Ochrana osobních údajů

1. Obecné informace a správce údajů

Služba GepFlow dbá na důvěrnost a bezpečnost osobních údajů svých uživatelů a jejich zákazníků. Správcem údajů je společnost ANASZKO SP. Z O.O. se sídlem v Piastowě (Piastowo 38, 82-316 Milejewo), zapsaná v KRS pod číslem 0000773057, NIP 5783135545, REGON 382619841 — provozovatel služby GepFlow. Osobní údaje zpracováváme v souladu s GDPR a s pravidly partnerských platforem.

2. Požadavky integrace Amazon SP-API (Data Protection Policy)

V případě integrace s Amazon Selling Partner API (SP-API):

• Identifikační údaje zákazníků Amazonu (PII — Personally Identifiable Information) získáváme a zpracováváme výhradně pro logistické účely (vyřízení objednávek, generování přepravních štítků, vystavování faktur).
• PII zákazníků Amazonu nesdílíme se žádnými třetími stranami, s výjimkou kurýrů a dopravců za účelem doručení zásilky.
• Osobní údaje (PII) zákazníků Amazonu uchováváme nejdéle 30 dní od odeslání objednávky. Po uplynutí této doby jsou v databázi trvale a nevratně smazány nebo anonymizovány v souladu s Amazon Data Protection Policy.
• Údaje jsou chráněny před neoprávněným přístupem v souladu s bezpečnostními standardy Amazonu (šifrování AES-256).

3. Požadavky integrace s platformou eBay

V rámci integrace s platformou eBay:

• Respektujeme práva kupujících na soukromí. Údaje získané z platformy eBay používáme výhradně k vyřízení objednávky.
• Plně podporujeme a zpracováváme oznámení o smazání účtu a údajů uživatele (eBay Marketplace Account Deletion). Po přijetí oznámení ze systému eBay neprodleně smažeme údaje dotčeného uživatele z naší databáze.
• Uživatelé mohou kdykoli požádat správce o přístup ke svým údajům získaným z platformy eBay nebo o jejich smazání.

4. Viadomo a podpora umělé inteligence (AI)

• Viadomo shromažďuje zprávy od zákazníků z různých prodejních kanálů (Allegro, eBay, Amazon, e-mail apod.) v jednom společném panelu zákaznické podpory.
• Obsah zpráv od zákazníků může být zpracováván algoritmy umělé inteligence (AI — jazykové modely) za účelem automatického návrhu odpovědí pro pracovníky podpory.
• Nástroje AI fungují jako asistent pracovníka a nečiní žádné samostatné kroky bez schválení člověkem. Data zpráv se přenášejí bezpečně a nepoužívají se k trénování veřejných modelů AI.

5. Zabezpečení a šifrování dat

Na všechny osobní údaje zpracovávané v systému GepFlow se vztahují vysoké bezpečnostní standardy:

• Data jsou uložena v Evropské unii, v Google Cloud v evropském regionu (Belgie a Nizozemsko).
• Přenos dat probíhá přes šifrovaný protokol SSL/TLS.
• Data uložená v databázi Firebase Firestore jsou šifrována v klidu (encryption at rest) standardem AES-256.
• Důvěrné přístupové údaje integrací (klíče API, přístupové a obnovovací tokeny) jsou v databázi navíc šifrovány hlavním klíčem na úrovni aplikace, což je chrání před přečtením i v případě neoprávněného přístupu k databázi.

6. Soubory cookies

• Web gepflow.com používá Google Analytics 4 (Google Ireland Ltd.) pouze po Vašem souhlasu v banneru — pro statistiky návštěvnosti (které stránky a obsah se zobrazují, z jaké země a zdroje návštěvníci přicházejí). Bez souhlasu se skript Google nenačte a žádná data se do Google neodesílají. Nepoužíváme reklamní nástroje (např. Meta Pixel, remarketing). Soubory cookies Google Analytics (_ga, _ga_*) se ukládají až 14 měsíců; data mohou být předávána do USA v rámci EU-US Data Privacy Framework. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat: Nastavení cookies.
• Písma, obrázky a videa na webu se načítají z našeho serveru a odkazy na Facebook a Instagram jsou běžné odkazy — těmto službám nepředávají žádná data, dokud na ně neklikneš.
• Panel GepFlow (po přihlášení) ukládá v prohlížeči jen údaje nezbytné pro fungování služby: udržení přihlášení (Firebase Authentication) a ochranu formulářů před boty (Cloudflare Turnstile). Ty nevyžadují souhlas a jejich zablokování v prohlížeči znemožní přihlášení.
• Pokud v budoucnu přidáme analytické nebo reklamní nástroje, požádáme o souhlas dříve, než je zapneme, a popíšeme je v těchto zásadách.

7. Práva uživatelů a kontakt

Každý uživatel, jehož údaje zpracováváme, má právo na přístup ke svým údajům, na jejich opravu, omezení zpracování a výmaz (právo být zapomenut). Dotazy a žádosti týkající se ochrany soukromí posílej na e-mail: rodo@gepflow.com.