Zásady ochrany osobných údajov

1. Správca údajov

Prevádzkovateľom vašich osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) (ďalej len „Prevádzkovateľ“ alebo „my“) je fyzická osoba – podnikateľ uvedená nižšie. Nejde o spoločnosť s ručením obmedzeným. AutoRegister.sk je verejný názov služby.

Prevádzkovateľ: Boris Nosovitsky, fyzická osoba – podnikateľ (živnosť). Nie je spoločnosť s ručením obmedzeným.

Produkt / značka: AutoRegister.sk (autoregister.sk).

IČO:

DIČ:

• Nie je platiteľ DPH.
• Kontakt: info@autoregister.sk
• Miesto podnikania je zapísané v príslušnom verejnom registri (vyhľadanie podľa IČO). Na tejto stránke ulicu neuvádzame.
• Zodpovedná osoba (DPO) nie je vymenovaná.

Vaše súkromie chránime v súlade s Nariadením (EÚ) 2016/679 (GDPR) a platnými zákonmi Slovenskej republiky, vrátane pravidiel týkajúcich sa cookies a podobných technológií.

2. Aké údaje spracúvame — dve skupiny osôb

2.A Používatelia služby (čl. 13 GDPR)

Podľa spôsobu používania služby môžeme spracúvať:

• Údaje o účte: e-mailová adresa a heslo (v hashovanej podobe).
• Údaje, ktoré poskytnete v službe: uložené vyhľadávania a filtre upozornení, voliteľné Telegram chat ID, API kľúče a identifikátory predplatného.
• Údaje o predplatnom: identifikátory zákazníka a predplatného v Stripe. Údaje o platobnej karte spracúva Stripe; čísla kariet neuchovávame.
• Bezpečnostné a anti-abuse logy: technické signály ako IP adresa, informácie o prehliadači, časové pečiatky a aktivita potrebná na ochranu platformy pred automatizovaným zneužitím. Tieto logy sú oddelené od voliteľnej produktovej analytiky a nie sú riadené cookie bannerom.
• Voliteľná natívna analytika zobrazení stránok (iba po vašom súhlase): pozri časť 5 a Zásady cookies.

2.B Osoby, ktoré sa objavujú v inzerátoch (čl. 6 ods. 1 písm. f a čl. 14 GDPR)

Okrem údajov našich používateľov spracúvame aj údaje, ktoré sa nachádzajú vo verejne dostupných autinzerátoch (najmä nadpis, značka a model, rok, najazdené kilometre, palivo, prevodovka, výkon v kW, lokalita, cena, história cien, VIN ak je v inzeráte uvedený, označenie predávajúceho, telefónne číslo ak je na zdrojovom portáli zverejnené, odkaz na zdrojový portál a náhľadová fotografia). Tieto osoby nie sú našimi zákazníkmi.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — jednotný register trhu, odhaľovanie duplicitných inzerátov, výpočet férovej trhovej hodnoty, označenie ponúk Zlatá žila (zľava 15 %+ pod mediánom) a trhová transparentnosť. Inzeráty ostávajú na pôvodných portáloch; vždy uvádzame odkaz na zdroj. Telefónne čísla a mená predávajúcich zobrazujeme len vtedy, keď sú už verejné na zdrojovom inzeráte, aby ste mohli rozpoznať a kontaktovať pôvodný inzerát rovnako ako na portáli. VIN používame prednostne na deduplikáciu (fingerprint). Neposkytujeme oficiálny Register prevádzkových záznamov vozidiel (RPZV) ani ODO-Pass; prípadné odkazy na tieto registre sú hlboké odkazy na služby tretích strán s vlastnými zásadami.

Informovanie každého predajcu podľa čl. 14 by si vzhľadom na počet inzerátov a skutočnosť, že údaje sú už verejné na zdrojovom portáli, vyžadovalo neprimerané úsilie; toto spracúvanie zverejňujeme v týchto zásadách.

3. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): zriadenie a správa účtu, poskytovanie platených funkcií (živé vyhľadávanie, Analyst Hub, upozornenia, API), fakturácia a podpora.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR): zabezpečenie služby, prevencia podvodov a zneužitia, vedenie nevyhnutných prevádzkových záznamov a spracúvanie údajov z verejných inzerátov na agregáciu, deduplikáciu, históriu cien a trhovú transparentnosť (časť 2.B).
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR): účtovníctvo a iná povinná doba uchovávania.
• Súhlas (čl. 6 ods. 1 písm. a GDPR / ePrivacy): voliteľná natívna analytika návštevnosti. Analytika je vypnutá, kým ju neprijmete. Súhlas môžete kedykoľvek odmietnuť alebo odvolať.

