Zásady ochrany osobných údajov

Spoločnosť Swap Group Kft. (ďalej len Prevádzkovateľ alebo my) ako prevádzkovateľ webových stránok carswap.sk, carswap.hu, carswap.ro, carswap.pl a carswap.at, ktoré fungujú v spoločnom systéme (ďalej len Platforma), ťa nižšie informuje o tom, aké osobné údaje spracúvame, na aký účel, na akom právnom základe, ako dlho, komu ich poskytujeme a aké máš práva. Informácie poskytujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1. Prevádzkovateľ

• Obchodné meno: Swap Group Korlátolt Felelősségű Társaság (Swap Group Kft.)
• Sídlo: 1039 Budapešť, Álmos utca 3, Maďarsko
• Číslo v obchodnom registri: 01-09-423632, IČ DPH: HU32429073
• E-mail (aj vo veciach ochrany osobných údajov): swapgroupkft@gmail.com, telefón: +36 30 599 0290

Nemáme povinnosť určiť zodpovednú osobu a ani sme ju neurčili. Prevádzkovateľ nie je usadený na Slovensku; jeho hlavná prevádzkareň a vedúci dozorný orgán sú v Maďarsku (bod 14).

2. Zásady a právne základy

Spracúvame len údaje potrebné na daný účel a len tak dlho, ako je to nevyhnutné. Právne základy (čl. 6 ods. 1 GDPR): (a) súhlas (môžeš ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním); (b) plnenie zmluvy alebo opatrenia pred uzavretím zmluvy; (c) zákonná povinnosť; (f) oprávnený záujem (v takom prípade sme posúdili, že náš záujem neprimerane nezasahuje do tvojich práv; výsledok posúdenia ti na požiadanie poskytneme a proti spracúvaniu môžeš namietať). Nevykonávame automatizované rozhodovanie a nevytvárame profily.

3. Návšteva Platformy

3.1. Technické záznamy. Účel: prevádzka a bezpečnosť Platformy, odrážanie útokov. Údaje: IP adresa, čas, navštívená stránka, typ prehliadača a zariadenia (user agent). Právny základ: oprávnený záujem (f). Požiadavky prechádzajú cez Cloudflare, ktorý ich aj filtruje (bod 11). Uchovávanie: záznamy servera 14 dní. Záznam udalostí pri niektorých úkonoch (zverejnenie inzerátov, prihlásenie, odoslanie správ atď.) je opísaný v bode 10/A.

3.2. Anonymná štatistika návštevnosti (bez cookies). Účel: zistiť, koľko návštevníkov vidí jednotlivé stránky. Pre každý deň vygenerujeme náhodnú hodnotu („soľ“) a z IP adresy, typu prehliadača a dennej soli vypočítame jednosmerný (nezvratný) identifikátor; samotnú IP adresu ani údaje o prehliadači neukladáme. Dennú soľ a identifikátory každú noc vymažeme (existujú najviac približne 24 hodín), potom zostanú len súhrnné čísla, ktoré nemožno priradiť ku konkrétnej osobe (zobrazenia stránok, typ zariadenia, doména stránky, z ktorej návšteva prišla). Právny základ: oprávnený záujem (f).

3.2/A. Meranie reklám v zoznamoch (bez cookies). Propagačné obrázky zobrazené medzi vozidlami s označením „Reklama“ vidia všetci návštevníci rovnako: nevyberáme ich podľa údajov návštevníka, nevykonávame profilovanie a nepoužívame personalizáciu. Účel: súhrnná štatistika pre zadávateľa reklamy (koľkokrát sa zobrazila, koľko rôznych návštevníkov ju videlo, koľkokrát na ňu niekto klikol). Za zobrazenie považujeme situáciu, keď bola aspoň polovica reklamy na obrazovke aspoň jednu sekundu. Na počítanie „rôznych návštevníkov“ používame denný jednosmerný identifikátor z bodu 3.2, ktorý sa každú noc vymaže; zadávateľ dostane len súhrnné čísla podľa dní, stránok a typu zariadenia, nie osobné údaje. Po kliknutí sa stránka zadávateľa otvorí na novej karte; k odkazu pridáme len informáciu, že návšteva prichádza z CARSWAP a z ktorého zoznamu (parametre UTM). Na stránke zadávateľa platia jeho zásady ochrany osobných údajov. Právny základ: oprávnený záujem (f).

3.3. Cookies a podobné technológie. Podrobnosti (čo, na aký účel, ako dlho, so súhlasom alebo bez neho) nájdeš v Zásadách používania cookies. Stručne: cookies nevyhnutné na fungovanie (prihlásenie, bezpečnosť, tvoja voľba týkajúca sa cookies, Google Mapy) používame bez súhlasu, štatistiku (Google Analytics), funkcie pohodlia a marketing (Meta pixel, Google Ads) len s tvojím súhlasom.

3.4. Google Mapy a vyhľadávanie adries. Polohu vozidiel a partnerov zobrazujú Google Mapy a pri pridávaní inzerátu pomáha s určením miesta vyhľadávanie adries Google (Places). Bez týchto funkcií by Platforma nevedela ukázať, kde sa vozidlo nachádza, preto ich načítavame ako súčasť služby, bez súhlasu. Tvoj prehliadač sa pritom pripája priamo k Google, ktorý dostane IP adresu a údaje prehliadača, text zadaný do vyhľadávania adries a môže ukladať cookies na vlastnej doméne. Právny základ: oprávnený záujem (f) a plnenie zmluvy (b). Príjemca: Google Ireland Ltd. (bod 11).

