A felek
Ezek a feltételek a személyes adatok GDPR 28. cikke szerinti kezelését szabályozzák a Shoptet platformon webáruházat üzemeltető, a Szabadság mód (Dovolenkový režim) bővítményt telepítő fél (a továbbiakban: „adatkezelő” vagy „Ön”) és az Apptiary s.r.o., székhely: Tylova 1043/15, 831 04 Pozsony (Bratislava), Szlovákia, cégazonosító szám (IČO) 57 466 408, adószám (DIČ) 2122765986 (a továbbiakban: „adatfeldolgozó” vagy „mi”) között.
A feltételek a bővítmény felhasználási feltételeinek (A bővítmény felhasználási feltételei) részét képezik, és a bővítmény telepítésétől hatályosak. Azokat az adatokat, amelyeket adatkezelőként kezelünk (a webáruház kapcsolattartási e-mail-címe és a telepítés adatai, amelyekre a bővítmény nyújtásához, az összefoglalók küldéséhez és a támogatáshoz van szükségünk), az Adatvédelem című oldal ismerteti.
Az adatkezelés tárgya, jellege és célja
Az adatkezelés tárgyát azok az adatok képezik, amelyekre a bővítménynek szüksége van ahhoz, hogy az Ön utasítására ideiglenesen módosítsa a webáruház szállítási idejét és elérhetőségeit, értesítést jelenítsen meg a webáruházban és figyelmeztetést a kosárban, a szabadság végén visszaállítsa az eredeti értékeket, és összefoglalókat és emlékeztetőket küldjön Önnek.
Az adatkezelés az adatok tárolását, a Shoptet API-n keresztüli olvasását és írását, a telepítés ideje alatti megőrzését és a törlését foglalja magában. Más célja nincs. Az adatokat nem használjuk saját céljainkra, nem értékesítjük, és nem osztjuk meg más bővítményekkel.
Az adatkezelés időtartama
Csak addig kezelünk adatokat, amíg a bővítmény telepítve van az Ön webáruházában. Az adatkezelés a bővítmény eltávolításával ér véget, ezután az adatokat az Adatok törlése és visszaadása részben leírt módon töröljük.
A személyes adatok típusa és az érintettek kategóriái
A bővítmény a következőket tárolja: a webáruház azonosítóját és címét, időzónáját és nyelvét, a webáruház kapcsolattartási e-mail-címét, az Ön beállításait (a szállítási idők eltolását, a stratégiát, a banner és a kosárban megjelenő figyelmeztetés szövegét, a változatlanul hagyott elérhetőségeket és a tervezett szabadságok időpontjait), a szállítási idők és elérhetőségek eredeti értékeinek mentését, valamint a bővítmény működésének naplóját. Ezek akkor lehetnek személyes adatok, ha a webáruházat természetes személy üzemelteti, ha a kapcsolattartási e-mail-cím egy konkrét személyhez tartozik, vagy ha a banner vagy a kosárban megjelenő figyelmeztetés szövegébe egy személy adatait írja, például nevet vagy telefonszámot. A webáruház kapcsolattartási e-mail-címét adatkezelőként kezeljük az Adatvédelem oldal szerint, ezért arra ezek a feltételek nem vonatkoznak.
Az érintettek tehát a webáruház üzemeltetője, ha természetes személy, az alkalmazottai és kapcsolattartói, valamint azok a személyek, akiknek az adatait a bővítmény szövegeiben megadja.
A bővítmény nem olvassa a webáruház vásárlóinak és rendeléseinek adatait, és nem is fér hozzájuk. A webáruház látogatóiról semmit sem tárolunk, és a bővítmény a webáruházban nem helyez el sütiket. A bővítmény nem kezeli a személyes adatok különleges kategóriáit.
Az adatkezelő utasításai
A személyes adatokat kizárólag az Ön dokumentált utasításai alapján kezeljük. Utasításnak minősülnek ezek a feltételek, a bővítmény adminisztrációjában megadott beállítások, valamint az [email protected] címre e-mailben küldött utasítások. Ez a harmadik országba történő adattovábbításra is vonatkozik; azt, hogy mely további adatfeldolgozók kezelnek adatot az EU-n kívül, a További adatfeldolgozók rész tartalmazza.
Ha megítélésünk szerint olyan utasítást kapunk, amely sérti a GDPR-t vagy más adatvédelmi jogszabályt, erről indokolatlan késedelem nélkül tájékoztatjuk.
Titoktartás
A személyes adatokhoz csak az adatfeldolgozó által felhatalmazott személyek férnek hozzá, akiknek erre a bővítmény üzemeltetéséhez és támogatásához szükségük van. Mindannyiukat titoktartási kötelezettség terheli, amely a velünk való együttműködésük megszűnése után is fennáll.
Az adatkezelés biztonsága (GDPR 32. cikk)
Az adatokat az EU-ban tároljuk (Hetzner Online GmbH, helsinki adatközpont, Finnország). A kommunikáció kizárólag titkosítva, HTTPS-en (TLS) zajlik, a Shoptettől érkező értesítéseket aláírással ellenőrizzük.
A Shoptet API-jához tartozó hozzáférési tokent az adatbázisban AES-256-GCM algoritmussal titkosítva tároljuk. A szerverekhez és az adatbázishoz csak felhatalmazott személyek férnek hozzá saját hozzáférési adatokkal, és minden bővítménynek saját adatbázisa van, amelyhez más bővítmények nem férnek hozzá.
