Zmluvné strany
Tieto podmienky upravujú spracúvanie osobných údajov podľa čl. 28 GDPR medzi prevádzkovateľom e-shopu na platforme Shoptet, ktorý si doplnok Dovolenkový režim nainštaluje (ďalej „prevádzkovateľ“ alebo „vy“), a spoločnosťou Apptiary s.r.o., so sídlom Tylova 1043/15, 831 04 Bratislava, Slovensko, IČO 57 466 408, DIČ 2122765986 (ďalej „sprostredkovateľ“ alebo „my“).
Podmienky sú súčasťou dokumentu Obchodné podmienky doplnku a platia od inštalácie doplnku. Údaje, ktoré spracúvame ako prevádzkovateľ (kontaktný e-mail e-shopu a údaje o inštalácii, ktoré potrebujeme na poskytovanie doplnku, posielanie súhrnov a podporu), popisuje stránka Ochrana osobných údajov.
Predmet, povaha a účel spracúvania
Predmetom spracúvania sú údaje, ktoré doplnok potrebuje na to, aby na váš pokyn dočasne zmenil dodacie lehoty a dostupnosti v e-shope, zobrazil oznam na e-shope a upozornenie v košíku, po skončení dovolenky vrátil pôvodné hodnoty a poslal vám súhrny a pripomienky.
Spracúvanie zahŕňa uloženie, čítanie a zápis údajov cez rozhranie API Shoptetu, ich uchovávanie počas inštalácie a ich výmaz. Iný účel spracúvanie nemá. Údaje nepoužívame na vlastné účely, nepredávame ich a nezdieľame ich s inými doplnkami.
Doba spracúvania
Spracúvame len počas doby, keď je doplnok vo vašom e-shope nainštalovaný. Spracúvanie končí odinštalovaním doplnku a údaje potom zmažeme spôsobom, ktorý popisuje časť Výmaz a vrátenie údajov.
Typ osobných údajov a kategórie dotknutých osôb
Doplnok ukladá identifikátor a adresu e-shopu, jeho časové pásmo a jazyk, kontaktný e-mail e-shopu, vaše nastavenia (posun dodacích lehôt, stratégiu, text banneru a upozornenia v košíku, ponechané dostupnosti a naplánované termíny dovoleniek), záznam pôvodných hodnôt dodacích lehôt a dostupností a záznamy o činnosti doplnku. Osobnými údajmi môžu byť vtedy, keď e-shop prevádzkuje fyzická osoba, keď kontaktný e-mail patrí konkrétnej osobe, alebo keď do textu banneru či upozornenia v košíku uvediete údaje o osobe, napríklad meno alebo telefón. Kontaktný e-mail e-shopu spracúvame ako prevádzkovateľ podľa stránky Ochrana osobných údajov, a preto sa naň tieto podmienky nevzťahujú.
Dotknutými osobami sú teda prevádzkovateľ e-shopu, ak je fyzickou osobou, jeho zamestnanci a kontaktné osoby, a osoby, ktorých údaje uvediete v textoch doplnku.
Doplnok nečíta údaje o zákazníkoch e-shopu ani o objednávkach a nemá k nim prístup. O návštevníkoch e-shopu nič neukladáme a doplnok na e-shope nenastavuje žiadne cookies. Doplnok nespracúva osobitné kategórie osobných údajov.
Pokyny prevádzkovateľa
Osobné údaje spracúvame len na základe vašich zdokumentovaných pokynov. Pokynmi sú tieto podmienky, nastavenia, ktoré urobíte v administrácii doplnku, a pokyny, ktoré nám pošlete e-mailom na [email protected]. To platí aj pre prenos údajov do tretích krajín; ktorí sprostredkovatelia spracúvajú údaje mimo EÚ, uvádza časť Ďalší sprostredkovatelia.
Ak by sme podľa nášho názoru dostali pokyn, ktorý porušuje GDPR alebo iný predpis o ochrane osobných údajov, bez zbytočného odkladu vás na to upozorníme.
Mlčanlivosť
K osobným údajom majú prístup len osoby poverené sprostredkovateľom, ktoré ho potrebujú na prevádzku a podporu doplnku. Každá z nich je viazaná povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich spolupráce s nami.
Bezpečnosť spracúvania (čl. 32 GDPR)
Údaje sú uložené v EÚ (Hetzner Online GmbH, dátové centrum Helsinki, Fínsko). Všetka komunikácia prebieha výlučne šifrovane cez HTTPS (TLS) a notifikácie od Shoptetu overujeme podpisom.
Prístupový token k rozhraniu API Shoptetu je v databáze šifrovaný algoritmom AES-256-GCM. Prístup k serverom a databáze majú len poverené osoby s vlastnými prístupovými údajmi a každý doplnok má vlastnú databázu, do ktorej iné doplnky nemajú prístup.
