Zpět na Informace/Právní dokumenty
ShopControl

Ochrana osobních údajů

Informace o zpracování osobních údajů uživatelů a technických provozních údajů.

Obsah článku
Správce pro uživatelský účetZpracovávané údajeÚčely a právní základyZdroj údajů a povinnost je poskytnoutDoba uloženíPříjemci a předáváníPropojené platformyPráva, námitka a stížnostAutomatizované rozhodování
Verze
2026-07-30.1
Účinnost
30. 07. 2026
Provozovatel
KeenGamer s.r.o.

Správce pro uživatelský účet

Správcem osobních údajů uživatelů účtu ShopControl je KeenGamer s.r.o., IČO 01790609, se sídlem V Zátiší 810/1, Mariánské Hory, 709 00 Ostrava. Pro dotazy použijte [email protected].

U dat zákazníků e-shopu je zákazník typicky správcem a ShopControl vystupuje jako zpracovatel podle samostatné zpracovatelské smlouvy.

Kontaktním místem pro otázky ochrany osobních údajů a uplatnění práv je uvedený e-mail.

Zpracovávané údaje

  • identifikační a kontaktní údaje uživatelů, zejména jméno, e-mail a role u e-shopu,
  • údaje o e-shopu, nastavení integrací, stavech synchronizací a oprávněních,
  • technické osobní údaje: IP adresa, user-agent, čas události, záznamy o přihlášení a relaci, bezpečnostní záznamy a auditní stopa,
  • záznamy o právních dokumentech: kdo, kdy, z jaké IP adresy a s jakým user-agentem dokument potvrdil nebo vzal na vědomí,
  • obsah a metadata dotazů do AI funkcí v rozsahu nutném pro poskytnutí zapnuté AI funkce.

Účely a právní základy

  • vytvoření účtu, přihlášení, správa e-shopů, rolí, podpora a poskytování služby: plnění smlouvy nebo kroky před jejím uzavřením,
  • fakturace, účetnictví a plnění dalších zákonných povinností: splnění právní povinnosti,
  • ochrana služby, prevence zneužití, audit, provozní komunikace a ochrana právních nároků: oprávněný zájem na bezpečném a prokazatelném provozu,
  • AI zpracování v rozsahu funkce zapnuté zákazníkem: plnění smlouvy; u zákaznických dat probíhá podle pokynů zákazníka jako správce,
  • marketingová komunikace, pokud bude používána: souhlas nebo oprávněný zájem jen v rozsahu dovoleném právními předpisy; odhlášení musí být možné v každé takové zprávě.

Zdroj údajů a povinnost je poskytnout

Údaje získáváme přímo od uživatele, od správce jeho e-shopu, při používání služby a z připojených systémů zvolených zákazníkem. Bez identifikačních, kontaktních a přihlašovacích údajů nelze účet založit ani bezpečně provozovat. Zapnutí jednotlivých integrací a AI funkcí je volitelné, ale bez příslušných dat nebude jejich výstup dostupný.

Doba uložení

Aktivní účet a jeho oprávnění uchováváme po dobu smluvního vztahu. Údaje o relaci a bezpečnosti držíme po dobu nezbytnou pro přihlášení, ochranu služby a řešení incidentů. Záznamy synchronizací a zpracování dat se běžně drží 90 dnů a surové technické podklady 30 dnů. Analytická data se uchovávají po dobu poskytování služby a poté se smažou nebo anonymizují podle smlouvy, žádosti zákazníka a retenčního plánu.

Záznamy o potvrzení právních dokumentů, účetní doklady a podklady pro právní nároky uchováváme po dobu trvání vztahu a poté po dobu stanovenou zákonem nebo po dobu běhu příslušných promlčecích lhůt. Zálohy se přepisují podle zálohovacího cyklu. Po obnovení starší zálohy se znovu uplatní evidované pokyny k výmazu, aby se již odstraněná zákaznická data nevrátila do běžného provozu.

Příjemci a předávání

Osobní údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu, síťového zabezpečení, e-mailového doručení a AI uvedení v seznamu subzpracovatelů. Dále je můžeme zpřístupnit účetním, právním a bezpečnostním poradcům nebo orgánům veřejné moci, pokud je to potřebné a zákonné.

Pokud zákazník připojí externí službu, ShopControl z ní na jeho pokyn údaje načítá nebo je zpřístupňuje danému poskytovateli jen v rozsahu potřebném pro zvolenou integraci. Tito poskytovatelé nejsou automaticky subzpracovateli ShopControlu; jejich role se řídí účelem přenosu a podmínkami služby, kterou má zákazník pod kontrolou.

Někteří dodavatelé mohou zapojit zpracování mimo EU/EHP. V takovém případě se použije rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiný mechanismus podle kapitoly V GDPR a podle potřeby doplňková bezpečnostní opatření.

Propojené platformy

  • Shoptet, a.s., IČO 28935675, Česká republika: zákazníkem poskytnutý zdroj produktového katalogu a objednávkového exportu.
  • Google LLC a příslušné společnosti skupiny Google, zejména Google Ireland Limited podle konkrétní služby a smluvního účtu zákazníka: Google Ads, Merchant Center, Google Analytics 4 a Search Console.
  • Meta Platforms Ireland Limited a příslušné společnosti skupiny Meta podle konkrétní služby a smluvního účtu zákazníka: Meta Ads.
  • Heureka Group a.s., IČO 07822774, Česká republika: produktové, výkonové a další údaje služby Heureka připojené zákazníkem.
  • Seznam.cz, a.s., IČO 26168685, Česká republika: Zboží.cz a Sklik připojené zákazníkem.

Práva, námitka a stížnost

Subjekt údajů může na [email protected] požadovat přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a může vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud se zpracování opírá o souhlas, lze jej kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování.

Pokud se žádost týká zákazníků e-shopu, ShopControl ji předá nebo vyřídí podle pokynů zákazníka jako správce. Subjekt údajů může podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Automatizované rozhodování

ShopControl vytváří analytická doporučení a AI vysvětlení, ale neprovádí výhradně automatizované rozhodování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo. O provedení obchodního nebo marketingového kroku rozhoduje oprávněný uživatel.

Obsah článku
Správce pro uživatelský účetZpracovávané údajeÚčely a právní základyZdroj údajů a povinnost je poskytnoutDoba uloženíPříjemci a předáváníPropojené platformyPráva, námitka a stížnostAutomatizované rozhodování