3.5. Meta pixel a Conversions API (so súhlasom). Ak v okne cookies prijmeš kategóriu „Marketing“, načíta sa vlastný Meta pixel príslušnej krajinskej stránky (carswap.hu, .ro, .sk, .pl, .at). Účel: meranie účinku našich reklám zobrazovaných na Facebooku a Instagrame, optimalizácia reklám, ako aj zobrazovanie reklám tým, ktorí Platformu navštívili (remarketing). Údaje: údaje prehliadača a zariadenia, IP adresa, adresa navštívenej stránky, identifikátory cookies _fbp/_fbc a udalosti uvedené v bode 7 Zásad používania cookies (napr. identifikátor a cena zobrazeného inzerátu, vyhľadávanie, suma nákupu). Ak tvoj súhlas trvá aj v čase začatia platby, úspešný nákup odošle spoločnosti Meta aj náš server (Conversions API): v takom prípade sa tvoja e-mailová adresa, telefónne číslo, meno a zákaznícky identifikátor odosielajú len jednosmerne zakódované (hash SHA-256), spolu s IP adresou, údajmi prehliadača a sumou nákupu; Meta oba signály započíta ako jeden. Heslá, údaje o platobnej karte ani správy nikdy neodovzdávame. Právny základ: súhlas (a), ktorý môžeš kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v päte stránky; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Spoloční prevádzkovatelia: pokiaľ ide o získavanie údajov a ich prenos spoločnosti Meta, Prevádzkovateľ a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írsko) sú spoločnými prevádzkovateľmi (čl. 26 GDPR, podľa podmienok „Controller Addendum“ spoločnosti Meta); za spracúvanie po prenose (napr. zacielenie reklám) zodpovedá Meta samostatne a opisujú ho zásady ochrany osobných údajov spoločnosti Meta (facebook.com/privacy/policy). Svoje práva dotknutej osoby môžeš uplatniť u Prevádzkovateľa aj u spoločnosti Meta. Uchovávanie: cookies platia 90 dní; Meta uchováva údaje podľa svojich vlastných zásad. Prenos do USA: spoločnosti Meta Platforms, Inc. na základe rozhodnutia o primeranosti týkajúceho sa rámca ochrany údajov medzi EÚ a USA (Data Privacy Framework).

3.6. Meranie udalostí v Google Analytics a Google Ads (so súhlasom). Ak v okne cookies prijmeš kategóriu „Štatistika“, Google Analytics okrem návštevnosti meria aj udalosti uvedené v bode 6 Zásad používania cookies (napr. identifikátor a cena zobrazeného inzerátu, vyhľadávanie, prejavenie záujmu, registrácia, začatie platby, suma nákupu). Ak tento súhlas trvá aj v čase začatia platby, úspešný nákup odošle do Google Analytics aj náš server (Measurement Protocol) spolu s identifikátorom prehliadača Google Analytics (cookie _ga), identifikátorom návštevy a sumou nákupu; Google oba signály započíta ako jeden. Ak prijmeš aj kategóriu „Marketing“, náš účet Google Ads prepojený s naším účtom Google Analytics môže tieto udalosti používať ako konverzie na meranie a optimalizáciu našich reklám a zobrazovať reklamy tým, ktorí Platformu navštívili (remarketing, signály Google); pri nákupe sa v takom prípade tvoja e-mailová adresa dostane ku Google len jednosmerne zakódovaná (hash SHA-256) (rozšírené konverzie). Bez súhlasu s marketingom Google nesmie tieto údaje používať na reklamné účely (Consent Mode: ad_user_data, ad_personalization odmietnuté). Heslá, údaje o platobnej karte ani správy nikdy neodovzdávame. Právny základ: súhlas (a), ktorý môžeš kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v päte stránky. Príjemca: Google Ireland Ltd. (bod 11); pri meraní cez Analytics ako sprostredkovateľ, pri spracúvaní na reklamné účely v Google Ads ako samostatný prevádzkovateľ podľa vlastných podmienok Google pre prevádzkovateľov. Uchovávanie: v Google Analytics najviac 14 mesiacov; v Google Ads podľa vlastných zásad Google. Prenos do USA: spoločnosti Google LLC na základe rámca ochrany údajov medzi EÚ a USA (Data Privacy Framework).

4. Registrácia a používateľský účet

Účel: vytvorenie a správa účtu, poskytovanie služby, komunikácia. Údaje: meno a priezvisko, telefónne číslo, e-mailová adresa, heslo (len v zašifrovanej, nezvratnej podobe), údaj o WhatsApp/Viber, označenie „Som predajca“, krajina a jazyk (podľa stránky, na ktorej si sa zaregistroval), nastavenie upozornení na správy, čas a verzia prijatia Obchodných podmienok, profilová fotografia (ak ju nahráš), naposledy použité miesto pre inzeráty a jeho súradnice, PSČ zadané pre funkciu vzdialenosti, čas vytvorenia a zmeny účtu. Pri prihlásení cez Google navyše identifikátor účtu Google (od Google dostaneme meno a e-mailovú adresu; profilovú fotografiu neukladáme). Pri žiadosti o zmenu telefónneho čísla: staré a požadované nové číslo, dôvod, rozhodnutie, jeho prípadné odôvodnenie a dátumy (do vymazania účtu). Ak zapneš dvojstupňové overenie: tajný kľúč overovacej aplikácie (zašifrovaný), záložné kódy (len v nezvratnej podobe) a čas zapnutia; pri vypnutí sa vymažú. Právny základ: plnenie zmluvy (b). Uchovávanie: do vymazania účtu; registrácia nepotvrdená do 30 dní sa automaticky vymaže. Prihlasovacie tokeny platia 7 dní, tokeny s uplynutou platnosťou sa denne mažú; odkaz na obnovenie hesla platí jednu hodinu a vymaže sa po jednom dni.

