Otázky a odpovede - MonkeyData

Prečo spoločnosť MonkeyData (za bežných okolností) sťahuje dáta?
Aby mohla spoločnosť MonkeyData poskytnúť Objednávateľovi (prevádzkovateľovi e-shopu) analytické nástroje MonkeyData - Môj Shoptet, Súhrnný prehľad a Pokročilé štatistiky.

Môže spoločnosť MonkeyData sťahovať údaje (ktoré zahŕňajú osobné údaje)?
Áno, môže, pretože za týmto účelom s Objednávateľom uzavrela Zmluvu o spracovaní osobných údajov, ktorá zabezpečuje ochranu spracovávaných osobných údajov.

Ako spoločnosť MonkeyData sťahuje údaje?
Predpokladom pre export dát je nainštalovanie a aktivácia príslušných Doplnkov (Môj Shoptet, Súhrnný prehľad a Pokročilé štatistiky) Objednávateľom, čo zahŕňa predchádzajúce uzavretie zmluvy nazvanej: „OBCHODNÉ PODMIENKY PRE POUŽITIE SLUŽBY MONKEYDATA” a súčasne už spomenutej Zmluvy o spracovaní osobných údajov.

Prečo si MonkeyData sťahuje objednávky prostredníctvom exportov a nie API
Doplnky boli (ako jedny z najstarších) implementované skôr, ako boli v API k dispozícii všetky položky na ich fungovanie, preto bola zvolená možnosť exportu. Zároveň to neznamená, že sa takto MonkeyData dostanú k viacerým dátam, ako by sa dostali v prípade implementácie cez API. Pred prvým stiahnutím dát bola výmena komunikácie z vašej strany odsúhlasená zmluvne aktiváciou doplnku.

Prečo došlo k stiahnutiu 1. 4. a nie skôr?
Dáta boli sťahované aj pred spomínaným dátumom. V logu sa ale tieto exporty nemusia zobrazovať, pretože sú pravidelne vymazávané. Vymazávajú sa v intervale 1x za 7 dní a za konkrétnych podmienok: Pokiaľ v dobe premazávania obsahuje log viac ako 1000 záznamov, všetky záznamy staršie ako 90 dní sa automaticky zmažú.

Pokiaľ konkrétne u vás v dobe vymazania nebolo v logu viac ako 1000 záznamov, uvidíte aj staršie exporty, ako 90 dní.

Podľa vyjadrenia MonkeyData práve 1. 4. dochádzalo k zmene technológie, kde bolo potrebné stiahnutie väčšieho a nárazového množstva dát. Dáta zároveň neboli stiahnuté žiadnou treťou stranou za účelom zneužitia, ale pre funkčnosť doplnkov Môj Shoptet, Súhrnný prehľad, alebo Pokročilé štatistiky, a to na základe v minulosti odsúhlasenej zmluvy prostredníctvom aktivácie doplnku.

Čo ak odinštalujem vyššie uvedený Doplnok?
Odinštalovaním doplnkov by malo dôjsť k technickému ukončeniu služby analytických nástrojov spoločnosti MonkeyData. Práve v tomto bode zrejme došlo u spoločnosti MonkeyData k chybe, kedy aj po odinštalovaní doplnku dochádzalo k výpočtom umožňujúcim poskytovanie predmetnej služby.

Avšak z hľadiska ochrany osobných údajov je podstatné, že samotným faktickým odinštalovaním doplnku nedochádza k ukončeniu zmluvy medzi Vami a MonkeyData. Hlavne však nedochádza k ukončeniu Zmluvy o spracovaní osobných údajov, ktorá aj naďalej zabezpečuje ochranu osobných údajov, ktoré MonkeyData stiahla.

Z vyššie uvedeného vyplýva, že prípadné porušenie ochrany osobných údajov sa týka iba tých z Vás, ktorým skončila platnosť a účinnosť zmluvy so spoločnosťou MonkeyData nazvanej „ OBCHODNÉ PODMIENKY PRE POUŽITIE SLUŽBY MONKEYDATA”. V tejto súvislosti prosíme, aby ste si overili, že Vaša zmluva naďalej netrvá (najmä upozorňujeme na čl. 8.3. zmluvy, ktorý upravuje automatickú prolongáciu zmluvy). Pokiaľ si nie ste istí, či zmluva skončila, alebo stále trvá, prosíme, kontaktujte priamo spoločnosť MonkeyData.

Prečo nie je možné MonkeyData klasicky odinštalovať klasicky a musím vám písať?
MonkeyData (ako aj Súhrnný prehľad a Môj Shoptet) bol jedným z prvých doplnkov, ktorý sa na Shoptet Doplnkoch objavil a aj tým, ako je hlboko integrovaný v administrácii, nie je technicky možný proces klasickej odinštalácie. Pokiaľ chcete doplnok odinštalovať, napíšte nám prosím na info@shoptet.sk. Ak chcete deaktivovať prístup k exportom akémukoľvek partnerovi, nielen MonkeyData, môžete použiť funkciu Zabezpečenie exportov.

MonkeyData a ich Doplnky som nikdy nepoužil a napriek tomu sa mi sťahujú dáta?
Aktuálne neevidujeme žiadny prípad, kedy by došlo k stiahnutiu dát bez toho, aby bola buď aktívna zmluva medzi MonkeyData a vami, ako naším klientom. Alebo bola aktívna v minulosti. Pokiaľ chcete tento prípad preveriť, kontaktujte nás na ohlaseni-monkeydata@shoptet.cz a napíšte nám URL adresu vášho e-shopu.

