Zásady ochrany osobných údajov

1. Prevádzkovateľ#

ProductTickler B.V., vystupujúca pod obchodným názvom Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Holandsko

Ochrana osobných údajov: privacy@sellgrip.com

Ďalšie údaje nájdete v časti Údaje o spoločnosti.

Zodpovednú osobu sme nevymenovali, pretože na to nemáme povinnosť. Otázky k ochrane osobných údajov posielajte na privacy@sellgrip.com.

2. O čom sú tieto zásady#

Tieto zásady platia pre našu webovú stránku (sellgrip.com) a pre aplikáciu Sellgrip. Opisujú, aké osobné údaje spracúvame, na aký účel a na akom právnom základe.

Pri webovej stránke, zákazníckom účte a fakturácii sme prevádzkovateľom.

Pri údajoch z predajného účtu našich zákazníkov na Kauflande vrátane údajov ich kupujúcich je prevádzkovateľom zákazník. Tieto údaje spracúvame iba v jeho mene. Upravuje to zmluva o spracúvaní osobných údajov. Ak ste kupujúci a máte otázky k svojim údajom, obráťte sa prosím na predajcu, u ktorého ste nakúpili.

3. Hosting a doručovanie#

Webová stránka a aplikácia bežia na platforme Cloudflare Workers spoločnosti Cloudflare, Inc., USA. Údaje ukladáme u Cloudflare s miestom uloženia v Európskej únii: zákaznícke účty a údaje z predajného účtu na Kauflande v Durable Objects, údaje webovej stránky (napríklad čakaciu listinu) v databáze D1 a zálohy v úložisku R2. Cloudflare okrem toho zabezpečuje preklad názvov (DNS) a doručovanie.

Pri každom prístupe spracúva Cloudflare technicky nevyhnutné údaje: IP adresu, dátum a čas, vyvolanú adresu, stavový kód a identifikáciu prehliadača. Cloudflare prijíma každú požiadavku v dátovom centre svojej celosvetovej siete, spravidla v tom, ktoré je vám najbližšie. Slúži to na doručovanie, bezpečnú prevádzku a obranu pred útokmi.

Cloudflare spracúva údaje v našom mene. Právnym základom je náš oprávnený záujem na bezpečnej a rýchlej prevádzke (čl. 6 ods. 1 písm. f) GDPR). K prenosu údajov spoločnosti Cloudflare do USA pozri oddiel 13.

4. Webová stránka#

Písma a kalkulačky#

Písma a obrázky doručujeme sami; nenačítavajú sa žiadne písma od Googlu ani iných poskytovateľov. Bezplatné kalkulačky na webovej stránke počítajú vo vašom prehliadači; to, čo do nich zadáte, sa k nám neprenáša. S vaším súhlasom sa Google Analytics dozvie iba to, že bola použitá kalkulačka (pozri nižšie).

Google Analytics, iba s vaším súhlasom#

Ak v lište cookies udelíte súhlas, používame na webovej stránke Google Analytics 4 od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Bez vášho súhlasu sa Google Analytics nenačíta, neukladá žiadne súbory cookie a nedostáva žiadne údaje. Ak váš prehliadač posiela signál Global Privacy Control, považujeme to za odmietnutie, kým sami súhlas neudelíte.

Google Analytics zaznamenáva, ako návštevníci používajú webovú stránku: zobrazené stránky, čas a dĺžku návštevy, odkazujúcu stránku, zariadenie, prehliadač a približnú polohu. Okrem toho posielame niekoľko vlastných udalostí: kliknutie na odkaz na demo alebo na registráciu (so zvoleným tarifom a miestom na stránke), prvé zadanie do bezplatnej kalkulačky (iba ktorá kalkulačka, nie zadané hodnoty), úspešné odoslanie kontaktného formulára (bez obsahu) a vyhľadávanie na webovej stránke (s hľadaným výrazom). Každá udalosť obsahuje jazyk stránky. Meno, e-mailovú adresu ani obsah formulárov neposielame. Google Analytics na to ukladá súbory cookie (oddiel 11). Google signály a personalizácia reklám sú vypnuté. Vyhodnotenie používame na zlepšovanie webovej stránky a na zistenie, ktoré stránky vedú k registráciám. Google spracúva údaje v našom mene.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 nemeckého zákona TDDDG). Súhlas môžete kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v dolnej časti každej stránky. Google Analytics sa potom vypne a jeho súbory cookie vo vašom prehliadači vymažeme. Odvolanie platí do budúcnosti.

