Informacje, które przetwarzamy
Gdy zgłaszasz się jako sklep, partner lub inwestor, wykorzystujemy Twoje dane kontaktowe i podane informacje o działalności do rozpatrzenia zgłoszenia i udzielenia odpowiedzi. Zgłoszenia są dostarczane naszemu zespołowi za pośrednictwem Brevo i nie powodują utworzenia konta.
W przypadku bezpośrednich kont sprzedawców przetwarzamy imię i nazwisko posiadacza konta oraz adres email, nazwę firmy lub sklepu, witrynę sklepową URL, wybraną platformę e-commerce, walutę sprzedaży, łączną miesięczną wielkość sprzedaży, średnią sprzedaż, bieżący współczynnik sporów dotyczących płatności kartą, zapisy faktur, ustawienia biznesowe i zapisy z testów żywotności witryny sklepowej. Dane dotyczące sporów dotyczących sprzedaży i płatności kartą to zbiorcze dane na poziomie sklepu dostarczone przez sprzedawcę, a nie zapisy transakcji poszczególnych klientów.
For the Shopify App, we process Shopify installation identifiers, store configuration, operational order references, timestamps, amounts, currencies, payment and transaction identifiers, risk assessments, merchant decisions, dispute status, reasons, amounts, currencies and deadlines, provider alerts and connection configuration, audit records, billing status, and verified merchant notification recipients.
Dostęp do dowodów wymaga uprawnień Shopify i zgody na chronione dane klientów. Po włączeniu imię i nazwisko, e-mail oraz adres rozliczeniowy i adres dostawy klienta są odczytywane z Shopify w celu rozpatrzenia sporu i przesłania dowodów zatwierdzonych przez sprzedawcę. Numery telefonów ani adresy IP klientów nie są wymagane. Lower Chargeback nie kontaktuje się z klientami ani nie zbiera odpowiedzi.
Właściciele sklepów mogą zapisywać zaszyfrowane dane firmy i informacje o sporach lokalnie w Lower Chargeback. Wartości z Shopify mają pierwszeństwo, a zapisanie informacji wprowadzonych ręcznie nigdy nie zmienia rekordów w Shopify.
Odbiorcy powiadomień
Entered and verified by the merchant; never imported from Shopify customer records.
Granice płatności i decyzji
Direct account invoice records contain the invoice amount and status, but Lower Chargeback does not store card numbers. Provider credentials are encrypted before storage and are never returned after they are saved. The Shopify App does not create Shopify refunds, automatically accept or decline network cases, automatically report provider outcomes, send customer messages, or submit dispute evidence without explicit merchant confirmation.
Sposób wykorzystania informacji
Direct account information is used to create and secure the merchant account, issue and display the registration invoice, send account and invoice messages, maintain business settings, run storefront liveness tests, and record their results. Shopify App information is used to synchronize operational order data, present risk signals, record merchant decisions, monitor disputes, match provider alerts to eligible order references, notify verified merchant recipients, maintain billing entitlements and provider connection state, and record merchant-confirmed provider actions.
Wersje robocze dowodów oraz dokumenty PDF, PNG i JPEG przesłane przez sprzedawcę służą do przygotowania sporu. Dokumenty są przechowywane prywatnie i wysyłane do Shopify dopiero po potwierdzeniu przez sprzedawcę. Przesłane pliki trafiają do kolejki usuwania po potwierdzonym wysłaniu; pozostałe dane dowodowe są usuwane nie później niż 30 dni po zamknięciu sprawy.
Dostawcy usług
Lower Chargeback uses Cloudflare for Worker execution and storage. Brevo sends transactional account, invoice, and operational merchant notifications. For the Shopify App, Lower Chargeback also uses Shopify for operational commerce data and embedded application services, together with only the merchant providers explicitly connected and verified through Provider Hub.
These providers may process information in countries outside the merchant’s country. Where a cross-border transfer requires safeguards, Lower Chargeback relies on the contractual and transfer mechanisms made available by the applicable provider and required by data-protection law.
Przechowywanie i usuwanie
Direct-account data is retained while needed to provide that account and meet its audit obligations. For the Shopify App, operational order, transaction, risk, dispute, and operational aggregate records are retained for no more than 180 days after their last relevant activity. Active provider cases and their source records remain available while action is required; terminal provider cases and their source identifiers, actions, and events are deleted 30 days after closure. Shopify App audit records, observed Shopify users, notification deliveries, and terminal provider-webhook metadata are retained for no more than 180 days.
Obiekty ładunku webhooka dostawcy i rekordy potwierdzeń webhooka Shopify App są przechowywane nie dłużej niż 30 dni.
Konfiguracja instalacji, zaszyfrowane dane uwierzytelniające, zweryfikowani odbiorcy, łączne uprawnienia do rozliczeń oraz minimalne zapisy wymagane do spełnienia wymagań dotyczących usuwania danych są zachowywane tylko wtedy, gdy aplikacja jest zainstalowana lub wymaga ich włączona usługa. Odinstalowanie unieważnia aktywne poświadczenia Shopify i rozpoczyna usuwanie danych Shopify instalacji. Webhook zgodności Shopify ma pierwszeństwo i inicjuje usuwanie danych klientów i danych sklepu. Cykle życia kopii zapasowych podprocesora podlegają warunkom świadczenia usług odpowiedniego dostawcy.
Bezpieczeństwo i dostęp
Production secrets are held in Cloudflare secret configuration. Stored provider credentials and Shopify authorization tokens use authenticated encryption. Administrative access is restricted, operational changes are audited without customer identity values, production data is not copied into demo or test datasets, and security incidents are investigated and contained through the documented response procedure.
Kontakt
Sprzedawcy i osoby, których dane dotyczą, mogą zażądać dostępu, poprawienia, usunięcia, ograniczenia lub kopii powiązanych z nimi informacji lub sprzeciwić się kwalifikującemu się przetwarzaniu, w drodze email marian@agilemedia.com. The request should identify the relevant shop and relationship to the data so Lower Chargeback can verify authority before responding. Shopify privacy requests may also be initiated through the merchant, which delivers the required Shopify compliance webhook.
Adres do korespondencji: Intrarea Gheorghe Simionescu 19, Apartament B26, Bukareszt 031779, Rumunia.