Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem jsou zpracovávány osobní údaje uživatelů platformy Brickport (dále jen „Platforma").

Platformu provozuje:

Správce zpracovává osobní údaje v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Vymezení rolí při zpracování osobních údajů

2.1 Správce osobních údajů

Správcem osobních údajů je Unifam s.r.o.

2.2 Subjekty údajů

• Prodávající (zákazník) – fyzická osoba nabízející zboží prostřednictvím aukce,
• Partner (výkupce) – podnikatelský subjekt účastnící se aukcí,
• Uživatelé Platformy – registrované osoby.

2.3 Zprostředkovatelé

Správce využívá technické zprostředkovatele, zejména:

• Supabase Inc. – databáze, autentizace, cloudové úložiště,
• poskytovatele e-mailových služeb (SMTP),
• poskytovatele logistických služeb (dopravce).

Se všemi zprostředkovateli má Správce uzavřené odpovídající smlouvy o zpracování osobních údajů.

3. Jaké osobní údaje zpracováváme

3.1 Údaje Prodávajících (zákazníků)

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• číslo bankovního účtu,
• fotografie nahrané k aukci,
• údaje o nabízeném zboží,
• IP adresa, technické údaje o zařízení.

3.2 Údaje Partnerů

• jméno a příjmení kontaktní osoby,
• e-mail,
• telefon,
• identifikační údaje společnosti (IČO, DIČ),
• adresa provozovny / skladu,
• údaje o podaných nabídkách.

3.3 Automaticky zpracovávané údaje

• logy přihlášení,
• stavové informace aukcí,
• auditní záznamy o krocích v systému.

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

• provozu Platformy Brickport,
• vytvoření a správy aukcí,
• organizace skryté aukce,
• vyhodnocení nabídek,
• zprostředkování výkupu mezi Prodávajícím a Partnerem,
• zajištění dopravy,
• komunikace mezi uživateli,
• řešení sporů a reklamací,
• plnění zákonných povinností.

5. Právní základy zpracování

Zpracování osobních údajů probíhá na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
• plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR),
• oprávněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR),
• souhlasu subjektu údajů, pokud je vyžadován.

6. Předávání osobních údajů Partnerům

6.1 Kontaktní údaje Prodávajícího nejsou Partnerům zpřístupněny automaticky.

6.2 K předání osobních údajů Prodávajícího Partnerovi dochází výhradně až po výslovném schválení vítězné nabídky Prodávajícím.

6.3 Předané údaje jsou omezeny na:

• jméno / identifikaci,
• e-mail,
• telefonní číslo,
• údaje nezbytné pro realizaci výkupu a dopravy.

6.4 Partner je povinen zpracovávat tyto údaje výhradně za účelem realizace výkupu a v souladu s právními předpisy.

7. Ukládání a zabezpečení osobních údajů

7.1 Osobní údaje jsou ukládány:

• v databázích a úložištích služby Supabase,
• na serverech umístěných v EU nebo s odpovídající úrovní ochrany.

7.2 Správce přijal technická a organizační opatření, zejména:

• řízení přístupových práv (role-based access),
• šifrování dat,
• auditní logy,
• omezení přístupu pouze oprávněným osobám.

8. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány:

• po dobu trvání uživatelského účtu,
• po dobu nezbytnou pro splnění smluvních a zákonných povinností,
• účetní doklady dle zákonných lhůt.

9. Práva subjektů údajů

Subjekt údajů má právo:

• na přístup ke svým osobním údajům,
• na opravu nebo doplnění,
• na výmaz („právo být zapomenut"),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů.

10. Řešení sporů a mediace

V případě sporu mezi Prodávajícím a Partnerem může Správce vystupovat jako mediátor, přičemž:

• nenese odpovědnost za jednání žádné ze stran,
• nepřebírá roli rozhodce,
• nezpracovává osobní údaje nad rámec nezbytný pro řešení sporu.

11. Cookies a technické údaje

Platforma používá technické cookies nezbytné pro:

• fungování přihlášení,
• zabezpečení,
• základní analytiku.

12. Závěrečná ustanovení

12.1 Tyto Zásady jsou platné od data jejich zveřejnění.

12.2 Správce si vyhrazuje právo tyto Zásady měnit.

12.3 Aktuální znění je vždy dostupné na Platformě Brickport.