Google môže prenášať údaje spoločnosti Google LLC v USA (oddiel 13). Google Analytics uchováva údaje 14 mesiacov.

Meranie registrácie a nákupu#

Aplikácia Sellgrip sama nenačítava žiadne analytické nástroje a neukladá žiadne analytické súbory cookie. Hlási však službe Google Analytics tri kroky, ak ste predtým udelili súhlas na webovej stránke. Na tento účel Sellgrip pri registrácii prevezme identifikátor zo súboru cookie _ga (client ID) a, ak existuje, identifikátor relácie zo súboru cookie _ga_ s pripojeným identifikátorom. Oba ukladáme k vášmu účtu. Bez vášho súhlasu na webovej stránke nič nepreberáme ani nehlásime.

S týmto identifikátorom pošle náš server za každý účet raz: registráciu (sign_up, s jej pôvodom, napríklad kampaňou alebo demom, pozri oddiel 5; navyše demo_signup, ak ste prišli cez demo), začiatok skúšobného obdobia (trial_start, s tarifom a spôsobom platby) a prvú zaplatenú faktúru (purchase, so sumou bez DPH, menou, tarifom, spôsobom platby a číslom faktúry v Stripe). Meno, e-mailovú adresu, firmu ani náš identifikátor účtu neposielame. Údaje idú na zberný bod Google Analytics pre Európsku úniu. Použitie na personalizovanú reklamu je pri týchto hláseniach odmietnuté. Pri demo a testovacích účtoch nič neposielame. Účelom je zistiť, ktoré stránky a kampane vedú k účtom a predplatným.

Právnym základom je váš súhlas udelený na webovej stránke (čl. 6 ods. 1 písm. a) GDPR; na čítanie súborov cookie § 25 ods. 1 nemeckého zákona TDDDG). Odvolanie cez „Nastavenia cookies“ vymaže súbory cookie vo vašom prehliadači, nedosiahne však na identifikátor uložený pri vašom účte. Toto meranie preto odvoláte e-mailom na privacy@sellgrip.com. Uložený identifikátor potom vymažeme a spoločnosti Google už neodídu žiadne ďalšie hlásenia. Najneskôr s vymazaním vášho účtu sa identifikátor vymaže. Google uchováva údaje ako vyššie 14 mesiacov; k prenosu do USA pozri oddiel 13.

Kontaktný formulár a e-mail#

Ak nám napíšete cez kontaktný formulár alebo e-mailom, spracúvame vaše údaje, aby sme vám mohli odpovedať. V kontaktnom formulári sú to meno, e-mailová adresa, téma a správa, dobrovoľne aj názov firmy.

Formulár vašu správu neukladá do databázy, ale pošle ju cez Brevo (oddiel 12) e-mailom do príslušnej schránky (info, support alebo privacy). Aby ste po chybe nemuseli všetko písať znova, uloží váš prehliadač pri odoslaní zadané údaje do úložiska relácie (sessionStorage). Váš prehliadač pritom neopúšťajú. Vymažú sa, hneď ako je správa odoslaná, najneskôr pri zatvorení karty.

Proti spamu používa formulár skryté pole, minimálny čas na vyplnenie a limit päť správ za hodinu. Kvôli tomuto limitu ukladáme do databázy webu hash vašej IP adresy s počítadlom, nie samotnú adresu. Po jednej hodine sa záznam už nepoužíva a potom sa vymaže. Nepoužívame služby tretích strán, ako je reCAPTCHA.

