Adatvédelmi tájékoztató

Kik vagyunk

A Qinci („mi”, „az alkalmazás”) egy Shopify-alkalmazás, amely beolvassa a kereskedő katalógusában szereplő összetevőlistákat, és kiegészítő termékeket ajánl, minden ajánláshoz megadott indoklással. Amikor telepíted a Qincit, te (a kereskedő) vagy az adatkezelő az ügyfeleid személyes adatai tekintetében; mi adatfeldolgozóként járunk el. Kapcsolat: qinci@qavlar.tech.

Az alább leírt adatok esetében, ahol mi magunk döntünk a célokról (kereskedői elérhetőségek, a kapcsolatfelvételi űrlap üzenetei, üzleti érdeklődők, a marketing weboldal), az adatkezelő Istvan Ekes, Qavlar.tech néven eljárva, Preußenstraße 15, 66111 Saarbrücken, Németország (lásd a impresszumot). Adatvédelmi tisztviselőt nem neveztünk ki.

Mit dolgozunk fel

Katalógusadatok (nem személyes): terméknevek, leírások, árak, képek, azonosítók és összetevőlisták (INCI), a Shopify Admin API-ból és a termék-metamezőkből olvasva.

Rendelési adatok az orders/paid webhookból: a rendelésazonosító, a tételei, a rendelés végösszege, az ügyfél e-mail-címe és nyelvi beállítása. Kizárólag annak mérésére használjuk, hogy mely rendelések tartalmaztak a Qinci által ajánlott terméket (a kereskedőnek megjelenített hozzárendelési jelentés).

Storefront widget: az aktuális kosártartalom (terméknevek és összetevőlisták), a bolt domainje, valamint egy véletlenszerű, látogatónkénti azonosító, amelyet a böngésző localStorage tárolójában őrzünk, hogy egy elhelyezési A/B besorolás állandó maradjon, de csak akkor, ha a látogató a bolt süti-sávján (Shopify Customer Privacy API) keresztül engedélyezte az analitikát. E hozzájárulás nélkül semmi nem kerül tárolásra. Nincs hirdetési süti, nincs oldalak közötti követés, nincs eszközujjlenyomat.

Rutintervező: a vásárló által megadott kérdőívválaszok (bőrtípus, problémák, rutinpreferenciák), és csak ha a vásárló megadja, az e-mail-címe. Ezt arra használjuk, hogy e-mailben elküldjük neki az elkészített rutint. Az a bolt, amelyben a vásárló a tervezőt használta, a címet érdeklődőként a Qinci irányítópultján is megkapja, és attól kezdve ő az adat kezelője. Az egészségi vonatkozású válaszokat (terhesség vagy szoptatás, bőrproblémák) csak arra használjuk, hogy abban a pillanatban összeállítsuk a rutint; ezeket nem tároljuk együtt a vásárló e-mail-címével.

Hitelesítés: a Shopify által a kereskedő boltjához kiállított OAuth hozzáférési tokenek, a szerveren tárolva, hogy az alkalmazás a kereskedő nevében hívhassa az Admin API-t.

Kereskedői fiók és elérhetőségi adatok (ezekért mi vagyunk az adatkezelők): a bolt domainje, a bolt neve, a Shopify által megadott üzleti e-mail-cím és a bolt nyelve, a csomagod és az előfizetés állapota, használati számlálók, a beállításaid és minden üzenet, amit nekünk küldesz. Az elérhetőségeket telepítéskor olvassuk ki a Shopifyból, és rendszeresen frissítjük, amíg a Qinci telepítve van.

Marketing weboldal: ha a süti-sávban elfogadod (a láblécben a „Süti-beállítások” hivatkozással bármikor módosítható), sütik nélküli oldalmegtekintés-számlálás (oldal útvonala, nyelv, hivatkozó gazdagép és, ahol a tárhelyszolgáltató hálózata megadja, durva országadat). IP-cím, süti vagy ujjlenyomat nem kerül tárolásra. A választott nyelvet saját nyelvi sütiben (qinci_locale) jegyezzük meg, amelyet nem követésre használunk. A kereskedői adminban egyszerű felületi beállítások (például hogy bezártál egy értesítést) a böngésződ localStorage tárolójában maradnak.

