Wersja 1.0 · 18 września 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z WeDoSell i WeDoWeDo, w zakresie opisanym w niniejszej Polityce, jest:
LOS HERMANOS IMPORTADORES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Aleja Jana Pawła II 43A / 37B
01-001 Warszawa, Polska
KRS: 0001084222
NIP: 5273095396
REGON: 527558205
dalej „Administrator” lub „Operator”.
Kontakt w sprawach dotyczących prywatności:
kontakt@loshermanos.com.pl
2. Zakres Polityki
1. Polityka dotyczy w szczególności:
a) strony i panelu WeDoSell,
b) kont użytkowników WeDoSell,
c) aplikacji i serwisu WeDoWeDo,
d) kont kupujących WeDoWeDo,
e) kont i dostępów sprzedawców,
f) formularzy kontaktowych, zgłoszeń i pomocy,
g) korzystania z funkcji analitycznych, marketingowych i komunikacyjnych,
h) danych technicznych związanych z korzystaniem z usług.
2. Polityka wyjaśnia, kiedy Operator działa jako administrator danych, a kiedy może przetwarzać dane w imieniu sprzedawcy.
3. WeDoSell a dane klientów sklepów
1. Sprzedawca prowadzący sklep w WeDoSell jest co do zasady administratorem danych swoich klientów, jeżeli sam określa cele i sposoby wykorzystania tych danych dla sprzedaży, dostawy, obsługi klienta, marketingu lub innych celów swojej działalności.
2. W takim zakresie Operator może działać jako podmiot przetwarzający dane w imieniu Sprzedawcy zgodnie z umową powierzenia zawartą w Regulaminie WeDoSell.
3. Operator nie staje się administratorem wszystkich danych klientów sklepu wyłącznie dlatego, że dane są przetwarzane przez Platformę.
4. Operator może jednak działać jako odrębny administrator dla własnych celów, takich jak:
a) rozliczenia z użytkownikiem biznesowym,
b) bezpieczeństwo usług,
c) przeciwdziałanie nadużyciom,
d) obsługa roszczeń i reklamacji dotyczących Platformy,
e) spełnianie obowiązków prawnych.
4. WeDoWeDo a dane kupujących
1. W zakresie konta kupującego WeDoWeDo, personalizacji doświadczenia, obsługi funkcji marketplace, bezpieczeństwa i komunikacji systemowej Operatorem danych jest Administrator wskazany w pkt 1.
2. W momencie zakupu produktu sprzedawcą jest konkretny sklep widoczny przy ofercie.
3. Dane niezbędne do realizacji zamówienia mogą zostać przekazane temu sprzedawcy, który staje się odrębnym administratorem danych w zakresie realizacji sprzedaży, dostawy, zwrotów, reklamacji, księgowości i innych własnych obowiązków.
4. WeDoWeDo nie przekazuje sprzedawcom danych kupujących w zakresie szerszym niż wymagany do realizacji odpowiednich funkcji lub wynikający z podstawy prawnej.
5. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z usług możemy przetwarzać następujące kategorie danych:
A. Dane konta
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- identyfikator konta,
- informacje o statusie i ustawieniach konta,
- język, kraj lub rynek wybrany przez użytkownika.
B. Dane przedsiębiorcy i sklepu
- nazwa firmy,
- NIP i inne dane rejestrowe,
- adres siedziby,
- dane osób reprezentujących lub kontaktowych,
- dane sklepów i zespołu,
- informacje o planie i rozliczeniach.
C. Dane zakupowe
- produkty w koszyku,
- historia zamówień,
- kwoty i waluty,
- adres dostawy,
- dane do faktury,
- status płatności,
- wybrana metoda dostawy i płatności,
- dane dotyczące zwrotu lub reklamacji.
D. Dane dotyczące korzystania z WeDoWeDo
- oglądane produkty i sklepy,
- wyszukiwania,
- ulubione produkty,
- obserwowane sklepy,
- dodania do koszyka,
- zakupy,
- interakcje z feedem,
- język i wybrany rynek,
- ustawienia powiadomień.
E. Dane kontaktowe i wsparcia
- treść zgłoszeń,
- korespondencja,
- dane kontaktowe,
- informacje przekazane dobrowolnie w sprawie.
