Ochrana osobných údajov pre partnerov

V súvislosti so Zoneo Partner Centrom môžeme spracúvať najmä registračné a účtové údaje, údaje o obchode, produktových feedoch, komunikácii, technických logoch a agregovaných prehľadoch výkonu.

Registračné a účtové údaje zahŕňajú najmä meno a priezvisko kontaktnej osoby, e-mailovú adresu, heslo v zabezpečenej hashovanej podobe, jazyk komunikácie, telefón, ak ho uvediete, informáciu o potvrdení e-mailu, stav účtu, rolu používateľa, dátum registrácie a posledného prihlásenia.

Údaje o obchode a partnerovi môžu zahŕňať názov obchodu, právny názov spoločnosti, webovú adresu, doménu, kontaktný a support e-mail, krajinu alebo market, logo, obrázky, verejné popisy obchodu a poznámky odoslané partnerom tímu ZONEO. Údaje právnickej osoby nemusia byť vždy osobnými údajmi, ale kontaktná osoba, e-mail fyzickej osoby, telefón, login, komunikácia alebo technické logy osobnými údajmi byť môžu.

Údaje o produktových feedoch môžu zahŕňať URL produktového feedu, názov a typ feedu, jazyk, menu a market feedu, výsledky technickej validácie, chybové a diagnostické hlásenia, vzorky položiek potrebné na zobrazenie chýb, stav schválenia alebo zamietnutia feedu a históriu validácií a behov feedu.

Produktový feed by nemal obsahovať osobné údaje zákazníkov partnera. Ak partner do feedu vloží osobné údaje, zodpovedá za to, že tak urobil zákonným spôsobom a v nevyhnutnom rozsahu.

Pri komunikácii a podpore môžeme spracúvať obsah správ odoslaných cez Zoneo Partner Centrum, e-mailovú komunikáciu, dôvody zamietnutia alebo požiadavky na doplnenie, interné poznámky súvisiace s kontrolou partnera, profilu alebo feedu a stav alebo históriu požiadaviek.

Technické a bezpečnostné údaje môžu zahŕňať IP adresu alebo jej hash, identifikátor relácie, user-agent alebo jeho hash, dátum a čas prihlásenia, bezpečnostné udalosti, záznamy o chybách, auditné logy zmien v účte a informácie o odoslaní e-mailu alebo notifikácie. Tieto údaje používame na ochranu účtov, prevenciu zneužitia, diagnostiku chýb a preukázanie dôležitých akcií.

Pri outbound CPC kliku ukladáme identifikátor zclid, pseudonymný visitor key, čas a zdroj kliknutia, ponuku, obchod, market, cenový a rate-card snapshot, stav a dôvod neplatnosti. Do partner-facing CPC eventu neukladáme surovú IP adresu, surovú reláciu, cookie ani surový user-agent a nevytvárame trvalý reklamný fingerprint. Bezpečnostná telemetria môže sieťové a technické údaje spracúvať oddelene v nevyhnutnom rozsahu.

Voliteľné konverzné API prijíma zclid, HMAC-hash identifikátora objednávky, hodnotu, menu, čas, stav a sumu refundácie. Payload nesmie obsahovať meno, e-mail, telefón, adresu, zákaznícke ID ani platobné údaje. Partner zodpovedá za to, že do integrácie také údaje neodošle.

V Zoneo Partner Centre zobrazujeme údaje o platných a neplatných preklikoch, CPC nákladoch a, ak partner zapne voliteľné meranie, analytické údaje o objednávkach, obrate a konverznom výkone. Partnerovi nezobrazujeme surové IP adresy ani user-agent jednotlivých návštevníkov.

Osobné údaje získavame najmä priamo od vás pri registrácii, pri používaní Zoneo Partner Centra, z údajov zadaných do profilu obchodu, z produktového feedu, z komunikácie s nami, z technických logov pri používaní služby, z verejne dostupných zdrojov potrebných na overenie obchodu, domény alebo oprávnenia konať za obchod a z interných kontrol a schvaľovacích procesov.

