Shopently personvernerklæring

Denne policyen dekker det offentlige webområdet shopently.com, den sentrale kundekontoen, pålogging, kjøp og drift av tjenester og kommunikasjon med Shopently.

For data om shoppere og andre personer som er lagt inn i en kundes butikk, forblir kunden som hovedregel behandlingsansvarlig og Shopently behandler dataene på kundens vegne som behandler, i henhold til avtalen, dokumenterte instruksjoner og tjenesteinnstillinger. Kunden er ansvarlig for deres personvernerklæring og lovlig grunnlag for denne behandlingen.

Dataene som behandles avhenger av hvordan tjenesten brukes.

• Konto- og identitetsdata, som navn, e-postadresse, kontoidentifikator og en sikret passordhash.
• Firma- og faktureringsdata, inkludert firmanavn, skatte- og registernumre, adresse, land, kontaktinformasjon, bestillinger, plan, beløp, valuta og betalingsstatus.
• Butikkkonfigurasjon, domene- og tildelte ressursdata, innhold lagt til tjenesten og aktiviteten til autoriserte brukere.
• Tekniske og sikkerhetsdata, som IP-adresse, sesjonsidentifikatorer, nettlesertype, hendelsestider, logger, feil og autentiseringsforsøk.
• Korrespondanse, støtteforespørsler og klager.
• Når Google-pålogging brukes: Google-kontoidentifikator, e-postadresse, grunnleggende profildata og nødvendig informasjon for å bekrefte autentisering. Vi mottar ikke Google-passordet.
• Betalingsmetadata levert av betalingsleverandøren, for eksempel transaksjonsidentifikator, beløp, valuta og status. Vi lagrer ikke fullstendige betalingskortopplysninger.

Vi mottar data direkte fra brukeren, kontoeieren eller den som gir tilgang. Data kan også komme fra Google når Google-pålogging er valgt, betalingsleverandøren, Polens GUS offentlige registrerer når bedriftsdetaljer hentes, og Shopentlys tekniske systemer.

• Kontoopprettelse, autentisering, bestillingsoppfyllelse, butikklevering, støtte og ytelse av tjenesten – trinn som kreves før en kontrakt eller utførelsen av en kontrakt.
• Fakturering, regnskap, skatteforpliktelser og svar til myndigheter — overholdelse av en juridisk forpliktelse.
• Sikkerhet, svindelforebygging, diagnostikk, etablering eller forsvar av krav og forbedring av tjenestepålitelighet – Shopently sine legitime interesser.
• Elektronisk markedsføring, analyse eller andre valgfrie funksjoner – samtykke der det er nødvendig; samtykke kan trekkes tilbake uten at det påvirker tidligere behandling.

Vi utleverer data kun etter behov til leverandører av infrastruktur og hosting, e-post og kommunikasjon, sikkerhet, regnskap, juridisk og vedlikehold av tjenester. Leverandører som handler etter våre instruksjoner er bundet av passende databeskyttelsesforpliktelser.

Transaksjonsdata mottas av betalingsleverandøren, spesielt PayPro S.A., som leverer Przelewy24. Når Google-pålogging brukes, utveksles data med Google for den valgte autentiseringsmetoden. Data kan utleveres til autoriserte offentlige organer der det kreves ved lov.

Der en leverandør behandler data utenfor det europeiske økonomiske samarbeidsområdet, bruker vi en mekanisme som er tillatt i henhold til GDPR, for eksempel en tilstrekkelighetsbeslutning eller standard kontraktklausuler med de nødvendige sikkerhetstiltakene. Omfanget avhenger av funksjonen som brukes, spesielt valgfri Google-pålogging.

Konto- og kontraktsdata beholdes mens tjenesten brukes og etterpå for fakturering, krav og juridiske forpliktelser. Regnskaps- og skatteopplysninger oppbevares i den perioden loven krever.

Etter at et abonnement avsluttes, kan en butikk forbli aktiv i opptil 38 timer, og driftsdata kan slettes etter 31 dager. Slettede data kan bli værende i en begrenset periode i roterende sikkerhetskopier til de overskrives under sikkerhetsplanen.

Sikkerhets- og diagnoselogger oppbevares i en periode som er proporsjonal med formålet, og korrespondanse inntil saken og den relevante kravperioden utløper. Data basert utelukkende på samtykke slettes eller anonymiseres etter tilbaketrekking med mindre annet rettslig grunnlag gjelder.

Avhengig av rettsgrunnlaget kan du ha rettigheter til innsyn, retting, sletting, begrensning, portabilitet, innsigelse og tilbaketrekking av samtykke. Forespørsler kan sendes til help@shopently.com. Vi kan be om ytterligere identitetsbekreftelse der det er nødvendig for å beskytte kontoen.

Du kan også sende inn en klage til presidenten for det polske kontoret for beskyttelse av personopplysninger eller din kompetente tilsynsmyndighet. Vi tar ikke beslutninger om brukere utelukkende basert på automatisert behandling som gir juridiske eller lignende betydelige effekter.

Vi bruker nødvendige informasjonskapsler eller nettleserlagring for å opprettholde økter, sikre skjemaer, huske språk og valuta og beskytte tjenesten. Uten dem kan ikke enkelte tjenester fungere som de skal.

Valgfrie analyse- eller markedsføringsverktøy kan bare aktiveres i samsvar med gjeldende samtykkekrav. Innstillinger kan administreres gjennom den tilgjengelige samtykkemekanismen og nettleserkontrollene.

Vi tar i bruk tekniske og organisatoriske tiltak som er passende for risiko, inkludert krypterte tilkoblinger, tilgangskontroller, isolering av lagringsdata, sikkerhetslogging, oppdateringer og sikkerhetskopier. Ingen metode fjerner all risiko, så brukere bør bruke et unikt passord og beskytte e-postkontoen sin.

Denne policyen kan bli oppdatert når lov, tjenester eller leverandører endres. Ikrafttredelsesdatoen vises i begynnelsen, og aktive kunder vil bli varslet via en passende kanal om vesentlige endringer som påvirker dem.

Spørsmål og dataforespørsler skal sendes til help@shopently.com.