Zásady zpracování osobních údajů a používání souborů cookies a obdobných technologií

Ve společnosti Shoptet, a.s., IČO 289 35 675, se sídlem Dvořeckého 628/8, Břevnov, 160 00, Praha 6, zapsaná u Městského soudu v Praze, oddíl B, vložka 25395 („Shoptet“) považujeme osobní údaje našich zákazníků, dodavatelů a dalších osob za něco, co je třeba chránit. Společnost Shoptet vystupuje při zpracování osobních údajů svých zákazníků v postavení společného správce se společnostmi Shoptet s.r.o., se sídlem Galvániho 15/B Bratislava - mestská časť Ružinov 821 04 Slovak Republic, IČO: 53607791, Shoptet Korlátolt Felelősségű Társaság értendő, se sídlem 1027 Budapest, Kacsa utca 15-23 Hungary, IČO: 01-09-357795 a Reshoper s.r.o., se sídlem Dvořeckého 628/8, Břevnov, 160 00, Praha 6, IČO: 04180241. Kdykoliv se uvádí „Shoptet“ jsou tím myšleni všichni společní správci.

Níže se dozvíte, jak společnost Shoptet přistupuje k ochraně osobních údajů svých zákazníků, potenciálních zákazníků, dodavatelů či případně dalších subjektů údajů. Zpracování osobních údajů je považováno za přísně důvěrné a s osobními údaji je nakládáno v souladu s platnými právními předpisy v oblasti ochrany osobních údajů, zejména obecným nařízením o ochraně osobních údajů (EU) 2016/679 („Nařízení GDPR“).

Kategorie osobních údajů a účely jejich zpracování

Poptáváte služby společnosti Shoptet nebo je chcete otestovat?

Společnost Shoptet má široké portfolio produktů a služeb. Najdete ho na www.shoptet.cz nebo na jejich jednotlivých webových stránkách.

Pokud poptáte tyto produkty a služby, bude společnost Shoptet pracovat s Vašimi kontaktními údaji, které ji za tímto účelem sdělíte. Jsou to nejčastěji jméno, příjmení, e-mail, telefonní číslo, Vaše požadavky ohledně produktů a služeb, případně další údaje, které v poptávce vyplníte nebo je společnosti Shoptet v rámci další domluvy předáte.

Pokud se rozhodnete produkty společnosti Shoptet otestovat, řada z nich je spojena s uživatelským účtem, přes který do produktů budete mít přístup. V takovém případě jsou nezbytné některé identifikační a kontaktní osobní údaje (jméno, příjmení, IP adresa, údaje o firmě, e-mail, telefonní číslo a údaje, které si v uživatelském účtu a produktu nastavíte).

Jaké jsou účely a právní základ zpracování?

kontaktování pro další domluvu (jedná se o zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
komunikace v případě, pokud se pro některé produkty nebo služby rozhodnete (jedná se o zpracování nezbytné pro splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
plnění povinností plynoucích z právních předpisů (jedná se o zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, viz čl. 6 odst. 1 písm. c) Nařízení GDPR)
nastavení přístupu do uživatelského rozhraní (jedná se o zpracování nezbytné pro splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
společná komunikace v případě potřeby (jedná se o zpracování nezbytné pro splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
zasílání pravidelných Shoptet novinek (jedná se o zpracování v oprávněném zájmu společnosti Shoptet, zejména pro marketingovou propagaci společnosti a informování o nových funkcionalitách a možnostech, viz čl. 6 odst. 1 písm. f) Nařízení GDPR)

Data potřebná pro splnění smlouvy či pro provedení opatření přijatých před uzavřením smlouvy budou zpracovávána po dobu případné vzájemné spolupráce a potom 10 let od posledního poskytnutí plnění. Pokud se na další spolupráci se společností Shoptet nedomluvíte, Vaše data v uživatelském účtu přestanou být zpracovávána nejpozději do 6 měsíců od poslední komunikace nebo od zrušení zkušební verze. E-mailová adresa bude pro marketingové účely zařazena do databáze na 3 roky od posledního využití služby nebo produktu, z odběru je ale možné se kdykoliv odhlásit. Data potřebná pro splnění právní povinnosti jsou zpracovávána vždy po dobu stanovenou právními předpisy.

