Práce s osobními údaji v Shoptet Pay

Jsme společnost Shoptet, a.s. se sídlem Dvořeckého 628/8, Břevnov, 169 00, Praha 6, IČ 289 35 675, jsme zapsaní u Městského soudu v Praze, sp. zn. B 25395.

Pro e-shopaře, kteří svůj e-shop provozují na platformě Shoptet, nabízíme službu Shoptet Pay. Pro poskytování této naší služby zpracováváme některé osobní údaje. Bližší informace najdete v tomto dokumentu.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických sobo v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).

 

Zpracování osobních údajů

1. Zpracování osobních údajů pro zprovoznění služby Shoptet Pay

Pokud aktivujete v Shoptet rozhraní službu Shoptet Pay, je nutné zpracovat osobní údaje, které uvádíme v obchodních podmínkách Shoptet Pay pro „onboarding proces“. Jsou to hlavně:

• identifikační údaje podnikatele (název, jméno a příjmení, sídlo, IČ)
• v případě společností informace o skutečném vlastníkovi (jméno, příjmení, bydliště)
• kontaktní údaje podnikatele (e-mailová adresa)
• fakturační údaje a kategorii prodávaného zboží a služeb
• bankovní účet pro vyplácení peněžních prostředků
• údaje o skutečných majitelích a členech statutárního orgánu právnické osoby

 

Dále při používání služby Shoptet Pay je potřeba doplnit:

• v případě fyzických osob, které provozují e-shop, datum narození
• při objemu plateb na 1 000 EUR doklad totožnosti skutečného majitele právnické osoby nebo fyzické osoby (provozovatele e-shopu) s fotografií
• při objemu plateb nad 5 000 EUR výpis z příslušného bankovního účtu

Zpracování těchto dat probíhá také u společností Adyen N.V., IČ: 34259528, se sídlem v Nizozemsku, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Salt Edge Limited, se sídlem ve Velké Británii, 71-75 Shleton Street, Covent Garden, Londýn, Anglie, reg. č. 11178811, a fino run GmbH se sídlem Universitätsplatz 12, 34127 Kassel, Německo. Z tohoto důvodu mohou tyto společnosti požadovat, abyste v okamžiku objednávání služby vzali na vědomí i jejich podmínky upravující zpracování osobních údajů.

 

Z jakého důvodu?

• Toto zpracování je nezbytné, abychom vám mohli službu aktivovat a splnili podmínky, ke kterým jsme se zavázali našim dodavatelům. Ti takto musí plnit povinnosti, které jim plynou ze zákona (hlavně legislativa proti praní špinavých peněz).

 

Na základě jakého právního důvodu?

• Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností.

 

Jak dlouho budou tyto osobní údaje zpracovávané?

• Po dobu poskytování služby a dále 10 let od ukončení nebo poslední transakce.

2. Zpracování osobních údajů během užívání služeb Shoptet Pay

Podle toho, v jakém rozsahu objednáte služby Shoptet Pay v souladu s našimi obchodními podmínkami služby Shoptet Pay.

Nad rámec výše uvedeného o Vás v případě, že si objednáte službu Propojení s bankou či službu Online bankovních převodů zpracováváme údaje o bance a bankovním účtu, který propojujete, včetně údaje, zda se jedná o osobní či podnikatelský/firemní účet, IBAN, webové stránky Vašeho e-shopu a kopii Vašeho podnikatelského oprávnění.

Zpracování těchto dat probíhá také u společností Salt Edge Limited, se sídlem ve Velké Británii, 71-75 Shleton Street, Covent Garden, Londýn, Anglie, reg. č. 11178811, a fino run GmbH se sídlem Universitätsplatz 12, 34127 Kassel, Německo. Z tohoto důvodu mohou tyto společnosti požadovat, abyste v okamžiku objednávání služby vzali na vědomí i jejich podmínky upravující zpracování osobních údajů.

Při využívání kterékoli služby v rámci Shoptet Pay zpracováváme údaje o způsobu využívání služeb (včetně chargebacků apod.), zvolenou frekvenci vyplácení peněžních prostředků, výpisy provedených plateb, informace o případných poskytnutých slevách, detaily naší společné komunikace, výši odměny za zprostředkování těchto služeb, údaje z vystavených daňových dokladů a informace o splatnosti a uhrazení či neuhrazení faktury.

