GDPR

 

Zásady ochrany osobních údajů

 

• Tyto zásady shrnují pravidla nakládání s osobními údaji společností AutoExpress24 s.r.o., IČO: 07125933, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 295044 (dále jen „Společnost“), která při výkonu své podnikatelské činnosti působí jako správce osobních údajů zákazníků (dále jen „kupující“). Tyto zásady se vztahují na osobní údaje kupujících související s nákupem a prodejem zboží prostřednictvím e-shopu i provozovny Společnosti, a to jak z řad spotřebitelů, tak podnikatelů. 

 

• Společnost se při zpracování osobních údajů řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

 

• Společnost bude zpracovávat veškeré kupujícím sdělené osobní údaje, kterými jsou:

• • jméno a příjmení,
  • název firmy fyzické osoby podnikající,
  • IČO a DIČ fyzických osob podnikajících,
  • adresa bydliště či sídla,
  • e-mail, telefonní číslo,
  • VIN kód vozidla,
  • bankovní spojení.

 

• Kupující je povinen při nákupu uvádět osobní údaje pravdivě a žádný požadovaný údaj nezamlčet. Kupující uzavřením kupní smlouvy potvrzuje, že poskytnuté osobní údaje jsou správné a pravdivé. Kupující je povinen informovat Společnost o změně sdělených osobních údajů.

 

• Účelem a zákonným důvodem zpracování osobních údajů je:

• plnění kupní smlouvy – např. vyřízení objednávky, expedice zboží, komunikace s kupujícím, vyřízení reklamace, identifikace kompatibilního zboží pomocí VIN,
• plnění právní povinnosti – plnění povinností vyplývajících z účetních a daňových právních předpisů, vedení účetnictví, vystavování daňových dokladů, archivace informací o uskutečněných zdanitelných plnění pro správce daně, 
• oprávněný zájem Společnosti – výkon práv a povinností z kupní smlouvy, řešení sporů z kupní smlouvy.

 

• Společnost informuje kupující, že prostor provozovny (kamenný obchod) Společnosti na adrese Bečovská 19, 104 00 Praha 22 – Uhříněves je monitorován kamerovým systémem. Účelem monitorování je ochrana majetku Společnosti, zvýšení bezpečnosti osob v provozovně a prevence kriminality. Právní základ monitorování je oprávněný zájem Společnosti dle čl. 6 odst. 1 písm. f) GDPR. Doba uchování kamerového záznamu je max. 90 dní, pokud nedojde k incidentu vyžadujícímu předání záznamu policii, nebo k jiné skutečnosti odůvodňující delší dobu uchování.

 

• Osobní údaje budou zpracovávány pouze po dobu nezbytně nutnou k účelu jejich zpracování, typicky po dobu nezbytnou k výkonu práv a povinností z kupní smlouvy, a po dobu plnění účetních a daňových povinností Společnosti, které vyžadují archivaci a uchování nosičů osobních údajů. Po uplynutí této doby bude s osobními údaji naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a GDPR.

 

• Veškeré osobní údaje jsou důvěrné, budou použity pouze k účelům uvedeným v těchto zásadách. Osobní údaje může Společnost předávat pouze v nezbytném rozsahu následujícím kategoriím příjemců

• poskytovatelům platebních služeb a provozovatelům platebních bran, kteří zajišťují bezhotovostní úhradu objednávek,
• přepravním a logistickým společnostem, které zajišťují doručení zboží kupujícím,
• poskytovatelům IT služeb, zejména provozovateli e‑shopové platformy, webhostingu a systémů pro správu objednávek,
• externím účetním a daňovým poradcům, případně právním zástupcům, pokud je to nezbytné pro plnění povinností a ochranu práv Společnosti (např. vymáhání pohledávek nebo řešení sporů),
• orgánům veřejné moci, pokud takové předání Společnosti ukládá právní předpis.

 

• Kupující má právo na přístup k osobním údajům v rozsahu zpracování, má právo na jejich opravu, doplnění, výmaz (pokud pominul účel nebo zákonný důvod zpracování), může žádat o vysvětlení a odstranění závadného stavu, a to vše prostřednictvím e-mailové adresy info@autoexpress24.cz.

 

• Osobní údaje nejsou předávány do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím, ledaže by takové předání bylo v souladu s požadavky GDPR a zákazník by byl o takovém předání předem informován

 

• Společnost bude s osobními údaji nakládat vždy v souladu s platnými právními předpisy a je povinna přijmout všechna potřebná technická a organizační opatření, aby zajistila úroveň zabezpečení odpovídající danému riziku, alespoň v rozsahu požadovaném článkem 32 GDPR.  Společnost zajišťuje soulad s povinnostmi stanovenými články 32–36 GDPR.

 

• Společnost informuje, že dozorovým orgánem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, na který se kupující mohou obracet v případě nespokojeností se zpracováním osobních údajů.