Digismoothie s.r.o., společnost se sídlem Rohanské nábřeží 678/29, 186 00 Praha, Česká republika, IČO: 037 18 751, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod složkou C 336746 a řádně založená podle práva České republiky (dále jen „Společnost“ nebo „my“), která vyvíjí software, aplikace a pluginy pro obchody na Shopify (dále jen „Aplikace“) a poskytuje k nim licence prostřednictvím Shopify App Store a všechny související služby.
Vaše soukromí je pro nás důležité. Naší zásadou je respektovat vaše soukromí ve vztahu ke všem informacím a osobním údajům, které od vás můžeme získat během naší spolupráce, prostřednictvím našich webových stránek i dalších stránek, které vlastníme a provozujeme. Jelikož nám záleží na ochraně vašich osobních údajů, připravili jsme pro vás následující informace o zpracování vašich osobních údajů, které jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně osobních údajů („GDPR“) a s kalifornským zákonem o ochraně soukromí spotřebitelů z roku 2018 („CCPA“).
Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpracováváme, zveřejňujeme a zabezpečujeme informace a osobní údaje, které získáváme od našich klientů, zákazníků a uživatelů Aplikací, včetně informací, které shromažďujeme při návštěvě našich webových stránek. Také vás informují o vašich právech a možnostech ve vztahu k vašim údajům a o tom, jak nás můžete kontaktovat, pokud máte v souvislosti s tím jakékoli dotazy nebo obavy.
Informace o shromažďování a používání vašich osobních údajů
1. Kdo je správcem vašich osobních údajů?
Správcem je obecně osoba, která sama nebo společně s jinými určuje účel shromažďování a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovávány.
Správcem osobních údajů je Společnost.
2. Jak shromažďujeme osobní údaje?
Vaše osobní údaje získáváme přímo od vás. Děje se tak zejména prostřednictvím vyplněných formulářů, instalace Aplikace, vzájemné komunikace nebo smluv. Osobní údaje můžeme získávat také od třetích stran, se kterými spolupracujeme a které jsou oprávněny přistupovat k vašim osobním údajům a zpracovávat je. Vaše osobní údaje můžeme získávat také z veřejně dostupných zdrojů a rejstříků, jakož i ze sociálních sítí nebo jiných online platforem.
3. Jaké osobní údaje zpracováváme?
Kontaktní a osobní údaje
Zpracováváme vaše základní identifikační údaje, jako je vaše jméno a/nebo obchodní firma, adresa a DIČ nebo IČO. Pokud nám byly poskytnuty, můžeme také zpracovávat vaše telefonní číslo a/nebo e-mailovou adresu.
Log data
Když navštívíte naše webové stránky nebo používáte naši Aplikaci, naše servery mohou automaticky zaznamenávat standardní data poskytovaná vaším webovým prohlížečem. To může zahrnovat IP adresu vašeho počítače, typ a verzi vašeho prohlížeče, stránky, které navštěvujete, čas a datum návštěvy, čas strávený na každé stránce a další podrobnosti.
Fakturační údaje
Můžeme také shromažďovat údaje týkající se fakturačních údajů, platebních podmínek a přijatých plateb (včetně údajů o našich zpracovatelích a poskytovatelích pláteb).
Informace z naší vzájemné komunikace
Můžeme také shromažďovat a zpracovávat údaje týkající se vzájemné komunikace, jako jsou informace získané z e-mailů, telefonních hovorů, kontaktních formulářů, jakož i obsah naší komunikace.
Údaje o instalaci a nastavení
Shromažďujeme a zpracováváme údaje o instalaci a nastavení, jako je datum instalace, osobní nastavení Aplikace a API klíč Shopify, za účelem zlepšování našich služeb a Aplikací a vašeho přístupu k nim.
4. Právní základ a účely zpracování osobních údajů
Vaše osobní údaje zpracováváme zákonně, korektně a transparentně. Vaše údaje shromažďujeme a zpracováváme pouze tehdy, máme-li k tomu právní základ.
