SmartCookie je cookie lišta pro weby, kterou vytváří a provozuje Webup! S.C. („my“). Tyto zásady se týkají tří oddělených skupin údajů — a jsou skutečně oddělené, proto má každá vlastní oddíl: údajů lidí, kteří SmartCookie kupují, údajů návštěvníků jejich webů a údajů, které získáváme z API Google, když zákazník zvolí nasazení přes Google Tag Manager.
Správcem údajů popsaných v oddílech 2 a 4 je Webup! S.C., Staromiejska 6/10d, 40-013 Katovice, Polsko, NIP 9542811219, kontakt [email protected]. U údajů návštěvníků popsaných v oddílu 3 jednáme jako zpracovatel jménem provozovatele webu, který SmartCookie nasadil — ten rozhoduje, na co se lišta ptá, a je správcem těchto údajů.
Prodávající je jiný subjekt než správce — Webup! Inc. Podmínky prodeje upravují obchodní podmínky; správcem údajů zůstává Webup! S.C.
Pro prodej a provoz služby zpracováváme: vaše jméno nebo název organizace, e-mailovou adresu, adresu webu, na kterém lišta běží, fakturační údaje a historii plateb. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a u faktur naše právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Fakturační údaje uchováváme po dobu stanovenou polskými daňovými předpisy; vše ostatní po dobu trvání služby.
Platby zpracovává Stripe Payments Europe Ltd. Číslo vaší karty nikdy nevidíme ani neukládáme.
Když návštěvník v liště provede volbu, zapíše se jeden záznam. Toto je úplný seznam jeho obsahu — nic jiného v něm není:
| Co | Proč |
|---|---|
Náhodný identifikátor souhlasu uložený v cookie _sc_uid | K propojení pozdější změny rozhodnutí s předchozí volbou. Vzniká až po volbě návštěvníka — předtím cookie neexistuje. |
| Doména webu | K přiřazení záznamu správnému provozovateli webu. |
| Samotná volba: přijato / odmítnuto / uložený výběr a tři přepínače kategorií (preference, statistiky, marketing) | Jde o doklad souhlasu, který podle GDPR musí provozovatel webu umět předložit. |
| Jednosměrný hash SHA-256 IP adresy | K odhalení zneužití a k započítání návštěvníka jen jednou. Ukládáme hash, ne adresu — ale nenazýváme to anonymizací: hash IP adresy je z právního hlediska stále údajem vztahujícím se k osobě. |
| Datum a čas a údaj, zda šlo o první rozhodnutí na tomto zařízení | Bez toho by záznam nebyl vůbec dokladem. |
Lišta nezaznamenává jméno návštěvníka, e-mailovou adresu, stránku, kterou četl, otisk prohlížeče ani chování na webu. Nikoho neprofiluje a není analytickým nástrojem.
Záznamy souhlasů uchováváme po dobu, kdy provozovatel webu SmartCookie používá, protože jsou jeho dokladem, a nejdéle 12 měsíců po skončení služby. Provozovatel webu nás může kdykoli požádat o smazání záznamů pro svou doménu.
Tento oddíl platí pouze tehdy, pokud jste zvolili nasazení SmartCookie přes Google Tag Manager a přihlásili se účtem Google. Pokud jste lištu nasadili úryvkem kódu nebo pluginem pro WordPress, od Googlu žádné údaje nezískáváme.
O co žádáme a proč:
| Oprávnění | Co s ním děláme |
|---|---|
tagmanager.manage.accounts | Načteme seznam vašich účtů a kontejnerů Tag Manageru, abyste mohli vybrat příslušný web. |
tagmanager.edit.containers | Přidáme jedinou značku — lištu SmartCookie — se spouštěčem Consent Initialization do kontejneru, který jste vybrali. |
tagmanager.edit.containerversions | Vytvoříme verzi kontejneru s touto změnou, aby zůstala v historii kontejneru a šla vrátit. |
tagmanager.publish | Tuto verzi publikujeme — právě tím se lišta na vašem webu spustí. |
Omezené použití. Používání informací získaných z API Google ze strany SmartCookie a jejich předávání jiným aplikacím bude v souladu se Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití.
Z vašeho účtu Google získáváme a uchováváme: e-mailovou adresu účtu, kterým jste se přihlásili, identifikátory a názvy vybraného účtu a kontejneru Tag Manageru a autorizační token, který nám umožňuje provést čtyři výše uvedené operace. Uchováváme je v naší databázi na serveru v Evropské unii s přístupem omezeným na správce služby.
Nečteme obsah kontejnerů, které jste nevybrali. Neměníme ani nemažeme vaše ostatní značky, spouštěče ani proměnné. Tyto údaje nepoužíváme k reklamě, neprodáváme je, nikomu je nepředáváme a nepoužíváme je k trénování modelů umělé inteligence ani strojového učení. Nikdo je nečte, ledaže nás požádáte o podporu, je to nutné k řešení bezpečnostního incidentu nebo to vyžaduje zákon.
Jak přístup odebrat a nechat údaje smazat:
Pouze dodavatelé, které potřebujeme k provozu služby: náš poskytovatel hostingu (servery v Evropské unii), Cloudflare, Inc. jako síťová vrstva před nimi, Stripe Payments Europe Ltd. pro platby a Google Ireland Ltd. v rozsahu popsaném v oddílu 4. S nikým dalším údaje nesdílíme a neprodáváme je.
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky a právo podat stížnost u polského dozorového úřadu (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava). Napište na [email protected] — odpovíme do 30 dnů. Pokud jste návštěvníkem webu, který používá SmartCookie, a váš požadavek se týká záznamu souhlasu, napište provozovateli tohoto webu; s vyřízením mu pomůžeme.
Na tomto webu běží SmartCookie — přesně ta lišta, kterou prodáváme. Níže je úplný seznam toho, co tento web ukládá ve vašem prohlížeči.
| Co | K čemu a na jak dlouho |
|---|---|
sc_lang | Jazyk, který jste zvolili. Funkční — bez ní by kliknutí na „CS“ nevydrželo přechod na jinou stránku. Jeden rok. |
sc_offer | Pouze doména vaší organizace, pokud přijdete z odkazu v našem e-mailu — aby cena vypočtená pro vás nezmizela při prvním kliknutí. Neobsahuje žádnou částku ani nic o vás osobně. 30 dní. Otevřením smartcookie.io/?d= s prázdnou hodnotou se okamžitě smaže. |
Vaše volba v liště a _sc_uid | Vznikají až po kliknutí v liště — abychom se neptali dvakrát a aby šlo pozdější změnu rozhodnutí propojit s předchozí volbou. |
Z jiných serverů načítáme tři věci a jen tři: písma z Google Fonts, kontejner Google Tag Manageru (tak se sem dostává naše vlastní lišta) a Stripe ve chvíli, kdy přejdete k platbě. Na tomto webu není žádná analytika — žádné Google Analytics, reklamní pixely ani teplotní mapy. Produkt o souhlasu, který by potichu načítal skripty třetích stran, by usvědčoval sám sebe.
Pokud se tyto zásady změní, změní se i datum nahoře a zákazníci se to dozvědí e-mailem dříve, než změna, která se jich týká, nabude účinnosti.