SmartCookie je cookie lišta pre weby, ktorú vytvára a prevádzkuje Webup! S.C. („my“). Tieto zásady sa týkajú troch oddelených skupín údajov — a sú naozaj oddelené, preto má každá vlastný oddiel: údajov ľudí, ktorí SmartCookie kupujú, údajov návštevníkov ich webov a údajov, ktoré dostávame z API Google, keď si zákazník zvolí inštaláciu cez Google Tag Manager.
Prevádzkovateľom údajov opísaných v oddieloch 2 a 4 je Webup! S.C., Staromiejska 6/10d, 40-013 Katovice, Poľsko, NIP 9542811219, kontakt [email protected]. Pri údajoch návštevníkov opísaných v oddiele 3 konáme ako sprostredkovateľ v mene prevádzkovateľa webu, ktorý SmartCookie nainštaloval — ten rozhoduje, na čo sa lišta pýta, a je prevádzkovateľom týchto údajov.
Predávajúci je iný subjekt než prevádzkovateľ — Webup! Inc. Podmienky predaja upravujú obchodné podmienky; prevádzkovateľom údajov zostáva Webup! S.C.
Na predaj a prevádzku služby spracúvame: vaše meno alebo názov organizácie, e-mailovú adresu, adresu webu, na ktorom lišta beží, fakturačné údaje a históriu platieb. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a pri faktúrach naša zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR). Fakturačné údaje uchovávame počas doby stanovenej poľskými daňovými predpismi; všetko ostatné počas trvania služby.
Platby spracúva Stripe Payments Europe Ltd. Číslo vašej karty nikdy nevidíme ani neukladáme.
Keď návštevník v lište urobí voľbu, zapíše sa jeden záznam. Toto je úplný zoznam jeho obsahu — nič iné v ňom nie je:
| Čo | Prečo |
|---|---|
Náhodný identifikátor súhlasu uložený v cookie _sc_uid | Na prepojenie neskoršej zmeny rozhodnutia s predchádzajúcou voľbou. Vzniká až po voľbe návštevníka — predtým cookie neexistuje. |
| Doména webu | Na priradenie záznamu správnemu prevádzkovateľovi webu. |
| Samotná voľba: prijaté / odmietnuté / uložený výber a tri prepínače kategórií (preferencie, štatistiky, marketing) | Ide o doklad súhlasu, ktorý podľa GDPR musí prevádzkovateľ webu vedieť predložiť. |
| Jednosmerný hash SHA-256 IP adresy | Na odhalenie zneužitia a na započítanie návštevníka len raz. Ukladáme hash, nie adresu — ale nenazývame to anonymizáciou: hash IP adresy je z právneho hľadiska stále údajom týkajúcim sa osoby. |
| Dátum a čas a údaj, či išlo o prvé rozhodnutie na tomto zariadení | Bez toho by záznam vôbec nebol dokladom. |
Lišta nezaznamenáva meno návštevníka, e-mailovú adresu, stránku, ktorú čítal, odtlačok prehliadača ani správanie na webe. Nikoho neprofiluje a nie je analytickým nástrojom.
Záznamy súhlasov uchovávame počas doby, keď prevádzkovateľ webu SmartCookie používa, lebo sú jeho dokladom, a najdlhšie 12 mesiacov po skončení služby. Prevádzkovateľ webu nás môže kedykoľvek požiadať o zmazanie záznamov pre svoju doménu.
Tento oddiel platí len vtedy, ak ste zvolili inštaláciu SmartCookie cez Google Tag Manager a prihlásili sa účtom Google. Ak ste lištu nainštalovali úryvkom kódu alebo pluginom pre WordPress, od Googlu nedostávame žiadne údaje.
