Role i odpowiedzialność
Operatorem ORQELLO jest NOOLABS Sp. z o.o. W odniesieniu do danych konta, bezpieczeństwa, obsługi klienta i rozliczeń operator działa jako administrator danych. Dla danych e-commerce, reklamowych i analitycznych importowanych przez klienta operator co do zasady działa jako podmiot przetwarzający na rzecz klienta.
Zakres danych
- dane użytkowników konta i dane organizacji;
- informacje o integracjach i ich konfiguracji;
- dane zamówień, produktów, magazynu, zwrotów i transakcji;
- dane kampanii reklamowych i analitycznych;
- pseudonimowe identyfikatory używane w analizach klientów;
- logi techniczne, bezpieczeństwa i dane diagnostyczne;
- dane subskrypcji i rozliczeń przekazywane przez operatora płatności.
Cele przetwarzania
Dane są przetwarzane w celu świadczenia usługi, synchronizacji autoryzowanych źródeł, tworzenia raportów, zarządzania kontem, obsługi płatności, zapewnienia bezpieczeństwa, wsparcia technicznego oraz realizacji obowiązków prawnych.
Integracje zewnętrzne
Klient sam decyduje, które platformy łączy z ORQELLO. Mogą to być m.in. Google, Meta, Shopify, WooCommerce, Shoper i inne systemy. ORQELLO korzysta wyłącznie z zakresów autoryzowanych przez klienta.
Retencja i usuwanie
Dane są przechowywane tak długo, jak jest to potrzebne do świadczenia usługi, zapewnienia bezpieczeństwa oraz wykonania obowiązków prawnych. Po zakończeniu umowy lub skutecznym żądaniu dane produkcyjne są usuwane albo anonimizowane, z uwzględnieniem okresu rotacji kopii zapasowych.
Prawa osób
W zakresie, w którym operator jest administratorem, osobie mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Możliwe jest również złożenie skargi do właściwego organu nadzorczego.
Bezpieczeństwo
Stosujemy HTTPS/TLS, izolację organizacji, role i kontrolę dostępu, ochronę sekretów oraz tokenów OAuth, logowanie zdarzeń, backupy i kontrolowane procesy wdrożeniowe.