Zásady ochrany osobních údajů

1. Správce#

ProductTickler B.V., vystupující pod obchodním názvem Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Nizozemsko

Ochrana osobních údajů: privacy@sellgrip.com

Další údaje najdete v informacích o společnosti.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. S dotazy k ochraně osobních údajů se obracejte na privacy@sellgrip.com.

2. Čeho se tyto zásady týkají#

Tyto zásady platí pro naše webové stránky (sellgrip.com) a pro aplikaci Sellgrip. Popisují, jaké osobní údaje zpracováváme, za jakým účelem a na jakém právním základě.

Pro webové stránky, zákaznický účet a vyúčtování jsme správcem.

Pro údaje z prodejního účtu našich zákazníků na Kauflandu, včetně údajů o jejich kupujících, je správcem zákazník. Tyto údaje zpracováváme pouze pro něj jako zpracovatel. Upravuje to smlouva o zpracování osobních údajů. Kupující, kteří mají dotazy ke svým údajům, se prosím obracejte na prodejce, u kterého nakoupili.

3. Hosting a doručování obsahu#

Webové stránky a aplikace běží na platformě Cloudflare Workers společnosti Cloudflare, Inc., USA. Údaje ukládáme u Cloudflare s místem uložení v Evropské unii: zákaznické účty a údaje z prodejního účtu na Kauflandu v Durable Objects, údaje webových stránek (například čekací listinu) v databázi D1 a zálohy v úložišti R2. Cloudflare navíc zajišťuje překlad názvů (DNS) a doručování.

Při každém přístupu zpracovává Cloudflare technicky nezbytné údaje: IP adresu, datum a čas, vyvolanou adresu, stavový kód a identifikaci prohlížeče. Cloudflare přijímá každý požadavek v datovém centru své celosvětové sítě, zpravidla v tom, které je vám nejblíže. Slouží to k doručování, bezpečnému provozu a obraně před útoky.

Cloudflare zpracovává údaje pro nás jako zpracovatel. Právním základem je náš oprávněný zájem na bezpečném a rychlém provozu (čl. 6 odst. 1 písm. f) GDPR). K předávání údajů společnosti Cloudflare do USA viz oddíl 13.

4. Webové stránky#

Písma a kalkulačky#

Písma a obrázky doručujeme sami; nenačítají se žádná písma od Googlu ani jiných poskytovatelů. Bezplatné kalkulačky na webových stránkách počítají ve vašem prohlížeči; zadané hodnoty se k nám nepřenášejí. S vaším souhlasem se Google Analytics dozví pouze to, že byla kalkulačka použita (viz níže).

Google Analytics, pouze s vaším souhlasem#

Pokud v cookie liště udělíte souhlas, používáme na webových stránkách službu Google Analytics 4 společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Bez vašeho souhlasu se Google Analytics nenačte, neukládá žádné soubory cookie a nedostává žádné údaje. Pokud váš prohlížeč odesílá signál Global Privacy Control, považujeme to za odmítnutí, dokud sami souhlas neudělíte.

Google Analytics zaznamenává, jak návštěvníci webové stránky používají: zobrazené stránky, čas a délku návštěvy, zdrojovou stránku, zařízení, prohlížeč a přibližnou polohu. K tomu odesíláme několik vlastních událostí: kliknutí na odkaz na demo nebo na registraci (se zvoleným tarifem a místem na stránce), první zadání do bezplatné kalkulačky (pouze která kalkulačka, ne zadané hodnoty), úspěšné odeslání kontaktního formuláře (bez obsahu) a vyhledávání na webových stránkách (s hledaným výrazem). Každá událost obsahuje jazyk stránky. Jméno, e-mailovou adresu ani obsah formulářů neodesíláme. Google Analytics k tomu ukládá soubory cookie (oddíl 11). Google signály a personalizace reklam jsou vypnuté. Vyhodnocení používáme ke zlepšování webových stránek a ke zjištění, které stránky vedou k registracím. Google zpracovává údaje pro nás jako zpracovatel.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 německého zákona TDDDG). Souhlas můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v zápatí každé stránky. Google Analytics se pak vypne a jeho soubory cookie ve vašem prohlížeči smažeme. Odvolání má účinky do budoucna.