Pri vymazaní účtu vymažeme inzeráty, obrázky, obľúbené položky, partnerskú stránku, tvoje hodnotenia aj hodnotenia o tebe, odber newslettera, údaje o predplatnom a platbách, ako aj konverzácie (aj na strane druhej osoby). Zostávajú: vystavené faktúry (8 rokov, zákonná povinnosť), tvoje nahlásenia (bez tvojho identifikátora), ako aj ponuky výmeny a žiadosti o obhliadku zaslané iným, a to do lehôt uvedených nižšie. V okamihu vymazania sa vytvorí archív pre orgány podľa bodu 10/A (s údajmi účtu, inzerátmi a všetkými konverzáciami), ktorý sa uchováva 12 mesiacov. Na požiadanie vymažeme aj kartu a zákaznícke údaje uložené v službe Stripe.

5. Inzeráty

Účel: zverejnenie inzerátu, prepojenie inzerenta so záujemcami. Údaje: údaje, obrázky, opis, cena a miesto vozidla; verejné údaje inzerenta (bod 7.4 Obchodných podmienok): krstné meno (pri predajcoch celé meno), označenie, WhatsApp/Viber, čiastočne skryté telefónne číslo a (ak sa tak rozhodol) e-mailová adresa. Úplné kontaktné údaje sprístupníme až po overení proti robotom (Cloudflare Turnstile: IP adresa návštevníka a overovací token). Neverejné identifikátory vozidla (VIN, číslo motora, doklady) vidí len inzerent a Prevádzkovateľ. Z obrázkov odstraňujeme metadáta. Právny základ: plnenie zmluvy (b). Uchovávanie: do vymazania inzerátu; archív vytvorený pri vymazaní podľa bodu 10/A ďalších 12 mesiacov.

Štatistiky pre predajcov a týždenný prehľad. V Garáži ti pri každom inzeráte ukážeme, koľko ľudí si ho pozrelo (návštevník sa počíta raz denne), koľkokrát bol zobrazený tvoj úplný kontakt, koľkí si ho označili ako obľúbený a koľko nových správ a ponúk na výmenu prišlo. Počítame bez osobných údajov: návštevníkov neidentifikujeme, uchovávame len denný počet. V pondelok ráno – ak si tvoje inzeráty minulý týždeň niekto pozrel – ti môžeme poslať e-mailom prehľad týchto čísel a upozorniť ťa, ak si inzerát pozrelo veľa ľudí, ale nikto ťa nekontaktoval. Právny základ: oprávnený záujem (f) – informujeme ťa o výkone inzerátu; odber e-mailu môžeš kedykoľvek zrušiť v Garáži alebo odkazom v e-maile. Denné čísla uchovávame najdlhšie do vymazania inzerátu.

Čas odpovede pri tvojich inzerátoch. Na stránke tvojich inzerátov, na karte inzerenta, ukážeme, ako rýchlo zvyčajne odpovedáš na správy (napríklad „Zvyčajne odpovedá do niekoľkých hodín“). Tento údaj počítame z konverzácií za posledných 120 dní ako medián času medzi prvou správou záujemcu a tvojou prvou odpoveďou a zobrazíme ho len vtedy, ak boli v tomto období aspoň 3 takéto konverzácie. Nezbierame na to nové údaje, používame existujúce časy správ; vypočítanú hodnotu uchovávame dočasne najviac 6 hodín. Právny základ: oprávnený záujem (f) – záujemcovia tak vedia, kedy môžu očakávať odpoveď. V Garáži môžeš toto zobrazovanie kedykoľvek vypnúť prepínačom „Pri mojich inzerátoch zobraziť, ako rýchlo zvyčajne odpovedám na správy“.

Hodnotenia. Po prihlásení môžeš napísať hodnotenie partnera, predajcu alebo súkromného inzerenta (predajcu a súkromného inzerenta len vtedy, ak ste si na Platforme vymenili správy). Uchovávame počet hviezdičiek, nadpis a text, tvoje meno tak, ako sa zobrazí pri hodnotení (krstné meno a začiatočné písmeno priezviska), tvoju e-mailovú adresu (nie je verejná), konverzáciu, na základe ktorej bolo hodnotenie možné, ako aj kroky hodnotenia a ich čas (upozornenie, prijatie, námietka, rozhodnutie, správy nášho pracovníka, odpoveď). Hodnotenie najprv pošleme hodnotenému e-mailom a do jeho Profilu; 3 dni ho môže prijať alebo namietať, uchovávame aj dôvod a text námietky a o nej rozhodne náš pracovník. Ak nezareaguje, hodnotenie sa zverejní: ktokoľvek ho uvidí s tvojím menom, dátumom a prípadnou verejnou odpoveďou hodnoteného. Právny základ: pri tvojom hodnotení plnenie zmluvy (b); pri údajoch hodnoteného, posúdení námietky a zverejnení oprávnený záujem (f) – informovanie kupujúcich a odhaľovanie nepravdivých či protiprávnych hodnotení. Uchovávanie: kým hodnotenie nezmažeš, najneskôr do zmazania účtu autora alebo hodnoteného; odstránené hodnotenie uchovávame 6 mesiacov pre prípadnú sťažnosť proti rozhodnutiu, potom ho zmažeme. Žiadosť o hodnotenie: ak ste si s inzerentom vymenili správy, 3 dni po jeho prvej odpovedi sa ťa e-mailom opýtame, aká bola tvoja skúsenosť s ním (najviac raz pre každú konverzáciu a každého inzerenta); na tento účel uchovávame čas odoslania žiadosti. Takýto e-mail nedostaneš, ak už existuje tvoje hodnotenie tohto inzerenta alebo ak ho máš zablokovaného. Právny základ: oprávnený záujem (f) – informovanie kupujúcich hodnoteniami založenými na skutočnej skúsenosti. Odhlásiť sa môžeš kedykoľvek cez odkaz v e-maile alebo v profile na karte „Správy“. Priemer a počet hodnotení inzerenta sa zobrazujú aj v zoznamoch inzerátov pri jeho inzerátoch.

