Shopently 隐私政策

本政策涵盖公共 shopently.com 网站、中央客户帐户、服务的登录、购买和操作以及与 Shopently 的沟通。

对于进入客户商店的购物者和其他人员的数据，客户通常仍然是控制者，并且 Shopently 作为处理者代表客户根据协议、记录的说明和服务设置处理数据。客户对其商店隐私声明和处理的合法依据负责。

处理的数据取决于服务的使用方式。

• 帐户和身份数据，例如姓名、电子邮件地址、帐户标识符和安全密码哈希。
• 公司和账单数据，包括公司名称、税号和注册号、地址、国家/地区、联系方式、订单、计划、金额、货币和付款状态。
• 存储配置、域和分配的资源数据、添加到授权用户的服务和活动的内容。
• 技术和安全数据，例如 IP 地址、会话标识符、浏览器类型、事件时间、日志、错误和身份验证尝试。
• 信件、支持请求和投诉。
• 使用 Google 登录时：Google 帐户标识符、电子邮件地址、基本个人资料数据和确认身份验证所需的信息。我们没有收到 Google 密码。
• 支付提供商提供的支付元数据，例如交易标识符、金额、货币和状态。我们不存储完整的支付卡详细信息。

我们直接从用户、帐户所有者或授予访问权限的人员接收数据。当选择 Google 登录时，数据也可能来自 Google、支付提供商、检索公司详细信息时的波兰 GUS 公共寄存器以及 Shopently 的技术系统。

• 帐户创建、身份验证、订单履行、商店配置、服务支持和履行——在签订合同或履行合同之前请求的步骤。
• 账单、会计记录、纳税义务和对当局的回应——遵守法律义务。
• 安全、欺诈预防、诊断、提出或辩护索赔以及提高服务可靠性 — Shopently 的合法利益。
• 电子营销、分析或其他可选功能——需要时获得同意；可以撤回同意而不影响早期处理。

我们仅在必要时向基础设施和托管、电子邮件和通信、安全、会计、法律和服务维护提供商披露数据。按照我们的指示行事的提供商受适当的数据保护义务的约束。

交易数据由支付提供商接收，特别是提供 Przelewy24 的 PayPro S.A.。使用 Google 登录时，系统会与 Google 交换所选身份验证方法的数据。根据法律要求，数据可能会向授权公共机构披露。

如果提供商在欧洲经济区之外处理数据，我们将使用 GDPR 允许的机制，例如充分性决定或具有所需保障措施的标准合同条款。范围取决于所使用的功能，特别是可选的 Google 登录。

帐户和合同数据在使用服务期间以及之后用于计费、索赔和法律义务的情况下被保留。会计和税务记录的保留期限为法律规定的期限。

订阅结束后，商店最多可以保持活跃状态 38 小时，运营数据可能会在 31 天后删除。已删除的数据可能会在轮换备份中保留一段有限的时间，直到根据安全计划被覆盖。

安全和诊断日志的保存期限与其目的和通信相关，直至事件和相关索赔期限结束。除非有其他法律依据，否则仅基于同意的数据将在撤回后被删除或匿名。

根据法律依据，您可能拥有访问、更正、删除、限制、可移植、反对和撤回同意的权利。请求可以发送至 help@shopently.com。如有必要，我们可能会要求额外的身份确认以保护帐户。

您还可以向波兰个人数据保护办公室主席或您的主管监管机构提出投诉。我们不会仅根据产生法律或类似重大影响的自动化处理来做出有关用户的决定。

我们使用必要的 cookie 或浏览器存储来维护会话、保护表单、记住语言和货币并保护服务。如果没有它们，某些服务将无法正常运行。

可选的分析或营销工具只能根据适用的同意要求启用。可以通过可用的同意机制和浏览器控件来管理设置。

我们采用适合风险的技术和组织措施，包括加密连接、访问控制、存储数据隔离、安全日志记录、更新和备份。没有任何方法可以消除所有风险，因此用户应使用唯一的密码并保护他们的电子邮件帐户。

当法律、服务或提供商发生变化时，本政策可能会更新。生效日期出现在开头，活跃客户将通过适当的渠道收到影响他们的重大变更的通知。

问题和数据请求应发送至 help@shopently.com。