O čo žiadame a prečo:
| Oprávnenie | Čo s ním robíme |
|---|---|
tagmanager.manage.accounts | Načítame zoznam vašich účtov a kontajnerov Tag Managera, aby ste mohli vybrať príslušný web. |
tagmanager.edit.containers | Pridáme jedinú značku — lištu SmartCookie — so spúšťačom Consent Initialization do kontajnera, ktorý ste vybrali. |
tagmanager.edit.containerversions | Vytvoríme verziu kontajnera s touto zmenou, aby zostala v histórii kontajnera a dala sa vrátiť. |
tagmanager.publish | Túto verziu zverejníme — práve tým sa lišta na vašom webe spustí. |
Obmedzené použitie. Používanie informácií získaných z API Google zo strany SmartCookie a ich odovzdávanie iným aplikáciám bude v súlade so Zásadami pre používateľské údaje služieb Google API vrátane požiadaviek na obmedzené použitie.
Z vášho účtu Google dostávame a uchovávame: e-mailovú adresu účtu, ktorým ste sa prihlásili, identifikátory a názvy vybraného účtu a kontajnera Tag Managera a autorizačný token, ktorý nám umožňuje vykonať štyri uvedené operácie. Uchovávame ich v našej databáze na serveri v Európskej únii s prístupom obmedzeným na správcov služby.
Nečítame obsah kontajnerov, ktoré ste nevybrali. Nemeníme ani nemažeme vaše ostatné značky, spúšťače ani premenné. Tieto údaje nepoužívame na reklamu, nepredávame ich, nikomu ich neodovzdávame a nepoužívame ich na trénovanie modelov umelej inteligencie ani strojového učenia. Nikto ich nečíta, iba ak nás požiadate o podporu, je to nevyhnutné na riešenie bezpečnostného incidentu alebo to vyžaduje zákon.
Ako prístup odobrať a dať údaje zmazať:
Iba dodávatelia, ktorých potrebujeme na prevádzku služby: náš poskytovateľ hostingu (servery v Európskej únii), Cloudflare, Inc. ako sieťová vrstva pred nimi, Stripe Payments Europe Ltd. na platby a Google Ireland Ltd. v rozsahu opísanom v oddiele 4. S nikým ďalším údaje nezdieľame a nepredávame ich.
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietanie a právo podať sťažnosť poľskému dozornému orgánu (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava). Napíšte na [email protected] — odpovieme do 30 dní. Ak ste návštevníkom webu, ktorý používa SmartCookie, a vaša požiadavka sa týka záznamu súhlasu, napíšte prevádzkovateľovi tohto webu; s vybavením mu pomôžeme.
Na tomto webe beží SmartCookie — presne tá lišta, ktorú predávame. Nižšie je úplný zoznam toho, čo tento web ukladá vo vašom prehliadači.
| Čo | Na čo a na ako dlho |
|---|---|
sc_lang | Jazyk, ktorý ste zvolili. Funkčné — bez neho by kliknutie na „SK“ nevydržalo prechod na inú stránku. Jeden rok. |
sc_offer | Iba doména vašej organizácie, ak prídete z odkazu v našom e-maile — aby cena vypočítaná pre vás nezmizla pri prvom kliknutí. Neobsahuje žiadnu sumu ani nič o vás osobne. 30 dní. Otvorením smartcookie.io/?d= s prázdnou hodnotou sa okamžite zmaže. |
Vaša voľba v lište a _sc_uid | Vznikajú až po kliknutí v lište — aby sme sa nepýtali dvakrát a aby sa neskoršia zmena rozhodnutia dala prepojiť s predchádzajúcou voľbou. |
Z iných serverov načítavame tri veci a len tri: písma z Google Fonts, kontajner Google Tag Managera (tak sa sem dostáva naša vlastná lišta) a Stripe vo chvíli, keď prejdete k platbe. Na tomto webe nie je žiadna analytika — žiadne Google Analytics, reklamné pixely ani teplotné mapy. Produkt o súhlase, ktorý by potichu načítaval skripty tretích strán, by usvedčoval sám seba.
Ak sa tieto zásady zmenia, zmení sa aj dátum hore a zákazníci sa to dozvedia e-mailom skôr, než zmena, ktorá sa ich týka, nadobudne účinnosť.