informace o zpracování osobních údajů dle čl. 13 a 14 GDPR
Platné od: 1. srpna 2026 · Verze 1.0
Správcem osobních údajů je společnost BSA CZ s.r.o., se sídlem Varnsdorfská 344/8, 190 00 Praha 9 – Střížkov, IČO: 25616714, DIČ: CZ25616714, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 55131 (dále jen „Správce" nebo „Provozovatel").
Kontaktní údaje Správce ve věcech ochrany osobních údajů: e-mail info@bidax.cz, datová schránka ydjsytb, adresa pro doručování shodná se sídlem.
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost dle čl. 37 GDPR nevzniká. Veškeré žádosti a dotazy ke zpracování osobních údajů směřujte na výše uvedené kontakty.
Tyto Zásady tvoří nedílnou součást smluvní dokumentace Portálu a navazují na čl. 11 Všeobecných obchodních podmínek (dále jen „VOP"). Pojmy psané velkým písmenem mají význam vymezený ve VOP.
Portál je určen výlučně podnikatelům – právnickým osobám, fyzickým osobám podnikajícím (OSVČ) a zahraničním osobám jednajícím v rámci podnikatelské činnosti. Není určen spotřebitelům.
Údaje právnické osoby jako takové (obchodní firma, IČO, sídlo) zpravidla nejsou osobními údaji. Tyto Zásady se vztahují na osobní údaje fyzických osob, zejména:
Správce zpracovává zejména následující kategorie osobních údajů:
Osobní údaje jsou zpracovávány pro níže uvedené účely a na odpovídajícím právním základě dle čl. 6 odst. 1 Nařízení (EU) 2016/679 (GDPR):
| Účel zpracování | Kategorie údajů | Právní základ (čl. 6 odst. 1 GDPR) |
|---|---|---|
| Registrace, vedení uživatelského účtu a ověření (KYC) | Identifikační, kontaktní, registrační a ověřovací údaje | Plnění smlouvy / opatření před uzavřením smlouvy – písm. b); ověření totožnosti zástupce též oprávněný zájem – písm. f) |
| Účast v aukci, složení a vypořádání kauce, určení vítěze | Identifikační, údaje o aktivitě (nabídky, příhozy), platební údaje | Plnění smlouvy – písm. b) |
| Fakturace, vedení účetnictví a plnění daňových povinností | Identifikační, platební a fakturační údaje | Splnění právní povinnosti – písm. c) |
| Párování plateb (bankovní API), vymáhání pohledávek a smluvních pokut | Platební údaje, údaje o závazcích | Plnění smlouvy – písm. b); ochrana právních nároků jako oprávněný zájem – písm. f) |
| Zabezpečení Portálu, prevence podvodů a zneužití účtů | Technické údaje (IP adresa, logy), údaje o aktivitě | Oprávněný zájem – písm. f) |
| Zasílání obchodních sdělení a marketingových kampaní (newsletter) | Kontaktní údaje | Souhlas – písm. a); u stávajících zákazníků oprávněný zájem dle § 7 odst. 3 zák. č. 480/2004 Sb. (vždy s možností odhlášení) |
| Notifikace o aukcích dle zájmových preferencí Uživatele | Kontaktní údaje, preference vozidel | Souhlas – písm. a) / oprávněný zájem – písm. f) |
| Analytické a marketingové cookies | Technické údaje, identifikátory zařízení | Souhlas – písm. a) |
Poskytnutí údajů pro účely plnění smlouvy a plnění právních povinností je nezbytné; bez nich nelze umožnit registraci a účast v aukci. Poskytnutí údajů pro marketingové účely je dobrovolné a souhlas lze kdykoli odvolat.
Osobní údaje mohou být zpřístupněny zpracovatelům, kteří pro Správce zajišťují provoz Portálu a souvisejících služeb. Se všemi zpracovateli má Správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR.
| Zpracovatel | Účel / služba | Umístění / předání |
|---|---|---|
| Hetzner Online GmbH | Hosting serverů a objektové úložiště médií | Německo (EU/EHP) |
| Neon, Inc. | Provoz databáze | Data v datovém centru EU (Frankfurt); poskytovatel se sídlem v USA – viz čl. 7 |
| Resend (Plus Five Five, Inc.) | Rozesílání transakčních e-mailů a obchodních sdělení | USA – záruky dle čl. 7 (certifikace EU-US DPF) |
| Anthropic, PBC | Generování popisů vozidel a textů pro CRM pomocí AI | USA – záruky dle čl. 7 (SCC); vstupy nejsou užívány k trénování modelů |
Osobní údaje mohou být dále předány orgánům veřejné moci (např. finanční správě, soudům) v rozsahu stanoveném právními předpisy.
Banka zajišťující platební styk (Raiffeisenbank a.s.) vystupuje ve vztahu k platebním údajům jako samostatný správce.
Někteří zpracovatelé mají sídlo ve Spojených státech amerických. V rozsahu, v jakém při tom dochází k předání osobních údajů mimo EU/EHP, je předání zajištěno vhodnými zárukami dle kapitoly V GDPR, a to konkrétně:
Subjekt údajů může od Správce získat kopii použitých záruk na základě žádosti zaslané na kontaktní e-mail.
Údaje zpracovávané pro plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků (zpravidla po dobu promlčecí lhůty).
Údaje na účetních a daňových dokladech jsou uchovávány po dobu stanovenou právními předpisy – účetní záznamy zpravidla 5 let, daňové doklady pro účely DPH 10 let.
Údaje zpracovávané na základě souhlasu (marketing) jsou uchovávány do odvolání souhlasu, nejdéle však 3 roky od posledního kontaktu se subjektem údajů.
Po uplynutí doby uložení jsou osobní údaje vymazány nebo nevratně anonymizovány.
Správce využívá nástroje umělé inteligence k tvorbě popisů vozidel a k párování nabídek aukcí se zájmovými preferencemi Uživatelů. Jde o automatizované zpracování za účelem doporučení relevantního obsahu.
Toto zpracování nepředstavuje automatizované rozhodování s právními nebo obdobně významnými účinky pro subjekt údajů ve smyslu čl. 22 GDPR. O přijetí, schválení či zamítnutí Uživatele nebo aukce rozhoduje vždy Správce.
Subjekt údajů má ve vztahu ke zpracování svých osobních údajů následující práva:
Tato práva lze uplatnit zasláním žádosti na e-mail info@bidax.cz nebo do datové schránky Správce. Správce vyřídí žádost zpravidla do jednoho měsíce.
Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je:
Portál používá soubory cookies, které dělí do tří kategorií: nezbytné, analytické a marketingové.
Nezbytné (technické) cookies jsou potřebné pro základní funkčnost Portálu a přihlášení Uživatele. Jsou zpracovávány na základě oprávněného zájmu a nevyžadují souhlas. Patří sem zejména cookie pro udržení přihlášení a cookie uchovávající volbu Uživatele ohledně souhlasu s cookies.
Analytické a marketingové cookies jsou zpracovávány pouze na základě souhlasu Uživatele uděleného prostřednictvím cookie lišty. Souhlas je dobrovolný, lze jej kdykoli změnit nebo odvolat v nastavení cookies a do jeho udělení nejsou tyto cookies ukládány.
Správce je oprávněn tyto Zásady aktualizovat. Aktuální znění je vždy zveřejněno na Portálu s uvedením data účinnosti.
Tyto Zásady nabývají účinnosti dnem zveřejnění na Portálu.
We use necessary cookies to make the site work and, with your consent, analytics and marketing cookies too. You can change your decision at any time. Privacy Policy