Administrator i dane kontaktowe
Usługa jest prowadzona przez JJ, a sole proprietorship established in Poland. Na potrzeby obowiązujących przepisów o ochronie danych podmiot ten jest administratorem danych osobowych przetwarzanych w celu świadczenia Updely, z wyjątkiem przypadków, gdy działa wyłącznie na udokumentowane polecenie klienta jako podmiot przetwarzający. Tax Identification Number: 549-247-22-32.
Pytania i żądania dotyczące prywatności można kierować na [email protected]. Ogólne wsparcie jest dostępne pod adresem [email protected]. Publiczny adres usługi to https://updely.com.
Jakie dane zbieramy
Zakres danych zależy od używanych funkcji i platform, które zdecydujesz się połączyć. Może obejmować:
- Dane konta i profilu, w tym imię i nazwisko, adres e-mail, identyfikatory uwierzytelniania, język, preferencje oraz członkostwo w obszarze roboczym.
- Dane połączonego sklepu, takie jak identyfikatory, profil sklepu, listingi, produkty, stan oferty, zdjęcia, tagi i dane o wynikach udostępnione przez platformę.
- Dane zamówień i transakcji udostępnione przez połączoną platformę, w tym identyfikatory, pozycje, kwoty, statusy i znaczniki czasu. Zależnie od konfiguracji dostaw administratora Updely może użyć e-maila kupującego zwróconego w autoryzowanych danych receipt Etsy, wariantu oferty podanego przez odbiorcę albo adresu ręcznie potwierdzonego przez sprzedawcę.
- Pliki, reguły dostawy, szablony, notatki, ustawienia oraz inne treści przesyłane, tworzone lub konfigurowane w usłudze.
- Dane techniczne, bezpieczeństwa i użycia, takie jak adres IP, przeglądarka, urządzenie, znaczniki czasu, logi, interakcje ze stroną i zdarzenia diagnostyczne.
- Wiadomości, załączniki i inne informacje przekazywane podczas kontaktu ze wsparciem, zgłaszania problemu lub udziału w badaniach produktu.
Źródła danych
Pozyskujemy dane z następujących źródeł:
- Bezpośrednio od Ciebie podczas zakładania konta, konfiguracji usługi, przesyłania treści lub kontaktu z nami.
- Od zewnętrznych platform sprzedażowych, które świadomie łączysz przez ich proces autoryzacji, w tym Etsy oraz — po udostępnieniu integracji — Shopify.
- Automatycznie z przeglądarki, urządzenia i sposobu korzystania z usługi za pomocą niezbędnych plików cookie, logów i narzędzi bezpieczeństwa.
Cele i podstawy prawne
W zależności od kontekstu i obowiązujących przepisów przetwarzamy dane na następujących podstawach:
- Wykonanie umowy: utworzenie konta, łączenie sklepów, synchronizacja dozwolonych danych i świadczenie zamówionych funkcji.
- Prawnie uzasadniony interes: zabezpieczanie platformy, zapobieganie nadużyciom, analiza niezawodności, obsługa użytkowników i ulepszanie procesów, o ile interesy te nie są nadrzędne wobec Twoich praw.
- Obowiązek prawny: prowadzenie wymaganej dokumentacji, odpowiadanie na zgodne z prawem żądania, dochodzenie praw oraz realizacja obowiązków podatkowych, księgowych, bezpieczeństwa lub regulacyjnych.
- Zgoda: gdy jest wymagana dla opcjonalnych plików cookie, określonych komunikatów lub innej czynności opartej na zgodzie. Zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
Integracje z platformami sprzedażowymi
Samodzielnie decydujesz, czy połączyć platformę zewnętrzną. Updely korzysta z mechanizmów autoryzacji dostarczanych przez platformę, takich jak OAuth, i żąda wyłącznie uprawnień potrzebnych do włączonych funkcji. Sklep można odłączyć w Updely, a dostęp można także cofnąć w ustawieniach konta danej platformy.
