Práca s osobnými údajmi v službe Shoptet Pay
Sme spoločnosť Shoptet, a.s., so sídlom Dvořeckého 628/8, Břevnov, 169 00, Praha 6, IČO 289 35 675, zapísaná u Mestského súdu v Prahe, registračné číslo B 25395.
Pre e-shopistov, ktorí prevádzkujú svoj e-shop na platforme Shoptet, ponúkame službu Shoptet Pay. Na poskytovanie tejto služby spracovávame niektoré osobné údaje. Viac informácií nájdete v tomto dokumente.
Spracovanie osobných údajov sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) („GDPR“).
Spracovanie osobných údajov
1. Spracovanie osobných údajov na účely spustenia služby Shoptet Pay
Ak si aktivujete službu Shoptet Pay v rozhraní Shoptet, je potrebné spracovať osobné údaje, ktoré uvádzame v podmienkach služby Shoptet Pay pre „onboarding proces“. Ide najmä o:
- identifikačné údaje podnikateľa (meno, priezvisko, sídlo, IČO)
- v prípade spoločností informácie o vlastníkovi (meno, priezvisko, bydlisko)
- kontaktné údaje podnikateľa (e-mailová adresa)
Ďalej je potrebné pri používaní služby Shoptet Pay pridať:
- v prípade fyzických osôb prevádzkujúcich e-shop dátum narodenia
- pri objeme platby nad 1 000 EUR doklad totožnosti skutočného vlastníka právnickej alebo fyzickej osoby (prevádzkovateľa e-shopu) s fotografiou
- pri objeme platieb nad 5 000 EUR výpis z príslušného bankového účtu
Spracovanie týchto údajov vykonáva spoločnosť Adyen N.V., IČO: 34259528, so sídlom v Holandsku, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam.
Z akého dôvodu?
- Toto spracovanie je potrebné na to, aby sme vám mohli aktivovať službu a splniť podmienky, ku ktorým sme sa zaviazali našim dodávateľom. Týmto spôsobom musia dodržiavať svoje zákonné povinnosti (najmä právne predpisy proti praniu špinavých peňazí).
Na akom právnom základe?
- Ide o spracovanie na základe článku 6 ods. 1 písm. b) GDPR – plnenie zmluvy a článku 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností.
Ako dlho sa budú tieto osobné údaje spracovávať?
- Počas poskytovania služby a 10 rokov po jej ukončení alebo poslednej transakcii.
2. Spracovanie osobných údajov nakupujúcich
V prípade nákupu v e-shope a platby prostredníctvom služby Shoptet Pay je potrebné spracovať osobné údaje súvisiace s platbou. Ide o:
- údaje o nákupe (tovar, dátum a čas transakcie, cena)
- informácie o nakupujúcom (meno, priezvisko, adresa, e-mailová adresa, IP adresa).
- platobné údaje (typ platobnej karty, číslo karty, platnosť karty)
- akékoľvek sťažnosti týkajúce sa platobnej transakcie, informácie o odmietnutí platby atď.
- informácie o prevencii podvodov, vrátane skóre dôvernosti zariadenia
Z akého dôvodu?
- Osobné údaje potrebujeme spracovať na plnenie našich služieb – na umožnenie platby za tovar.
- Osobné údaje budeme spracovávať aj na účely prípadnej pomoci pri riešení problémov týkajúcich sa platieb alebo sťažností. K niektorým údajom máme prístup aj na účely vyúčtovania našej odmeny.
- Spoločnosť Adyen bude spracovávať osobné údaje, aby splnila svoje povinnosti vyplývajúce zo zákona (najmä na účely boja proti praniu špinavých peňazí).
Na akom právnom základe spracovávame osobné údaje?
- Ide o spracovanie na základe článku 6 ods. 1 písm. b) GDPR – plnenie zmluvy a článku 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností.
Ako dlho sa budú tieto osobné údaje spracovávať?
- Počas poskytovania služby a následne 3 roky od jednotlivej transakcie.
- Osobné údaje spracovávané na účely plnenia zákonných povinností (legislatíva proti praniu špinavých peňazí) sa spracovávajú 10 rokov od posledného poskytnutia služby alebo transakcie.
Kto bude mať k údajom prístup?
Vaše údaje spracovávame my na účely poskytovania našich služieb. Do poskytovania služby Shoptet Pay (a realizácie platieb) sú zapojené aj iné subjekty, ktoré môžu mať prístup k údajom. Sú to:
- vydavatelia príslušných platobných kariet a bankové inštitúcie, prostredníctvom ktorých sa uskutočňuje platba koncového zákazníka
- spoločnosti zapojené do expedície platieb (Adyen N.V., IČO: 34259528, so sídlom v Holandsku, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam)
Osobné údaje môžu byť poskytnuté alebo sprístupnené orgánom verejnej moci na účely plnenia našich povinností (napríklad v oblasti štátnej kontroly alebo trestného konania atď.)
Osobné údaje sa spracovávajú na území Európskej únie.
Vaše práva v súvislosti so spracovaním osobných údajov
Ak máte akékoľvek otázky týkajúce sa vašich osobných údajov, kontaktujte nás na adrese info@shoptetpay.com alebo na telefónnom čísle +420 733 157 700.
Naša spoločnosť nemá určeného poverenca pre spracovanie osobných údajov.
Naša spoločnosť nevykonáva profilovanie ani automatizované rozhodovanie na základe spracovania osobných údajov.
Údaje sa spracovávajú v čo najväčšej možnej miere v pseudoanonymizovanej forme a sprístupňujú sa len minimálnemu počtu zamestnancov v nevyhnutnom rozsahu a za prísnych bezpečnostných podmienok.
Nariadenie GDPR vám okrem iného dáva právo kontaktovať nás a požiadať o informácie o tom, aké osobné údaje spracovávame, požiadať o prístup k týmto údajom a o ich aktualizáciu alebo opravu, prípadne o obmedzenie spracovania, môžete požiadať o kópiu osobných údajov, ktoré spracovávame, v určitých situáciách požiadať o vymazanie vašich osobných údajov a v určitých prípadoch máte právo na prenosnosť údajov. Môžete namietať proti spracovaniu na základe oprávneného záujmu.
Ak sa domnievate, že s vašimi údajmi nenakladáme správne, máte právo podať sťažnosť na Úrad na ochranu osobných údajov alebo sa obrátiť na súd.