Verzia 1.1, 31. októbra 2026. Hlavnou verziou je anglická verzia. V prípade pochybností má prednosť.
Táto zmluva je súčasťou podmienok white label medzi The CSS Partner (Gezar, dánska živnosť (enkeltmandsvirksomhed) vo vlastníctve Magnusa Bo Nielsena, CVR č. 42476226, Lupinskrænten 58, 8500 Grenaa, Dánsko) a Agentúrou. Platí odo dňa, keď Agentúra prijme podmienky. „GDPR“ znamená nariadenie (EÚ) 2016/679.
1. Kto za čo zodpovedá
Väčšina osobných údajov v rámci služby sa nespracúva v mene Agentúry. Tabuľka uvádza, kto rozhoduje o tom, prečo a ako sa údaje používajú.
| Údaje | Kto je prevádzkovateľ | Je The CSS Partner v úlohe sprostredkovateľa? |
|---|---|---|
| Technické údaje o návštevníkoch stránky White Label CSS (napríklad IP adresa, zariadenie, zobrazené stránky, kliknutia na produkty) | The CSS Partner | Nie |
| Prihlasovacie údaje vlastných zamestnancov Agentúry v partnerskom portáli | The CSS Partner, na prevádzku portálu a plnenie zmluvy | Nie |
| Fakturačné údaje samotnej Agentúry (meno, adresa, IČ DPH, spôsob platby) | The CSS Partner | Nie |
| Pri Resell: údaje o účte a platbách klientov Agentúry (meno, e-mail, spoločnosť, krajina, IČ DPH, Obchody, predplatné a platby) | The CSS Partner, ako predajca | Nie |
| Pri Resell: čo Agentúra dostáva o svojich klientoch (meno, e-mail, Obchody, stav, platby) | Agentúra, ako vlastný prevádzkovateľ | Nie. Údaje Agentúre poskytujeme |
| Kontaktné údaje a ID Merchant Center klientov, ktoré Agentúra zadáva alebo importuje sama (plná kontrola, bez platby cez nás) | Agentúra | Áno |
| E-maily, ktoré týmto klientom posielame v mene Agentúry z e-mailovej domény Agentúry | Agentúra | Áno |
| Vlastné vzťahy Agentúry s klientmi, marketing a zmluvy | Agentúra | Nie |
Agentúra je sama prevádzkovateľom pre svoje vzťahy s klientmi. Nerozhodujeme o tom, ako Agentúra používa údaje svojich klientov.
2. Keď údaje v mene Agentúry nespracúvame
Ak Agentúra v portáli nezadá žiadne údaje o klientoch a neposiela cez neho žiadne e-maily, osobné údaje v jej mene nespracúvame. Potom sa články 3 až 9 neuplatňujú a každá strana dodržiava GDPR pre údaje, ktorých je prevádzkovateľom. To isté platí pre zákazníkov Resell: ich údaje spracúvame ako prevádzkovateľ, nie pre Agentúru.
Feedy a údaje o výrobkoch klientov Agentúry sú obchodné údaje, nie osobné údaje. Ak feed obsahuje osobné údaje, ide o porušenie článku 3.6 podmienok.
3. Spracúvanie v mene Agentúry
Táto časť sa vzťahuje len na dva riadky označené „Áno“ v článku 1.
- Predmet a účel. Údaje spracúvame na prevádzku White Label CSS pre Agentúru: na uchovávanie záznamov o klientoch Agentúry a jej Obchodoch a na odosielanie e-mailov, ktoré Agentúra zapnula, v mene Agentúry.
- Povaha. Uchovávanie, zobrazenie v portáli, prenos do Google CSS Center, ak je to potrebné na prepojenie Obchodu, a odosielanie e-mailov.
- Druhy údajov. Meno, e-mailová adresa, telefónne číslo (nepovinné), spoločnosť, krajina, IČ DPH, ID Merchant Center, adresa obchodu, stav Obchodov klienta a odoslané e-maily s dátumom a stavom doručenia.
- Dotknuté osoby. Kontaktné osoby u klientov Agentúry.
- Trvanie. Počas platnosti podmienok a do vymazania podľa článku 8.
