Informace o zpracování osobních údajů

Společnost NOVÝ ANTIK BAZAR s.r.o., IČ: 03667740, se sídlem Praha, Farského 1121/9, PSČ 170 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 235711 (dále také jako „Správce“), tímto informuje o zpracování osobních údajů uživatelů aukčního portálu v souvislosti s provozováním online aukce na internetové stránce https://www.novaaukce.cz (dále také jako „aukce“).

Správce je možné kontaktovat na adrese jeho sídla, emailové adrese: info@novaaukce.cz či na telefonním čísle: +420 606477727.

Správce osobní údaje chrání jako přísně důvěrné a nakládá s nimi vždy v souladu s příslušnými právními předpisy, zejména pak v souladu s Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27.04.2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále také jako „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

  1. Způsob zpracování osobních údajů
    Správce zpracovává osobní údaje ručně i automatizovaně, a to zejména v interních systémech a evidencích Správce. Osobní údaje jsou zpracovávány především ze strany zaměstnanců Správce, případně ze strany třetích osob, které byly zpracováním osobních údajů pověřeny Správcem, či které osobní údaje zpracovávají z důvodu plnění povinností stanovených příslušnými právními předpisy.
  2. Účel zpracování osobních údajů
    Správce zpracovává osobní údaje nejčastěji za účelem:
    • registrace uživatele, zřízení a vedení uživatelského účtu;
    • plnění povinností ze smlouvy (zejména proces uzavření smlouvy v rámci aukce, dodání zboží, vyřízení požadavku na odstoupení od smlouvy či vyřízení reklamace);
    • realizace plateb v rámci aukce (zejména vracení peněžních prostředků při odstoupení od smlouvy či reklamaci zboží);
    • plnění povinností stanovených právními předpisy (např. povinnost uchovávat daňové a účetní doklady apod.);
    • uplatňování přímého marketingu;
    • ochrany majetku Správce a určení, výkonu a obhajoby právních nároků Správce.
  3. Právní základ zpracování osobních údajů
    Správce zpracovává osobní údaje výhradně na základě právních základů dle čl. 6 odst. 1 GDPR. Osobní údaje tak mohou být ze strany Správce zpracovávány dle následujících právních základů:
    • udělení souhlasu se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR;
    • plnění smlouvy, jejíž smluvní stranou je subjekt údajů (tzn. uživatel) nebo provádění opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (tzn. uživatele) dle čl. 6 odst. 1 písm. b) GDPR;
    • plnění právních povinností Správce dle čl. 6 odst. 1 písm. c) GDPR; a/nebo
    • oprávněné zájmy Správce ve smyslu čl. 6 odst. 1 písm. f) GDPR (tzn. zejména ochrana majetku Správce, určení, výkon nebo obhajoba právních nároků Správce).
  4. Zpracování prováděná na základě oprávněného zájmu Správce
    Ochrana oprávněných zájmů Správce je jedním z právních základů zpracování osobních údajů. Správce je oprávněn osobní údaje zpracovávat na základě tohoto právního základu pouze tehdy, pokud při takovém zpracování osobních údajů nedojde k nepoměrnému zásahu do soukromí nebo práv subjektu údajů (tzn. uživatelů).

V případě zpracování prováděných z důvodu ochrany oprávněných zájmů Správce má uživatel právo vznést tzv. námitku proti zpracování osobních údajů, a to z důvodů týkajících se jeho konkrétní situace. Při vznesení takové námitky Správce posoudí, zdali zájem na ochraně osobních údajů uživatele převažuje nad oprávněným zájmem Správce, pro který jsou osobní údaje ze strany Správce zpracovávány. V případě, že Správce dospěje k závěru, že zájem na ochraně osobních údajů uživatele převažuje, přestane osobní údaje pro tento účel zpracovávat.

Ukončení zpracování osobních údajů na základě podané námitky však nemusí nutně znamenat likvidaci osobních údajů, neboť Správce může osobní údaje zpracovávat i pro jiné účely a dle jiného právním základu.

Správce zpracovává osobní údaje na základě oprávněného zájmu Správce ve vztahu k následujícím účelům:
• plnění povinností stanovených právními předpisy (např. povinnost uchovávat daňové a účetní doklady apod.);
• uplatňování přímého marketingu ve vztahu k uživatelům;
• ochrana majetku Správce a určení, výkon a obhajoba právních nároků Správce.

  1. Zpracování prováděná na základě souhlasu
    Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu nebude mít pro uživatele žádné nepříznivé následky.

V případě, že uživatel udělil Správci souhlas se zpracováním osobních údajů, má právo jej kdykoliv odvolat.

Po odvolání souhlasu Správce ukončí zpracování osobních údajů, k jejichž zpracování nemá jiný právní základ. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

Správce zpracovává osobní údaje na základě souhlasu uživatele ve vztahu k následujícím účelům:
• zřízení a vedení uživatelského účtu;
• plnění povinností ze smlouvy;
• realizace plateb v rámci aukce;
• uplatňování přímého marketingu ve vztahu k potenciálním uživatelům.

