1. Úvod
Tento dokument popisuje, jak platforma Dražby.ai zpracovává osobní údaje Uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Správce a pověřenec (DPO)
Správcem osobních údajů je Dražby.ai s.r.o., IČO 12 345 678, se sídlem Vinohradská 25, 120 00 Praha 2. Pověřence pro ochranu osobních údajů lze kontaktovat na adrese dpo@drazby.ai.
3. Účel zpracování
Osobní údaje zpracováváme zejména za účelem vedení uživatelského účtu, ověření identity (BankID), pořádání dražeb a vedení jejich auditní stopy, zpracování plateb a jistot, zveřejňování inzerátů a komunikace s podporou.
4. Právní základ
Právním základem zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právních povinností — zejména zákona č. 26/2000 Sb. a účetních předpisů (písm. c), oprávněný zájem Provozovatele (písm. f) a u marketingových sdělení souhlas (písm. a).
5. Rozsah dat
Zpracováváme identifikační údaje (jméno, příjmení, datum narození), kontaktní údaje (e-mail, telefon), údaje z BankID ověření, údaje o dražbách a příhozech, platební údaje a technické údaje o používání platformy (cookies, logy).
6. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny — případně po dobu vyžadovanou zvláštním právním předpisem (zejména daňové, účetní a archivační povinnosti).
Konkrétní lhůty uchování jsou uvedeny v následující tabulce:
| Typ dat | Účel zpracování | Doba uchování |
|---|---|---|
| Údaje účtu (jméno, e-mail) | Plnění smlouvy s Uživatelem | Po dobu existence účtu + 3 roky |
| BankID identifikace | Ověření identity | 5 let od ověření |
| Historie dražeb a příhozů | Auditní stopa, splnění zák. 26/2000 | 10 let od skončení dražby |
| Údaje o platbách | Účetní povinnosti (zák. 563/1991) | 10 let od konce zdaňovacího období |
| Marketingové preference | Souhlas se zasíláním obchodních sdělení | Do odvolání souhlasu, max. 5 let |
| Cookies (funkční) | Zajištění fungování platformy | 12 měsíců |
| Cookies (analytické) | Statistiky návštěvnosti | 24 měsíců |
Po uplynutí uvedené doby jsou údaje automaticky anonymizovány nebo smazány. Subjekt údajů má právo požádat o dřívější výmaz dle čl. 17 GDPR — s výjimkou údajů, jejichž uchování nám ukládá zákon.
7. Příjemci údajů
Údaje předáváme pouze v nezbytném rozsahu zpracovatelům — poskytovateli BankID, bance vedoucí escrow účty, poskytovatelům cloudové infrastruktury a účetním a právním poradcům.
8. Předávání do třetích zemí
Data jsou uložena v datových centrech v EU. K předávání do třetích zemí dochází pouze na základě standardních smluvních doložek dle čl. 46 GDPR.
9. Práva subjektu údajů
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas s marketingem lze kdykoliv odvolat v Nastavení účtu.
10. Zabezpečení
Údaje chráníme šifrováním v klidu i při přenosu (AES-256, TLS 1.3), řízením přístupů, auditními logy a pravidelným penetračním testováním.
12. Kontakt a stížnosti
Žádosti a stížnosti směřujte na dpo@drazby.ai nebo legal@drazby.ai. Dozorovým úřadem je Úřad pro ochranu osobních údajů (www.uoou.cz), u kterého lze podat stížnost.