1. Kontrolor podataka
Voditelj obrade podataka koji se odnose na web stranicu Shopently, korisnički račun, kupnju pretplate, naplatu i tehničku podršku je ALLIT MATEUSZ WRÓBLEWSKI, ul. Aleksandra Sochaczewskiego 4/81, 96-500 Sochaczew, Poljska, porezni identifikacijski broj (NIP) 8371873962, broj poslovnog registra (REGON) 522346800.
Za pitanja privatnosti i zahtjeve koji se tiču vaših prava, kontaktirajte help@shopently.com.
2. Opseg i uloge Shopently
Ova politika pokriva javnu web stranicu shopently.com, središnji korisnički račun, prijavu, kupnju i rad usluga te komunikaciju s Shopently.
Za podatke o kupcima i drugim osobama unesenim u trgovinu kupca, kupac u pravilu ostaje voditelj obrade, a Shopently obrađuje podatke u ime kupca kao izvršitelj obrade, prema ugovoru, dokumentiranim uputama i postavkama usluge. Kupac je odgovoran za obavijest o privatnosti svoje trgovine i zakonsku osnovu za tu obradu.
3. Kategorije podataka
Podaci koji se obrađuju ovise o tome kako se usluga koristi.
- Podaci o računu i identitetu, kao što su ime, adresa e-pošte, identifikator računa i zaštićena hash lozinka.
- Podaci o tvrtki i naplati, uključujući naziv tvrtke, porezni i matični broj, adresu, državu, podatke za kontakt, narudžbe, plan, iznose, valutu i status plaćanja.
- Pohranjujte podatke o konfiguraciji, domeni i dodijeljenim resursima, sadržaj dodan usluzi i aktivnosti ovlaštenih korisnika.
- Tehnički i sigurnosni podaci, kao što su IP adresa, identifikatori sesije, vrsta preglednika, vremena događaja, zapisnici, pogreške i pokušaji autentifikacije.
- Dopisivanje, zahtjevi za podršku i pritužbe.
- Kada se koristi Google prijava: identifikator Google računa, adresa e-pošte, osnovni podaci o profilu i informacije potrebne za potvrdu autentifikacije. Ne primamo Google lozinku.
- Metapodaci o plaćanju koje pruža pružatelj usluga plaćanja, kao što su identifikator transakcije, iznos, valuta i status. Ne pohranjujemo potpune podatke o platnoj kartici.
4. Izvori podataka
Podatke primamo izravno od korisnika, vlasnika računa ili osobe koja odobrava pristup. Podaci također mogu dolaziti od Googlea kada je odabrana prijava na Google, davatelja usluga plaćanja, javnih registara poljskog GUS-a kada se dohvate podaci o tvrtki i tehničkih sustava Shopently.
5. Svrhe i pravne osnove
- Stvaranje računa, provjera autentičnosti, ispunjavanje narudžbi, opskrba trgovine, podrška i izvedba usluge — koraci koji se traže prije ugovora ili izvršenja ugovora.
- Naplata, računovodstvena evidencija, porezne obveze i odgovori vlastima — usklađenost sa zakonskom obvezom.
- Sigurnost, sprječavanje prijevare, dijagnostika, utvrđivanje ili obrana zahtjeva i poboljšanje pouzdanosti usluge — legitimni interesi Shopently.
- Elektronički marketing, analitika ili druge izborne funkcije — pristanak ako je potreban; privolu se može povući bez utjecaja na raniju obradu.
6. Primatelji i davatelji
Podatke otkrivamo samo prema potrebi pružateljima usluga održavanja infrastrukture i hostinga, e-pošte i komunikacija, sigurnosti, računovodstva, pravnih usluga i usluga. Pružatelji koji postupaju prema našim uputama vezani su odgovarajućim obvezama zaštite podataka.
Transakcijske podatke prima pružatelj usluga plaćanja, posebno PayPro S.A., koji pruža Przelewy24. Kada se koristi Google prijava, podaci se razmjenjuju s Googleom za odabranu metodu provjere autentičnosti. Podaci se mogu otkriti ovlaštenim javnim tijelima ako to zahtijeva zakon.
7. Transferi izvan EEA
Kada pružatelj obrađuje podatke izvan Europskog gospodarskog prostora, koristimo mehanizam dopušten GDPR-om, kao što je odluka o primjerenosti ili standardne ugovorne klauzule s potrebnim zaštitnim mjerama. Opseg ovisi o korištenoj funkciji, posebno o izbornoj prijavi na Google.
8. Razdoblja čuvanja
Podaci o računu i ugovoru zadržavaju se dok se usluga koristi i nakon toga za naplatu, potraživanja i pravne obveze. Računovodstvene i porezne evidencije čuvaju se onoliko koliko je propisano zakonom.
Nakon što pretplata završi, trgovina može ostati aktivna do 38 sati, a operativni podaci mogu se izbrisati nakon 31 dana. Izbrisani podaci mogu ostati ograničeno vrijeme u rotirajućim sigurnosnim kopijama dok se ne prepišu prema sigurnosnom rasporedu.
Sigurnosni i dijagnostički zapisnici čuvaju se u razdoblju koje je proporcionalno njihovoj namjeni, a korespondencija do završetka predmeta i relevantnog razdoblja potraživanja. Podaci koji se temelje isključivo na privoli brišu se ili anonimiziraju nakon povlačenja osim ako se ne primjenjuje druga pravna osnova.
9. Individualna prava
Ovisno o pravnoj osnovi, možete imati pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Zahtjevi se mogu slati na help@shopently.com. Možemo zatražiti dodatnu potvrdu identiteta ako je to potrebno za zaštitu računa.
Također možete podnijeti žalbu predsjedniku poljskog Ureda za zaštitu osobnih podataka ili vašem nadležnom nadzornom tijelu. Ne donosimo odluke o korisnicima isključivo na temelju automatizirane obrade koja proizvodi pravne ili slične značajne učinke.
11. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući šifrirane veze, kontrole pristupa, izolaciju podataka pohrane, sigurnosno bilježenje, ažuriranja i sigurnosne kopije. Nijedna metoda ne uklanja sav rizik, stoga bi korisnici trebali koristiti jedinstvenu lozinku i zaštititi svoj račun e-pošte.
12. Promjene i kontakt
Ova se politika može ažurirati kada se promijene zakon, usluge ili pružatelji usluga. Datum stupanja na snagu pojavljuje se na početku, a aktivni korisnici bit će obaviješteni putem odgovarajućeg kanala o materijalnim promjenama koje na njih utječu.
Pitanja i zahtjeve za podatke šaljite na help@shopently.com.