Pokud jste testovali službu nebo produkty společnosti Shoptet, společnost Shoptet je oprávněna zpracovávat Vaši e-mailovou adresu (případně telefonní číslo) ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů za účelem šíření obchodních sdělení týkajících se vlastních výrobků či služeb v případě, že jste takové zasílání původně neodmítli. E-mailová adresa bude zařazena do databáze na 3 roky od posledního využití služby nebo produktu, z odběru je ale možné se kdykoliv odhlásit.

Odebíráte produkty a služby společnosti Shoptet?

Aby mohla společnost Shoptet své služby poskytovat, zpracovává Vaše jméno, příjmení, IP adresu, fakturační údaje, e-mailovou adresu, telefonní číslo, případně osobní údaje kontaktních osob, které uvedete, údaje o poptávání/poskytování služeb, údaje o způsobu využívání služeb/produktů, informace o zpětné vazbě a případně další údaje související se způsobem a obsahem využívaných služeb/produktů.

Jaké jsou účely a právní základ zpracování?

společná komunikace a konzultační prodej (jedná se o zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
uzavření smlouvy samotné a zprovoznění produktu či služby (jedná se o zpracování nezbytné pro splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
řešení požadavků zákazníka (jedná se o zpracování nezbytné pro splnění smlouvy, tj. aby Vám společnost Shoptet pomohla službu správně používat, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
řešení případných chyb služby či produktů (jedná se o zpracování nezbytné pro splnění smlouvy, tj. aby byla služba dostupná a bylo možné ji využívat bez omezení, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
analýza způsobu používání služeb a produktů, zadávání vývoje nového produktu a změn produktu (jedná se o zpracování se souhlasem uživatele, zejména pro zlepšování služby a rozšiřování jejích funkcionalit, viz čl. 6 odst. 1 písm. a) Nařízení GDPR, a to na dobu uděleného souhlasu v prohlížeči)
vymáhání pohledávek (jedná se o zpracování nezbytné pro zajištění splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
zasílání pravidelných Shoptet novinek (jedná se o zpracování v oprávněném zájmu společnosti Shoptet, zejména pro marketingovou propagaci společnosti a informování o nových funkcionalitách a možnostech, viz čl. 6 odst. 1 písm. f) Nařízení GDPR)
vyhodnocování zákazníka z hlediska postavení v customer journey (jedná se o zpracování nezbytné pro splnění smlouvy, zejména pro efektivní komunikaci ohledně aktuálních potřeb a možností zákazníka, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
organizace spotřebitelských soutěží a webinářů (jedná se o zpracování nezbytné pro splnění smlouvy, tj. aby mohla být akce řádně uspořádána, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
propagace společnosti Shoptet a zákazníků prostřednictvím prezentace spolupráce (jedná se o zpracování se souhlasem účastníka, viz čl. 6 odst. 1 písm. a) Nařízení GDPR, a to na dobu uděleného souhlasu)
údržba a zajišťování provozu IT systémů, ukládání aplikačních logů (jedná se o zpracování nezbytné pro splnění smlouvy, tj. aby byla zajištěna funkčnost a dostupnost serverů, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
plnění povinností plynoucích z právních předpisů nebo ze smluv, včetně fakturace a vedení účetnictví (jedná se o zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, viz čl. 6 odst. 1 písm. c) Nařízení GDPR)

Data potřebná pro splnění smlouvy či pro provedení opatření přijatých před uzavřením smlouvy budou zpracovávána po dobu vzájemné spolupráce a potom 10 let od posledního poskytnutí plnění. Data zpracovávaná s Vaším souhlasem jsou zpracovávána po dobu uvedenou v jednotlivém souhlase při jeho udělení. Údaje o segmentaci zákazníků jsou zpracovávány po dobu trvání spolupráce. Data potřebná pro splnění právní povinnosti jsou zpracovávána vždy po dobu stanovenou právními předpisy.

