Dane osobowe umo\u017cliwiaj\u0105ce identyfikacj\u0119 (PII)<\/strong><\/p>\n\n\n\n Niniejsza Polityka ochrony danych reguluje przetwarzanie i wykorzystywanie wszystkich danych (np. odbi\u00f3r, przechowywanie, wykorzystanie, przekazywanie i dysponowanie) gromadzonych i pobieranych przez Selleetools za po\u015brednictwem interfejs\u00f3w API Amazon Marketplace.<\/p>\n\n\n\n Definicje<\/strong><\/p>\n\n\n\n Aplikacja \u2014 odnosi si\u0119 do aplikacji Selleetools, kt\u00f3ra \u0142\u0105czy si\u0119 z interfejsami API Amazon Marketplace w celu przetwarzania danych.<\/p>\n\n\n\n Dane Amazon<\/strong> \u2014 oznaczaj\u0105 wszelkie informacje, kt\u00f3re Amazon ujawnia na temat swoich klient\u00f3w i produkt\u00f3w za po\u015brednictwem interfejs\u00f3w API Marketplace, Seller Central lub witryn publicznych Amazon. Dane te mog\u0105 by\u0107 publiczne lub niepubliczne, w tym dane osobowe<\/p>\n\n\n\n Klient<\/strong> \u2013 oznacza ka\u017cd\u0105 osob\u0119 lub podmiot, kt\u00f3ry naby\u0142 produkty lub us\u0142ugi z publicznych witryn Amazon.<\/p>\n\n\n\n Informacje umo\u017cliwiaj\u0105ce identyfikacj\u0119 osoby (PII) \u2014 oznaczaj\u0105 informacje, kt\u00f3re mo\u017cna wykorzysta\u0107 samodzielnie lub w po\u0142\u0105czeniu z innymi informacjami w celu zidentyfikowania, skontaktowania si\u0119 lub zlokalizowania osoby. Obejmuje to mi\u0119dzy innymi imi\u0119 i nazwisko Klienta lub Sprzedawcy, adres, adres e-mail, numer telefonu, szczeg\u00f3\u0142y p\u0142atno\u015bci, zakupy, pliki cookie, cyfrowy odcisk palca (informacje pobrane z przegl\u0105darki i urz\u0105dzenia u\u017cytkownika), adres IP lub lokalizacj\u0119 geograficzn\u0105.<\/p>\n\n\n\n Incydent bezpiecze\u0144stwa<\/strong> \u2014 oznacza rzeczywisty lub domniemany nieautoryzowany dost\u0119p, gromadzenie, nabywanie, wykorzystywanie, przesy\u0142anie, ujawnianie, uszkodzenie lub utrat\u0119 Danych Amazon.<\/p>\n\n\n\n Og\u00f3lne zasady bezpiecze\u0144stwa<\/strong><\/p>\n\n\n\n Zgodnie z wiod\u0105cymi w bran\u017cy standardami bezpiecze\u0144stwa i innymi wymaganiami okre\u015blonymi przez Amazon w oparciu o klasyfikacj\u0119 i wra\u017cliwo\u015b\u0107 Danych, Selleetools utrzymuje solidne zabezpieczenia fizyczne, administracyjne i techniczne oraz inne \u015brodki bezpiecze\u0144stwa w celu ochrony Danych Amazon, do kt\u00f3rych uzyskuje si\u0119 dost\u0119p, kt\u00f3re s\u0105 gromadzone, wykorzystywane, przechowywane, lub przesy\u0142ane przez Selleetools przed znanymi lub racjonalnie przewidywanymi zagro\u017ceniami lub zagro\u017ceniami dla ich bezpiecze\u0144stwa i integralno\u015bci, przypadkow\u0105 utrat\u0105, zmian\u0105, ujawnieniem i wszelkimi innymi niezgodnymi z prawem formami przetwarzania. \u015arodki te maj\u0105 na celu zachowanie