Právnym základom sú rokovania o uzavretí zmluvy alebo jej plnenie (čl. 6 ods. 1 písm. b) GDPR), inak náš oprávnený záujem na odpovedi a na formulári bez zneužívania (čl. 6 ods. 1 písm. f) GDPR).

Čakacia listina#

Na holandskej stránke „Van bol naar Kaufland“ sa môžete zapísať na čakaciu listinu pre Sellgrip. Spracúvame na to vaše meno a e-mailovú adresu, dobrovoľne aj názov firmy a názov vášho obchodu na bol, ďalej približný počet vašich produktov, dátum a odkiaľ ste prišli (napríklad cez odkaz z ProductTickler). Účel: dať vám vedieť, hneď ako si budete môcť založiť účet, a pomôcť vám s prechodom na Kaufland.

Záznamy sú uložené v databáze webu u Cloudflare v Európskej únii (D1, oddiel 3). Potvrdenie pre vás a oznámenie pre nás posielame cez Brevo (oddiel 12). Proti spamu platia rovnaké opatrenia ako pri kontaktnom formulári.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete zaškrtnutím políčka vo formulári. Môžete ho kedykoľvek odvolať e-mailom na info@sellgrip.com; záznam potom vymažeme. Odvolanie platí do budúcnosti. Záznam uchovávame do šiestich mesiacov po spustení Sellgrip, alebo kratšie, ak súhlas odvoláte skôr.

5. Zákaznícky účet#

Pri registrácii ukladáme vaše meno a priezvisko, e-mailovú adresu a heslo. Heslo ukladáme iba ako hash (scrypt); nedokážeme ho prečítať. Ukladáme aj to, že ste potvrdili, že konáte ako podnikateľ, a ktoré znenie VOP, zmluvy o spracúvaní osobných údajov a zásad ochrany osobných údajov ste kedy prijali. Svoju e-mailovú adresu potvrdíte cez odkaz.

Potom sa pýtame na vašu firmu: obchodné meno, sídlo (krajinu), adresu (potrebná len pri platenom tarife) a dobrovoľne identifikačné číslo pre DPH. Tieto údaje potrebujeme na vaše faktúry a správne uplatnenie DPH. Dobrovoľne môžete uviesť aj to, koľko produktov ponúkate na Kauflande a v koľkých krajinách Kauflandu predávate. Na základe toho vám odporučíme tarif; na nič iné tieto údaje nepoužívame.

Ak sa k registrácii dostanete cez odkaz s údajom o kampani (napríklad z newslettera, príspevku na sociálnych sieťach alebo z dema), uložíme tento pôvod k vášmu účtu. Váš prehliadač si ho na tento účel pamätá do konca relácie (oddiel 11). Údaj používame na zistenie, akými cestami zákazníci prichádzajú k Sellgrip. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Overenie identifikačného čísla pre DPH#

Ak uvediete identifikačné číslo pre DPH, overíme ho v systéme výmeny informácií o DPH (VIES) Európskej komisie. Na tento účel odovzdáme číslo Európskej komisii a daňovej správe príslušného členského štátu. Dostaneme späť informáciu, či je číslo platné, a ak to členský štát poskytuje, aj zapísané meno a adresu. Tým predvyplníme polia, ktoré ste ešte nevyplnili. Výsledok overenia ukladáme s dátumom. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a naša povinnosť overiť číslo zákazníka pri faktúrach bez DPH (prenesenie daňovej povinnosti) (čl. 6 ods. 1 písm. c) GDPR).

Ak pozvete ďalších používateľov, ukladáme ich e-mailovú adresu, rolu a hash hesla. Pozvánky, zmeny rolí a odstránenie používateľov zaznamenávame s časom a osobou, ktorá zmenu urobila.

Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Pri pozvaných používateľoch a protokole je to náš oprávnený záujem na bezpečnej správe účtu (čl. 6 ods. 1 písm. f) GDPR). Dobrovoľné údaje na odporúčanie tarifu spracúvame na základe nášho oprávneného záujmu odporučiť vám vhodný tarif (čl. 6 ods. 1 písm. f) GDPR).

6. Prístupové údaje ku Kauflandu#

Aby ste Sellgrip pripojili k svojmu predajnému účtu na Kauflande, uložíte svoje kľúče API. Ukladáme ich zašifrované pomocou AES-256-GCM a po zadaní ich už nezobrazujeme. Vymažeme ich, keď pripojenie zrušíte alebo vymažete svoj účet. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

7. Údaje z predajného účtu na Kauflande#

Tieto údaje spracúvame v mene zákazníka (oddiel 2). Podrobnosti sú v zmluve o spracúvaní osobných údajov. Stručne:

Sellgrip načítava objednávky, vrátenia, tikety, produkty a ponuky, transakcie a výplaty.
Meno, adresu, e-mailovú adresu a telefónne číslo kupujúcich Sellgrip pri načítaní objednávok nepreberá. Zoznam povolených polí prepúšťa iba polia, ktoré Sellgrip potrebuje, napríklad číslo objednávky, tovar, sumy, stav a časové údaje.
Ak predajca cez Sellgrip vystaví faktúru, Sellgrip načíta z Kauflandu meno a fakturačnú adresu kupujúceho pre túto jednu objednávku. Tieto údaje sú potom iba vo faktúre (PDF), ktorú Sellgrip pre predajcu uchováva.
Správy v tiketoch Sellgrip zobrazuje tak, že ich načíta z Kauflandu. Text správ Sellgrip neukladá, iba tému, stav a časové údaje.

Údaje kupujúcich nepoužívame na vlastné účely.

8. Používanie aplikácie#

Štatistika používania#

Aby sme mohli Sellgrip zlepšovať, ukladáme, ktoré časti sa používajú: identifikátor účtu, názov časti, druh úkonu (napríklad zobrazenie alebo export), deň a čas. IP adresu, prehliadač, odkazujúcu stránku, hľadané výrazy ani zadané hodnoty na tento účel neukladáme a neukladá sa ani žiadny ďalší súbor cookie. Právnym základom je náš oprávnený záujem na ďalšom vývoji (čl. 6 ods. 1 písm. f) GDPR).

Protokol akcií#

Akcie, ktoré používateľ spustí voči Kauflandu (napríklad nahlásenie odoslania, vrátenie peňazí, odpoveď na tiket), zaznamenávame s používateľom, druhom akcie, časom a výsledkom. Text správ pritom neukladáme. Protokol slúži na to, aby mal zákazník prehľad, kto čo urobil. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem na bezpečnosti (čl. 6 ods. 1 písm. f) GDPR).

Protokoly a ochrana pred zneužitím#

V záznamoch, ktoré aplikácia sama protokoluje, nie sú žiadne prístupové údaje, odkazy na obnovenie hesla ani údaje kupujúcich. Aby sme obmedzili pokusy o prihlásenie, registrácie, obnovenie hesla a otváranie dema, počítame pokusy podľa IP adresy, e-mailovej adresy alebo účtu počas krátkeho časového okna. Ukladáme pritom iba hash tohto údaja s počítadlom, nie samotný údaj. Právnym základom je náš oprávnený záujem na bezpečnosti a prevádzke (čl. 6 ods. 1 písm. f) GDPR).

Spätná väzba#

Cez „Poslať spätnú väzbu“ v Sellgrip nám môžete poslať hodnotenie a krátky text. Spolu s nimi sa pošle iba stránka, na ktorej sa práve nachádzate, a váš jazyk. Spätnú väzbu uložíme k vášmu účtu a kópiu s vašou e-mailovou adresou, názvom účtu a tarifom pošleme e-mailom do našej schránky podpory (cez Brevo). Používame ju na zlepšovanie Sellgrip a v prípade potreby na odpoveď. Právnym základom je náš oprávnený záujem na ďalšom vývoji (čl. 6 ods. 1 písm. f) GDPR).

