Ochrana osobních údajů

Správcem vašich osobních údajů je společnost BidStream s.r.o., se sídlem v Praze, Česká republika (dále jen „Správce”). Zpracování provádíme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kontaktní adresa pro věci ochrany osobních údajů: privacy@bidstream.cz. Na tuto adresu se obracejte rovněž při uplatňování vašich práv subjektu údajů.

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO), avšak pro dotazy ohledně zpracování osobních údajů je k dispozici výše uvedená kontaktní adresa.

Při registraci a používání platformy zpracováváme tyto kategorie osobních údajů: identifikační údaje (jméno, příjmení, e-mailová adresa), přihlašovací údaje (hashované heslo), transakční údaje (příhozy, vydražené položky, platby provize) a technické údaje (IP adresa, typ prohlížeče, cookie identifikátory).

Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu, rasovém nebo etnickém původu, politických názorech apod.).

Osobní údaje poskytujete dobrovolně při registraci nebo při využívání funkcí platformy. Bez poskytnutí základních identifikačních údajů (jméno, e-mail) není možné vytvořit účet a využívat služby BidStream.

Vaše údaje zpracováváme pro tyto účely: (a) poskytování služeb platformy a správa uživatelského účtu – právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); (b) zasílání oznámení o příhozech a aukční aktivity – právní základ: plnění smlouvy; (c) vystavování daňových dokladů a vedení účetnictví – právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Zasílání marketingových sdělení a newsletterů provádíme pouze na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoliv odvolat prostřednictvím odkazu v e-mailu nebo na stránce nastavení účtu.

Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (zejm. 5 let pro daňové doklady dle zákona o účetnictví). Po uplynutí těchto lhůt jsou údaje bezpečně vymazány.

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem jejich vlastního marketingu. Údaje sdílíme výhradně s poskytovateli technických služeb, kteří vystupují jako zpracovatelé dle čl. 28 GDPR a jsou vázáni smlouvou o zpracování osobních údajů.

Kategorie příjemců zahrnují: poskytovatele cloudového hostingu a datových center (servery v EU), poskytovatele e-mailových služeb (pro zasílání oznámení), poskytovatele platebních bran (pro zpracování provizí) a analytické nástroje (anonymizovaná data).

Pokud dojde k předání osobních údajů mimo Evropský hospodářský prostor (EHP), zajistíme odpovídající záruky dle čl. 46 GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně).

Právo na přístup (čl. 15 GDPR): máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet jejich kopii. Právo na opravu (čl. 16 GDPR): máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR): za podmínek stanovených GDPR máte právo požadovat výmaz svých osobních údajů. Právo na omezení zpracování (čl. 18 GDPR) a právo na přenositelnost (čl. 20 GDPR) se uplatní v případech vymezených nařízením.

Máte rovněž právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Veškeré žádosti týkající se vašich osobních údajů zasílejte na adresu: privacy@bidstream.cz nebo písemně na adresu sídla společnosti. Na žádosti reagujeme bezplatně do 30 dnů od jejich obdržení.

V případě změny těchto zásad vás budeme informovat e-mailem nebo prostřednictvím oznámení na platformě nejméně 14 dní před nabytím účinnosti změn.