Kto údaje spracúva
Doplnok Notify pre Upgates poskytuje a prevádzkuje Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, IČO 57 466 408 („my“). Kontakt: [email protected].
Táto stránka sa týka len tohto doplnku. Ako spracúvame údaje na webe AddonHive a v ostatných doplnkoch, popisujú všeobecné zásady ochrany osobných údajov AddonHive.
Prevádzkovateľ a sprostredkovateľ
Za údaje vo svojom e-shope zodpovedá prevádzkovateľ e-shopu ako prevádzkovateľ v zmysle GDPR. Údaje o kupujúcich, ktoré nám Upgates pošle v oznámení o objednávke, spracúvame len v rozsahu potrebnom na vykonanie vašich pokynov, teda na poslanie notifikácie, a vystupujeme pri nich ako sprostredkovateľ. Toto spracúvanie upravujú Podmienky spracúvania osobných údajov podľa čl. 28 GDPR.
Kontaktný e-mail e-shopu, nastavenia kanálov a údaje o inštalácii a o predplatnom spracúvame ako prevádzkovateľ, pretože ich potrebujeme na poskytovanie doplnku, na fakturáciu a na podporu.
Aké údaje doplnok ukladá
Identifikátor a adresu e-shopu, jeho časové pásmo a jazyk.
Prístupové údaje k rozhraniu API Upgates, ktoré nám Upgates vydá pri aktivácii. V databáze sú šifrované algoritmom AES-256-GCM.
Kontaktný e-mail e-shopu, ktorý doplnok preberá z Upgates a na ktorý posiela servisné oznámenia, napríklad že kanál prestal fungovať.
Nastavenia kanálov, ktoré zadáte: adresy webhookov, identifikátory chatov, e-mailové adresy príjemcov a API kľúč vašej e-mailovej služby. Aj tieto údaje sú šifrované a rozhranie administrácie ich nikdy nevracia späť.
Vaše ostatné nastavenia: čas súhrnov, pravidlá a šablóny správ a históriu ich zmien.
Záznamy o doručení notifikácií: čas, druh udalosti, číslo objednávky a výsledok doručenia.
Z oznámení o objednávkach len to, čo potrebujú štatistiky v administrácii: číslo objednávky, celkovú sumu a menu, spôsob platby a dopravy, stav a príznak zaplatenia a čas vzniku. Z toho počítame denné súčty, ktoré uchovávame ďalej.
Pri platenom pláne identifikátor zákazníka a predplatného v Stripe, plán, počet platených e-shopov, stav predplatného a pri karte značku, posledné štyri číslice a dátum platnosti, aby sme vás vedeli upozorniť pred jej skončením. Fakturačné údaje a údaje o karte zadávate priamo v platobnej bráne Stripe. Celé číslo karty k nám nikdy neprichádza.
Zákazníci vášho e-shopu
Z oznámenia o objednávke nikdy neukladáme meno, adresu, e-mail ani telefón kupujúceho a ani zoznam položiek. Meno kupujúceho sa objaví v texte správy len vtedy, ak to pre daný kanál výslovne zapnete. Ani vtedy sa neukladá: správa sa odošle a v našich záznamoch zostane len jej doručenie bez textu. Ostatné údaje po spracovaní okamžite zahodíme.
Správa však po odoslaní zostáva v službe, ktorú ste si zvolili (Slack, Telegram a podobne), a tam ju spravujete vy.
Na čo a na akom právnom základe
Údaje používame na to, aby doplnok fungoval: aby vedel posielať notifikácie a súhrny, ukázať štatistiky, vybaviť predplatné a poslať vám servisné oznámenia. Právnym základom je plnenie zmluvy s vami (čl. 6 ods. 1 písm. b GDPR). Prevádzkové a bezpečnostné záznamy vedieme na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) a faktúry z dôvodu zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).
Kde a ako dlho
Údaje sú uložené v EÚ (Hetzner Online GmbH, dátové centrum Helsinki, Fínsko). Komunikácia prebieha výlučne cez HTTPS a oznámenia od Upgates overujeme podpisom.
Technickú obálku prijatého oznámenia od Upgates (identifikátor udalosti, e-shopu a objednávky) uchovávame 7 dní kvôli ochrane pred duplicitným spracovaním.
Záznamy o doručení notifikácií uchovávame 30 dní. Údaje o objednávkach pre štatistiky uchovávame 400 dní. Denné súčty, ktoré z nich vznikajú a ktoré neobsahujú nič o jednotlivých kupujúcich, uchovávame počas aktivácie doplnku.
Po deaktivácii doplnku notifikácie okamžite zastavíme a predplatné zrušíme ku koncu zaplateného obdobia. Všetky údaje e-shopu vrátane šifrovaných prístupových údajov a nastavení kanálov zmažeme do 30 dní. Ak doplnok v tejto lehote aktivujete znova, nastavenia sa obnovia. V zálohách databázy zostanú do ich automatického zmazania, najviac 6 mesiacov. Zálohu použijeme len na obnovu celej databázy po havárii a údaje deaktivovaných e-shopov po takej obnove hneď znova zmažeme.
Faktúry uchovávame po dobu, ktorú vyžadujú predpisy o účtovníctve a DPH.
Komu údaje odovzdávame
Notifikácie posielame výlučne do služieb, ktoré si zvolíte a spravujete (Slack, Discord, Telegram, Microsoft Teams, Google Chat, Google Sheets, ntfy, vaša e-mailová služba, váš webhook). Za podmienky týchto služieb zodpovedáte vy ako ich používateľ.
Sprostredkovatelia: Hetzner Online GmbH (hosting, EÚ), Stripe Payments Europe, Limited (platby a faktúry za platené plány, Írsko), Resend, Inc. (odosielanie servisných e-mailov na kontaktný e-mail e-shopu; spoločnosť so sídlom v USA, e-maily odchádzajú cez jej región v EÚ v Írsku, prípadný prenos do USA na základe štandardných zmluvných doložiek Európskej komisie), Cloudflare, Inc. (úložisko R2 v EÚ pre šifrované zálohy databázy), Functional Software, Inc. (Sentry, sledovanie chýb, EÚ región, bez osobných údajov).
Upgates od nás nedostáva žiadne údaje o vašich zákazníkoch: doplnok z jeho rozhrania údaje číta, objednávky nemení a zapisuje do neho len webhooky, ktorými vás Upgates o objednávkach upozorňuje. Iným subjektom údaje neposkytujeme a nepredávame.
Vaše práva
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku. Napíšte na [email protected]; odpovieme do 30 dní. Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Podmienky používania doplnku sú v dokumente Obchodné podmienky doplnku.