9. Platby#

Platené tarify a skúšobné obdobie zabezpečuje poskytovateľ platobných služieb Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko. Platobné údaje zadávate priamo v Stripe. Údaje o karte sa na naše servery nikdy nedostanú.

Spoločnosti Stripe odovzdávame vašu e-mailovú adresu a údaje o vašej firme z oddielu 5: obchodné meno, adresu a, ak ste ho uviedli, identifikačné číslo pre DPH. Na platobnej stránke môžete tieto údaje doplniť alebo zmeniť. Od spoločnosti Stripe dostávame číslo zákazníka, tarif, zúčtovacie obdobie, stav predplatného a faktúry. Stripe vypočíta DPH a vystavuje faktúry.

Za spracovanie platby, prevenciu podvodov a svoje vlastné zákonné povinnosti je Stripe samostatným prevádzkovateľom.

Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a naša zákonná povinnosť uchovávať faktúry (čl. 6 ods. 1 písm. c) GDPR). Viac nájdete v zásadách ochrany osobných údajov spoločnosti Stripe.

10. E-maily#

Vám aj vašim používateľom posielame e-maily, ktoré sú pre službu nevyhnutné:

odkaz na potvrdenie vašej e-mailovej adresy pri registrácii a pri zmene adresy
uvítací e-mail po registrácii s prvými krokmi
najviac dve pripomenutia, aby ste pripojili Kaufland, ak ste to pri registrácii odložili na neskôr: jeden deň potom a o tri dni neskôr, nikdy nie po dvoch týždňoch
odkaz na obnovenie hesla (platí jednu hodinu, dá sa použiť iba raz) a upozornenie, keď sa vaše heslo zmenilo
pozvánka pre nového používateľa
upozornenie, keď sa zmenila e-mailová adresa účtu
pripomenutie tri dni pred koncom skúšobného obdobia
upozornenia k vášmu predplatnému: neúspešná platba a koniec predplatného
súhrn vašich otvorených prípadov, v tarife Zadarmo týždenne, od tarifu Pro denne, iba ak je čo riešiť.

Súhrn si môžete v nastaveniach odhlásiť; potom už nedostanete ani pripomenutia na pripojenie Kauflandu.

E-maily obsahujú čistý text a jeho grafickú podobu (HTML). Logo je súčasťou samotného e-mailu; pri otvorení sa nič nenačítava. Neobsahujú sledovacie pixely a kliknutia sa nesledujú. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Webová stránka#

Nevyhnutné, bez súhlasu (§ 25 ods. 2 bod 2 nemeckého zákona TDDDG):

sellgrip_consent: ukladá vašu voľbu v lište cookies, aby sme sa vás nepýtali pri každej návšteve znova. Platí 12 mesiacov.
sellgrip_lang_choice: ukladá jazyk, ktorý ste zvolili v prepínači jazykov. Kým je nastavený, úvodná stránka už automaticky nepresmerúva do iného jazyka. Bez tohto cookie zvolíme jazyk úvodnej stránky jednorazovo podľa jazykového nastavenia vášho prehliadača, alebo ak nezodpovedá, podľa krajiny, ktorú Cloudflare odvodí z vašej IP adresy. Ani jedno sa neukladá. Platí 12 mesiacov.
sg_internal: nastaví sa iba vtedy, keď sa webová stránka otvorí s doplnkom ?sg_internal=1 v adrese. Robíme to iba my sami na vlastných zariadeniach, aby sa naše návštevy nezapočítavali do Google Analytics. Neobsahuje žiadny identifikátor. Platí 400 dní.
__cf_bm: ukladá ho Cloudflare, keď je zapnutá ochrana pred automatizovaným prístupom, aby rozlíšil botov od ľudí. Platí 30 minút.