Právní základ závisí na službách, které používáte, a způsobu, jakým je používáte. Vaše údaje shromažďujeme pouze tehdy, pokud:
- je to nezbytné pro plnění smlouvy mezi námi, nebo pro učinění kroků na vaši žádost před uzavřením takové smlouvy (například když vám poskytujeme služby, o které jste nás požádali);
- splňuje oprávněný zájem (který není převažován vašimi zájmy na ochranu údajů), jako je provádění výzkumu a vývoje, marketing a propagace našich služeb a ochrana našich zákonných práv a zájmů;
- udělíte nám k tomu souhlas pro konkrétní účel (například můžete udělit souhlas se získáváním našeho newsletteru); nebo
- potřebujeme zpracovat vaše údaje, abychom splňovali zákonnou povinnost.
Pokud nám udělíte souhlas s použitím vašich údajů pro konkrétní účel, máte právo kdykoli změnit názor (nemá to však vliv na zpracování, které již proběhlo).
Vaše osobní údaje neuchováváme déle, než je nezbytné. Po dobu, po kterou tato data uchováváme, je chráníme komerčně přijatelnými prostředky tak, abychom zabránili jakékoli ztrátě nebo kradeži, jakož i ochránili před jakýmkoli neoprávněným přístupem, zveřejněním, kopírováním, použitím nebo úpravou. Přesto upozorňujeme, že žádný způsob elektronického přenosu nebo ukládání není 100% bezpečný a nelze zaručit absolutní bezpečnost dat. V případě potřeby si můžeme ponechat vaše osobní údaje, abychom mohli dodržet zákonnou povinnost.
5. Jak dlouho vaše osobní údaje zpracováváme?
Osobní údaje budou zpracovávány a uchovávány po dobu trvání smlouvy a následně po dobu 3 let od ukončení smluvního vztahu, není-li stanoveno jinak.
Osobní údaje jsou zpracovávány za účelem obhajoby našich právních nároků v soudních nebo obdobných řízeních a budou zpracovávány po dobu 15 let od ukončení smlouvy, což představuje nejdelší promlčení lhůtu stanovenou zákonem.
Osobní údaje, které jsou zpracovávány na základě našich zákonných povinností vyplývajících z účetních, daňových a dalších právních předpisů, uchováváme po dobu stanovenou těmito předpisy.
Pokud nám udělíte souhlas se zpracováním vašich osobních údajů, máte právo jej kdykoli odvolat. Rádi bychom vás však informovali, že v případě, že se rozhodnete svůj souhlas odvolat, může být nutné uchovat některé vaše údaje za účelem dodržení našich zákonných povinností. Vezměte prosím na vědomí, že údaje můžeme uchovávat také v případě, že nás k tomu opravuje náš oprávněný zájem.
Vezměte prosím na vědomí, že nejsme povinni smazat všechny vaše osobní údaje, pokud zrušíte předplatné nebo odinstalujete naši Aplikaci. Údaje získané během instalace Aplikace, jako je adresa URL vašeho obchodu, e-mailová adresa a vaše jméno a příjmení, můžeme nadále uchovávat za účelem dodržení našich zákonných povinností.
6. Soubory cookie
Soubory cookie používáme ke shromažďování informací o vás a vašich aktivitách na našich stránkách. Soubor cookie je malý údaj, který naše webové stránky ukládají do vašeho počítače a při každé návštěvě k němu přistupují, abychom mohli porozumět tomu, jak naše stránky používáte. To nám pomáhá lépe vám poskytovat obsah založený na osobních preferencích, které jste zadali.
Soubory cookie používáme také k zajištění lepšího uživatelského zážitku a personálizovaného obsahu pro vás. Dále je používáme pro marketingové účely, analýzu aktivity návštěvníka na webu nebo během komunikace s třetími stranami. Možnosti zpracování souborů cookie můžete nastavit prostřednictvím svého webového prohlížeče a souhlas se zpracováním marketingových souborů cookie můžete udělit prostřednictvím lišty cookie.
