1. Adatkezelő
A Shopently weboldallal, ügyfélfiókkal, előfizetéses vásárlásokkal, számlázással és technikai támogatással kapcsolatos adatok kezelője az ALLIT MATEUSZ WRÓBLEWSKI, ul. Aleksandra Sochaczewskiego 4/81, 96-500 Sochaczew, Lengyelország, adóazonosító szám (NIP) 8371873962, cégjegyzékszám (REGON) 522346800.
Adatvédelmi kérdésekkel és jogaival kapcsolatos kérésekkel kapcsolatban forduljon a help@shopently.com-hez.
2. Hatókör és Shopently szerepei
Ez a szabályzat kiterjed a nyilvános shopently.com webhelyre, a központi ügyfélfiókra, a bejelentkezésre, a szolgáltatások megvásárlására és üzemeltetésére, valamint a Shopently-vel való kommunikációra.
A vásárlók áruházába bevitt vásárlókra és más személyekre vonatkozó adatok esetében általában a vásárló marad az adatkezelő, és a Shopently az ügyfél nevében feldolgozóként kezeli az adatokat a megállapodás, a dokumentált utasítások és a szolgáltatási beállítások szerint. A vásárló felelős az áruház adatvédelmi nyilatkozatáért és az adatkezelés jogalapjáért.
3. Adatkategóriák
A feldolgozott adatok a szolgáltatás igénybevételének módjától függenek.
- Fiók- és személyazonosító adatok, például név, e-mail cím, fiókazonosító és biztonságos jelszókivonat.
- Vállalati és számlázási adatok, beleértve a cégnevet, adó- és nyilvántartási számokat, címet, országot, elérhetőségeket, rendeléseket, tervet, összegeket, pénznemet és fizetési állapotot.
- Tárolja a konfigurációt, a domain- és a hozzárendelt erőforrásadatokat, a szolgáltatáshoz hozzáadott tartalmat és a jogosult felhasználók tevékenységét.
- Technikai és biztonsági adatok, például IP-cím, munkamenet-azonosítók, böngésző típusa, eseményidők, naplók, hibák és hitelesítési kísérletek.
- Levelezés, támogatási kérelmek és panaszok.
- Google bejelentkezés használata esetén: Google fiók azonosítója, e-mail címe, alapvető profiladatok és a hitelesítés megerősítéséhez szükséges információk. Nem kapjuk meg a Google jelszavát.
- A fizetési szolgáltató által biztosított fizetési metaadatok, például a tranzakció azonosítója, összege, pénzneme és állapota. Nem tárolunk teljes fizetési kártyaadatokat.
4. Adatforrások
Az adatokat közvetlenül a felhasználótól, fióktulajdonostól vagy hozzáférést biztosító személytől kapjuk. Az adatok a Google-tól is származhatnak a Google-bejelentkezés kiválasztásakor, a fizetési szolgáltatótól, a lengyel GUS nyilvános nyilvántartásaitól a vállalati adatok lekérésekor, valamint a Shopently műszaki rendszereitől.
5. Célok és jogalapok
- Fiók létrehozása, hitelesítése, rendelés teljesítése, bolti szolgáltatás, támogatás és a szolgáltatás teljesítése – szerződéskötés vagy szerződés teljesítése előtt szükséges lépések.
- Számlázás, számviteli nyilvántartások, adókötelezettségek és válaszok a hatóságoknak – törvényi kötelezettség teljesítése.
- Biztonság, csalásmegelőzés, diagnosztika, igények megállapítása vagy védelme, valamint a szolgáltatás megbízhatóságának javítása – a Shopently jogos érdekei.
- Elektronikus marketing, elemzési vagy egyéb választható funkciók – szükség esetén hozzájárulás; a hozzájárulás visszavonható a korábbi adatkezelés befolyásolása nélkül.
6. Címzettek és szolgáltatók
Az adatokat csak a szükséges mértékben adjuk ki az infrastruktúra- és tárhely-, e-mail- és kommunikációs, biztonsági, könyvelési, jogi és szolgáltatói karbantartóknak. Az utasításaink szerint eljáró szolgáltatókat megfelelő adatvédelmi kötelezettségek terhelik.
A tranzakciós adatokat a fizetési szolgáltató fogadja, különösen a PayPro S.A., amely a Przelewy24 szolgáltatást nyújtja. A Google bejelentkezés használatakor a kiválasztott hitelesítési módhoz adatcsere történik a Google-lal. Az adatok átadhatók felhatalmazott állami szerveknek, ha azt törvény előírja.
7. Transzferek az EGT-n kívülre
Ha egy szolgáltató az Európai Gazdasági Térségen kívül dolgoz fel adatokat, akkor a GDPR által engedélyezett mechanizmust alkalmazunk, például megfelelőségi határozatot vagy általános szerződési feltételeket a szükséges biztosítékokkal. A hatókör a használt funkciótól, különösen az opcionális Google-bejelentkezéstől függ.
8. A megőrzési időszakok
A számla- és szerződésadatok a szolgáltatás igénybevétele alatt, majd azt követően a számlázáshoz, a követelésekhez és a jogi kötelezettségekhez megmaradnak. A számviteli és adónyilvántartásokat a törvényben előírt ideig őrzik.
Az előfizetés lejárta után az áruház akár 38 óráig is aktív maradhat, a működési adatok pedig 31 nap elteltével törlődnek. A törölt adatok korlátozott ideig a forgó biztonsági mentésekben maradhatnak, amíg felül nem írják őket a biztonsági ütemezés szerint.
A biztonsági és diagnosztikai naplókat a céljukkal arányos ideig tároljuk, a levelezést pedig az ügy és a vonatkozó kárigényi időszak végéig. A kizárólag a hozzájáruláson alapuló adatokat a visszavonást követően töröljük vagy anonimizáljuk, hacsak más jogalap nem áll fenn.
9. Egyéni jogok
A jogalaptól függően Önnek hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági, tiltakozási és hozzájárulási joga lehet. A kérések a help@shopently.com címre küldhetők. A fiók védelme érdekében szükség esetén további személyazonosság-igazolást kérhetünk.
Panasszal élhet a Lengyel Személyes Adatvédelmi Hivatal elnökénél vagy az illetékes felügyeleti hatóságnál is. Nem hozunk olyan döntéseket a felhasználókról kizárólag automatizált feldolgozás alapján, amelyek jogi vagy hasonlóan jelentős hatásokat váltanak ki.
11. Adatbiztonság
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, beleértve a titkosított kapcsolatokat, a hozzáférés-szabályozást, a tárolási adatok elkülönítését, a biztonsági naplózást, a frissítéseket és a biztonsági mentéseket. Egyetlen módszer sem távolít el minden kockázatot, ezért a felhasználóknak egyedi jelszót kell használniuk, és meg kell védeniük e-mail fiókjukat.
12. Változások és kapcsolatfelvétel
Ez a szabályzat a törvény, a szolgáltatások vagy a szolgáltatók változása esetén frissülhet. A hatálybalépés dátuma az elején jelenik meg, és az aktív ügyfeleket megfelelő csatornán értesítjük az őket érintő lényeges változásokról.
A kérdéseket és az adatigényléseket a help@shopently.com címre kell küldeni.