Zoneo môže individuálne osloviť vybraný športový e-shop na firemnej kontaktnej adrese. Pri každej pozvánke evidujeme typ a presnú URL verejného alebo inak zdokumentovaného firemného zdroja, jeho doménu, čas získania kontaktu, informáciu, či bol kontakt zverejnený na obchodnú komunikáciu, typ príjemcu, konkrétny dôvod relevantnosti oslovenia a verziu tejto informácie.

Spracúvanými údajmi môžu byť firemná e-mailová adresa, meno kontaktnej osoby, názov a doména obchodu, zdroj kontaktu, stav doručenia, odhlásenie a interné identifikátory udalostí pozvánky. IP adresu a user-agent pri vedomom prijatí uchovávame iba v HMAC-hashovanej podobe ako bezpečnostný a dôkazný záznam. Verejné zobrazenie pozvánky nezverejňuje e-mail príjemcu.

Účelom je jednorazovo predstaviť relevantnú B2B spoluprácu a najviac dvakrát ju pripomenúť. Pri odoslaní na základe oprávneného záujmu musí oprávnený operátor pred zaradením do fronty posúdiť a zdokumentovať zdroj kontaktu, vecnú relevantnosť ponuky, nevyhnutnosť, primeranosť a očakávania firemného kontaktu. Systém bez týchto údajov alebo oprávnenia operátora odoslanie nepovolí.

Kontakty vyberáme podľa vecnej súvislosti so športovým e-commerce segmentom, marketom a verejne opísaným podnikaním obchodu. Nepoužívame zoznamy bez zdokumentovaného pôvodu a pozvánku nevytvoríme pre kontakt evidovaný v globálnom zozname do-not-contact, po hard bounce, blokovaní alebo námietke.

Na technické odoslanie a udalosti doručenia používame Brevo ako sprostredkovateľa e-mailovej komunikácie, údaje spracúvajú aj naši poskytovatelia hostingu, databázovej, bezpečnostnej a logovacej infraštruktúry v nevyhnutnom rozsahu. Brevo nie je zdrojom rozhodnutia o oprávnenosti, prijatí ani bonuse.

Pozvánku, zdrojové a doručovacie dôkazy uchovávame počas trvania ponuky a následne počas doby potrebnej na preukázanie zákonnosti oslovenia, riešenie námietok, bezpečnostných udalostí a právnych nárokov. Po námietke uchovávame minimálny HMAC identifikátor adresy a dôvod suppression tak dlho, ako je potrebné na zabezpečenie, aby sme adresu znova neimportovali alebo neoslovili, tento záznam nepoužívame na marketing.

Proti adresným partnerským ponukám môžete kedykoľvek bezplatne namietať. Použite odkaz „Odhlásiť partnerské ponuky“ v e-maile alebo napíšte na kontakt prevádzkovateľa. Odhlásenie je okamžité, nevyžaduje prihlásenie a zastaví aktuálnu pozvánku, jej pripomienky aj budúce akvizičné B2B oslovenia na danú adresu. Nevyhnutné správy k existujúcemu účtu tým nie sú dotknuté. Ostatné práva sú uvedené v časti 9.

Údaje používame na registráciu a správu účtu, vytvorenie partner účtu, overenie e-mailu, prihlásenie, obnovu hesla, správu používateľov, bezpečnosť účtu a poskytovanie prístupu do Zoneo Partner Centra. Právnym základom je plnenie zmluvy alebo kroky pred uzatvorením zmluvy.

Údaje používame aj na posudzovanie obchodu a profilu, overenie domény, schválenie alebo zamietnutie profilu a ochranu pred neoprávneným používaním cudzej značky alebo obchodu. Právnym základom je plnenie zmluvy, kroky pred uzatvorením zmluvy a oprávnený záujem na ochrane služby, partnerov a používateľov.

Pri spracovaní feedu a technickej validácii používame údaje na prijatie feed URL, bezpečnostnú kontrolu URL, technickú validáciu feedu, zobrazenie chýb, prípravu importu, schvaľovanie feedu a riešenie technických problémov. Právnym základom je plnenie zmluvy a oprávnený záujem na bezpečnej prevádzke služby.