Kapcsolatfelvételi űrlap és hibabejelentések: a nekünk küldött név, e-mail-cím, üzenet és technikai környezet (oldal, böngésző), amelyet a válaszadáshoz használunk.

Üzleti érdeklődők: nyilvános forrásokból származó boltok üzleti elérhetőségei (cég, weboldal, üzleti e-mail), amelyeket arra használunk, hogy tájékoztassuk őket a Qinciről.

Miért dolgozzuk fel

• Hogy összetevő-adatokból determinisztikus termékajánlásokat és rutinokat állítsunk elő (a kereskedő felé nyújtott szolgáltatás teljesítése).
• Hogy a kereskedőnek hozzárendelési és használati elemzést adjunk a saját boltjáról (a mi és a kereskedő jogos érdeke az alkalmazás mérésében).
• Hogy elküldjük a vásárlónak az általa kért rutint e-mailben (az ő kérésére), és ahol a kereskedő bekapcsolja a követő e-maileket, hogy utántöltési emlékeztetőt csak azoknak a vásárlóknak küldjünk, akiknek a Shopify e-mail-marketing hozzájárulása aktív (hozzájárulás).
• Hogy a szolgáltatást működtessük a kereskedőknek: számlázás, ügyfélszolgálat és szolgáltatási e-mailek, például a használati korlátról szóló értesítés és a heti összefoglaló (szerződés teljesítése; az összefoglaló a Beállításokban kikapcsolható).
• Hogy az ingyenes csomagban lévő kereskedőket hetente e-mailben tájékoztassuk a fizetős csomagok funkcióiról, és eltávolítás után egyszeri követő e-mailt küldjünk, amely visszajelzést kér és visszahívja a kereskedőt. Ez a szolgáltatás fenntartásához és fejlesztéséhez, valamint a meglévő felhasználóink felé irányuló közvetlen marketinghez fűződő jogos érdekünk. Minden heti e-mail tartalmaz leiratkozási hivatkozást; az eltávolítás utáni e-mailt csak egyszer küldjük, utána nem küldünk újabbat. Bármikor tiltakozhatsz.
• Hogy névtelen nyilvántartást vezessünk az eltávolításokról, elérhetőségi adatok nélkül, hogy megértsük, miért mennek el a kereskedők (jogos érdek).
• Hogy a marketing weboldalt sütik nélküli, összesített számokkal mérjük és fejlesszük, ha a süti-sávban engedélyezed (hozzájárulás), valamint hogy megválaszoljuk a kapcsolatfelvételi űrlap és a hibabejelentések üzeneteit (jogos érdek; a te kérésed).
• Hogy felvegyük a kapcsolatot olyan vállalkozásokkal, amelyeknek hasznos lehet a Qinci, nyilvános forrásokból származó üzleti elérhetőségek alapján (jogos érdek a vállalkozások közötti közvetlen marketingben; minden üzenet megadja a tiltakozás módját).

Amit nem teszünk

• Nem adunk el személyes adatot.
• Nem használunk személyes adatot olyan automatizált döntésekhez, amelyek jogi vagy hasonlóan jelentős hatással járnak.
• Nem vonunk össze adatokat különböző kereskedők boltjai között.

Megőrzés

A hozzárendelési rekordokat a létrehozásuk után 24 hónappal automatikusan töröljük. Ha egy kereskedő eltávolítja az alkalmazást, az adott bolt minden adatát 48 órán belül véglegesen töröljük (Shopify shop/redact). Ha egy kereskedő vagy a Shopify customers/redact kérést küld, az adott ügyfél rekordjaihoz tárolt e-mail-címet eltávolítjuk.

