Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím Evidio je:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Francie SIREN: 941 272 577 DIČ: FR12 941 272 577

V záležitostech ochrany osobních údajů nás kontaktujte prostřednictvím našeho kontaktního formuláře na evidio.io/contact.

Rozšíření Evidio žádá o níže uvedená oprávnění. U každého je uvedeno, k čemu slouží, protože samotný název oprávnění neříká, co s ním program dělá.

• Postranní panel a kontextová nabídka: otevřít panel Evidio vedle stránky, na které jste, a nabídnout „analyzovat tento obchod" po kliknutí pravým tlačítkem. • Úložiště, včetně neomezeného: uchovávat vaše předvolby a pracovní kopii vašeho prostoru na vašem zařízení, aby se panel otevřel okamžitě a zůstal čitelný i offline. • Karty: vědět, o které stránce panel mluví, a na vaše vyžádání otevřít obchod nebo výsledek v nové kartě. • Skriptování: číst veřejně viditelné informace výkladní stránky ve chvíli, kdy běží analýza. Skript je vložen pouze na dobu tohoto čtení. • Dokument mimo obrazovku: zpracovat HTML shromážděné během analýzy v izolovaném dokumentu, aniž by se měnila stránka, kterou čtete. • Cookies: přečíst jeden technický soubor cookie, který u nás nastaví reklamní knihovna Meta a který je nutný k jejímu dotazování. Evidio nečte cookies obchodů, které analyzujete, ani žádného jiného webu. • Přihlášení přes Google: přihlásit vás pomocí Googlu, pokud zvolíte tento způsob. • Alarmy: obnovit naplánovanou práci na pozadí, například dokončit již zahájený sběr. • Síťová pravidla na navštívených webech: odstranit hlavičku, která brání zobrazení stránky s recenzemi Trustpilot uvnitř Evidia. Platí pro stránky recenzí Trustpilot a pro nic jiného. • Přístup k webům, které navštěvujete: analýza se týká výkladní stránky, na které se nacházíte, a Evidio nemůže znát její adresu předem; proto Chrome žádá o toto oprávnění v jeho nejširší podobě.

Toto poslední oprávnění si zaslouží přesné vysvětlení. Na každé stránce, kterou otevřete, skript lokálně ověří, zda je stránka výkladní stránkou Shopify, tím, že hledá značky, které téma Shopify zanechává v dokumentu. Na stránce, která jí není, skript končí. Na výkladní stránce si rozšíření na vašem zařízení poznamená jazyk, měnu a widgety recenzí, které vidělo, aby pozdější analýza nemusela stránku znovu otevírat. Nic z toho vaše zařízení neopouští: k našim serverům se dostane analýza, kterou spustíte vy, a nic víc.

Evidio nežádá o přístup k vaší historii prohlížení, záložkám, stažením ani heslům. Plovoucí tlačítko zobrazené na výkladních stránkách lze vypnout v nastavení rozšíření.

Shromažďujeme minimum údajů, které jsou nezbytně nutné pro fungování služby:

Údaje o účtu (všichni uživatelé): • E-mailová adresa (pro ověření) • Jméno (pro identifikaci účtu) • Hašované heslo (při použití ověření e-mailem/heslem) • ID účtu Google (při použití Google OAuth: nepřistupujeme k vašim datům Google nad rámec jména a e-mailu)

Údaje o používání: • Typ tarifu • Identifikátor zařízení (náhodné ID vygenerované rozšířením, které není propojeno s vaším hardwarem) • Měsíční počítadla využití (počet provedených analýz a extrakcí kontaktů) • Záznam analýz, které spustíte: vyžádaná adresa, její původ, okamžik a zda byl spotřebován kredit (uchováván dvanáct měsíců)

Platební údaje: • Zpracovávány výhradně službou Stripe. Ukládáme pouze ID zákazníka Stripe. Nikdy údaje o vaší kartě.

Anonymní analytika: • Používáme Umami, nástroj pro analytiku šetrný k soukromí, který nepoužívá cookies a nesleduje osobní údaje. Na našem webu shromažďujeme pouze souhrnná zobrazení stránek a počty návštěv.

