- Verze
- 2026-07-30.1
- Účinnost
- 30. 07. 2026
- Provozovatel
- KeenGamer s.r.o.
Strany a role
Zpracovatelem je KeenGamer s.r.o., IČO 01790609, DIČ CZ01790609, se sídlem V Zátiší 810/1, Mariánské Hory, 709 00 Ostrava, kontaktní e-mail [email protected], jako provozovatel služby ShopControl.
Správcem je zákazník určený zákaznickým účtem, objednávkou, individuální nabídkou nebo jiným smluvním záznamem. Zákazník je správcem osobních údajů svých zákazníků, objednávek, návštěvnosti a dalších dat e-shopu, která ShopControl zpracovává pro poskytování služby.
Zpracovatelskou smlouvu potvrzuje vlastník nebo správce e-shopu oprávněný jednat za zákazníka. Běžný pozvaný uživatel ji za zákazníka nepotvrzuje.
Tato zpracovatelská smlouva je součástí smlouvy o službě ShopControl. Elektronické přijetí se eviduje u konkrétního zákaznického prostoru a jednajícího uživatele spolu s časem, verzí a otiskem dokumentů.
Předmět, povaha, účel a doba zpracování
- předmětem je zpracování zákaznických dat potřebné pro poskytování služby ShopControl po dobu smluvního vztahu a následného výmazu nebo vrácení dat,
- povahou zpracování je zejména získání z připojených zdrojů, přenos, uspořádání, normalizace, uložení, porovnání, agregace, zobrazení, zálohování a výmaz,
- účelem je synchronizace podporovaných zdrojů, analytické přehledy, kontrola kvality dat, upozornění, doporučení, volitelné AI vysvětlení a bezpečnostní, provozní a auditní evidence.
Kategorie údajů a subjektů údajů
- údaje uživatelů e-shopu a členů týmu zákazníka,
- údaje zákazníků e-shopu v rozsahu objednávek, kontaktů, transakcí a chování podle připojených zdrojů,
- údaje návštěvníků webu a příjemců marketingu v rozsahu měření a reklamních systémů připojených zákazníkem,
- produktová, reklamní, analytická a technická data z podporovaných integrací; služba není určená k vědomému zpracování zvláštních kategorií osobních údajů podle článku 9 GDPR.
Pokyny, zákonnost a mlčenlivost
ShopControl zpracovává osobní údaje pouze podle této smlouvy, nastavení služby, potvrzených integrací a dalších doložitelných pokynů zákazníka, včetně pokynů k přenosu mimo EU/EHP. Jiné zpracování provede jen tehdy, ukládá-li je závazný právní předpis; pokud to zákon dovoluje, zákazníka o takovém požadavku předem informuje.
Připojení účtu nebo zdroje a spuštění synchronizace je pokynem zákazníka načíst příslušná data z dané platformy. Poskytovatel připojené platformy není jen z tohoto důvodu subzpracovatelem ShopControlu; jeho právní role se posuzuje podle konkrétní služby a vztahu zákazníka s poskytovatelem.
Pokud pokyn podle názoru ShopControlu porušuje GDPR nebo jiný předpis o ochraně osobních údajů, ShopControl zákazníka bez zbytečného odkladu upozorní a může provedení pokynu pozastavit do jeho vyjasnění.
K osobním údajům mají přístup jen pověřené osoby vázané mlčenlivostí nebo odpovídající zákonnou povinností a jen v rozsahu potřebném pro jejich práci.
Subzpracovatelé a předávání
Zákazník uděluje obecné písemné oprávnění zapojit subzpracovatele uvedené v samostatném seznamu. ShopControl zapojí subzpracovatele jen na základě písemného ujednání s odpovídajícími povinnostmi ochrany údajů, zůstává odpovědný za jeho plnění a případné předávání mimo EU/EHP zajistí podle kapitoly V GDPR.
O zamýšleném přidání nebo nahrazení subzpracovatele ShopControl zákazníka informuje před zahájením zpracování vhodným elektronickým způsobem, aby zákazník mohl vznést odůvodněnou námitku týkající se ochrany osobních údajů. Strany se pokusí najít přiměřené řešení; není-li možné, může zákazník ukončit dotčenou část služby.
Informace, audit a součinnost
ShopControl poskytne zákazníkovi informace potřebné k doložení splnění povinností podle článku 28 GDPR a umožní přiměřený audit včetně kontroly, pokud dostupné certifikace, reporty nebo písemné podklady nestačí. Audit musí být předem oznámen, nesmí nepřiměřeně narušit provoz ani ohrozit data jiných zákazníků a jeho přiměřené náklady nese zákazník, pokud audit neprokáže podstatné porušení povinností ShopControlu.
Ukončení, vrácení a výmaz
Po ukončení služby nebo na doložitelný pokyn zákazníka ShopControl podle volby zákazníka osobní údaje vrátí v dostupném formátu nebo smaže a odstraní existující kopie, pokud právní předpis nevyžaduje jejich další uložení. Technické provedení a obvyklé lhůty popisuje stránka Smazání dat.
Zákazník odpovídá za zákonnost svých pokynů, právní základ zpracování, transparentnost vůči subjektům údajů a správnost připojených zdrojů. Zpracovatelská smlouva končí nejpozději výmazem nebo vrácením všech zákaznických osobních údajů.