A kereskedő elérhetőségi adatai (bolt neve, e-mail, nyelv) ugyanennek a boltadatnak a részei: a Shopify shop/redact kérésének megérkezésekor együtt törlődnek vele. Az eltávolítás utáni egyszeri követő e-mailt ennél korábban, a már meglévő címre küldjük. A törlés után csak névtelen eltávolítási rekordot őrzünk (bolt domainje, csomag, telepítés és eltávolítás dátuma, használati számok; név és e-mail nélkül) 24 hónapig. A marketing weboldal oldalmegtekintéseit és az üzemi naplókat 90 nap után töröljük. A kapcsolatfelvételi űrlap és a hibabejelentések üzeneteit csak a kezelésükhöz szükséges ideig őrizzük, és kérésre töröljük. Az üzleti érdeklődők adatait töröljük, ha a vállalkozás kéri, vagy 24 hónap kapcsolat nélkül.

A produkciós adatbázisról éjszakánként biztonsági mentés is készül vészhelyreállítás céljából. A mentéseket - beleértve a régebbieket, amelyek rövid ideig még tartalmazhatják az azóta helyesbített vagy törölt adatokat is - gördülő 30 napig őrizzük meg, majd automatikusan felülírjuk; mentést soha nem állítunk vissza úgy, hogy az egy törlési vagy helyesbítési kérés után újra létrehozná az ügyfél adatait.

Adatfeldolgozók

A szükséges minimális adatot osztjuk meg a következőkkel:

• Shopify: a platform, amelyen az alkalmazás fut, és minden kereskedői és rendelési adat forrása.
• netcup GmbH: felhő-tárhely- és adatbázis-szolgáltatónk (Karlsruhe, Németország; adatközpont Nürnbergben, Németország). Az alkalmazásszervert és a PostgreSQL-adatbázist üzemelteti, nyugalmi állapotban és átvitel közben titkosítva.
• Hetzner Online GmbH (Gunzenhausen, Németország; tárolás Falkensteinben, Németország): őrzi a fent, a Megőrzés pontban leírt éjszakai titkosított adatbázis-mentést. A hozzáférés kizárólag kulcs alapú, jelszavas hitelesítés nélkül.
• Mailjet (Sinch, Franciaország; feldolgozás az EU-ban): elküldi a tervező rutinját, az utántöltési emlékeztetőket (ahol engedélyezve van), valamint a kereskedőknek szóló e-mailjeinket (szolgáltatási értesítések, heti összefoglaló, csomaginformációk és az eltávolítás utáni követő e-mail). Csak a címzett címe és az üzenet tartalma kerül megosztásra.
• Sentry és PostHog (Egyesült Államok; az adattovábbítást az EU általános szerződési feltételei (SCC) fedik): hibafigyelés és termékelemzés. Inaktív, hacsak mi nem konfiguráljuk; az események a bolt domainjéhez kötődnek, nem az egyes vásárlókhoz.

Biztonság

Minden forgalom TLS-en keresztül zajlik. Az adatbázis nyugalmi állapotban titkosított. A hozzáférési tokeneket a szerveren tároljuk, és soha nem kerülnek a böngészőbe. Az alkalmazás csak a legszűkebb Shopify jogosultságkészletet kéri, amelyre szüksége van.

A kereskedők és látogatók jogai

Az általunk kezelt adatokra (kereskedői elérhetőségek, kapcsolatfelvételi űrlap és hibabejelentések üzenetei, üzleti érdeklődők) vonatkozóan bármikor kérhetsz hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozhatóságot, és tiltakozhatsz a feldolgozás ellen a következő címen: qinci@qavlar.tech. A termék-e-mailjeinkről minden e-mailben található hivatkozással leiratkozhatsz. Jogod van panaszt tenni az adatvédelmi felügyeleti hatóságnál is.

A vásárlók jogai

Ha vásárló vagy, az a kereskedő az adataid kezelője, akinek a boltjából vásároltál. A hozzáférési, helyesbítési vagy törlési kéréseket ehhez a kereskedőhöz intézd; mi a Shopify customers/data_request és customers/redact webhookjait a nevében automatikusan végrehajtjuk.

Változások

Frissítjük ezt az oldalt és az „utoljára frissítve” dátumot, ha az adatkezelésünk lényegesen megváltozik.