Zmluvné strany
Tieto podmienky upravujú spracúvanie osobných údajov podľa čl. 28 GDPR medzi prevádzkovateľom e-shopu na platforme Upgates, ktorý si doplnok Notify aktivuje (ďalej „prevádzkovateľ“ alebo „vy“), a spoločnosťou Apptiary s.r.o., so sídlom Tylova 1043/15, 831 04 Bratislava, Slovensko, IČO 57 466 408, DIČ 2122765986 (ďalej „sprostredkovateľ“ alebo „my“).
Podmienky sú súčasťou dokumentu Obchodné podmienky doplnku a platia od aktivácie doplnku. Údaje, ktoré spracúvame ako prevádzkovateľ (kontaktný e-mail e-shopu, nastavenia kanálov, údaje o inštalácii a o predplatnom), popisuje stránka Ochrana osobných údajov.
Predmet, povaha a účel spracúvania
Predmetom spracúvania sú údaje z oznámení o objednávkach, ktoré nám Upgates pošle, a ktoré doplnok potrebuje na to, aby na váš pokyn poslal správu o objednávke do kanála, ktorý ste si zvolili, zaradil objednávku do denných súhrnov a vypočítal štatistiky v administrácii doplnku.
Spracúvanie zahŕňa prijatie oznámenia, overenie jeho podpisu, vybratie potrebných údajov, ich krátke uloženie, odoslanie správy do vášho kanála a výmaz. Iný účel spracúvanie nemá. Údaje nepoužívame na vlastné účely, nepredávame ich a nezdieľame ich s inými doplnkami.
Doba spracúvania
Spracúvame len počas doby, keď je doplnok vo vašom e-shope aktivovaný. Spracúvanie končí deaktiváciou doplnku a údaje potom zmažeme spôsobom, ktorý popisuje časť Výmaz a vrátenie údajov.
Typ osobných údajov a kategórie dotknutých osôb
Z oznámenia o objednávke spracúvame číslo objednávky, celkovú sumu a menu, počet položiek, spôsob platby a dopravy, stav, príznak zaplatenia a čas vzniku. Samy osebe to nie sú osobné údaje o kupujúcom, no môžu sa stať osobnými údajmi, ak ich spojíte s konkrétnou osobou. Meno kupujúceho spracúvame len vtedy, ak pre daný kanál zapnete jeho zobrazenie v správe. Vtedy ho z oznámenia vyberieme, vložíme do správy a neukladáme. Adresu, e-mail, telefón ani zoznam položiek z oznámenia neukladáme vôbec.
Dotknutými osobami sú teda kupujúci vo vašom e-shope. Doplnok nespracúva osobitné kategórie osobných údajov.
Nastavenia kanálov (adresy webhookov, identifikátory chatov, e-mailové adresy príjemcov, API kľúč vašej e-mailovej služby) a kontaktný e-mail e-shopu môžu byť osobnými údajmi vašich zamestnancov alebo kontaktných osôb. Spracúvame ich ako prevádzkovateľ podľa stránky Ochrana osobných údajov, a preto sa na ne tieto podmienky nevzťahujú.
Pokyny prevádzkovateľa
Osobné údaje spracúvame len na základe vašich zdokumentovaných pokynov. Pokynmi sú tieto podmienky, nastavenia, ktoré urobíte v administrácii doplnku, a pokyny, ktoré nám pošlete e-mailom na [email protected]. To platí aj pre prenos údajov do tretích krajín; ktorí sprostredkovatelia spracúvajú údaje mimo EÚ, uvádza časť Ďalší sprostredkovatelia.
Správy posielame len do služieb, ktoré si zvolíte a spravujete vy. Za ich podmienky a za to, kto k nim má prístup, zodpovedáte vy.
Ak by sme podľa nášho názoru dostali pokyn, ktorý porušuje GDPR alebo iný predpis o ochrane osobných údajov, bez zbytočného odkladu vás na to upozorníme.
Mlčanlivosť
K osobným údajom majú prístup len osoby poverené sprostredkovateľom, ktoré ho potrebujú na prevádzku a podporu doplnku. Každá z nich je viazaná povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich spolupráce s nami.
Bezpečnosť spracúvania (čl. 32 GDPR)
Údaje sú uložené v EÚ (Hetzner Online GmbH, dátové centrum Helsinki, Fínsko). Všetka komunikácia prebieha výlučne šifrovane cez HTTPS (TLS) a oznámenia od Upgates overujeme podpisom.
Prístupové údaje k rozhraniu API Upgates a nastavenia kanálov sú v databáze šifrované algoritmom AES-256-GCM. Prístup k serverom a databáze majú len poverené osoby s vlastnými prístupovými údajmi a každý doplnok má vlastnú databázu, do ktorej iné doplnky nemajú prístup.
Databázu každý deň zálohujeme do šifrovaného úložiska Cloudflare R2 v EÚ. Denné zálohy uchovávame 30 dní a týždenné najviac 6 mesiacov, potom sa automaticky zmažú. Prevádzkové záznamy vedieme bez osobných údajov: neobsahujú mená, e-mailové adresy, prístupové údaje ani obsah oznámení a správ.
