Smluvní podmínky služby Měření konverzí Seznam Nákupy a služby Data objednávek

• I. Definice
• II. Registrace k užívání
• III. Pravidla užívání
• IV. Ochrana osobních údajů
• V. Dohoda o zpracování osobních údajů
• VI. Závěrečná ustanovení

I. Definice

1. Společnost Seznam.cz, a.s., IČ: 26168685, se sídlem: Radlická 3294/10, Praha 5 – Smíchov, PSČ: 150 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn.: B 6493 (dále jen „Provozovatel“), provozuje službu Sklik.
2. Tyto smluvní podmínky (dále jen „Podmínky“) upravují pravidla pro užívání doplňkových služeb služby Sklik, kterými jsou Měření konverzí Seznam Nákupy a Data objednávek ze strany partnerů Provozovatele, kteří současně provozují internetový obchod umožňující online prodej zboží (dále jen „E-shop“). Součástí těchto doplňkových služeb je také proces předávání e-mailu Uživatele E-shopu a údajů o zakoupeném zboží do databáze Provozovatele.
3. Za uživatele E-shopu se pro účely těchto Podmínek rozumí osoby, které s E-shopem uzavřely kupní nebo jinou podobnou smlouvu, přičemž je nerozhodné, zda jsou uživatelé zároveň uživateli služby Sklik či serveru Zboží.cz (dále jen „Uživatel/Uživatelé“ nebo „Uživatel E-shopu/Uživatelé E-shopu“).
4. Tyto Podmínky jsou součástí Smluvních podmínek služby Sklik dostupných v Nápovědě služby Sklik (dále jen „Podmínky Sklik“), které upravují komplexní právní vztah mezi E-shopem a Provozovatelem. V případě rozporu mají tyto Podmínky před Podmínkami Sklik přednost.

II. Registrace k užívání

1. E-shop, který se registroval k užívání služby Sklik, je oprávněn se registrovat k užívání služby Měření konverzí Seznam Nákupy a/nebo Data objednávek v rámci svého uživatelského rozhraní, k němuž mu byl pro účely užívání služby Sklik Provozovatelem vytvořen přístup na https://www.sklik.cz/ a/nebo Centrum prodejce na adrese https://prodejce.seznam.cz/ (dříve „Administrace Zboží“).
2. Nedílnou součástí těchto Podmínek je i dohoda o zpracování osobních údajů (dále jen „Dohoda o zpracování osobních údajů“).
3. E-shop je v rozhraní služby Měření konverzí Seznam Nákupy a/nebo Data objednávek seznámen se zněním Podmínek i Dohody o zpracování osobních údajů.
4. Oprávněný zástupce E-shopu vysloví souhlas s Podmínkami, a to odpovědí „Souhlasím“. Odsouhlasením Podmínek je těmito Podmínkami E-shop vázán a dochází také k uzavření Dohody o zpracování osobních údajů mezi Provozovatelem a E-shopem.
5. Podmínky a Dohoda o zpracování osobních údajů se uzavírají na dobu určitou, a to na dobu spolupráce, která je podmíněna trváním účasti E-shopu ve službě Sklik.