Google může předávat údaje společnosti Google LLC v USA (oddíl 13). Google Analytics uchovává údaje 14 měsíců.

Měření registrace a nákupu#

Aplikace Sellgrip sama nenačítá žádné analytické nástroje a neukládá žádné analytické soubory cookie. Hlásí však službě Google Analytics tři kroky, pokud jste předtím udělili souhlas na webových stránkách. Za tím účelem Sellgrip při registraci převezme identifikátor ze souboru cookie _ga (client ID) a, je-li k dispozici, identifikátor relace ze souboru cookie _ga_ s připojeným identifikátorem. Oba ukládáme k vašemu účtu. Bez vašeho souhlasu na webových stránkách nic nepřebíráme ani nehlásíme.

S tímto identifikátorem odešle náš server za každý účet jednou: registraci (sign_up, s jejím původem, například kampaní nebo demem, viz oddíl 5; navíc demo_signup, pokud jste přišli přes demo), začátek zkušební doby (trial_start, s tarifem a způsobem platby) a první zaplacenou fakturu (purchase, s částkou bez DPH, měnou, tarifem, způsobem platby a číslem faktury ve Stripe). Jméno, e-mailovou adresu, firmu ani náš identifikátor účtu neodesíláme. Údaje směřují na sběrný bod Google Analytics pro Evropskou unii. Použití pro personalizovanou reklamu je u těchto hlášení odmítnuto. U demo a testovacích účtů nic neodesíláme. Účelem je zjistit, které stránky a kampaně vedou k účtům a předplatným.

Právním základem je váš souhlas udělený na webových stránkách (čl. 6 odst. 1 písm. a) GDPR; pro čtení souborů cookie § 25 odst. 1 německého zákona TDDDG). Odvolání přes „Nastavení cookies“ smaže soubory cookie ve vašem prohlížeči, nedosáhne však na identifikátor uložený k vašemu účtu. Toto měření proto odvoláte e-mailem na privacy@sellgrip.com. Uložený identifikátor pak smažeme a společnosti Google již žádná další hlášení neodejdou. Nejpozději se smazáním vašeho účtu je identifikátor smazán. Google uchovává údaje jako výše 14 měsíců; k předávání do USA viz oddíl 13.

Kontaktní formulář a e-mail#

Napíšete-li nám přes kontaktní formulář nebo e-mailem, zpracováváme vaše údaje, abychom vám mohli odpovědět. V kontaktním formuláři jde o jméno, e-mailovou adresu, téma a zprávu, dobrovolně také název firmy.

Formulář vaši zprávu neukládá do databáze, ale odešle ji přes Brevo (oddíl 12) e-mailem do příslušné schránky (info, support nebo privacy). Abyste po chybě nemuseli vše psát znovu, uloží váš prohlížeč při odeslání zadané údaje do úložiště relace (sessionStorage). Váš prohlížeč přitom neopouštějí. Smažou se, jakmile je zpráva odeslána, nejpozději při zavření karty.

Proti spamu používá formulář skryté pole, minimální dobu vyplnění a limit pěti zpráv za hodinu. Pro tento limit ukládáme do databáze webu hash vaší IP adresy s počítadlem, nikoli adresu samotnou. Po jedné hodině se záznam již nepoužívá a poté se smaže. Nepoužíváme žádné služby třetích stran, jako je reCAPTCHA.

Právním základem je jednání o uzavření smlouvy nebo její plnění (čl. 6 odst. 1 písm. b) GDPR), jinak náš oprávněný zájem na vyřízení dotazu a na ochraně formuláře před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Čekací listina#

Na nizozemské stránce „Van bol naar Kaufland“ se můžete zapsat na čekací listinu pro Sellgrip. Zpracováváme k tomu vaše jméno a e-mailovou adresu, dobrovolně také název firmy a název vašeho obchodu na bol, dále přibližný počet vašich produktů, datum a odkud jste přišli (například přes odkaz z ProductTickler). Účel: dát vám vědět, jakmile si budete moci založit účet, a pomoci vám s přechodem na Kaufland.

