Zásady ochrany osobních údajů – mobilní aplikace eshop v mobilu

1. Kdo údaje zpracovává

1.1. Mobilní aplikaci eshop v mobilu a službu, se kterou komunikuje, provozuje Petr Zahradník, Obvodová 740/14, 400 07 Ústí nad Labem, IČO 46780297 (dále „Provozovatel“). Kontakt: clexpert@clexpert.cz, telefon 602 409 601.

1.2. Aplikace je určená obchodníkům, kteří prodávají přes eshop v mobilu, a jejich obsluze. Pro údaje o vašem přihlášení a zařízení je Provozovatel správcem.

1.3. Údaje zákazníků obchodu (jméno, e-mail, telefon, objednávka), které aplikace zobrazuje, spravuje obchodník jako správce; Provozovatel je pro něj zpracovává jako zpracovatel. Zákazníky o nich informují zásady příslušného obchodu.

2. Jaké údaje aplikace zpracovává

• E-mail, se kterým se přihlašujete – přihlášení kódem, přístup do obchodu.
• Náhodný identifikátor instalace, veřejný klíč zařízení – rozpoznání zařízení, odhlášení ztraceného telefonu.
• Název, model a verze systému zařízení, verze aplikace – seznam zařízení v administraci, bezpečnost.
• Kroky s objednávkami (výdej, storno, potvrzení platby) včetně toho, kdo a kdy je udělal, a vaše poznámky – historie objednávky, kterou obchodník potřebuje.
• Technické záznamy služby (čas požadavku, IP adresa, verze aplikace) – provoz a zabezpečení služby.

2.1. Aplikace nesbírá polohu, kontakty, fotografie, reklamní identifikátor ani analytiku používání a neobsahuje nástroje třetích stran pro reklamu, sledování nebo hlášení pádů.

2.2. Kamera slouží jen k přečtení QR kódu objednávky; obraz se neukládá ani neodesílá. Biometrické ověření (Face ID, otisk prstu) provádí systém telefonu, aplikace dostane jen výsledek.

2.3. Seznam pro výdej, který aplikace drží pro práci bez připojení, je v telefonu zašifrovaný a po odhlášení se smaže.

3. Právní základ

3.1. Údaje o přihlášení, zařízení a krocích s objednávkami jsou nezbytné pro poskytování služby obchodníkovi (čl. 6 odst. 1 písm. b) GDPR).

3.2. Technické a bezpečnostní záznamy se zpracovávají na základě oprávněného zájmu na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).

4. Jak dlouho údaje uchováváme

4.1. Přihlášení zařízení zaniká odhlášením, odebráním zařízení v administraci nebo po době nečinnosti 180 dní; záznam o zařízení se pak smaže.

4.2. Kroky s objednávkami jsou součástí historie objednávky a uchovávají se, dokud obchodník objednávky potřebuje, nejdéle po dobu, kterou mu ukládají právní předpisy.

4.3. Technické záznamy služby se uchovávají nejdéle 12 měsíců.

5. Kdo k údajům má přístup

5.1. Majitel obchodu vidí v administraci, kdo má přístup do obchodu, jeho zařízení a kroky s objednávkami.

5.2. Údaje jsou uložené v cloudu Microsoft Azure v Evropské unii (západní Evropa); e-maily s přihlašovacím kódem odesílá Microsoft 365. Jiným třetím stranám se údaje nepředávají.

6. Přístup a vaše práva

6.1. Přístup do obchodu a zařízení odebere majitel obchodu v administraci (Nastavení → Přístupy, Účet → Zařízení). Odhlásit se ze všech zařízení můžete sami na stránce Účet v administraci.

6.2. Dále máte podle GDPR právo na přístup k údajům, jejich opravu, omezení zpracování, přenositelnost a vznesení námitky, a právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Změny

7.1. Při změně toho, jaké údaje aplikace zpracovává, se tyto zásady upraví; platné znění je vždy na uvedené adrese.

Účinné od: ________