Zásady ochrany soukromí aplikace Packeta Easy Shipping

Tyto zásady popisují, jak společnost steezr s.r.o., IČO 22354883, se sídlem K Rybníčkům 282/19, Strašnice, 100 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 415229 (dále jen 'steezr' nebo 'my'), nakládá s daty v aplikaci Packeta Easy Shipping pro Shopify (dále jen 'aplikace').

Aplikace propojuje obchod na Shopify s vlastním účtem obchodu u Zásilkovny (Packeta). Obchodník přes ni posílá objednávky do Zásilkovny jako zásilky a jeho zákazníci si v ní vybírají výdejní místo. Aplikace je zdarma. Vyvíjí a provozuje ji steezr, nikoli Zásilkovna s.r.o.

Naše obecné Zásady ochrany soukromí na steezr.com/cs/privacy-policy se týkají webu steezr.com a našich vlastních kontaktů. Podmínky zpracování osobních údajů na steezr.com/cs/dpa se týkají osobních údajů, které zpracováváme pro klienty. Tyto zásady popisují, jak se oba dokumenty uplatní na aplikaci. Podmínky zpracování nijak nemění, a pokud by se od nich lišily, mají Podmínky zpracování přednost.

U osobních údajů zákazníků obchodníka (údaje z objednávek popsané v článku 4) je správcem obchodník a steezr je zpracovatelem. Toto zpracování se řídí Podmínkami zpracování osobních údajů na steezr.com/cs/dpa, které platí automaticky, jakmile obchodník aplikaci nainstaluje. Funkce aplikace a nastavení, která v ní obchodník zvolí, jsou jeho pokyny ve smyslu těchto podmínek.

U osobních údajů o samotném obchodníkovi, například e-mailu pro odpovědi zadaného v nastavení nebo zpráv zaslaných naší podpoře, je správcem steezr. Používáme je k provozu aplikace pro daný obchod a k vyřizování dotazů na podporu a vztahují se na ně Zásady ochrany soukromí na steezr.com/cs/privacy-policy.

Zákazníci, kteří mají dotaz k údajům ze své objednávky, se mají nejdřív obrátit na obchod, kde nakoupili. O těchto údajích rozhoduje obchod.

Když obchodník aplikaci nainstaluje a nastaví, ukládáme:

• doménu obchodu
• přístupový token Shopify (offline session), díky kterému aplikace čte a upravuje objednávky, i když v obchodě nikdo není přihlášený
• API klíč a API heslo obchodníka u Zásilkovny; heslo ukládáme šifrované pomocí AES-256-GCM
• nastavení aplikace: označení odesílatele, přiřazení způsobů dopravy obchodu k Zásilkovně, platební metody na dobírku, volby automatického odesílání a výdejních míst a jméno odesílatele, e-mail pro odpovědi a texty připomínkových e-mailů

Aplikace také čte zóny a sazby dopravy obchodu, aby obchodník mohl vybrat, které z nich jsou Zásilkovna. Tyto údaje používáme jen k provozu aplikace pro daný obchod.

Aplikace čte údaje objednávek ze Shopify Admin API ve chvíli, kdy je potřebuje, například když obchodník posílá objednávku do Zásilkovny. Čte:

• číslo objednávky
• jméno, e-mail a telefon zákazníka
• doručovací adresu
• celkovou cenu objednávky, dosud nezaplacenou částku, název platební metody a způsob dopravy
• poznámku k objednávce
• hmotnosti objednaných položek

Tyto údaje si do své databáze nekopírujeme. Aplikace je posílá Zásilkovně přes vlastní účet obchodníka, aby Zásilkovna mohla vytvořit zásilku. Zásilkovna s.r.o. s nimi pak nakládá podle vlastní smlouvy obchodníka se Zásilkovnou.

Poznámku k objednávce aplikace zkopíruje do poznámky zásilky v Zásilkovně. Pokud je platební metoda mezi těmi, které obchodník označil jako dobírku, pošle aplikace Zásilkovně nezaplacenou částku jako dobírku.

Výsledek se uloží jako metapole objednávky v obchodě obchodníka na Shopify: vybrané výdejní místo, ID zásilky a čárový kód. Aplikace také přidá štítek packeta-no-point k objednávkám, které ještě čekají na výběr výdejního místa, a packeta-send-failed, když automatické odeslání selže, a odebere je, jakmile přestanou platit. Pokud to obchodník zapne, aplikace nahradí doručovací adresu objednávky adresou vybraného výdejního místa a ponechá jméno a telefon zákazníka.

K jednotlivým objednávkám si v databázi uchováváme jen:

• obchod, ID objednávky a ID zásilky s čárovým kódem po dobu odesílání do Zásilkovny, aby se tatáž objednávka neodeslala dvakrát; záznam se smaže, když se zásilka zruší
• obchod a ID objednávky, jejímuž zákazníkovi odešel připomínkový e-mail, aby se připomínka neposlala znovu

Žádný z těchto záznamů neobsahuje jméno, kontakt ani adresu zákazníka.