poufno\u015bci Danych Amazon zgodnie z wiod\u0105cymi w bran\u017cy standardami bezpiecze\u0144stwa i innymi wymaganiami okre\u015blonymi przez Amazon w oparciu o klasyfikacj\u0119 i wra\u017cliwo\u015b\u0107 informacji. Ponadto Selleetools zobowi\u0105zuje si\u0119 do przestrzegania wszystkich odpowiednich zasad w celu zapewnienia bezpiecze\u0144stwa i ochrony Danych Amazon. Selleetools przestrzega nast\u0119puj\u0105cych zasad:<\/p>\n\n\n\n Ochrona sieci.<\/strong><\/p>\n\n\n\n Aby zapewni\u0107 bezpiecze\u0144stwo i ochron\u0119, firma Selleetools wdro\u017cy\u0142a podsie\u0107\/grupy zabezpiecze\u0144 AWS VPC i zapor\u0119 sieciow\u0105 na wszystkich naszych serwerach i systemach aplikacji. Te kontrole maj\u0105 na celu ograniczenie dost\u0119pu do nieautoryzowanych adres\u00f3w IP i umo\u017cliwienie publicznego dost\u0119pu tylko zatwierdzonym u\u017cytkownikom.<\/p>\n\n\n\n Zarz\u0105dzanie dost\u0119pem.<\/strong><\/p>\n\n\n\n W Aplikacji Selleetools przypisujemy unikalny identyfikator ka\u017cdej osobie maj\u0105cej komputerowy dost\u0119p do danych Amazon i zabraniamy u\u017cywania og\u00f3lnych, wsp\u00f3\u0142dzielonych lub domy\u015blnych danych logowania lub kont u\u017cytkownik\u00f3w. Wdro\u017cyli\u015bmy mechanizmy bazowe, aby zapewni\u0107, \u017ce tylko niezb\u0119dne konta u\u017cytkownik\u00f3w maj\u0105 sta\u0142y dost\u0119p do danych Amazon. Co miesi\u0105c przegl\u0105damy list\u0119 os\u00f3b i us\u0142ug z dost\u0119pem do informacji Amazon i usuwamy konta, kt\u00f3re nie s\u0105 ju\u017c potrzebne. Zabraniamy r\u00f3wnie\u017c pracownikom uzyskiwania dost\u0119pu do Danych Amazon lub ich przechowywania na urz\u0105dzeniach osobistych i egzekwujemy \u201eblokad\u0119 konta\u201d poprzez wykrywanie nietypowych wzorc\u00f3w u\u017cytkowania i pr\u00f3b logowania oraz blokowanie kont z dost\u0119pem do Danych Amazon w razie potrzeby.<\/p>\n\n\n\n Szyfrowanie w tranzycie.<\/strong><\/p>\n\n\n\n Aplikacja Selleetools wykorzystuje szyfrowanie w celu ochrony przesy\u0142anych danych Amazon, gdy s\u0105 one przesy\u0142ane mi\u0119dzy hostami przez sie\u0107 lub przy u\u017cyciu protoko\u0142u HTTP przez TLS (HTTPS). Ten \u015brodek bezpiecze\u0144stwa jest wymuszany na wszystkich zewn\u0119trznych punktach ko\u0144cowych u\u017cywanych przez klient\u00f3w, a tak\u017ce na wewn\u0119trznych kana\u0142ach komunikacji i narz\u0119dziach operacyjnych. Nie korzystamy z kana\u0142\u00f3w komunikacji, kt\u00f3re nie zapewniaj\u0105 szyfrowania podczas przesy\u0142ania, nawet je\u015bli nie s\u0105 obecnie u\u017cywane. Ponadto aplikacja Selleetools wykorzystuje szyfrowanie na poziomie wiadomo\u015bci, gdy szyfrowanie kana\u0142u ko\u0144czy si\u0119 na niezaufanym sprz\u0119cie obs\u0142uguj\u0105cym wielu dzier\u017cawc\u00f3w.