V případě, že jste takové zasílání původně neodmítli, společnost Shoptet je oprávněna zpracovávat Vaši e-mailovou adresu (případně telefonní číslo) ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů za účelem šíření obchodních sdělení týkajících se vlastních výrobků či služeb. E-mailová adresa bude zařazena do databáze na 3 roky od posledního využití služby nebo produktu, z odběru je ale možné se kdykoliv odhlásit.

Berete na vědomí, že některá obchodní sdělení mohou být zasílána pouze určitým segmentům adresátů, a to podle různých kritérií rozdělení (např. podle obratu, podle sortimentu, používaných funkcionalit apod.). Za tímto účelem provádí společnost Shoptet segmentaci zákazníků (jedná se o zpracování v oprávněném zájmu společnosti Shoptet, zejména pro marketingovou propagaci společnosti a informování o nových funkcionalitách a možnostech efektivně a s ohledem na potřeby zákazníka, viz čl. 6 odst. 1 písm. f) Nařízení GDPR).

Jste business partneři (dodavatelé) společnosti Shoptet?

Aby bylo možné spolupráci realizovat, je potřeba zpracovat i některé údaje (typicky jméno, příjmení, e-mailovou adresu, telefonní číslo, firemní údaje, údaje o spolupráci).

Jaké jsou účely a právní základ zpracování?

zařazení a plnění smlouvy s partnerem (jedná se o zpracování nezbytné pro splnění smlouvy, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
společná komunikace (jedná se o zpracování nezbytné pro splnění smlouvy, tj. aby byly vyjasněny případné nesrovnalosti a požadavky partnera či společnosti Shoptet, viz čl. 6 odst. 1 písm. b) Nařízení GDPR)
plnění povinností plynoucích z právních předpisů nebo ze smluv, včetně fakturace a vedení účetnictví (jedná se o zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, viz čl. 6 odst. 1 písm. c) Nařízení GDPR)

V rámci (například affiliate) spolupráce mezi Vámi a společností Shoptet může dojít i k předávání některých osobních údajů třetích osob (například cookies, údajů o leadech a konverzích, doručovací údaje apod.). V případě, že jste partnerem, který poskytují doplňky dostupné na marketplace doplňků společnosti Shoptet, můžete zpracovávat osobní údaje zákazníků společnosti Shoptet, případně osobní údaje, jejichž správci jsou zákazníci společnosti Shoptet. V takových případech jako jednotliví (samostatní) správci osobních údajů odpovídají obě smluvní strany za to, že s osobními údaji bude nakládáno v souladu s Nařízením GDPR správně a bezpečně. Každá strana odpovídá za své procesy a zabezpečení dat, každá smluvní strana také odpovídá za vlastní zajištění právního titulu pro zpracování a dodržování povinnosti mlčenlivosti.

Zatím nevyužíváte služby společnosti Shoptet, ale zapsali jste se do newsletteru?

Vaši e-mailovou adresu zapíše společnost Shoptet do databáze newsletteru na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a) Nařízení GDPR). Ten je dobrovolný a můžete ho vzít kdykoliv zpět. Do odběru Vás společnost Shoptet zapíše na dobu 3 let, pokud souhlas neprodloužíte, případně pokud jej v této době neodvoláte.

Rádi byste pracovali ve společnosti Shoptet a poslali jste své CV?

V takovém případě zpracovává společnost Shoptet vaše údaje, které jsou v životopise uvedené, vaše kontaktní údaje, které jste za tímto účelem sdělili, a případně detaily case study, kterou dostanete k řešení.