Schválené údaje o obchode, ako názov, logo, popis, web a verejné informácie o ponukách, môžu byť zobrazené na verejnom webe ZONEO. Právnym základom je plnenie zmluvy alebo oprávnený záujem na prevádzke športového agregátora.

Údaje používame na komunikáciu s partnerom, systémové e-maily, informácie o stave registrácie, schválení, zamietnutí, stave feedu, chybách, bezpečnostných oznámeniach a odpovediach na podporu. Právnym základom je plnenie zmluvy, oprávnený záujem alebo splnenie zákonnej povinnosti podľa povahy komunikácie.

Technické a auditné údaje používame na bezpečnosť, audit a prevenciu zneužitia, vrátane ochrany pred neoprávneným prístupom, SSRF útokmi, škodlivými uploadmi, zneužitím feedov alebo manipuláciou s preklikmi. Právnym základom je oprávnený záujem na bezpečnosti a ochrane služby.

CPC click log a pseudonymný visitor key používame na zaznamenanie kliknutia, 30-minútovú deduplikáciu, ochranu pred podvodnou prevádzkou, výpočet mesačného usage, report, statement, opravy a fakturačný podklad. Právnym základom je plnenie zmluvy, oprávnený záujem na ochrane služby a plnenie zákonných povinností podľa povahy záznamu.

Voliteľné konverzné meranie používame iba na atribúciu a analytiku partnera počas 30-dňového okna od posledného Zoneo kliku. Konverzie nemenia cenu klikov, CPC statement ani faktúru. Partner môže meranie vypnúť bez vypnutia CPC kampane.

Niektoré údaje môžeme spracúvať na plnenie účtovných, daňových, právnych alebo iných zákonných povinností. Ak bude dostupná voliteľná marketingová komunikácia pre partnerov, bude od systémových a transakčných správ oddelená a bude používať príslušný právny základ.

Osobné údaje môžeme v nevyhnutnom rozsahu sprístupniť poskytovateľom hostingu a serverovej infraštruktúry, databázových, úložiskových a zálohovacích služieb, e-mailových služieb, analytických alebo bezpečnostných nástrojov, ak sa používajú, účtovným, právnym alebo daňovým poradcom, orgánom verejnej moci, ak to vyžaduje zákon, a povereným osobám ZONEO, ktoré spravujú Zoneo Partner Centrum, feedy a podporu.

Schválené verejné údaje o obchode a ponukách, napríklad názov obchodu, logo, web, popis a produktové údaje, môžu byť zverejnené na webe ZONEO.

Ak pri poskytovaní služby používame dodávateľov mimo Európskeho hospodárskeho priestoru alebo dodávateľov s infraštruktúrou mimo EHP, zabezpečíme primeraný právny mechanizmus prenosu, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný mechanizmus podľa GDPR.

Konkrétni dodávatelia a krajiny sa môžu meniť podľa používaných hostingových, e-mailových, úložiskových alebo bezpečnostných služieb.

Údaje uchovávame len počas doby potrebnej na účely, na ktoré boli získané, alebo počas doby vyžadovanej právnymi predpismi.

• údaje partner účtu uchovávame počas trvania účtu a primeranú dobu po jeho ukončení
• registračné a consent údaje uchovávame počas trvania účtu a dobu potrebnú na preukázanie právneho základu
• auditné a bezpečnostné logy uchovávame počas doby potrebnej na bezpečnosť, riešenie incidentov a ochranu právnych nárokov
• feed validácie a technické artefakty uchovávame podľa retenčných pravidiel služby, prípadne kratšie pri dočasných súboroch
• účtovné alebo fakturačné údaje uchovávame počas doby vyžadovanej účtovnými a daňovými predpismi
• CPC kliky, statementy, fakturačné podklady, opravy a auditnú históriu uchovávame počas trvania zmluvy a následne podľa účtovných, daňových a právnych lehôt, automatické mazanie tejto finančnej histórie momentálne nie je zapnuté
• konverzný atribučný identifikátor sa používa najviac 30 dní od kliknutia a dôkaz použitý proti opakovaniu podpísanej API požiadavky sa uchováva 24 hodín
• históriu konverzných stavov uchovávame počas doby potrebnej na analytiku, audit, riešenie reklamácií a ochranu právnych nárokov, udalosti spätne nemažeme, ale evidujeme ich zmenu stavu
• komunikáciu s podporou uchovávame počas riešenia požiadavky a primeranú dobu po jej uzavretí
• údaje potrebné na právne nároky uchovávame počas premlčacej doby alebo trvania sporu