Záznamy jsou uloženy v databázi webu u Cloudflare v Evropské unii (D1, oddíl 3). Potvrzení pro vás a oznámení pro nás odesíláme přes Brevo (oddíl 12). Proti spamu platí stejná opatření jako u kontaktního formuláře.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete zaškrtnutím políčka ve formuláři. Můžete jej kdykoli odvolat e-mailem na info@sellgrip.com; záznam pak smažeme. Odvolání platí do budoucna. Záznam uchováváme do šesti měsíců po spuštění Sellgrip, nebo kratší dobu, pokud souhlas odvoláte dříve.

5. Zákaznický účet#

Při registraci ukládáme vaše jméno a příjmení, e-mailovou adresu a heslo. Heslo ukládáme pouze jako hash (scrypt); nemůžeme je přečíst. Dále ukládáme, že jste potvrdili, že jednáte jako podnikatel, a které znění všeobecných obchodních podmínek, smlouvy o zpracování osobních údajů a zásad ochrany osobních údajů jste kdy přijali. Svou e-mailovou adresu potvrdíte přes odkaz.

Poté se ptáme na vaši firmu: název, sídlo (země), adresu (nutná jen pro placený tarif) a dobrovolně DIČ pro DPH. Tyto údaje potřebujeme pro vaše faktury a správné uplatnění DPH. Dobrovolně můžete také uvést, kolik produktů nabízíte na Kauflandu a v kolika zemích Kauflandu prodáváte. Na jejich základě vám doporučíme tarif; k ničemu jinému tyto údaje nepoužíváme.

Pokud se k registraci dostanete přes odkaz s údajem o kampani (například z newsletteru, příspěvku na sociálních sítích nebo z dema), uložíme tento původ k vašemu účtu. Váš prohlížeč si jej za tím účelem pamatuje do konce relace (oddíl 11). Údaj používáme ke zjištění, jakými cestami zákazníci k Sellgrip přicházejí. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Ověření DIČ pro DPH#

Uvedete-li DIČ pro DPH, ověříme je v systému VIES (systém výměny informací o DPH) Evropské komise. K tomu číslo předáme Evropské komisi a daňové správě příslušného členského státu. Zpět dostaneme informaci, zda je číslo platné, a pokud to členský stát sděluje, také zapsaný název a adresu. Těmito údaji předvyplníme pole, která jste ještě nevyplnili. Výsledek ověření ukládáme s datem. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a naše povinnost ověřit číslo zákazníka u faktur bez DPH (reverse charge) (čl. 6 odst. 1 písm. c) GDPR).

Pozvete-li další uživatele, ukládáme jejich e-mailovou adresu, roli a hash hesla. Pozvánky, změny rolí a odebrání uživatelů zaznamenáváme spolu s časem a osobou, která změnu provedla.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U pozvaných uživatelů a u záznamů je jím náš oprávněný zájem na bezpečné správě účtu (čl. 6 odst. 1 písm. f) GDPR). Dobrovolné údaje pro doporučení tarifu zpracováváme na základě našeho oprávněného zájmu doporučit vám vhodný tarif (čl. 6 odst. 1 písm. f) GDPR).

6. Přístupové údaje ke Kauflandu#

Abyste Sellgrip propojili se svým prodejním účtem na Kauflandu, uložíte své klíče API. Ukládáme je zašifrované pomocí AES-256-GCM a po zadání je již nezobrazujeme. Smažeme je, jakmile propojení zrušíte nebo smažete svůj účet. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

7. Údaje z prodejního účtu na Kauflandu#

Tyto údaje zpracováváme pro zákazníka jako zpracovatel (oddíl 2). Podrobnosti uvádí smlouva o zpracování osobních údajů. Stručně:

Sellgrip načítá objednávky, vratky, tikety, produkty a nabídky, zaúčtování a výplaty.
Jméno, adresu, e-mailovou adresu a telefonní číslo kupujících Sellgrip při načítání objednávek nepřebírá. Seznam povolených polí propouští pouze pole, která Sellgrip potřebuje, například číslo objednávky, zboží, částky, stav a časové údaje.
Vystaví-li prodejce přes Sellgrip fakturu, načte Sellgrip u Kauflandu pro tuto jednu objednávku jméno a fakturační adresu kupujícího. Tyto údaje jsou pak uvedeny pouze ve faktuře (PDF), kterou Sellgrip pro prodejce uchovává.
Zprávy v tiketech Sellgrip zobrazuje tak, že je načte od Kauflandu. Text zpráv Sellgrip neukládá, pouze téma, stav a časové údaje.