Iba s vaším súhlasom (Google Analytics, oddiel 4):

_ga: rozlišuje jednotlivých návštevníkov. Platí až 2 roky.
_ga_ s pripojeným identifikátorom: ukladá stav relácie. Platí až 2 roky.

Pri registrácii aplikácia tieto dva súbory cookie raz prečíta, ak ste udelili súhlas (oddiel 4, „Meranie registrácie a nákupu“).

Webová stránka okrem toho ukladá niektoré údaje do úložiska vášho prehliadača (localStorage zostáva, kým ho nevymažete; sessionStorage končí zatvorením karty). Tieto údaje sa k nám neprenášajú, s výnimkou údaja o kampani pri registrácii:

sellgrip-theme (localStorage): svetlý alebo tmavý vzhľad.
sellgrip-route (localStorage): vaša odpoveď na otázku „Už predávate na Kauflande?“ na úvodnej stránke.
sellgrip-gm-check (localStorage): zaškrtnuté body kontrolného zoznamu na stránke o Kaufland Global Marketplace.
sellgrip-src a sellgrip-from-kaufland (sessionStorage): údaj o kampani z odkazu, cez ktorý ste prišli (utm_source a utm_campaign), a či ste prišli z Kauflandu. Údaj sa pripojí k odkazom na registráciu (oddiel 5); ak ste prišli z Kauflandu, webová stránka zobrazí zodpovedajúce upozornenia.
sellgrip-bar-… a sellgrip-langbar-closed (sessionStorage): že ste zavreli informačnú lištu.
sellgrip-contact-draft (sessionStorage): vaše zadanie v kontaktnom formulári (oddiel 4).
sg-ga-lead a sg-ga-tool-… (sessionStorage, iba so súhlasom): aby sa udalosť za reláciu poslala do Google Analytics iba raz.

Aplikácia Sellgrip#

V aplikácii ukladáme iba nevyhnutné súbory cookie:

pf_session: udržiava vás prihlásených. Skripty ho nemôžu čítať (HttpOnly), neposiela sa na cudzie stránky (SameSite=Lax) a prenáša sa iba šifrovane. Relácia sa pri používaní vždy predĺži o 14 dní a skončí najneskôr 90 dní po prihlásení. Pri odhlásení a zmene hesla skončí ihneď. Z kľúča relácie ukladáme iba hash. Pri každej relácii navyše ukladáme prehliadač a operačný systém v hrubej podobe (napríklad „Chrome vo Windows“) a sieť, z ktorej ste sa prihlásili (pri IPv4 prvé tri bloky IP adresy, pri IPv6 prvých 48 bitov), aby ste svoje prihlásenia spoznali v nastaveniach. Ak otvoríte verejné demo bez účtu, ten istý súbor cookie obsahuje demo reláciu; platí dve hodiny od otvorenia a nepredlžuje sa.
kp_locale: pamätá si zvolený jazyk. Platí jeden rok.
kp_intent: pamätá si tarif a spôsob platby, na ktoré ste klikli na webovej stránke, kým sa nezaregistrujete. Platí 30 dní.
kp_intro: pamätá si, na ktorých stránkach ste už videli krátku úvodnú vetu. Platí jeden rok.
kp_tour: pamätá si, či ste prehliadku Sellgripu spustili, dokončili alebo odmietli. Platí jeden rok.
kp_home: počíta najviac do deväť, koľkokrát ste otvorili prehľad, aby sa prehliadka ponúkla až od druhej návštevy. Platí jeden rok.
kp_start: pamätá si, že ste skryli zoznam „Prvé kroky“. Platí jeden rok.
kp_begin: pamätá si, či ste sekciu „Začnite tu“ zbalili alebo zavreli. Platí jeden rok.
kp_next: pamätá si, že ste zavreli upozornenie „Ďalší krok“. Platí jeden rok.