Databázu každý deň zálohujeme do šifrovaného úložiska Cloudflare R2 v EÚ. Denné zálohy uchovávame 30 dní a týždenné najviac 6 mesiacov, potom sa automaticky zmažú. Prevádzkové záznamy vedieme bez osobných údajov: neobsahujú mená, e-mailové adresy, prístupové tokeny ani obsah notifikácií.
Ďalší sprostredkovatelia
Udeľujete nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. V súčasnosti sú to: Hetzner Online GmbH (hosting, EÚ), Resend, Inc. (odosielanie súhrnov a pripomienok na kontaktný e-mail e-shopu; spoločnosť so sídlom v USA, e-maily odchádzajú cez jej región v EÚ v Írsku, prípadný prenos do USA na základe štandardných zmluvných doložiek Európskej komisie), Cloudflare, Inc. (doručovanie nastavenia banneru na e-shop, ochrana pred útokmi a úložisko R2 v EÚ pre šifrované zálohy databázy), Functional Software, Inc. (Sentry, sledovanie chýb, EÚ región, bez osobných údajov).
Každého ďalšieho sprostredkovateľa zaväzujeme zmluvou k rovnakým povinnostiam ochrany údajov, aké máme podľa týchto podmienok, a za jeho plnenie vám zodpovedáme.
O zámere pridať alebo vymeniť sprostredkovateľa vás budeme informovať e-mailom na kontaktnú adresu e-shopu najmenej 30 dní vopred. Proti zmene môžete v tejto lehote namietať na [email protected]. Ak námietke nevieme vyhovieť, môžete doplnok kedykoľvek odinštalovať bez akejkoľvek sankcie.
Súčinnosť pri právach dotknutých osôb a povinnostiach prevádzkovateľa
S ohľadom na povahu spracúvania vám pomôžeme vhodnými technickými a organizačnými opatreniami splniť povinnosť odpovedať na žiadosti dotknutých osôb o uplatnenie ich práv. Ak sa dotknutá osoba obráti priamo na nás, jej žiadosť vám bez zbytočného odkladu postúpime.
Na požiadanie vám poskytneme súčinnosť aj pri plnení povinností podľa čl. 32 až 36 GDPR, teda pri zabezpečení spracúvania, oznamovaní porušenia ochrany údajov, posúdení vplyvu na ochranu údajov a predchádzajúcej konzultácii s dozorným orgánom.
Porušenie ochrany osobných údajov
O porušení ochrany osobných údajov, ktoré sa týka vašich údajov, vás budeme informovať bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, e-mailom na kontaktnú adresu e-shopu. Uvedieme povahu porušenia, dotknuté kategórie údajov a osôb, pravdepodobné následky a opatrenia, ktoré sme prijali alebo navrhujeme. Informácie, ktoré ešte nemáme, doplníme hneď, ako ich zistíme.
Výmaz a vrátenie údajov
Po odinštalovaní doplnku zmažeme všetky údaje e-shopu vrátane šifrovaného prístupového tokenu, nastavení, záznamu pôvodných hodnôt a histórie. Po odinštalovaní už doplnok nemá prístup k e-shopu a nemôže v ňom nič zmeniť. Ak bola zapnutá dovolenka, doplnok vám pred zmazaním pošle e-mail so všetkými pôvodnými hodnotami, aby ste ich nastavili ručne. Vo všetkých prípadoch sú údaje zmazané najneskôr do 24 hodín od odinštalovania. V zálohách databázy zostanú do ich automatického zmazania, najviac 6 mesiacov. Zálohu použijeme len na obnovu celej databázy po havárii a údaje odinštalovaných e-shopov po takej obnove hneď znova zmažeme.
Ak chcete svoje údaje pred odinštalovaním dostať, napíšte na [email protected] a pošleme vám ich. Údaje uchovávame dlhšie len vtedy, ak to vyžaduje právny predpis.
Informácie a audity
Na požiadanie vám poskytneme všetky informácie potrebné na preukázanie toho, že plníme povinnosti podľa čl. 28 GDPR a týchto podmienok. Umožníme audity a kontroly, ktoré vykonáte vy alebo audítor, ktorého poveríte, v termíne, na ktorom sa vopred dohodneme. Žiadosti posielajte na [email protected].
Záverečné ustanovenia
Tieto podmienky sa riadia právom Slovenskej republiky. Zmeny podmienok oznamujeme rovnako ako zmeny dokumentu Obchodné podmienky doplnku, teda e-mailom najmenej 30 dní pred ich účinnosťou.
Kontakt: Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, Slovensko, IČO 57 466 408, DIČ 2122765986, [email protected].