Polityka prywatności

Spółka i kontakt

Seller Online LLC jest spółką ze stanu Pensylwania, USA, świadczącą usługi online klientom w Ukrainie, USA i innych krajach, w których dana usługa jest zgodna z prawem i dostępna jest trasa dostawy. Kraj klienta nie zmienia strony umowy.

Pytania dotyczące umów, prywatności i realizacji praw kieruj do Seller Online LLC: 635 Somers Ave, Feasterville-Trevose, PA 19053, USA; so-support@seller-online.com.

Nasza rola

Przy rejestracji, własnych rozliczeniach, wsparciu i ochronie usług Seller Online LLC określa cele i sposoby przetwarzania jako administrator danych. Przy realizacji instrukcji sprzedawcy dotyczących jego kupujących działamy jako podmiot przetwarzający, chyba że rzeczywista operacja wymaga innej roli prawnej. Przewoźnicy, marketplace’y, dostawcy płatności i organy celne mogą być odrębnymi administratorami; ich polityki dotyczą ich własnych operacji.

Warunki, na jakich przetwarzamy dane kupujących w imieniu sprzedawcy (w tym na potrzeby art. 28 RODO), określa sekcja „Przetwarzanie danych kupujących” umowy użytkownika.

Dane i źródła

• Konto i zespół: imię i nazwisko, kontakty, dane działalności, użytkownicy i ich uprawnienia. Źródło: Ty lub administrator Twojego konta.
• Weryfikacja tożsamości: niezbędne dokumenty do konkretnej, uzasadnionej kontroli; wyjaśniamy cel i zakres. Nie przesyłaj zbędnych dokumentów przez publiczne formularze.
• Podłączone sklepy: zamówienia, produkty, oferty, stany i statusy dostępne w danej integracji. Źródło: Ty i platforma, której udzielono dostępu.
• Kupujący i odbiorcy: imię i nazwisko, adres, kontakty, zawartość zamówienia i dane dostawy przekazane przez sprzedawcę lub platformę.
• Usługi: przesyłki, deklaracje celne, operacje magazynowe, zwroty, pliki produkcyjne, zdjęcia i historia operacji.
• Rozliczenia i wsparcie: płatności za usługi, faktury, zgłoszenia i korespondencja.
• Dane techniczne: adres IP, dane przeglądarki, żądania, czas i logi błędów niezbędne do działania i ochrony usługi. Dane zapisywane w przeglądarce opisuje informacja o cookie.

Cele i podstawy prawne

• Umowa lub działania na Twoje żądanie przed jej zawarciem: utworzenie konta, zamówione usługi, rozliczenia i wsparcie.
• Obowiązki prawne dotyczące operacji: księgowość, podatki, wymogi celne i sankcyjne.
• Prawnie uzasadnione interesy: bezpieczeństwo, zapobieganie nadużyciom, roszczenia i kontakt z przedstawicielami klientów, z uwzględnieniem praw osób.
• Zgoda, gdy jest wymagana: opcjonalne wiadomości lub technologie. Odmowa lub wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania i nie pozbawia podstawowej usługi.

Dane potrzebne do realizacji zamówienia lub obowiązku prawnego są niezbędne dla tej operacji. Przy ich braku wyjaśniamy, której usługi nie można wykonać.

Odbiorcy

Dane odbiorcy przekazujemy przewoźnikowi tylko dla przesyłki, którą klient tworzy i potwierdza w CRM, i tylko w zakresie potrzebnym do doręczenia. W ramach konkretnej operacji niezbędne dane mogą otrzymać także magazyn, wykonawca produkcji, agencja celna, podłączona platforma lub dostawca płatności. Dane udostępniamy organom na zgodne z prawem żądanie oraz upoważnionym doradcom w sprawach roszczeń.

Dane są przechowywane u dostawców infrastruktury działających na nasze polecenie: OVHcloud (hosting, serwery w Kanadzie) i Amazon Web Services (kopie zapasowe, USA). Dostawcy poczty e-mail i komunikacji otrzymują dane kontaktowe klientów w celu korespondencji z nimi. Usługa monitorowania błędów nie otrzymuje danych osobowych.