Do úložiska vášho prehliadača aplikácia ukladá: sellgrip-theme (svetlý alebo tmavý vzhľad), kp_search_recent (naposledy otvorené stránky, najviac päť, pre vyhľadávanie), sellgrip-begin-seen (ktoré kroky sekcie „Začnite tu“ už váš prehliadač zobrazil) a do zatvorenia karty rozpísanú spätnú väzbu. Tieto údaje sa k nám neprenášajú.

12. Príjemcovia a sprostredkovatelia#

Cloudflare, Inc., USA: hosting webovej stránky, aplikácie, databáz a záloh (Cloudflare Workers, Durable Objects, D1 a R2, miesto uloženia Európska únia), preklad názvov (DNS) a doručovanie; vidí IP adresy a údaje požiadaviek. Cloudflare tiež prijíma e-maily zaslané na naše adresy (info@, support@, privacy@sellgrip.com) a preposiela ich (Cloudflare Email Routing). Sprostredkovateľ.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Francúzsko: odosielanie e-mailov z oddielu 10, správ z kontaktného formulára a e-mailov čakacej listiny (oddiel 4) a kópie spätnej väzby pre nás (oddiel 8). Spracúvanie v Európskej únii. Sprostredkovateľ.
Google Ireland Limited, Írsko: Google Analytics na webovej stránke a meranie registrácie a nákupu (oddiel 4), iba so súhlasom. Sprostredkovateľ.
Stripe Payments Europe, Limited, Írsko: platby, DPH a faktúry (oddiel 9). Samostatný prevádzkovateľ.
Európska komisia a daňové správy členských štátov: overenie identifikačného čísla pre DPH vo VIES (oddiel 5). Samostatní prevádzkovatelia.
Kaufland: zdroj údajov predajcu. Kaufland dostáva od Sellgripu iba akcie, ktoré používateľ sám spustí, napríklad nahlásenie odoslania, odpoveď na tiket alebo faktúru.
Orgány verejnej moci: iba ak nám to ukladá zákon.

So sprostredkovateľmi máme uzatvorené zmluvy podľa čl. 28 GDPR.

Plánujeme funkciu, ktorá preloží správy kupujúcich a navrhne odpovede v jazyku kupujúceho. Použije sa na to externá prekladová služba (DeepL alebo Anthropic). Táto funkcia sa zatiaľ nepoužíva. Pred jej spustením doplníme tieto zásady a zmluvu o spracúvaní osobných údajov.

13. Prenos do tretích krajín#

Cloudflare, Inc. (USA): uložené údaje sa nachádzajú v Európskej únii (oddiel 3). Pri doručovaní, prevádzke a podpore však môže Cloudflare spracúvať údaje aj v USA a v ďalších krajinách. Základom je rámec EU-US Data Privacy Framework (rozhodnutie o primeranosti, čl. 45 GDPR), podľa ktorého je Cloudflare, Inc. certifikovaná, a navyše štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR).
Google LLC (USA): iba ak ste súhlasili s Google Analytics, aj na meranie registrácie a nákupu (oddiel 4). Základom je rámec EU-US Data Privacy Framework (čl. 45 GDPR), podľa ktorého je Google LLC certifikovaná, a navyše štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR).
Stripe, Inc. (USA): Stripe Payments Europe môže prenášať údaje spoločnosti Stripe, Inc. Základom je rámec EU-US Data Privacy Framework (čl. 45 GDPR), podľa ktorého je Stripe, Inc. certifikovaná, a navyše štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR).

Iné prenosy do krajín mimo Európskeho hospodárskeho priestoru sa uskutočňujú iba vtedy, ak sú tu uvedené.

