Zásady ochrany osobních údajů a používání cookies
Český překlad je poskytován pouze pro informaci. Právně závazné je výhradně francouzské znění.
1. Ve zkratce
- Upsellr je platforma určená podnikatelům a profesionálům. Zpracováváme osobní údaje profesních kontaktů: návštěvníků webu, potenciálních zákazníků, zákazníků a uživatelů.
- Vaše údaje neprodáváme a nepronajímáme je.
- Údaje, které naši zákazníci do platformy importují, patří jim. U těchto údajů jednáme jejich jménem, v postavení zpracovatele.
- Naši agenti umělé inteligence využívají modely dostupné prostřednictvím Vercel AI Gateway. Své přístupy nastavujeme tak, aby vaše údaje nebyly používány k trénování modelů našich dodavatelů.
- Svá práva můžete kdykoli uplatnit písemně na adrese dpoupsellr.io.
2. Kdo odpovídá za vaše údaje?
Správcem je Upsellr SAS, zjednodušená akciová společnost podle francouzského práva (société par actions simplifiée, SAS) se základním kapitálem 1 075 €, zapsaná v obchodním rejstříku v Cannes (RCS de Cannes) pod číslem 930 942 164, se sídlem 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France (dále jen „Upsellr“ nebo „my“).
Kontakt pro jakékoli dotazy týkající se vašich údajů: dpoupsellr.io, nebo poštou na adresu sídla k rukám kontaktní osoby pro ochranu osobních údajů.
3. Oblast působnosti
Tyto zásady se vztahují na zpracování, které Upsellr provádí v postavení správce v souvislosti:
- s prohlížením webu upsellr.io a jeho subdomén;
- s ukázkou a zkušebními verzemi nabízenými na webu;
- se založením a používáním účtu na platformě Upsellr;
- s našimi obchodními vztahy s potenciálními zákazníky, zákazníky a partnery;
- s naší komunikací, podporou a náborem.
Nevztahují se na údaje, které naši zákazníci zpracovávají prostřednictvím platformy, například údaje jejich dodavatelů nebo údaje obsažené v jejich katalozích. U těchto údajů je správcem zákazník a Upsellr jedná jeho jménem v souladu se Smlouvou o zpracování osobních údajů. Pokud se vás takové údaje týkají, obraťte se přednostně na příslušnou společnost, která je zákazníkem společnosti Upsellr.
4. Jaké údaje zpracováváme?
| Kategorie | Příklady | Původ |
|---|---|---|
| Identifikační a profesní kontaktní údaje | Příjmení, jméno, pracovní pozice, společnost, e-mail, telefon | Vy, formuláře, založení účtu, veřejné profesní zdroje |
| Údaje o účtu | Uživatelské jméno, heslo (uložené v nevratně šifrované podobě), autentizační faktory, role, předvolby, jazyk | Vy, vaše organizace |
| Údaje o používání | Akce provedené v platformě, spuštěné mise a workflow, spotřeba kreditů, hlasy pro budoucí konektory | Vznikají vaším používáním |
| Komunikace s našimi agenty AI | Zprávy a pokyny adresované agentům, schválení, zpětná vazba | Vy |
| Údaje z ukázky | Adresa analyzovaného obchodu nebo produktové stránky, zadané identifikátory produktu (EAN), případně e-mail | Vy |
| Technické údaje | IP adresa, typ zařízení a prohlížeče, záznamy o připojení, časová razítka, přibližná poloha odvozená z IP adresy | Vznikají automaticky |
| Cookies a sledovací prvky | Viz oddíl 12 | Vaše koncové zařízení, s vaším souhlasem, je-li vyžadován |
| Fakturační údaje | Obchodní firma, adresa, DIČ, historie plateb, poslední čtyři číslice a datum platnosti karty | Vy, náš poskytovatel platebních služeb |
| Podpora a komunikace | Obsah požadavků a komunikace s podporou, včetně případů, kdy ji asistuje agent | Vy |
| Žádosti o zaměstnání | Životopis, motivační dopis, komunikace týkající se náboru | Vy, náborové platformy |
Údaje platební karty. Platby zpracovává poskytovatel platebních služeb certifikovaný podle PCI-DSS. Upsellr neukládá úplné číslo vaší karty.
Citlivé údaje. Neshromažďujeme údaje spadající do zvláštních kategorií (zdraví, názory, původ atd.). Nesdělujte je při komunikaci s našimi týmy ani s našimi agenty.