Zákazníci si výdejní místo vybírají na stránce, kterou provozujeme na packeta.steezr.com/vyber. Stránka obsahuje widget Zásilkovny pro výběr výdejního místa z widget.packeta.com, který se načítá v prohlížeči zákazníka. Zásilkovna přitom může z prohlížeče získat technické údaje, například IP adresu, a nakládá s nimi podle vlastních podmínek.

Stránky Děkujeme a Stav objednávky také ukazují výdejní místa nejbližší k doručovací adrese. Aplikace je hledá na našem serveru ve veřejném seznamu výdejních míst Zásilkovny podle PSČ a obce z objednávky; nic se kvůli tomu neposílá do mapové ani geokódovací služby.

Výdejní místo, které si zákazník vybere, se uloží k objednávce v obchodě obchodníka na Shopify.

Pokud obchodník připomínky zapne a zákazník si nevybral výdejní místo, může mu aplikace poslat připomínku na e-mail uvedený v objednávce. Bez zapnutí obchodníkem se připomínky neposílají.

Připomínky odesíláme přes SMTP z našeho serveru. Jméno odesílatele a adresa pro odpovědi jsou ty, které nastavil obchodník, takže odpovědi chodí přímo jemu.

Obchodník rozhoduje, zda připomínky posílat, a odpovídá za to, že má právní důvod své zákazníky takto kontaktovat.

Aplikace běží na steezr cloud, naší vlastní infrastruktuře Kubernetes v Evropské unii, a data ukládá do databáze PostgreSQL.

Aplikační logy zaznamenávají obchod, ID objednávky a chybové kódy. Osobní údaje zákazníků v nich nejsou.

Data se přenášejí šifrovaně (TLS), API heslo Zásilkovny je uložené šifrované pomocí AES-256-GCM a k infrastruktuře mají přístup jen lidé, kteří aplikaci provozují. Uplatní se také opatření podle článku 6 Podmínek zpracování osobních údajů.

Shopify a Zásilkovna dostávají data přes vlastní účty obchodníka. Podle článku 7 Podmínek zpracování osobních údajů jsou to vlastní poskytovatelé obchodníka, nikoli dílčí zpracovatelé steezr.

Poskytovatel, kterého využíváme k provozu aplikace, například k doručování připomínkových e-mailů, je naším dílčím zpracovatelem podle Podmínek zpracování osobních údajů. Aktuální seznam pošleme na vyžádání na support@steezr.com.

Data neprodáváme, nesdílíme pro marketing a nepoužíváme k ničemu jinému než k provozu aplikace.

Údaje zákazníků z objednávek neukládáme, takže je ani neuchováváme. Metapole objednávek zůstávají v obchodě obchodníka na Shopify, dokud je obchodník nebo Shopify nesmaže.

Záznamy k objednávkám podle článku 4 zůstávají, dokud se zásilka nezruší nebo dokud se po odinstalaci nesmažou data obchodu.

Když obchodník aplikaci odinstaluje, Shopify nám o 48 hodin později pošle požadavek shop/redact a my pak z databáze smažeme všechna data daného obchodu: přístupový token, přihlašovací údaje k Zásilkovně, nastavení a záznamy k objednávkám.

Pokud jsou některá z těchto dat v záloze, zmizí v rámci běžné rotace záloh, nejpozději do 90 dnů, jak stanoví článek 12 Podmínek zpracování osobních údajů.

Aplikace vyřizuje žádosti o ochranu soukromí, které Shopify posílá za obchodníka. U žádostí customers/data_request a customers/redact v naší databázi není jméno, kontakt ani adresa zákazníka, jen odkazy na objednávky podle článku 4. Samotná objednávka a její metapole jsou v obchodě obchodníka na Shopify.

Pokud nám zákazník napíše přímo, předáme jeho žádost obchodníkovi do 3 pracovních dnů a pomůžeme mu ji vyřídit, jak stanoví článek 9 Podmínek zpracování osobních údajů.

Obchodníci mohou uplatnit svá práva podle GDPR (přístup, oprava, výmaz, omezení zpracování, námitka a přenositelnost) na support@steezr.com. Kdokoli může také podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Tyto zásady můžeme aktualizovat, když se změní aplikace nebo právní předpisy. Aktuální znění je vždy na této stránce i s datem účinnosti. Pokud změna ovlivní, jak aplikace zpracovává údaje zákazníků, dáme obchodníkům s nainstalovanou aplikací vědět předem.

Dotazy k těmto zásadám nebo k aplikaci posílejte na support@steezr.com.

Zásady jsou vydány v češtině a angličtině. V případě rozporu má přednost česká verze.