Prohlášení o odstoupení: • Jméno a příjmení a e-mail • Tarif, datum nákupu a volitelná reference objednávky nebo faktury • Reference prohlášení, čas odeslání, stav potvrzení a zpracování

Výzkumná data (nástěnka): • Výlohy, které analyzujete, a veřejné informace z nich přečtené: katalog, ceny, zjištěné aplikace, reklamní signály a odhady návštěvnosti • Vaše vlastní poznámky: štítky, poznámky, stavy, oblíbené, uložené produkty a srovnání

Je důležité tomu porozumět:

• NESLEDUJEME vaši historii prohlížení ani webovou aktivitu. • NEPRODÁVÁME, nepronajímáme ani nesdílíme žádné osobní údaje s třetími stranami. • NEPOUŽÍVÁME sledovací pixely, snímání otisků prohlížeče (fingerprinting) ani sledování napříč weby. • NEPŘISTUPUJEME k datům vašeho účtu Google nad rámec základních profilových informací (jméno, e-mail) při použití OAuth. • NESHROMAŽĎUJEME obsah stránek, které navštěvujete, s výjimkou analýzy obchodu Shopify, kterou výslovně spustíte.

Shromážděné údaje používáme výhradně k:

• Ověření vašeho účtu a ověření vašeho tarifu • Vymáhání limitů tarifu (měsíční kvóta analýz, limity zařízení) • Zpracování plateb prostřednictvím Stripe • Zasílání transakčních e-mailů (potvrzení plateb, oznámení o účtu) • Zlepšování služby na základě souhrnných anonymizovaných statistik využití

Vaše údaje nepoužíváme k reklamě, profilování ani k žádnému účelu nad rámec provozování služby Evidio. • Evidovat a zpracovávat spotřebitelská odstoupení • Zasílat trvalá potvrzení přijetí • Udržování společného fondu veřejných informací o výlohách, aby obchod již analyzovaný jedním účtem nemusel být pro další sbírán znovu. Tento fond obsahuje veřejné fakty o obchodech. Neobsahuje vaše poznámky a příspěvky do něj nenesou žádný identifikátor účtu

Data na serveru (účty, počítadla využití) jsou uložena na zabezpečených serverech umístěných v Evropské unii.

Výzkumná data (analyzované obchody, uložené produkty, srovnání, štítky a poznámky) jsou uložena na týchž serverech, uvnitř vašeho pracoviště, a jsou čitelná pouze pro účty, kterým jste dali přístup. Veřejné informace o výlohách jsou navíc uchovávány ve společném fondu. Každé pozorování tam nese značku přispěvatele odvozenou z vašeho účtu jednosměrným postupem a tajemstvím, které držíme. Slouží výhradně k rozlišení dvou přispěvatelů, když je třeba informaci potvrdit, nikomu se nesděluje a jen my bychom se po ní mohli dostat k vám: jde o pseudonymizovaný, nikoli anonymní údaj.

K ochraně vašich dat zavádíme vhodná technická opatření, včetně: • Šifrovaných připojení (HTTPS/TLS) pro veškerou komunikaci mezi rozšířením a našimi servery • Hašovaných hesel (nikdy neukládaných jako prostý text) • Přístupu k databázi omezeného pouze na aplikační služby • Žádného přímého přístupu k databázi z rozšíření

Rozšíření Chrome drží pracovní kopii na vašem zařízení, aby panel zůstal použitelný offline. Je to kopie: referenční je nástěnka, ke které se váš účet přihlašuje.

Údaje o účtu: Uchovávány po dobu existence vašeho účtu. Smazány na základě žádosti o zrušení účtu.

Údaje o používání: Počítadla využití se měsíčně resetují.

Záznam analýz: každá analýza, kterou spustíte, se zaznamená spolu s vyžádanou adresou, jejím původem, okamžikem a tím, zda byl spotřebován kredit. Díky tomu lze odpovědět na otázku „proč mi bylo účtováno“ a změřit, co nám společný fond ušetří. Uchovává se dvanáct měsíců a poté se automaticky maže.

Platební údaje: Uchovávány společností Stripe v souladu s jejími zásadami uchovávání údajů a platnými finančními předpisy.

Výzkumná data: uchovávána, dokud existuje váš účet, nebo dokud je nesmažete. Smazání obchodu jej odstraní z vašeho pracoviště na všech zařízeních. Veřejné informace o výlohách již vložené do společného fondu s ním odstraněny nejsou, protože popisují obchod, a ne osobu. Značka přispěvatele, která je doprovázela, se naopak od vašeho účtu odpojí, jakmile jej smažete: tato pozorování zůstanou, bez hlasu.

Prohlášení o odstoupení uchováváme jen po dobu nutnou ke zpracování, splnění právních povinností a prokázání vyřízení; poté je mažeme nebo archivujeme podle zákona.