Zobrazené inzeráty. Ak po prihlásení otvoríš inzerát, uložíme pri tvojom účte identifikátor inzerátu a čas otvorenia, aby sme ho v zoznamoch – na ktoromkoľvek tvojom zariadení – označili ako „Zobrazené“. Právny základ: oprávnený záujem (f) – uľahčenie hľadania. Uchovávanie: 180 dní, najneskôr však do zmazania účtu alebo inzerátu; históriu zobrazených inzerátov môžeš kedykoľvek zmazať v profile na karte „Moje obľúbené“. Bez prihlásenia sa označenie ukladá len v tvojom prehliadači, a to iba vtedy, ak prijmeš funkčné cookies (pozri Zásady používania cookies).

Moderovanie. Každý inzerát schvaľuje zamestnanec; pri zamietnutí alebo odstránení zaznamenáme dôvod, poznámku a čas a inzerenta o tom informujeme e-mailom. Právny základ: zákonná povinnosť (c) (čl. 16 až 17 DSA) a oprávnený záujem (f) na integrite Platformy. Uchovávanie: do vymazania inzerátu.

Automatický preklad. Opis inzerátu prekladáme prekladovým programom, ktorý beží na našom serveri; text sa nedostane k tretím stranám. Preklad sa vymaže spolu s inzerátom.

6. Správy

Účel: komunikácia medzi používateľmi o inzerátoch. Údaje: účastníci, inzerát, text a čas správ, fotografie zhotovené fotoaparátom (na samostatnom, neverejnom úložisku, prístupné len obom stranám), čas doručenia a prečítania (odosielateľ vidí „Odoslané / Doručené / Videné“; z toho možno odvodiť, kedy si bol aktívny), blokovania. Právny základ: plnenie zmluvy (b). Uchovávanie: konverzácia (aj s fotografiami) sa vymaže 12 mesiacov po poslednej správe; pri vymazaní účtu okamžite. Archívna kópia konverzácií súvisiacich s vymazaným inzerátom alebo účtom sa uchováva ďalších 12 mesiacov podľa bodu 10/A.

Nahliadnutie. Zamestnanec môže do konverzácie nahliadnuť len pri prešetrovaní zneužitia, podozrenia z podvodu alebo sťažnosti; každé nahliadnutie sa zaznamená (kto, kedy) a záznam sa vymaže spolu s konverzáciou. Právny základ: oprávnený záujem (f) – ochrana používateľov pred podvodmi.

Automatický preklad. Ak je správa napísaná v inom jazyku, ako je jazyk príjemcu (jazyk krajinskej stránky, na ktorej sa zaregistroval), preložíme ju do jazyka príjemcu prekladovým programom na našom serveri; text sa nedostane k tretím stranám. Príjemca vidí preklad s označením „Automatický preklad“, vždy spolu s pôvodnou správou, a odosielateľ vidí, že jeho správa bola odoslaná v preklade. Preklad sa vymaže spolu so správou; v archívnej kópii podľa bodu 10/A je uvedený pri správe.

Upozornenia. Na novú správu ťa upozorníme e-mailom a – ak si to povolil v prehliadači – push notifikáciou. Na push notifikáciu ukladáme adresu notifikácií prehliadača (endpoint), kľúče, jazyk a typ prehliadača; obsahom notifikácie je len text „Máš novú správu!“ a odkaz. Push notifikáciu doručuje poskytovateľ tvojho prehliadača (Google, Mozilla, Microsoft, Apple). Právny základ: plnenie zmluvy (b), pri push notifikácii povolenie udelené v prehliadači. Upozornenia môžeš vypnúť v profile; odber push notifikácií trvá do vypnutia alebo do zániku prehliadača.

6/A. Požičovňa áut

V službe Požičovňa áut (bod 14/B Obchodných podmienok) spracúvame údaje prenajímateľa a nájomcu takto. Nie sme zmluvnou stranou nájomnej zmluvy; strany dostávajú údaje druhej strany po prijatí rezervácie, na vlastnú zodpovednosť a na účely vybavenia prenájmu.