Prečo ste nekomunikovali hneď pri prvom nahlásení?
S dotknutými klientmi, ktorí sa nám ozvali, sme komunikovali od začiatku. Vo všetkých prípadoch stiahnutia dát, ktoré evidujeme, ide o klientov, ktorí mali doplnok aktívny buď v čase stiahnutia dát, alebo v minulosti. To, že dáta boli stiahnuté aj po odinštalovaní týchto doplnkov sa stalo u jednotiek klientov. Podľa vyjadrenia MonkeyData išlo o technickú chybu a všetky dáta boli okamžite zmazané.

Kedy som dal prístup spoločnosti MonkeyData k sťahovaniu týchto údajov?
Prístup bol udelený aktiváciou doplnkov Môj Shoptet, Súhrnný prehľad, alebo Pokročilé štatistiky. Od udelenia súhlasu má MonkeyData prístup k exportom aj ďalším dátam za účelom prevádzky týchto doplnkov a to v súlade s ich obchodnými podmienkami.

Pokiaľ chcete doplnky odinštalovať, napíšte nám prosím na info@shoptet.sk. Ak chcete deaktivovať prístup k exportom akémukoľvek partnerovi, nielen MonkeyData, môžete použiť funkciu Zabezpečenie exportov.

Ako veľký problém to je a koľkých klientov sa týkal?
Vieme o jednotkách klientov, ktorým boli dáta stiahnuté aj napriek tomu, že mali doplnok aktívny v minulosti, ale v dobe stiahnutia dát už odinštalovaný.

Nešlo o stiahnutie dát inou treťou stranou za účelom ich zneužitia, ale o stiahnutie dát spoločnosťou MonkeyData, s ktorou títo klienti mali v minulosti zmluvu. Od spoločnosti MonkeyData sme dostali uistenie o zmazaní všetkých stiahnutých dát.

Kedy je potrebné ohlasovať Data Breach na ÚOOÚ?
Podľa čl. 33 (1) GDPR je potrebné na ÚOOÚ ohlásiť „porušenie zabezpečenia osobných údajov” správcom. Vzor ohlásenia si môžete stiahnuť tu.

Čo je „porušenie zabezpečenia osobných údajov“?
Podľa čl. 4 (12) GDPR je „porušením zabezpečenia osobných údajov“ porušenie zabezpečenia, ktoré vedie k náhodnému alebo protiprávnemu zničeniu, strate, zmene alebo neoprávnenému poskytnutiu alebo sprístupneniu prenášaných, uložených alebo inak spracovávaných osobných údajov.

Nastalo v tomto prípade „porušenie zabezpečenia osobných údajov“?
V prípade platnej a účinnej zmluvy nazvanej: „OBCHODNÉ PODMIENKY PRE POUŽITIE SLUŽBY MONKEYDATA”, nie. Osobné údaje v tomto prípade zostali zabezpečené rovnakým spôsobom, ako pred odinštalovaním príslušných Doplnkov (Môj Shoptet, Súhrnný prehľad a Pokročilé štatistiky) Objednávateľom. Predmetné spracovanie bolo aj naďalej zabezpečené na základe Zmluvy o spracovaní osobných údajov.

Má Shoptet alebo zákazník (majiteľ e-shopu) v tomto prípade teda povinnosť niečo hlásiť Úradu na ochranu osobných údajov?
Na základe vyššie uvedených informácií sa prikláňame k tomuto záveru:

Zákazníci (majitelia e-shopov), ktorým už skončila platnosť a účinnosť zmluvy nazvanej „OBCHODNÉ PODMIENKY PRE POUŽITIE SLUŽBY MONKEYDATA”, a aj tak došlo k stiahnutiu údajov zo strany spoločnosti MonkeyData, sú povinní únik osobných údajov (spôsobený pochybením spoločnosti MonkeyData) ohlásiť Úradu na ochranu osobných údajov v zmysle čl. 33 GDPR.

Prosíme o zváženie, či máte podozrenie, že vo vašom prípade došlo k porušeniu zabezpečenia osobných údajov. Vzhľadom na to, že vám chceme súčasnú situáciu čo najviac uľahčiť, tak by sme vám radi ponúkli možnosť poveriť Shoptet pri zastupovaní pred ÚOOÚ.

Ako mi môžete pomôcť pri rokovaní s úradmi?
Celú situáciu riešime s Úradom pre ochranu osobných údajov (ÚOOÚ). Ako ste mohli vidieť v administrácii, v prípade potreby ste nás mohli poveriť komunikáciou s ÚOOÚ.

Ak ste tak urobili a prišiel vám od nás e-mail, v ktorom prijímame vaše poverenie, ohlásime vo vašom mene možné porušenie zabezpečenia osobných údajov (čl. 33 GDPR) vo veci stiahnutia dát zo strany spoločnosti MonkeyData s.r.o. a s ÚOOÚ budeme v súčinnosti podnikať kroky, ktoré budú potrebné.

O všetkom, čo sa ďalej bude diať ohľadom ohlásenia podozrenia na únik dát, vám dáme čo najskôr vedieť.

Kedy dôjde k ukončenie Doplnkov Súhrnný prehľad, Môj Shoptet a Pokročilé štatistiky?
Doplnky od MonkeyData, teda Súhrnný prehľad, Môj Shoptet a Pokročilé štatistiky boli ukončené v piatok 27. 5. 2022 18:00.