Zásady ochrany osobných údajov
1. Prevádzkovateľ
Oliver Petrák – resell, IČO 57873666, Likavka 205, 034 95 Likavka, Slovenská republika; podpora@plikso.eu. Zodpovedná osoba (DPO) nie je určená, keďže to rozsah spracúvania nevyžaduje.
2. Aké údaje, prečo a na akom základe
- Účet: e-mail, používateľské meno, heslo (uložené len v zašifrovanej podobe u poskytovateľa autentifikácie), profilová fotka, popis, lokalita. Účel: vytvorenie a správa účtu. Základ: plnenie zmluvy.
- Súhlasy a vyhlásenia: potvrdenie veku, súhlas s VOP, oboznámenie so zásadami, súhlas so začatím služby, vyhlásenie predávajúceho – vždy s časom a verziou textu. Účel: preukázanie splnenia povinností. Základ: právna povinnosť a oprávnený záujem.
- Inzeráty a aktivita: fotografie, opisy, ceny, obľúbené, sledovaní predávajúci, ponuky ceny, hodnotenia. Základ: plnenie zmluvy.
- Správy a podpora: obsah chatu medzi používateľmi a s podporou. Účel: komunikácia, riešenie problémov, bezpečnosť, obrana právnych nárokov. Základ: plnenie zmluvy a oprávnený záujem.
- Objednávky a doprava: meno, telefón, výdajné miesto, stav a história zásielky. Údaje sa odovzdávajú Packete na doručenie. Základ: plnenie zmluvy.
- Platby a výplaty: sumy, stav platby, refundácie, výplaty, identifikátory Stripe. Údaje o karte zadáva kupujúci priamo do platobného formulára Stripe; Plikso číslo karty nevidí ani neukladá. Na výplaty predávajúci uzatvára účet so Stripe, ktorý overuje jeho totožnosť. Základ: plnenie zmluvy a právna povinnosť (účtovníctvo).
- Podnikateľ a DAC7: údaje podnikateľa (bod 4.4 VOP) a daňové údaje (bod 12 VOP). Rodné číslo nezbierame. Základ: právna povinnosť.
- Spory, nahlásenia a moderácia: dôvody, opisy, fotografie, rozhodnutia, záznam o administrátorských zásahoch (audit log). Základ: právna povinnosť (DSA) a oprávnený záujem.
- Push notifikácie: token zariadenia. Posielame len servisné upozornenia (objednávky, správy, nahlásené problémy), nie reklamu. Vypnúť ich možno v nastaveniach telefónu. Základ: plnenie zmluvy.
3. Príjemcovia
| Supabase Inc. | databáza, prihlásenie, úložisko fotografií, serverové funkcie; dáta uložené v EÚ (Írsko, AWS eu-west-1) – sprostredkovateľ |
|---|---|
| Stripe Payments Europe Ltd. (Írsko) | spracovanie platieb, refundácií, výplat a overenie predávajúcich – samostatný prevádzkovateľ / sprostredkovateľ podľa zmluvy Stripe |
| Packeta Slovakia s.r.o. | doručenie zásielok (meno, telefón, výdajné miesto) – samostatný prevádzkovateľ |
| Brevo (Sendinblue SAS, Francúzsko) | odosielanie systémových e-mailov (overovací kód, obnova hesla) – sprostredkovateľ |
| Expo (650 Industries, Inc., USA) | doručovanie push notifikácií cez Apple a Google – sprostredkovateľ; prenos do USA |
| Apple, Google | distribúcia aplikácie a doručenie push notifikácií |
| Finančná správa SR | oznamovanie DAC7 |
| Účtovník, advokát, orgány verejnej moci | ak to vyžaduje zákon alebo ochrana právnych nárokov |
4. Ako dlho údaje uchovávame
- Účet a profil: do zrušenia účtu (bod 3.5 VOP).
- Inzeráty a fotografie: do odstránenia inzerátu alebo zrušenia účtu.
- Objednávky, platby, refundácie a výplaty: 10 rokov od konca roka, v ktorom vznikli (zákon o účtovníctve).
- DAC7: 10 rokov po skončení oznamovacieho obdobia (§ 22m zákona č. 442/2012 Z. z.: najmenej 5, najviac 10 rokov).
- Súhlasy a vyhlásenia: po dobu trvania zmluvy a 4 roky po jej skončení (premlčacia doba).
- Chat, podpora, nahlásenia a spory: 3 roky od poslednej správy alebo uzavretia prípadu.
- Push tokeny: do odhlásenia zo zariadenia alebo zrušenia účtu.
- Zálohy: zálohy databázy sa uchovávajú najviac 30 dní, potom sa automaticky prepisujú.
5. Vaše práva
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a námietku proti spracúvaniu na základe oprávneného záujmu. Žiadosti posielajte na podpora@plikso.eu; odpovieme do jedného mesiaca (v odôvodnených prípadoch s predĺžením o ďalšie dva mesiace). Môžete podať sťažnosť Úradu na ochranu osobných údajov SR (www.dataprotection.gov.sk).
6. Bezpečnosť
Šifrovaný prenos (HTTPS), prístup k údajom obmedzený pravidlami databázy (každý používateľ vidí len svoje súkromné údaje), tajné kľúče uložené mimo aplikácie, záznam administrátorských zásahov, platby cez certifikovaného poskytovateľa Stripe.
7. Automatizované rozhodovanie
Aplikácia automaticky: zruší neodoslanú objednávku po 5 dňoch (s refundáciou), dokončí objednávku 48 hodín po preukázanom vyzdvihnutí, radí ponuky podľa bodu 5 VOP a zadrží výplatu podľa bodu 12 VOP po zákonných výzvach. O nahlásených problémoch, odstránení obsahu a blokovaní účtov rozhoduje človek. Profilovanie na marketingové účely nevykonávame.
8. Cookies, analytika a marketing
Aplikácia nepoužíva analytické ani reklamné nástroje a neposiela marketingové správy. Web plikso.eu nepoužíva cookies na sledovanie.