1. データコントローラー
Shopently Web サイト、顧客アカウント、サブスクリプションの購入、請求およびテクニカル サポートに関連するデータの管理者は、ALLIT MATEUSZ WRÓBLEWSKI、ul. Aleksandra Sochaczewskiego 4/81、96-500 ソハチェフ、ポーランド、納税者番号 (NIP) 8371873962、事業者登録番号 (REGON) 522346800。
プライバシーの問題およびお客様の権利に関するリクエストについては、help@shopently.com までお問い合わせください。
2. スコープと Shopently の役割
このポリシーは、公開 shopently.com Web サイト、中央顧客アカウント、サインイン、サービスの購入と操作、および Shopently との通信を対象としています。
顧客の店舗に入力された買い物客やその他の人物に関するデータについては、通常、顧客が管理者であり、Shopently は契約、文書化された指示、およびサービス設定に従って、顧客に代わって処理者としてデータを処理します。顧客は、ストアのプライバシーに関する通知とその処理の法的根拠について責任を負います。
3. データのカテゴリ
処理されるデータはサービスの使用方法によって異なります。
- 名前、メールアドレス、アカウント識別子、安全なパスワードハッシュなどのアカウントおよびアイデンティティデータ。
- 会社名、税番号、登録番号、住所、国、連絡先の詳細、注文、計画、金額、通貨、支払い状況などの会社および請求データ。
- 構成、ドメインおよび割り当てられたリソースのデータ、サービスに追加されたコンテンツ、および許可されたユーザーのアクティビティを保存します。
- IP アドレス、セッション ID、ブラウザの種類、イベント時間、ログ、エラー、認証試行などの技術データとセキュリティ データ。
- 連絡、サポートリクエスト、苦情。
- Google サインインを使用する場合: Google アカウント識別子、メール アドレス、基本的なプロフィール データ、認証の確認に必要な情報。 Google パスワードが届きません。
- 決済プロバイダーによって提供される決済メタデータ (トランザクション ID、金額、通貨、ステータスなど)。当社では、支払いカードの詳細をすべて保存することはありません。
4. データのソース
当社は、ユーザー、アカウント所有者、またはアクセスを許可した人物から直接データを受け取ります。 Google サインインが選択された場合は Google、支払いプロバイダー、企業詳細が取得された場合はポーランドの GUS 公共登録簿、および Shopently の技術システムからデータが取得される場合もあります。
5. 目的と法的根拠
- アカウントの作成、認証、注文の履行、ストアのプロビジョニング、サポートおよびサービスの実行 - 契約または契約の履行前に要求されるステップ。
- 請求、会計記録、納税義務および当局への対応 - 法的義務の遵守。
- セキュリティ、詐欺防止、診断、申し立ての確立または弁護、サービスの信頼性の向上 - Shopently の正当な利益。
- 電子マーケティング、分析、またはその他のオプション機能 - 必要な場合は同意。同意は、以前の処理に影響を与えることなく撤回される場合があります。
6. 受信者とプロバイダー
当社は、必要な場合にのみ、インフラストラクチャとホスティング、電子メールと通信、セキュリティ、会計、法律およびサービス保守プロバイダーにデータを開示します。当社の指示に従って行動するプロバイダーは、適切なデータ保護義務に拘束されます。
トランザクション データは、支払いプロバイダー、特に Przelewy24 を提供する PayPro S.A. によって受信されます。 Google サインインを使用すると、選択した認証方法に応じて Google とデータが交換されます。法律で義務付けられている場合、データは認可された公的機関に開示される場合があります。
7. EEA外への送金
プロバイダーが欧州経済領域外でデータを処理する場合、当社は、十分性の決定や必要な保護手段を備えた標準契約条項など、GDPR で許可されているメカニズムを使用します。範囲は、使用される機能、特にオプションの Google サインインによって異なります。
8. 保存期間
アカウントおよび契約データは、サービスの使用中およびその後の請求、請求、法的義務のために保持されます。会計および税務記録は、法律で義務付けられている期間保存されます。
サブスクリプション終了後、ストアは最大 38 時間アクティブなままとなり、運営データは 31 日後に削除される場合があります。削除されたデータは、セキュリティ スケジュールに従って上書きされるまで、ローテーション バックアップに一定期間保持される場合があります。
セキュリティ ログと診断ログは、問題と関連する請求期間が終了するまで、その目的と対応に応じた期間保管されます。同意のみに基づくデータは、別の法的根拠が適用されない限り、撤回後に削除または匿名化されます。
9. 個人の権利
法的根拠に応じて、アクセス、修正、消去、制限、ポータビリティ、異議、および同意の撤回の権利を有する場合があります。リクエストは help@shopently.com に送信される場合があります。アカウントを保護するために必要に応じて、追加の身元確認を要求する場合があります。
ポーランド個人データ保護局長官または管轄監督当局に苦情を申し立てることもできます。当社は、法的または同様の重大な影響をもたらす自動処理のみに基づいてユーザーに関する決定を下すことはありません。
11. データセキュリティ
当社は、暗号化された接続、アクセス制御、ストアデータの分離、セキュリティログ、更新とバックアップなど、リスクに適切な技術的および組織的対策を適用します。すべてのリスクを取り除く方法はないため、ユーザーは独自のパスワードを使用し、電子メール アカウントを保護する必要があります。
12. 変更と連絡先
このポリシーは、法律、サービス、プロバイダーが変更された場合に更新される場合があります。発効日は冒頭に表示され、アクティブな顧客には、影響を与える重要な変更が適切なチャネルを通じて通知されます。
質問とデータリクエストは help@shopently.com に送信してください。