Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych przetwarzanych w ramach serwisu Prime Store jest Prime Store sp. z o.o. w Polsce („Prime Store”, „my”). Niniejsza polityka dotyczy publicznego serwisu, kont użytkowników oraz integracji administracyjnej Prime Store z usługami Google.

2. Jakie dane możemy przetwarzać

W zależności od używanej funkcji mogą to być dane konta i kontaktowe, informacje o zamówieniach, komunikacja prowadzona w serwisie, dane techniczne związane z bezpieczeństwem sesji oraz informacje niezbędne do obsługi zakupów, dostawy i dokumentów.

3. Dane Google i Gmail API

Integracja Google jest używana przez upoważnionych administratorów Prime Store do obsługi firmowej skrzynki Gmail i automatyzacji procesów związanych z zamówieniami, dostawą oraz logistyką. Aplikacja prosi o zakres tylko do odczytu https://www.googleapis.com/auth/gmail.readonly.

W ramach integracji możemy przetwarzać takie elementy jak adres konta Gmail, nadawca, odbiorca, temat, data, identyfikatory wiadomości oraz treść wiadomości, jeżeli są potrzebne do rozpoznania zamówienia, przesyłki, statusu dostawy lub innego procesu operacyjnego Prime Store.

4. Cel korzystania z danych

• łączenie wiadomości sklepów i przewoźników z właściwymi zamówieniami;
• rozpoznawanie statusów realizacji, wysyłki i dostawy;
• wykrywanie numerów śledzenia i innych danych logistycznych;
• prezentowanie upoważnionym pracownikom informacji potrzebnych do obsługi klienta i zamówienia;
• diagnostyka bezpieczeństwa i poprawnego działania integracji.

5. Ograniczenie użycia danych Google

Wykorzystanie przez Prime Store informacji otrzymanych z Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Dane Google nie są sprzedawane. Nie są używane do profilowania reklamowego ani do tworzenia niezależnych profili marketingowych na podstawie zawartości Gmail. Dostęp do nich jest ograniczony do upoważnionych osób i systemów potrzebnych do realizacji opisanych wyżej funkcji.

6. Tokeny OAuth i bezpieczeństwo

Prime Store nie otrzymuje hasła do konta Google. Autoryzacja odbywa się poprzez OAuth 2.0. Tokeny OAuth używane przez integrację są przechowywane w sposób zabezpieczony, a dostęp do funkcji administracyjnych jest ograniczony do upoważnionych kont.

7. Okres przechowywania

Dane przechowujemy przez okres potrzebny do realizacji celów operacyjnych, rozliczeniowych, bezpieczeństwa lub spełnienia obowiązków prawnych. Dane i tokeny związane z integracją Google mogą zostać usunięte lub unieważnione po odłączeniu integracji, z zastrzeżeniem danych, które muszą być zachowane z innych uzasadnionych powodów.

8. Udostępnianie danych

Dane mogą być przetwarzane przez dostawców infrastruktury i usług technicznych działających na rzecz Prime Store wyłącznie w zakresie koniecznym do świadczenia i zabezpieczenia serwisu. Dane mogą być również ujawnione, gdy wymaga tego prawo lub uprawniony organ.

9. Cofnięcie dostępu Google

Użytkownik uprawniony do konta Google może cofnąć dostęp aplikacji w ustawieniach bezpieczeństwa konta Google. Po cofnięciu dostępu Prime Store nie będzie mógł dalej pobierać nowych danych Gmail za pomocą tego połączenia.

10. Prawa i kontakt

W sprawach dotyczących prywatności, dostępu do danych, ich poprawienia, usunięcia lub innych praw wynikających z właściwych przepisów prosimy o kontakt: primestorezam@gmail.com.

11. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcjonalnymi, prawnymi lub bezpieczeństwa. Aktualna wersja jest zawsze publikowana pod tym adresem.