Tyto údaje budou zpracovávány po dobu otevřeného výběrového řízení, na které reagujete. Pokud se na další spolupráci se společností Shoptet nedomluvíte, Vaše údaje budou déle zpracovávány pouze s Vaším souhlasem (čl. 6 odst. 1 písm. a) Nařízení GDPR), pro případ otevření nových pozic někdy v budoucnu. Takový souhlas je dobrovolný a můžete ho kdykoliv odvolat. Pokud jste pracovníkem společnosti, se kterou má společnost Shoptet uzavřenou dohodu o zákazu přetahování pracovníků, budou Vaše údaje zpracovávány po dobu existence takové dohody.

Příjemci osobních údajů

Vaše osobní údaje jsou u společnosti Shoptet v bezpečí a můžete si být jistí, že je nikdy nikomu jen tak nepředává. Osobní údaje jsou zpřístupněny pouze oprávněným pracovníkům společnosti Shoptet, včetně freelancerů, kteří se k datům dostanou proto, že společnosti Shoptet pomáhají s chodem společnosti a poskytováním služeb, či jednotlivým zpracovatelům a správcům osobních údajů, a to pouze v míře nezbytně nutné pro naplnění jednotlivých účelů zpracování.

Cílem těchto spoluprací je poskytnutí těch nejlepších a nejrelevantnějších služeb pro Vás. Takto získané údaje mohou poskytovatelé služeb použít pouze na základě smlouvy o předání osobních údajů či smlouvy o zpracování osobních údajů uzavřených mezi takovými příjemci a společností Shoptet.

Jsou to zejména:

freelanceři podílející se na vývoji a udržování našich produktů (z oblasti IT, marketingu, dat);
společnosti podílející se na zajištění plateb (platební brány, banky, LogiCall);
poskytovatelé prvků a doplňků, které v rámci našich produktů a služeb využíváte (dopravci, Dotidot);
poskytovatel e-mailingové služby (Hubspot);
poskytovatel serverů (VSHosting);
poskytovatelé reklamních a analytických systémů (Google, Facebook, Seznam, Mixpanel);
provozovatelé aplikací, které společnost Shoptet interně využívá (Salesforce, Recruitee, Slack, Asana, Miro, Slab, DocuSign, Wflow, Spinoco, Figma, MS Office, Keboola, PBI, Metabase, Userpilot);
příjemci dat v souvislosti s využíváním on-line analytických, statistických, marketingových a remarketingových nástrojů (viz seznam níže);
případně další, pokud se na nich domluvíme v rámci spolupráce (Domio).

Jsou-li Vaše osobní údaje přenášeny mimo Evropskou unii, děje se tak za použití náležitých přenosových mechanismů, včetně odpovídajících předchozích posouzení a náležitých bezpečnostních opatření. Nejčastěji se přitom využívá EU-U.S. Data Privacy Framework, a to v každém případě, kdy společnost Shoptet předává osobní údaje do Spojených států amerických, případně standardní smluvní doložky (SCC) vydané Evropskou komisí, pokud dochází k předání osobních údajů do jiných třetích zemí.

Bližší informace či seznam příjemců poskytne společnost Shoptet na vyžádání.

Vaše práva

Pokud byste potřebovali ohledně osobních údajů cokoliv probrat, můžete kontaktovat společnost Shoptet na e-mailové adrese info@shoptet.cz nebo na telefonním čísle 604 600 444. Společnost Shoptet jmenovala pověřence pro ochranu osobních údajů, kterého je možné kontaktovat e-mailem na adrese DPO@shoptet.cz.

Ze strany společnosti Shoptet nedochází k tzv. automatickému rozhodování a profilování.

Nařízení GDPR, které oblast osobních údajů upravuje, vám dává mimo jiné řadu práv v souvislosti se zpracováním osobních údajů. Jedná se o právo:

na přístup k osobním údajům: získat potvrzení, zda jsou zpracovávány Vaše osobní údaje; pokud tomu tak je, máte právo obdržet kopii takových osobních údajů, a kromě toho některé další informace, včetně účelů zpracování, kategorií příjemců, předpokládané doby uchovávání a existence automatizovaného rozhodování (včetně profilování); po ověření Vaší totožnosti Vám tento výpis bude zabezpečeným způsobem předán, a to ve srozumitelné a snadno přístupné formě;
na opravu nepřesných a doplnění neúplných osobních údajů: aktualizovat či doplnit informace o své osobě tak, aby bylo vždy zajištěno, že spravované informace budou správné;
na výmaz osobních údajů: požadovat, aby Vaše osobního údaje byly bez zbytečného prodlení vymazány, pokud (i) již osobní údaje nejsou potřebné pro účely, pro které byly shromažďovány nebo jinak zpracovávány, (ii) vznesete námitku proti používání těchto osobních údajů a již neexistují žádné nadřazené oprávněné důvody k jejich dalšímu zpracovávání, (iii) je zpracování založeno výlučně na Vašem souhlasu a vy tento souhlas odvoláte, nebo (iv) je výmaz nutný ke splnění zákonné povinnosti nebo pokud byly osobní údaje zpracovávány v rozporu se zákonem;
na omezení zpracování osobních údajů: požádat o omezení zpracování svých osobních údajů, pokud (i) se domníváte, že Vaše osobní údaje jsou nesprávné, a proto jste požádali o jejich opravu (v takovém případě můžete požadovat o omezení zpracování, dokud nebude ověřeno, zda jsou tyto osobní údaje skutečně nesprávné), (ii) je zpracování Vašich osobních údajů protiprávní a nesouhlasíte s tím, aby tyto osobní údaje byly vymazány, ale namísto toho požadujete, aby používání těchto osobních údajů bylo omezeno, (iii) požadujete, aby Vaše osobní údaje byly použitelné k určování, prosazování nebo hájení zákonných nároků, i když společnost Shoptet je již nepotřebuje pro účely jí prováděného zpracování, nebo (iv) během čekání na ověření, zda oprávněné důvody společnosti Shoptet převažují nad právy a svobodami jednotlivce v případě, že jste vznesli námitku proti zpracování;
na přenositelnost údajů: získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je ke zpracování jinému správci; toto právo se uplatňuje v případech, kdy je zpracování Vašich osobních údajů založeno na zákonném důvodu spočívajícím v tom, že jste k tomuto zpracování osobních údajů udělili souhlas nebo že jste se společností Shoptet uzavřeli smlouvu a zpracování je prováděno automatizovanými prostředky;
vznést námitku, po níž zpracování osobních údajů bude ukončeno, neprokáže-li se, že existují závažné oprávněné důvody pro zpracování, jež převažují nad zájmy nebo právy a svobodami subjektu údajů, zejména, je-li důvodem případné vymáhání právních nároků;
právo obrátit se se stížností na dozorový orgán, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz) a ve Slovenské republice Úrad na ochranu osobných údajov (https://dataprotection.gov.sk/sk/).

Ustanovení o zpracování osobních údajů, jejichž jste správci (zpracovatelská smlouva)

Pokud je společnost Shoptet z pohledu Nařízení GDPR zpracovatelem osobních údajů, kterých jste správci, platí pro společnost Shoptet tyto podmínky práce s daty (zpracovatelská smlouva):

