Polityka Prywatności — solexb2b.com

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje sposób przetwarzania danych w serwisie solexb2b.com, który służy do obsługi integracji z Amazon API oraz przetwarzania danych zamówień Amazon w imieniu sprzedawców. Przetwarzanie danych odbywa się zgodnie z:

• Amazon Acceptable Use Policy (AUP),
• Amazon Data Protection Policy (DPP).

2. Administrator danych

Administratorem danych jest:

LOXEZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
KRS: 0000560505
NIP: 5732854804
REGON: 361638929
Adres: Jasnogórska 15 / 14, 42-202 Częstochowa, Polska
E-mail: privacy@solex.net.pl

3. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do realizacji zamówień Amazon oraz obsługi kont sprzedawców Amazon. Dane te pochodzą wyłącznie z Amazon API i obejmują:

• imię i nazwisko klienta Amazon,
• adres dostawy,
• dane do faktury (jeśli udostępnione przez Amazon),
• numer zamówienia, informacje o produktach, status zamówienia,
• tokeny autoryzacyjne Amazon API (szyfrowane).

Nie zbieramy żadnych danych użytkowników odwiedzających stronę solexb2b.com.

4. Cel przetwarzania danych

Dane przetwarzane są wyłącznie w celu:

• realizacji zamówień Amazon,
• wygenerowania dokumentów sprzedażowych (np. faktur),
• wysyłki zamówień do klienta Amazon,
• komunikacji API z Amazon,
• bieżącej obsługi konta sprzedawcy Amazon.

Dane nie są używane do marketingu, analiz, profilowania ani jakichkolwiek innych celów.

5. Podstawa prawna

• art. 6 ust. 1 lit. b RODO – realizacja zamówienia klienta Amazon,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne sprzedawcy,
• zgodność z Amazon DPP i AUP – jako warunek używania Amazon API.

6. Bezpieczeństwo i szyfrowanie

Dane Amazon są chronione zgodnie z wymaganiami DPP. Stosujemy m.in.:

• szyfrowanie transmisji TLS 1.2+ lub wyższe,
• szyfrowanie danych w spoczynku przy użyciu AES-256,
• oddzielne środowiska testowe i produkcyjne,
• rotację kluczy dostępowych API,
• system logowania wszystkich operacji na danych Amazon,
• zasadę minimalnego dostępu („need-to-know”),
• regularne przeglądy uprawnień dostępowych.

7. Kontrola dostępu i audyty

Dostęp do danych Amazon posiadają wyłącznie osoby upoważnione i przeszkolone. Każda osoba posiada unikalny identyfikator dostępu. Regularnie przeprowadzamy:

• przeglądy uprawnień (co najmniej raz na kwartał),
• monitorowanie logów dostępu,
• kontrolę zgodności z Amazon DPP i AUP.

8. Usuwanie i anonimizacja danych

Dane zamówień Amazon są przechowywane wyłącznie tak długo, jak jest to konieczne.

Dane klientów Amazon są usuwane lub anonimizowane najpóźniej w ciągu 30 dni od realizacji zamówienia.

Usuwanie danych odbywa się zgodnie ze standardem NIST 800-88. Obejmuje to usunięcie danych z:

• baz aktywnych,
• logów operacyjnych,
• backupów (najpóźniej do 30 dni po usunięciu z systemu głównego).

9. Udostępnianie danych

Dane nie są udostępniane żadnym podwykonawcom ani podmiotom trzecim poza Amazon.

Mogą być przekazywane jedynie:

• Amazon – w ramach zwykłej komunikacji API,
• organom publicznym – jeśli wymagają tego przepisy prawa.

10. Lokalizacja danych

Dane Amazon są przechowywane wyłącznie na serwerach znajdujących się na terenie Unii Europejskiej. Dane nie są przekazywane poza obszar EOG.

11. Procedury bezpieczeństwa i incydenty

W przypadku wykrycia potencjalnego incydentu bezpieczeństwa dotyczacego danych Amazon podejmujemy środki natychmiastowego zabezpieczenia systemu, analizę logów oraz obowiązek powiadomienia Amazon zgodnie z wymaganiami DPP.

12. Kontakt

W sprawach dotyczących prywatności i danych: privacy@solex.net.pl