Az adatbázisról naponta titkosított biztonsági mentést készítünk a Cloudflare R2 EU-ban lévő tárhelyére. A napi mentéseket 30 napig, a heti mentéseket legfeljebb 6 hónapig őrizzük meg, utána automatikusan törlődnek. A működési naplókat személyes adatok nélkül vezetjük: nem tartalmaznak neveket, e-mail-címeket, hozzáférési tokeneket és az értesítések tartalmát sem.
További adatfeldolgozók
Általános felhatalmazást ad nekünk további adatfeldolgozók igénybevételére. Jelenleg ezek: Hetzner Online GmbH (tárhely, EU), Resend, Inc. (összefoglalók és emlékeztetők küldése a webáruház kapcsolattartási címére; egyesült államokbeli székhelyű cég, az e-mailek az írországi EU-régióján keresztül mennek ki, az esetleges USA-ba történő továbbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik), Cloudflare, Inc. (a banner beállításainak kiszolgálása a webáruház felé, védelem a támadások ellen és R2-tárhely az EU-ban az adatbázis titkosított mentéseihez), Functional Software, Inc. (Sentry, hibakövetés, EU-régió, személyes adatok nélkül).
Minden további adatfeldolgozót szerződésben kötelezünk ugyanazokra az adatvédelmi kötelezettségekre, amelyek minket ezen feltételek szerint terhelnek, és a teljesítéséért felelünk Ön felé.
Ha új adatfeldolgozót kívánunk bevonni vagy egyet lecserélni, erről legalább 30 nappal előre e-mailben értesítjük a webáruház kapcsolattartási címén. Ezen határidőn belül az [email protected] címen kifogást emelhet a változás ellen. Ha a kifogásnak nem tudunk eleget tenni, a bővítményt bármikor, mindenféle hátrány nélkül eltávolíthatja.
Közreműködés az érintetti jogok és az adatkezelői kötelezettségek teljesítésében
Az adatkezelés jellegét figyelembe véve megfelelő technikai és szervezési intézkedésekkel segítjük Önt abban, hogy teljesíteni tudja az érintettek jogainak gyakorlására irányuló kérelmek megválaszolására vonatkozó kötelezettségét. Ha egy érintett közvetlenül hozzánk fordul, a kérelmét indokolatlan késedelem nélkül továbbítjuk Önnek.
Kérésére a GDPR 32., 33., 34., 35. és 36. cikkében foglalt kötelezettségek teljesítésében is közreműködünk, vagyis az adatkezelés biztonságában, az adatvédelmi incidensek bejelentésében, az adatvédelmi hatásvizsgálatban és a felügyeleti hatósággal folytatott előzetes konzultációban.
Adatvédelmi incidens
Az Ön adatait érintő adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb az észlelésétől számított 48 órán belül e-mailben értesítjük a webáruház kapcsolattartási címén. Megadjuk az incidens jellegét, az érintett adatok és személyek kategóriáit, a valószínű következményeket, valamint a megtett vagy javasolt intézkedéseket. Azokat az információkat, amelyekkel még nem rendelkezünk, azonnal pótoljuk, amint tudomást szerzünk róluk.
Adatok törlése és visszaadása
A bővítmény eltávolítása után a webáruház minden adatát töröljük, köztük a titkosított hozzáférési tokent, a beállításokat, az eredeti értékek mentését és az előzményeket. Az eltávolítás után a bővítmény már nem fér hozzá a webáruházhoz, és semmit sem módosíthat benne. Ha be volt kapcsolva a szabadság, a bővítmény a törlés előtt e-mailben elküldi Önnek az összes eredeti értéket, hogy kézzel állíthassa be őket. Az adatok minden esetben legkésőbb 24 órával az eltávolítás után törlődnek. Az adatbázis biztonsági mentéseiben az automatikus törlésükig, legfeljebb 6 hónapig maradnak meg. Mentést csak a teljes adatbázis helyreállítására használunk üzemzavar után, és az eltávolított webáruházak adatait egy ilyen helyreállítás után azonnal ismét töröljük.
Ha az eltávolítás előtt meg szeretné kapni az adatait, írjon az [email protected] címre, és elküldjük őket. Az adatokat csak akkor őrizzük tovább, ha ezt jogszabály írja elő.
Tájékoztatás és ellenőrzés
Kérésére minden olyan információt rendelkezésére bocsátunk, amely igazolja, hogy teljesítjük a GDPR 28. cikkében és ezekben a feltételekben foglalt kötelezettségeinket. Lehetővé tesszük az Ön vagy az Ön által megbízott auditor által végzett auditokat és ellenőrzéseket, előre egyeztetett időpontban. Kéréseit az [email protected] címre küldje.
Záró rendelkezések
Ezekre a feltételekre a Szlovák Köztársaság joga irányadó. A feltételek módosítását ugyanúgy jelezzük, mint a felhasználási feltételek (A bővítmény felhasználási feltételei) módosítását, vagyis legalább 30 nappal a hatálybalépés előtt e-mailben.
Kapcsolat: Apptiary s.r.o., Tylova 1043/15, 831 04 Pozsony (Bratislava), Szlovákia, cégazonosító szám (IČO) 57 466 408, adószám (DIČ) 2122765986, [email protected].