Zásady ochrany osobních údajů (GDPR)

Zásady ochrany osobních údajů
1. Kdo je správcem osobních údajů

Správcem osobních údajů je Bloom event s.r.o., IČO 09167889, se sídlem Na Folimance 2155/15, 12000 Praha, Česká republika.

Kontaktní e-mail správce: artisanmarket@bloomevent.cz

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak platformu používáte, můžeme zpracovávat zejména tyto údaje:

  • Údaje o účtu: e-mail, jméno, případně profilová fotografie, identifikátor uživatele a údaje související s přihlášením.
  • Profilové údaje: jméno, město, bio, kontaktní údaje a další údaje, které do profilu sami vyplníte.
  • Podnikatelské a fakturační údaje prodávajících: IČO, obchodní jméno, fakturační údaje, bankovní údaje, platební instrukce a související nastavení potřebná pro fungování platformy a vyúčtování.
  • Údaje o objednávkách: identifikace objednávky, zboží, cena, stav objednávky, údaje o dopravě, potvrzení o platbě a záznamy související s plněním objednávky.
  • Komunikační údaje: zprávy mezi kupujícím a prodávajícím a související metadata komunikace.
  • Údaje o hodnocení a recenzích: hodnocení, text recenze a související vazby na objednávku.
  • Technické a provozní údaje: logy, auditní záznamy, identifikátory relace, technické cookies a údaje potřebné pro zabezpečení a provoz služby.
3. Pro jaké účely údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

  • registrace a správy uživatelského účtu,
  • ověření prodávajících a správy jejich podnikatelského profilu,
  • zprostředkování uzavření a evidence objednávek mezi kupujícím a prodávajícím,
  • umožnění komunikace mezi stranami,
  • zobrazení recenzí a reputačních informací,
  • vyúčtování provizí a plnění souvisejících účetních a daňových povinností,
  • prevence podvodů, zajištění bezpečnosti a ochrany oprávněných zájmů provozovatele,
  • plnění právních povinností vyplývajících z právních předpisů.
4. Právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
  • splnění právní povinnosti,
  • oprávněný zájem správce, zejména na bezpečnosti, prevenci zneužití, vedení interní evidence a ochraně práv správce,
  • souhlas, pokud je v konkrétním případě vyžadován.
5. Komu mohou být údaje zpřístupněny

Údaje mohou být zpřístupněny zejména:

  • druhé straně transakce v rozsahu nezbytném pro uzavření a splnění objednávky,
  • poskytovatelům technické infrastruktury a hostingu,
  • poskytovatelům databázových, autentizačních a úložných služeb, zejména Supabase,
  • účetním, daňovým nebo právním poradcům, pokud je to nezbytné,
  • orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.

Osobní údaje neprodáváme třetím stranám pro jejich vlastní marketingové účely.

6. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění výše uvedených účelů.

Obecně platí, že:

  • údaje o účtu a profilu uchováváme po dobu trvání účtu,
  • údaje o objednávkách, vyúčtování a souvisejících dokladech uchováváme po dobu vyžadovanou právními předpisy, zejména účetními a daňovými,
  • komunikační a provozní záznamy uchováváme po dobu přiměřenou účelu ochrany práv, bezpečnosti a provozu platformy,
  • po uplynutí doby uchování údaje smažeme, anonymizujeme nebo dále uchováváme pouze v rozsahu vyžadovaném právem.
7. Cookies a technické identifikátory

Platforma může používat nezbytné technické cookies a obdobné prostředky potřebné pro přihlášení uživatele, udržení relace, zabezpečení a správné fungování služby.

Pokud budou zavedeny jiné než nezbytné cookies nebo analytické či marketingové nástroje, bude tomu odpovídat i samostatná informace nebo mechanismus pro správu souhlasu.

8. Práva subjektu údajů

Máte právo požadovat:

  • přístup ke svým osobním údajům,
  • opravu nepřesných nebo neúplných údajů,
  • výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
  • omezení zpracování,
  • přenositelnost údajů, pokud to právní předpis umožňuje,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • odvolat souhlas, pokud je zpracování založeno na souhlasu.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

9. Bezpečnost údajů

Přijímáme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněné změně.

Přesto nelze vyloučit všechna rizika spojená s přenosem a ukládáním dat v online prostředí.

10. Předávání do třetích zemí

Pokud při používání technických služeb dojde k předávání osobních údajů mimo Evropský hospodářský prostor, bude takové předávání zajištěno v souladu s příslušnými právními předpisy a vhodnými zárukami.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme přiměřeně aktualizovat. Aktuální znění bude vždy zveřejněno na platformě.

12. Kontakt

V případě dotazů nebo žádostí týkajících se ochrany osobních údajů nás kontaktujte na e-mailu artisanmarket@bloomevent.cz nebo prostřednictvím dalších kontaktních údajů uvedených na platformě.