F. Dane techniczne
- adres IP,
- informacje o przeglądarce, systemie lub urządzeniu,
- identyfikatory sesji,
- identyfikatory aplikacji lub instalacji,
- znaczniki czasu,
- informacje o błędach i zdarzeniach technicznych,
- przybliżony kraj lub region wynikający z ustawień urządzenia, wybranego rynku lub danych sieciowych, jeżeli jest to potrzebne do działania usługi.
G. Dane powiadomień mobilnych
- identyfikator urządzenia lub token powiadomień,
- system operacyjny,
- preferencje powiadomień,
- informacja o stanie uprawnienia do powiadomień.
6. Czego nie wymagamy
1. Operator nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, przekonaniach, pochodzeniu, orientacji seksualnej czy poglądach politycznych, chyba że szczególny przypadek i prawo uzasadniają ich przetwarzanie.
2. Użytkownicy nie powinni umieszczać takich danych w opisach, zgłoszeniach lub polach tekstowych, jeśli nie jest to rzeczywiście konieczne.
3. Operator nie prosi o przesyłanie haseł, pełnych danych kart płatniczych ani poufnych kluczy dostępowych przez formularze kontaktowe lub zwykłą korespondencję.
7. Cele i podstawy prawne przetwarzania
A. Utworzenie i obsługa konta
Cel:
- rejestracja,
- logowanie,
- ustawienia konta,
- udostępnienie panelu lub aplikacji.
Podstawa:
- wykonanie umowy lub działania przed jej zawarciem.
B. Świadczenie WeDoSell i WeDoWeDo
Cel:
- realizacja funkcji Platformy,
- obsługa feedu, koszyka, konta, zamówień i kanałów sprzedaży,
- synchronizacja ustawień i uprawnień.
Podstawa:
- wykonanie umowy,
- w określonych przypadkach prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawnego działania usługi.
C. Rozliczenia
Cel:
- naliczanie opłat i prowizji,
- wystawianie dokumentów,
- obsługa płatności na rzecz Operatora,
- rozpatrywanie korekt.
Podstawa:
- wykonanie umowy,
- obowiązek prawny,
- prawnie uzasadniony interes w dochodzeniu lub obronie roszczeń.
D. Bezpieczeństwo i przeciwdziałanie nadużyciom
Cel:
- ochrona kont i Platformy,
- wykrywanie naruszeń,
- zapobieganie oszustwom,
- analiza incydentów.
Podstawa:
- prawnie uzasadniony interes Administratora,
- obowiązek prawny, jeżeli ma zastosowanie.
E. Obsługa zgłoszeń i reklamacji
Podstawa:
- wykonanie umowy,
- obowiązek prawny,
- prawnie uzasadniony interes w obsłudze komunikacji i roszczeń.
F. Personalizacja WeDoWeDo
Cel:
- dopasowanie kolejności produktów, kategorii lub sklepów,
- poprawa trafności wyszukiwania i rekomendacji.
Podstawa:
- wykonanie usługi zgodnie z oczekiwanym sposobem działania funkcji,
- prawnie uzasadniony interes w ulepszaniu i personalizacji usługi, z poszanowaniem praw użytkownika.
G. Analityka i rozwój produktu
Cel:
- pomiar użycia funkcji,
- diagnozowanie problemów,
- poprawa interfejsu i oferty.
Podstawa:
- prawnie uzasadniony interes,
- zgoda, jeżeli dana technologia lub sposób pomiaru wymaga zgody użytkownika.
H. Marketing bezpośredni
Cel:
- przesyłanie informacji marketingowych i handlowych.
Podstawa:
- zgoda, gdy jest wymagana,
- prawnie uzasadniony interes może mieć zastosowanie w zakresie dopuszczonym prawem, jednak komunikacja elektroniczna wymagająca odrębnej zgody jest wysyłana dopiero po jej uzyskaniu.
I. Pliki cookies, identyfikatory urządzenia i podobne technologie
Podstawa:
- niezbędność do świadczenia usługi w przypadku technologii koniecznych,
- zgoda dla pozostałych kategorii, jeśli prawo jej wymaga.