5. Proč a na jakém právním základě?
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Poskytování webu a platformy, zajištění jejich provozu | Plnění smlouvy; oprávněný zájem u návštěvníků | Po dobu používání |
| Nabídka ukázky na základě adresy obchodu | Opatření přijatá před uzavřením smlouvy na vaši žádost | 90 dnů po ukázce, pokud nebyl založen účet |
| Založení a správa vašeho účtu a vašich uživatelů | Plnění smlouvy | Po dobu trvání účtu, poté výmaz v souladu se smluvními lhůtami pro vrácení údajů |
| Provádění misí svěřených agentům, zobrazení spotřeby kreditů | Plnění smlouvy | Po dobu trvání účtu |
| Fakturace, inkaso plateb, vedení účetnictví | Právní povinnost; plnění smlouvy | 10 let od konce účetního období u účetních záznamů |
| Vyřizování vašich požadavků na podporu | Plnění smlouvy; oprávněný zájem | 3 roky od uzavření požadavku |
| Zasílání sdělení souvisejících se službou (bezpečnost, fakturace, změny smlouvy, upozornění na zůstatek) | Plnění smlouvy; právní povinnost | Po dobu trvání účtu |
| Obchodní oslovování profesionálů e-mailem s nabídkami souvisejícími s jejich pracovní pozicí | Oprávněný zájem; můžete proti němu kdykoli vznést námitku | 3 roky od vašeho posledního kontaktu |
| Newsletter a redakční obsah | Souhlas | Do odhlášení odběru |
| Měření návštěvnosti webu a e-mailů, s výjimkou případů osvobozených od souhlasu | Souhlas | Viz oddíl 12 |
| Zajištění bezpečnosti, předcházení podvodům a zneužití, zejména zakládání více účtů v bezplatné nabídce | Oprávněný zájem | Záznamy (logy): 12 měsíců; identifikační údaje v případě prokázaného zneužití: 3 roky |
| Řízení a zlepšování našich služeb na základě agregovaných a anonymizovaných statistik | Oprávněný zájem | Anonymizované údaje: bez časového omezení |
| Uchování důkazu o přijetí podmínek a o schváleních | Oprávněný zájem; právní povinnost | 5 let po skončení vztahu |
| Vyřizování oznámení o nezákonném obsahu a žádostí orgánů veřejné moci | Právní povinnost | Doba nezbytná pro vyřízení, poté příslušná promlčecí lhůta |
| Řešení předsoudních a soudních sporů | Oprávněný zájem | Po dobu řízení a opravných prostředků |
| Zpracování žádostí o zaměstnání | Opatření přijatá před uzavřením smlouvy; souhlas s uchováním profilu | 2 roky od posledního kontaktu, s vaším souhlasem |
Pokud je zpracování založeno na našem oprávněném zájmu, zajišťujeme, aby nepřiměřeně nezasahovalo do vašich práv. Podrobnosti o provedeném vážení zájmů můžete získat, pokud nám napíšete.
Je-li poskytnutí údajů podmínkou pro uzavření smlouvy, jsou povinná pole ve formulářích označena. Bez nich nemůžeme založit váš účet ani vyřídit vaši žádost.
6. Umělá inteligence
6.1. Agenti AI. Platforma je postavena na agentech umělé inteligence. Když s nimi komunikujete, interagujete se systémem AI, nikoli s člověkem. Naši podporu může rovněž asistovat agent.
6.2. Poskytovatelé modelů. K provedení vašich požadavků předávají naši agenti nezbytné informace modelům umělé inteligence dostupným prostřednictvím brány Vercel AI Gateway. Své přístupy nastavujeme v rámci možností, které tito poskytovatelé nabízejí, tak, aby bylo vyloučeno použití těchto informací k trénování jejich modelů.
6.3. Zlepšování našich služeb. Signály o používání platformy (opravy, schválení, odmítnutí) můžeme využívat ke zlepšování našich služeb, výhradně v agregované a anonymizované podobě.
6.4. Žádné automatizované rozhodování. Nepřijímáme žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala. Automatické mechanismy odhalování zneužití vedou v případě námitky k přezkumu, který provede člen našeho týmu.
