Zásady zpracování osobních údajů

1. Účel dokumentu

1. Tyto zásady vysvětlují, jak správce zpracovává osobní údaje uživatelů platformy Mince z nebe, zejména kupujících, prodávajících, registrovaných uživatelů, návštěvníků webu a osob komunikujících se správcem.
2. Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro provoz platformy, poskytování služeb, správu účtů, vyúčtování, platby, výplaty, bezpečnost, komunikaci, plnění právních povinností a ochranu svých práv.

2. Jaké údaje zpracováváme

1. Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, role uživatele, identifikace účtu a související registrační údaje.
2. Údaje k měrným místům a energetickému profilu: EAN, informace o odběrném nebo výrobním místě, region, distribuční oblast, údaje o elektroměru, fotografie elektroměru nebo rozvaděče a související technické údaje.
3. Smluvní a provozní údaje: nabídky, rezervace, kontrakty, alokace, ceny, vyúčtování, stav kreditu, stav služeb, administrativní poznámky, historie změn a auditní stopa.
4. Platební a účetní údaje: bankovní platby, variabilní symboly, transakční identifikátory, stav kreditu, výplaty prodávajícím, bankovní účet prodávajícího a údaje potřebné pro účetnictví a daňové povinnosti.
5. Komunikační údaje: e-maily, systémové notifikace, požadavky na podporu, reklamace, odpovědi správce a související provozní zprávy.
6. Technické a bezpečnostní údaje: IP adresa, identifikace zařízení a prohlížeče, čas přístupu, URL, logy, cookies, chybové záznamy, bezpečnostní události a údaje potřebné k ochraně platformy.

3. Právní důvody a účely zpracování

1. Plnění smlouvy nebo provedení opatření před uzavřením smlouvy: registrace, ověření e-mailu, vedení účtu, správa nabídek, rezervací, kontraktů, kreditu, vyúčtování, plateb a výplat.
2. Plnění právních povinností: účetnictví, daně, reklamační evidence, povinnosti související s ochranou spotřebitele, vyřizování požadavků orgánů veřejné moci a uchování povinných dokladů.
3. Oprávněný zájem správce: ochrana platformy, prevence podvodů, řešení sporů, vymáhání pohledávek, audit změn, bezpečnostní logování, omezení zneužití, interní evidence a zlepšování služeb.
4. Souhlas: nepovinná marketingová sdělení, nepovinné analytické nebo marketingové cookies a jiné zpracování, u kterého je souhlas vyžadován právními předpisy.

4. Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny poskytovatelům hostingu, databázových služeb, e-mailových služeb, automatizací, platebních služeb, bankovního párování, účetnictví, právních služeb, IT podpory a bezpečnostních služeb.
2. Údaje mohou být v nezbytném rozsahu předány druhé straně kontraktu, zejména pokud je to nutné pro spárování kupujícího a prodávajícího, vyúčtování, řešení reklamace nebo obranu práv.
3. Údaje mohou být předány distributorovi, EDC, dodavateli elektřiny, bance, platební bráně nebo orgánům veřejné moci, pokud je to nezbytné pro provoz platformy, plnění smlouvy, právní povinnost nebo ochranu práv správce.

5. Předávání mimo EU

1. Správce může využívat poskytovatele technických, e-mailových, platebních nebo analytických služeb, kteří mohou zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor.
2. Pokud k takovému předání dochází, probíhá na základě odpovídajících právních mechanismů, zejména rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných záruk podle GDPR.

6. Doba uchování

1. Údaje k uživatelskému účtu uchováváme po dobu existence účtu a následně po dobu potřebnou k ochraně práv správce, řešení sporů a plnění právních povinností.
2. Účetní, daňové, platební a smluvní doklady mohou být uchovávány až 10 let nebo po delší dobu, pokud to vyžaduje právní předpis nebo probíhající spor.
3. Bezpečnostní a technické logy uchováváme zpravidla po dobu nezbytnou pro bezpečnost a audit, typicky do 12 měsíců, pokud konkrétní incident nevyžaduje delší uchování.
4. Marketingové údaje zpracováváme do odvolání souhlasu nebo do uplatnění námitky, pokud právní předpisy neumožňují kratší či delší dobu.

7. Práva subjektů údajů

1. Máte právo požadovat přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu.
2. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
4. Požadavek můžete poslat na e-mail info@minceznebe.cz. Správce může před vyřízením požadavku ověřit totožnost žadatele.

8. Automatizované rozhodování

1. Platforma může automaticky vyhodnocovat stav kreditu, dostupnost nabídky, párování, blokace, rizika nebo technické podmínky. Tato automatizace slouží k provozu platformy a bezpečnosti.
2. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní účinky vůči subjektu údajů, pokud není uživatel předem informován jinak nebo pokud to neumožňují právní předpisy.

9. Cookies

1. Informace o cookies a obdobných technologiích jsou uvedeny v samostatných cookie pravidlech.