Můžete se také rozhodnout používat naše webové stránky bez souborů cookie. V takovém případě bychom o vás ani o vaší aktivitě na webu nemohli shromažďovat žádné informace. Pokud navíc soubory cookie zakážete, webová stránka nebo Aplikace se nemusí zobrazovat správně.
Shromážděné cookies zpracovává Společnost nebo jiní zpracovatelé:
- služby Google Analytics poskytované společností Google Inc. Shromážděné soubory cookie jsou zpracovávány v souladu se Zásadami ochrany osobních údajů společnosti Google Inc., které naleznete zde;
- chatovací aplikaci Intercom poskytuje společnost Intercom R&D Unlimited Company. Shromážděné cookies jsou zpracovávány v souladu se Zásadami ochrany osobních údajů společnosti Intercom R&D Unlimited Company, které naleznete zde.
Shromažďujeme tyto konkrétní typy souborů cookie:
7. Zpřístupnění a předání osobních údajů třetím stranám
Osobní údaje můžeme zpřístupnit:
- poskytovatelům služeb třetích stran (zpracovatelům údajů) za účelem umožnění jim poskytovat jejich služby, včetně (mimo jiné) poskytovatelů IT služeb; datového úložiště; poskytovatelů hostingu a serverů; poskytovatelů CRM; reklamních sítí; analýzy; záznamníků chyb; vymahačů dluhů; poskytovatelů údržby nebo řešení problémů; poskytovatelů marketingu nebo reklamy; profesionálních poradců a provozovatelů platebních systémů; a
- našim zaměstnancům, dodavatelům a/nebo přidruženým subjektům.
Níže je uveden seznam pověřených zpracovatelů, kteří od nás mohou obdržet vaše osobní údaje:
- Google LLC – služba, kterou používáme ke sledování používání našich Aplikací a webových stránek a ke zlepšování jejich UX;
- Intercom, Inc. – nástroj používaný k poskytování živého chatu a služby helpdesk;
- Heroku od Salesforce.com, Inc. – služba používaná k hostování našich Aplikací;
- Twilio Inc. (Segment) – služba používaná ke sledování událostí v našich Aplikacích;
- Mixpanel Inc. – analytická služba používaná ke sledování používání našich Aplikací a ke zlepšování jejich UX;
- Mailgun Technologies, Inc. – služba pro doručování e-mailů, a
- Hetzner Online GmbH – služba používaná k hostování některých našich Aplikací;
- Amazon Web Service – služba pro zpracování webhooků Shopify;
- Cloudflare, Inc. – geolokace na základě IP adresy používaná na e-shopu k určení země návštěvníka;
- Better Stack, Inc. – logování a monitorování našich Aplikací;
- Functional Software, Inc. (Sentry) – monitorování chyb a výkonu našich Aplikací.
Vaše údaje nepředáváme žádným mezinárodním organizacím. Jsme však oprávněni přenášet některé vaše osobní údaje mimo Evropský hospodářský prostor (EHP) prostřednictvím některých subjektů, se kterými spolupracujeme. K tomuto předání dochází pouze tehdy, pokud je v souladu s podmínkami právních předpisů pro takový převod. V takovém případě vás o takovém převodu zároveň informujeme, nebo bude zveřejněna aktualizace těchto Zásad ochrany osobních údajů.
Osobní údaje, které shromažďujeme, jsou ukládány a zpracovávány v Evropské unii, nebo tam, kde my či naši partneři, přidružené společnosti a poskytovatelé třetích stran provozujeme zařízení. Tím, že nám poskytnete své osobní údaje, berete na vědomí, že údaje mohou být zpřístupněny těmto zahraničním třetím stranám.
