Zásady ochrany osobních údajů Cflox GmbH

Společnost cflox GmbH (dále jen „cflox“ nebo „my“) bere ochranu osobních údajů velmi vážně a zpracovává je v souladu s platnými zákony o ochraně údajů, a to zejména se všeobecným nařízením EU o ochraně údajů (GDPR) a německým spolkovým zákonem o ochraně osobních údajů (BDSG).

cflox poskytuje platební služby pro zpracování kupních smluv mezi koncovými zákazníky a prodejci, které jsou uzavírány prostřednictvím e-commerce platforem společnosti Kaufland Marketplace GmbH („Marketplace“). To zahrnuje zejména přijímání plateb od koncových zákazníků a předávání těchto finančních prostředků prodejci.

Zásady ochrany osobních údajů pro koncové zákazníky (dále jen „zásady ochrany osobních údajů“) se vztahují na zpracování osobních údajů koncových zákazníků společností cflox v souvislosti se zpracováním plateb, které koncoví zákazníci hradí prodejcům (ať už poskytovateli třetí strany nebo samotnému marketplace jako prodejci) při nákupu produktů na e-commerce platformě online marketplace. Tyto zásady ochrany osobních údajů jsou určeny koncovým zákazníkům, pokud se jedná o fyzické osoby („vy“).

Dále vysvětlujeme, jaké osobní údaje o vás shromažďujeme, jak je zpracováváme a jaká máte práva v souvislosti se zpracováním vašich údajů. Jediným účelem těchto zásad ochrany osobních údajů je splnění našich informačních povinností podle článků 13 a 14 nařízení GDPR. Tyto zásady ochrany osobních údajů nestanovují žádné smluvní povinnosti pro společnost cflox.

I. Kdo je zodpovědný za zpracování mých osobních údajů? Jak mohu kontaktovat zodpovědnou osobu?

Provozovatel: Společnost cflox GmbH, Gaußstraße 190c, 22765 Hamburg, Německo, telefon: +49 40 22 86 97 85; e-mail: [email protected]

Provozovatel: René Hoffmann, Gaußstraße 190c, 22765 Hamburg, Německo, telefon: +49 40 22 86 97 85; e-mail: [email protected]

Při kontaktování zodpovědné osoby uveďte prosím společnost, které se vaše žádost týká. Ke své žádost nepřikládejte žádné citlivé informace, jako je např. kopie dokladu totožnosti.

II. Které z mých osobních údajů se zpracovávají? Odkud pochází tyto údaje?

V rámci zpracování plateb, které jste uhradili na online marketplace, a v případě vrácení plateb o vás můžeme shromažďovat následující osobní údaje, jak je podrobněji vysvětleno níže v budě II:

jméno a příjmení
adresu (fakturační a dodací)
e-mailovou adresu
popř. telefonní číslo (pokud jste ho uvedli při nákupu)
předmět/cenu nákupu na online marketplace
IBAN
popř. informace o kreditní kartě (číslo karty, CVC, datum platnosti, jméno držitele karty)
podrobnosti o transakci (částka, datum, stav platby, ID transakce);
IP adresa
popř. způsob platby (pouze v případě vrácení plateb);
historii nákupu.

Výše uvedené údaje shromažďují poskytovatelé platebních služeb koncových zákazníků, kteří jsou smluvně propojeni se společností cflox a online marketplace prostřednictvím příslušného platebního rozhraní nebo online marketplace. Tyto údaje zpracovávají poskytovatelé platebních služeb – zpravidla v roli nezávislého a samostatného správce ve smyslu čl. 4 odst. 7 nařízení GDPR – za účelem poskytování platebních služeb (Adyen NV, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko; BNP Paribas S.A., Schwanthalerstraße 31, 80336 Mnichov, Německo; PayPal, Inc., 2211 North First Street, San Jose, CA 95131; PayPal Pte. Ltd, 5 Temasek Boulevard #09-01, Suntec Tower Five, Singapur 038985; Ivy GmbH, Sandstraße 33, 80335 Mnichov, Německo; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko).

