Kdo údaje zpracovává
Doplněk Notify pro Upgates poskytuje a provozuje Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, IČO 57 466 408 („my“). Kontakt: [email protected].
Tato stránka se týká jen tohoto doplňku. Jak zpracováváme údaje na webu AddonHive a v ostatních doplňcích, popisují obecné zásady ochrany osobních údajů AddonHive.
Správce a zpracovatel
Za údaje ve svém e-shopu odpovídá provozovatel e-shopu jako správce ve smyslu GDPR. Údaje o kupujících, které nám Upgates pošle v oznámení o objednávce, zpracováváme jen v rozsahu potřebném k provedení vašich pokynů, tedy k poslání notifikace, a vystupujeme u nich jako zpracovatel. Toto zpracování upravují Podmínky zpracování osobních údajů podle čl. 28 GDPR.
Kontaktní e-mail e-shopu, nastavení kanálů a údaje o instalaci a o předplatném zpracováváme jako správce, protože je potřebujeme k poskytování doplňku, k fakturaci a k podpoře.
Jaké údaje doplněk ukládá
Identifikátor a adresu e-shopu, jeho časové pásmo a jazyk.
Přístupové údaje k rozhraní API Upgates, které nám Upgates vydá při aktivaci. V databázi jsou šifrované algoritmem AES-256-GCM.
Kontaktní e-mail e-shopu, který doplněk přebírá z Upgates a na který posílá servisní oznámení, například že kanál přestal fungovat.
Nastavení kanálů, která zadáte: adresy webhooků, identifikátory chatů, e-mailové adresy příjemců a API klíč vaší e-mailové služby. I tyto údaje jsou šifrované a rozhraní administrace je nikdy nevrací zpět.
Vaše ostatní nastavení: čas souhrnů, pravidla a šablony zpráv a historii jejich změn.
Záznamy o doručení notifikací: čas, druh události, číslo objednávky a výsledek doručení.
Z oznámení o objednávkách jen to, co potřebují statistiky v administraci: číslo objednávky, celkovou částku a měnu, způsob platby a dopravy, stav a příznak zaplacení a čas vzniku. Z toho počítáme denní součty, které uchováváme dále.
U placeného plánu identifikátor zákazníka a předplatného ve Stripe, plán, počet placených e-shopů, stav předplatného a u karty značku, poslední čtyři číslice a datum platnosti, abychom vás uměli upozornit před jejím koncem. Fakturační údaje a údaje o kartě zadáváte přímo v platební bráně Stripe. Celé číslo karty k nám nikdy nepřichází.
Zákazníci vašeho e-shopu
Z oznámení o objednávce nikdy neukládáme jméno, adresu, e-mail ani telefon kupujícího a ani seznam položek. Jméno kupujícího se objeví v textu zprávy jen tehdy, pokud to pro daný kanál výslovně zapnete. Ani tehdy se neukládá: zpráva se odešle a v našich záznamech zůstane jen její doručení bez textu. Ostatní údaje po zpracování okamžitě zahodíme.
Zpráva však po odeslání zůstává ve službě, kterou jste si zvolili (Slack, Telegram a podobně), a tam ji spravujete vy.
K čemu a na jakém právním základě
Údaje používáme k tomu, aby doplněk fungoval: aby uměl posílat notifikace a souhrny, ukázat statistiky, vyřídit předplatné a poslat vám servisní oznámení. Právním základem je plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR). Provozní a bezpečnostní záznamy vedeme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a faktury z důvodu zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR).
Kde a jak dlouho
Údaje jsou uložené v EU (Hetzner Online GmbH, datové centrum Helsinky, Finsko). Komunikace probíhá výhradně přes HTTPS a oznámení od Upgates ověřujeme podpisem.
Technickou obálku přijatého oznámení od Upgates (identifikátor události, e-shopu a objednávky) uchováváme 7 dní kvůli ochraně před duplicitním zpracováním.
Záznamy o doručení notifikací uchováváme 30 dní. Údaje o objednávkách pro statistiky uchováváme 400 dní. Denní součty, které z nich vznikají a které neobsahují nic o jednotlivých kupujících, uchováváme po dobu aktivace doplňku.
Po deaktivaci doplňku notifikace okamžitě zastavíme a předplatné zrušíme ke konci zaplaceného období. Všechny údaje e-shopu včetně šifrovaných přístupových údajů a nastavení kanálů smažeme do 30 dní. Pokud doplněk v této lhůtě aktivujete znovu, nastavení se obnoví. V zálohách databáze zůstanou až do jejich automatického smazání, nejvýše 6 měsíců. Zálohu použijeme jen k obnově celé databáze po havárii a údaje deaktivovaných e-shopů po takové obnově hned znovu smažeme.
Faktury uchováváme po dobu, kterou vyžadují předpisy o účetnictví a DPH.
Komu údaje předáváme
Notifikace posíláme výhradně do služeb, které si zvolíte a spravujete (Slack, Discord, Telegram, Microsoft Teams, Google Chat, Google Sheets, ntfy, vaše e-mailová služba, váš webhook). Za podmínky těchto služeb odpovídáte vy jako jejich uživatel.
Zpracovatelé: Hetzner Online GmbH (hosting, EU), Stripe Payments Europe, Limited (platby a faktury za placené plány, Irsko), Resend, Inc. (odesílání servisních e-mailů na kontaktní e-mail e-shopu; společnost se sídlem v USA, e-maily odcházejí přes její region v EU v Irsku, případný přenos do USA na základě standardních smluvních doložek Evropské komise), Cloudflare, Inc. (úložiště R2 v EU pro šifrované zálohy databáze), Functional Software, Inc. (Sentry, sledování chyb, EU region, bez osobních údajů).
Upgates od nás nedostává žádné údaje o vašich zákaznících: doplněk z jeho rozhraní údaje čte, objednávky nemění a zapisuje do něj jen webhooky, kterými vás Upgates o objednávkách upozorňuje. Jiným subjektům údaje neposkytujeme a neprodáváme.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Napište na [email protected]; odpovíme do 30 dní. Stížnost můžete podat u slovenského Úradu na ochranu osobných údajov (dataprotection.gov.sk) nebo u českého Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Podmínky používání doplňku jsou v dokumentu Obchodní podmínky doplňku.