Z jakého důvodu?

• Toto zpracování je nezbytné, abychom vám mohli službu aktivovat a splnili podmínky, ke kterým jsme se zavázali našim dodavatelům. Ti takto musí plnit povinnosti, které jim plynou ze zákona (hlavně legislativa poskytování platebních služeb a proti praní špinavých peněz).

Na základě jakého právního důvodu?

• Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností.

Jak dlouho budou tyto osobní údaje zpracovávané?

• Po dobu poskytování služby a dále 10 let od ukončení nebo poslední transakce.

 

3. Zpracování osobních údajů nakupujících

V případě realizace nákupu na e-shopu a platbu přes Shoptet Pay je nutné zpracovat osobní údaje, které se pojí k realizaci platby. Jedná se o:

• údaje o nákupu (zboží, datum a čas transakce, cena)
• údaje o nakupujícím (jméno, příjmení, adresa, e-mailová adresa, IP adresa)
• platební údaje (typ platební karty, číslo karty, platnost karty)
• případné reklamace platební transakce, údaj o zamítnutí platby apod.
• informace pro předcházení podvodům vč. skóre důvěrnosti zařízení

 

Z jakého důvodu?

• Osobní údaje potřebujeme zpracovat, abychom splnili naši službu – umožnili platbu za zboží.
• Osobní údaje budeme dále zpracovávat pro možnou pomoc s řešením problémů ohledně platby, případně reklamace. K některým údajům máme přístup také pro vyúčtování naší odměny.
• Společnost Adyen bude osobní údaje zpracovávat pro splnění povinností, které plynou ze zákona (hlavně pro účely prevence praní špinavých peněz).

 

Na základě jakého právního důvodu osobní údaje zpracováváme?

• Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – poskytnutí služby, plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností.

 

Jak dlouho budeme osobní údaje zpracovávat?

• Po dobu realizace služby a poté 3 roky od jednotlivé transakce.
• Osobní údaje zpracovávané pro plnění zákonných povinností (legislativa proti praní špinavých peněz) jsou zpracovávané 10 let od posledního poskytnutí služby nebo transakce.

 

Kdo se k datům dostane?

Vaše data zpracováváme my, pro poskytnutí naší služby. Na poskytnutí služby Shoptet Pay (a realizaci plateb) se podílejí i další subjekty, které se k datům mohou dostat. Jsou to:

• vydavatelé příslušných platebních karet a bankovní instituce, přes které se realizuje platba koncového zákazníka
• partnerští poskytovatelé dle našich obchodních podmínek služby Shoptet Pay, tj. společnosti podílející se na expedici plateb (společnost Adyen N.V., IČ: 34259528, se sídlem v Nizozemsku, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, společnost Salt Edge Limited, se sídlem ve Velké Británii, 71-75 Shleton Street, Covent Garden, Londýn, Anglie, reg. č. 11178811)
• společnost fino run GmbH se sídlem Universitätsplatz 12, 34127 Kassel, Německo

 

Může se stát, že osobní údaje budou poskytnuty či zpřístupněny veřejnoprávním orgánům pro splnění našich povinností (například v oblasti kontroly ze strany státu nebo trestního řízení apod.)

Osobní údaje jsou zpracovávané na území Evropské unie.

 

Vaše práva v souvislosti se zpracováním osobních údajů

Pokud byste měli k osobním údajům otázky, kontaktujte nás na e-mailové adrese info@shoptetpay.com   nebo zavolejte na tel. č. +420 733 157 700

V naší společnosti není jmenovaný pověřenec pro oblast zpracování osobních údajů.

V naší společnosti nedochází k profilování ani automatizovanému rozhodování na základě zpracování osobních údajů.

Data jsou zpracovávaná v maximálně pseudonymizované podobě, jsou zpřístupněna jen minimálnímu množství zaměstnanců, v nezbytné míře, za přísných bezpečnostních podmínek.

Nařízení GDPR vám dává mimo jiné právo obrátit se na nás a chtít informace, jaké vaše osobní údaje zpracováváme, vyžádat si u nás přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžete požadovat kopii zpracovávaných osobních údajů, požadovat po nás v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Proti zpracování na základě oprávněného zájmu lze vznést námitku.

Pokud si myslíte, že s daty nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, případně se se svými nároky obrátit na soud.