Právní informace
Soukromí
Účinnost:
Účely a rozsah
PIKASTORE s.r.o., IČO 19693311, info@pikastore.cz provozuje Ship x Qualify jako zpracovatel pro obchodníka. Aplikace zpracovává údaje objednávek pro výběr výdejního místa, transakční připomínky a zapnutou tvorbu štítků. Podle funkce načítá jméno, e-mail, telefon, adresu a údaje zásilky. Připomínky načítají e-mail a oslovení při odesílání, neukládají jejich kopii; odesílání je ve výchozím nastavení vypnuté. Údaje se neprodávají ani nepoužívají pro reklamu.
Ukládání a přístup
Uchováváme konfiguraci obchodu, relace administrátorů, stavy objednávek, historii výběru, stavy připomínek a údaje zásilek. Osobní údaje včetně obsahu PDF, kontaktní konfigurace a případných osobních údajů v JSON polích jsou aplikačně šifrovány AES-256-GCM. Přenosy používají HTTPS/TLS. Přístupy administrátorů a ERP k zásilkám a PDF, exporty a úklid zaznamenáváme do access logu bez obsahu údajů. IP adresu neukládáme; pokud se zavede její evidence, smí být jen HMAC hash.
Doba uchování
PDF štítků obsahují jméno, adresu a telefon a uchovávají se kvůli opakovanému tisku. Obchodník v Nastavení volí 30, 90, 180 nebo 365 dní od vytvoření štítku; výchozí lhůta je 180 dní. Denní automatický úklid potom PDF smaže. Odinstalace i výmaz obchodu odstraní PDF ihned. Údaje příjemce a obsah požadavku zásilky anonymizuje po 180 dnech od vytvoření zásilky, nejdříve však po uplynutí retence jejího PDF; tracking, dopravce a stav zůstávají pro provozní evidenci do výmazu objednávky či obchodu. Osobní metadata připomínek odstraňuje 90 dní po posledním odeslání nebo ukončení; počty, stav a časové statistiky mohou zůstat. Audit změn výdejního místa, lokální ShippingOrder a access log maže po 365 dnech. Úklid probíhá denně, tedy zpravidla do 24 hodin od dosažení lhůty. Konfigurace obchodu a relace trvají po dobu poskytování služby do jejich odpojení nebo výmazu.
Příjemci a zálohy
Údaje potřebné k doručení získává dopravce zvolený obchodníkem (Packeta, GLS, PPL nebo DPD); e-maily zpracovává připojený Google Gmail nebo Resend. Shopify poskytuje platformu a údaje objednávek. Hosting VPS a databáze zajišťuje subzpracovatel netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Německo. Oficiální widgety dopravců přijímají síťové údaje prohlížeče; GLS načítá mapy OpenStreetMap. Podrobnosti a předání mimo EHP upravuje /dpa. Zálohy jsou denní, šifrované AES-256, se šifrovanou offsite kopií a rotací 30 kopií. Po výmazu mohou údaje zůstat pouze v oddělených zálohách do rotace; při obnově se před spuštěním zopakují výmazy a retence.
Práva a ukončení
Zákazník uplatňuje práva na přístup, opravu, výmaz, omezení, námitku a případně přenositelnost u obchodníka jako správce; může podat stížnost dozorovému úřadu. Pomoc: info@pikastore.cz. Aplikace zpracovává podepsané Shopify žádosti customers/data_request a customers/redact. Po odinstalaci shop/redact smaže obchod a navázaná data. Obchodník může před ukončením požádat o vrácení dostupných údajů.