14. Doba uchovávania#

Účet, používatelia, údaje o firme, výsledok overenia vo VIES, nastavenia, protokol akcií: kým účet nevymažete. Vymazanie v nastaveniach odstráni všetky údaje účtu ihneď a naraz. Zostane iba záznam o vymazaní s identifikátorom účtu a dátumom, aby vymazanie platilo aj po obnovení zo zálohy.
Prístupové údaje ku Kauflandu: kým pripojenie nezrušíte alebo účet nevymažete.
Údaje z predajného účtu na Kauflande: počas trvania zmluvy. Výpoveď plateného tarifu nič nevymaže; účet pokračuje v tarife Zadarmo. Ak zmluva skončí inak, údaje vymažeme po prechodnom období 30 dní. Automatické vymazávanie jednotlivých údajov o objednávkach po uplynutí pevnej lehoty nie je nastavené.
Faktúry, ktoré predajca vystaví cez Sellgrip: do vymazania účtu.
Spätná väzba: do vymazania účtu; kópia v schránke podpory ako správy, ktoré nám pošlete.
Štatistika používania: 14 mesiacov, potom záznamy automaticky vymažeme.
Identifikátor Google Analytics pri účte: kým meranie neodvoláte alebo účet nevymažete.
Protokoly u Cloudflare: 7 dní.
Google Analytics: 14 mesiacov.
Zálohy: databázy aplikácie zálohujeme každý deň šifrovane v R2 v Európskej únii. Zálohy sa po 30 dňoch automaticky vymažú. Nezávisle od toho môže Cloudflare databázy vrátiť k ľubovoľnému okamihu za posledných 30 dní; vymazané údaje v nich zostávajú najviac počas tejto doby. Ak sa obnoví záloha, vymazania vykonané od jej vytvorenia sa automaticky zopakujú.
Faktúry a účtovné doklady k vášmu predplatnému: sedem rokov, ako to vyžaduje holandské daňové právo (čl. 52 zákona Algemene wet inzake rijksbelastingen).
Správy, ktoré nám pošlete: kým otázku nevybavíme, obchodná korešpondencia v rámci zákonných lehôt uchovávania. Hashe pre limit kontaktného formulára: jednu hodinu v používaní, potom sa vymažú.
Čakacia listina: do šiestich mesiacov po spustení Sellgrip, alebo do odvolania súhlasu, ak nastane skôr.

15. Vaše práva#

Máte právo na prístup k údajom (čl. 15 GDPR), na opravu (čl. 16), na vymazanie (čl. 17), na obmedzenie spracúvania (čl. 18), na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu založenému na našom oprávnenom záujme (čl. 21). Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3).

Dve práva môžete uplatniť priamo v Sellgripe: v nastaveniach si stiahnete export svojich údajov vo formáte JSON a vymažete svoj účet so všetkými údajmi. Vo všetkých ostatných prípadoch napíšte na privacy@sellgrip.com.

16. Právo podať sťažnosť#

Sťažnosť môžete podať dozornému orgánu pre ochranu osobných údajov (čl. 77 GDPR). Vedúcim dozorným orgánom pre nás je Autoriteit Persoonsgegevens v Haagu, Holandsko. Môžete sa obrátiť aj na ktorýkoľvek iný dozorný orgán, najmä v krajine, kde bývate alebo pracujete.

17. Žiadne automatizované rozhodovanie#

Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne účinky (čl. 22 GDPR). Sellgrip počíta a navrhuje; rozhodujete a konáte vy.

18. Bezpečnosť#

Údaje chránime okrem iného takto:

prenos iba šifrovane (TLS s HSTS)
kľúče Kaufland API šifrované pomocou AES-256-GCM, heslá a kľúče relácií iba ako hash
prísne oddelenie zákazníkov: každá požiadavka platí iba pre prihlásený účet
roly, ktoré určujú, kto čo smie, vynucované na serveri
obmedzenie počtu pokusov o prihlásenie
protokol akcií pre všetky akcie voči Kauflandu a všetky zmeny v tíme
v aplikácii žiadne skripty tretích strán; ochrana pred vložením do cudzích stránok
denné šifrované zálohy v Európskej únii s vyskúšanou obnovou

19. Zmeny#

Tieto zásady upravíme, ak sa zmení Sellgrip alebo právna úprava. Platí vždy aktuálne znenie s dátumom uvedeným hore.