7. Kdo má přístup k vašim údajům?
Vaše údaje jsou v nezbytném rozsahu přístupné:
- oprávněným členům týmu Upsellr, kteří jsou vázáni mlčenlivostí;
- oprávněným uživatelům vaší organizace, pokud jde o údaje vašeho účtu;
- našim poskytovatelům služeb, kteří jednají podle našich pokynů a v souladu se smluvními závazky mlčenlivosti a zabezpečení, v těchto kategoriích: hosting a cloudová infrastruktura, databáze a vyhledávání, brána AI (Vercel AI Gateway) a poskytovatelé modelů, načítání webových stránek, zpracování obrázků, platby a fakturace, odesílání e-mailů, nástroje podpory, měření návštěvnosti, nástroje pro řízení vztahů se zákazníky;
- platformám třetích stran, které připojíte (obchod, PIM, tržiště), podle vašich pokynů;
- našim poradcům (advokáti, účetní znalci, statutární auditoři), kteří jsou vázáni profesním tajemstvím;
- správním nebo soudním orgánům, pokud to vyžaduje zákon;
- nabyvateli nebo právnímu nástupci v případě fúze, akvizice nebo převodu celé naší činnosti nebo její části, v souladu s těmito zásadami.
8. Předávání mimo Evropskou unii
Někteří z našich poskytovatelů služeb, včetně Vercel Inc., jsou usazeni ve Spojených státech nebo mohou zpracovávat údaje mimo Evropský hospodářský prostor. Tato předávání se řídí:
- rozhodnutím Evropské komise o odpovídající ochraně v rámci rámce pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework), u certifikovaných poskytovatelů;
- jinak standardními smluvními doložkami přijatými Evropskou komisí, v případě potřeby doplněnými o dodatečná opatření.
Kopii příslušných záruk můžete získat písemně na adrese dpoupsellr.io.
9. Zabezpečení
Zavádíme technická a organizační opatření přiměřená rizikům: šifrování přenášených a uložených dat, šifrování přístupových tajemství k připojením, oddělení údajů podle organizací, dvoufaktorové ověřování a přístupové klíče (passkeys), kontrola a protokolování interních přístupů, zálohování a verzování, dohled nad zpracováním. Žádné opatření nezaručuje absolutní bezpečnost; v případě porušení zabezpečení osobních údajů, které představuje riziko pro vaše práva, vás budeme informovat za podmínek stanovených zákonem.
10. Vaše práva
V souladu s obecným nařízením o ochraně osobních údajů (GDPR) a francouzským zákonem o ochraně osobních údajů (loi Informatique et Libertés) máte tato práva:
- přístup ke svým údajům a získání jejich kopie;
- oprava nepřesných nebo neúplných údajů;
- výmaz v případech stanovených zákonem;
- omezení zpracování;
- námitka proti zpracování založenému na našem oprávněném zájmu z důvodů týkajících se vaší konkrétní situace a námitka kdykoli a bez udání důvodu proti obchodnímu oslovování;
- přenositelnost údajů, které jste nám poskytli, je-li zpracování založeno na vašem souhlasu nebo na smlouvě;
- odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování;
- stanovení pokynů ohledně nakládání s vašimi údaji po vaší smrti.
Jak svá práva uplatnit. Napište na adresu dpoupsellr.io nebo poštou na adresu sídla. Část svých údajů můžete také změnit přímo v nastavení svého účtu a z odběru našich obchodních e-mailů se můžete odhlásit pomocí odkazu uvedeného v každé zprávě. Odpovídáme do jednoho měsíce; tuto lhůtu lze s ohledem na složitost nebo počet žádostí prodloužit o dva měsíce, o čemž vás budeme informovat. V případě důvodných pochybností o vaší totožnosti vás můžeme požádat o doplňující informace.
Stížnost. Stížnost můžete podat u Commission nationale de l’informatique et des libertés (CNIL) (francouzský dozorový úřad pro ochranu osobních údajů), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, nebo u dozorového úřadu v místě vašeho bydliště nebo pracoviště.
11. Informace pro obyvatele Spojených států
Tento oddíl doplňuje tyto zásady pro osoby s bydlištěm ve státě USA, který má zákon o ochraně údajů spotřebitelů, zejména v Kalifornii, a rovněž ve smyslu zákona California Online Privacy Protection Act. Uplatní se v rozsahu, v jakém se tyto zákony na Upsellr vztahují.
