Dokumenty prawne
Polityka prywatności Linkolino
Polityka prywatności Linkolino Wersja 3.0, dokument MVP do weryfikacji prawnej przed publikacją produkcyjną. 1. Administrator danych Administratorem danych przetwarzanych w ramach kont, obsługi platformy, bezpieczeństwa, billingów Linkolino, kontaktu i rozwoju usługi jest Datalog Marek Sybilak, ul. Bohaterów Monte Cassino 44, 94-236 Łódź, NIP: PL7261016185, REGON: 100248984. Kontakt w sprawach ochrony danych osobowych i realizacji praw osób, których dane dotyczą, odbywa się elektronicznie pod adresem contact@linkolino.com. Administrator nie wyznaczył inspektora ochrony danych. W niektórych procesach merchant może być administratorem danych klientów swojego sklepu, a Linkolino może działać jako podmiot przetwarzający albo dostawca narzędzia technicznego. Szczegółowa rola zależy od konfiguracji integracji, zakresu danych i umowy z merchantem. 2. Zakres polityki Polityka opisuje przetwarzanie danych w platformie Linkolino, w tym dane kont, merchantów, afiliantów, agencji, programów, kliknięć, konwersji, integracji, billingów, dokumentów, logów i komunikacji. 3. Kategorie danych Linkolino może przetwarzać: - dane konta: email, rola, ustawienia, język, hashe tokenów i dane logowania, - dane profilu: nazwa firmy, NIP, adres, strona WWW, dane kontaktowe, - dane afilianta: nazwa wyświetlana, dane rozliczeniowe, dane podatkowe, numer rachunku, typ osoby lub firmy, - dane agencji i zespołu: nazwa, osoby uprawnione, role, uprawnienia, - dane programu: nazwa, opis, stawki, zasady, status, ustawienia prowizji i rozliczeń, - dane trackingowe: visitor_id, click_id, link_id, program_id, affiliate_id, sub_id, IP, user agent, referer, timestamp, cookies i parametry URL, - dane konwersji: order_id, wartość zamówienia, waluta, kwoty brutto/netto, rabaty, dostawa, podatki, status płatności, status zamówienia, kwota prowizji, customer_id_hash, - dane billingowe: prowizje afilianta, prowizje Linkolino, stawki merchantów i kampanii, settlementy, statusy, korekty i eksporty, - dane dokumentów i akceptacji: wersja dokumentu, data akceptacji, IP i user agent, jeżeli są zbierane, - logi techniczne, bezpieczeństwa, audytu i obsługi błędów, - treść korespondencji supportowej. 4. Dane klientów sklepów Linkolino powinno otrzymywać tylko dane potrzebne do atrybucji, walidacji, antyfraud i rozliczeń. Preferowane są identyfikatory pseudonimowe, np. order_id, visitor_id, click_id i customer_id_hash. Merchant nie powinien przekazywać do Linkolino imion, nazwisk, adresów dostawy, telefonów, emaili klientów sklepu ani innych danych osobowych, jeżeli nie jest to konieczne i nie ma odpowiedniej podstawy prawnej oraz umowy. 5. Cele przetwarzania Dane są przetwarzane w celu: - prowadzenia kont i uwierzytelniania, - świadczenia usług platformy, - tworzenia i obsługi programów afiliacyjnych, - rejestrowania kliknięć, konwersji i atrybucji, - naliczania i raportowania prowizji, - prowadzenia ewidencji billingowej Linkolino i agencji, - obsługi rozliczeń zewnętrznych i statusów prowizji, - obsługi integracji API, webhooków, skryptów i pluginów, - zapewnienia bezpieczeństwa, antyfraud i audytu, - obsługi reklamacji, supportu i komunikacji, - dochodzenia lub obrony roszczeń, - wypełnienia obowiązków prawnych, podatkowych lub księgowych, jeżeli dotyczy, - rozwoju produktu i analizy działania platformy. 6. Podstawy prawne Podstawami przetwarzania mogą być: - wykonanie umowy lub działania przed jej zawarciem, - obowiązek prawny administratora, - prawnie uzasadniony interes, np. bezpieczeństwo, antyfraud, dochodzenie roszczeń, raportowanie i ulepszanie usługi, - zgoda, jeżeli jest wymagana, np. dla niektórych cookies, marketingu lub komunikacji, - powierzenie przetwarzania w relacji merchant - Linkolino, jeżeli Linkolino przetwarza dane w imieniu merchanta. 