Dane kupujących powierzone nam przez klienta do realizacji zamówień wykorzystujemy wyłącznie do tych zamówień i ich nie sprzedajemy. CRM nie wysyła kupującym żadnych e-maili ani wiadomości.

Przetwarzanie międzynarodowe

Dane CRM są przechowywane na serwerach w Kanadzie, a kopie zapasowe — w USA. Usługi mogą wymagać dostępu do danych w USA, Ukrainie i krajach nadania, tranzytu lub przeznaczenia. Gdy prawo wymaga szczególnych zabezpieczeń transferu międzynarodowego (np. RODO lub UK GDPR), stosujemy przewidziany przez nie mechanizm, taki jak standardowe klauzule umowne.

Przechowywanie i usuwanie

Przechowujemy dane tylko tak długo, jak wymaga cel przetwarzania, obowiązkowa dokumentacja i ochrona roszczeń. Następnie usuwamy je lub anonimizujemy. W kopiach zapasowych dane mogą pozostawać przez ograniczony czas do ich planowej wymiany.

Po odłączeniu sklepu nowe dane z niego nie napływają, a zaimportowane już zamówienia pozostają w CRM, aby klient mógł je wysłać. Gdy klient przestaje korzystać z usługi i zamyka konto, anonimizujemy dane osobowe jego kupujących w ciągu trzech dni, z wyjątkiem danych, które prawo nakazuje przechowywać. Klient może też wcześniej poprosić o usunięcie danych swoich kupujących — usuwamy je na żądanie.

Ochrona danych

• Dane są przesyłane wyłącznie szyfrowanymi połączeniami (TLS 1.2 lub nowszy), także między serwerem aplikacji a bazą danych.
• Baza danych jest przechowywana na zaszyfrowanych dyskach. Kopie zapasowe w Amazon Web Services są zaszyfrowane i zablokowane przed dostępem publicznym.
• Dostęp do serwera bazy danych ma wyłącznie administrator systemu. Dostęp do serwerów, narzędzi administracyjnych i kopii zapasowych wymaga uwierzytelniania wieloskładnikowego.
• Tokeny dostępu do podłączonych sklepów są przechowywane na serwerze w zaszyfrowanej bazie danych. Nie prosimy o hasła do kont marketplace’ów ani ich nie przechowujemy.
• Dane osobowe nie są zapisywane w logach serwera ani w raportach błędów.

Mamy plan reagowania na incydenty bezpieczeństwa. O naruszeniu ochrony danych osobowych informujemy klientów, których dotyczy, bez zbędnej zwłoki; w przypadku danych uzyskanych przez Etsy API zawiadamiamy także Etsy, nie później niż 24 godziny od wykrycia. Żaden system nie gwarantuje całkowitego bezpieczeństwa.

Prawa i wnioski

Zależnie od właściwego prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili. Wyjaśniamy legalne wyjątki, np. obowiązek przechowywania faktur.

Napisz na kontakt powyżej; konto CRM nie jest potrzebne. Weryfikacja tożsamości jest proporcjonalna do ryzyka i nie wymaga zbędnych danych. Odpowiadamy w terminie właściwego prawa: według RODO zwykle w ciągu miesiąca, z dozwolonym przedłużeniem i wyjaśnieniem. Nie dyskryminujemy za korzystanie z praw.

Wnioski i pierwsza kopia danych są zwykle bezpłatne; opłata lub odmowa są możliwe tylko na podstawie wyjątku przewidzianego prawem, z wyjaśnieniem.

Możesz złożyć skargę do właściwego organu: w EOG — w kraju zamieszkania, pracy lub naruszenia; w UK — ICO; w Ukrainie — do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy. Dostępna jest również ochrona sądowa. Kupujący klienta mogą kontaktować się ze sprzedawcą; pomagamy mu w zakresie naszej roli.

Wiek i zmiany

Konta są przeznaczone dla osób od 18 lat zdolnych do zawarcia umowy. Jeśli uważasz, że otrzymaliśmy zbędne dane dziecka, napisz do nas — sprawdzimy je i usuniemy.

Data wersji znajduje się na początku. O istotnych zmianach informujemy na stronie lub e-mailem; gdy wymagana jest nowa zgoda, prosimy o nią osobno.