Kto údaje spracúva
Doplnok Dovolenkový režim pre Shoptet poskytuje a prevádzkuje Apptiary s.r.o., Tylova 1043/15, 831 04 Bratislava, IČO 57 466 408 („my“). Kontakt: [email protected].
Táto stránka sa týka len tohto doplnku. Ako spracúvame údaje na webe AddonHive a v ostatných doplnkoch, popisujú všeobecné zásady ochrany osobných údajov AddonHive.
Prevádzkovateľ a sprostredkovateľ
Za údaje vo svojom e-shope zodpovedá prevádzkovateľ e-shopu ako prevádzkovateľ v zmysle GDPR. Osobné údaje, ktoré doplnok spracúva v mene prevádzkovateľa e-shopu (napríklad meno alebo telefón, ktoré uvediete v texte banneru), spracúva len v rozsahu potrebnom na vykonanie vašich pokynov a vystupuje pri nich ako sprostredkovateľ. Toto spracúvanie upravujú Podmienky spracúvania osobných údajov podľa čl. 28 GDPR.
Kontaktný e-mail e-shopu a údaje o inštalácii spracúvame ako prevádzkovateľ, pretože ich potrebujeme na poskytovanie doplnku, posielanie súhrnov a na podporu.
Aké údaje doplnok ukladá
Identifikátor a adresu e-shopu, jeho časové pásmo a jazyk.
Prístupový token k rozhraniu API Shoptetu, ktorý nám Shoptet vydá pri inštalácii. V databáze je šifrovaný algoritmom AES-256-GCM.
Kontaktný e-mail e-shopu, ktorý doplnok preberá zo Shoptetu a na ktorý posiela súhrny po zapnutí a vypnutí dovolenky a pripomienky.
Vaše nastavenia: posun dodacích lehôt, stratégiu, text banneru a upozornenia v košíku, ponechané dostupnosti a naplánované termíny dovoleniek.
Záznam pôvodných hodnôt dodacích lehôt a dostupností, ktorý doplnok uloží pred zapnutím dovolenky, aby ich po vypnutí vedel vrátiť. Neobsahuje osobné údaje.
Záznamy o činnosti doplnku: kedy sa dovolenka zapla a vypla, čo sa zmenilo, čo sa preskočilo a čo zlyhalo.
Doplnok nečíta údaje o zákazníkoch e-shopu ani o objednávkach a nemá k nim prístup.
Návštevníci e-shopu
Banner na e-shope si načíta len svoje nastavenie (text a farby). O návštevníkoch nič neukladáme a doplnok na e-shope nenastavuje žiadne cookies. Keď návštevník banner zavrie, zapamätá si to jeho prehliadač v localStorage; k nám sa táto informácia nedostane.
Na čo a na akom právnom základe
Údaje používame na to, aby doplnok fungoval: aby vedel zmeniť a vrátiť hodnoty v e-shope, zobraziť banner a poslať vám súhrny a pripomienky. Právnym základom je plnenie zmluvy s vami (čl. 6 ods. 1 písm. b GDPR). Záznamy o činnosti a bezpečnostné záznamy vedieme na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR).
Kde a ako dlho
Údaje sú uložené v EÚ (Hetzner Online GmbH, dátové centrum Helsinki, Fínsko). Komunikácia prebieha výlučne cez HTTPS a notifikácie od Shoptetu overujeme podpisom.
Technickú obálku prijatej notifikácie od Shoptetu uchovávame 7 dní kvôli ochrane pred duplicitným spracovaním.
Záznam pôvodných hodnôt uchovávame najviac 30 dní po vypnutí dovolenky a potom ho zmažeme.
Po odinštalovaní doplnku zmažeme všetky údaje e-shopu vrátane šifrovaného prístupového tokenu, nastavení, záznamu pôvodných hodnôt a histórie. Ak nebola zapnutá dovolenka, zmažeme ich hneď. Ak bola, doplnok už pôvodné hodnoty vrátiť nemôže, lebo po odinštalovaní nemá prístup k e-shopu. Pošle vám preto e-mail so všetkými pôvodnými hodnotami, aby ste ich nastavili ručne, a údaje zmaže hneď potom. Vo všetkých prípadoch sú údaje zmazané najneskôr do 24 hodín od odinštalovania. V zálohách databázy zostanú do ich automatického zmazania, najviac 6 mesiacov. Zálohu použijeme len na obnovu celej databázy po havárii a údaje odinštalovaných e-shopov po takej obnove hneď znova zmažeme. Zostane len anonymný technický záznam o tom, že inštalácia bola zmazaná.
Komu údaje odovzdávame
Sprostredkovatelia: Hetzner Online GmbH (hosting, EÚ), Resend, Inc. (odosielanie súhrnov a pripomienok na kontaktný e-mail e-shopu; spoločnosť so sídlom v USA, e-maily odchádzajú cez jej región v EÚ v Írsku, prípadný prenos do USA na základe štandardných zmluvných doložiek Európskej komisie), Cloudflare, Inc. (doručovanie nastavenia banneru na e-shop, ochrana pred útokmi a úložisko R2 v EÚ pre šifrované zálohy databázy), Functional Software, Inc. (Sentry, sledovanie chýb, EÚ región, bez osobných údajov).
Shoptet dostáva len zmeny, ktoré doplnok na váš pokyn zapíše do e-shopu cez jeho rozhranie API. Iným subjektom údaje neposkytujeme a nepredávame.
Vaše práva
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku. Napíšte na [email protected]; odpovieme do 30 dní. Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Podmienky používania doplnku sú v dokumente Obchodné podmienky doplnku.