Політика конфіденційності

Компанія та контакт

Seller Online LLC — компанія штату Пенсильванія, США, яка надає послуги онлайн клієнтам в Україні, США та інших країнах, де відповідну послугу дозволяють закон і доступні маршрути. Країна клієнта не змінює сторону договору.

Щодо договорів, приватності та реалізації прав звертайтеся до Seller Online LLC: 635 Somers Ave, Feasterville-Trevose, PA 19053, USA; so-support@seller-online.com.

Наша роль

Для реєстрації, власних розрахунків, підтримки та безпеки Seller Online LLC визначає цілі й засоби обробки як контролер (володілець) даних. Для виконання доручень продавця щодо його покупців ми діємо як обробник, якщо фактична операція не потребує іншої ролі за законом. Перевізники, маркетплейси, платіжні провайдери й митні органи можуть бути самостійними контролерами; їхні політики діють для їхніх операцій.

Умови, на яких ми обробляємо дані покупців за дорученням продавця (зокрема для цілей статті 28 GDPR), викладені в розділі «Обробка даних покупців» користувацької угоди.

Дані та джерела

• Акаунт і команда: імʼя, контактні дані, дані бізнесу, користувачі та надані їм дозволи. Джерело — ви або адміністратор вашого акаунта.
• Перевірка особи: необхідні документи лише для конкретної обґрунтованої перевірки; пояснюємо мету й потрібний обсяг. Не надсилайте зайвих документів через публічні форми.
• Підключені магазини: доступні для конкретної інтеграції замовлення, товари, лістинги, залишки та статуси. Джерело — ви та платформа, якій ви дозволили доступ.
• Покупці й одержувачі: імʼя, адреса, контакти, склад замовлення та дані доставки, які надає продавець або платформа.
• Послуги: відправлення, митні декларації, складські операції, повернення, виробничі файли, фото та історія операцій.
• Розрахунки й підтримка: платежі за послуги, рахунки, звернення та листування.
• Технічні дані: IP-адреса, параметри браузера, запити, час і журнали помилок, які потрібні для роботи та захисту сервісу. Дані в браузері описані в повідомленні про cookie.

Цілі та правові підстави

• Договір або дії на ваш запит до укладення договору: створення акаунта, надання замовлених послуг, розрахунки та підтримка.
• Юридичні обовʼязки, які застосовуються до операції: облік, податки, митні та санкційні вимоги.
• Законні інтереси: безпека, запобігання зловживанням, захист правових вимог і робочий звʼязок з представниками клієнтів, з урахуванням прав людей.
• Згода, коли вона потрібна: необовʼязкові розсилки або технології. Відмова чи відкликання згоди не впливають на законність попередньої обробки та не позбавляють основної послуги.

Дані, без яких неможливо виконати замовлення або вимогу закону, є необхідними для цієї операції. Якщо їх не надати, пояснимо, яку послугу не зможемо виконати.

Одержувачі

Перевізнику передаємо дані одержувача лише для відправлення, яке клієнт створює й підтверджує в CRM, і лише в обсязі, потрібному для доставки. Для конкретної операції необхідні дані також можуть отримати склад, підрядник виробництва, митний посередник, підключена платформа або платіжний провайдер. Органам влади передаємо дані за законною вимогою; для правових вимог — уповноваженим радникам.

Дані зберігаються в постачальників інфраструктури, які діють за нашими інструкціями: OVHcloud (хостинг, сервери в Канаді) та Amazon Web Services (резервні копії, США). Постачальники електронної пошти й звʼязку отримують контактні дані клієнтів для листування з ними. Сервіс моніторингу помилок персональних даних не отримує.

Дані покупців, які клієнт передає для виконання замовлень, використовуємо лише для цих замовлень і не продаємо. CRM не надсилає покупцям жодних листів чи повідомлень.

Міжнародна обробка

Дані CRM зберігаються на серверах у Канаді, резервні копії — у США. Надання послуг може потребувати доступу до даних у США, Україні та країнах відправлення, транзиту чи призначення. Якщо закон вимагає спеціальних гарантій для міжнародної передачі (зокрема GDPR чи UK GDPR), застосовуємо передбачений ним механізм, наприклад стандартні договірні умови.

Зберігання та видалення

Зберігаємо дані лише протягом строку, потрібного для мети обробки, обовʼязкового обліку та захисту правових вимог. Після цього видаляємо або знеособлюємо їх. У резервних копіях дані можуть зберігатися обмежений час до їх планового оновлення.

Після відключення магазину нові дані з нього не надходять, а вже імпортовані замовлення лишаються в CRM, щоб клієнт міг оформити за ними відправлення. Коли клієнт припиняє користуватися сервісом і закриває акаунт, персональні дані його покупців знеособлюємо протягом трьох днів, крім даних, які закон вимагає зберігати. Клієнт може попросити видалити дані своїх покупців і раніше — видаляємо їх на запит.

Захист даних

• Дані передаються лише зашифрованими зʼєднаннями (TLS 1.2 або новіше), зокрема між сервером застосунку й базою даних.
• База даних зберігається на зашифрованих дисках. Резервні копії в Amazon Web Services зашифровані й закриті від публічного доступу.
• Доступ до сервера бази даних має лише системний адміністратор. Для доступу до серверів, адміністративних інструментів і резервних копій увімкнено двофакторну автентифікацію.
• Токени доступу до підключених магазинів зберігаються на сервері в зашифрованій базі даних. Паролі від облікових записів маркетплейсів ми не запитуємо й не зберігаємо.
• Персональні дані не записуються в журнали сервера й звіти про помилки.

Діє план реагування на інциденти безпеки. Про порушення безпеки персональних даних повідомляємо клієнтів, яких воно стосується, без невиправданої затримки; щодо даних, отриманих через Etsy API, — також Etsy, не пізніше ніж через 24 години після виявлення. Жодна система не гарантує абсолютної безпеки.

Права та звернення

Залежно від застосовного закону ви можете вимагати доступ, виправлення, видалення, обмеження обробки, переносимість, заперечити проти обробки на підставі законного інтересу та відкликати згоду. Проти прямого маркетингу можна заперечити будь-коли. Законні винятки, наприклад обовʼязкове зберігання рахунків, пояснюємо у відповіді.

Напишіть на контакт вище; акаунт CRM для цього не потрібен. Перевіряємо особу пропорційно ризику, без зайвих даних. Відповідаємо у строк застосовного закону: за GDPR зазвичай протягом одного місяця, з дозволеним продовженням і повідомленням про причини. Не дискримінуємо за реалізацію прав.

Зазвичай запити й перша копія даних безкоштовні; плата або відмова можливі лише за передбачених законом винятків із поясненням підстав.

Можна поскаржитися до компетентного органу: у ЄЕЗ — органу країни проживання, роботи або порушення; у Великій Британії — ICO; в Україні — Уповноваженого Верховної Ради України з прав людини, а також звернутися до суду. Покупці клієнта можуть звертатися до свого продавця; ми допомагаємо йому виконати запит у межах нашої ролі.

Вік та зміни

Акаунт призначений для осіб від 18 років, які мають право укласти договір. Якщо ви вважаєте, що ми отримали непотрібні дані дитини, напишіть нам — перевіримо й видалимо їх.

Дата редакції вказана вгорі. Про суттєві зміни повідомляємо на сайті або електронною поштою; якщо потрібна нова згода, запитуємо її окремо.