III. Pravidla užívání

1. E-shop implementuje na své webové stránky konverzní kód Seznam Nákupy, resp. SEM (tj. Seznam Event Measurement) a jeho událost typu Purchase (dále jen „Konverzní kód“).
2. E-shop Provozovateli předá pomocí Konverzního kódu údaje o zboží zakoupeném Uživatelem na E-shopu, parametrech takovéto objednávky, jako je způsob dopravy a platby, cena, číslo objednávky a e-mailovou adresu Uživatele E-shopu, a to za podmínky, že Uživatel udělil E-shopu k takovémuto předání informovaný souhlas. Pokud E-shop nedisponuje informovaným souhlasem Uživatele, předá Provozovateli výše uvedená data v anonymizované formě.
3. Pro účely zasílání dotazníků spokojenosti Uživatele s nákupem na E-shopu platí, že E-shop Provozovateli předá pomocí Konverzního kódu v parametru „review email“ e-mailovou adresu pouze takového Uživatele E-shopu, který neprojevil nesouhlas se zasíláním obchodních sdělení podle zákona č. 480/2004 Sb. o některých službách informační společnosti (tzv. opt-out); v případě, že Uživatel E-shopu podá námitku proti zpracování osobních údajů a zasílání obchodních sdělení, je povinen E-shop neprodleně informovat Provozovatele; E-shop v plném rozsahu odpovídá za újmu, která Provozovateli vznikne v souvislosti s porušením povinností dle tohoto odstavce Podmínek; dotazníky spokojenosti budou zaslány Provozovatelem Uživateli prostřednictvím e-mailové adresy nebo zobrazeny prostřednictvím notifikace na webech Provozovatele. Hodnocení mohou být dostupná na službách Provozovatele a společností, v nichž má Provozovatel majetkovou účast.
4. E-shop se zavazuje zasílat údaje o zakoupeném zboží a parametry objednávky při každém dokončení objednávky Uživatele E-shopu. Dále se E-shop zavazuje, že nebude žádným způsobem zkreslovat zasílané údaje
5. E-shop se také zavazuje, že nebude ovlivňovat Uživatele E-shopu v jeho hodnocení, zejm. např. tím, že ho bude vyzývat k pozitivnímu hodnocení či ho postihovat za negativní hodnocení anebo nebude vyplňovat hodnocení prostřednictvím zaměstnanců E-shopu či jím pověřenými osobami.
6. V případě porušení Podmínek je Provozovatel oprávněn omezit do odvolání výhody, které E-shop získá svou účastí na službě Měření konverzí Seznam Nákupy a/nebo Data objednávek.

IV. Ochrana osobních údajů

1. Pokud v rámci spolupráce mezi Provozovatelem a E-shopem dle těchto Podmínek dochází ke zpracování osobních údajů, pak se na toto zpracování osobních údajů použije nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 111/2019 Sb., kterým se mění některé zákony s přijetím zákona o zpracování osobních údajů, a další právní předpisy upravující ochranu osobních údajů (dále jen „právní předpisy o ochraně osobních údajů“).
2. E-shop Provozovateli předá pomocí Konverzního kódu údaje o zboží zakoupeném Uživatelem na E-shopu, parametrech takovéto objednávky, jako je způsob dopravy a platby, cena, číslo objednávky a e-mailovou adresu Uživatele E-shopu, a to za podmínky, že Uživatel udělil E-shopu k takovémuto předání informovaný souhlas. Pokud E-shop nedisponuje informovaným souhlasem Uživatele, předá Provozovateli výše uvedená data v anonymizované formě.
3. E-shop, jakožto správce osobních údajů Uživatele E-shopu, předává Provozovateli, jakožto zpracovateli, e-mailovou adresu Uživatele E-shopu, v parametru „review email“, za účelem, aby ho Provozovatel mohl využít ke kontaktování Uživatele E-shopu s dotazníkem spokojenosti s objednávkou a žádostí o hodnocení zakoupeného zboží. E-shop bere na vědomí, že Provozovatel je oprávněn zpracovávat údaje předané prostřednictvím parametru „review email“ v Konverzním kódu ze strany E-shopu jen pro tyto účely.
4. E-shop se zavazuje plnit veškeré povinnosti vyplývající správcům osobních údajů.
5. Provozovatel se, jakožto zpracovatel osobních údajů, zavazuje, že osobní údaje neposkytne třetím osobám a že dodrží podmínky právních předpisů o ochraně osobních údajů.
6. Provozovatel přijal taková technicko – organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
7. Podrobnější informace o nakládání s osobními údaji jsou uvedeny na internetových stránkách Provozovatele, a to v příslušné sekci.

