Zásady ochrany osobních údajů (GDPR)

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytování služeb, plnění smluvních a zákonných povinností, ochranu práv společnosti a zajištění bezpečného provozu internetového obchodu GOLDU.

1. Úvodní ustanovení

1.1 Správce osobních údajů

Správcem osobních údajů je společnost Baumann Group a.s. (GOLDU®)

1.2 Právní předpisy

Správce zpracovává osobní údaje zejména v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
• dalšími právními předpisy České republiky a Evropské unie.

1.3 Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká.

2. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• datum narození,
• adresu bydliště nebo doručovací adresu,
• telefonní číslo,
• e-mailovou adresu,
• fakturační údaje,
• bankovní spojení,
• IP adresu,
• údaje o objednávkách a transakcích,
• komunikaci se zákazníkem,
• údaje z dokladů totožnosti v rozsahu vyžadovaném právními předpisy,
• údaje potřebné k identifikaci a kontrole klienta podle AML předpisů,
• kamerové záznamy z provozovny a prostor správce za účelem ochrany majetku a bezpečnosti osob.

Poskytnutí některých osobních údajů je zákonným nebo smluvním požadavkem. Bez jejich poskytnutí nemusí být možné uzavřít smlouvu, realizovat obchod, provést identifikaci klienta nebo splnit zákonné povinnosti.

3. Účely zpracování osobních údajů

3.1 Uzavření a plnění smlouvy

Osobní údaje zpracováváme za účelem vyřízení objednávky, dodání zboží, vystavení účetních dokladů, komunikace se zákazníkem, vyřízení reklamace a případné realizace zpětného odkupu.

3.2 Splnění zákonných povinností

Osobní údaje zpracováváme zejména za účelem splnění povinností podle:

• AML předpisů,
• účetních a daňových předpisů,
• právních předpisů na ochranu spotřebitele,
• dalších právních předpisů vztahujících se na činnost správce.

3.3 Ověření totožnosti klienta

V případech stanovených právními předpisy může být klient vyzván k identifikaci nebo kontrole totožnosti. Správce může zpracovávat zejména:

• údaje z občanského průkazu nebo cestovního dokladu,
• informace o původu finančních prostředků,
• informace o účelu a povaze obchodu,
• údaje nezbytné k vyhodnocení rizikovosti obchodu,
• údaje potřebné k ověření politicky exponovaných osob (PEP),
• údaje potřebné k ověření v sankčních seznamech,
• další údaje požadované právními předpisy.

Kopie dokladů totožnosti jsou pořizovány pouze v případech stanovených právními předpisy nebo tam, kde je to nezbytné pro splnění zákonných povinností správce. Podrobnosti o AML kontrole jsou uvedeny v dokumentu AML informace pro klienty.

3.4 Ochrana majetku a bezpečnosti

Prostory správce mohou být monitorovány kamerovým systémem se záznamem za účelem:

• ochrany majetku,
• ochrany zaměstnanců,
• ochrany klientů,
• prevence protiprávního jednání,
• ochrany práv správce.

Monitorované prostory jsou označeny příslušným informačním oznámením. Kamerové záznamy mohou být v odůvodněných případech zpřístupněny orgánům veřejné moci nebo použity k ochraně práv správce. Záznamy jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování; v případě bezpečnostního incidentu, škodní události nebo podezření na protiprávní jednání mohou být uchovány po delší dobu nezbytnou k ochraně práv správce nebo k předání příslušným orgánům.

3.5 Prevence podvodného jednání

Správce může zpracovávat osobní údaje také za účelem:

• prevence podvodného jednání,
• ochrany proti zneužití platebních metod,
• ochrany bezpečnosti obchodních transakcí,
• vyhodnocování rizikových objednávek a podezřelých transakcí.

3.6 Marketing a obchodní sdělení

Na základě souhlasu subjektu údajů nebo oprávněného zájmu v souladu s platnými právními předpisy může správce zasílat:

• newslettery,
• cenová upozornění,
• obchodní nabídky,
• informace o produktech a službách GOLDU.

Klient může odběr obchodních sdělení kdykoliv odhlásit. Pokud je zpracování založeno na souhlasu, může klient souhlas kdykoliv odvolat.

3.7 Fungování webových stránek

Správce může zpracovávat údaje prostřednictvím cookies a analytických nástrojů za účelem:

• správného fungování webových stránek,
• analýzy návštěvnosti,
• zabezpečení webu,
• zlepšování uživatelského prostředí,
• marketingových aktivit.