Platformy zewnętrzne samodzielnie określają zakres udostępnianych danych i stosują własne regulaminy, polityki prywatności, okresy retencji i ograniczenia techniczne. Updely nie otrzymuje hasła do marketplace'u i nie odpowiada za niezależne praktyki prywatności tych platform.
Dane z Etsy API i kontrola użytkownika
Po połączeniu własnego sklepu Updely może przetwarzać identyfikatory i dane profilu sklepu, oferty, produkty, warianty, zamówienia i transakcje udostępnione przez Etsy w ramach zatwierdzonych uprawnień. Dane kontaktowe kupującego są używane tylko wtedy, gdy Etsy zwraca je w autoryzowanych danych zamówienia i są potrzebne do procesu skonfigurowanego przez sprzedawcę.
Połączenie Etsy jest opcjonalne. Updely ogranicza zakres OAuth do funkcji włączonych przez sprzedawcę, wykonuje żądania API w zabezpieczonym środowisku serwerowym i chroni zapisane dane uwierzytelniające. Odłączenie sklepu zatrzymuje nową synchronizację i usuwa zapisane tokeny integracji.
Updely nie przetwarza obecnie w środowisku produkcyjnym publicznych danych ofert, sklepów ani wyników wyszukiwania Etsy na potrzeby Listing Audit, Shop Audit lub Listing Planner. Jeżeli Etsy zatwierdzi taki zakres, niniejsza Polityka zostanie zaktualizowana przed wdrożeniem o ostatecznie zatwierdzone pola, cele i okresy przechowywania.
Udostępnianie danych i dostawcy usług
Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie w zakresie koniecznym do działania usługi, wykonania Twoich poleceń, ochrony praw i bezpieczeństwa, przeprowadzenia transakcji korporacyjnej lub realizacji obowiązku prawnego.
Dostawcy są dobierani według potrzeb operacyjnych i powinni przetwarzać dane zgodnie z odpowiednimi obowiązkami poufności, bezpieczeństwa i ochrony danych. Kategorie mogą obejmować:
- Dostawców hostingu chmurowego, dystrybucji treści i infrastruktury.
- Dostawców uwierzytelniania, baz danych, przechowywania i kopii zapasowych, w tym Supabase, jeżeli jest skonfigurowany.
- Dostawców wiadomości transakcyjnych i dostarczania, w tym Resend, jeżeli jest skonfigurowany.
- Dostawców bezpieczeństwa, monitoringu, analityki i obsługi klienta wykorzystywanych do utrzymania usługi.
- Doradców zawodowych, organy lub strony transakcji, gdy ujawnienie jest wymagane prawem albo rozsądnie konieczne dla transakcji korporacyjnej lub roszczenia.
Międzynarodowe transfery danych
Dostawcy usług mogą przetwarzać dane w państwach innych niż kraj Twojego zamieszkania. Państwa te mogą stosować odmienne przepisy o ochronie danych.
Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia transferu, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inny zgodny z prawem mechanizm, wraz z dodatkowymi środkami, jeśli są zasadne.
Okres przechowywania
Dane konta i obszaru roboczego przechowujemy przez okres aktywności konta oraz tak długo, jak jest to rozsądnie potrzebne do świadczenia usługi. Tokeny integracyjne są przechowywane tylko podczas aktywnego połączenia albo do czasu ich cofnięcia, zastąpienia lub usunięcia.
Po usunięciu lub odłączeniu część danych może pozostać przez ograniczony czas w kopiach zapasowych, logach bezpieczeństwa lub dokumentacji wymaganej prawem, potrzebnej do rozstrzygania sporów albo zapobiegania oszustwom. Okres zależy od kategorii danych, celu i wymogów prawnych.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne zaprojektowane w celu ochrony danych, w tym kontrolę dostępu, zasadę najmniejszych uprawnień, szyfrowany transport, ochronę poświadczeń, logowanie zdarzeń i zabezpieczenia dostawców.
Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Odpowiadasz za ochronę swoich danych logowania, właściwe zabezpieczenie konta i szybkie zgłoszenie podejrzenia nieuprawnionego dostępu.