7. Cookies i identyfikatory trackingowe Platforma może korzystać z cookies, local storage, visitor_id, click_id i podobnych identyfikatorów w celu logowania, zapamiętania sesji, atrybucji kliknięć, przypisania konwersji, antyfraud i statystyk. Merchant odpowiada za prawidłowe poinformowanie klientów swojego sklepu o trackingach afiliacyjnych oraz za uzyskanie zgody, jeżeli jest wymagana przez prawo lub przyjętą konfigurację integracji. Tryby integracji mogą obejmować: - merchant_consent_required - merchant zbiera zgodę w sklepie przed uruchomieniem trackingu, - server_side_required - tracking opiera się głównie na zdarzeniach serwerowych, - custom - indywidualna konfiguracja ustalona z merchantem. 8. Odbiorcy danych Dane mogą być ujawniane: - dostawcom hostingu, infrastruktury, poczty email, monitoringu i narzędzi technicznych, - merchantom, afiliantom i agencjom w zakresie koniecznym do obsługi programu, - dostawcom płatności lub księgowości, jeżeli dany tryb zostanie włączony, - doradcom prawnym, podatkowym lub księgowym, - organom publicznym, jeżeli wymagają tego przepisy. 9. Przekazywanie danych poza EOG Dane osobowe przetwarzane przez Linkolino nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości miałoby dojść do takiego przekazania, polityka prywatności zostanie zaktualizowana, a przekazanie będzie mogło nastąpić tylko na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO. 10. Okres przechowywania Dane konta są przechowywane przez okres korzystania z platformy, a później przez okres potrzebny do obsługi roszczeń, audytu i obowiązków prawnych. Dane trackingowe i konwersje są przechowywane przez okres potrzebny do atrybucji, walidacji, antyfraud, rozliczeń i sporów. Dane billingowe, settlementy i dokumenty mogą być przechowywane przez okres wymagany prawem podatkowym, księgowym albo przez okres przedawnienia roszczeń. Logi techniczne są przechowywane przez okres adekwatny do bezpieczeństwa i diagnostyki. 11. Prawa osób Osobie, której dane dotyczą, mogą przysługiwać prawa: - dostępu do danych, - sprostowania danych, - usunięcia danych, - ograniczenia przetwarzania, - przenoszenia danych, - sprzeciwu wobec przetwarzania, - cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody, - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Zakres realizacji praw może zależeć od roli Linkolino w danym procesie. Jeżeli Linkolino działa jako podmiot przetwarzający dla merchanta, część zadań może wymagać współpracy z merchantem jako administratorem danych. 12. Zautomatyzowane operacje Platforma może automatycznie przypisywać kliknięcia do konwersji, obliczać prowizje, nadawać statusy techniczne, wykrywać duplikaty lub oznaczać zdarzenia do weryfikacji. Co do zasady operacje te służą ewidencji i obsłudze programu. Decyzje sporne, odrzucenia lub blokady powinny umożliwiać weryfikację przez uprawnioną osobę. 13. Bezpieczeństwo Linkolino stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, hashowanie wybranych danych, logi, ograniczenia uprawnień i mechanizmy audytu. Użytkownik powinien chronić dostęp do konta i nie udostępniać danych logowania osobom nieuprawnionym. 14. Obowiązki merchanta Merchant odpowiada za: - poinformowanie klientów sklepu o trackingach afiliacyjnych, - własną politykę prywatności i cookies w sklepie, - zgodność integracji z prawem, - minimalizację danych przekazywanych do Linkolino, - prawidłową konfigurację CMP, jeżeli jest wymagana, - posiadanie podstawy prawnej dla danych przekazywanych przez API, webhook albo plugin. 15. Zmiany polityki Polityka może być zmieniana w razie zmiany prawa, technologii, funkcji platformy, dostawców, zakresu danych albo modelu rozliczeń. Aktualna wersja jest publikowana w serwisie. Istotne zmiany mogą wymagać poinformowania użytkowników lub ponownej akceptacji dokumentów.