8. Personalizacja i system rekomendacji WeDoWeDo
1. WeDoWeDo może dopasowywać feed i wyniki na podstawie informacji takich jak:
a) wybrany kraj i język,
b) dostępność produktu na danym rynku,
c) historia wyszukiwania i oglądania,
d) polubienia, obserwowanie sklepów i dodania do koszyka,
e) zakupy,
f) popularność, oceny, świeżość i promocje produktów.
2. Użytkownik może otrzymać inne wyniki niż inna osoba korzystająca z WeDoWeDo.
3. Personalizacja feedu nie jest decyzją wywołującą wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającą w rozumieniu RODO.
4. Jeżeli Platforma wprowadzi funkcję spełniającą warunki zautomatyzowanego podejmowania decyzji o istotnych skutkach, użytkownik otrzyma odrębną informację wymaganą prawem.
9. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji celu, w szczególności następującym kategoriom odbiorców:
- sprzedawcom realizującym zamówienie w WeDoWeDo,
- podmiotom świadczącym usługi infrastruktury i utrzymania systemów,
- podmiotom obsługującym komunikację i powiadomienia,
- podmiotom wspierającym płatności i rozliczenia,
- podmiotom wspierającym dostawy, jeżeli użytkownik korzysta z odpowiedniej funkcji,
- podmiotom analitycznym i marketingowym, jeśli użytkownik wyraził wymaganą zgodę,
- dostawcom obsługi klienta i narzędzi biznesowych,
- księgowym, audytorom, doradcom prawnym i innym profesjonalnym doradcom,
- organom publicznym lub innym podmiotom, jeśli obowiązek ujawnienia wynika z prawa.
Nie publikujemy w niniejszej Polityce nazw konkretnych usługodawców. Podmioty przetwarzające dane na zlecenie Administratora są związane odpowiednimi obowiązkami ochrony danych.
10. Dane płatnicze
1. Operator nie potrzebuje pełnych danych karty kupującego w celu realizacji zakupu produktu w sklepie.
2. W WeDoWeDo kupujący dokonuje płatności na rzecz konkretnego sprzedawcy za pomocą metody udostępnionej przez ten sklep.
3. Operator może przetwarzać dane o statusie, kwocie, walucie, identyfikatorze transakcji i innych informacjach niezbędnych do obsługi zamówienia lub rozliczenia Platformy.
4. Dane płatnicze wrażliwe właściwe dla instrumentu płatniczego są obsługiwane zgodnie z rozwiązaniem użytym przez odpowiedni podmiot płatniczy.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Niektóre kategorie podmiotów przetwarzających mogą korzystać z infrastruktury lub personelu poza EOG.
2. Jeżeli dochodzi do transferu danych poza EOG, Administrator stosuje podstawę prawną wymaganą przez RODO, w szczególności:
a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
b) standardowe klauzule umowne,
c) inne dopuszczone prawem zabezpieczenie.
3. Informację o zastosowanym mechanizmie dla konkretnego transferu można uzyskać, kontaktując się z Administratorem.
12. Okres przechowywania
Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których je przetwarzamy.
Stosujemy następujące kryteria:
- dane konta – przez okres posiadania konta oraz okres potrzebny do rozliczeń, bezpieczeństwa i roszczeń,
- dane umowne i rozliczeniowe – przez okres wymagany przepisami podatkowymi, księgowymi i dotyczącymi przedawnienia,
- dane zamówień WeDoWeDo – przez okres potrzebny do obsługi zakupu, zwrotów, reklamacji, obowiązków prawnych i roszczeń,
- dane kontaktowe – przez czas obsługi sprawy oraz odpowiedni okres zabezpieczenia roszczeń,
- dane marketingowe – do wycofania zgody, skutecznego sprzeciwu lub ustania celu,
- dane analityczne i techniczne – przez okres adekwatny do celu analitycznego, bezpieczeństwa i diagnostyki,
- dane bezpieczeństwa – tak długo, jak jest to uzasadnione ochroną Platformy i dochodzeniem lub obroną roszczeń.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.
13. Prawa użytkownika
Osobie, której dane dotyczą, mogą przysługiwać:
- prawo dostępu do danych,
- prawo sprostowania,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres konkretnego prawa zależy od podstawy prawnej i okoliczności przetwarzania.