Odłączanie integracji i usuwanie danych
Połączony sklep możesz odłączyć w ustawieniach integracji. Odłączenie zatrzymuje nową synchronizację i powoduje unieważnienie lub usunięcie odpowiednich danych autoryzacyjnych, ale nie usuwa automatycznie wszystkich danych konta, rozliczeń, bezpieczeństwa ani historycznych zapisów obszaru roboczego, które muszą być przechowywane w innym zgodnym z prawem celu.
Aby zażądać usunięcia konta Updely i powiązanych danych osobowych, napisz na [email protected] lub [email protected] z adresu e-mail przypisanego do konta. Przed realizacją możemy zweryfikować Twoją tożsamość i umocowanie.
- Profil konta, członkostwo w obszarze roboczym i preferencje użytkownika.
- Aktywne tokeny autoryzacyjne platform i zapisane dane uwierzytelniające integracji.
- Dane połączonych sklepów, zsynchronizowane listingi, zamówienia i zapisy operacyjne, z uwzględnieniem obowiązków retencyjnych.
- Pliki przesłane przez użytkownika, szablony, reguły i inne treści obszaru roboczego, których dalsze przechowywanie nie jest wymagane.
- Usunięcie następuje w terminie wymaganym przez właściwe prawo; pozostałości mogą czasowo występować w zabezpieczonych kopiach zapasowych i logach bezpieczeństwa.
Twoje prawa i wybory
W zależności od miejsca zamieszkania, obowiązującego prawa i odpowiednich wyjątków możesz mieć prawo do:
- Uzyskania dostępu do danych osobowych i informacji o sposobie ich przetwarzania.
- Sprostowania nieprawidłowych lub niekompletnych danych osobowych.
- Usunięcia danych, które nie są już potrzebne lub zgodnie z prawem powinny zostać usunięte.
- Ograniczenia przetwarzania w przypadkach przewidzianych prawem.
- Otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie.
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody, gdy przetwarzanie jest na niej oparte.
- Wniesienia skargi do właściwego organu ochrony danych. Zachęcamy, aby najpierw skontaktować się z nami i umożliwić rozwiązanie problemu.
Pliki cookie i podobne technologie
Updely może korzystać z plików cookie lub local storage ściśle niezbędnych do uwierzytelniania, ustawienia języka, bezpieczeństwa, ciągłości sesji i podstawowego działania usługi.
Opcjonalne narzędzia analityczne lub marketingowe będą używane dopiero po ich wdrożeniu i zapewnieniu wymaganej informacji oraz mechanizmu zgody. Plikami cookie można także zarządzać w przeglądarce, jednak wyłączenie niezbędnej pamięci może uniemożliwić działanie części funkcji.
Statystyki bloga automatycznie mierzą wizyty w artykułach, przejścia do produktów i potwierdzone rejestracje. Własny plik cookie identyfikuje artykuł źródłowy przez maksymalnie 30 dni. Szczegółowe zdarzenia wizyt są przechowywane przez 90 dni; wyniki zbiorcze i przypisanie rejestracji mogą być przechowywane dłużej. Funkcja nie używa zewnętrznych trackerów reklamowych. Plikami cookie możesz zarządzać w przeglądarce; w sprawie praw do danych skontaktuj się z nami.
Dzieci
Updely jest przeznaczone dla osób zdolnych zgodnie z prawem do prowadzenia konta sprzedawcy i nie jest kierowane do dzieci. Nie zbieramy świadomie danych dzieci poniżej wieku, od którego mogą samodzielnie wyrazić zgodę na korzystanie z usług internetowych w swojej jurysdykcji.
Zmiany i kontakt
Możemy aktualizować politykę w związku ze zmianami usługi, dostawców, prawa lub praktyk dotyczących danych. Data u góry wskazuje aktualną wersję. Istotne zmiany zostaną przekazane w usłudze lub innym rozsądnym kanałem, jeżeli jest to wymagane.
Aby skorzystać z prawa lub zadać pytanie, napisz na [email protected]. Przed realizacją możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, umocowania i zakresu żądania.