4.1 Správce osobních údajů
Správcem osobních údajů je Lukáš Rozumný, se sídlem Počernická 389/76, 108 00 Praha, IČO: 88865193, fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku, ID datové schránky: bhfg5cb (dále jen „Provozovatel" nebo „Rozca").
Ve věcech ochrany osobních údajů je možné Rozca kontaktovat na e-mailu info@rozca.cz nebo písemně na adrese sídla, případně prostřednictvím datové schránky bhfg5cb.
Vzhledem k rozsahu zpracování Rozca nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Tento stav bude průběžně vyhodnocován v závislosti na rozsahu zpracování.
4.2 Jaké osobní údaje zpracováváme
- Registrační údaje: jméno, příjmení / obchodní firma, e-mail, telefon, adresa sídla či provozovny; u Profesionálního poskytovatele navíc IČO. U Soukromého poskytovatele se IČO nezpracovává.
- Přihlašovací a účtové údaje: přihlašovací jméno, zašifrované heslo, historie přihlášení.
- Obsah vložený uživatelem: texty profilu, fotografie, inzeráty, recenze, zprávy v rámci komunikačních nástrojů Platformy.
- Platební údaje: údaje nezbytné ke zpracování platby za Placené profily / Placené zvýraznění (platba samotná probíhá u zpracovatele platební brány, Rozca čísla platebních karet neukládá).
- Technické a analytické údaje: IP adresa, typ zařízení a prohlížeče, soubory cookies a obdobné technologie.
- Komunikace se zákaznickou podporou: obsah dotazů a korespondence.
4.3 Účely a právní základ zpracování
- Poskytování služeb Platformy (registrace, provoz profilu, Tržiště) — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vyřízení Placených profilů a Placeného zvýraznění, fakturace — plnění smlouvy a plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. b) a c) GDPR).
- Zajištění bezpečnosti Platformy, prevence podvodů a zneužití — oprávněný zájem Rozca (čl. 6 odst. 1 písm. f) GDPR).
- Zasílání obchodních sdělení a newsletteru — souhlas uživatele, resp. oprávněný zájem u stávajících zákazníků v mezích § 7 odst. 3 zákona č. 480/2004 Sb.
- Analytika a zlepšování Platformy — souhlas (u neanalytických/marketingových cookies) nebo oprávněný zájem (u základní provozní analytiky).
- Vyřizování stížností, reklamací a nahlášení obsahu — plnění právní povinnosti a oprávněný zájem (čl. 6 odst. 1 písm. c) a f) GDPR).
4.4 Doba uchovávání údajů
- Údaje o uživatelském účtu: po dobu trvání registrace a dále 6 měsíců po jejím zrušení pro účely vyřízení případných nároků.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy (typicky 10 let).
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.
- Záznamy o nahlášeném obsahu a jeho vyřízení: po dobu 6 měsíců pro účely doložení souladu s DSA.
4.5 Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemců, vždy v rozsahu nezbytném pro daný účel:
- poskytovatel hostingu a IT infrastruktury
- poskytovatel platební brány
- nástroj pro rozesílání e-mailů / newsletterů
- účetní/daňový poradce Rozca
- orgány veřejné moci v rozsahu stanoveném zákonem (např. na základě žádosti v rámci soudního či správního řízení)
Rozca se zavazuje uzavřít se všemi zpracovateli smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Dochází-li k předání údajů mimo EU/EHP, bude toto předání zajištěno na základě standardních smluvních doložek nebo jiného adekvátního mechanismu dle GDPR.
4.6 Práva subjektů údajů
V souvislosti se zpracováním osobních údajů má uživatel právo:
- na přístup ke svým osobním údajům;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz („právo být zapomenut"), nejsou-li dány zákonné důvody pro další zpracování;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu;
- kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti týkající se výkonu práv lze zasílat na info@rozca.cz. Rozca na žádost odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.
4.7 Automatizované rozhodování
Rozca při zpracování osobních údajů neprovádí automatizované rozhodování s právními účinky pro uživatele ani profilování v tomto smyslu.