Ak už údaje nepotrebujeme, vymažeme ich, anonymizujeme alebo obmedzíme ich spracúvanie podľa povahy údajov a našich technických možností.

Feed môže byť technicky kontrolovaný automatizovane. Automatizované kontroly môžu označiť chyby, riziká, neúplné údaje alebo ponuky, ktoré nespĺňajú technické pravidlá. Takéto kontroly slúžia na technickú a kvalitatívnu správu služby. Registrácia, profil alebo feed môžu zároveň podliehať manuálnej kontrole ZONEO tímom.

Nevykonávame výlučne automatizované individuálne rozhodovanie, ktoré by malo právne účinky voči dotknutej osobe alebo ju podobne významne ovplyvňovalo v zmysle GDPR, pokiaľ nie je výslovne uvedené inak.

Zoneo Partner Centrum môže používať nevyhnutné cookies alebo podobné technológie na prihlásenie, bezpečnosť, zapamätanie relácie a základné fungovanie služby.

Voliteľný konverzný JavaScript môže na doméne partnera po získaní príslušného súhlasu uložiť first-party identifikátor zclid najviac na 30 dní. Nový zclid prepíše starý. Skript neposiela PII a jeho vypnutie neovplyvní CPC kampaň ani fakturáciu. Za nastavenie consent režimu na partnerskom webe zodpovedá partner.

Ak používame analytické alebo marketingové cookies, riadia sa samostatnými pravidlami cookies a nastaveniami súhlasu, ak sú dostupné.

Ako dotknutá osoba máte podľa GDPR najmä právo získať prístup k osobným údajom, požiadať o opravu nepresných alebo neúplných údajov, požiadať o vymazanie údajov, požiadať o obmedzenie spracúvania, namietať proti spracúvaniu založenému na oprávnenom záujme, získať údaje v prenosnom formáte, ak sú splnené podmienky, odvolať súhlas, ak spracúvanie prebieha na základe súhlasu, a podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť e-mailom na: zoneo@zoneo.sk. Pri vybavovaní žiadosti môžeme potrebovať overiť vašu totožnosť, aby sme chránili vaše údaje pred neoprávneným sprístupnením.

Ak sa domnievate, že spracúvanie osobných údajov je v rozpore s právnymi predpismi, máte právo obrátiť sa na dozorný orgán. Pre Slovenskú republiku je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky. Web: https://dataprotection.gov.sk

Ak pôsobíte v inom členskom štáte EÚ alebo EHP, môžete sa obrátiť aj na svoj miestne príslušný dozorný orgán.

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.

• prístupové oprávnenia
• oddelenie partner účtov
• šifrovanie prenosu
• hashovanie hesiel
• auditné logy
• obmedzenia uploadov
• bezpečnostné kontroly feed URL
• zálohovanie
• monitoring chýb a incidentov

Žiadny systém však nemožno považovať za absolútne bezpečný. Ak zistíte podozrivú aktivitu vo svojom účte, kontaktujte nás bezodkladne.

Tento dokument môžeme aktualizovať, najmä pri zmene služby, technológií, dodávateľov, právnych predpisov alebo spôsobov spracúvania. O podstatných zmenách môžeme informovať e-mailom, oznámením v Zoneo Partner Centre alebo iným vhodným spôsobom. Aktuálne znenie je dostupné na tejto stránke.

Ak máte otázky k ochrane osobných údajov v Zoneo Partner Centre, kontaktujte nás. E-mail pre ochranu osobných údajov: zoneo@zoneo.sk. E-mail pre Zoneo Partner Centrum: zoneo@zoneo.sk. Prevádzkovateľ: zoneo s. r. o..