Ochrana osobních údajů pro partnery

Zpracováváme zejména registrační a účtové údaje, údaje o obchodu, produktových feedech, komunikaci a pozvánkách, technické a bezpečnostní logy a agregované údaje o proklicích a výkonu. Může jít o jméno, e-mail, hashované heslo, jazyk komunikace, telefon, stav účtu, roli, doménu, logo, popisy, feed URL, validační chyby, auditní záznamy, zdroj a právní titul oslovení, čas získání důkazu, stav doručení, IP hash nebo user-agent hash.

U CPC prokliku ukládáme pseudonymizované identifikátory, čas a zdroj, nabídku, obchod, trh, údaje potřebné pro určení ceny a stav platnosti. Volitelné konverzní API přijímá zclid, HMAC-hash identifikátoru objednávky, hodnotu, měnu, čas, stav a refundaci; nesmí obsahovat jméno, e-mail, telefon, adresu ani platební údaje. Partnerům nezobrazujeme surové síťové identifikátory návštěvníků.

Údaje získáváme přímo od vás při registraci a používání Zoneo Partner Centra, z profilu obchodu, produktového feedu, komunikace, technických logů, veřejně dostupných zdrojů potřebných k ověření obchodu nebo domény a z interních kontrolních procesů.

Zoneo může českému sportovnímu e-shopu odeslat adresnou elektronickou pozvánku pouze tehdy, když eviduje předchozí prokazatelný souhlas příjemce, nebo když jsou splněny podmínky pro komunikaci se stávajícím zákazníkem o vlastní obdobné službě. Samotné zveřejnění firemní adresy na webu, v katalogu nebo v registru k odeslání marketingového e-mailu nestačí.

Zpracovávanými údaji mohou být firemní e-mailová adresa, jméno kontaktní osoby, název a doména obchodu, zdroj kontaktu, stav doručení, odhlášení a interní identifikátory událostí pozvánky. IP adresu a user-agent při vědomém přijetí uchováváme pouze v HMAC-hashované podobě jako bezpečnostní a důkazní záznam. Veřejné zobrazení pozvánky nezveřejňuje e-mail příjemce.

Účelem je představit relevantní B2B spolupráci a případně ji v mezích doloženého právního titulu připomenout. Oprávněný operátor musí před zařazením do fronty uložit typ právního titulu, čas jeho získání a přezkoumatelnou auditní referenci. Český e-mail bez těchto údajů systém neodešle.

Veřejné údaje o obchodu můžeme použít k ověření domény, identity nebo relevance sortimentu, nikoli jako samostatný titul k rozeslání české elektronické marketingové nabídky. Nepoužíváme seznamy bez zdokumentovaného původu a pozvánku nevytvoříme pro kontakt evidovaný v globálním seznamu do-not-contact, po hard bounce, blokování nebo námitce.

Pro technické odeslání a události doručení používáme Brevo jako zpracovatele e-mailové komunikace, údaje v nezbytném rozsahu zpracovávají také naši poskytovatelé hostingu, databázové, bezpečnostní a logovací infrastruktury. Brevo není zdrojem rozhodnutí o způsobilosti, přijetí ani bonusu.

Pozvánku, zdrojové a doručovací důkazy uchováváme po dobu nabídky a následně po dobu potřebnou k prokázání zákonnosti oslovení, řešení námitek, bezpečnostních událostí a právních nároků. Po námitce uchováváme minimální HMAC identifikátor adresy a důvod suppression tak dlouho, jak je nutné k zajištění, abychom adresu znovu neimportovali nebo neoslovili; tento záznam nepoužíváme k marketingu. Automatické mazání celé historie pozvánek není zapnuto a retenční rozsah se proto pravidelně kontroluje.

Proti adresným partnerským nabídkám můžete kdykoli bezplatně vznést námitku. Použijte odkaz „Odhlásit partnerské nabídky“ v e-mailu nebo napište na kontakt správce. Odhlášení je okamžité, nevyžaduje přihlášení a zastaví aktuální pozvánku, její připomínky i budoucí akviziční B2B oslovení na danou adresu. Nezbytné zprávy k existujícímu účtu tím nejsou dotčeny. Ostatní práva jsou uvedena v části 9.

