Ši politika paaiškina, kaip Lockership („mes“) tvarko duomenis, kai Shopify parduotuvė („prekybininkas“) naudoja Lockership programėlę ir kai pirkėjas naudojasi Lockership puslapiu prekybininko parduotuvėje. Lockership teikia Kacper David Staniš (individuali veikla), IV pažyma Nr. 1434941, Vilnius, Lietuva.
Vaidmenys
Užsakymų ir pirkėjų duomenų valdytojas yra prekybininkas, o mes esame duomenų tvarkytojas ir veikiame pagal jo nurodymus. Prekybininko paskyros ir kontaktinių duomenų bei per mūsų svetainę atsiųstų žinučių valdytojai esame mes.
Kokius duomenis tvarkome
- Parduotuvės duomenys: parduotuvės domenas, programėlės nustatymai, siuntimo vietos (siuntėjo ir paėmimo adresai, telefonas, el. paštas) ir prekybininko tekstai.
- Siuntimui reikalingi užsakymo duomenys: užsakymo numeris, prekės ir svoriai, pristatymo būdas, pirkėjo vardas, pristatymo adresas, telefonas ir el. paštas, pasirinktas paštomatas, siuntų numeriai ir kurjerių būsenos.
- Grąžinimo užklausos: pirkėjo nurodytos prekės, kiekiai, priežastys ir pastabos, pasirinktas pinigų grąžinimas ar keitimas bei rezultatas (patvirtinimas, grąžinta suma, grąžinimas į sandėlį).
- Kurjerių prisijungimai: prekybininko kurjerių paskyrų API vartotojų vardai, slaptažodžiai ar raktai. Jie užšifruojami (AES-GCM) ir išsaugojus nebėra rodomi.
- Svetainės žinutės: per registracijos išbandymui formą atsiųstas el. paštas, parduotuvės adresas ir žinutė.
Duomenų neparduodame, nerodome reklamų ir nekuriame pirkėjų profilių.
Kodėl tvarkome
- Kad parodytume paštomatus, sukurtume siuntų lipdukus, iškviestume kurjerį ir perduotume sekimą į Shopify (sutarties su prekybininku vykdymas).
- Kad veiktų grąžinimų ir keitimų puslapis ir jo rezultatas būtų įrašytas Shopify (pagal prekybininko nurodymus).
- Kad atsakytume į registracijos ir pagalbos užklausas (teisėtas interesas / veiksmai prieš sudarant sutartį).
Kam perduodame
- Shopify, kuri talpina parduotuvę ir užsakymų duomenis.
- Prekybininko naudojamam kurjeriui (LP Express/Unisend, Omniva, DPD, Venipak) – tik lipdukui, kurjerio iškvietimui, grąžinimui ar sekimui reikalingus duomenis.
- Cloudflare, kuri vykdo programėlę ir saugo jos duomenis (Workers, KV ir D1), kaip mūsų subtvarkytoja.
- OpenStreetMap pagrindu veikiančioms geokodavimo paslaugoms, kurios gauna pristatymo adresą ar paieškos tekstą artimiausiems paštomatams rasti. Rezultatai saugomi pagal vienkryptę maišos reikšmę, ne pagal adresą.
Kai kurie šie teikėjai gali tvarkyti duomenis už ES/EEE ribų; tokiu atveju jie remiasi Europos Komisijos standartinėmis sutarčių sąlygomis arba tinkamumo sprendimu.
Kiek laiko saugome
- Nustatymai, siuntimo vietos ir kurjerių prisijungimai: kol programėlė įdiegta; ištrinami, kai Shopify atsiunčia parduotuvės duomenų ištrynimo užklausą (48 valandos po pašalinimo).
- Grąžinimo užklausos: kol programėlė įdiegta, kad prekybininkas turėtų grąžinimų istoriją ir eksportus buhalterijai; ištrinamos kartu su parduotuve arba anksčiau, gavus pirkėjo prašymą ištrinti duomenis.
- Laikini failai (lipdukų PDF, dokumentai, eksportai): viena valanda; pirkėjams siunčiami grąžinimo lipdukai: 60 dienų.
- Trumpi klaidų žurnalai: iki 14 dienų. Admino veiksmų prieigos žurnalas: 90 dienų.
- Registracijos žinutės: kol užklausa išnagrinėjama, bet ne ilgiau nei 24 mėnesius.
Jūsų teisės
Pirkėjai turėtų kreiptis į parduotuvę, kurioje pirko; parduotuvė gali paprašyti mūsų pagalbos. Shopify duomenų užklausas vykdome automatiškai: pirkėjo duomenų ištrynimo užklausa pašalina jo grąžinimo užklausas, o parduotuvės ištrynimo užklausa – visus parduotuvės duomenis. Prekybininkai ir svetainės lankytojai gali prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti el. paštu support@lockership.com ir turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Saugumas
Duomenys perduodami HTTPS ryšiu, o saugomi užšifruoti mūsų infrastruktūros tiekėjo (Cloudflare) sistemose, įskaitant atsargines kopijas. Kurjerių slaptažodžiai papildomai šifruojami mūsų raktu. Admino užklausos priimamos tik su galiojančia Shopify admino sesija, o pirkėjo puslapiai – tik jo paties užsakymui. Shopify prieigos raktai galioja vieną valandą. Testinės parduotuvės atskirtos nuo klientų parduotuvių.
Prie sistemų gali prieiti tik Lockership valdantys žmonės, naudodami stiprius unikalius slaptažodžius ir dviejų žingsnių patvirtinimą. Kiekvienas admino veiksmas su užsakymais, lipdukais ir grąžinimais įrašomas į prieigos žurnalą, saugomą 90 dienų.
Duomenų praradimo prevencija. Saugome tik tai, ko reikia programėlei, pirkėjo duomenis perduodame tik siuntą vežančiam kurjeriui, niekur kitur jų neeksportuojame ir automatiškai ištriname gavę Shopify prašymą.
Saugumo incidentai. Jei asmens duomenys būtų prarasti ar pasiekti be leidimo, sustabdome priežastį, įvertiname, ką tai paliečia, ir nedelsdami, ne vėliau kaip per 72 valandas, informuojame paveiktas parduotuves ir Shopify. Apie saugumo spragas praneškite support@lockership.com.
Slapukai
Ši svetainė nenaudoja slapukų, analitikos ar sekimo skriptų. Programėlė Shopify viduje naudoja tik tai, ko reikia Shopify prisijungimui.
Pakeitimai ir kontaktai
Pasikeitus duomenų tvarkymui, atnaujinsime šį puslapį ir viršuje nurodysime datą. Klausimai: support@lockership.com. Taip pat žr. naudojimo sąlygas.