<\/p>\n\n\n\n Plan reagowania na incydenty.<\/strong><\/p>\n\n\n\n Plan reagowania na incydenty Selleetools obejmuje role i obowi\u0105zki zwi\u0105zane z reagowaniem oraz kroki s\u0142u\u017c\u0105ce wykrywaniu i obs\u0142udze r\u00f3\u017cnych rodzaj\u00f3w incydent\u00f3w bezpiecze\u0144stwa, kt\u00f3re mog\u0105 mie\u0107 wp\u0142yw na dane Amazon. Plan okre\u015bla procedury reagowania na incydenty dla okre\u015blonych typ\u00f3w incydent\u00f3w oraz \u015bcie\u017ck\u0119 eskalacji i procedury eskalacji incydent\u00f3w bezpiecze\u0144stwa do Amazon. Jest poddawany przegl\u0105dowi co sze\u015b\u0107 miesi\u0119cy oraz po wszelkich wi\u0119kszych zmianach w infrastrukturze lub systemie. Badamy ka\u017cdy incydent zwi\u0105zany z bezpiecze\u0144stwem, dokumentujemy opis incydentu, dzia\u0142ania naprawcze i kontrole procesu\/systemu koryguj\u0105cego wdro\u017cone w celu zapobie\u017cenia powt\u00f3rzeniom w przysz\u0142o\u015bci (je\u015bli dotyczy) oraz utrzymujemy \u0142a\u0144cuch dowodowy dla wszystkich zebranych zapis\u00f3w. Niniejsza dokumentacja jest udost\u0119pniana firmie Amazon na \u017c\u0105danie.<\/p>\n\n\n\n Zgodnie z naszym Planem reagowania na incydenty i zgodnie z Polityk\u0105 ochrony danych Amazon, Selleetools poinformuje Amazon (e-mailem na adres security@amazon.com) w ci\u0105gu 24 godzin od wykrycia jakichkolwiek incydent\u00f3w zwi\u0105zanych z bezpiecze\u0144stwem. Nie powiadomimy \u017cadnego organu regulacyjnego ani klienta w imieniu Amazon, chyba \u017ce wyra\u017anie poprosimy o to na pi\u015bmie. Amazon ma prawo do przegl\u0105du i zatwierdzenia formy i tre\u015bci ka\u017cdego powiadomienia, zanim zostanie ono przekazane jakiejkolwiek stronie, chyba \u017ce jest to wymagane przez prawo. W takich przypadkach Amazon ma prawo zweryfikowa\u0107 form\u0119 i tre\u015b\u0107 powiadomienia przed jego przekazaniem kt\u00f3rejkolwiek ze stron. Ponadto poinformujemy Amazon w ci\u0105gu 24 godzin, gdy ich dane b\u0119d\u0105 poszukiwane w zwi\u0105zku z procesem prawnym lub obowi\u0105zuj\u0105cym prawem.<\/p>\n\n\n\n Pro\u015bba o usuni\u0119cie lub zwrot.<\/strong><\/p>\n\n\n\n W ci\u0105gu 72 godzin od otrzymania \u017c\u0105dania od Amazon, Selleetools trwale usunie (zgodnie ze standardowymi w bran\u017cy procesami oczyszczania) lub zwr\u00f3ci Dane Amazon zgodnie z powiadomieniem Amazon wymagaj\u0105cym usuni\u0119cia i\/lub zwrotu. Selleetools trwale i bezpiecznie usunie wszystkie dzia\u0142aj\u0105ce instancje danych Amazon w ci\u0105gu 90 dni od powiadomienia Amazon. Na \u017c\u0105danie dostarczymy pisemne za\u015bwiadczenie, \u017ce wszystkie dane Amazon zosta\u0142y w bezpieczny spos\u00f3b zniszczone.