Poskytovatelé platebních služeb koncových zákazníků s námi sdílejí údaje a my je zpracováváme nebo je zpracovávají poskytovatelé služeb naším jménem jako zpracovatelé údajů v souladu s našimi pokyny, pokud je to nezbytné pro účely zpracování uvedené v bodě III. Ve výjimečných případech, např. při vrácení peněz (např. u platby předem) nebo oznámení podezření ústřednímu úřadu pro vyšetřování finančních transakcí/FIU (viz bod III níže), získáme údaje přímo od online marketplace.

III. Na jaké účely a na jakém právním základu se zpracovávají mé osobní údaje?

1.) Zpracování plateb

Vaše údaje zpracováváme, pokud je to nezbytné pro zpracování plateb, které jako koncoví zákazníci hradíte při nákupu produktů na e-commerce platformě online marketplace prodejcům (ať už jde o poskytovatele třetích stran, nebo samotné marketplace jako prodejce), pro předání finančních prostředků prodejci a popř. pro vyřízení vrácení peněz. Vycházíme přitom z nutnosti zpracovávat vaše údaje pro zajištění našich oprávněných zájmů na řádném poskytování platebních služeb v souladu s našimi smluvními závazky vůči prodejci, online marketplace a platnými právními požadavky, zejména podle něm. zákona o dohledu nad platebními službami (Zahlungsdiensteaufsichtsgesetz, čl. 6 odst. 1 věta 1 f) nařízení GDPR).

2.) Praní špinavých peněz a jiné právní požadavky

Vaše údaje zpracováváme v rozsahu nezbytném pro provádění zákonem předepsaných procesů v souvislosti s prevencí praní špinavých peněz týkajících se prodejců. Zejména se jedná o identifikaci zákazníků a kontroly sankčních seznamů. Zpracování přitom vychází z nevyhnutelnosti zabezpečení a zdokumentování dodržování našich zákonných povinností v souladu se zákonem o praní špinavých peněz (Geldwäschegesetz, čl. 6 odst. 1 věta 1 c) nařízení GDPR).

Vaše údaje zpracováváme i k zabezpečení a zdokumentování dodržování dalších zákonných povinností, zejména povinností uchovávání údajů podle obchodního a daňového práva v souladu s § 257 něm. obchodního zákoníku (HGB) a § 146 něm. daňového řádu (AO). Zpracování údajů přitom vychází z nevyhnutelnosti plnění našich zákonných povinností, resp. našeho oprávněného zájmu plnit tyto povinnosti (čl. 6 odst. 1 věta 1 c) a f) nařízení GDPR.)

Kromě toho můžeme výjimečně zpracovávat vaše údaje, pokud je to nevyhnutelné na ochranu našich oprávněných zájmů při uplatňování, výkonu a obhajobě právních nároků (čl. 6 odst. 1 věta 1 f) nařízení GDPR.)

3.) Boj proti podvodům, bezpečnost systému a optimalizace produktů

Vaše údaje zpracováváme taktéž na účely

odhalování, sledování a prevence podvodného jednání;
zabránění zpětnému zaúčtování (chargeback);
ochrany naší IT infrastruktury a odhalování, sledování a prevence kybernetických útoků.

Toto zpracování vychází z našeho oprávněného zájmu, a také oprávněného zájmu našich zákazníků a smluvních partnerů zabránit podvodným jednáním a zpětným zaúčtováním chargeback a zajišťovat bezpečnost našich služeb a IT infrastruktury (čl. 6 odst. 1 věta 1 f) nařízení GDPR).

IV. Komu jsou poskytovány mé osobní údaje?

Vaše údaje poskytujeme jiným stranám jen v případě, kdy je to nevyhnutelné ke splnění účelů zpracovávání uvedených výše v bodě III. V souladu s těmito ustanoveními poskytujeme vaše údaje zejména následujícím příjemcům:

online marketplace
bance prodejce
organizaci vydávající karty (např. VISA, MasterCard) a poskytovateli platebních služeb
orgánům (zejména vyšetřovacím) v případě oprávněné žádosti o informace
ústřednímu úřadu pro vyšetřování finančních transakcí (FIU) v případě nutných hlášení podezřelých aktivit FIU.

Kromě toho můžeme vaše údaje zpřístupňovat námi pověřeným poskytovatelům služeb, kteří jednají naším jménem a v souladu s našimi pokyny (zprostředkovatelé). Ti nám mimo jiné pomáhají při zabezpečování a provozování našich podnikových informačních technologií a s plněním procesů v oblasti praní špinavých peněz.

