1. Kdo s údaji pracuje
Provozovatelem Dodalis je PekneWeby s.r.o., IČO 17437687, DIČ CZ17437687, Jabloňová 821, Chrudim IV, 537 01 Chrudim. Pro otázky soukromí a žádosti týkající se údajů použijte info@dodalis.cz.
Pro vlastní vztah se zákazníkem vystupuje provozovatel jako správce. U osobních údajů, které zákazník vloží do služby a zpracovává je pro vlastní účel, je zákazník správcem a provozovatel zpravidla zpracovatelem podle samostatné smlouvy.
2. Údaje a účely
- Dotazy a poptávky
- E-mailová adresa, obsah korespondence a údaje, které sami sdělíte, slouží k odpovědi a jednání o spolupráci. Odpovídajícím základem je jednání před uzavřením smlouvy, případně oprávněný zájem na běžné obchodní komunikaci.
- Zákaznický účet
- Přihlašovací e-mail, hash hesla, identifikátor účtu a nastavení slouží k poskytování služby a správě přístupů. Údaje smluvního zákazníka se zpracovávají pro plnění smlouvy; u jeho pověřených osob může být základem oprávněný zájem na provozu a zabezpečení.
- Provoz a bezpečnost
- Záznamy přihlášení, IP adresa při omezení pokusů, audit akcí a technické chybové údaje pomáhají chránit službu a dohledat incidenty. Základem je oprávněný zájem na bezpečném provozu.
- Platby a doklady po spuštění
- Připravované platby budou vyžadovat fakturační údaje a identifikátory plateb pro splnění smlouvy a právních povinností. Přesný rozsah a příjemci se doplní před aktivací plateb. Číslo karty se do katalogové aplikace neukládá. Pro automatické dobíjení aplikace uchovává šifrovaný identifikátor úspěšné iniciační transakce Comgate.
3. Data vložená do katalogu
Produktové feedy obvykle obsahují zboží, nikoli osobní údaje zákazníků e-shopu. Nevkládejte seznamy koncových zákazníků, objednávky ani zvláštní kategorie osobních údajů, které služba pro správu katalogu nepotřebuje. Pokud zdroj obsahuje osobní údaje, posuďte oprávnění k jejich předání a rozsah zpracovatelské smlouvy.
4. Příjemci a předávání
Údaje mohou být přístupné oprávněným pracovníkům provozovatele a poskytovatelům infrastruktury a pošty v nezbytném rozsahu. Před ostrým nasazením musí provozovatel doplnit skutečné poskytovatele, umístění dat a případné předávání mimo EHP včetně odpovídajících záruk. Web nyní nepoužívá analytické ani reklamní měřicí skripty.
Při připojení vlastního AI asistenta může data zpracovat i poskytovatel zvoleného asistenta podle udělených oprávnění a jeho podmínek. MCP předává pouze data vyžádaná nástrojem v rozsahu platného oprávnění. Přístup lze odvolat v administraci.
5. Uchování a zabezpečení
Údaje se mají uchovávat jen po dobu potřebnou k příslušnému účelu, právní povinnosti nebo oprávněnému řešení nároků. Před spuštěním služby se stanoví konkrétní lhůty pro korespondenci, účty, bezpečnostní záznamy, zálohy a doklady. Neurčenou lhůtu nelze vykládat jako neomezené uchování.
Aplikace používá hashování přihlašovacích hesel, šifrované ukládání přístupových tajemství ke zdrojům, oddělený kontext účtů a serverové kontroly oprávnění. HTTPS, zálohy a oprávnění serveru je nutné ověřit při nasazení.
6. Vaše práva
Za podmínek GDPR můžete požádat zejména o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Pokud je zpracování založené na souhlasu, můžete jej odvolat. Jednotlivá práva závisí na účelu a právním základu.
Žádost pošlete na info@dodalis.cz. K ochraně údajů může být potřeba přiměřeně ověřit totožnost. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů.
7. Co je potřeba před spuštěním doplnit
Skutečné příjemce a zpracovatele, retenční lhůty, platební proces, případné mezinárodní přenosy a finální právní základy podle reálného způsobu provozu. Tento pracovní dokument není tvrzením, že jsou tyto povinnosti již dokončené.