<\/p>\n\n\n\n Dodatkowe zasady bezpiecze\u0144stwa dotycz\u0105ce danych osobowych<\/strong><\/p>\n\n\n\n Aplikacja Selleetools, w odniesieniu do API Amazon Marketplace, zawiera zar\u00f3wno dane PII, jak i dane nie-PII. Nast\u0119puj\u0105ce dodatkowe zasady bezpiecze\u0144stwa maj\u0105 zastosowanie do wszystkich informacji umo\u017cliwiaj\u0105cych identyfikacj\u0119 os\u00f3b (PII):<\/p>\n\n\n\n Przechowywanie i odzyskiwanie danych.<\/strong><\/p>\n\n\n\n Nie wykorzystujemy danych osobowych umo\u017cliwiaj\u0105cych identyfikacj\u0119 do cel\u00f3w innych ni\u017c realizacja zam\u00f3wie\u0144. Ten okres przechowywania wynosi nie wi\u0119cej ni\u017c 30 dni od daty wysy\u0142ki i potwierdzenia dostawy online do klienta. Selleetools nie jest prawnie zobowi\u0105zany do przechowywania archiwalnych kopii Danych Osobowych, dlatego poza 30-dniowym okresem przechowywania nie przechowujemy \u017cadnych no\u015bnik\u00f3w kopii zapasowych danych osobowych. W przypadku utraty, usuni\u0119cia lub niemo\u017cno\u015bci przetworzenia danych osobowych z powodu awarii systemu lub oprogramowania ransomware w ci\u0105gu 30-dniowego okresu przechowywania, Selleetools przechowuje kopi\u0119 zapasow\u0105 wszystkich danych osobowych. Ta kopia jest zaszyfrowana i spe\u0142nia wszystkie wymagania bezpiecze\u0144stwa okre\u015blone w tej polityce. Wszystkie kopie zapasowe s\u0105 czyszczone wraz z orygina\u0142em na koniec 30-dniowego okresu wstrzymania.<\/p>\n\n\n\n Zarz\u0105dzanie danymi.<\/strong><\/p>\n\n\n\n W ramach polityki prywatno\u015bci aplikacji Selleetools i zasad post\u0119powania z danymi prowadzimy inwentaryzacj\u0119 ca\u0142ego oprogramowania i zasob\u00f3w fizycznych, kt\u00f3re maj\u0105 dost\u0119p do danych osobowych, i kt\u00f3ra jest aktualizowana co 30 dni. Ponadto prowadzimy rejestry wszystkich dzia\u0142a\u0144 zwi\u0105zanych z przetwarzaniem danych zwi\u0105zanych z danymi osobowymi, w tym gromadzenia, przetwarzania, przechowywania, wykorzystywania, udost\u0119pniania i usuwania okre\u015blonych p\u00f3l danych. Rejestr ten jest prowadzony w celu zapewnienia rozliczalno\u015bci i zgodno\u015bci z odpowiednimi przepisami. Przestrzegamy naszej Polityki prywatno\u015bci, w tym uzyskujemy zgod\u0119 klienta i przestrzegamy praw do danych zgodnie z wymogami przepis\u00f3w o ochronie danych.<\/p>\n\n\n\n Szyfrowanie i przechowywanie.<\/strong><\/p>\n\n\n\n W Selleetools u\u017cywamy standardowego w bran\u017cy szyfrowania AES-256, aby zabezpieczy\u0107 wszystkie przechowywane dane osobowe (PII). Tylko nasze procesy i us\u0142ugi systemowe maj\u0105 dost\u0119p do materia\u0142\u00f3w kryptograficznych i mo\u017cliwo\u015bci wymaganych do tego szyfrowania. Ponadto nie przechowujemy danych osobowych na no\u015bnikach wymiennych ani w niezabezpieczonych aplikacjach w chmurze publicznej i nigdy nie drukujemy dokument\u00f3w zawieraj\u0105cych dane osobowe na papierze. Przestrzegaj\u0105c tych \u015brodk\u00f3w, zapewniamy ochron\u0119 i poufno\u015b\u0107 danych osobowych.