Shoptet může pro klienta zpracovávat osobní údaje, které jsou umístěné v Shoptet produktech nebo ke kterým má Shoptet přístup z důvodu vývoje/zdokonalování/údržby služeb pro klienta. Jsou to nejčastěji zákaznické údaje jako jméno, příjmení, doručovací adresy zákazníků, IP adresy, kontaktní údaje (telefonní číslo, e-mailová adresa), údaje o nákupech a poptávkách, případně údaje, které s nákupem souvisí.
Shoptet osobní údaje zpracuje pouze za účelem poskytování svých produktů a služeb a jejich vylepšení, případně řešení Vašich požadavků a opravování chyb služby a produktů, pokud se nedomluvíme individuálně jinak. Údaje bude Shoptet pro klienta zpracovávat po dobu poskytování svých Shoptet produktů a služeb, ve kterých jsou data umístěna. Data jsou ve správě klienta a Shoptet s nimi pracuje pouze na základě jeho pokynů.
Shoptet přijal maximálně možná technická, organizační, bezpečnostní a další opatření, která zamezí neoprávněnému nebo nahodilému přístupu k údajům, jejich změně, zničení, ztrátě či jinému neoprávněnému nakládání (porušení zabezpečení).
Jakožto správce a zpracovatel jsme se dohodli, že odpovědnost a povinnost společnosti Shoptet k náhradě škody či újmy za porušení jakýchkoliv závazků sjednaných ve zpracovatelské smlouvě, vzniklých pokynem nebo jakoukoliv jinou dohodou či vyplývajících pro Shoptet z právních předpisů, s výjimkou újmy způsobené úmyslně, z hrubé nedbalosti či na přirozených právech člověka, je omezena částkou odpovídající odměně, kterou od Vás Shoptet obdržel za poskytnutí (výlučně) svých služeb v kalendářním měsíci, ve kterém došlo ke vzniku újmy.
V případě, že Shoptet zjistí porušení zabezpečení osobních údajů, posoudí nejprve riziko, které z takového porušení vyplývá pro subjekty údajů. Při posouzení rizika bude Shoptet brát v potaz zejména intenzitu porušení a jeho případných důsledků, druh zasažených osobních údajů a počet dotčených subjektů údajů. S ohledem na povahu zpracování klient souhlasí s tím, že Shoptet je nejlépe schopen určit pravděpodobné riziko plynoucí z porušení zabezpečení.
Jakmile Shoptet zjistí porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu klientovi a přijme příslušná nápravná opatření ke zmírnění či odstranění nepříznivých účinků vyplývajících z tohoto porušení. Kromě ohlášení porušení zabezpečení klientovi může Shoptet porušení zabezpečení za klienta ohlásit také přímo dozorovému úřadu či oznámit subjektům údajů, a to v případě, že Shoptet na základě posouzení rizika dojde k závěru, že je pravděpodobné, že porušení zabezpečení může mít za následek riziko pro práva a svobody dotčených subjektů údajů. Shoptet provede ohlášení či oznámení porušení zabezpečení za klienta pouze v případě, že (a) tento záměr oznámí klientovi, a (b) klient v poskytnuté lhůtě (typicky 48 hodin, aby byly dodrženy lhůty dle Nařízení GDPR) písemně nevyjádří svůj nesouhlas s tím, aby Shoptet za klienta takové oznámení dozorovému úřadu či subjektům údajů provedl. Pokud klient písemně nevyjádří svůj nesouhlas včas, provede Shopet oznámení dozorovému úřadu a/nebo subjektům údajů bez zbytečného odkladu s tím, že Shoptet může taková oznámení provádět taktéž hromadně v případě zjištění porušení týkajících se vícero klientů. Shoptet bude klienta o provedeném oznámení dozorovému úřadu či subjektů údajů vždy informovat. Klient za tímto účelem uděluje společnosti Shoptet svůj výslovný souhlas, který lze odvolat pouze písemně ve výše uvedené lhůtě písemným vyjádřením nesouhlasu. Shoptet není povinen na žádost klienta ohlašovat či oznamovat porušení zabezpečení v případě, že dle posouzení Shoptet není pravděpodobné, že porušení zakládá riziko pro práva a svobody subjektů údajů.
Klient bere na vědomí, že za ohlášení či oznámení porušení zabezpečení ve smyslu článků 33 a 34 Nařízení GDPR zůstává plně odpovědný a že Shoptet na sebe nepřebírá v této souvislosti odpovědnost správce osobních údajů, zejména za včasnost a úplnost ohlášení či oznámení. Ohlášení či oznámení porušení zabezpečení zároveň není uznáním jakéhokoliv pochybení nebo viny ze strany Shoptet a odpovědnost Shoptetu vůči klientům je v této souvislosti vyloučena (omezena) v nejširším možném rozsahu podle aplikovatelných právních předpisů.
Shoptet zajistil, aby zaměstnanci a jiné osoby pověřené ke zpracování údajů zpracovávaly údaje jen v rozsahu a za účelem plnění smlouvy a podle právních přepisů.
Shoptet se zavazuje na výzvu klienta opravit, aktualizovat, smazat nebo přemístit osobní údaje (v rámci funkcionalit produktů a služeb).
Shoptet bude při plnění povinností podle Nařízení GDPR postupovat s nezbytnou péčí.
Shoptet smí do zpracování osobních údajů zapojit dalšího zpracovatele, a to zejména poskytovatele IT a marketingových služeb potřebných a aktuálně dostupných na trhu pro účely údržby, provozu a vývoje Shoptet produktů, kteří splňují normy stanovené Evropskou unií, a to bez dodatečného výslovného konkrétního povolení klienta.
V případě implementace doplňku do Shoptet produktu bere klient na vědomí a souhlasí s tím, že data bude zpracovávat poskytovatel takového doplňku (třetí strana) podle svých provozních podmínek.
V případě ukončení poskytování Shoptet produktů, ve kterých jsou osobní údaje umístěné, Shoptet přestane osobní údaje aktivně zpracovávat a nejpozději po 60 dnech vymaže existující (zálohovací) kopie, pokud právní předpisy nevyžadují jejich ponechání (například z důvodu trestního řízení apod.)
Shoptet se zavazuje zachovávat mlčenlivost o údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru nebo jiným oprávněným osobám. Shoptet zajistí, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost Shoptet trvá i po skončení vzájemné spolupráce.
Shoptet je dále povinen zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany osobních údajů, a to i po skončení vzájemné spolupráce.

