Zásady ochrany osobných údajov

1. Kto spracúva údaje

Prevádzkovateľom webu, obchodného kontaktu a vlastných účtov Torevo je mespi s.r.o., sídlo Východná 4, 949 01 Nitra, Slovenská republika, IČO 52004040, DIČ 2120859554, IČ DPH SK2120859554, EORI SK2120859554, Obchodný register Okresného súdu Nitra, oddiel Sro, vložka 46751/N. Kontakt: torevo@torevo.tech, +421 948 856 685. Pri zákazníckych údajoch spracúvaných aplikáciou podľa pokynov obchodníka vystupuje obchodník spravidla ako prevádzkovateľ a mespi s.r.o. ako sprostredkovateľ podľa DPA.

2. Údaje na webe a pri obchodnom kontakte

Pri návšteve webu môžeme spracúvať nevyhnutné technické údaje o požiadavke a bezpečnosti. Ak nám napíšete, spracúvame meno, pracovný e-mail, firmu alebo obchod, URL, zvolenú tému a obsah správy. Neposielajte nám heslá, API kľúče ani údaje zákazníkov.

3. Údaje v Shopify aplikáciách

Podľa aktivovaného produktu môžeme spracúvať identitu Shopify obchodu a administrátora, oprávnenia a stav predplatného, objednávku a transakciu, meno, adresu, e-mail a telefón zákazníka alebo príjemcu, firemné a fakturačné údaje, identifikátory Shopify a pripojeného poskytovateľa, stav dokladu, PDF, šifrované prihlasovacie údaje a technické, bezpečnostné a auditné záznamy. Rozsah obmedzujeme na údaje potrebné pre zapnutý proces.

4. Účely a právne základy

Kontaktné údaje používame na odpoveď a kroky pred uzatvorením zmluvy. Údaje obchodníckeho účtu spracúvame na plnenie zmluvy, fakturáciu, podporu a bezpečnú prevádzku. Zákaznícke údaje v aplikácii spracúvame podľa zdokumentovaných pokynov obchodníka a DPA. Nevyhnutné bezpečnostné a auditné záznamy spracúvame na oprávnený záujem chrániť službu, predchádzať duplicitám a preukazovať vykonané operácie. Zákonné údaje uchovávame, ak nám to ukladá právny predpis.

5. KROS Fakturácia

Po pripojení KROS účtu obchodníka aplikácia prenesie do KROS iba údaje potrebné na vytvorenie alebo zosúladenie dokladu, platby a PDF podľa nastavení obchodníka. KROS účet, API prístup a účtovný obsah riadi obchodník. Torevo nepoužíva tieto údaje na vlastný marketing ani ich neposkytuje inému obchodníkovi.

6. Príjemcovia a prenosy

Hosting, doručenie e-mailu a prevádzku zabezpečujú iba poskytovatelia uvedení na stránke Subdodávatelia. Shopify, KROS alebo dopravca môžu byť samostatnou platformou či príjemcom zvoleným obchodníkom, nie automaticky sub-sprostredkovateľom Torevo. Prenos mimo EHP sa uskutoční iba na základe rozhodnutia o primeranosti, Data Privacy Framework, štandardných zmluvných doložiek alebo iného platného mechanizmu.

7. Doby uchovávania

Predvolené technické maximá sú: webhooky a pracovné úlohy 30 dní, callbacky poskytovateľa 90 dní, bezpečnostný audit 365 dní, záznamy kontroly refundácie 365 dní, zálohy 30 dní a metadata dokladu alebo šifrované PDF najviac 2 555 dní, ak ich obchodník neodstráni skôr a uchovanie nevyžaduje právo alebo riešenie nároku. Kontaktnú komunikáciu uchovávame počas vybavenia a primerane nadväzujúcej spolupráce, spravidla najviac 24 mesiacov bez aktívneho zmluvného vzťahu.

8. Odinštalovanie a žiadosti Shopify

Po odinštalovaní aplikácie zablokujeme ďalšie spracovanie a spustíme príslušný retenčný alebo mazací postup. Povinné Shopify webhooky customers/data_request, customers/redact a shop/redact používame na export, anonymizáciu alebo odstránenie údajov konkrétneho obchodu. Údaje, ktoré musia zostať pre zákonnú povinnosť alebo právny nárok, oddelíme od bežného spracúvania.

9. Predaj údajov, reklama a automatizované rozhodovanie

Osobné údaje nepredávame, neprenajímame, nepoužívame na behaviorálnu reklamu ani na trénovanie všeobecných modelov umelej inteligencie. Aplikácia nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo podobne významné účinky na zákazníka. Nezhromažďujeme vedome údaje detí.

10. Vaše práva

Podľa podmienok GDPR môžete požiadať o prístup, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak sa žiadosť týka zákazníckych údajov v Shopify aplikácii, obráťte sa najprv na príslušného obchodníka. Torevo mu poskytne potrebnú súčinnosť. Totožnosť žiadateľa môžeme primerane overiť.

11. Dozorný orgán

Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Tým nie je dotknuté právo obrátiť sa na iný príslušný dozorný orgán podľa GDPR.

12. Cookies a analytika

Web používa iba technické prvky potrebné na jeho doručenie a bezpečnosť. Voliteľná analytika alebo marketingové nástroje nie sú zapnuté. Pred ich prípadným zapnutím aktualizujeme tieto zásady a zavedeme požadované nastavenie súhlasu.

13. Bezpečnosť a incidenty

Používame šifrovanú komunikáciu, šifrovanie citlivých tajomstiev a dokumentov, tenantové oddelenie obchodov, riadenie prístupov, auditné záznamy, oddelenie produkcie a testovania, obmedzené zálohy a postup riešenia incidentov. Sprostredkovateľ oznámi potvrdené porušenie ochrany osobných údajov dotknutému obchodníkovi bez zbytočného odkladu.

14. Kontakt a zmeny

Žiadosti posielajte na torevo@torevo.tech. Uveďte obchod a dostatočný kontext, ale neposielajte heslá ani API kľúče. Podstatné zmeny zverejníme s novým dátumom účinnosti a pri aktívnej zmluve ich oznámime primeraným kanálom.