11.1. Kategorie údajů shromážděných za posledních dvanáct měsíců. Identifikátory (jméno, e-mail, IP adresa, identifikátory účtu); profesní informace (společnost, pracovní pozice); obchodní informace (předplacený tarif, historie nákupů kreditů); aktivita na internetu (prohlížení webu, používání platformy); přibližná geolokace odvozená z IP adresy; obsah vaší komunikace s našimi agenty a naší podporou. Zdroje, účely a doby uložení jsou popsány v oddílech 4 a 5. Tyto údaje jsou pro obchodní účely („business purposes“) zpřístupňovány kategoriím příjemců popsaným v oddílu 7.
11.2. Žádný prodej ani sdílení. Upsellr neprodává vaše osobní údaje a nesdílí je pro účely behaviorální reklamy napříč kontexty ve smyslu těchto zákonů a v posledních dvanácti měsících tak nečinil. Vědomě neshromažďujeme údaje osob mladších 18 let. Neshromažďujeme citlivé osobní údaje ve smyslu těchto zákonů a nepoužíváme žádné údaje k profilování, které by mělo právní nebo obdobně významné účinky.
11.3. Vaše práva. V závislosti na státě vašeho bydliště můžete požadovat: informaci o tom, jaké údaje o vás uchováváme, a přístup k nim; jejich opravu; jejich výmaz; jejich přenositelnost; a můžete vznést námitku proti jejich prodeji, sdílení, cílené reklamě a profilování. Za uplatnění těchto práv vás nebudeme diskriminovat.
11.4. Uplatnění práv. Napište na adresu dpoupsellr.io s předmětem „US Privacy Request“. Vaši totožnost ověřujeme porovnáním poskytnutých informací s informacemi, které máme k dispozici. Můžete určit zmocněného zástupce, který musí doložit své zmocnění. Odpovídáme ve lhůtě stanovené příslušným zákonem, zpravidla do 45 dnů, kterou lze prodloužit za zákonných podmínek.
11.5. Opravný prostředek. Pokud odmítneme vaší žádosti vyhovět, můžete toto rozhodnutí napadnout odpovědí na náš e-mail s odmítnutím do 60 dnů. O našem odůvodněném rozhodnutí vás budeme informovat ve lhůtě stanovené příslušným zákonem. Pokud bude odmítnutí potvrzeno, můžete se obrátit na nejvyššího státního zástupce (Attorney General) svého státu.
11.6. Signály preferencí. Signály Global Privacy Control (GPC) považujeme za platnou žádost o odmítnutí nepodstatných sledovacích prvků pro daný prohlížeč. Pro signály „Do Not Track“ neexistuje jednotný standard; v reakci na samotné tyto signály své postupy neměníme, signál GPC však zohledňujeme.
11.7. Kalifornie — Shine the Light. Osobní údaje nezpřístupňujeme třetím stranám pro jejich vlastní účely přímého marketingu.
12. Cookies a sledovací prvky
Tento oddíl vysvětluje, jak Upsellr používá cookies a jiné sledovací prvky na webu upsellr.io, v platformě Upsellr a ve svých e-mailech a jak můžete vyjádřit své volby. Byl vypracován v souladu s článkem 82 francouzského zákona o ochraně osobních údajů (loi Informatique et Libertés), který provádí směrnici o soukromí a elektronických komunikacích, s pokyny a doporučeními CNIL a s příslušnými zákony USA.
12.1 Co je sledovací prvek?
Sledovací prvek je informace uložená do vašeho koncového zařízení (počítač, telefon) nebo z něj načtená při návštěvě webu, používání aplikace nebo otevření e-mailu. Může jít o cookie, položku místního úložiště prohlížeče, pixel nebo technický identifikátor.
12.2 Sledovací prvky, které používáme
12.2.1 Nezbytně nutné sledovací prvky — bez souhlasu
Jsou nezbytné pro fungování webu a platformy nebo pro poskytnutí služby, o kterou jste výslovně požádali. Nelze je vypnout v našem panelu pro správu.
| Účel | Příklady |
|---|---|
| Autentizace a relace | Udržení přihlášení, více souběžných relací, silné ověřování |
| Bezpečnost | Ochrana proti padělání požadavků, odhalování neobvyklých přihlášení a zneužití |
| Provoz | Rozkládání zátěže, obnovení přerušeného nahrávání souboru, zapamatování stavu rozhraní |
| Zapamatování vašich voleb | Uložení vašich předvoleb týkajících se sledovacích prvků |
| Platba | Sledovací prvky poskytovatele platebních služeb nezbytné pro bezpečnost transakce a předcházení podvodům |
12.2.2 Měření návštěvnosti
Umožňují nám porozumět návštěvnosti webu a používání platformy, abychom je mohli zlepšovat.
