Kdo údaje zpracovává
Doplněk Dovolenkový režim pro Shoptet poskytuje a provozuje Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, Slovensko, IČO 57 466 408 („my“). Kontakt: [email protected].
Tato stránka se týká jen tohoto doplňku. Jak zpracováváme údaje na webu AddonHive a v ostatních doplňcích, popisují obecné zásady ochrany osobních údajů AddonHive.
Správce a zpracovatel
Za údaje ve svém e-shopu odpovídá provozovatel e-shopu jako správce ve smyslu GDPR. Osobní údaje, které doplněk zpracovává jménem provozovatele e-shopu (například jméno nebo telefon, které uvedete v textu banneru), zpracovává jen v rozsahu potřebném k provedení vašich pokynů a vystupuje u nich jako zpracovatel. Toto zpracování upravují Zpracovatelské podmínky podle čl. 28 GDPR.
Kontaktní e-mail e-shopu a údaje o instalaci zpracováváme jako správce, protože je potřebujeme k poskytování doplňku, k posílání souhrnů a k podpoře.
Jaké údaje doplněk ukládá
Identifikátor a adresu e-shopu, jeho časové pásmo a jazyk.
Přístupový token k rozhraní API Shoptetu, který nám Shoptet vydá při instalaci. V databázi je šifrovaný algoritmem AES-256-GCM.
Kontaktní e-mail e-shopu, který doplněk přebírá ze Shoptetu a na který posílá souhrny po zapnutí a vypnutí dovolené a připomínky.
Vaše nastavení: posun dodacích lhůt, strategii, text banneru a upozornění v košíku, ponechané dostupnosti a naplánované termíny dovolených.
Záznam původních hodnot dodacích lhůt a dostupností, který doplněk uloží před zapnutím dovolené, aby je po vypnutí uměl vrátit. Neobsahuje osobní údaje.
Záznamy o činnosti doplňku: kdy se dovolená zapnula a vypnula, co se změnilo, co se přeskočilo a co selhalo.
Doplněk nečte údaje o zákaznících e-shopu ani o objednávkách a nemá k nim přístup.
Návštěvníci e-shopu
Banner na e-shopu si načte jen své nastavení (text a barvy). O návštěvnících nic neukládáme a doplněk na e-shopu nenastavuje žádné cookies. Když návštěvník banner zavře, zapamatuje si to jeho prohlížeč v localStorage; k nám se tato informace nedostane.
K čemu a na jakém právním základě
Údaje používáme k tomu, aby doplněk fungoval: aby uměl změnit a vrátit hodnoty v e-shopu, zobrazit banner a poslat vám souhrny a připomínky. Právním základem je plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR). Záznamy o činnosti a bezpečnostní záznamy vedeme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).
Kde a jak dlouho
Údaje jsou uložené v EU (Hetzner Online GmbH, datové centrum Helsinky, Finsko). Komunikace probíhá výhradně přes HTTPS a notifikace od Shoptetu ověřujeme podpisem.
Technickou obálku přijaté notifikace od Shoptetu uchováváme 7 dní kvůli ochraně před duplicitním zpracováním.
Záznam původních hodnot uchováváme nejvýše 30 dní po vypnutí dovolené a poté ho smažeme.
Po odinstalování doplňku smažeme všechny údaje e-shopu včetně šifrovaného přístupového tokenu, nastavení, záznamu původních hodnot a historie. Pokud nebyla zapnutá dovolená, smažeme je hned. Pokud byla, doplněk už původní hodnoty vrátit nemůže, protože po odinstalování nemá přístup k e-shopu. Pošle vám proto e-mail se všemi původními hodnotami, abyste je nastavili ručně, a údaje smaže hned poté. Ve všech případech jsou údaje smazané nejpozději do 24 hodin od odinstalování. V zálohách databáze zůstanou až do jejich automatického smazání, nejvýše 6 měsíců. Zálohu použijeme jen k obnově celé databáze po havárii a údaje odinstalovaných e-shopů po takové obnově hned znovu smažeme. Zůstane jen anonymní technický záznam o tom, že instalace byla smazána.
Komu údaje předáváme
Zpracovatelé: Hetzner Online GmbH (hosting, EU), Resend, Inc. (odesílání souhrnů a připomínek na kontaktní e-mail e-shopu; společnost se sídlem v USA, e-maily odcházejí přes její region v EU v Irsku, případný přenos do USA na základě standardních smluvních doložek Evropské komise), Cloudflare, Inc. (doručování nastavení banneru na e-shop, ochrana před útoky a úložiště R2 v EU pro šifrované zálohy databáze), Functional Software, Inc. (Sentry, sledování chyb, EU region, bez osobních údajů).
Shoptet dostává jen změny, které doplněk na váš pokyn zapíše do e-shopu přes jeho rozhraní API. Jiným subjektům údaje neposkytujeme a neprodáváme.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Napište na [email protected]; odpovíme do 30 dní. Stížnost můžete podat u slovenského Úradu na ochranu osobných údajov (dataprotection.gov.sk) nebo u českého Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Podmínky používání doplňku jsou v dokumentu Obchodní podmínky doplňku.