Политика конфиденциальности
Как мы обрабатываем и защищаем ваши персональные данные в соответствии с GDPR.
Последнее обновление: 2025-01-01
1. Контролёр данных
Контролёром (администратором) персональных данных является компания RP&OP a.s., IČO 19347600, с юридическим адресом Vratislavská 396/6, 181 00 Praha 8 – Bohnice, оператор платформы rpop.cz (далее «Контролёр»).
По всем вопросам обработки персональных данных вы можете связаться с нами по e-mail info@rpop.cz или телефону +420 608 527 563.
Обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом № 110/2019 Sb. об обработке персональных данных.
2. Какие данные мы обрабатываем и зачем
Данные аккаунта — при регистрации и входе мы обрабатываем имя, e-mail, телефон и учётные данные (пароль хранится только в виде безопасного хеша), чтобы вы могли управлять аккаунтом, заказами и избранным.
Заказы и выставление счетов — для заказов мы обрабатываем платёжные и идентификационные данные покупателя (имя или название, адрес, IČO/DIČ) для заключения и исполнения договора и выставления бухгалтерских документов.
AML-идентификация — при переоформлении компаний мы обрабатываем данные идентификации клиента (имя, дату рождения, национальный идентификатор, документ, удостоверяющий личность, сведения о бенефициарном владельце) на основании законной обязанности по Закону № 253/2008 Sb. (AML-закон).
Продажа фирмы — если вы предлагаете фирму к продаже через форму, мы обрабатываем ваши контактные данные и сведения о предлагаемой компании для оценки и посредничества в продаже.
Заявки и контакт — имя, e-mail, телефон и содержание сообщения из форм заявок и контактов для ответа и обработки вашего запроса.
Серверные логи — технические данные (IP-адрес, тип браузера, время доступа), обрабатываемые автоматически для обеспечения безопасности и работы платформы.
3. Правовые основания
Исполнение договора (ст. 6(1)(b) GDPR) — ведение аккаунта, обработка заказов и оказание услуги.
Исполнение правовой обязанности (ст. 6(1)(c) GDPR) — ведение бухгалтерии по Закону № 563/1991 Sb. и идентификация клиента по AML-закону.
Законный интерес (ст. 6(1)(f) GDPR) — защита платформы, предотвращение злоупотреблений и обработка заявок, ещё не приведших к договору.
Согласие (ст. 6(1)(a) GDPR) — только там, где оно прямо запрашивается; согласие можно отозвать в любое время.
4. Получатели и обработчики
Мы раскрываем ваши данные только обработчикам, которые помогают нам поддерживать платформу, всегда на основании договора об обработке персональных данных:
Forpsi (INTERNET CZ, a.s.) — хостинг сервера и базы данных в Чешской Республике.
Microsoft 365 (Microsoft Ireland Operations Ltd.) — корпоративный почтовый ящик.
Forpsi SMTP — отправка транзакционных писем (подтверждения, восстановление пароля, уведомления).
Google (Google Ireland Ltd.) — только если вы решите войти через аккаунт Google.
Mapy.cz / Seznam.cz, a.s. — подсказки адресов в формах.
Мы не используем Stripe или иного платёжного посредника — оплата производится банковским переводом. Данные могут быть переданы органам публичной власти, если этого требует закон.
5. Передача за пределы ЕС
Мы обрабатываем данные в пределах ЕС/ЕЭП. Исключение — сервисы Google и Microsoft, при использовании которых возможна передача в третьи страны; такая передача обеспечена стандартными договорными положениями, одобренными Европейской комиссией, либо иными надлежащими гарантиями по GDPR.
6. Срок хранения
Бухгалтерские и налоговые документы — 10 лет согласно Закону о бухгалтерском учёте и Закону об НДС.
Данные AML-идентификации — 10 лет с момента сделки согласно AML-закону.
Данные аккаунта — на время существования аккаунта; после его удаления мы стираем их без неоправданной задержки, если нет иной законной обязанности.
Заявки и контактные сообщения — на время, необходимое для их обработки, и разумный срок после.
7. Ваши права
Вы имеете право на доступ, исправление или удаление данных, ограничение обработки, переносимость данных и право на возражение. Если было дано согласие, вы можете отозвать его в любое время.
Вы также имеете право подать жалобу в надзорный орган — Управление по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Автоматизированное принятие решений
Мы не осуществляем автоматизированное принятие решений или профилирование, которое имело бы для вас юридические последствия или аналогичным образом существенно на вас влияло.
9. Файлы cookies
Платформа использует только технически необходимые cookies; мы не используем аналитические или маркетинговые cookies и поэтому не показываем баннер согласия. Подробности — в Политике использования cookies (/cookies).