Údaje	Účel	Právny základ	Uchovávanie
Žiadosť o rezerváciu (obdobie, vozidlo, doplnky, miesto prevzatia, správa, kalkulácia ceny), zmeny stavu	Vybavenie rezervácie medzi stranami	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	2 roky od skončenia prenájmu, potom vymazanie
Meno, telefónne číslo a e-mailová adresa druhej strany	Vzájomná komunikácia strán po prijatí rezervácie	Plnenie zmluvy (b)	Spolu s rezerváciou
Odovzdávací a preberací protokol: fotografie (zhotovené kamerou Platformy), stav tachometra, stav paliva, poznámka	Zdokumentovanie stavu vozidla, dôkaz v prípade sporu	Oprávnený záujem strán (f)	Fotografie 180 dní po skončení prenájmu (pri otvorenom nahlásení problému do jeho uzavretia), ostatné údaje spolu s rezerváciou
Nahlásenie problému	Ochrana proti podvodom, riešenie porušení pravidiel	Oprávnený záujem (f), nariadenie (EÚ) 2022/2065 (DSA)	Spolu s rezerváciou
Vzájomné hodnotenie	Dôveryhodnosť	Oprávnený záujem (f)	Podľa pravidiel hodnotení (odsek „Hodnotenia“ v bode 5)
Žiadosť o ponuku dlhodobého prenájmu, dopyt po prenájme a ponuky, ktoré na ne prišli	Sprostredkovanie ponúk	Plnenie zmluvy (b)	1 rok od uzavretia
Adresa iCal vlastného kalendára prenajímateľa a obsadené obdobia z neho prevzaté	Prevzatie obsadených dní	Plnenie zmluvy (b)	Do vymazania nastavenia
Sledovanie prenajímateľa, uložené vyhľadávanie prenájmu	Denné upozornenie na nové vozidlá	Súhlas (a) – zapnutím funkcie; v e-maile ho možno odvolať jedným kliknutím	Do vymazania
Odporúčací kód a skutočnosť odporúčania	Pripísanie odmeny za odporúčanie	Plnenie zmluvy (b)	Do vymazania účtu

Fotografie protokolu nie sú vo verejnom úložisku a nemajú verejnú adresu; prístup k nim majú len obe strany a v prípade sporu náš zamestnanec (každý prístup sa zaznamenáva). Vložiteľné rezervačné okno (na webovej stránke prenajímateľa) neukladá cookies a nespúšťa analytiku. Ak sa vozidlo na prenájom alebo účet vymaže, súvisiace rezervácie, nahlásenia a protokoly uchová archív pre orgány podľa bodu 10/A. Na Požičovňu áut nevyužívame žiadneho nového sprostredkovateľa; mapa (Google Mapy) funguje za existujúcich podmienok.

6/B. Konzultanti

V rámci služby Konzultanti (VOP, bod 14/C) spracúvame údaje konzultanta takto. Nie sme stranou zmluvy medzi konzultantom a jeho zákazníkom; na správy sa vzťahuje bod 6.

Údaje	Účel	Právny základ	Uchovávanie
Verejné údaje profilu: meno na karte, názov firmy, profilová fotka, predstavenie, fotky z práce, služby, ceny a provízia, obec a oblasť pôsobenia, jazyky, telefónne číslo a čas na volanie, webstránka, registračné číslo, vzdelanie, predstavovací príbeh, hodnotenia	Predstavenie konzultanta na stránke Konzultanti a pri inzerátoch	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	Do vymazania profilu
IČO/DIČ, e-mailová adresa (neverejné)	Overenie podnikateľa pred schválením, komunikácia	Plnenie zmluvy; oprávnený záujem na predchádzaní podvodom (čl. 6 ods. 1 písm. b) a f) GDPR)	Do vymazania profilu
Schválenie, zamietnutie, pozastavenie a ich odôvodnenie	Oznámenie rozhodnutia, vybavenie námietok (VOP, bod 9)	Zákonná povinnosť (DSA), oprávnený záujem	Podľa bodu 10/A
Žiadosť o spätné zavolanie: telefónne číslo zadané zákazníkom, čas na volanie a poznámka	Odovzdanie konzultantovi, aby zákazníkovi zavolal	Žiadosť zákazníka, plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	Ako správa podľa bodu 6
Súhrnné čísla o profile (zobrazenia, návštevy, kliknutia, zobrazenia čísla, nové konverzácie)	Štatistika pre konzultanta	Plnenie zmluvy	Do vymazania profilu; neidentifikujú návštevníkov

7. Ponuky výmeny, žiadosti o obhliadku, nahlásenia, hodnotenia

7.1. Ponuka na výmenu. Údaje: údaje ponúkaného vozidla, VIN, najviac 6 fotografií, odkaz na video, meno vlastníka, meno, e-mail, telefón a správa toho, kto ponuku podáva. Príjemca: inzerent (ponuku mu zašleme e-mailom). Inzerent vidí ponuku aj vo svojom profile, kde ju môže prijať alebo odmietnuť, aj s krátkou správou; o jeho rozhodnutí (a správe) pošleme e-mail tomu, kto ponuku podal. Ponuka odoslaná po prihlásení je prepojená s tvojím účtom a spolu s odpoveďou ju vidíš vo svojom profile. Fotografie sú prístupné na náhodnej adrese, ktorú nemožno vyhľadať. Právny základ: vykonanie opatrení pred uzatvorením zmluvy na tvoju žiadosť (b). Uchovávanie: 6 mesiacov (alebo do vymazania inzerátu, ak nastane skôr).

7.2. Žiadosť o obhliadku, žiadosť o informácie. Údaje: meno, e-mail, telefón (nepovinný), požadovaný dátum, správa. Príjemca: inzerent (pri inzerátoch bez vlastníka Prevádzkovateľ). Právny základ: (b). Uchovávanie: 6 mesiacov (alebo do vymazania inzerátu).

7.3. Nahlásenie inzerátu. Údaje: dôvod a opis nahlásenia, používateľský identifikátor nahlasujúceho (ak bol prihlásený), resp. zašifrovaný, nezvratný identifikátor (samotnú IP adresu neukladáme) na overenie Cloudflare Turnstile. Prihlásenému nahlasujúcemu pošleme e-mailom potvrdenie a informáciu o rozhodnutí. Právny základ: zákonná povinnosť (c) (čl. 16 DSA) a oprávnený záujem (f). Uchovávanie: do vymazania inzerátu.