  1. Přímý marketing
    Zpracováním osobních údajů pro účely přímého marketingu se rozumí zpracování osobních údajů za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů (dál také jako „zákon č. 480/2004“).

Obchodním sdělením se rozumí jakákoli forma sdělení, včetně reklamy a vybízení k návštěvě stránek e-shopu, určeného k přímé či nepřímé podpoře zboží či služeb nebo image Správce (zejména tzv. newslettery).

Zpracování osobních údajů pro účely zasílání obchodních sdělení potenciálním uživatelům je možné pouze na základě jejich souhlasu, přičemž samotné zasílání obchodních sdělení bude prováděno rovněž výlučně na základě souhlasu příslušného potenciálního uživatele (v souladu s § 7 odst. 2 zákona č. 480/2004 Sb.).

Zpracování osobních údajů pro účely zasílání obchodních sdělení uživatelům je možné i bez jejich souhlasu, a to na základě oprávněného zájmu Správce, přičemž samotné zasílání obchodních sdělení je Správce oprávněn provádět rovněž bez souhlasu příslušného uživatele (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.), avšak pouze za podmínky, že příslušný uživatel zasílání obchodních sdělení původně neodmítl.

Za účelem zasílání obchodních sdělení Správce zpracovává pouze e-mailovou adresu uživatelů / potenciálních uživatelů.
Správce ukončí zpracování osobních údajů pro účely přímého marketingu bezodkladně poté, co uživatel či potenciální uživatel vyjádří svůj nesouhlas s takovým zpracováním, a to:
• odvoláním souhlasu se zpracováním osobních údajů;
• vyjádřením nesouhlasu se zpracováním osobních údajů stejným způsobem, jakým lze odvolat souhlas se zpracováním osobních údajů;
• tzv. odhlášením ze zasílání obchodních sdělení, které je možné učinit v každém zaslaném obchodním sdělení.

Bez ohledu na výše uvedené Správce ukončí zpracování osobních údajů pro účely přímého marketingu nejpozději do 2 let od poslední koupě zboží. Další koupí se doba zpracování osobních údajů vždy prodlužuje o další 2 roky.

V případě, že potenciální uživatel nikdy koupi neuskuteční (tzn. dojde pouze ke zřízení uživatelského účtu, avšak nikdy nedojde k žádné koupi zboží), Správce zpracování osobních údajů ukončí současně se zrušením uživatelského účtu.

  1. Kategorie zpracovávaných osobních údajů
    Správce zpracovává jen takové osobní údaje, které jsou v souladu s výše uvedenými účely zpracování, a které jsou nezbytné pro provozování aukce ze strany Správce. Správce zpracovává zejména následující kategorie osobních údajů:
    • identifikační údaje – osobní údaje sloužící k jednoznačné a nezaměnitelné identifikaci uživatele (zejména jméno, příjmení apod.);
    • kontaktní údaje – osobní údaje umožňující Správci kontakt s uživatelem (zejména jméno a příjmení, doručovací adresa, e-mailová adresa apod.);
    • platební údaje – osobní údaje umožňující Správci případné vrácení peněžních prostředků uživateli (zejména číslo bankovního účtu);
    • elektronické údaje – osobní údaje související s používáním internetu a registrací uživatele (IP adresa, uživatelské jméno a heslo apod.);
    • osobní údaje vzniklé činností Správce – jedná se zejména o přidělená čísla či jiné identifikátory pro evidenční účely Správce (např. číslo uživatelského účtu apod.);
    • ostatní údaje – jedná se o údaje nepatřící do žádné z výše uvedených kategorií týkající se uživatele, které uvede v registračním formuláři.

Správce zpracovává osobní údaje v přiměřeném a relevantním rozsahu, který je nezbytně nutný s ohledem na účel zpracování osobních údajů.

  1. Povinnost poskytnout osobní údaje
    Poskytnutí osobních údajů je dobrovolné; v některých případech by však Správce bez získaných osobních údajů nebyl schopen poskytnout své služby či dodat zboží. Osobní údaje tedy Správce ve většině případů nutně potřebuje, případně mu zpracování takových osobních údajů ukládají přímo příslušné právní předpisy.

Pokud pro zpracování některých osobních údajů musí mít Správce souhlas uživatele, pak takové osobní údaje k danému účelu zpracovává pouze s tímto souhlasem. Souhlas musí být vždy udělen dobrovolně a je možné jej kdykoliv odvolat.

  1. Příjemci osobních údajů
    Správce zpracovává osobní údaje zásadně interně. V případech stanovených příslušnými právními předpisy či opodstatněných oprávněným zájmem Správce či uděleným souhlasem se zpracováním osobních údajů mohou být osobní údaje zpracovány i subjekty mimo Správce.

