1. Identifikácia prevádzkovateľa osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Creawise.eCommerce s.r.o., so sídlom Werferova 6, Košice – mestská časť Juh, 040 11, IČO: 55 036 384, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 55417/V (ďalej len „Prevádzkovateľ“).

Kontakt vo veciach ochrany osobných údajov: info@applebazar.sk.

Tieto Zásady ochrany osobných údajov vysvetľujú, aké osobné údaje Prevádzkovateľ spracúva v súvislosti s prevádzkou portálu AppleBazar.sk (www.applebazar.sk), na aké účely, na akom právnom základe, komu ich môže sprístupniť a aké práva majú dotknuté osoby.

2. Aké osobné údaje spracúvame

identifikačné a kontaktné údaje: e-mailová adresa, telefónne číslo, meno a priezvisko (ak ich používateľ dobrovoľne uvedie),
prihlasovacie údaje: e-mail a heslo (heslo je uložené výlučne v zašifrovanej/hashovanej podobe),
obsah inzerátov: text, fotografie, cena a ďalšie údaje, ktoré používateľ dobrovoľne uverejní,
prevádzkové a technické údaje: IP adresa, typ zariadenia a prehliadača, dátum a čas prístupu, súbory cookies a obdobné identifikátory,
korešpondencia: obsah komunikácie zaslanej prostredníctvom kontaktného formulára alebo e-mailu na zákaznícku podporu.

3. Účely a právne základy spracúvania

Vytvorenie a správa používateľského konta, zverejnenie a správa inzerátov — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Komunikácia so záujemcami o inzerát prostredníctvom kontaktných údajov uvedených v inzeráte — plnenie zmluvy / oprávnený záujem prevádzkovateľa na fungovaní inzertnej služby (čl. 6 ods. 1 písm. b) a f) GDPR).
Vybavovanie požiadaviek, reklamácií a komunikácia so zákazníckou podporou — plnenie zmluvy, prípadne oprávnený záujem (čl. 6 ods. 1 písm. b), f) GDPR).
Predchádzanie podvodom, zneužitiu Portálu a zaisťovanie bezpečnosti služby, vrátane automatizovanej kontroly obsahu inzerátov — oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
Plnenie zákonných povinností (napr. účtovných, daňových, súčinnosť s orgánmi verejnej moci) — čl. 6 ods. 1 písm. c) GDPR.
Zasielanie marketingových informácií a noviniek — súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), ktorý je možné kedykoľvek odvolať.
Používanie analytických a marketingových cookies — súhlas dotknutej osoby udelený prostredníctvom cookie lišty.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, a to výlučne v rozsahu potrebnom na zabezpečenie funkčnosti Portálu:

poskytovatelia hostingových a serverových služieb,
poskytovatelia platobných brán (v prípade platených funkcií Portálu),
poskytovatelia analytických a marketingových nástrojov (napr. webová analytika, e-mailing),
iní používatelia Portálu, ktorým sa zobrazujú kontaktné údaje uvedené priamo v inzeráte,
orgány verejnej moci, ak to vyžaduje zákon.

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa, má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov v zmysle čl. 28 GDPR.

5. Prenos osobných údajov do tretích krajín

Osobné údaje sú spravidla spracúvané na serveroch umiestnených v Európskej únii. Ak by v dôsledku použitia konkrétneho nástroja (napr. cloudovej alebo analytickej služby) došlo k prenosu údajov mimo EÚ/EHP, Prevádzkovateľ zabezpečí, aby sa tak dialo len do krajín s primeranou úrovňou ochrany alebo na základe vhodných záruk (napr. štandardné zmluvné doložky schválené Európskou komisiou).

