1. Čo OmnibusPrice.eu robí a čo nerobí
OmnibusPrice.eu je technická SaaS služba pro e-shopy, která pomáhá vytvářet nezávislou evidenci cen zobrazovaných zákazníkovi. Služba pracuje najmä s produktovým XML feedem, ukladaním zmien cien a výpočtom nejnižší evidované ceny za zvolené obdobie, typicky za posledních 30 dní.
Služba dělánačítava produktový feed, eviduje zmeny cien, dostupnosť, menu, čas importu, výpočty a technické logy potrebné na auditovateľnú históriu cien.
Služba nedělánenahrazuje právní poradenství, automaticky negarantuje súlad so všetkými právnymi povinnosťami, neurčuje predajné ceny a neslúži ako monitoring konkurencie.
Důležité: údaj vo widgete je technická informácia odvodená z evidovanej histórie cien. Za správnosť vstupného feedu, nastavenie zliav, akcií, kupónov a spôsob zobrazenia ceny v e-shope odpovídá provozovatel e-shopu.
2. Provozovatel služby a zmluvný vzťah
Provozovatelem služby OmnibusPrice.eu je subjekt uvedený v pätičke webu, objednávke, faktúre alebo samostatných obchodných podmienkach. Pred verejným spustením je potrebné doplniť úplné identifikačné údaje: obchodné meno, sídlo, IČO, DIČ/IČ DPH, kontaktný e-mail a prípadné údaje zápisu v registri.
Webová stránka slúži ako prezentačná a registračná časť služby. Po zadaní e-mailu a URL feedu môže byť uživatel presmerovaný do aplikácie app.omnibusprice.eu, kde prebieha správa účtu, feedov, produktov, importov, reportov a nastavení widgetu.
3. GDPR a ochrana osobných údajov
Pri prevádzke služby sa môžu spracúvať osobné údaje uživatelov, ktorí si vytvoria účet, zadajú feed, komunikujú s podporou alebo používajú administráciu služby. Typicky ide o e-mail, meno, telefón, IP adresu, technické logy, históriu prihlásení, nastavenia účtu, údaje o zákazníkovi a fakturačné údaje.
Roly podľa GDPR
- OmnibusPrice.eu ako prevádzkovateľ: pri spracovaní údajov na účely registrácie, vedenia účtu, fakturácie, komunikácie, bezpečnosti, marketingu vlastnej služby a prevádzky webu.
- OmnibusPrice.eu ako sprostredkovateľ: ak zákazník do služby vloží údaje, ktoré sú osobnými údajmi a spracovanie prebieha podľa jeho pokynov v rámci používania služby.
- Zákazník/e-shop ako prevádzkovateľ: odpovídá za zákonnosť dát, ktoré do služby poskytne cez feed, API alebo administráciu.
Právní základy zpracování
- plnenie zmluvy alebo predzmluvné rokovanie pri registrácii a používaní služby,
- oprávnený záujem na bezpečnosti, ochrane pred zneužitím, technickom logovaní a zlepšovaní služby,
- plnenie zákonných povinností pri fakturácii, účtovníctve a prípadných požiadavkách orgánov,
- súhlas tam, kde je potrebný, napríklad pri niektorých marketingových alebo analytických nástrojoch.
Práva subjektů údajů
Subjekt údajů může požádat najmä o prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietanie proti spracúvaniu a odvolanie súhlasu, ak bolo spracúvanie založené na súhlase. Žiadosť je možné poslať na kontaktný e-mail uvedený nižšie alebo v pätičke webu.
Ak zákazník potrebuje samostatnú zmluvu o spracúvaní osobných údajov / DPA, mala by byť riešená ako súčasť obchodných podmienok alebo samostatný dokument pri aktivácii služby.
4. Produktový feed, ceny a technické dáta
Základom služby je produktový feed e-shopu. Služba spracúva najmä identifikátor produktu, URL produktu, cenu s DPH, prípadne cenu bez DPH, sadzbu DPH, menu, dostupnosť, čas importu, stav importu, technické chyby a výpočty súvisiace s najnižšou evidovanou cenou.
Produktový feed by nemal obsahovať osobné údaje zákazníkov e-shopu. Ak zákazník do feedu alebo administrácie vloží osobné údaje, robí tak na vlastnú zodpovednosť a musí mať na ich spracovanie primeraný právny základ.
OmnibusPrice.eu neimportuje historické ceny spätne pred momentom aktivácie feedu, pokiaľ nie je výslovne dohodnuté inak. Evidencia vzniká od aktivácie a prvého úspešného importu.
5. Cookies a podobné technológie
Web a aplikácia môžu používať technické cookies potrebné na fungovanie stránky, prihlásenie, bezpečnosť, zapamätanie jazykovej verzie a základné nastavenia relácie. Analytické alebo marketingové cookies by sa mali používať iba v súlade s platnými pravidlami a podľa potreby so súhlasom uživatela.
Ak bude nasadený cookie banner alebo externé analytické nástroje, je potrebné doplniť ich presný zoznam, účel, dobu uchovania a prípadných príjemcov údajov.
6. Bezpečnosť a prístupové práva
Služba je navrhovaná ako multi-tenant SaaS, kde sú údaje zákazníkov oddelené podľa zákazníckeho účtu. Prístup do aplikácie je viazaný na uživatelský účet, rolu a oprávnenia. Systém môže evidovať históriu prihlásení, IP adresu, user-agent, bezpečnostné udalosti a zmeny nastavení.
- heslá sa majú ukladať iba ako bezpečný hash, nikdy v čitateľnej podobe,
- API kľúče sa majú ukladať iba ako hash,
- podporný prístup alebo impersonácia zákazníka musia byť auditované,
- prístup k údajom má byť obmedzený podľa role uživatela.
7. Retencia a uchovávanie údajov
História cien sa uchováva podľa aktívneho balíka zákazníka a nastavenia retencie. Auditné a bezpečnostné logy môžu byť uchovávané dlhšie, ak je to potrebné na preukázanie činnosti systému, ochranu právnych nárokov, bezpečnosť alebo splnenie zákonných povinností.
Free/NANO plán je určený na základné overenie služby a aktuálne počíta s limitom 10 aktívnych produktov. Platené balíky môžu poskytovať viac produktov, feedov, vyššiu frekvenciu importov, dlhšiu históriu a reporty.
8. Základní podmínky používání
- Zákazník odpovídá za správnosť feedu, dostupnosť feedu a za to, že má právo dáta do služby poskytnúť.
- Služba vypočítava údaje z dát, ktoré má evidované. Ak feed neobsahuje správne ceny alebo dostupnosť, výsledok môže byť neúplný alebo nesprávny.
- Widget zobrazuje jednoduchú informáciu o najnižšej evidovanej cene, napríklad: Najnižšia cena za posledních 30 dní: 1,75 €.
- Služba nie je právnou kanceláriou a neposkytuje právne stanovisko k tomu, či konkrétna akcia, zľava alebo komunikácia e-shopu spĺňa všetky právne požiadavky.
- Pri chybách feedu, nulových cenách, výrazných anomáliách alebo zmene meny môže systém import odmietnuť, označiť ako čiastočný alebo vyžadovať kontrolu.