Údaje o kupujících nepoužíváme pro vlastní účely.

8. Používání aplikace#

Statistika používání#

Abychom mohli Sellgrip zlepšovat, ukládáme, které části aplikace se používají: identifikátor účtu, název části, druh úkonu (například zobrazení nebo export), den a čas. IP adresu, prohlížeč, zdrojovou stránku, hledané výrazy a zadané hodnoty přitom neukládáme a nenastavuje se žádný další soubor cookie. Právním základem je náš oprávněný zájem na dalším vývoji (čl. 6 odst. 1 písm. f) GDPR).

Protokol akcí#

Akce, které uživatel spustí vůči Kauflandu (například nahlášení odeslání, vrácení peněz, odpověď na tiket), zaznamenáváme s uživatelem, druhem akce, časem a výsledkem. Text zpráv přitom neukládáme. Protokol slouží zákazníkovi k dohledatelnosti. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f) GDPR).

Protokoly a ochrana před zneužitím#

V záznamech, které aplikace sama protokoluje, nejsou žádné přístupové údaje, žádné odkazy pro obnovení hesla a žádné údaje o kupujících. Abychom omezili pokusy o přihlášení, registrace, obnovení hesla a otevírání dema, počítáme pokusy podle IP adresy, e-mailové adresy nebo účtu po krátké časové okno. Ukládáme přitom pouze hash tohoto údaje s počítadlem, nikoli údaj samotný. Právním základem je náš oprávněný zájem na bezpečnosti a provozu (čl. 6 odst. 1 písm. f) GDPR).

Zpětná vazba#

Přes „Zpětná vazba“ v Sellgrip nám můžete poslat hodnocení a krátký text. Spolu s nimi se odešle pouze stránka, na které se právě nacházíte, a váš jazyk. Zpětnou vazbu uložíme k vašemu účtu a kopii s vaší e-mailovou adresou, názvem účtu a tarifem pošleme e-mailem do naší schránky podpory (přes Brevo). Používáme ji ke zlepšování Sellgrip a v případě potřeby k odpovědi. Právním základem je náš oprávněný zájem na dalším vývoji (čl. 6 odst. 1 písm. f) GDPR).

9. Platby#

Placené tarify a zkušební období zpracovává poskytovatel platebních služeb Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko. Platební údaje zadáváte přímo u Stripe. Údaje o kartě se na naše servery nikdy nedostanou.

Společnosti Stripe předáváme vaši e-mailovou adresu a údaje o vaší firmě podle oddílu 5: název, adresu a DIČ pro DPH, pokud jste je uvedli. Na platební stránce můžete tyto údaje doplnit nebo změnit. Od Stripe dostáváme číslo zákazníka, tarif, platební období, stav předplatného a faktury. Stripe vypočítává DPH a vystavuje faktury.

Za zpracování platby, prevenci podvodů a plnění vlastních zákonných povinností odpovídá Stripe jako samostatný správce.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a naše zákonná povinnost uchovávat faktury (čl. 6 odst. 1 písm. c) GDPR). Více se dozvíte v zásadách ochrany osobních údajů společnosti Stripe.

10. E-maily#

Vám i vašim uživatelům posíláme e-maily, které jsou pro službu nezbytné:

odkaz pro potvrzení vaší e-mailové adresy při registraci a při změně adresy
uvítací e-mail po registraci s prvními kroky
nejvýše dvě připomínky k propojení s Kauflandem, pokud jste je při registraci odložili na později: den poté a o tři dny později, nikdy po uplynutí dvou týdnů
odkaz pro obnovení hesla (platí jednu hodinu, lze jej použít pouze jednou) a upozornění, že bylo vaše heslo změněno
pozvánka pro nového uživatele
upozornění, že byla změněna e-mailová adresa účtu
připomínka tři dny před koncem zkušebního období
upozornění k vašemu předplatnému: neúspěšná platba a konec předplatného
souhrn vašich otevřených případů, v tarifu Zdarma jednou týdně, od tarifu Pro denně, pouze pokud je co řešit.