6. Doba uchovávania údajov

Osobné údaje spojené s používateľským kontom a inzerátmi sa uchovávajú počas trvania registrácie, resp. aktívneho používania Portálu, a následne po dobu nevyhnutnú na vyriešenie prípadných sporov, najviac však po dobu zodpovedajúcu premlčacím lehotám podľa platných právnych predpisov. Účtovné a daňové doklady sa uchovávajú po dobu vyžadovanú osobitnými predpismi (spravidla 10 rokov). Údaje spracúvané na základe súhlasu sa uchovávajú do jeho odvolania.

7. Automatizované rozhodovanie, profilovanie a využitie umelej inteligencie

Prevádzkovateľ môže na účely ochrany Portálu pred podvodným alebo zakázaným obsahom využívať automatizované nástroje (vrátane nástrojov umelej inteligencie) na predbežné vyhodnotenie textu a fotografií v inzerátoch. Takéto spracúvanie neslúži na prijímanie rozhodnutí s právnymi účinkami alebo podobne významným dosahom na dotknutú osobu v zmysle čl. 22 GDPR bez možnosti ľudského zásahu — používateľ má vždy právo požiadať o preskúmanie rozhodnutia zamestnancom Prevádzkovateľa na kontakte uvedenom v bode 1.

Poznámka k súladu s Nariadením (EÚ) 2024/1689 (Akt o umelej inteligencii): Ak Prevádzkovateľ v budúcnosti nasadí systém umelej inteligencie, ktorý by komunikoval s používateľmi (napr. chatbot) alebo generoval/upravoval obsah, zaväzuje sa dodržať transparentnostné povinnosti podľa čl. 50 tohto nariadenia (napr. informovanie o tom, že používateľ komunikuje so systémom AI, a označovanie umelo generovaného alebo upraveného obsahu), ako aj ostatné relevantné požiadavky Aktu o umelej inteligencii, ktorého ustanovenia sa postupne stávajú účinnými, pričom väčšina povinností sa uplatňuje od 2. augusta 2026. K dátumu vydania tohto dokumentu Portál nepoužíva systém umelej inteligencie klasifikovaný ako vysokorizikový v zmysle prílohy III tohto nariadenia.

8. Cookies a podobné technológie

Portál používa súbory cookies a obdobné technológie na zabezpečenie základnej funkčnosti (nevyhnutné cookies), meranie návštevnosti (analytické cookies) a prípadne na personalizáciu reklamy (marketingové cookies).

Nevyhnutné cookies sú aktívne vždy, keďže bez nich nie je možné zabezpečiť riadne fungovanie Portálu. Analytické a marketingové cookies sú aktivované len na základe súhlasu udeleného prostredníctvom cookie lišty pri prvej návšteve Portálu; tento súhlas je možné kedykoľvek zmeniť alebo odvolať v nastaveniach cookies dostupných v pätičke Portálu.

9. Práva dotknutej osoby

V súvislosti so spracúvaním osobných údajov má dotknutá osoba najmä tieto práva:

právo na prístup k svojim osobným údajom (čl. 15 GDPR),
právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
právo na vymazanie údajov / „právo na zabudnutie“ (čl. 17 GDPR),
právo na obmedzenie spracúvania (čl. 18 GDPR),
právo na prenosnosť údajov (čl. 20 GDPR),
právo namietať proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu (čl. 21 GDPR),
právo kedykoľvek odvolať udelený súhlas so spracúvaním, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Svoje práva si dotknutá osoba môže uplatniť zaslaním žiadosti na e-mailovú adresu info@applebazar.sk. Prevádzkovateľ na žiadosť odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

10. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, vrátane šifrovania prenosu údajov (HTTPS), obmedzenia prístupu k údajom len na oprávnené osoby a pravidelnej aktualizácie použitých systémov.

11. Zmeny týchto zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov v primeranom rozsahu aktualizovať, najmä v nadväznosti na zmeny právnych predpisov alebo funkcionality Portálu. Aktuálne znenie je vždy dostupné na Portáli.

12. Účinnosť

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na Portáli.

Ochrana osobných údajov