Informace o zpracování osobních údajů
1. Správce a kontakt
Správcem je Jan Krasilinec, OSVČ, IČO 17664462; kontaktní a doručovací adresa Uralská 689/7, 160 00 Praha 6, Česká republika; e-mail info@sofiligno.cz.
2. Osoby a zdroje údajů
Zpracováváme údaje podnikatelů, soukromých osob, osob jednajících za prodávající a kupující, kontaktních osob, oznamovatelů a dalších osob uvedených v obchodních dokladech. Údaje získáváme přímo od dané osoby, od jejího zaměstnavatele či obchodní protistrany, z komunikace a dokumentů k obchodu a z veřejných rejstříků nebo evidencí.
Pokud údaje o vás zadala druhá strana, obdržíte tuto informaci nejpozději při naší první komunikaci, před zpřístupněním údajů další osobě nebo nejpozději do jednoho měsíce, podle toho, co nastane dříve, neplatí-li zákonná výjimka.
3. Kategorie údajů
Zpracováváme zejména jméno a funkci jednající osoby, kontaktní údaje, firmu, IČO, DIČ nebo jiné daňové a registrační číslo, sídlo a stát, oprávnění jednat, údaje z veřejných rejstříků, nabídky a poptávky, cenu, objednávku, smlouvu, dopravu, vážení, převzetí, fakturaci, úhradu prodávajícímu, reklamaci, původ a sledovatelnost materiálu, DAC7 a EUDR podklady, komunikaci, potvrzení právních dokumentů a bezpečnostní záznamy.
Důkazní záznam může obsahovat verzi a kontrolní otisk dokumentu, roli, firmu, čas, obsah potvrzení, jednosměrný otisk IP adresy a uživatelského agenta. Úplnou IP adresu uchováváme jen tehdy, je-li to nutné pro bezpečnostní incident nebo zákonnou povinnost.
4. Účely a právní základy
- zřízení účtu, zveřejnění nabídky, zprostředkování, dvojí potvrzení a evidence obchodu – plnění smlouvy a kroky před jejím uzavřením;
- fakturace, účetnictví, daně, DAC7, součinnost orgánům a povinné evidence – plnění právní povinnosti;
- ověření firmy a oprávnění jednat, prevence podvodu, obrana právních nároků, bezpečnost, auditní stopa a přiměřené rizikové hodnocení – oprávněný zájem správce a uživatelů na bezpečném a prokazatelném provozu tržiště;
- oznámení nezákonného obsahu, odůvodnění zásahu a námitky – plnění právní povinnosti a oprávněný zájem;
- zveřejnění zvoleného kontaktního údaje u nabídky – výslovná žádost uživatele před zveřejněním;
- nepovinné obchodní sdělení – souhlas nebo jiný právní důvod dovolený zákonem; každé sdělení umožní odmítnutí.
Poskytnutí identifikačních, obchodních a důkazních údajů je smluvním nebo zákonným požadavkem. Bez nich nelze bezpečně zveřejnit nabídku, ověřit firmu ani potvrdit reálný obchod.
5. Příjemci a umístění
Údaje v nezbytném rozsahu získávají obchodní protistrany, poskytovatelé hostingu, databáze, e-mailu, bezpečnosti, účetních a právních služeb a orgány veřejné moci. Technické služby v této verzi zahrnují Vercel a Supabase; produkční databáze Supabase je provozována v regionu EU Frankfurt (eu-central-1).
Pokud poskytovatel zapojí příjemce mimo Evropský hospodářský prostor, předání se opírá o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky a doplňující opatření podle GDPR. Informaci o aktuálním poskytovateli, zemi a použité záruce poskytneme na žádost.
6. Doba uložení
- účet a aktivní nabídky – po dobu vztahu a následně zpravidla 3 roky;
- smlouvy, objednávky, faktury, daňové a DAC7 podklady – po zákonnou účetní a daňovou dobu podle druhu záznamu, zpravidla 5 nebo 10 let;
- potvrzení podmínek a důkazní záznamy – po dobu vztahu a následně 4 roky od zániku posledního souvisejícího nároku, není-li nutná delší obrana konkrétního sporu;
- podklady ke konkrétnímu podezření na obcházení – po dobu prověření a následně nejvýše 4 roky od zániku posledního souvisejícího nároku; při sporu do jeho pravomocného skončení a vypořádání;
- neúspěšné návrhy bez reálného obchodu – nejvýše 3 roky;
- bezpečnostní a provozní protokoly – nejvýše 12 měsíců, déle pouze při incidentu;
- oznámení obsahu a námitky – zpravidla 3 roky od uzavření věci.
Po uplynutí doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon, probíhající spor nebo ochrana práv.
7. Práva fyzických osob
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost tam, kde se použije, a námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost. Žádost pošlete na info@sofiligno.cz; před vyřízením můžeme přiměřeně ověřit totožnost.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Rizikové ukazatele a zabezpečení
Rizikové ukazatele mohou označit objednávku pro ruční kontrolu. Samotné skóre bez lidského posouzení nevytváří právní ani obdobně významný účinek. Používáme řízení přístupů, omezení veřejného přístupu, auditní záznamy, šifrovaný přenos, kontrolní otisky a další přiměřená opatření.
9. Anonymní návštěvnost a cookies
Pro základní přehled návštěvnosti ukládáme navštívenou cestu, zemi odvozenou technickou službou, typ zařízení, doménu zdroje a jednosměrný otisk náhodného identifikátoru relace. Úplná IP adresa se do přehledu neukládá. Měření nepoužívá analytické cookies. Marketingové cookies nebudou aktivovány bez odpovídající informace a volby uživatele.