V. Dohoda o zpracování osobních údajů

E-shop, jako správce, a Provozovatel, jako zpracovatel, akceptací těchto Podmínek uzavírají následující Dohodu o zpracování osobních údajů dle nařízení o ochraně osobních údajů (EU) 2016/679 (dále jen „nařízení“):

Úvodní ustanovení

Mezi správcem a zpracovatelem probíhá obchodní spolupráce, v rámci které zpracovatel mimo jiné zpracovává níže uvedené osobní údaje (dále jen „spolupráce“).

1. Strany mají zájem upravit práva a povinnosti související se zpracováním osobních údajů, k němuž dochází nebo bude docházet v rámci spolupráce, zejména pak vymezit rozsah osobních údajů, které budou zpracovávány, účel a dobu, po kterou budou osobní údaje zpracovávány, dále podmínky zpracování osobních údajů a záruky zpracovatele z hlediska zabezpečení ochrany osobních údajů.

Osobní údaje, účel a doba jejich zpracování

1. Zpracovatel zpracovává pro správce tyto osobních údaje:
   • a) e-mail Uživatele E-shopu (správce) z parametru „review email“ a informace o nákupu konkrétního zboží; účel zpracování: kontaktování Uživatele E-shopu (správce) prostřednictvím e-mailu s výzvou k vyplnění dotazníku spokojenosti s objednávkou v E-shopu; doba zpracování: 365 dnů; operace při zpracování: sběr, uložení a užití;
   • b) e-mail Uživatele E-shopu (správce) z parametru „review email“ a informace o nákupu konkrétního zboží; účel zpracování: kontaktování Uživatele E-shopu (správce) prostřednictvím e-mailu s žádostí o hodnocení zboží zakoupeném v E-shopu; doba zpracování: 365 dnů; operace zpracování: sběr, uložení a užití;
   • c) údaje o zboží zakoupeném Uživatelem na E-shopu a parametrech takové objednávky, jako je způsob dopravy a platby, cena, číslo objednávky a e-mailovou adresu Uživatele E-shopu; účel zpracování: personalizace reklamy a obsahu zobrazovaného uživateli, vyhodnocování výkonnosti reklamních sdělení, jakož i pro ukládání a zpracování přesné geolokace uživatele; doba zpracování: po dobu existence zákonného důvodu zpracování; operace při zpracování: sběr, uložení, užití;
2. Zpracovatel bude zpracovávat osobní údaje dle této Dohody o zpracování osobních údajů, v rozsahu spolupráce a dle pokynů správce, o nichž zpracovatel povede písemnou evidenci.
3. Zpracovatel bude osobní údaje zpracovávat pouze k účelům dle této Dohody o zpracování osobních údajů a jen po dobu existence zákonného důvodu zpracování, nejdéle však po dobu platnosti a účinnosti spolupráce.
4. Kontaktní osobou správce ve všech otázkách této Dohody o zpracování osobních údajů je vlastník účtu služby Sklik.
5. Pověřencem pro ochranu osobních údajů Zpracovatele je společnost Chronos Consulting, s.r.o., IČO: 07238495, se sídlem Na Perštýně 342/1, Praha 1, PSČ: 110 00. Pro komunikaci slouží formulář dostupný zde: https://o-seznam.cz/pravni-informace/ochrana-udaju/kontakt/.

Povinnosti zpracovatele

1. Zpracovatel je povinen osobní údaje zpracovávat v souladu s nařízením a právními předpisy a nese plnou odpovědnost za zákonnost zpracování osobních údajů.
2. Zpracovatel prohlašuje, že jeho organizační struktura a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje.
3. V případě, že subjekt údajů uplatní svá práva týkající se osobních údajů a jejich ochrany, je zpracovatel povinen takovou žádost neprodleně předat správci.
4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavce 2 nařízení.
5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích.
6. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném zpracovatelem, které odpovídají této dohodě, nařízení a právním předpisům. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo spolupráce se zpracovatelem.
7. Zpracovatel poskytne správci součinnost nutnou pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravu, výmaz, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku aj.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apod.).