Údaje používáme pro registraci a správu účtu, ověření e-mailu, přihlášení a obnovu hesla, posouzení obchodu a profilu, validaci feedu, zobrazení schválených údajů na ZONEO, komunikaci, bezpečnost, audit, prevenci zneužití, CPC vyúčtování, volitelnou konverzní analytiku a plnění právních povinností. Právním základem je podle situace plnění smlouvy, kroky před uzavřením smlouvy, oprávněný zájem nebo zákonná povinnost.

Českou elektronickou akviziční pozvánku odešleme pouze s předchozím prokazatelným souhlasem nebo v mezích zákonné výjimky pro vlastní obdobné služby stávajícímu zákazníkovi. Zpracování veřejných údajů pro ověření obchodu či relevance samo o sobě neopravňuje k odeslání marketingového e-mailu. Každá zpráva identifikuje odesílatele a obsahuje jednoduché bezplatné odhlášení.

Údaje můžeme v nezbytném rozsahu zpřístupnit poskytovatelům hostingu, databází, úložišť, záloh, e-mailových služeb, analytických nebo bezpečnostních nástrojů, poradcům, orgánům veřejné moci a pověřeným osobám ZONEO. Schválené veřejné údaje o obchodu a nabídkách mohou být zveřejněny na webu ZONEO.

Pokud používáme dodavatele mimo Evropský hospodářský prostor nebo s infrastrukturou mimo EHP, používáme odpovídající právní mechanismus přenosu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Údaje uchováváme pouze po dobu potřebnou k daným účelům nebo po dobu vyžadovanou právními předpisy.

• údaje účtu po dobu jeho trvání a přiměřenou dobu po ukončení
• důkazy souhlasu, zákaznické výjimky, doručení a odhlášení po dobu nutnou k prokázání zákonnosti a ochraně právních nároků
• bezpečnostní a auditní logy po dobu potřebnou k ochraně služby a řešení incidentů
• feed artefakty podle provozních retenčních pravidel
• CPC, fakturační a účetní podklady po dobu vyžadovanou smlouvou, daňovými a účetními předpisy; automatické mazání této finanční historie není zapnuto
• konverzní atribuční identifikátor nejvýše 30 dnů od prokliku a ochranu proti opakování podepsané API žádosti 24 hodin

Feedy mohou být technicky kontrolovány automatizovaně. Kontroly slouží k označení chyb, rizik nebo neúplných údajů a k řízení kvality služby. Registrace, profil nebo feed mohou zároveň podléhat manuální kontrole týmu ZONEO. Neprovádíme výlučně automatizované individuální rozhodování s právními účinky podle GDPR, pokud není uvedeno jinak.

Zoneo Partner Centrum může používat nezbytné cookies nebo podobné technologie pro přihlášení, bezpečnost, relaci a základní fungování služby.

Volitelný konverzní JavaScript může na doméně partnera po získání příslušného souhlasu uložit first-party identifikátor zclid nejvýše na 30 dnů. Neposílá přímé identifikační údaje a jeho vypnutí neovlivní CPC kampaň ani fakturaci. Za režim souhlasu na svém webu odpovídá partner.

Podle GDPR máte zejména právo na přístup, opravu, výmaz, omezení zpracování, námitku proti zpracování založenému na oprávněném zájmu, přenositelnost údajů, odvolání souhlasu a podání stížnosti dozorovému orgánu. Práva můžete uplatnit na info@zoneo.cz, můžeme potřebovat ověřit vaši totožnost.

Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku; po námitce se údaje pro tento účel dále nepoužijí. Souhlas můžete kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Stížnost můžete podat zejména u Úřadu pro ochranu osobních údajů České republiky, https://uoou.gov.cz, nebo u Úradu na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, jako orgánu státu sídla správce; tím není dotčeno právo obrátit se na jiný místně příslušný dozorový orgán v EU nebo EHP.

Přijímáme přiměřená technická a organizační opatření, například přístupová oprávnění, oddělení partner účtů, šifrování přenosu, hashování hesel, auditní logy, omezení uploadů, bezpečnostní kontroly feed URL, zálohování a monitoring chyb. Žádný systém však není absolutně bezpečný.

Tento dokument můžeme aktualizovat při změně služby, technologií, dodavatelů, právních předpisů nebo způsobů zpracování. O podstatných změnách můžeme informovat e-mailem, oznámením v Zoneo Partner Centru nebo jiným vhodným způsobem.

Dotazy k ochraně osobních údajů v Zoneo Partner Centru posílejte na info@zoneo.cz. Pro Zoneo Partner Centrum můžete použít také info@zoneo.cz. Správcem je zoneo s. r. o..