Zajistíme, aby všechny převody osobních údajů ze zemí Evropského hospodářského prostoru (EHP) do zemí mimo EHP byly chráněny použitím vhodných záruk, například uplatněním standardních smluvních doložek o ochraně údajů schválených Evropskou komisí, poptř. použitím závazných podnikových pravidel nebo jiných právně uznávaných prostředků.
Pokud převádíme osobní údaje ze země mimo EHP do jiné země, berete na vědomí, že třetí strany v jiných jurisdikcích nemusí podléhat obdobným zákonům na ochranu údajů, jaké platí v naší jurisdikci. Existují rizika, pokud se jakákoli taková třetí strana zapojí do jakéhokoli jednání nebo praktiky, která by byla v rozporu se zákony na ochranu osobních údajů v naší jurisdikci, a to by mohlo znamenat, že nebudete moci žádat nápravu podle zákonů na ochranu osobních údajů naší jurisdikce.
Informace o vašich právech
1. Obecné informace
Zajišťujeme, aby zpracování všech osobních údajů bylo prováděno řádným a bezpečným způsobem. Práva, která vám jsou udělena v této části, můžete u správce údajů uplatnit zasláním e-mailu.
Informace o vašich právech jsou poskytovány bezplatně, pokud není žádost o informace zjevně nedůvodná nebo nepřiměřená, zejména z důvodu opakující se povahy. V tomto případě jsme oprávněni účtovat přiměřený poplatek zohledňující případné dodatečné administrativní náklady na poskytnutí požadovaných informací.
Vaše připomínky a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. V případě potřeby a s ohledem na složitost a počet žádostí jsme oprávněni tuto lhůtu prodloužit o dva měsíce. O takovém prodloužení vás budeme informovat, včetně důvodů takového prodloužení.
Kromě práv již uvedených v těchto Zásadách ochrany osobních údajů máte následující práva:
2. Právo být informován o zpracování vašich osobních údajů a právo na přístup
Máte právo požadovat informaci, zda jsou osobní údaje předmětem zpracování či nikoli. Pokud jsou vaše osobní údaje zpracovávány, máte právo požadovat informace týkající se:
- nás jako správce údajů;
- našich zástupců nebo pověřenců pro ochranu osobních údajů;
- účelu zpracování osobních údajů;
- kategorií osobních údajů;
- příjemců nebo kategorií příjemců osobních údajů;
- výčtu vašich práv; a
- možnosti zaslat Úřadu pro ochranu osobních údajů dotaz na zdroje zpracování osobních údajů, jakož i na automatizované rozhodování a profilování.
Máte právo na poskytnutí kopie vašich zpracovávaných osobních údajů; právo na získání této kopie však nesmí zasahovat do práv a svobod jiných osob.
Pokud máme v úmyslu použít osobní údaje k jinému účelu, než pro který byly původně shromážděny, poskytneme vám další informace a také informace o zamýšleném účelu před zahájením jakéhokoli dalšího zpracování údajů.
3. Informace od třetích stran
Pokud o vás obdržíme osobní údaje od třetí strany, budeme je chránit tak, jak je uvedeno v těchto Zásadách ochrany osobních údajů. Pokud jste třetí stranou poskytující osobní údaje o někom jiném, prohlašujete a zaručujete, že máte souhlas takové osoby s poskytnutím jejích osobních údajů nám.
4. Právo na omezení
Můžete se rozhodnout omezit shromažďování nebo používání vašich osobních údajů. Pokud jste dříve souhlasili s tím, že použijeme vaše osobní údaje pro účely přímého marketingu, můžete svůj názor kdykoli změnit tím, že nás kontaktujete pomocí níže uvedených údajů. Pokud nás požádáte o omezení způsobu, jakým zpracováváme vaše osobní údaje, dáme vám vědět, jak toto omezení ovlivní vaše používání našich webových stránek nebo produktů a služeb.