- Jsou-li nastaveny tak, aby vytvářely pouze anonymní statistiky, bez propojování s jiným zpracováním a bez sledování na jiných webech, za podmínek stanovených CNIL, mohou být od souhlasu osvobozeny. Přesto proti nim můžete vznést námitku v panelu pro správu.
- V ostatních případech jsou ukládány pouze s vaším souhlasem.
12.2.3 Funkční sledovací prvky — se souhlasem
Aktivují volitelné funkce, například okno chatu, vložený videoobsah nebo nástroj pro rezervaci schůzek.
12.2.4 Reklamní sledovací prvky a sledovací prvky sociálních sítí — se souhlasem
Umožňují nám měřit účinnost našich kampaní nebo vám nabízet přizpůsobený obsah na jiných webech. Ukládají se pouze s vaším souhlasem. V platformě se žádný sledovací prvek této kategorie neukládá.
12.2.5 Podrobný seznam
Seznam používaných sledovacích prvků, jejich vydavatelů, účelu a doby platnosti je kdykoli k dispozici v panelu „Spravovat cookies“ v zápatí webu.
12.3 Vaše volby
4.1. Při první návštěvě. Lišta vám umožňuje své volby přijmout, odmítnout nebo přizpůsobit podle jednotlivých účelů. Odmítnout je stejně snadné jako přijmout. Dokud volbu neprovedete, neukládá se žádný sledovací prvek vyžadující souhlas; pokračování v prohlížení nepředstavuje souhlas.
4.2. Kdykoli. Svůj souhlas můžete změnit nebo odvolat prostřednictvím odkazu „Spravovat cookies“ v zápatí.
4.3. Doba. Vaše volby uchováváme po dobu šesti (6) měsíců, poté vás o ně požádáme znovu. Sledovací prvky vyžadující souhlas mají maximální dobu platnosti třináct (13) měsíců a údaje, které shromažďují, uchováváme nejvýše dvacet pět (25) měsíců.
4.4. Nastavení prohlížeče. Svůj prohlížeč můžete také nastavit tak, aby sledovací prvky blokoval nebo mazal. Zablokování nezbytně nutných sledovacích prvků může znemožnit používání platformy.
4.5. Global Privacy Control. Pokud váš prohlížeč odesílá signál Global Privacy Control (GPC), považujeme jej za odmítnutí nepodstatných sledovacích prvků pro tento prohlížeč.
12.4 Sledovací pixely v našich e-mailech
Naše e-maily mohou obsahovat pixely, tedy malé neviditelné obrázky, které umožňují zjistit, zda byla zpráva otevřena.
| Typ e-mailu | Použití pixelů | Souhlas |
|---|---|---|
| E-maily související se službou: zabezpečení účtu, potvrzení, faktury, upozornění na zůstatek, zprávy o misích | Individuální měření úspěšného doručení zprávy a bezpečnost | Není vyžadován |
| Obchodní e-maily a newsletter | Měření otevření a statistiky kampaní | Vyžadován |
U obchodních e-mailů můžete měření otevření kdykoli odmítnout prostřednictvím odkazu uvedeného v každém e-mailu nebo napsáním na adresu dpoupsellr.io, aniž byste se museli odhlásit z odběru. Ve svém e-mailovém klientovi můžete také zablokovat automatické načítání obrázků.
12.5 Sledovací prvky v platformě
V platformě používáme především nezbytně nutné sledovací prvky: relace, bezpečnost, předvolby rozhraní a obnovení nahrávání souborů. Na případné sledovací prvky pro měření návštěvnosti se vztahují pravidla oddílu 12.2.2.
13. Nezletilí
Naše služby jsou vyhrazeny profesionálům a nejsou určeny nezletilým. Vědomě neshromažďujeme údaje o osobách mladších 18 let. Pokud se domníváte, že nám nezletilá osoba poskytla údaje, kontaktujte nás, abychom je mohli vymazat.
14. Odkazy na jiné weby
Web a platforma mohou obsahovat odkazy na weby nebo služby třetích stran, zejména na platformy, které připojíte. Jejich postupy se řídí jejich vlastními zásadami.
15. Změny zásad
Tyto zásady můžeme aktualizovat. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. V případě podstatné změny vás o ní budeme informovat e-mailem nebo v platformě před nabytím její účinnosti.
Upsellr SAS — Zásady ochrany osobních údajů a používání cookies — verze 2.0





