i zatwierdzenia (art. 6 ust. 1 lit. f RODO).

Generator etykiety GARAN

Aby zapobiegać nadużyciom, przez krótki czas zliczamy zapytania na połączenie i na adres e-mail, na przykład ile darmowych etykiet utworzono dzisiaj, również wyłącznie w postaci solonej wartości skrótu (hash), usuwanej po upływie okna czasowego (najwyżej 24 godziny). Samego adresu IP nie zapisujemy. Podstawą prawną jest nasz prawnie uzasadniony interes w uczciwym korzystaniu z usługi, wolnym od nadużyć (art. 6 ust. 1 lit. f RODO).

W celu ochrony przed zautomatyzowanymi nadużyciami przy darmowej etykiecie, logowaniu, sprawdzeniu sklepu i formularzu kontaktowym korzystamy z Cloudflare Turnstile (Cloudflare, Inc.). Turnstile jest ładowany dopiero wtedy, gdy wysyłasz jeden z tych formularzy. Sprawdza cechy techniczne Twojej przeglądarki, może w tym celu zapisywać informacje w Twojej przeglądarce, nie ustawia plików cookies w celach reklamowych i tylko w razie podejrzenia wyświetla pole do kliknięcia. Podstawą prawną są § 25 ust. 2 pkt 2 TDDDG (bezwzględnie niezbędne dla funkcji, której zażądałeś) oraz art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami).

Plik CSV, który wybierasz w generatorze, jest odczytywany wyłącznie w Twojej przeglądarce i nie jest do nas przesyłany. Otrzymujemy tylko markę, model i okres gwarancji tworzonych przez Ciebie etykiet i zapisujemy je przy Twoim koncie, aby ponowne pobrania pozostały bezpłatne. Jeśli wypełnisz oświadczenie gwarancyjne, zapisujemy jego dane (gwarant, adres, kontakt, warunki) przy etykiecie, abyś mógł pobrać je ponownie w sekcji „Moje etykiety”. Na żądanie usuwamy je razem z Twoim kontem. Twój wybór między widokiem tabeli a widokiem kafelków w sekcji „Moje etykiety” Twoja przeglądarka zapamiętuje w pamięci lokalnej (localStorage, klucz „gl-konto-ansicht”); nie opuszcza on Twojego urządzenia (§ 25 ust. 2 pkt 2 TDDDG). Po utworzeniu etykiety bez logowania Twoja przeglądarka zapisuje jej dane oraz podpisane przez nas potwierdzenie w pamięci lokalnej (klucz „gl-gratis-label”), aby po zalogowaniu etykieta została bezpłatnie przeniesiona do „Moich etykiet”. Wraz z przeniesieniem wpis jest usuwany; potwierdzenie jest ważne najwyżej 30 dni (§ 25 ust. 2 pkt 2 TDDDG).

Katalog producentów

Katalog jest dobrowolny. Jeśli założysz profil producenta, publikujemy nazwę producenta, stronę internetową oraz etykiety, które pojedynczo oznaczysz jako publiczne (okres gwarancji, marka, model). Twój adres e-mail nie jest publikowany. Każdy wpis sprawdzamy ręcznie, zanim stanie się publiczny. Etykiety możesz w każdej chwili ukryć, a wpis usunąć; wtedy natychmiast przestaje być widoczny. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość, usuwając wpis lub pisząc do nas.

Widżet dla sklepów internetowych

Jeśli sklepy osadzają nasz widżet, przeglądarka odwiedzających sklep pobiera skrypt i grafiki urzędowe z naszego serwera w Cloudflare. Cloudflare przetwarza przy tym dane techniczne wymienione wyżej w części o hostingu. Jeśli w widżecie podano markę z modelem, widżet odpytuje w tym celu nasz katalog producentów; przekazywane są tylko marka i model. Widżet nie ustawia plików cookies, nie zapisuje niczego w przeglądarce i nie tworzy profili użytkowania. Za osadzenie widżetu na swojej stronie odpowiada dany sklep.

Sprawdzenie sklepu

Na potrzeby sprawdzenia sklepu jednorazowo pobieramy wskazaną przez Ciebie stronę publiczną, analizujemy ją i natychmiast odrzucamy jej treść; nie jest ona przechowywana w pamięci podręcznej. Nie zapisujemy w naszej bazie danych ani adresu, ani wyniku, tylko krótkotrwałe liczniki chroniące przed nadużyciami. Adres i wynik przekazujemy do naszego wewnętrznego kanału (zob. „Powiadomienia wewnętrzne”), aby móc odpowiadać na pytania dotyczące osadzenia (art. 6 ust. 1 lit. f RODO). W panelu klienta Twoja przeglądarka zapamiętuje ostatnio sprawdzony adres, wynik i wybrany system sklepowy w pamięci lokalnej (klucze „gl-konto-shopcheck” i „gl-konto-system”), aby status był widoczny w przeglądzie; dane te nie opuszczają Twojego urządzenia (§ 25 ust. 2 pkt 2 TDDDG). Na stronie publicznej również tu korzystamy z Cloudflare Turnstile; w panelu klienta wystarczy, że jesteś zalogowany.

