Informace, které zpracováváme
Když se přihlásíte jako obchod, partner nebo investor, použijeme vaše kontaktní údaje a poskytnuté obchodní informace k posouzení přihlášky a odpovědi. Přihlášky jsou doručovány našemu týmu prostřednictvím Brevo a nevytvářejí účet.
U přímých účtů obchodníka zpracováváme jméno majitele účtu a adresu email, název firmy nebo obchodu, výlohu URL, vybranou platformu elektronického obchodu, měnu prodeje, celkový měsíční objem prodeje, průměrný prodej, aktuální poměr sporů mezi platbami kartou, záznamy faktur, obchodní nastavení a záznamy o testech životnosti obchodu. Údaje o prodejích a sporech o platbách kartou jsou souhrnné údaje na úrovni obchodu poskytované obchodníkem, nikoli záznamy o transakcích jednotlivých zákazníků.
For the Shopify App, we process Shopify installation identifiers, store configuration, operational order references, timestamps, amounts, currencies, payment and transaction identifiers, risk assessments, merchant decisions, dispute status, reasons, amounts, currencies and deadlines, provider alerts and connection configuration, audit records, billing status, and verified merchant notification recipients.
Přístup k důkazům vyžaduje oprávnění Shopify a schválení chráněných údajů zákazníků. Pokud je povolen, jméno, e-mail, fakturační a dodací adresa zákazníka se načítají ze Shopify pro přezkoumání sporu a odeslání důkazů potvrzené obchodníkem. Telefonní čísla ani IP adresy zákazníků se nevyžadují. Lower Chargeback zákazníky nekontaktuje ani neshromažďuje odpovědi.
Vlastníci obchodů mohou v Lower Chargeback místně ukládat šifrované firemní údaje a informace o sporech. Údaje ze Shopify mají přednost a uložení ručně zadaných informací nikdy nemění záznamy v Shopify.
Příjemci oznámení
Entered and verified by the merchant; never imported from Shopify customer records.
Platební a rozhodovací hranice
Direct account invoice records contain the invoice amount and status, but Lower Chargeback does not store card numbers. Provider credentials are encrypted before storage and are never returned after they are saved. The Shopify App does not create Shopify refunds, automatically accept or decline network cases, automatically report provider outcomes, send customer messages, or submit dispute evidence without explicit merchant confirmation.
Jak se informace používají
Direct account information is used to create and secure the merchant account, issue and display the registration invoice, send account and invoice messages, maintain business settings, run storefront liveness tests, and record their results. Shopify App information is used to synchronize operational order data, present risk signals, record merchant decisions, monitor disputes, match provider alerts to eligible order references, notify verified merchant recipients, maintain billing entitlements and provider connection state, and record merchant-confirmed provider actions.
Koncepty důkazů a dokumenty PDF, PNG a JPEG nahrané obchodníkem slouží k přípravě sporu. Dokumenty se ukládají neveřejně a odesílají do Shopify pouze po potvrzení obchodníkem. Nahrané soubory se po potvrzeném odeslání zařadí do fronty ke smazání; zbývající záznamy důkazů se smažou nejpozději 30 dní po uzavření případu.
Poskytovatelé služeb
Lower Chargeback uses Cloudflare for Worker execution and storage. Brevo sends transactional account, invoice, and operational merchant notifications. For the Shopify App, Lower Chargeback also uses Shopify for operational commerce data and embedded application services, together with only the merchant providers explicitly connected and verified through Provider Hub.
These providers may process information in countries outside the merchant’s country. Where a cross-border transfer requires safeguards, Lower Chargeback relies on the contractual and transfer mechanisms made available by the applicable provider and required by data-protection law.
Uchování a vymazání
Direct-account data is retained while needed to provide that account and meet its audit obligations. For the Shopify App, operational order, transaction, risk, dispute, and operational aggregate records are retained for no more than 180 days after their last relevant activity. Active provider cases and their source records remain available while action is required; terminal provider cases and their source identifiers, actions, and events are deleted 30 days after closure. Shopify App audit records, observed Shopify users, notification deliveries, and terminal provider-webhook metadata are retained for no more than 180 days.
Objekty užitečného zatížení webhooku poskytovatele a záznamy o příjmu webhooku Shopify App nejsou uchovávány déle než 30 dní.
Konfigurace instalace, zašifrované přihlašovací údaje, ověření příjemci, souhrnný nárok na fakturaci a minimální záznamy potřebné ke splnění požadavků na smazání dat jsou uchovávány pouze v době, kdy je aplikace nainstalována nebo je potřebuje aktivovaná služba. Odinstalování zruší aktivní pověření Shopify a spustí mazání dat Shopify instalace. Webhooky pro shodu Shopify mají prioritu a iniciují mazání zákaznických dat a dat obchodů. Životní cykly zálohování subprocesoru se i nadále řídí podmínkami služeb příslušného poskytovatele.
Zabezpečení a přístup
Production secrets are held in Cloudflare secret configuration. Stored provider credentials and Shopify authorization tokens use authenticated encryption. Administrative access is restricted, operational changes are audited without customer identity values, production data is not copied into demo or test datasets, and security incidents are investigated and contained through the documented response procedure.
Kontakt
Obchodníci a subjekty údajů mohou požádat o přístup, opravu, smazání, omezení nebo kopii informací s nimi spojených nebo vznést námitku proti způsobilému zpracování prostřednictvím email marian@agilemedia.com. The request should identify the relevant shop and relationship to the data so Lower Chargeback can verify authority before responding. Shopify privacy requests may also be initiated through the merchant, which delivers the required Shopify compliance webhook.
Korespondenční adresa: Intrarea Gheorghe Simionescu 19, byt B26, Bukurešť 031779, Rumunsko.