Marketingové a analytické cookies jsou používány pouze na základě souhlasu uživatele, pokud právní předpisy nestanoví jinak. Podrobnější informace jsou uvedeny v samostatném dokumentu Zásady používání cookies.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
• splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR,
• oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR,
• souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

Oprávněným zájmem správce může být zejména ochrana práv a majetku správce, prevence podvodného jednání, zajištění bezpečnosti obchodních transakcí, vedení běžné obchodní komunikace a ochrana bezpečného provozu internetového obchodu.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování nebo po dobu stanovenou právními předpisy:

• Účetní a daňové doklady: 10 let
• AML identifikace a kontroly: 10 let od uskutečnění obchodu nebo ukončení obchodního vztahu
• Objednávky a smluvní dokumentace: 5 let, případně déle při ochraně práv správce
• Marketingové údaje: do odvolání souhlasu, odhlášení z odběru nebo vznesení námitky
• Kamerové záznamy: zpravidla maximálně 72 hodin
• E-mailová komunikace: dle povahy komunikace, zpravidla 3 roky

V odůvodněných případech mohou být údaje uchovávány po dobu nezbytně nutnou k ochraně práv a oprávněných zájmů správce nebo ke splnění právních povinností.

6. Příjemci osobních údajů

Osobní údaje mohou být předávány pouze v nezbytném rozsahu těmto příjemcům nebo kategoriím příjemců:

• poskytovatelům IT služeb a hostingu,
• provozovateli e-shopového řešení a souvisejících technických služeb,
• dopravcům a logistickým partnerům,
• účetním, daňovým a právním poradcům,
• poskytovatelům platebních služeb,
• poskytovatelům AML a compliance služeb,
• poskytovatelům služeb ověřování totožnosti,
• poskytovatelům marketingových a analytických nástrojů, pokud k tomu existuje právní základ,
• orgánům veřejné moci, pokud to vyžaduje zákon.

Osobní údaje nejsou prodávány třetím osobám.

7. Předávání údajů do třetích zemí

Správce běžně nepředává osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud by k předání osobních údajů do třetí země došlo, děje se tak výhradně v souladu s GDPR a za použití odpovídajících ochranných mechanismů.

8. Cookies

Webové stránky GOLDU používají technické, analytické a marketingové cookies. Cookies slouží zejména:

• ke správnému fungování webových stránek,
• měření návštěvnosti,
• analýze chování uživatelů,
• personalizaci reklamy,
• zabezpečení webových stránek.

Technické cookies mohou být používány bez souhlasu, pokud jsou nezbytné pro správné fungování webových stránek. Analytické a marketingové cookies jsou používány pouze na základě souhlasu uživatele, pokud právní předpisy nestanoví jinak. Podrobnější informace o používání cookies jsou uvedeny v samostatném dokumentu Zásady používání cookies.

9. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů. Společnost GOLDU klade maximální důraz na ochranu soukromí klientů, bezpečnost obchodních transakcí a diskrétní zacházení s osobními údaji. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a to v rozsahu nezbytném pro daný účel.

10. Práva subjektu údajů

Klient má zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo vznést námitku proti přímému marketingu,
• právo kdykoliv odvolat souhlas,
• právo nebýt předmětem automatizovaného individuálního rozhodování dle čl. 22 GDPR,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Uplatnění některých práv může být omezeno v případech, kdy je správce povinen osobní údaje dále zpracovávat nebo uchovávat podle právních předpisů, zejména účetních, daňových nebo AML předpisů. Svá práva může klient uplatnit prostřednictvím kontaktních údajů.

11. Právo podat stížnost

Klient má právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.gov.cz

12. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo právní nebo obdobně významné účinky pro subjekt údajů.

13. Související dokumenty

Tyto zásady ochrany osobních údajů tvoří součást smluvního a informačního rámce společnosti Baumann Group a.s. a značky GOLDU®. Souvisejícími dokumenty jsou zejména:

• Všeobecné obchodní podmínky,
• Dodací a platební podmínky,
• Podmínky výkupu,
• AML informace pro klienty,
• Zásady používání cookies,
• Upozornění na rizika spojená s investicí do drahých kovů.

14. Závěrečná ustanovení

14.1 Aktualizace dokumentu

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány.

14.2 Aktuální verze dokumentu

Aktuální verze je vždy dostupná na webových stránkách společnosti GOLDU.

14.3 Rozhodné právo a jazyk

Tyto zásady ochrany osobních údajů se řídí právním řádem České republiky. Rozhodným jazykem tohoto dokumentu je český jazyk; při rozporu mezi jazykovými verzemi má přednost české znění.

14.4 Účinnost dokumentu

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 28. května 2026.

15. Identifikace společnosti

Baumann Group a.s. (GOLDU®)

• Sídlo: Vyskočilova 1481/4, 140 00 Praha 4, Česká republika
• IČO: 22263284
• DIČ: CZ22263284
• Zápis v OR: Městský soud v Praze, oddíl B, vložka 29197
• Puncovní úřad – registrační číslo: 15961
• Web: www.goldu.cz
• Datová schránka: xtps2mn
• E-mail: info@goldu.eu
• Telefon: +420 601 359 200