14. Jak wykonać swoje prawa
1. Żądania można przesyłać na:
kontakt@loshermanos.com.pl
2. Dla bezpieczeństwa Administrator może poprosić o potwierdzenie tożsamości w zakresie proporcjonalnym do żądania.
3. Jeżeli żądanie dotyczy danych, których administratorem jest konkretny sprzedawca, Operator może wskazać właściwego sprzedawcę lub przekazać żądanie zgodnie z odpowiednią rolą.
15. Sprzeciw wobec marketingu
1. Użytkownik może w każdej chwili zrezygnować z marketingu.
2. Rezygnacja może być możliwa:
a) przez link rezygnacji w wiadomości,
b) przez ustawienia konta,
c) przez kontakt z Administratorem.
3. Wycofanie zgody marketingowej nie wpływa na wiadomości niezbędne do realizacji umowy, bezpieczeństwa lub zamówienia.
16. Powiadomienia push
1. Aplikacja WeDoWeDo może wysyłać:
a) powiadomienia transakcyjne i operacyjne,
b) powiadomienia marketingowe po uzyskaniu wymaganej zgody.
2. Użytkownik może wyłączyć powiadomienia w aplikacji lub ustawieniach urządzenia.
3. Powiadomienia dotyczące realizacji zamówienia lub bezpieczeństwa mogą być traktowane odmiennie od wiadomości marketingowych.
17. Cookies i podobne technologie
1. Serwis może wykorzystywać cookies, pamięć lokalną, identyfikatory aplikacji lub inne podobne mechanizmy.
2. Technologie niezbędne mogą być używane w celu:
a) utrzymania sesji,
b) bezpieczeństwa,
c) zapamiętania koszyka,
d) zapamiętania wyborów użytkownika,
e) poprawnego działania funkcji.
3. Technologie analityczne, reklamowe lub inne nieniezbędne są uruchamiane zgodnie z wymaganiami prawa, w szczególności po uzyskaniu zgody, gdy jest wymagana.
4. Użytkownik może zarządzać zgodami przez mechanizm ustawień prywatności, jeśli jest dostępny.
5. Wyłączenie technologii niezbędnych może uniemożliwić poprawne działanie części usług.
18. Aplikacja mobilna
1. Aplikacja może korzystać z funkcji urządzenia wyłącznie w zakresie potrzebnym do funkcji udostępnionej użytkownikowi i po uzyskaniu uprawnienia systemowego, jeżeli jest wymagane.
2. Uprawnienia mogą dotyczyć np. powiadomień, aparatu lub udostępniania, jeżeli dana funkcja zostanie włączona.
3. Odmowa dostępu do opcjonalnej funkcji urządzenia nie powinna blokować podstawowego korzystania z aplikacji, o ile funkcja nie jest konieczna dla danego działania.
19. Dane dzieci
1. WeDoSell jest przeznaczony dla przedsiębiorców i osób uprawnionych do działania w ich imieniu.
2. Konto zakupowe WeDoWeDo jest przeznaczone dla osób posiadających zdolność do zawarcia odpowiedniej umowy.
3. Osoba niepełnoletnia powinna dokonywać zakupów wyłącznie w zakresie dopuszczonym prawem i za zgodą albo przy udziale przedstawiciela ustawowego, gdy jest to wymagane.
4. Operator nie kieruje celowo funkcji biznesowych do dzieci.
20. Bezpieczeństwo
1. Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru danych i ryzyka.
2. Ze względów bezpieczeństwa Polityka nie opisuje szczegółowej architektury systemu, mechanizmów zabezpieczeń, konfiguracji infrastruktury, sposobu przechowywania sekretów ani procedur, których ujawnienie mogłoby ułatwić obejście zabezpieczeń.
3. Użytkownik również powinien dbać o bezpieczeństwo swojego konta, w szczególności:
a) używać unikalnego hasła,
b) nie udostępniać dostępu osobom nieuprawnionym,
c) wylogować nieużywane urządzenia, jeżeli funkcja jest dostępna,
d) reagować na podejrzane wiadomości i próby wyłudzenia.