7.4. Partnerská stránka a hodnotenia. Údaje partnerskej stránky (názov, adresa, telefón, e-mail, webová stránka, otváracie hodiny, obrázky, služby) sú verejné podľa rozhodnutia partnera; uchovávanie: do vymazania partnera. Právny základ: (b). O hodnoteniach (kto ich môže písať, čo je verejné, reakcia hodnoteného, uchovávanie) pozri odsek „Hodnotenia“ v bode 5.

7.5. Kontakt (formulár, e-mail). Údaje: meno, e-mail, telefón, predmet, správa, dotknutý inzerát, ako aj naša odpoveď. Právny základ: oprávnený záujem (f), resp. pri zmluvných záležitostiach (b). Uchovávanie: 1 rok od posledného úkonu; ak ide o sťažnosť spotrebiteľa, sťažnosť a odpoveď uchovávame 3 roky (zákonná povinnosť (c)).

8. Predplatné, platba, fakturácia

Účel: objednávka balíka, úhrada ceny, obnovenie, vystavenie faktúry, určenie správnej DPH, dodržanie práv spotrebiteľov (napr. odstúpenie od zmluvy). Údaje: fakturačné meno (pri fyzických osobách celé meno, pri firmách obchodné meno a kontaktná osoba), krajina, IČ DPH alebo daňové číslo (pri firmách), fakturačná adresa, e-mail; balík, obdobie, suma, kupón; vyhlásenia urobené pri objednávke (Obchodné podmienky, obnovenie, pri spotrebiteľoch žiadosť o začatie poskytovania služby ihneď, pri SimplePay poskytnutie údajov) a verzia Obchodných podmienok; uplatnený režim DPH a pri prenesení daňovej povinnosti číslo overenia vo VIES; identifikátory platby; pri Stripe typ karty, posledné 4 číslice a dátum platnosti (celé číslo karty nikdy nedostaneme). Právny základ: plnenie zmluvy (b); vystavenie a uchovávanie faktúry a určenie DPH sú zákonnými povinnosťami (c) (maďarské predpisy o DPH a účtovníctve, ako aj smernica 2006/112/ES). Uchovávanie: údaje o predplatnom a platbách do vymazania účtu; fakturačné údaje nezaplatenej (opustenej) objednávky vymažeme po 30 dňoch; faktúry uchovávame 8 rokov, potom ich vymažeme.

Overenie daňového čísla. Pri nákupe ako firma overujeme zadané IČ DPH v systéme VIES Európskej komisie (ktorý sa dopytuje daňovej správy príslušného štátu), aby sme zistili, či sa uplatní prenesenie daňovej povinnosti; pri rumunských firmách na vyplnenie formulára dopytujeme aj verejný register rumunskej daňovej správy ANAF (obchodné meno a sídlo firmy). Pri maďarských firmách údaje získavame z verejného registra maďarskej daňovej správy (NAV) prostredníctvom služby Számlázz.hu. Odovzdávame len daňové číslo (a do VIES aj naše IČ DPH, kvôli číslu overenia).

Údaje odovzdávané poskytovateľom platobných služieb:

• SimplePay (SimplePay Zrt., 1138 Budapešť, Váci út 135–139, budova B, 5. poschodie, Maďarsko): e-mailová adresa, fakturačné meno a adresa, identifikátor, suma objednávky a názov balíka – na základe vyhlásenia o poskytnutí údajov, ktoré výslovne prijmeš pri platbe, v postavení sprostredkovateľa. Jeho zásady: simplepay.hu/adatkezelesi-tajekoztatok.
• Revolut (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litva): e-mailová adresa, fakturačné meno, identifikátor, suma objednávky a názov balíka. Údaje o karte alebo účte Revolut zadávaš priamo na stránke Revolut; pri platbe je Revolut samostatným prevádzkovateľom (jeho informácie o ochrane osobných údajov sú dostupné na platobnej stránke).
• Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko): e-mailová adresa a interné identifikátory (používateľ, balík); kartu ukladá Stripe na účely automatického obnovenia.
• Pri bankovom prevode sa zálohová faktúra vystavuje v systéme Számlázz.hu; tvoja banka spracúva prevod podľa vlastných pravidiel.

9. Newsletter

Údaje: meno, e-mail, čas a miesto prihlásenia na odber (formulár/registrácia), čas potvrdenia, čas odhlásenia. Odber potvrdzuješ e-mailom (dvojité potvrdenie). Právny základ: súhlas (a). Uchovávanie: do odhlásenia; skutočnosť odhlásenia (s e-mailovou adresou) uchovávame, aby sme ti už neposielali správy; odber nepotvrdený do 30 dní vymažeme. Z odberu sa môžeš odhlásiť v päte ktorejkoľvek správy alebo e-mailom. V súčasnosti newslettere neposielame; ak s tým začneme, v týchto zásadách vopred uvedieme poskytovateľa e-mailových služieb, ktorého na to použijeme.

9/A. Uložené vyhľadávania a upozornenia na zníženie ceny

Ak si po prihlásení uložíš vyhľadávanie, uchovávame jeho názov, filtre, stránku, na ktorej bolo uložené, ako často chceš upozornenia (okamžite, denne alebo týždenne), či je zapnuté a o ktorých inzerátoch sme ťa už upozornili. Ak si inzerát pridáš medzi obľúbené, uchovávame jeho poslednú známu cenu, aby sme ťa mohli upozorniť, keď klesne; pri tvojom účte uchovávame aj to, či chceš dostávať upozornenia na zníženie ceny. O nich ti posielame e-mail a – ak to máš v prehliadači povolené – aj push upozornenie, ktoré obsahuje názov vyhľadávania, resp. názov inzerátu. Právny základ: plnenie zmluvy (b) – službu si vyžiadaš ty a kedykoľvek ju môžeš vypnúť. Uchovávanie: uložené vyhľadávanie a obľúbený inzerát, kým ich nevymažeš, najneskôr do vymazania účtu; informáciu o tom, o ktorých inzerátoch ťa vyhľadávanie už upozornilo, najviac 180 dní. Každý takýto e-mail obsahuje odkaz na odhlásenie; uložené vyhľadávania spravuješ v profile na karte „Uložené vyhľadávania“, upozornenia na zníženie ceny na karte „Moje obľúbené“.