Používání souborů cookies a obdobných technologií

Soubory cookies jsou obsahově malé datové soubory, které se do Vašeho počítače, telefonu nebo jiného zařízení ukládají při návštěvě internetových stránek www.shoptet.cz, případně jejich jednotlivých podstránek, které jsou provozovány společností Shoptet ("Internetové stránky").

Na Internetových stránkách používá společnost Shoptet nezbytné cookies a následně cookies a obdobné nástroje pro účely analytiky (preferencí), statistiky a marketingu. Uvedené nástroje slouží k personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze návštěvnosti Internetových stránek. Informace o tom, jak jsou Internetové stránky používány, sdílí společnost Shoptet se svými partnery pro sociální média, inzerci a analýzy. Partneři tyto údaje mohou zkombinovat s dalšími informacemi, které jste jim poskytli nebo které získali v důsledku toho, že používáte jejich služby.

Účely využívání nástrojů na webových stránkách

Nutné cookies

Nutné cookies pomáhají, aby byly Internetové stránky použitelné tak, že umožní základní funkce jako navigace stránek a přístup k zabezpečeným sekcím Internetových stránek. Internetové stránky nemohou správně fungovat bez těchto cookies.

Preference (analytika)

Zpracování pro tyto účely umožňuje zapamatování informace, která mění, jak se Internetové stránky chovají nebo jak vypadají. Jedná se například o preferovaný jazyk nebo region, kde se nacházíte. Dále nám pomáhají zlepšovat způsob, jakým Internetové stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Pomocí těchto nástrojů také analyzujeme a pravidelně zlepšujeme funkcionalitu našich Internetových stránek.

Berete na vědomí, že analýzu chování v rámci administrace Vašeho e-shopu provádí společnost Shoptet na základě oprávněného zájmu, a to prostřednictvím k tomu určených nástrojů za účelem zlepšení nabízených služeb, provádění statistik a analýzu způsobu využívání jednotlivých částí administrace.

Statistika

Zpracování pro statistické účely pomáhá porozumět, jak návštěvníci používají Internetové stránky. Ke sběru údajů dochází na základě Vašeho souhlasu.