Souhrn můžete v nastavení odhlásit; pak už nedostanete ani připomínky k propojení s Kauflandem.

E-maily obsahují prostý text a jeho grafickou podobu (HTML). Logo je součástí samotného e-mailu; při otevření se nic nenačítá. Neobsahují sledovací pixely a prokliky se nesledují. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Webové stránky#

Nezbytné, bez souhlasu (§ 25 odst. 2 bod 2 německého zákona TDDDG):

sellgrip_consent: ukládá vaši volbu v cookie liště, abychom se vás nemuseli ptát při každé návštěvě. Platí 12 měsíců.
sellgrip_lang_choice: ukládá jazyk, který jste zvolili v přepínači jazyků. Dokud je nastaven, úvodní stránka už automaticky nepřesměrovává do jiného jazyka. Bez tohoto cookie zvolíme jazyk úvodní stránky jednorázově podle jazykového nastavení vašeho prohlížeče, nebo pokud neodpovídá, podle země, kterou Cloudflare odvodí z vaší IP adresy. Ani jedno se neukládá. Platí 12 měsíců.
sg_internal: nastaví se pouze tehdy, když se webové stránky otevřou s doplňkem ?sg_internal=1 v adrese. To děláme jen my sami na vlastních zařízeních, aby se naše návštěvy nezapočítávaly do Google Analytics. Neobsahuje žádný identifikátor. Platí 400 dnů.
__cf_bm: nastavuje Cloudflare, je-li aktivní ochrana před automatizovaným přístupem, aby odlišil roboty od lidí. Platí 30 minut.

Pouze s vaším souhlasem (Google Analytics, oddíl 4):

_ga: rozlišuje jednotlivé návštěvníky. Platí až 2 roky.
_ga_ s připojeným identifikátorem: ukládá stav relace. Platí až 2 roky.

Při registraci aplikace tyto dva soubory cookie jednou přečte, pokud jste udělili souhlas (oddíl 4, „Měření registrace a nákupu“).

Webové stránky dále ukládají některé údaje do úložiště vašeho prohlížeče (localStorage zůstává, dokud jej nesmažete; sessionStorage končí zavřením karty). Tyto údaje se k nám nepřenášejí, s výjimkou údaje o kampani při registraci:

sellgrip-theme (localStorage): světlý nebo tmavý vzhled.
sellgrip-route (localStorage): vaše odpověď na otázku „Už prodáváte na Kauflandu?“ na úvodní stránce.
sellgrip-gm-check (localStorage): zaškrtnuté body kontrolního seznamu na stránce o Kaufland Global Marketplace.
sellgrip-src a sellgrip-from-kaufland (sessionStorage): údaj o kampani z odkazu, přes který jste přišli (utm_source a utm_campaign), a zda jste přišli z Kauflandu. Údaj se připojí k odkazům na registraci (oddíl 5); pokud jste přišli z Kauflandu, zobrazí webové stránky odpovídající upozornění.
sellgrip-bar-… a sellgrip-langbar-closed (sessionStorage): že jste zavřeli informační lištu.
sellgrip-contact-draft (sessionStorage): vaše zadání v kontaktním formuláři (oddíl 4).
sg-ga-lead a sg-ga-tool-… (sessionStorage, pouze se souhlasem): aby se událost za relaci odeslala do Google Analytics jen jednou.

Aplikace Sellgrip#

V aplikaci používáme pouze nezbytné soubory cookie:

pf_session: udržuje vás přihlášené. Skripty jej nemohou číst (HttpOnly), neodesílá se s požadavky z cizích stránek (SameSite=Lax) a přenáší se pouze šifrovaně. Relace se při používání vždy prodlouží o 14 dnů a končí nejpozději 90 dnů po přihlášení. Při odhlášení a při změně hesla končí ihned. Z klíče relace ukládáme pouze hash. U každé relace navíc ukládáme prohlížeč a operační systém v hrubé podobě (například „Chrome ve Windows“) a síť, ze které jste se přihlásili (u IPv4 první tři bloky IP adresy, u IPv6 prvních 48 bitů), abyste svá přihlášení poznali v nastavení. Otevřete-li veřejné demo bez účtu, obsahuje stejný soubor cookie demo relaci; platí dvě hodiny od otevření a neprodlužuje se.
kp_locale: pamatuje si zvolený jazyk. Platí jeden rok.
kp_intent: pamatuje si tarif a způsob platby, na které jste klikli na webových stránkách, dokud se nezaregistrujete. Platí 30 dnů.
kp_intro: pamatuje si, na kterých stránkách jste již viděli krátkou úvodní větu. Platí jeden rok.
kp_tour: pamatuje si, zda jste prohlídku Sellgripu spustili, dokončili nebo odmítli. Platí jeden rok.
kp_home: počítá nejvýše do devíti, kolikrát jste otevřeli přehled, aby se prohlídka nabídla až od druhé návštěvy. Platí jeden rok.
kp_start: pamatuje si, že jste skryli seznam „První kroky“. Platí jeden rok.
kp_begin: pamatuje si, zda jste sekci „Začněte zde“ sbalili nebo zavřeli. Platí jeden rok.
kp_next: pamatuje si, že jste zavřeli upozornění „Další krok“. Platí jeden rok.

Do úložiště vašeho prohlížeče aplikace ukládá: sellgrip-theme (světlý nebo tmavý vzhled), kp_search_recent (naposledy otevřené stránky, nejvýše pět, pro vyhledávání), sellgrip-begin-seen (které kroky sekce „Začněte zde“ už váš prohlížeč zobrazil) a do zavření karty rozepsanou zpětnou vazbu. Tyto údaje se k nám nepřenášejí.

12. Příjemci a zpracovatelé#

Cloudflare, Inc., USA: hosting webových stránek, aplikace, databází a záloh (Cloudflare Workers, Durable Objects, D1 a R2, místo uložení Evropská unie), překlad názvů (DNS) a doručování; vidí IP adresy a údaje o požadavcích. Cloudflare také přijímá e-maily zaslané na naše adresy (info@, support@, privacy@sellgrip.com) a přeposílá je (Cloudflare Email Routing). Zpracovatel.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Francie: odesílání e-mailů podle oddílu 10, zpráv z kontaktního formuláře a e-mailů čekací listiny (oddíl 4) a kopie zpětné vazby pro nás (oddíl 8). Zpracování v Evropské unii. Zpracovatel.
Google Ireland Limited, Irsko: Google Analytics na webových stránkách a měření registrace a nákupu (oddíl 4), pouze se souhlasem. Zpracovatel.
Stripe Payments Europe, Limited, Irsko: platby, DPH a faktury (oddíl 9). Samostatný správce.
Evropská komise a daňové správy členských států: ověření DIČ pro DPH v systému VIES (oddíl 5). Samostatní správci.
Kaufland: zdroj údajů prodejce. Kaufland dostává od Sellgripu pouze akce, které uživatel sám spustí, například nahlášení odeslání, odpověď na tiket nebo fakturu.
Orgány veřejné moci: pouze tehdy, ukládá-li nám to zákon.

Se zpracovateli jsme uzavřeli smlouvy podle čl. 28 GDPR.

Plánujeme funkci, která bude překládat zprávy kupujících a navrhovat odpovědi v jazyce kupujícího. Použita k tomu má být externí překladová služba (DeepL nebo Anthropic). Tato funkce zatím není v provozu. Před jejím spuštěním tyto zásady i smlouvu o zpracování osobních údajů doplníme.

13. Předávání do třetích zemí#

Cloudflare, Inc. (USA): uložené údaje se nacházejí v Evropské unii (oddíl 3). Při doručování, provozu a podpoře však může Cloudflare zpracovávat údaje také v USA a v dalších zemích. Základem je rámec EU-US Data Privacy Framework (rozhodnutí o odpovídající ochraně, čl. 45 GDPR), podle kterého je Cloudflare, Inc. certifikována, navíc standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).
Google LLC (USA): pouze pokud jste udělili souhlas s Google Analytics, i pro měření registrace a nákupu (oddíl 4). Základem je rámec EU-US Data Privacy Framework (čl. 45 GDPR), podle kterého je Google LLC certifikována, navíc standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).
Stripe, Inc. (USA): Stripe Payments Europe může předávat údaje společnosti Stripe, Inc. Základem je rámec EU-US Data Privacy Framework (čl. 45 GDPR), podle kterého je Stripe, Inc. certifikována, navíc standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

K jinému předávání do zemí mimo Evropský hospodářský prostor dochází pouze tehdy, je-li zde uvedeno.