5. Právo na přenositelnost údajů
Můžete si vyžádat podrobnosti o osobních údajích, které o vás uchováváme. Můžete si vyžádat kopii osobních údajů, které o vás uchováváme. Můžete také požádat, abychom tyto osobní údaje předali jiné třetí straně.
6. Právo na výmaz (právo být zapomenut)
Máte právo požádat o výmaz svých osobních údajů, pokud platí jeden z následujících důvodů, například osobní údaje již nejsou potřebné ve vztahu k účelům, pro které byly shromážděny. Osobní údaje mažeme automaticky; můžete však také požádat o jejich výmaz. V takovém případě bude vaše žádost individuálně posouzena a o výsledku budete informováni. Vezměte prosím na vědomí, že v některých případech můžeme stále být ze zákona povinni zpracovávat vaše osobní údaje.
7. Právo na opravu
Pokud se domníváte, že jakékoli informace, které o vás máme, jsou nepřesné, neaktuální, neúplné, irelevantní nebo zavádějící, kontaktujte nás. Učiníme přiměřené kroky k opravě jakýchkoli informací, které budou shledány nepřesnými, neúplnými, zavádějícími nebo zastaralými.
8. Právo na nediskriminaci
Pokud se rozhodnete uplatnit svá práva, jako je právo odmítnout nám poskytnout osobní údaje nebo právo požádat nás o výmaz vašich údajů, nemůžeme vám odmítnout poskytnout služby, účtovat vám jiné ceny nebo vám poskytnout odlišnou úroveň našich služeb pouze z důvodu, že jste uplatnili svá práva.
9. Stížnosti
Pokud se domníváte, že jsme porušili příslušné zákony na ochranu údajů, a chcete podát stížnost, kontaktujte nás pomocí výše uvedených údajů a poskytněte nám úplné podrobnosti o údajném porušení. Bezodkladně vaši stížnost prošetříme a písemně vám odpovíme s podrobným popisem výsledku našeho šetření a kroků, které je třeba podniknout k vyřízení vaší stížnosti. Máte také právo obrátit se v souvislosti se svou stížností na regulační orgán nebo úřad pro ochranu údajů.
Informace o automatizovaném individuálním rozhodování
Automatizovaným rozhodováním se rozumí rozhodnutí, které je přijímáno výhradně na základě automatizovaného zpracování vašich osobních údajů. To znamená zpracování pomocí například softwarových kódů nebo algoritmů, které nevyžaduje žádný lidský zásah.
Nebudeme činit žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní důsledky pro subjekt údajů nebo která by mohla subjekt údajů obdobně významně ovlivnit.
Změny těchto Zásad ochrany osobních údajů
Podle svého uvážení můžeme naše Zásady ochrany osobních údajů čas od času změnit tak, aby odrážely aktuálně přijatelné postupy. Učiníme také přiměřené kroky, abychom uživatele informovali o jakýchkoli změnách provedených prostřednictvím našich webových stránek. Vaše další používání těchto webových stránek po provedení jakýchkoli změn v těchto Zásadách ochrany osobních údajů bude považováno za přijetí našich postupů v souvislosti s ochranou soukromí a osobních údajů.
Pokud provádíme jakékoli významné změny v těchto Zásadách ochrany osobních údajů, například změníme právní základ, na kterém hodláme zpracovávat vaše osobní údaje, požádáme vás o opakovaný souhlas s upravenými Zásadami ochrany osobních údajů.
Kontaktujte nás
V případě jakýchkoli dotazů ohledně těchto Zásad ochrany osobních údajů nás prosím kontaktujte e-mailem na adrese: dpo@digismoothie.com nebo prostřednictvím chatu Intercom integrovaného do našich Aplikací.
Můžete nás také kontaktovat na naší poštovní adrese: Digismoothie s.r.o., Rohanské nábřeží 678/29, 186 00 Praha, Česká republika.
Tyto Zásady ochrany osobních údajů jsou účinné od 24. června 2026.