Polityka prywatności — neopi
Aplikacja neopi (dalej „Aplikacja”) integruje sklep Shopify z platformą zbierania opinii Opineo. Administratorem danych przetwarzanych w ramach Aplikacji jest [NAZWA FIRMY, ADRES, NIP] (dalej „my”). Kontakt: support@neopi.pl.
1. Jakie dane przetwarzamy
- Dane sklepu: domena
myshopify.com, identyfikatory instalacji, ustawienia integracji (Opineo Company ID). - Dane zamówień przekazywane przez webhook
orders/create(lub pobierane z API Shopify, gdy webhook nie dotrze): numer zamówienia, nazwa, producent i SKU produktów oraz adres e-mail klienta, niezbędny do wysłania prośby o opinię. Nie zapisujemy adresów, numerów telefonów, imion i nazwisk ani kwot zamówienia.
2. Cel i podstawa prawna
Dane klienta przetwarzamy wyłącznie w celu zainicjowania wysyłki prośby o opinię za pośrednictwem Opineo. Podstawą jest prawnie uzasadniony interes administratora sklepu (art. 6 ust. 1 lit. f RODO) realizowany przez sprzedawcę korzystającego z Aplikacji.
3. Podmioty przetwarzające (sub-procesorzy)
Korzystamy z następujących podmiotów przetwarzających dane:
- Opineo — adres e-mail klienta jest przekazywany do Opineo w celu wysyłki prośby o recenzję. Polityka prywatności: opineo.pl.
- Shopify — dostawca platformy sklepu i źródło danych zamówień.
- OVHcloud — serwer aplikacji i bazy danych (UE).
- Cloudflare R2 — magazyn plików audytowych wysyłek oraz zaszyfrowanych kopii zapasowych bazy danych.
4. Okres przechowywania (retencja)
Rekordy wysyłek wraz z audytowym kodem HTML usuwamy automatycznie po 30 dniach (plan Free) lub 90 dniach (plan Pro). Dziennik zdarzeń przechowujemy do 365 dni. Po odinstalowaniu Aplikacji dane sklepu są usuwane zgodnie z webhookiem shop/redact Shopify (do 48 godzin od żądania).
5. Prawa osób, których dane dotyczą
Realizujemy żądania dostępu, sprostowania i usunięcia danych. Shopify przekazuje takie żądania automatycznie przez webhooki customers/data_request oraz customers/redact. Możesz też napisać do nas: support@neopi.pl.
6. Bezpieczeństwo
Transmisja danych odbywa się przez HTTPS. Adresy e-mail klientów są przechowywane w bazie w postaci zaszyfrowanej (AES-256-GCM), kopie zapasowe są szyfrowane przed wysłaniem do magazynu, a adresy e-mail nie trafiają do logów systemowych. Dostęp do danych mają wyłącznie upoważnione osoby; każde wyświetlenie danych klienta w panelu Aplikacji jest rejestrowane.
7. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy w panelu Aplikacji lub mailowo.