- Pokyny. Údaje spracúvame len na základe zdokumentovaných pokynov Agentúry. Pokynmi Agentúry sú podmienky, táto zmluva a to, čo Agentúra robí v portáli. Informujeme Agentúru, ak sa domnievame, že pokyn porušuje zákon.
- Dôvernosť. Každý, kto má na našej strane k údajom prístup, je viazaný povinnosťou mlčanlivosti.
- Bezpečnosť. Uplatňujeme opatrenia v článku 6.
- Pomoc. Pomáhame Agentúre odpovedať na žiadosti dotknutých osôb a pri jej povinnostiach týkajúcich sa bezpečnosti, porušení ochrany osobných údajov, posúdení vplyvu a konzultácie s dozorným orgánom, pokiaľ to spracúvanie umožňuje. Bez zbytočného odkladu informujeme Agentúru, ak nás dotknutá osoba kontaktuje v súvislosti s údajmi, ktoré spracúvame pre Agentúru.
- Preukázanie súladu. Poskytujeme Agentúre informácie, ktoré potrebuje na preukázanie toho, že plníme túto zmluvu. Agentúra nás môže raz ročne auditovať, s 30-dňovým oznámením, počas pracovnej doby a na vlastné náklady, audítorom viazaným mlčanlivosťou. Namiesto toho môžeme poskytnúť písomnú odpoveď na otázky Agentúry, ak pokrýva to isté.
- Povinnosti Agentúry. Agentúra má právny základ pre údaje, ktoré zadáva, a informuje svojich klientov a ich zamestnancov, že údaje v jej mene spracúvame my. Nezadáva údaje, na ktoré nemá právo.
4. Ďalší sprostredkovatelia
Agentúra nám udeľuje všeobecné povolenie využívať nižšie uvedených ďalších sprostredkovateľov. O novom alebo nahradenom ďalšom sprostredkovateľovi informujeme Agentúru e-mailom aspoň 30 dní pred začiatkom jeho využívania. Agentúra môže v tejto lehote vzniesť námietku z opodstatnených dôvodov. Ak námietke nemôžeme vyhovieť, Agentúra môže podmienky ukončiť s účinnosťou odo dňa začiatku zmeny. Každý ďalší sprostredkovateľ je viazaný zmluvou s rovnakými povinnosťami na ochranu údajov ako táto zmluva. Zodpovedáme za nich.
| Ďalší sprostredkovateľ | Čo robí | Kde |
|---|---|---|
| Vlastné servery The CSS Partner | Hostujú portál, databázu a porovnávaciu stránku | Dánsko (prístupné cez Cloudflare) |
| Resend | Odosiela e-maily v mene Agentúry | Región eu-west-1 (Írsko) |
| Cloudflare | DNS, bezpečnosť a certifikáty pre doménu Agentúry a doručovanie stránky | Globálna sieť |
| Cloudflare R2 | Uchováva šifrované zálohy databázy. Kľúč, ktorý ich otvára, máme len my | EÚ |
| Google Drive | Uchováva šifrované zálohy súborov a výpisov databázy. Kľúč máme len my | Umiestnenie nie je viazané na EÚ. Prenos sa opiera o podmienky ochrany údajov spoločnosti Google a štandardné zmluvné doložky |
| Stripe | Platby a faktúry za poplatok white label Agentúry a pri Resell za zákazníkov Resell | EÚ a USA |
Okrem Google Drive nie je Google naším ďalším sprostredkovateľom. Keď prepájame Obchod v Google CSS Center, Google spracúva údaje z Merchant Center podľa vlastných podmienok s klientom Agentúry a s nami ako CSS. Stripe spracúva platobné údaje ako nezávislý prevádzkovateľ na niektoré účely, napríklad na predchádzanie podvodom a plnenie svojich zákonných povinností.
5. Prenosy mimo EÚ a EHP
- Náš vlastný server je v Dánsku. Resend uchováva údaje v Írsku. Zálohy v R2 sa uchovávajú v EÚ. Šifrované kópie v Google Drive môžu byť uchovávané mimo EÚ a vzťahujú sa na ne nástroje prenosu v článku 5.1. Cloudflare a Stripe sú americké spoločnosti s prítomnosťou v EÚ. Ak ďalší sprostredkovateľ prenáša údaje do krajiny bez rozhodnutia o primeranosti, prenos sa opiera o štandardné zmluvné doložky Európskej komisie (rozhodnutie (EÚ) 2021/914) alebo iný nástroj prenosu podľa GDPR.