Podle Obecného nařízení o ochraně osobních údajů (GDPR) máte následující práva:

• Právo na přístup: Požádat o kopii všech osobních údajů, které o vás uchováváme. • Právo na opravu: Požádat o opravu nepřesných údajů. • Právo na výmaz: Požádat o smazání vašich osobních údajů. • Právo na přenositelnost údajů: Získat vaše údaje ve strukturovaném, strojově čitelném formátu. • Právo vznést námitku: Vznést námitku proti zpracování vašich údajů pro konkrétní účely. • Právo na omezení: Požádat o omezení zpracování údajů.

Chcete-li kterékoli z těchto práv uplatnit, kontaktujte nás prostřednictvím našeho kontaktního formuláře na evidio.io/contact. Odpovíme do 30 dnů.

Máte rovněž právo podat stížnost u úřadu CNIL (francouzský úřad pro ochranu osobních údajů) na cnil.fr.

Webové stránky Evidio používají minimum cookies:

• Ověřovací cookies: Nezbytně nutné pro udržení vaší přihlašovací relace. Jedná se o zabezpečené cookies první strany. • Předvolba motivu: Uložena ve vašem prohlížeči pro zapamatování vaší předvolby tmavého/světlého režimu. • Souhlas s cookies: Uložen ve vašem prohlížeči pro zapamatování vaší volby souhlasu.

K analytice používáme Umami, které nepoužívá cookies a je plně v souladu s GDPR.

Rozšíření Evidio pro Chrome cookies nepoužívá.

Používáme následující služby třetích stran:

• Stripe (stripe.com): Zpracování plateb. Podléhá zásadám ochrany osobních údajů společnosti Stripe. • Google OAuth (google.com): Volitelné ověření. Podléhá zásadám ochrany osobních údajů společnosti Google. Přistupujeme pouze k vašemu jménu a e-mailu. • Umami (umami.is): Webová analytika šetrná k soukromí. Nejsou shromažďovány žádné osobní údaje.

Vaše osobní údaje nesdílíme s žádnými dalšími třetími stranami.

Používání informací získaných z rozhraní Google API službou Evidio je v souladu se zásadami Chrome Web Store User Data Policy, včetně požadavků na omezené použití (Limited Use).

Konkrétně: • Data používáme výhradně k jedinému účelu, kterým je poskytování služby konkurenční analýzy Evidio. • Data nepředáváme třetím stranám s výjimkou případů nezbytných pro poskytování služby (Stripe pro platby). • Data nepoužíváme k reklamě ani ke zjišťování úvěruschopnosti. • Uživatelská data neprodáváme zprostředkovatelům dat ani prodejcům informací. • Veškeré přenosy dat používají šifrovaná připojení (HTTPS).

Pokud si aplikaci Evidio nainstalujete ze Shopify App Store, požádá o jediné oprávnění pouze ke čtení: read_products. Nemůže číst vaše objednávky, zákazníky ani žádná jiná data ve vašem administrátorském rozhraní Shopify a nemůže ve vašem obchodě nic měnit.

Co se aplikace dozví: při otevření jí Shopify předá token relace. Evidio ho vymění za dočasný token, přečte název a veřejnou doménu vašeho obchodu a, dokud váš obchod ještě není v databázi Evidio, počet produktů a jejich ceny, aby je ukázal jen vám. Token se poté zahodí: neukládá se žádný přístupový token Shopify ani žádná data o produktech. Evidio uchovává vaši doménu myshopify.com, veřejnou doménu a účet Evidio (s e-mailovou adresou), ke kterému jste obchod připojili.

To, co aplikace zobrazuje, pochází z veřejných dat, stejných, jaké Evidio shromažďuje o jakémkoli obchodě.

Údaje o zákaznících: aplikace nepřijímá ani neuchovává žádné údaje o vašich zákaznících. Požadavky customers/data_request a customers/redact od Shopify tedy nemají co exportovat ani mazat.

Odinstalace: obchod je okamžitě odpojen od vašeho prostoru. Když Shopify o 48 hodin později odešle požadavek shop/redact, záznam o instalaci (domény a propojení s vaším účtem) se smaže. Váš účet Evidio zůstává, dokud jej nesmažete.

Evidio není určeno k použití osobami mladšími 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, neprodleně nás prosím kontaktujte.

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem. V případě podstatných změn budeme uživatele informovat e-mailem.

Pokračování v používání služby po provedení změn představuje přijetí aktualizovaných zásad.

V záležitostech týkajících se ochrany osobních údajů nás prosím kontaktujte prostřednictvím našeho kontaktního formuláře na evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Francie SIREN: 941 272 577