Mezi příjemce osobních údajů patří nejčastěji poskytovatelé IT služeb, dopravci, provozovatelé platebních bran, správci domén, poskytovatelé technické podpory, auditorské společnosti, znalci, tlumočníci, advokáti, účetní a daňoví poradci apod.

Výše uvedení příjemci budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na Správci), nebo jako zpracovatelé, kteří mají se Správcem uzavřenou smlouvu o zpracování osobních údajů. Správce spolupracuje výhradně s takovými partnery, kteří splňují nejpřísnější požadavky v oblasti ochrany osobních údajů.

Osobní údaje mohou být dále předávány dalším správcům osobních údajů, nejčastěji orgánům státní správy, soudům, rozhodcům či rozhodčím soudům, orgánům činným v trestním řízení, orgánům bankovního dohledu, exekutorským úřadům, notářům, insolvenčním správcům atd.

  1. Předávání osobních údajů do třetích zemí či mezinárodním organizacím
    Správce nebude předávat osobní údaje do třetích zemí ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.
  2. Doba zpracování osobních údajů
    Osobní údaje budou zpracovávány pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu.
  1. Další práva v souvislosti se zpracováním osobních údajů
    V souvislosti se zpracováním osobních údajů ze strany Správce náleží uživatelům rovněž následující práva:

12.1. Právo na přístup k osobním údajům
Správce je povinen poskytnout uživateli na jeho žádost informace týkající se zpracování osobních údajů (zejména účel zpracování, kategorie osobních údajů, doba jejich zpracování a zdroj osobních údajů). Uživatel je oprávněn požadovat rovněž kopii zpracovávaných osobních údajů. Za její opakované poskytnutí je však Správce oprávněn požadovat přiměřený poplatek odpovídající vynaloženým administrativním nákladům spojeným s jejím poskytnutím.

12.2. Právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů
V případě, že Správce zpracovává nepřesné či neúplné osobní údaje, je uživatel oprávněn požadovat jejich opravu a doplnění.

12.3. Právo na výmaz osobních údajů
Uživatel je oprávněn požadovat, aby Správce vymazal osobní údaje, které se jej týkají, pokud je dán jeden z následujících důvodů:
• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo
• zpracování osobních údajů je protiprávní, nebo
• uživatel vznese námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů, nebo
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo členského státu, nebo
• je odvolán případně udělený souhlas se zpracováním osobních údajů.
Právo na výmaz osobních údajů naopak nepřísluší v případě, že zpracování osobních údajů je nezbytné pro splnění právní povinnosti Správce nebo pro určení, výkon nebo obhajobu právních nároků Správce či pro archivační účely.

12.4. Právo na omezení zpracování osobních údajů
Právo na omezení zpracování osobních údajů přísluší pouze v případě:
• kdy uživatel vznesl námitku proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu Správce, nebo
• zpochybňování přesnosti zpracovávaných osobních údajů, nebo
• protiprávního zpracování osobních údajů ze strany Správce a současného odmítnutí jejich výmazu ze strany příslušného uživatele, nebo
• kdy Správce nepotřebuje osobní údaje pro daný účel zpracování, ale příslušný uživatel přesto bude osobní údaje požadovat pro určení, výkon nebo obhajobu jejích právních nároků.
V případě splnění kterékoliv z výše uvedených podmínek Správce osobní údaje dočasně znepřístupní a po určitou dobu nebude zpracovávat.

12.5. Právo na přenositelnost osobních údajů
Uživatel je oprávněn získat osobní údaje, které se jej týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a tyto osobní údaje předat jinému správci osobních údajů, aniž by tomu Správce bránil, resp. je uživatel oprávněn požadovat, aby osobní údaje byly předány přímo Správcem jinému správci osobních údajů, je-li to technicky proveditelné. Toto právo náleží pouze v případě zpracování osobních údajů na základě případně uděleného souhlasu se zpracováním osobních údajů nebo na základě plnění příslušné smlouvy uzavřené mezi Správcem a uživatelem.

12.6. Právo podat stížnost u dozorového orgánu
Uživatel je oprávněn se kdykoliv obrátit se stížností nebo podnětem týkajícím se zpracování jejích osobních údajů na dozorový orgán, kterým je Úřad pro ochranu osobních údajů, se sídlem Praha, Pplk. Sochora 27, PSČ 170 00, webové stránky www.uoou.cz.

Informace o přijatých opatřeních v souvislosti s uplatněním výše uvedených práv vyřídí Správce bez zbytečného odkladu, nejpozději však do jednoho měsíce a ve výjimečných případech (zejména z důvodu složitosti požadavku) je oprávněn tuto lhůtu prodloužit o další dva měsíce. O případném prodloužení je Správce povinen uživatele včas informovat.

  1. Platnost a účinnost
    Tyto informace o zpracování osobních údajů jsou platné a účinné ke dni 25.11.2024.
    Aktuální znění je uveřejněno na webových stránkách Správce https://www.novaaukce.cz.