1. Datu pārzinis
Ar Shopently vietni, klienta kontu, abonementu pirkumiem, norēķiniem un tehnisko atbalstu saistīto datu pārzinis ir ALLIT MATEUSZ WRÓBLEWSKI, ul. Aleksandra Sochaczewskiego 4/81, 96-500 Sochaczew, Polija, nodokļu identifikācijas numurs (NIP) 8371873962, uzņēmumu reģistra numurs (REGON) 522346800.
Par privātuma jautājumiem un pieprasījumiem saistībā ar jūsu tiesībām sazinieties ar help@shopently.com.
2. Darbības joma un Shopently lomas
Šī politika attiecas uz publisko shopently.com vietni, centrālo klienta kontu, pierakstīšanos, pakalpojumu iegādi un darbību, kā arī saziņu ar Shopently.
Klienta veikalā ievadītajiem datiem par pircējiem un citām personām klients parasti paliek pārzinis, un Shopently apstrādā datus klienta vārdā kā apstrādātājs saskaņā ar līgumu, dokumentētiem norādījumiem un pakalpojumu iestatījumiem. Klients ir atbildīgs par sava veikala konfidencialitātes paziņojumu un šīs apstrādes likumīgo pamatojumu.
3. Datu kategorijas
Apstrādātie dati ir atkarīgi no pakalpojuma izmantošanas veida.
- Konta un identitātes dati, piemēram, vārds, e-pasta adrese, konta identifikators un drošas paroles jaucējkods.
- Uzņēmuma un norēķinu dati, tostarp uzņēmuma nosaukums, nodokļu un reģistra numuri, adrese, valsts, kontaktinformācija, pasūtījumi, plāns, summas, valūta un maksājuma statuss.
- Saglabājiet konfigurācijas, domēna un piešķirto resursu datus, pakalpojumam pievienoto saturu un autorizēto lietotāju darbības.
- Tehniskie un drošības dati, piemēram, IP adrese, sesijas identifikatori, pārlūkprogrammas veids, notikumu laiki, žurnāli, kļūdas un autentifikācijas mēģinājumi.
- Sarakste, atbalsta pieprasījumi un sūdzības.
- Kad tiek izmantota Google pierakstīšanās: Google konta identifikators, e-pasta adrese, profila pamatdati un informācija, kas nepieciešama autentifikācijas apstiprināšanai. Mēs nesaņemam Google paroli.
- Maksājumu sniedzēja nodrošinātie maksājumu metadati, piemēram, darījuma identifikators, summa, valūta un statuss. Mēs neuzglabājam pilnu maksājumu kartes informāciju.
4. Datu avoti
Mēs saņemam datus tieši no lietotāja, konta īpašnieka vai personas, kas piešķir piekļuvi. Dati var nākt arī no Google, kad ir atlasīta Google pierakstīšanās, maksājumu nodrošinātāja, Polijas GUS publiskajiem reģistriem, kad tiek izgūta informācija par uzņēmumu, un Shopently tehniskajām sistēmām.
5. Mērķi un juridiskie pamati
- Konta izveide, autentifikācija, pasūtījumu izpilde, veikala nodrošināšana, atbalsts un pakalpojuma izpilde — darbības, kas jāveic pirms līguma vai līguma izpildes.
- Rēķini, grāmatvedības uzskaite, nodokļu saistības un atbildes iestādēm — juridiskā pienākuma ievērošana.
- Drošība, krāpšanas novēršana, diagnostika, prasību noteikšana vai aizstāvēšana un pakalpojumu uzticamības uzlabošana — Shopently likumīgās intereses.
- Elektroniskais mārketings, analītika vai citas izvēles funkcijas — piekrišana, ja nepieciešams; piekrišanu var atsaukt, neietekmējot agrāko apstrādi.
6. Saņēmēji un pakalpojumu sniedzēji
Mēs izpaužam datus tikai nepieciešamības gadījumā infrastruktūras un hostinga, e-pasta un komunikācijas, drošības, grāmatvedības, juridisko un pakalpojumu uzturēšanas pakalpojumu sniedzējiem. Pakalpojumu sniedzējiem, kas rīkojas saskaņā ar mūsu norādījumiem, ir jāievēro atbilstoši datu aizsardzības pienākumi.
Darījuma datus saņem maksājumu pakalpojumu sniedzējs, jo īpaši PayPro S.A., kas nodrošina Przelewy24. Kad tiek izmantota Google pierakstīšanās, dati tiek apmainīti ar Google atlasītajai autentifikācijas metodei. Datus var izpaust pilnvarotām valsts iestādēm, ja to pieprasa likums.
7. Pārskaitījumi ārpus EEZ
Ja pakalpojumu sniedzējs apstrādā datus ārpus Eiropas Ekonomikas zonas, mēs izmantojam VDAR atļautu mehānismu, piemēram, lēmumu par atbilstību vai standarta līguma klauzulas ar nepieciešamajām garantijām. Darbības joma ir atkarīga no izmantotās funkcijas, jo īpaši pēc izvēles Google pierakstīšanās.
8. Uzglabāšanas periodi
Konta un līguma dati tiek saglabāti pakalpojuma lietošanas laikā un pēc tam rēķinu, pretenziju un juridisko saistību izpildei. Grāmatvedības un nodokļu uzskaite tiek glabāta likumā noteikto laiku.
Pēc abonementa beigām veikals var palikt aktīvs līdz 38 stundām, un darbības dati var tikt dzēsti pēc 31 dienas. Dzēstie dati var palikt ierobežotu laiku rotējošās dublējumkopijās, līdz tie tiek pārrakstīti saskaņā ar drošības grafiku.
Drošības un diagnostikas žurnāli tiek glabāti to mērķim samērīgu laikposmu, bet sarakste — līdz attiecīgā jautājuma atrisināšanai un piemērojamā prasījumu termiņa beigām. Dati, kuru pamatā ir tikai piekrišana, pēc atsaukšanas tiek dzēsti vai anonimizēti, ja vien netiek piemērots cits juridisks pamats.
9. Individuālās tiesības
Atkarībā no juridiskā pamata jums var būt tiesības piekļūt, labot, dzēst, ierobežot, pārnest, iebilst un atsaukt piekrišanu. Pieprasījumus var nosūtīt uz help@shopently.com. Ja nepieciešams, lai aizsargātu kontu, mēs varam pieprasīt papildu identitātes apstiprinājumu.
Jūs varat arī iesniegt sūdzību Polijas Personas datu aizsardzības biroja prezidentam vai savai kompetentajai uzraudzības iestādei. Mēs nepieņemam lēmumus par lietotājiem, pamatojoties tikai uz automatizētu apstrādi, kas rada juridiskas vai līdzīgi nozīmīgas sekas.
11. Datu drošība
Mēs piemērojam riskam atbilstošus tehniskos un organizatoriskos pasākumus, tostarp šifrētus savienojumus, piekļuves kontroli, krātuves datu izolāciju, drošības reģistrēšanu, atjauninājumus un dublējumus. Neviena metode nenovērš visus riskus, tāpēc lietotājiem ir jāizmanto unikāla parole un jāaizsargā savs e-pasta konts.
12. Izmaiņas un kontaktēšanās
Šī politika var tikt atjaunināta, mainoties tiesību aktiem, pakalpojumiem vai pakalpojumu sniedzējiem. Spēkā stāšanās datums tiek parādīts sākumā, un aktīvie klienti tiks informēti pa atbilstošu kanālu par būtiskām izmaiņām, kas viņus ietekmēs.
Jautājumi un datu pieprasījumi jāsūta uz help@shopently.com.