4. Cookies a lokálne úložisko

Používame tieto kategórie first-party úložiska (podrobnosti v Zásadách cookies):

• Nevyhnutné — autentifikácia: as_token (relačná cookie a localStorage) po prihlásení.
• Nevyhnutná preferencia — jazyk: as_locale, nastavené pri výbere jazyka.
• Nevyhnutné — správa súhlasu: preferenčná cookie rs_analytics_consent (accepted / rejected, SameSite=Lax, životnosť približne 12 mesiacov). Zapamätá si vašu voľbu; sama o sebe analytiku nespúšťa.
• Nevyhnutné pre platbu: Stripe môže nastaviť cookies alebo úložisko, keď spustíte vami vyžiadanú platbu.
• Analytika (opt-in): natívne meranie zobrazení stránok. Na tento účel nenačítavame reklamné trackery tretích strán.

5. Natívna analytika návštevnosti

Ak analytiku prijmete, náš first-party tracker môže odoslať udalosť zobrazenia stránky na náš endpoint /api/v1/analytics/page-view. Ukladáme:

• iba pathname URL (bez query reťazca);
• časovú pečiatku udalosti.

Pre túto analytiku nezhromažďujeme IP adresy, user ID ani identifikátory odvodené z IP.

Právny základ: súhlas. Pokračovanie v prehliadaní, zatvorenie banneru bez voľby, scrollovanie ani nečinnosť nie sú súhlasom.

Doba uchovávania: záznamy o zobrazeniach stránok uchovávame 90 dní, potom ich vymaže automatická denná úloha. Odvolanie súhlasu zastaví budúce zbieranie; automaticky nemazá už uložené záznamy do konca retenčnej doby (o výmaz môžete aj tak požiadať podľa GDPR, ak je to uplatniteľné).

Ako prijať, odmietnuť alebo odvolať: použite Prijať analytiku / Odmietnuť na prvom banneri, alebo kedykoľvek znova otvorte Nastavenia cookies v pätičke stránky. Odmietnutie a odvolanie vyžadujú rovnaký počet krokov ako prijatie; stránka zostáva použiteľná okrem voliteľnej analytiky.

6. Spracovatelia a zdieľanie

Osobné údaje nepredávame autobazárom ani iným tretím stranám na ich marketing. Používame týchto príjemcov:

• Stripe, Inc. / Stripe Payments Europe: platby a zákaznícky billing portál. Údaje o karte spracúva Stripe; vo vzťahu k platobným údajom karty často vystupuje ako samostatný prevádzkovateľ. Stripe môže prenášať údaje do USA na základe DPF / SCC.
• Hosting / VPS v EÚ: uloženie a prevádzka aplikácie, databázy a záloh podľa našich pokynov (spracovateľ).
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.): voliteľné upozornenia, ak prepojíte chat ID. Prenos mimo EHP podľa záruk Telegramu.

Ak je príjemca mimo EHP, spoliehame sa na primerané záruky (štandardné zmluvné doložky, prípadne Data Privacy Framework), nie na všeobecnú vetu bez uvedenia strán.

7. Uchovávanie (mimo analytiky)

Údaje o účte a predplatnom uchovávame počas existencie účtu a následne podľa potreby na splnenie zákonných povinností (účtovníctvo) alebo na uplatnenie právnych nárokov. Bezpečnostné logy uchovávame najviac 90 dní, pokiaľ nie je dlhšia doba potrebná na prebiehajúce vyšetrovanie. Faktické údaje z inzerátov, VIN a fingerprinty uchovávame, kým je inzerát v registri, a primeranú dobu po last_seen na zachovanie detekcie duplicít a histórie cien. Vymazanie účtu môžete požiadať e-mailom na info@autoregister.sk; odstráni údaje používateľa, nie verejné parametre inzerátov tretej strany.

8. Vaše práva

Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a namietať proti spracúvaniu založenému na oprávnenom záujme, ako aj kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním. Osoby z časti 2.B môžu namietať e-mailom na adresu nižšie; odpovieme v rozsahu, v akom vieme záznam spoľahlivo identifikovať (spravidla podľa odkazu na pôvodný inzerát).

Práva môžete uplatniť e-mailom na info@autoregister.sk.

9. Dozorný orgán

Môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

10. Zmeny

Tieto zásady môžeme aktualizovať pri zmene našich postupov. Dátum „Posledná aktualizácia“ sa zodpovedajúco zmení. Podstatné zmeny týkajúce sa voliteľnej analytiky sa podľa potreby prejavia aj v cookie banneri.