Shopently 隱私權政策

本政策涵蓋公共 shopently.com 網站、中央客戶帳戶、服務的登入、購買和操作以及與 Shopently 的溝通。

對於進入客戶商店的購物者和其他人員的數據，客戶通常仍然是控制者，並且 Shopently 作為處理者代表客戶根據協議、記錄的說明和服務設定處理數據。客戶對其商店隱私權聲明和處理的合法依據負責。

處理的資料取決於服務的使用方式。

• 帳戶和身分數據，例如姓名、電子郵件地址、帳戶識別碼和安全密碼雜湊。
• 公司和帳單數據，包括公司名稱、稅號和註冊號碼、地址、國家/地區、聯絡資訊、訂單、計劃、金額、貨幣和付款狀態。
• 存储配置、域和分配的资源数据、添加到授权用户的服务和活动的内容。
• 技術和安全數據，例如 IP 位址、會話標識符、瀏覽器類型、事件時間、日誌、錯誤和身份驗證嘗試。
• 信件、支持請求和投訴。
• 使用 Google 登入時：Google 帳戶識別碼、電子郵件地址、基本個人資料資料和確認驗證所需的資訊。我們沒有收到 Google 密碼。
• 支付提供者提供的支付元數據，例如交易識別碼、金額、貨幣和狀態。我們不會儲存完整的支付卡詳細資訊。

我們直接從使用者、帳戶所有者或授予存取權限的人員接收資料。當選擇 Google 登入時，資料也可能來自 Google、付款提供者、檢索公司詳細資料時的波蘭 GUS 公共暫存器以及 Shopently 的技術系統。

• 帳戶建立、身份驗證、訂單履行、商店配置、服務支援和履行－在簽訂合約或履行合約之前請求的步驟。
• 帳單、會計記錄、稅務義務和對當局的回應—遵守法律義務。
• 安全、詐欺預防、診斷、提出或辯護索賠以及提高服務可靠性 — Shopently 的合法利益。
• 電子行銷、分析或其他選用功能－需要時獲得同意；可以撤回同意而不影響早期處理。

我們僅在必要時向基礎設施和託管、電子郵件和通訊、安全、會計、法律和服務維護提供者揭露資料。依照我們的指示行事的提供者受適當的資料保護義務的約束。

交易資料由支付提供者接收，特別是提供 Przelewy24 的 PayPro S.A.。使用 Google 登入時，系統會與 Google 交換所選驗證方法的資料。根據法律要求，資料可能會向授權公共機構揭露。

如果提供者在歐洲經濟區之外處理數據，我們將使用 GDPR 允許的機制，例如充分性決定或具有所需保障措施的標準合約條款。範圍取決於所使用的功能，特別是可選的 Google 登入。

帳戶和合約資料在使用服務期間以及之後用於計費、索賠和法律義務的情況下被保留。會計和稅務記錄的保留期限為法律規定的期限。

訂閱結束後，商店最多可以保持活躍狀態 38 小時，營運數據可能會在 31 天後刪除。已刪除的資料可能會在輪換備份中保留一段有限的時間，直到根據安全計畫被覆蓋。

安全和診斷日誌的保存期限與其目的和通訊相關，直到事件和相關索賠期限結束。除非有其他法律依據，否則僅基於同意的資料將在撤回後被刪除或匿名。

根據法律依據，您可能擁有存取、更正、刪除、限制、可移植、反對和撤回同意的權利。請求可以發送至 help@shopently.com。如有必要，我們可能會要求額外的身分確認以保護帳戶。

您也可以向波蘭個人資料保護辦公室主席或您的主管監管機構提出申訴。我們不會僅根據產生法律或類似重大影響的自動化處理來做出有關使用者的決定。

我們使用必要的 cookie 或瀏覽器儲存來維護會話、保護表單、記住語言和貨幣並保護服務。如果沒有它們，某些服務將無法正常運作。

可選的分析或行銷工具只能根據適用的同意要求啟用。可以透過可用的同意機制和瀏覽器控制來管理設定。

我們採用適合風險的技術和組織措施，包括加密連線、存取控制、儲存資料隔離、安全性日誌記錄、更新和備份。沒有任何方法可以消除所有風險，因此使用者應使用唯一的密碼並保護他們的電子郵件帳戶。

當法律、服務或提供者發生變化時，本政策可能會更新。生效日期出現在開頭，活躍客戶將透過適當的管道收到影響他們的重大變更的通知。

問題和資料請求應發送至 help@shopently.com。