Podmínky zpracování údajů (DPA)

1. Smluvní strany a akceptace

Tato smlouva o zpracování osobních údajů se uzavírá mezi uživatelem služby CommerVue, který připojuje svůj obchod (dále „správce" — určuje účely a prostředky zpracování údajů svých zákazníků), a Webology s.r.o., IČO: 55 257 224, se sídlem Mieru 960/25, 028 01 Trstená, Slovensko (dále „zpracovatel" — zpracovává údaje jménem správce).

Smlouva se akceptuje při registraci účtu a je podmínkou používání služby. Čas akceptace evidujeme.

2. Předmět, povaha, účel a doba zpracování

Předmětem je zpracování údajů o objednávkách, produktech a zákaznících obchodu správce, které služba automatizovaně synchronizuje z připojené platformy (WooCommerce, FiskalPRO či jiná). Účelem je výhradně poskytování analytických a monitorovacích funkcí služby CommerVue správci. Zpracování trvá po dobu připojení obchodu ke službě.

3. Kategorie subjektů údajů a typy údajů

Subjekty údajů: zákazníci obchodu správce.

Typy údajů (záměrně minimalizované): jméno zákazníka, kryptografický otisk e-mailu (SHA-256; samotný e-mail se neukládá), město/kraj/země z fakturační nebo doručovací adresy (ulice, telefon ani platební údaje se neukládají) a historie objednávek (položky, částky, stavy, časy).

4. Pokyny správce

Zpracovatel zpracovává údaje výlučně na základě doložených pokynů správce — těmi jsou tato smlouva, konfigurace služby (připojení/odpojení obchodu) a úkony provedené v aplikaci. Údaje nikdy nepoužívá pro vlastní účely, neprodává je ani neposkytuje třetím stranám pro marketing.

5. Důvěrnost a bezpečnost (čl. 32 GDPR)

Osoby oprávněné zpracovávat údaje jsou vázány povinností mlčenlivosti. Přijatá technická a organizační opatření zahrnují zejména: šifrování přenosu (HTTPS, HMAC podpis webhooků), pseudonymizaci e-mailů (SHA-256 otisk), minimalizaci adres na úroveň města, přísnou izolaci dat mezi obchody (tenant izolace vynucená na úrovni API), řízení přístupů a bezpečné uložení přihlašovacích údajů.

6. Další zpracovatelé

Správce uděluje obecný souhlas se zapojením dalších zpracovatelů nezbytných pro provoz služby: poskytovatel hostingu/infrastruktury Hetzner Online GmbH (Německo, EU) a poskytovatel e-mailových služeb Websupport s.r.o. (Slovensko). O zamýšlených změnách dalších zpracovatelů budeme informovat předem; správce má právo vznést námitku.

7. Asistence při právech subjektů údajů

Zpracovatel poskytuje správci součinnost při plnění jeho povinností vůči subjektům údajů (čl. 12 až 23 GDPR) i při zabezpečení zpracování (čl. 32 až 36 GDPR). K výkonu práva na výmaz slouží přímo v aplikaci funkce „Vymazat údaje zákazníka" — nevratně anonymizuje identitu zákazníka včetně lokalit jeho objednávek; anonymní statistiky zůstávají. Správce vymaže zákazníka také u zdroje (ve svém obchodě).

Případné porušení zabezpečení osobních údajů oznámí zpracovatel správci bez zbytečného odkladu poté, co se o něm dozví.

8. Výmaz po skončení zpracování

Po odpojení obchodu nebo zrušení účtu zpracovatel všechny údaje obchodu smaže. Před odpojením si správce může údaje vyexportovat (CSV) přímo v aplikaci.

9. Audit a prokázání souladu

Zpracovatel poskytne správci informace potřebné k prokázání splnění povinností podle čl. 28 GDPR a umožní přiměřené audity. Požadavky směřujte na info@webology.sk.