Ďalší sprostredkovatelia
Udeľujete nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. Údaje o kupujúcich v súčasnosti môžu spracúvať: Hetzner Online GmbH (hosting, EÚ) a Cloudflare, Inc. (úložisko R2 v EÚ pre šifrované zálohy databázy). Functional Software, Inc. (Sentry, sledovanie chýb, EÚ región) dostáva len technické chyby bez osobných údajov. Servisné e-maily na kontaktný e-mail e-shopu odosiela Resend, Inc. (USA, e-maily odchádzajú cez región v EÚ v Írsku, prípadný prenos do USA na základe štandardných zmluvných doložiek Európskej komisie) a platby za platené plány spracúva Stripe Payments Europe, Limited (Írsko). Tí dvaja údaje o kupujúcich vášho e-shopu nedostávajú.
Každého ďalšieho sprostredkovateľa zaväzujeme zmluvou k rovnakým povinnostiam ochrany údajov, aké máme podľa týchto podmienok, a za jeho plnenie vám zodpovedáme.
O zámere pridať alebo vymeniť sprostredkovateľa, ktorý by spracúval údaje o kupujúcich, vás budeme informovať e-mailom na kontaktnú adresu e-shopu najmenej 30 dní vopred. Proti zmene môžete v tejto lehote namietať na [email protected]. Ak námietke nevieme vyhovieť, môžete doplnok kedykoľvek deaktivovať bez akejkoľvek sankcie.
Súčinnosť pri právach dotknutých osôb a povinnostiach prevádzkovateľa
S ohľadom na povahu spracúvania vám pomôžeme vhodnými technickými a organizačnými opatreniami splniť povinnosť odpovedať na žiadosti dotknutých osôb o uplatnenie ich práv. Keďže údaje o kupujúcich neukladáme dlhšie, než je nutné na poslanie správy, väčšinu žiadostí vybavíte priamo vo svojom e-shope. Ak sa dotknutá osoba obráti priamo na nás, jej žiadosť vám bez zbytočného odkladu postúpime.
Na požiadanie vám poskytneme súčinnosť aj pri plnení povinností podľa čl. 32 až 36 GDPR, teda pri zabezpečení spracúvania, oznamovaní porušenia ochrany údajov, posúdení vplyvu na ochranu údajov a predchádzajúcej konzultácii s dozorným orgánom.
Porušenie ochrany osobných údajov
O porušení ochrany osobných údajov, ktoré sa týka vašich údajov, vás budeme informovať bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, e-mailom na kontaktnú adresu e-shopu. Uvedieme povahu porušenia, dotknuté kategórie údajov a osôb, pravdepodobné následky a opatrenia, ktoré sme prijali alebo navrhujeme. Informácie, ktoré ešte nemáme, doplníme hneď, ako ich zistíme. Ak sa porušenie týka platformy Upgates alebo jej zákazníkov, oznámime ho aj Upgates do 24 hodín.
Výmaz a vrátenie údajov
Údaje o objednávkach, ktoré doplnok spracúva, sú krátkodobé: technickú obálku oznámenia uchovávame 7 dní, záznamy o doručení 30 dní a údaje o objednávkach pre štatistiky 400 dní, ako popisuje stránka Ochrana osobných údajov. Potom ich automaticky zmažeme.
Po deaktivácii doplnku notifikácie okamžite zastavíme a všetky údaje e-shopu vrátane šifrovaných prístupových údajov a nastavení kanálov zmažeme do 30 dní. Ak doplnok v tejto lehote aktivujete znova, nastavenia sa obnovia. V zálohách databázy zostanú do ich automatického zmazania, najviac 6 mesiacov. Zálohu použijeme len na obnovu celej databázy po havárii a údaje deaktivovaných e-shopov po takej obnove hneď znova zmažeme. Na požiadanie vám vykonanie výmazu potvrdíme.
Ak chcete svoje údaje pred deaktiváciou dostať, napíšte na [email protected] a pošleme vám ich. Údaje uchovávame dlhšie len vtedy, ak to vyžaduje právny predpis.
Informácie a audity
Na požiadanie vám poskytneme všetky informácie potrebné na preukázanie toho, že plníme povinnosti podľa čl. 28 GDPR a týchto podmienok. Umožníme audity a kontroly, ktoré vykonáte vy alebo audítor, ktorého poveríte, v termíne, na ktorom sa vopred dohodneme. Žiadosti posielajte na [email protected].
Záverečné ustanovenia
Tieto podmienky sa riadia právom Slovenskej republiky. Zmeny podmienok oznamujeme rovnako ako zmeny dokumentu Obchodné podmienky doplnku, teda e-mailom najmenej 30 dní pred ich účinnosťou.
Kontakt: Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, Slovensko, IČO 57 466 408, DIČ 2122765986, [email protected].