Poznámka: Toto je pracovní verze zásad zpracování osobních údajů. Finální znění bude zveřejněno před spuštěním ostrého provozu. Dotazy a žádosti směřujte na legal@depozitka.eu.
1. Správce osobních údajů
Správcem vašich osobních údajů je společnost Depozitka s.r.o. se sídlem v Praze. Kontakt pro oblast ochrany osobních údajů: legal@depozitka.eu.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje nezbytné k provedení transakce a splnění zákonných povinností:
- Identifikační: jméno, příjmení, datum narození (u vybraných transakcí)
- Kontaktní: email, telefon, doručovací adresa
- Platební: číslo bankovního účtu, variabilní symbol, historie plateb
- Technické: IP adresa, prohlížeč, logy přihlášení
- Transakční: popis zboží, částka, stav transakce, komunikace v rámci sporu
3. Účely zpracování
- Plnění smlouvy (provedení transakce mezi kupujícím a prodávajícím)
- Plnění zákonných povinností (účetnictví, AML, archivace)
- Řešení sporů a reklamací
- Bezpečnost a prevence podvodů
- Marketingová komunikace (pouze na základě vašeho souhlasu)
4. Právní základ zpracování
Zpracování probíhá na základě plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR), oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a v některých případech vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR).
5. Doba uchovávání
Osobní údaje zpracováváme po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy — zpravidla 10 let od ukončení transakce (zákon o účetnictví). Některé údaje (např. logy) uchováváme kratší dobu pro účely bezpečnosti.
6. Předávání třetím stranám
Vaše údaje můžeme předávat:
- FIO bance za účelem zpracování plateb
- Přepravním společnostem (Česká pošta, Zásilkovna, PPL, DPD, GLS, Geis) pro účely sledování zásilek
- Účetní a daňovým poradcům (zpracovatelé na základě smlouvy)
- Orgánům veřejné moci, vyžaduje-li to zákon
Údaje nepředáváme mimo EU bez vaší vědomí a bez odpovídajících záruk.
7. Vaše práva
Podle GDPR máte následující práva:
- Právo na přístup k osobním údajům
- Právo na opravu nepřesných údajů
- Právo na výmaz („právo být zapomenut") — s výjimkou údajů nutných k plnění zákonných povinností
- Právo na omezení zpracování
- Právo na přenositelnost údajů
- Právo vznést námitku proti zpracování
- Právo odvolat souhlas (tam, kde je zpracování na něm založeno)
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
8. Zabezpečení
Používáme šifrování TLS 1.3 pro přenos dat, AES-256 pro ukládání citlivých informací, dvoufaktorovou autentizaci pro administrátorské přístupy a pravidelné bezpečnostní audity. Více o bezpečnostních opatřeních na stránce Bezpečnost.
9. Cookies
Na webových stránkách používáme pouze technicky nezbytné cookies pro správné fungování aplikace. Analytické a marketingové cookies používáme jen s vaším výslovným souhlasem.
10. Kontakt
V případě jakýchkoli dotazů nebo žádostí týkajících se zpracování osobních údajů nás kontaktujte na legal@depozitka.eu. Odpovídáme do 30 dnů.