21. Źródła danych
Dane możemy otrzymywać:
- bezpośrednio od użytkownika,
- od przedsiębiorcy, którego użytkownik reprezentuje,
- od sprzedawcy w zakresie potrzebnym do obsługi usługi,
- z publicznie dostępnych rejestrów, jeżeli funkcja korzysta z weryfikacji danych firmy,
- z urządzenia i sposobu korzystania z usługi,
- z podłączonych przez użytkownika integracji,
- od uprawnionych organów lub podmiotów, jeżeli wynika to z prawa.
22. Dane widoczne publicznie
1. Sprzedawca powinien zakładać, że dane, które publikuje jako część oferty sklepu lub profilu sprzedawcy, mogą być publicznie dostępne.
2. Dotyczy to w szczególności:
a) nazwy sklepu,
b) logo,
c) opisów produktów,
d) cen,
e) zdjęć,
f) informacji o przedsiębiorcy wymaganych prawem,
g) profilu WeDoWeDo.
3. Nie należy publikować w tych miejscach danych prywatnych niezwiązanych z działalnością.
23. Opinie, treści i materiały użytkowników
1. Jeżeli użytkownik publikuje opinię lub inną treść, Operator może przetwarzać:
a) treść,
b) ocenę,
c) nazwę lub oznaczenie autora,
d) powiązanie z zakupem,
e) materiały dodane do opinii.
2. Treść może być moderowana zgodnie z Regulaminem.
3. Informacje prywatne nie powinny być publikowane w treści opinii.
24. Zmiany Polityki
1. Polityka może być aktualizowana w przypadku:
a) zmian prawa,
b) zmiany zakresu usług,
c) zmiany sposobu przetwarzania,
d) rozwoju aplikacji lub Platformy.
2. Istotne zmiany będą komunikowane w sposób odpowiedni do ich znaczenia, np. w panelu, aplikacji lub wiadomości elektronicznej.
3. Aktualna wersja będzie zawsze dostępna w serwisie.
25. Kontakt i skargi
W sprawach prywatności:
kontakt@loshermanos.com.pl
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
ZAŁĄCZNIK A
WZORCE KOMUNIKATÓW I ZGÓD
1. Rejestracja WeDoSell
Obowiązkowo:
[ ] Akceptuję Regulamin Platformy WeDoSell i potwierdzam, że jestem uprawniony/a do działania w imieniu wskazanego przedsiębiorcy.
Obowiązkowe potwierdzenie informacji:
[ ] Zapoznałem/am się z Polityką prywatności WeDoSell i WeDoWeDo.
Opcjonalnie:
[ ] Chcę otrzymywać informacje handlowe i marketingowe dotyczące WeDoSell oraz usług powiązanych drogą elektroniczną.
2. Rejestracja WeDoWeDo
Obowiązkowo:
[ ] Akceptuję Regulamin WeDoWeDo.
Obowiązkowe potwierdzenie informacji:
[ ] Zapoznałem/am się z Polityką prywatności WeDoSell i WeDoWeDo.
Opcjonalnie:
[ ] Chcę otrzymywać informacje o promocjach, obserwowanych sklepach, produktach i nowościach WeDoWeDo.
3. Powiadomienia marketingowe w aplikacji
Komunikat:
„Włącz powiadomienia o przecenach, nowościach i obserwowanych sklepach.”
CTA:
„Włącz”
„Nie teraz”
Nie łączyć zgody marketingowej z obowiązkowymi powiadomieniami dotyczącymi realizacji zamówienia.
4. Cookies / technologie opcjonalne
Kategorie:
- Niezbędne – zawsze aktywne
- Analityczne – opcjonalne
- Marketingowe – opcjonalne
Przyciski:
„Akceptuję wszystkie”
„Tylko niezbędne”
„Ustawienia”
Nie stosować domyślnie zaznaczonych zgód opcjonalnych.
5. Utrwalanie wersji
System powinien przechowywać informację o:
- wersji Regulaminu zaakceptowanej przez użytkownika,
- wersji Polityki przedstawionej użytkownikowi,
- dacie i czasie,
- identyfikatorze konta,
- rodzaju dobrowolnej zgody,
- dacie wycofania zgody, jeśli dotyczy.