Zásady ochrany osobných údajov

Jazykové balíky pre Magento Open Source

Publikované balíky Torevo sú lokálne prekladové slovníky. Nepridávajú tracking, externú službu ani prenos zákazníckych údajov do Torevo. Účet Marketplace, nákup a prístup k stiahnutiu spravuje Adobe podľa vlastných zásad. Ak kontaktujete podporu Torevo, spracúvame vaše kontaktné údaje a bezpečný opis technického problému podľa pravidiel obchodného kontaktu na tejto stránke. Samotný jazykový balík nevyžaduje účet Torevo ani sprístupnenie databázy obchodu.

1. Kto spracúva údaje

Prevádzkovateľom webu, obchodného kontaktu a vlastných účtov Torevo je mespi s.r.o., sídlo Východná 4, 949 01 Nitra, Slovenská republika, IČO 52004040, DIČ 2120859554, IČ DPH SK2120859554, EORI SK2120859554, Obchodný register Okresného súdu Nitra, oddiel Sro, vložka 46751/N. Kontakt: torevo@torevo.tech, +421 948 856 685. Pri zákazníckych údajoch spracúvaných aplikáciou podľa pokynov obchodníka vystupuje obchodník spravidla ako prevádzkovateľ a mespi s.r.o. ako sprostredkovateľ podľa DPA.

2. Údaje na webe a pri obchodnom kontakte

Pri návšteve webu môžeme spracúvať nevyhnutné technické údaje o požiadavke a bezpečnosti. Ak nám napíšete, spracúvame meno, pracovný e-mail, firmu alebo obchod, URL, zvolenú tému a obsah správy. Neposielajte nám heslá, API kľúče ani údaje zákazníkov.

3. Údaje v Shopify aplikáciách

Podľa aktivovaného produktu môžeme spracúvať identitu Shopify obchodu a administrátora, oprávnenia a stav predplatného, objednávku a transakciu, meno, adresu, e-mail a telefón zákazníka alebo príjemcu, firemné a fakturačné údaje, identifikátory Shopify a pripojeného poskytovateľa, stav dokladu, PDF, šifrované prihlasovacie údaje a technické, bezpečnostné a auditné záznamy. Rozsah obmedzujeme na údaje potrebné pre zapnutý proces.

4. Účely a právne základy

Kontaktné údaje používame na odpoveď a kroky pred uzatvorením zmluvy. Údaje obchodníckeho účtu spracúvame na plnenie zmluvy, fakturáciu, podporu a bezpečnú prevádzku. Zákaznícke údaje v aplikácii spracúvame podľa zdokumentovaných pokynov obchodníka a DPA. Nevyhnutné bezpečnostné a auditné záznamy spracúvame na oprávnený záujem chrániť službu, predchádzať duplicitám a preukazovať vykonané operácie. Zákonné údaje uchovávame, ak nám to ukladá právny predpis.

5. KROS Fakturácia

Po pripojení KROS účtu obchodníka aplikácia prenesie do KROS iba údaje potrebné na vytvorenie alebo zosúladenie dokladu, platby a PDF podľa nastavení obchodníka. KROS účet, API prístup a účtovný obsah riadi obchodník. Torevo nepoužíva tieto údaje na vlastný marketing ani ich neposkytuje inému obchodníkovi.

5a. Packeta SK a Zásilkovna

Obchodník pripája vlastný účet dopravcu. Pri vytvorení zásielky spracúvame a dopravcovi odovzdávame potrebné meno, prípadnú spoločnosť, e-mail a telefón príjemcu, výdajné miesto alebo Z-BOX, referenciu objednávky, odosielateľa, hmotnosť, hodnotu, menu a prípadnú dobierku. Podporovaný tok vytvorenia zásielky na výdajné miesto neodosiela úplnú adresu domácnosti ani jednotlivé položky nákupu. Uchovávame prevádzkové identifikátory a súkromné PDF/ZPL štítky vrátane spojených PDF, ktoré môžu obsahovať osobné údaje. Na vybavenie privacy žiadostí uchovávame aj minimálne identifikátory žiadosti, zákazníka a dotknutých objednávok. Údaje používame na prepravu, tracking, prípadné vybavenie objednávky v Shopify a vybavenie žiadostí o údaje, nie na vlastný marketing.

