Podmienky spracúvania údajov (DPA)

1. Zmluvné strany a akceptácia

Táto zmluva o spracúvaní osobných údajov sa uzatvára medzi používateľom služby CommerVue, ktorý pripája svoj obchod (ďalej „prevádzkovateľ" — určuje účely a prostriedky spracúvania údajov svojich zákazníkov), a Webology s.r.o., IČO: 55 257 224, so sídlom Mieru 960/25, 028 01 Trstená (ďalej „sprostredkovateľ" — spracúva údaje v mene prevádzkovateľa).

Zmluva sa akceptuje pri registrácii účtu a je podmienkou používania služby. Čas akceptácie evidujeme.

2. Predmet, povaha, účel a doba spracúvania

Predmetom je spracúvanie údajov o objednávkach, produktoch a zákazníkoch obchodu prevádzkovateľa, ktoré služba automatizovane synchronizuje z pripojenej platformy (WooCommerce, FiskalPRO či iná). Účelom je výhradne poskytovanie analytických a monitorovacích funkcií služby CommerVue prevádzkovateľovi. Spracúvanie trvá po dobu pripojenia obchodu k službe.

3. Kategórie dotknutých osôb a typy údajov

Dotknuté osoby: zákazníci obchodu prevádzkovateľa.

Typy údajov (zámerne minimalizované): meno zákazníka, kryptografický odtlačok e-mailu (SHA-256; samotný e-mail sa neukladá), mesto/kraj/krajina z fakturačnej alebo doručovacej adresy (ulica, telefón ani platobné údaje sa neukladajú) a história objednávok (položky, sumy, stavy, časy).

4. Pokyny prevádzkovateľa

Sprostredkovateľ spracúva údaje výlučne na základe zdokumentovaných pokynov prevádzkovateľa — tými sú táto zmluva, konfigurácia služby (pripojenie/odpojenie obchodu) a úkony vykonané v aplikácii. Údaje nikdy nepoužíva na vlastné účely, nepredáva ich ani neposkytuje tretím stranám na marketing.

5. Dôvernosť a bezpečnosť (čl. 32 GDPR)

Osoby oprávnené spracúvať údaje sú viazané povinnosťou mlčanlivosti. Prijaté technické a organizačné opatrenia zahŕňajú najmä: šifrovanie prenosu (HTTPS, HMAC podpis webhookov), pseudonymizáciu e-mailov (SHA-256 odtlačok), minimalizáciu adries na úroveň mesta, prísnu izoláciu dát medzi obchodmi (tenant izolácia vynútená na úrovni API), riadenie prístupov a bezpečné uloženie prihlasovacích údajov.

6. Sub-sprostredkovatelia

Prevádzkovateľ udeľuje všeobecný súhlas so zapojením sub-sprostredkovateľov nevyhnutných na prevádzku služby: poskytovateľ hostingu/infraštruktúry Hetzner Online GmbH (Nemecko, EÚ) a poskytovateľ e-mailových služieb Websupport s.r.o. (Slovensko). O zamýšľaných zmenách sub-sprostredkovateľov budeme informovať vopred; prevádzkovateľ má právo namietať.

7. Asistencia pri právach dotknutých osôb

Sprostredkovateľ poskytuje prevádzkovateľovi súčinnosť pri plnení jeho povinností voči dotknutým osobám (čl. 12 až 23 GDPR) aj pri zabezpečení spracúvania (čl. 32 až 36 GDPR). Na výkon práva na vymazanie slúži priamo v aplikácii funkcia „Vymazať údaje zákazníka" — nezvratne anonymizuje identitu zákazníka vrátane lokalít jeho objednávok; anonymné štatistiky ostávajú. Prevádzkovateľ vymaže zákazníka aj pri zdroji (vo svojom obchode).

Prípadné porušenie ochrany osobných údajov oznámi sprostredkovateľ prevádzkovateľovi bez zbytočného odkladu po tom, ako sa o ňom dozvie.

8. Výmaz po skončení spracúvania

Po odpojení obchodu alebo zrušení účtu sprostredkovateľ všetky údaje obchodu vymaže. Pred odpojením si prevádzkovateľ môže údaje vyexportovať (CSV) priamo v aplikácii.

9. Audit a preukázanie súladu

Sprostredkovateľ poskytne prevádzkovateľovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožní primerané audity. Požiadavky smerujte na info@webology.sk.