10. Záložné kópie

Na ochranu pred stratou údajov (oprávnený záujem (f), čl. 32 GDPR) sa vytvárajú zašifrované záložné kópie celej databázy a nahraných súborov: na serveri databáza 3 dni, súbory 14 dní, konfigurácia 30 dní; na Google Drive (šifrované AES-256, pre Google nečitateľné) 21 dní; na vlastnom počítači Prevádzkovateľa, šifrované, posledných 7 denných kópií. Vymazané údaje zmiznú aj zo záložných kópií po uplynutí týchto lehôt.

10/A. Záznam udalostí a archív pre orgány

Účel: odpovedanie na žiadosti orgánov (polícia, daňová správa, ochrana spotrebiteľa) a súdov, pomoc pri odhaľovaní zneužití a podvodov spáchaných na Platforme (napríklad podvodov so zálohou alebo závdavkom), preukazovanie, uplatňovanie a obhajoba právnych nárokov.

Záznam udalostí. Zaznamenávame zverejnenie, zmenu (s predchádzajúcou a novou hodnotou), zmenu stavu a vymazanie inzerátov; registráciu, prihlásenie (aj neúspešný pokus), zmenu údajov účtu (heslo nie, len skutočnosť zmeny) a vymazanie účtu; ako aj odoslanie správ. Pri každej udalosti: čas (s presnosťou na milisekundy), autor (používateľ, administrátor alebo systém), IP adresa, typ prehliadača a zariadenia (user agent), jazykové nastavenie prehliadača, krajinská stránka, ako aj približné údaje o polohe, ktoré Cloudflare odhaduje na základe IP adresy (krajina, región, obec, PSČ, zemepisná súradnica, časové pásmo). Nevytvárame odtlačky zariadenia (fingerprinting) a nežiadame o polohu tvojho zariadenia. Uchovávanie: 12 mesiacov od udalosti.

Archív pre orgány. Pri vymazaní inzerátu alebo účtu – či už ho vymažeš ty, my alebo sa vymaže automaticky – sa vytvorí archívna kópia údajov existujúcich v tom okamihu: všetky údaje inzerátu, obrázky (komprimované), nahrané doklady, údaje inzerenta, záznam udalostí, nahlásenia, ponuky výmeny, žiadosti o obhliadku a konverzácie súvisiace s inzerátom; pri vymazaní účtu údaje účtu, partnerská stránka, údaje o predplatnom a faktúrach a všetky konverzácie účtu (vrátane správ druhej strany). Údaje uchovávané „do vymazania“ podľa bodov 5 až 7 tak zostávajú v archíve ešte 12 mesiacov po vymazaní. Z archívu sa vygeneruje PDF dokument zašifrovaný heslom (AES-256), s digitálnym odtlačkom a nezávislou časovou pečiatkou, ktorý sa uloží aj na Google Drive. K archívu má prístup len konateľ Prevádzkovateľa, a to s dvojstupňovým overením; každé nahliadnutie a stiahnutie sa zaznamenáva (záznam sa uchováva 24 mesiacov). Archív odovzdávame polícii, inému orgánu alebo súdu len na základe žiadosti podľa zákona, s preberacím protokolom; evidenciu odovzdaní uchovávame 5 rokov. Uchovávanie: 12 mesiacov od vymazania, potom sa automaticky vymaže (aj z Google Drive); ak orgán požiada o uchovanie údajov (napríklad v trestnom konaní), uvedené údaje uchovávame do skončenia konania.

Právny základ: oprávnený záujem (f) – ochrana používateľov pred podvodmi, možnosť odpovedať na žiadosti orgánov a obhajoba práv; pri plnení povinnosti uchovávania alebo žiadosti orgánu o údaje zákonná povinnosť (c). Výsledok posúdenia oprávneného záujmu ti na požiadanie pošleme; proti spracúvaniu môžeš namietať (bod 13).