6. Príjemcovia a prenosy

Hosting, doručenie e-mailu a prevádzku zabezpečujú iba poskytovatelia uvedení na stránke Subdodávatelia. Shopify, KROS alebo dopravca môžu byť samostatnou platformou či príjemcom zvoleným obchodníkom, nie automaticky sub-sprostredkovateľom Torevo. Prenos mimo EHP sa uskutoční iba na základe rozhodnutia o primeranosti, Data Privacy Framework, štandardných zmluvných doložiek alebo iného platného mechanizmu.

7. Doby uchovávania

Doby sa líšia podľa aplikácie. Pre KROS Fakturáciu sú predvolené technické maximá: webhooky a pracovné úlohy 30 dní, callbacky poskytovateľa 90 dní, bezpečnostný audit a záznamy kontroly refundácie 365 dní, zálohy 30 dní a metadata dokladu alebo šifrované PDF najviac 2 555 dní. Pre Packeta SK a Zásilkovnu je štandardná retencia jednotlivých štítkov 90 dní a dokončených zásielok, dávok a spojených štítkov 180 dní. Platná žiadosť o vymazanie môže vyžadovať skoršie odstránenie. Otvorené žiadosti o údaje môžu dočasne pozastaviť bežné mazanie podkladov potrebných na ich vybavenie. Nejde o neobmedzené uchovávanie. Minimálny záznam vykonaného vymazania chránime pred bežným čistením, aby sa údaje neobnovili opakovaným spracovaním. Zákonné uchovanie alebo riešenie nároku posudzujeme osobitne. Kontaktnú komunikáciu uchovávame počas vybavenia a primerane nadväzujúcej spolupráce, spravidla najviac 24 mesiacov bez aktívneho zmluvného vzťahu.

8. Odinštalovanie a žiadosti Shopify

Po odinštalovaní aplikácie zablokujeme ďalšie spracovanie a spustíme príslušný retenčný alebo mazací postup. Povinné Shopify webhooky customers/data_request, customers/redact a shop/redact používame na export, anonymizáciu alebo odstránenie údajov konkrétneho obchodu. Údaje, ktoré musia zostať pre zákonnú povinnosť alebo právny nárok, oddelíme od bežného spracúvania.

9. Predaj údajov, reklama a automatizované rozhodovanie

Osobné údaje nepredávame, neprenajímame, nepoužívame na behaviorálnu reklamu ani na trénovanie všeobecných modelov umelej inteligencie. Aplikácia nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo podobne významné účinky na zákazníka. Nezhromažďujeme vedome údaje detí.

10. Vaše práva

Podľa podmienok GDPR môžete požiadať o prístup, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak sa žiadosť týka zákazníckych údajov v Shopify aplikácii, obráťte sa najprv na príslušného obchodníka. Torevo mu poskytne potrebnú súčinnosť. Totožnosť žiadateľa môžeme primerane overiť.

11. Dozorný orgán

Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Tým nie je dotknuté právo obrátiť sa na iný príslušný dozorný orgán podľa GDPR.

12. Cookies a analytika

Web používa iba technické prvky potrebné na jeho doručenie a bezpečnosť. Voliteľná analytika alebo marketingové nástroje nie sú zapnuté. Pred ich prípadným zapnutím aktualizujeme tieto zásady a zavedeme požadované nastavenie súhlasu.

13. Bezpečnosť a incidenty

Používame šifrovanú komunikáciu, šifrovanie citlivých tajomstiev a dokumentov, tenantové oddelenie obchodov, riadenie prístupov, auditné záznamy, oddelenie produkcie a testovania, obmedzené zálohy a postup riešenia incidentov. Sprostredkovateľ oznámi potvrdené porušenie ochrany osobných údajov dotknutému obchodníkovi bez zbytočného odkladu.

14. Kontakt a zmeny

Žiadosti posielajte na torevo@torevo.tech. Uveďte obchod a dostatočný kontext, ale neposielajte heslá ani API kľúče. Podstatné zmeny zverejníme s novým dátumom účinnosti a pri aktívnej zmluve ich oznámime primeraným kanálom.