DRAFT – this document is a working draft that has not yet been reviewed by a lawyer. It is not legal advice.
NÁVRH – Zásady ochrany osobních údajů (ONhost Herní trh)
NÁVRH – nutná kontrola advokátem / DPO.
Správce
Adrian Staněk, IČO 08094616, [adresa], [e-mail pro GDPR].
Role
| Zpracování | Role ONhost | Role Prodejce |
|---|---|---|
| Účty, provoz tržiště, platby, moderace, DSA, DAC7, bezpečnost | správce | – |
| Vyřízení objednávky (doručení, faktura, reklamace) | správce pro předání údajů | samostatný správce |
| Vlastní prodej ONhost | správce | – |
| Prodejce smí údaje Kupujících použít jen k vyřízení objednávky; marketing jen s vlastním právním titulem. |
Účely a právní základy
- Plnění smlouvy (čl. 6/1 b GDPR): účet, objednávky, komunikace.
- Právní povinnost (c): DSA čl. 30 (ověření obchodníků), DAC7 (zák. 164/2013 Sb.), účetnictví, AML pokud se uplatní.
- Oprávněný zájem (f): prevence podvodů, bezpečnost, moderace, vymáhání nároků, regres.
- Souhlas (a): marketingové cookies, newsletter.
Doby uložení
Účet po dobu trvání + 3 roky; daňové a DAC7 doklady 10 let [ověřit]; údaje dle čl. 30 DSA 6 měsíců po ukončení vztahu; logy moderace 2 roky.
Příjemci
Prodejci (údaje k objednávce), platební brána, dopravci, hosting, Finanční správa (DAC7), orgány na žádost. Předání mimo EHP jen se zárukami (SCC/DPF).
Práva subjektů
Přístup, oprava, výmaz, omezení, přenositelnost, námitka, odvolání souhlasu, stížnost u ÚOOÚ (uoou.gov.cz).
Automatizované rozhodování
Automatické filtry nabídek a detekce podvodů; nejde o rozhodnutí s právními účinky bez lidského přezkumu (čl. 22 GDPR).