Marketing

Zpracování pro tyto účely společnosti Shoptet pomáhá sledovat návštěvníky na Internetových stránkách. Záměrem je zobrazit reklamu, která je relevantní a zajímavá pro jednotlivého uživatele a tímto hodnotnější pro vydavatele a inzerenty třetích stran, a to i za použití dalších informací, které má společnost Shoptet, nebo poskytovatel reklamního systému k dispozici např. prostřednictvím jiných nástrojů či služeb. Zpracování pro tyto účely probíhá pouze na základě Vašeho souhlasu.

Nástroje třetích stran a předávání dat mimo EU

Na Internetových stránkách využívá společnost Shoptet následující nástroje třetích stran:

Marketingové nástroje a jejich účel

Google Ads	Reklama a vyhodnocování ve vyhledávání a obsahové síti Google a YouTube
Display & Video 360	Reklama a vyhodnocování ve vyhledávání a obsahové síti Google a YouTube
Správce reklam Meta	Reklama na sociálních sítích a u partnerů Meta
Sklik	Reklama a její vyhodnocování ve vyhledávání Seznam, v obsahové síti Seznam a u partnerů společnosti
Microsoft Advertising	Inzerce a vyhodnocování ve vyhledávání a v obsahové síti společnosti Microsoft a u jejích partnerů
TikTok Ads	Reklama na sociálních sítích a u partnerů společnosti TikTok
LinkedIn Ads	Reklama na sociálních sítích a u partnerů společnosti LinkedIn
MailChimp	Rozesílání emailů, segmentace
HubSpot	Rozesílání emailů, segmentace, propojení se systémem na správu zákazníků a s nástrojem pro zapojení uživatele, tvorba webových stránek a analýza uživatelského chování

Analytické nástroje a jejich účel

Google Tag Manager	Správa značek na webech
Cookiebot	Správa cookies a souhlasů uživatelů webu
Microsoft Clarity	Analýza chování uživatelů webu

CRM nástroje

Salesforce

Správa zákazníků, webová analytika a vyhodnocení reklamy, segmentace

Nástroje pro správu značek

Google Tag Manager	Správa značek na webech
Cookiebot	Správa cookies a souhlasů uživatelů webu

Berete na vědomí, že v případě využívání internetové stránky určené k objednávání doplňků třetích stran – partnerů může docházet k ukládání souborů cookies či podobných nástrojů umístěných příslušnými partnery, jejichž stránku doplňku aktuálně prohlížíte. Příslušné zpracování provádí přímo partner a informace o jeho účelech, případně další bližší informace, jsou dostupné v příslušných informačních materiálech partnera či na vyžádání přímo u partnera.

Na Internetových stránkách používá společnost Shoptet také služby Google Tag Manager (bližší informace o zabezpečení soukromí ZDE). Jedná se o technickou platformu, která usnadňuje poskytování a řízení dalších webových služeb a programů pro sledování Internetových stránek pomocí takzvaných "tagů". V této souvislosti Google ukládá soubory cookies do Vašeho zařízení a analyzuje používání nástrojů pro sledování Vašeho chování při procházení Internetových stránek. Tato data odeslaná jednotlivými tagy jsou sloučena pod jednotným uživatelským rozhraním, uložena a zpracována. V rámci používání Internetových stránek aktivací tagů Google jsou předávány na server společnosti Google zejména takové údaje, jako je Vaše IP adresa a Vaše uživatelská aktivita, které mohou být zpracovávány a ukládány i mimo EU, např. v USA, a to při dodržení příslušných bezpečnostních standardů. Sledovací nástroje používané v rámci služby Google Tag Manager zajišťují před přenosem anonymizaci zdrojových kódů pomocí správce adres Google. Správce značek Google tak může shromažďovat adresy IP pouze anonymně prostřednictvím tzv. maskování IP adres.

Konkrétní přehled nástrojů a souborů

Na žádost Vám společnost Shoptet kdykoliv poskytne seznam konkrétních souborů cookies a nástrojů, které ve vztahu k Vám využívá. Dalším způsobem, jak získat více informací o souborech cookies a případně i jejich aktuální seznam, je jejich vyhledání prostřednictvím jednotlivých internetových prohlížečů, nejčastěji v položce Nástroje pro vývojáře.