Powierzenie danych osobowych Linkolino

Powierzenie danych osobowych Linkolino Wersja 3.0, dokument MVP do weryfikacji prawnej przed publikacją produkcyjną. 1. Cel dokumentu Ten dokument opisuje podstawowe zasady powierzenia przetwarzania danych osobowych w relacji merchant - Linkolino, jeżeli w danej integracji Linkolino przetwarza dane osobowe w imieniu merchanta. Dokument wymaga weryfikacji prawnej przed użyciem produkcyjnym. 2. Strony Podmiotem przetwarzającym jest Datalog Marek Sybilak, ul. Bohaterów Monte Cassino 44, 94-236 Łódź, NIP: PL7261016185, REGON: 100248984, operator platformy Linkolino. Administratorem danych może być merchant, jeżeli decyduje o celach i sposobach przetwarzania danych klientów swojego sklepu w związku z programem afiliacyjnym. 3. Zakres powierzonych danych Zakres danych powinien być minimalny i obejmować wyłącznie dane potrzebne do atrybucji, walidacji, antyfraud i rozliczeń, w szczególności: - order_id, - click_id, - visitor_id, - program_id, - affiliate_id, - customer_id_hash, jeżeli jest potrzebny, - kwoty brutto/netto, walutę, rabaty, podatki i koszty dostawy, - status płatności i status zamówienia, - timestamp, IP, user agent, referer i dane techniczne zdarzenia. Merchant nie powinien przekazywać do Linkolino imion, nazwisk, adresów dostawy, telefonów, emaili klientów sklepu ani innych danych osobowych, jeżeli nie jest to konieczne i nie zostało osobno uzgodnione. 4. Cel i czas przetwarzania Dane są przetwarzane w celu: - przypisania kliknięcia do konwersji, - naliczenia prowizji, - walidacji i obsługi zwrotów, - wykrywania nadużyć, - prowadzenia ewidencji rozliczeniowej, - obsługi sporów, reklamacji i audytu. Przetwarzanie trwa przez okres korzystania z platformy oraz przez okres potrzebny do rozliczeń, bezpieczeństwa, audytu, obsługi roszczeń lub obowiązków prawnych. 5. Obowiązki Linkolino Linkolino zobowiązuje się: - przetwarzać dane wyłącznie w zakresie potrzebnym do świadczenia usługi i zgodnie z udokumentowanymi poleceniami merchanta, - stosować odpowiednie środki techniczne i organizacyjne, - ograniczać dostęp do danych do osób upoważnionych, - wspierać merchanta w realizacji praw osób, których dane dotyczą, w zakresie możliwym dla podmiotu przetwarzającego, - zgłaszać naruszenia ochrony danych w zakresie i terminach wymaganych przez prawo, - prowadzić podstawową ewidencję operacji, jeżeli jest wymagana. 6. Obowiązki merchanta Merchant zobowiązuje się: - posiadać podstawę prawną przetwarzania danych, - poinformować klientów sklepu o trackingach afiliacyjnych i odbiorcach danych, - zapewnić prawidłową konfigurację zgód cookies/CMP, jeżeli jest wymagana, - przekazywać tylko dane niezbędne, - nie przekazywać danych szczególnych kategorii, - poprawnie wdrożyć skrypt, API, webhook albo plugin. 7. Podpowierzenie Linkolino może korzystać z dostawców hostingu, infrastruktury, poczty email, monitoringu, bezpieczeństwa i narzędzi technicznych, o ile jest to konieczne do świadczenia usługi. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że polityka prywatności zostanie zaktualizowana i zostaną zastosowane odpowiednie mechanizmy prawne. 8. Bezpieczeństwo Środki bezpieczeństwa mogą obejmować kontrolę dostępu, hashowanie lub pseudonimizację wybranych identyfikatorów, logi audytowe, ograniczenia uprawnień, szyfrowanie transmisji, monitoring błędów i kopie zapasowe. 9. Zakończenie współpracy Po zakończeniu współpracy Linkolino może usunąć, zanonimizować albo dalej przechowywać dane w zakresie koniecznym do rozliczeń, bezpieczeństwa, audytu, obsługi roszczeń lub obowiązków prawnych. 10. Pierwszeństwo ustaleń Jeżeli strony zawrą osobną umowę powierzenia danych albo indywidualną umowę handlową, jej postanowienia mogą doprecyzować lub zastąpić ten dokument w zakresie zgodnym z prawem.