- Ak je Agentúra usadená mimo EÚ a EHP a jej krajina nemá rozhodnutie o primeranosti, štandardné zmluvné doložky Komisie sú súčasťou tejto zmluvy pre údaje, ktoré Agentúre posielame. Pre údaje, ktoré poskytujeme ako prevádzkovateľ, sa uplatní modul 1. Pre údaje, ktoré posielame späť ako sprostredkovateľ, sa uplatní modul 4. Informácie do príloh vyplývajú z tejto zmluvy a z článku 1. Uplatňuje sa dánske právo, ak doložky ponechávajú voľbu otvorenú, a súdom je Retten i Randers.
6. Bezpečnosť
Údaje chránime týmito opatreniami:
- šifrované spojenia (TLS) medzi prehliadačom, stránkou a portálom,
- prihlásenie jednorazovým odkazom, podpísané súbory cookie relácie a rola pre každého používateľa (vlastník, správca, zamestnanec, čitateľ), pričom deaktivovaný používateľ stráca prístup okamžite,
- portál, stránka a backend sú oddelené a prehliadač komunikuje len s vlastnou adresou stránky Agentúry,
- kľúče a tajné údaje sa uchovávajú len na serveri, nikdy v prehliadači,
- e-mailová ochrana, ktorá zastaví každý e-mail, ktorý Agentúra nezapnula, a každý e-mail od neoverenej adresy odosielateľa,
- záznamy o odoslaných e-mailoch,
- prístup k údajom o klientoch len pre ľudí, ktorí ho potrebujú na prevádzku služby.
Opatrenia preverujeme, keď sa zmení služba alebo riziká. Počas trvania zmluvy úroveň ochrany neznižujeme.
7. Porušenie ochrany osobných údajov
Agentúru informujeme bez zbytočného odkladu, keď sa dozvieme o porušení ochrany údajov, ktoré spracúvame v jej mene. Správa uvádza, čo sa stalo, aké údaje a koľkých ľudí sa to môže týkať, aké sú podľa nás následky a čo sme urobili. Ďalšie informácie posielame, keď ich získame. Agentúra rozhoduje, či upozorní dozorný orgán a dotknuté osoby.
8. Vymazanie a vrátenie na konci
- Keď podmienky skončia, prestaneme spracúvať záznamy o klientoch Agentúry a jej e-maily.
- Na žiadosť podanú pred koncom alebo do 30 dní po ňom poskytneme Agentúre export záznamov o klientoch v bežnom formáte (CSV).
- Záznamy o klientoch a záznamy o e-mailoch, ktoré spracúvame v mene Agentúry, vymažeme do 30 dní po skončení podmienok alebo do 30 dní po prechodnom období podľa článku 5.5 podmienok, ak je to neskôr. Kópie v zálohách sa automaticky vymažú najneskôr 35 dní po ich vytvorení v R2 a najneskôr 190 dní po vytvorení v Google Drive.
- Uchovávame to, čo nám zákon ukladá uchovávať ako prevádzkovateľovi, napríklad faktúry a účtovné záznamy 5 rokov podľa dánskych pravidiel vedenia účtovníctva. Tieto údaje sa nespracúvajú v mene Agentúry.
- Na požiadanie potvrdíme vymazanie e-mailom.
9. Zodpovednosť, právo a zmeny
- Zodpovednosť sa riadi článkom 8 podmienok. Nárok dotknutej osoby v oblasti ochrany údajov to medzi stranami nemení, pokiaľ zákon neustanovuje inak.
- Uplatňuje sa dánske právo. Spory patria pred Retten i Randers (Okresný súd v Randerse), ako v podmienkach.
- Túto zmluvu môžeme meniť do budúcnosti s 60-dňovým písomným oznámením, ak sa zmení zákon, ďalší sprostredkovateľ alebo služba. Agentúra môže zmluvu ukončiť pred nadobudnutím účinnosti zmeny.
- Ak je táto zmluva v rozpore s podmienkami v otázkach osobných údajov, má prednosť táto zmluva.
- Otázky k osobným údajom smerujte na kontakt@gezar.dk.