14. Doba uložení#

Účet, uživatelé, údaje o firmě, výsledek ověření ve VIES, nastavení, protokol akcí: dokud účet nesmažete. Smazání v nastavení odstraní všechna data účtu ihned a v jednom kroku. Zůstane pouze záznam o smazání s identifikátorem účtu a datem, aby smazání platilo i po obnovení ze zálohy.
Přístupové údaje ke Kauflandu: dokud propojení nezrušíte nebo účet nesmažete.
Údaje z prodejního účtu na Kauflandu: po dobu trvání smlouvy. Zrušení placeného tarifu nic nemaže; účet dál funguje v tarifu Zdarma. Skončí-li smlouva jiným způsobem, vymažeme údaje po přechodném období 30 dnů. Automatický výmaz jednotlivých údajů o objednávkách po uplynutí pevné lhůty není nastaven.
Faktury, které prodejce vystaví přes Sellgrip: do smazání účtu.
Zpětná vazba: do smazání účtu; kopie ve schránce podpory jako zprávy zaslané nám.
Statistika používání: 14 měsíců, poté záznamy automaticky mažeme.
Identifikátor Google Analytics u účtu: dokud měření neodvoláte nebo účet nesmažete.
Protokoly u Cloudflare: 7 dnů.
Google Analytics: 14 měsíců.
Zálohy: databáze aplikace zálohujeme každý den šifrovaně v R2 v Evropské unii. Zálohy se po 30 dnech automaticky mažou. Nezávisle na tom může Cloudflare databáze vrátit k libovolnému okamžiku za posledních 30 dnů; smazané údaje v nich zůstávají nejvýše po tuto dobu. Je-li záloha obnovena, provedou se automaticky znovu všechny výmazy od okamžiku jejího pořízení.
Faktury a účetní doklady k vašemu předplatnému: sedm let, jak vyžaduje nizozemské daňové právo (čl. 52 zákona Algemene wet inzake rijksbelastingen).
Zprávy zaslané nám: do vyřízení dotazu, obchodní korespondence po dobu zákonných lhůt pro uchovávání. Hashe pro limit kontaktního formuláře: jednu hodinu v použití, poté se smažou.
Čekací listina: do šesti měsíců po spuštění Sellgrip, nebo do odvolání souhlasu, pokud nastane dříve.

15. Vaše práva#

Máte právo na přístup k osobním údajům (čl. 15 GDPR), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21). Souhlas můžete kdykoli odvolat s účinky do budoucna (čl. 7 odst. 3).

Dvě práva můžete uplatnit přímo v Sellgripu: v nastavení si stáhnete export svých dat ve formátu JSON a smažete svůj účet se všemi daty. Ve všech ostatních případech napište na privacy@sellgrip.com.

16. Právo podat stížnost#

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Vedoucím dozorovým úřadem je pro nás nizozemský úřad Autoriteit Persoonsgegevens v Haagu. Můžete se obrátit i na kterýkoli jiný dozorový úřad, zejména v zemi, kde bydlíte nebo pracujete.

17. Žádné automatizované rozhodování#

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky (čl. 22 GDPR). Sellgrip počítá a navrhuje; rozhodujete a jednáte vy.

18. Zabezpečení#

Údaje chráníme mimo jiné takto:

přenos pouze šifrovaně (TLS s HSTS)
klíče Kaufland API šifrované pomocí AES-256-GCM, hesla a klíče relací pouze jako hash
striktní oddělení zákazníků: každý požadavek se týká pouze přihlášeného účtu
role, které určují, kdo smí co dělat, vynucované na serveru
omezení počtu pokusů o přihlášení
protokol akcí pro všechny akce vůči Kauflandu a všechny změny v týmu
v aplikaci žádné skripty třetích stran; ochrana proti vložení do cizích stránek
denní šifrované zálohy v Evropské unii s vyzkoušenou obnovou

19. Změny#

Tyto zásady upravujeme, pokud se změní Sellgrip nebo právní úprava. Platí vždy aktuální znění s datem uvedeným nahoře.