GDPR

Hlavní aktivity pro plnění podmínek GDPR

  • Provedli jsme hloubkovou kontrolu osobních údajů, které aktuálně zpracováváme nebo spravujeme a v případě nesouladu s GDPR, jsme provedli nápravu
  • S partnery, kterým nějakým způsobem předáváme osobní údaje (např. dopravní společnosti) uzavíráme smlouvy, které zpracování údajů přesně specifikují a upravují
  • S partnery, kteří nám předávají osobní údaje svých zákazníků (např. reselleři vyžívající dropshipping) uzavíráme smlouvy, které zpracování údajů přesně specifikují a upravují
  • Interně jsme stanovili nové směrnice, které upravují způsob nakládání s osobními údaji v rámci Recap Trade a.s. včetně pokročilého zabezpečení úložišť osobních údajů a to jak v elektronické, tak v tištěné podobě
  • Nositelé osobních údajů budou mít právo opravy svých osobních údajů, které Recap Trade a.s. zpracovává a spravuje a budou mít možnost vznést námitku proti jejich zpracování, případně požádat o přenos / výmaz svých osobních údajů
 

Pravidla ochrany osobních údajů

  1. Tato pravidla ochrany osobních údajů (dále jen „Pravidla") stanovují pravidla zpracování osobních údajů kupujících při prodeji a nákupu zboží a služeb a souvisejících činností (dále jen „Kupující“) nabízeného obchodní společností Recap Trade a.s., IČO: 47674466, se sídlem: Čechyňská 419/14a, Trnitá (Brno-střed), 602 00 Brno, zapsaná pod spisovou značkou B 1911 vedená u Krajského soudu v Brně (dále jen „Prodávající“) a stanovují práva a povinnosti stran.
  2. Prodávající je správcem osobních údajů Kupujících podle čl. 4 bod 7) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, v platném znění (dále jen “GDPR”). Prodávající zpracovává v souladu s právními předpisy, zejm. GDPR, osobní údaje kupujících, kteří provedli registraci u prodávajícího nebo uzavřeli s Prodávajícím kupní smlouvu.
  3. Při registraci a uzavření kupní smlouvy jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení zakázky (v rozsahu jméno, příjmení, adresa/sídlo, telefonní číslo, emailová adresa, IČO, DIČ). Účelem zpracování osobních údajů je registrace pro realizaci smluvního vztahu, vyřizování zakázek, výkon práv a povinností vyplývajících ze smluvního vztahu, vyřizování reklamací, vymáhání pohledávek, ověřování a hodnocení platební morálky prostřednictvím registrů dlužníků, vlastní marketingové a obchodní účely včetně přímého marketingu (zasílání obchodních sdělení, posílání dárků).
  4. Zákonným důvodem (titulem) pro zpracování osobních údajů je plnění smlouvy dle:
    • čl. 6 odst. 1 písm. a) GDPR a oprávněný zájem Prodávajícího
    • čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce
    • čl. 6 odst. 1 písm. c) GDPR, souhlas
    • čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce
    • čl. 6 odst. 1 písm. f) GDPR
  5. Oprávněným zájmem Prodávajícího je zpracování osobních údajů pro účely přímého marketingu (zasílání obchodních sdělení), posílání dárků Kupujícím na základě pravidel vztahujících se ke smluvnímu vztahu, ověřování a hodnocení platební morálky prostřednictvím registrů dlužníků. Proti zpracování osobních údajů pro účely přímého marketingu v rozsahu jméno, příjmení, email. adresa, tel. číslo může Kupující podat námitku dle čl. 21 GDPR na emailové adrese miroslav2000@seznam.cz. V takovém případě Prodávající tyto údaje dále nezpracovává, dokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
  6. Prodávající pro plnění oprávněného zájmu používá služeb subdodavatelů, a to zejména pro vedení účetnictví. Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Prodávající a subdodavatelé uzavřeli smlouvu o zpracování osobních údajů, dle které subdodavatelé odpovídají za řádně zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nese vůči Kupujícímu přímou odpovědnost za jakýkoli únik či narušení osobních údajů.
  7. Prodávající ukládá osobní údaje Kupujícího po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu, nebo dle zákonných předpisů). Po jejím uplynutí budou údaje vymazány.
  8. Kupující má právo požadovat od Prodávajícího opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Kupující má právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR. Dále má Kupující právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR, a to zasláním emailu na emailovou adresu miroslav2000@seznam.cz
  9. Kupující má právo podat stížnost u úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.
  10. Kupující nemá povinnost osobní údaje Prodávajícímu poskytnout. Poskytnutí osobních údajů je však nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí osobních údajů nutných pro splnění zakázky není možné smlouvu uzavřít či jí ze strany Prodávajícího plnit.
  11. Osobní údaje budou zpracovány automatizovaně. Ze strany Prodávajícího nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
  12. Kupující byl seznámen s těmito pravidly před uzavřením smlouvy. Podpisem kupní smlouvy vyjadřuje Kupující, že si tato pravidla přečetl a že je v celém rozsahu akceptuje.
  13. Prodávající je oprávněn tyto podmínky změnit. Prodávající je povinen bez zbytečného odkladu zveřejnit novou verzi pravidel na svých internetových stránkách, popř. zašle novou verzi Kupujícímu na jeho e-mailovou adresu. Pokud bude změna vyžadovat souhlas subjektu osobních údajů, bude nová verze předložena k vyjádření, zda souhlasí či nikoli. Nebude-li souhlas dán, nebudou osobní údaje udělené pro souhlas nadále zpracovány a budou vymazány.
  14. Kontaktní údaje Prodávajícího ve věcech týkajících se těchto podmínek: miroslav2000@seznam.cz
  15. Vztahy těmito podmínkami výslovně neupravené se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.
 

Tato pravidla nabývají účinnosti dnem 25.5.2018.