11. Sprostredkovatelia a príjemcovia

Príjemca	Činnosť	Dotknuté údaje
Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Cyprus)	Webhosting (server v Európskej únii)	Všetky údaje uložené na Platforme
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	Doručovanie obsahu, ochrana, DNS, overenie proti robotom (Turnstile), približná poloha na základe IP adresy (bod 10/A)	IP adresa, údaje požiadavky; pri Turnstile overovací token
Resend (Plus Five Five, Inc., USA)	Doručovanie systémových e-mailov	E-mailová adresa, meno, obsah správy
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írsko) a Google LLC	Mapy a vyhľadávanie adries; štatistika a meranie udalostí (Analytics, so súhlasom); meranie reklám a remarketing (Google Ads, len so súhlasom s marketingom – bod 3.6); prihlásenie cez Google; Google Prekladač (so súhlasom); e-mailový účet Prevádzkovateľa (Gmail); zašifrované záložné kópie a uloženie dokumentov pre orgány (Google Drive)	IP adresa, údaje prehliadača, zadaná adresa; pseudonymizované údaje o návštevnosti a udalostiach, pri nákupe suma (so súhlasom s marketingom aj zahashovaná e-mailová adresa); údaje účtu Google; správy, ktoré nám pošleš; zašifrované záložné súbory a heslom zašifrované PDF dokumenty
DigiCert, Inc. (USA)	Nezávislá časová pečiatka pre dokumenty pre orgány (bod 10/A)	Výlučne digitálny odtlačok (SHA-256) PDF dokumentu – nedostáva osobné údaje
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapešť, Záhony utca 7, Maďarsko)	Vystavovanie faktúr a zálohových faktúr a ich zasielanie e-mailom; overovanie maďarských daňových čísel	Meno, adresa, daňové číslo, fakturačný e-mail, položky
Európska komisia (VIES) a daňové správy členských štátov; ANAF (verejný register, Rumunsko)	Overenie IČ DPH; doplnenie údajov rumunských firiem	IČ DPH / daňové číslo firmy
Maďarská daňová správa (NAV)	Hlásenie údajov z faktúr (zákonná povinnosť); priznanie DPH splatnej v iných členských štátoch v rámci OSS	Údaje faktúry
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írsko) a Meta Platforms, Inc. (USA)	Meranie reklám a remarketing (Meta pixel, Conversions API; len so súhlasom, ako spoločný prevádzkovateľ – bod 3.5)	Údaje prehliadača a zariadenia, IP adresa, navštívená stránka, udalosti; pri nákupe hashovaná e-mailová adresa, telefónne číslo, meno, zákaznícky identifikátor a suma
SimplePay Zrt., Revolut Bank UAB, Stripe Payments Europe Ltd.	Platba kartou (bod 8)	Podľa bodu 8
Push služby prehliadačov (Google, Mozilla, Microsoft, Apple)	Doručovanie push notifikácií	Adresa notifikácií, zašifrovaná notifikácia
Účtovník	Plnenie účtovných a daňových povinností	Údaje faktúr
Orgány, súdy	Na základe žiadosti podľa zákona	Údaje uvedené v žiadosti

Prenos do tretích krajín (USA): skupiny Cloudflare, Google, Meta, Resend a Stripe zahŕňajú aj americké spoločnosti. Prenos sa uskutočňuje na základe rozhodnutia o primeranosti týkajúceho sa rámca ochrany údajov medzi EÚ a USA (pri certifikovaných spoločnostiach), resp. na základe štandardných zmluvných doložiek Európskej komisie (čl. 46 GDPR).

12. Bezpečnosť údajov

Údaje sa prenášajú šifrovaným spojením (HTTPS); heslá sa ukladajú v nezvratnej podobe; neverejné súbory (fotografie zo správ, doklady, faktúry) sú na samostatnom, verejne neprístupnom úložisku; administrátorské rozhranie je chránené dvojstupňovým overením a dvojstupňové overenie je voliteľne dostupné aj pre používateľské účty; nahliadanie do konverzácií a každé nahliadnutie do archívu pre orgány sa zaznamenáva a archívne PDF dokumenty sú zašifrované heslom; server je dostupný len na potrebných portoch; záložné kópie sú šifrované. Porušenie ochrany osobných údajov oznámime dozornému orgánu do 72 hodín a ak predstavuje vysoké riziko, informujeme aj dotknuté osoby.

13. Tvoje práva

• Právo na prístup (čl. 15 GDPR): môžeš žiadať informácie o údajoch, ktoré o tebe spracúvame, a ich kópiu.
• Právo na opravu (čl. 16): väčšinu údajov si môžeš opraviť sám v profile.
• Právo na vymazanie (čl. 17): účet môžeš kedykoľvek vymazať v profile; vymazanie niektorých údajov môžeš žiadať aj e-mailom (okrem tých, ktoré musíme uchovávať zo zákona, napr. faktúr).
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20): údaje, ktoré si nám poskytol a ktoré spracúvame na základe zmluvy, ti poskytneme v strojovo čitateľnom formáte.
• Právo namietať (čl. 21): proti spracúvaniu založenému na oprávnenom záujme.
• Odvolanie súhlasu: pri cookies cez odkaz „Nastavenia cookies“ v päte stránky; pri newsletteri odhlásením z odberu; pri push notifikáciách v profile alebo v prehliadači.

Žiadosť môžeš poslať na swapgroupkft@gmail.com, v slovenskom, maďarskom alebo anglickom jazyku. Odpovieme najneskôr do jedného mesiaca (v odôvodnených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o čom ťa budeme informovať). Vybavenie žiadosti je bezplatné. V prípade pochybností ťa môžeme požiadať o potvrdenie totožnosti.

14. Právo podať sťažnosť

Ak sa domnievaš, že sme porušili tvoje práva v oblasti ochrany osobných údajov, prosíme, obráť sa najprv na nás. Máš právo podať sťažnosť dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia (čl. 77 GDPR). Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; dataprotection.gov.sk (návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z.). Vedúcim dozorným orgánom Prevádzkovateľa je Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapešť, Falk Miksa utca 9–11, Maďarsko; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Obrátiť sa môžeš aj na príslušný súd.

15. Maloletí

Služby Platformy, ktoré vyžadujú registráciu, môžu používať osoby, ktoré dovŕšili 18 rokov. Ak zistíme, že sa zaregistrovala osoba mladšia ako 18 rokov, jej účet vymažeme.

16. Zmena zásad

Zásady meníme vtedy, keď sa zmení spracúvanie údajov; o dôležitých zmenách informujeme registrovaných používateľov aj e-mailom. Platné znenie je kedykoľvek dostupné na tejto stránke.