Zásady zpracování osobních údajů

Obsah

I. Definice pojmů
II. Správce osobních údajů
III. Zpracování osobních údajů
IV. Doba uložení osobních údajů
V. Využívání služeb zpracovatelů
VI. Bezpečnost osobních údajů
VII. Poučení o právech
VIII. Kontaktní osoba pro zpracování osobních údajů

I. Definice pojmů

II. Správce osobních údajů

1. Společnost ANEVER s.r.o., se sídlem ​Bílenecké náměstí 6/4/25, Dolní Chabry, 184 00 Praha 8, zapsaná v obchodním rejstříku vedeném u ​Městského soudu v Praze, pod sp. zn. ​C 304650, IČ: 07655011 (dále jen Správce). Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 a zákonem č. 110/2019 Sb. Zákon o zpracování osobních údajů, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů (dále jen Nařízení).

III. Zpracování osobních údajů

Osobní údaje jsou zpracovávány Správcem pro různé účely a v různém rozsahu.

1. Rozsah služeb Správce
   1. Provozování elektronického tržiště zaměřeném na nákup a prodej zboží a služeb prostřednictvím elektronické síně formou akce, dražby nebo výběrového řízení
   2. Inzerce zboží a služeb
   3. Nákup a prodej prostřednictvím elektronické síně
   4. Klientské centrum
      1. evidence objednávek
      2. adresář kontaktů
   5. Elektronické dokumenty související s nákupem a prodejem prostřednictvím elektronické síně
2. Návštěva elektronického tržiště
   1. Navštívi-li subjekt údajů elektronického tržiště, dochází ke shromažďování a případnému zpracování těchto údajů: IP adresa, inforrmace o internetovém prohlížeči, informace o operačním systému, datum a čas přístupu, navštívené stránky, informace o chování Subjektu údajů na elektronickém tržišti (tyto jsou pro maximální bezpečnost subjektu údajů anonymizované), soubory cookies a jiných technologií
3. Využití služeb Správce
   1. Pokud Subjekt údajů využije služeb Správce, dochází ke zpracování osobních údajů za účelem plnění smlouvy a na základě oprávněného zájmu Správce, tj. vylepšování a zefektivňování služeb přímo na míru jednotlivým Subjektům údajů aj. v tomto rozsahu: základní identifikační údaje, adresní údaje, kontaktní údaje, platební údaje, údaje o odebíraných službách, o využívání služeb, o zakoupeném zboží a platební morálce, provozní a lokalizační údaje, ostatní osobní údaje generované v souvislosti s poskytováním zboží a služeb a údaje z komunikace mezi Subjektem údajů a Správcem.
4. Ostatní účely a právní tituly zpracování osobních údajů
   1. Plnění povinností vyplývajících z právních předpisů
      1. pokud Správce zpracovává osobní údaje z tohoto důvodu, nemusí získat pro takové zpracování souhlas Subjektu údajů.
   2. Zpracovávání na základě oprávněného zájmu
      1. z tohoto titulu Správce zpracovává osobní údaje za účelem zkvalitňování svých služeb, ochrany zájmů svých i zájmů Subjektů údajů, př. kamerový system, za účelem statistikých údajů a pro komunikaci se Subjektem údajů
   3. Na základě souhlasu
      1. Údaje fyzických osob, které nejsou zákazníkem Správce, které udělili souhlas s marketingovým oslovením.

IV. Doba uložení osobních údajů

1. Osobní údaje jsou ukládány po nezbytně nutnou dobu tak, jak to ukládá Právní řád ČR a osobní údaje, na které se nevztahuje Právní řád ČR, jsou ukládány po celou dobu trvání poskztování služeb Správce.

V. Využívání služeb zpracovatelů

1. Správce využívá ke své činnosti služeb zpracovatelů. Zpracovatelé zpracovávají osobní údaje výlučně na pokyn Správce a jsou vázáni k dodržování platných předpisů o ochraně osobních údajů. Zpracovatelé mají přístup k osobním údajům pouze v takovém rozsahu a na takové období, které je potřebné k činnosti Správce nebo v rozsahu, ve kterém byl udělen souhlas se zpracováním osobních údajů ze strany Subjektu údajů.

VI. Bezpečnost osobních údajů

1. Správce má zavedena technická a organizační bezpečnostní opatření, aby mohl v co největší míře chránit osobní údaje Subjektu údajů proti neoprávněnému přístupu k nim.
2. Kódování
   1. V některých oblastech Správce používá kódování. V těchto případech jsou osobní údaje přenášeny v kódované formě pomocí protokolu SSL (Security socket layer), aby se zamezilo jejich zeužití třetími stranami.
3. Proces dvojitého ověření
   1. Pokud si Subjekt údajů vybere jako formu komunikace email, obdrží v prvním kroku ověřovací email a až po jeho potvrzení bude požadavek zpracován.
   2. Bezpečnostní prvky k ochraně osobních údajů průběžně přizpůsobujeme aktuálnímu stavu prostředků Správce.

VII. Poučení o právech

1. Právo na informace
   1. Subjekt údajů má právo kdykoli požadovat informace o způsobu zpracování svých osobních udajů uložených u Správce, o jejich původu, příjemcích nebo kategoriích příjemců, kterým byly předány a o účelu uložení.
2. Právo odvolat souhlas
   1. Subjekt údajů může kdykoli a bez udání důvodů odvolat souhlas se zpracováním osobních údajů, který udělil Správci. K odvolání souhlasu slouží online formulář na adrese www.rimado.cz/souhlas nebo email souhlas@rimado.cz, nebo prostřednictvím České pošty na adresu Správce. Při obdržení obchodního sdělení může Subjekt údajů souhlas odvolat použitím hypertextového odkazu pro odhlášení.
3. Právo na opravu
   1. Subjekt údajů může kdykoli opravit osobní údaje, které poskytl Správci ke zpracování.
4. Právo na výmaz a omezení zpracování
   1. Subjekt údajů má právo na výmaz a omezení zpracování osobních údajů zpracovávaných Správcem. O výmaz osobních údajů může požádat prostřednictvím kontatkních informací Správce. Osobní údaje budou smazány v co nejkratším možném termínu, nejpozději však do jednoho měsíce od podání žádosti. Pokud by výmaz odporoval Právnímu řádu ČR, bude místo výmazu osobních údajů omezeno jejich zpracování.
5. Právo na přenositelnost údajů
   1. Subjekt údajů má právo na přenositelnost osobních údajů, které Správci předal ke zpracování. Tyto údaje Správce předá Subjektu údajů nebo jinému Správci ve strukturovaném, běžně používaném a strojově čitelném formátu. K jinému Správci lze údaje předat pouze v případě, je-li to technicky možné.
6. Právo podat námitku
   1. Subjekt údajů má právo kdykoli a bez udání důvodu podat námitku proti zpracování osobních údajů.
7. Právo podat stížnost
   1. Subjekt údajů má právo podat stížnost dozorovému orgánu proti zpracování svých osobních údajů Správcem, pokud se domnívá, že bylo porušeno právo na ochranu osobních údajů.

VIII. Kontaktní osoba pro zpracování osobních údajů

1. Pro uplatnění jednotlivých práv nebo pro jakékoli dotazy je vám k dispozici:: Marek Vlach, gdpr@rajaukci.cz

Zásady zpracování osobníách údajů jsou platné od 1.4.2020