Další zpracovatelé osobních údajů

1. Zpracovatel je oprávněn využívat další zpracovatele.
2. Zpracování osobních údajů dalším zpracovatelem smí být prováděno pouze za předpokladu, že tento další zpracovatel bude vázán podmínkami této Dohody o zpracování osobních údajů, zavede vhodná technická a organizační opatření a zpracování osobních údajů bude splňovat požadavky nařízení a právních předpisů a bude zajištěna náležitá ochrana práv subjektu údajů. Zpracovatel bude pravidelně kontrolovat dodržování těchto povinností ze strany dalšího zpracovatele.

Zabezpečení osobních údajů

1. Zpracovatel zajistí minimálně tato technická a organizační opatření:
   • a) zpracovatel je povinen zajistit, aby jeho organizační struktura a interní pravidla jeho fungování byla v souladu se specifickými požadavky na ochranu osobních údajů; zpracovatel je povinen zavést a udržovat technická a organizační opatření a odpovídající ochranu osobních údajů správce v souladu s nařízením a právními předpisy;
   • b) zpracovatel je povinen zajistit, aby přístupová práva zpracovatele k osobním údajům, systémům a datům správce byla odpovídajícím způsobem chráněna, a aby k nim neoprávněné osoby nezískaly přístup a nemohly je používat;
   • c) zpracovatel zajistí pravidelnou zálohu dat týkajících se osobních údajů zpracovávaných pro správce či jeho jménem; zpracovatel zejména zajistí přijetí odpovídajících opatření na ochranu proti ztrátě dat, nedostupnosti dat nebo jejich zasažení malwarem; mimo tento rámec není zpracovatel bez předchozího písemného souhlasu správce oprávněn vytvářet jiné kopie ani duplikáty osobních údajů;
   • d) zpracovatel zajistí dostatečné oddělení dat od dat a přístupových práv dalších smluvních partnerů zpracovatele;
   • e) zpracovatel je povinen zajistit tyto činnosti:
     • pseudonymizaci a šifrování osobních údajů;
     • opatření pro zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování a služeb;
     • opatření pro obnovení včasné dostupnosti a přístupu k osobním údajům v případě fyzického nebo technického incidentu;
     • proces pro pravidelné testování, hodnocení a posouzení efektivity technických a organizačních opatření pro zajištění zabezpečení zpracování;
   • f) nosiče osobních údajů budou umístěny v uzamčeném prostředí, které je dostatečně chráněno proti fyzickému přístupu všech neoprávněných osob; stejně tak bude chráněn přístup k serverům a databázím, na nichž budou osobní údaje uloženy;
   • g) přístup k osobním údajům uloženým na elektronických nosičích je omezen výhradně pro oprávněné osoby; přístup musí být umožněn výlučně prostřednictvím individuálních přihlašovacích údajů, které byly oprávněným osobám prokazatelně vydány;
   • h) vzdálený přístup k osobním údajům je umožněn pouze ze zabezpečených koncových zařízení přes šifrovanou komunikaci typu VPN s bezpečným vícefaktorovým přihlášením;
   • i) data jsou anonymizována a minimalizována dle stanovených účelů.
2. Zpracovatel je povinen vést logy o přístupu k osobním údajům a archivovat je po dobu 6 měsíců po ukončení platnosti a účinnosti této Dohody o zpracování osobních údajů a tyto logy je povinen na výzvu předložit správci.

Povinnosti zpracovatele v případě porušení nařízení

1. Zpracovatel neprodleně informuje správce:
   • a) o všech skutečnostech, které jsou podstatné pro řádné plnění této Dohody o zpracování osobních údajů;
   • b) o každém porušení zabezpečení osobních údajů.
2. Oznámení zpracovatele musí být v souladu s článkem 33 oddílem 3 nařízení.
3. Zpracovatel poskytne správci součinnost v případě dotazů či šetření ze strany dozorových orgánů.

