Smlouva o zpracování osobních údajů pro Lumo Webstore

Stav: 15. října 2026

Tato smlouva podle Art. 28 DSGVO platí mezi provozovatelem webového obchodu (správce, „provozovatel“) a Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (zpracovatel, „my“). Uzavírá se, jakmile provozovatel zapne modul Webstore v dashboardu, a končí vypnutím Webstore.

1. Předmět a trvání

Pro provozovatele provozujeme online obchod, který zobrazuje jeho produkty z Tebex, přihlašuje návštěvníky přes Discord a předává objednávky do Tebex. Zpracování trvá po dobu, po kterou je Webstore aktivní.

2. Druh údajů a dotčené osoby

Dotčenými osobami jsou návštěvníci a zákazníci obchodu. Zpracovávají se Discord-ID, jméno a profilový obrázek na Discordu, nákupní košík, objednávky s identifikátorem košíku Tebex, hodnocení, věrnostní body, dotazy na AI asistenta (pokud je zapnutý) a technické údaje pro doručování stránek.

3. Pokyny

Údaje zpracováváme pouze podle nastavení, která provozovatel provede v dashboardu, a podle zdokumentovaných pokynů provozovatele, ledaže jsme ke zpracování povinni ze zákona. Pokud považujeme pokyn za protiprávní, provozovatele na to upozorníme.

4. Důvěrnost

Přístup k údajům má pouze ten, kdo jej potřebuje pro provoz a je zavázán k mlčenlivosti.

5. Technická a organizační opatření

• Přenos výhradně šifrovaný (TLS).
• Provoz na našem vlastním serveru v Německu, přístup pouze s klíčem, firewall.
• Databáze bota je šifrovaná (SQLCipher), data obchodů jsou uložena pro každý obchod odděleně.
• Protokoly webového serveru bez IP adres.
• Pravidelné šifrované zálohy.
• Přístup k nastavení pouze pro členy týmu serveru s oprávněním v dashboardu.

6. Další zpracovatelé

Využíváme Cloudflare, Inc. (doručování stránek, ochrana před útoky) a pouze pro AI asistenta našeho poskytovatele AI. Předávání do USA probíhá na základě EU-US Data Privacy Framework nebo standardních smluvních doložek EU. Nové další zpracovatele oznamujeme předem na lumobot.net; provozovatel může vznést námitku a Webstore vypnout. Discord a Tebex jsou samostatní správci a nikoli další zpracovatelé.

7. Podpora provozovatele

Provozovatele podporujeme při vyřizování žádostí subjektů údajů (přístup, oprava, výmaz), při ohlašování porušení zabezpečení osobních údajů a při posuzování vlivu na ochranu osobních údajů. Porušení zabezpečení osobních údajů nahlásíme provozovateli neprodleně poté, co se o něm dozvíme.

8. Výmaz a vrácení

Po ukončení Webstore vymažeme data obchodu do 30 dnů, ledaže zákonná povinnost vyžaduje delší uchovávání. Na požádání poskytneme provozovateli předem kopii.

9. Dokládání a kontroly

Provozovateli na požádání poskytneme informace potřebné k prokázání dodržování této smlouvy a umožníme přiměřené kontroly po předchozí domluvě.

10. Závěrečná ustanovení

Platí německé právo. Doplňkově platí podmínky používání Lumo. Pokud by některé ustanovení bylo neúčinné, zůstává smlouva ve zbytku účinná.