Płatność, logowanie i konto

Jeśli kupujesz kredyty, płatność jest realizowana przez Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia). Stripe przetwarza dane płatnicze jako odrębny administrator i wystawia fakturę w naszym imieniu; przy tym dane mogą być przekazywane do Stripe, Inc. w USA (EU-US Data Privacy Framework, standardowe klauzule umowne). Otrzymujemy Twój adres e-mail, adres rozliczeniowy, ewentualnie Twój numer VAT UE oraz status płatności (art. 6 ust. 1 lit. b RODO). Przy zakupie zapisujemy ponadto, kiedy potwierdziłeś, że kupujesz jako przedsiębiorca, oraz która wersja regulaminu obowiązywała. Gdy się logujesz, zapisujemy Twój adres e-mail jako konto i wysyłamy Ci kod logowania za pośrednictwem usługi e-mail Resend (Resend, Inc., USA; standardowe klauzule umowne UE). Gdy zamawiasz kod, ustawiamy na 15 minut niezbędny technicznie plik cookie (__Host-gl_login), który wiąże kod z Twoją przeglądarką. Po zalogowaniu ustawiamy niezbędny technicznie plik cookie sesji (__Host-gl_sitzung, 30 dni), abyś pozostał zalogowany. Żaden z nich nie służy do śledzenia. Przy pierwszym zakupie zakładamy dla Twojego konta klienta w Stripe, aby Twoje zakupy i faktury były zebrane w jednym miejscu. Podanie adresu e-mail jest niezbędne do logowania i zakupu; bez niego możesz utworzyć tylko darmową etykietę.

Okres przechowywania

• Kody logowania: 10 minut, następnie usuwane.
• Wiadomości z formularza kontaktowego: w naszej bazie danych najwyżej 180 dni, następnie automatycznie usuwane; przekazany e-mail tak długo, jak jest potrzebny do obsługi Twojego zapytania.
• Plik cookie sesji i sesja: 30 dni lub do wylogowania.
• Liczniki chroniące przed nadużyciami: do upływu okna czasowego, najwyżej 24 godziny.
• Statystyki odwiedzin (za zgodą): wyświetlenia stron i zdarzenia 180 dni, klucz dzienny najwyżej dwa dni; informacja o pochodzeniu przy koncie do usunięcia konta; plik cookie z Twoim wyborem 12 miesięcy.
• Konto, etykiety, oświadczenia gwarancyjne i wpis w katalogu: do czasu, gdy zażądasz ich usunięcia.
• Faktury i dowody księgowe: 8 lat (§ 147 ust. 3 AO, § 257 ust. 4 HGB), następnie usuwane. AO: niemiecka ordynacja podatkowa (Abgabenordnung); HGB: niemiecki kodeks handlowy (Handelsgesetzbuch).
• Logi serwera w Cloudflare: zgodnie z terminami Cloudflare, zazwyczaj kilka dni.

Usunięcie konta: napisz do nas z adresu e-mail swojego konta na info@liquiflow.app lub przez formularz kontaktowy (temat „Ochrona danych”). Usuniemy wtedy konto, etykiety, oświadczenia gwarancyjne i wpis w katalogu; niewykorzystane saldo kredytów przepada (pkt 5 regulaminu). Faktury i dowody księgowe przechowujemy przez 8 lat ze względu na obowiązki ustawowe.

Linki do innych stron

Linki do Shopify App Store lub do stron UE prowadzą do zewnętrznych serwisów. Dopiero gdy skorzystasz z takiego linku, zastosowanie mają tam ich zasady ochrony prywatności. Linki do App Store zawierają oznaczenie, z której kampanii tego serwisu pochodzą (parametry UTM), ale żadnych danych o Tobie.

Formularz kontaktowy

Jeśli piszesz do nas przez formularz kontaktowy, przetwarzamy temat, imię i nazwisko, adres e-mail, opcjonalnie nazwę Twojej firmy oraz wiadomość, aby odpowiedzieć na Twoje zapytanie (art. 6 ust. 1 lit. b RODO w przypadku pytań dotyczących umowy lub zakupu, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO). Wiadomość jest przekazywana do nas jako e-mail za pośrednictwem Resend (Resend, Inc., USA; standardowe klauzule umowne UE) i dla bezpieczeństwa zapisywana w naszej bazie danych w Cloudflare. W celu ochrony przed nadużyciami korzystamy z Cloudflare Turnstile i przez krótki czas zliczamy zapytania na połączenie w postaci solonej wartości skrótu. Nie wysyłamy Ci e-maila z potwierdzeniem.

Czat na żywo (Crisp)

W prawym dolnym rogu każdej strony możesz napisać do nas na czacie. Czat pochodzi od Crisp (Crisp IM SAS, Francja). Dopóki nie klikniesz „Chat”, nic nie jest ładowane z Crisp: brak połączenia z Crisp, brak plików cookies. Dopiero po kliknięciu Twoja przeglądarka ładuje czat z Crisp. Crisp przetwarza wtedy Twój adres IP, informacje o przeglądarce i urządzeniu, odwiedzaną stronę oraz wszystko, co napiszesz na czacie, np. imię i nazwisko lub adres e-mail, jeśli je podasz. Aby rozmowa została zachowana przy zmianie strony, Crisp zapisuje identyfikator w plikach cookies i w pamięci Twojej przeglądarki; po naszej stronie przeglądarka zapamiętuje do zamknięcia karty, że otworzyłeś czat. Podstawą prawną jest Twoje zapytanie (art. 6 ust. 1 lit. b RODO w przypadku pytań dotyczących umowy lub zakupu, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO); dostęp do Twojego urządzenia końcowego opieramy na § 25 ust. 2 pkt 2 TDDDG, ponieważ wyraźnie wywołujesz czat. Historię czatu usuwamy, gdy nie jest już potrzebna do udzielenia odpowiedzi i nie istnieje obowiązek jej przechowywania.

Kontakt przez e-mail

Jeśli do nas piszesz, przetwarzamy Twoje dane, aby odpowiedzieć na Twoje zapytanie (art. 6 ust. 1 lit. b lub f RODO), i usuwamy je, gdy nie są już do tego potrzebne i nie istnieje obowiązek ich przechowywania.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych (art. 15–20 RODO). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Wystarczy nieformalny e-mail.

Możesz ponadto wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Niemcy.

Aktualizacja: 8 października 2026