Postup při ukončení spolupráce

1. Zpracovatel je po ukončení doby zpracování povinen okamžitě všechny osobní údaje vymazat nebo je vrátit správci, pokud nařízení či právní předpis nepožaduje uložení (archivaci) daných osobních údajů.
2. Zpracovatel není oprávněn opravovat, vymazávat ani blokovat osobní údaje poskytnuté správcem, pokud nejde o plnění smluvní povinnosti nebo mu k tomu nedá správce písemný pokyn.
3. Jsou-li v IT systémech zpracovatele uloženy osobní údaje předané správcem, navrácení dat správci musí probíhat ve formátu schopném migrace (tj. otevřená data ve strojově čitelném formátu), a to po dokončení dohodnutých či nezbytných činností nebo na výzvu správce. Vymazání dat u zpracovatele musí být provedeno takovým způsobem, který znemožní budoucí rekonstrukci vymazaných dat. Záznam o výmazu bude na výzvu předložen správci. Správce zpracovateli písemnou formou potvrdí vrácení dat ve formátu schopném migrace.
4. Po ukončení spolupráce, této Dohody o zpracování osobních údajů nebo na žádost správce zpracovatel vrátí správci veškeré dokumenty, které má k dispozici, včetně veškerých produktů zpracování osobních údajů vypracovaných v souvislosti s touto Dohodou o zpracování osobních údajů, případně po předchozím písemném pokynu správce zajistí jejich likvidaci v souladu s právními předpisy.

Závěrečná ustanovení Dohody o zpracování osobních údajů

1. Platnost a účinnost této Dohody o zpracování osobních údajů nastává dnem jejího podpisu oprávněnými zástupci obou smluvních stran.
2. Otázky touto Dohodou o zpracování osobních údajů výslovně neupravené se řídí zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 111/2019 Sb., kterým se mění některé zákony s přijetím zákona o zpracování osobních údajů, a nařízením č. 2016/679 Evropského parlamentu a Rady EU o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a dalšími obecně závaznými právními předpisy České republiky.
3. Tato Dohoda o zpracování osobních údajů se uzavírá na dobu určitou, a to na dobu platnosti a účinnosti spolupráce. Ukončení Dohody o zpracování osobních údajů nemá vliv na povinnost zpracovatele učinit všechny potřebné kroky směřující k zabezpečení ochrany osobních údajů až do jejich smazání nebo předání zpět správci.

VI. Závěrečná ustanovení

1. Záležitosti těmito Podmínkami a Podmínkami Sklik neupravené se podpůrně řídí příslušnou právní úpravou, tedy zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.
2. Provozovatel nenese odpovědnost za újmu, která Uživateli E-shopu vznikne, pokud Uživatel E-shopu nebude včas informován o případných jakýchkoliv změnách kterékoliv z výše zmíněných služeb pouze proto, že nevyužívá jedné z nich.
3. Provozovatel má právo tyto Podmínky v přiměřeném rozsahu jednostranně měnit. Provozovatel oznámí E-shopu změnu Podmínek prostřednictvím zprávy zaslané na e-mail používaný pro přihlášení k účtu E-shopu anebo na kontaktní e-mail E-shopu, pokud ho E-shop v rámci svého uživatelského účtu vyplnil. Jestliže E-shop nesouhlasí se změnou Podmínek, je oprávněn takové změny odmítnout, tyto Podmínky vypovědět a ukončit užívání služby Měření konverzí Seznam Nákupy a služby Data objednávek, a to do 15 kalendářních dnů od změny Podmínek, písemně na adrese sídla Provozovatele.
4. Aktuální verze Podmínek bude vždy dostupná na stránkách nápovědy služby Sklik.
5. Tyto Podmínky nabývají účinnosti dne 5.5.2026.