<\/p>\n\n\n\n Zasada najmniejszych uprawnie\u0144.<\/strong><\/p>\n\n\n\n W Selleetools dok\u0142adnie kontrolujemy dost\u0119p do aplikacji i jej danych, kieruj\u0105c si\u0119 zasad\u0105 najmniejszych uprawnie\u0144. Oznacza to, \u017ce przyznajemy prawa tylko stronom korzystaj\u0105cym z aplikacji, jak r\u00f3wnie\u017c jej operatorom, na zasadzie \u201eniezb\u0119dnej wiedzy\u201d. Wszelkie sekcje lub funkcje aplikacji, kt\u00f3re zawieraj\u0105 dane osobowe (PII), s\u0105 chronione przez unikaln\u0105 rol\u0119 dost\u0119pu, dzi\u0119ki czemu dost\u0119p jest ograniczony do tych, kt\u00f3rzy maj\u0105 uzasadniony pow\u00f3d, aby uzyska\u0107 dost\u0119p do danych.<\/p>\n\n\n\n Rejestrowanie i monitorowanie.<\/strong><\/p>\n\n\n\n Selleetools gromadzi dzienniki w celu wykrywania zdarze\u0144 zwi\u0105zanych z bezpiecze\u0144stwem, takich jak problemy z dost\u0119pem i autoryzacj\u0105 lub pr\u00f3by w\u0142amania, we wszystkich kana\u0142ach zapewniaj\u0105cych dost\u0119p do danych Amazon. Te dzienniki s\u0105 dost\u0119pne tylko dla upowa\u017cnionego personelu i nie zawieraj\u0105 danych osobowych (PII). S\u0105 one przechowywane przez 90 dni jako punkt odniesienia w przypadku incydentu zwi\u0105zanego z bezpiecze\u0144stwem. Aby zapewni\u0107 bezpiecze\u0144stwo i integralno\u015b\u0107 naszych system\u00f3w, mamy runbook, kt\u00f3ry obejmuje regularne monitorowanie dziennik\u00f3w i dzia\u0142a\u0144 systemowych. Opr\u00f3cz regularnych przegl\u0105d\u00f3w nasze monitorowanie obejmuje powiadomienia w czasie rzeczywistym za po\u015brednictwem poczty e-mail, po\u0142\u0105cze\u0144 telefonicznych i SMS-\u00f3w w przypadku wykrycia podejrzanej aktywno\u015bci. W przypadku wyzwolenia alertu post\u0119pujemy zgodnie z naszym planem reagowania na incydenty, aby rozwi\u0105za\u0107 problem.<\/p>\n\n\n\n Rewizja<\/strong><\/p>\n\n\n\n Aby zapewni\u0107 zgodno\u015b\u0107 z Zasadami dopuszczalnego u\u017cytkowania Amazon, Zasadami ochrony danych i Umow\u0105 programisty Marketplace, Selleetools przechowuje wszystkie niezb\u0119dne rejestry przez okres obowi\u0105zywania tej umowy i przez 12 miesi\u0119cy po jej zako\u0144czeniu. Na pisemn\u0105 pro\u015bb\u0119 Amazon przedstawimy pisemne za\u015bwiadczenie o naszej zgodno\u015bci z tymi zasadami.<\/p>\n\n\n\n Kontakt<\/strong><\/p>\n\n\n\n Nie wahaj si\u0119 z nami skontaktowa\u0107, je\u015bli masz jakiekolwiek pytania dotycz\u0105ce tej polityki prywatno\u015bci. Nasze dane kontaktowe znajduj\u0105 si\u0119 poni\u017cej<\/p>\n","protected":false},"excerpt":{"rendered":"