V. Jsou mé osobní údaje zpracovávány mimo EU a EHP?

Někteří z příjemců vašich osobních údajů uvedených výše v bodě IV. se mohou nacházet v zemích mimo Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP), v tzv. třetích zemích. Pokud společnost cflox poskytuje vaše osobní údaje příjemcům v třetích zemích, které nezaručují takovou úroveň ochrany údajů, jakou Evropská komise uznala za přiměřenou v rozhodnutí o přiměřenosti podle čl. 45 nařízení GDPR, společnost cflox přijala náležitá ochranná opatření, aby zabezpečila přiměřenou ochranu vašim údajům v souvislosti se všemi možnými riziky. To se provádí především odsouhlasením standardních smluvních doložek schválených Evropskou komisí (podle čl. 46 odst. 2 c) nařízení GDPR) a v případě potřeby zavedením dodatečných opatření, jako jsou dodatečná technická, organizační a smluvní ochranná opatření. Pokud není možné uzavřít přiměřená ochranná opatření v mimořádných konstelacích, přenos do třetích zemí bez rozhodnutí o přiměřenosti se uskuteční jen na základě právní výjimky ve smyslu čl. 49 nařízení GDPR. Kopii námi přijatých opatření a další informace o příjemcích a třetích zemích můžete získat na vyžádání. Naše kontaktní údaje naleznete v bodě I.

VI. Jak dlouho se uchovávají mé osobní údaje?

Vaše údaje se budou uchovávat jen tak dlouho, jak je to potřebné na účely uvedené v bodě III. Vaše údaje se zpravidla uchovávají po dobu 10 let, aby se splnily povinnosti uchovávání údajů podle obchodního a daňového práva. Následně budou vaše údaje vymazány, pokud v jednotlivých případech vymazání není v rozporu se zákonnými povinnostmi jejich uchování nebo pokud není v konkrétním případě potřeba delší uchování ke splnění jiných zákonných povinností nebo k ochraně oprávněných zájmů společnosti cflox (uplatnění, výkon nebo obhajoba právních nároků).

VII. Dochází k automatizovanému rozhodování? Jak jsou chráněny mé osobní údaje?

Neexistuje žádné rozhodování založené výhradně na automatizovaném zpracování. Na ochranu vašich osobních údajů přijímáme technická a organizační opatření v souladu s požadavky čl. 32 nařízení GDPR.

VIII. Jaká práva mám v souvislosti se zpracováním svých osobních údajů a jak je mohu uplatnit?

V souladu se zákonnými ustanoveními máte vůči společnosti cflox jako provozovateli, který zpracovává vaše osobní údaje, právo požadovat:

přístup k informacím o vašich zpracovaných osobních údajích a kopie těchto údajů (právo na přístup k údajům);
opravu vašich nesprávných osobních údajů a po zohlednění účelu zpracování i doplnění neúplných údajů (právo na opravu);
vymazání vašich osobních údajů, pokud k tomu existují oprávněné důvody (právo na vymazání; právo na „zapomenutí“);
omezení zpracování vašich osobních údajů, pokud jsou splněny zákonné požadavky (právo na omezení);
jsou-li splněny zákonné předpoklady, získání údajů, které jste poskytli, ve strukturovaném, běžném a strojově čitelném formátu a předat tyto údaje jiné odpovědné osobě (správci) nebo, je-li to technicky proveditelné, nechat je předat společností cflox (právo na přenositelnost údajů).

Máte také právo vznést námitku proti zpracování vašich osobních údajů z důvodů vyplývajících z vaší konkrétní situace podle zákonných ustanovení (právo namítat). Pokud se osobní údaje zpracovávají na účely přímého marketingu – k čemuž v tomto případě nedochází – máte právo kdykoliv vznést námitku proti tomuto zpracování bez potřeby udání zvláštních důvodů.

Pokud chcete uplatnit svá práva, učiňte tak prosím prostřednictvím kontaktních údajů uvedených v bodě I. Kromě toho máte právo, aniž by byly dotčeny jakékoliv právní předpisy, kdykoliv podat stížnost dozorčímu orgánu. Toto právo můžete uplatnit například u dozorčího orgánu zodpovědného za společnost cflox: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Německo.