ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
Trafo Gallery s.r.o. | showroom.trafogallery.cz
- Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je společnost Trafo Gallery s.r.o., IČO: 05937949, se sídlem Nad Zemankou 894/3, 147 00 Praha 4, e-mail: trafogallery@trafogallery.cz (dále jen „Správce“).
- Rozsah a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu zákazník či uživatel poskytne při vytvoření objednávky, uzavření kupní smlouvy, plnění zákonných povinností nebo při vzájemné komunikaci:
• Jméno a příjmení
• Doručovací a fakturační adresa
• E-mailová adresa
• Telefonní číslo
• Identifikační údaje podnikatele (IČO, DIČ – při nákupu na firmu)
• Datum narození, místo narození a číslo občanského průkazu / dokladu totožnosti (vyžadováno v případech stanovených předpisy proti legalizaci výnosů z trestné činnosti – AML)
• Údaje o objednaném zboží a historii transakcí
- Právní základ a účel zpracování
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování je nezbytné pro vyřízení a doručení objednávky, vystavení daňových dokladů a vzájemnou komunikaci.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Vedení účetnictví, správa daňových dokladů a plnění povinností stanovených právními předpisy – zejména zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon), který ukládá povinnost identifikace a kontroly klienta při obchodu s uměleckými dělat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zasílání obchodních sdělení a newsletterů stávajícím zákazníkům (přímý marketing) s možností kdykoliv se z odběru odhlásit.
- Doba uchovávání údajů
• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (např. po dobu vyřízení objednávky či záruční lhůty).
• Po dobu vyžadovanou příslušnými právními předpisy – zejména zákonem o účetnictví, zákony o DPH a AML zákonem (identifikační údaje pro účely AML se uchovávají po dobu 10 let od uskutečnění obchodu).
- Příjemci osobních údajů (Zpracovatelé)
Osobní údaje mohou být předávány třetím osobám výhradně za účelem splnění smlouvy, plnění zákonných povinností a zajištění provozu e-shopu:
• Poskytovatelům e-shopového řešení, webhostingu a IT služeb.
• Poskytovatelům platebních bran a bankovním ústavům.
• Smluvním přepravním a kurýrním službám.
• Externím účetním, daňovým a právním poradcům.
• Příslušným orgánům veřejné moci (např. Finančnímu analytickému úřadu - FAÚ) v případech stanovených zákonem.
• Poskytovatelům služeb pro e-mailový marketing. Pokud dochází k předávání dat do zemí mimo EHP, děje se tak v souladu s právními mechanismy schválenými Evropskou komisí (např. Data Privacy Framework či Standardní smluvní doložky).
- Práva subjektu údajů
Zákazník/uživatel má za podmínek stanovených v GDPR právo:
• Požadovat přístup ke svým osobním údajům (čl. 15 GDPR).
• Požadovat opravu nebo doplnění osobních údajů (čl. 16 GDPR).
• Požadovat výmaz osobních údajů („právo být zapomenut“) dle čl. 17 GDPR (pokud jejich uchovávání neukládá jiný právní předpis, např. AML zákon).
• Požadovat omezení zpracování (čl. 18 GDPR).
• Vznášet námitky proti zpracování (čl. 21 GDPR).
• Na přenositelnost údajů k jinému správci (čl. 20 GDPR).
• Podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
- Soubory Cookies
Správce na webových stránkách www.showroom.trafogallery.cz používá soubory cookies pro zajištění funkčnosti webu, analytiku a personalizaci. Podrobné nastavení a udělení či odvolání souhlasu s nepovinnými cookies provádí uživatel prostřednictvím cookie lišty na webu.
PRIVACY POLICY (GDPR)
Trafo Gallery s.r.o. | showroom.trafogallery.cz
- Personal Data Controller
The controller of personal data pursuant to Article 4(7) of Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) is Trafo Gallery s.r.o., ID No. (IČO): 05937949, with its registered office at Nad Zemankou 894/3, 147 00 Prague 4, e-mail: trafogallery@trafogallery.cz (hereinafter referred to as the "Controller").
- Scope and Categories of Processed Personal Data
The Controller processes personal data provided by the customer or user when placing an order, concluding a purchase agreement, fulfilling legal obligations, or during mutual communication:
• First name and surname
• Delivery and billing address
• E-mail address
• Phone number
• Business identification details (when purchasing on behalf of a company)
• Date of birth, place of birth, and ID card / passport number (required in cases specified by Anti-Money Laundering Regulations – AML)
• Data on ordered goods and transaction history
- Legal Basis and Purpose of Processing
• Performance of a Contract (Art. 6(1)(b) GDPR): Processing is necessary for processing and delivering the order, issuing tax documents, and mutual communication.
• Compliance with Legal Obligations (Art. 6(1)(c) GDPR): Bookkeeping, management of tax documents, and compliance with statutory obligations—specifically Act No. 253/2008 Coll., on Certain Measures against Money Laundering and Terrorist Financing (AML Act), which mandates customer identification and due diligence when trading art.
• Legitimate Interest (Art. 6(1)(f) GDPR): Sending commercial communications and newsletters to existing customers (direct marketing) with the option to unsubscribe at any time.
- Data Retention Period
• For the period necessary to exercise the rights and obligations arising from the contractual relationship (e.g., for the period of order processing or warranty period).
• For the period required by relevant legal regulations—in particular, the Accounting Act, VAT Acts, and the AML Act (identification data for AML purposes are retained for 10 years after the transaction is executed).
- Recipients of Personal Data (Processors)
Personal data may be transferred to third parties solely for the purpose of fulfilling the contract, complying with legal obligations, and operating the e-shop:
• E-shop solution providers, web hosting, and IT service providers.
• Payment gateway providers and banking institutions.
• Contracted transport and courier services.
• External accounting, tax, and legal advisors.
• Relevant public authorities (e.g., Financial Analytical Office - FAÚ) in cases prescribed by law.
• Email marketing service providers. If data is transferred to countries outside the EEA, it is done in accordance with legal mechanisms approved by the European Commission (e.g., Data Privacy Framework or Standard Contractual Clauses).
- Rights of the Data Subject
Subject to the conditions set out in the GDPR, the customer/user has the right to:
• Request access to their personal data (Art. 15 GDPR).
• Request the rectification or completion of personal data (Art. 16 GDPR).
• Request erasure of personal data ("right to be forgotten") under Art. 17 GDPR (unless their retention is required by other legal regulations, e.g., the AML Act).
• Request restriction of processing (Art. 18 GDPR).
• Object to processing (Art. 21 GDPR).
• Data portability to another controller (Art. 20 GDPR).
• File a complaint with the supervisory authority: Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, website: www.uoou.cz.
- Cookies
The Controller uses cookies on the website www.showroom.trafogallery.cz to ensure website functionality, analytics, and personalization. Detailed settings, as well as granting or revoking consent for optional cookies, are managed by the user via the cookie banner on the website.