Zásady ochrany osobných údajov
portálu BAZARAUTODIELY.SK · účinné od 17. 7. 2026
1. Prevádzkovateľ osobných údajov
Laurini s. r. o., P. Jilemnického 1918/23, 069 01 Snina, IČO: 54 949 432, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 44765/P. Kontakt vo veciach osobných údajov: [email protected].
2. Aké údaje spracúvame, prečo a ako dlho
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| E-mail, meno, heslo (hash), mesto | Vedenie používateľského účtu | Plnenie zmluvy (čl. 6 ods. 1 b GDPR) | Po dobu existencie účtu |
| Telefónne číslo + overovací kód | Overenie predajcu, prevencia podvodov a spamu | Plnenie zmluvy a oprávnený záujem (čl. 6 ods. 1 b, f) | Po dobu existencie účtu; kódy 10 minút |
| Obsah inzerátov vrátane fotografií, lokalita | Zverejňovanie inzercie | Plnenie zmluvy (čl. 6 ods. 1 b) | 60 dní zverejnenie; potom archív max. 2 roky, následne výmaz |
| Správy medzi používateľmi | Komunikácia kupujúci – predajca | Plnenie zmluvy (čl. 6 ods. 1 b) | Po dobu existencie účtu |
| Platobné údaje (suma, dátum; kartu spracúva výlučne Stripe) | Platené služby, účtovníctvo | Zmluva a zákonná povinnosť (čl. 6 ods. 1 b, c) | Účtovné doklady 10 rokov |
| IP adresa, technické logy, záznamy o neúspešných prihláseniach | Bezpečnosť, prevencia zneužitia | Oprávnený záujem (čl. 6 ods. 1 f) | Logy max. 30 dní, záznamy o prihláseniach 1 deň |
| E-mailové notifikácie (reset hesla, expirácia inzerátu) | Prevádzkové správy k službe | Plnenie zmluvy (čl. 6 ods. 1 b) | Nearchivujú sa nad rámec doručenia |
| Strážny pes – e-mail a uložené kritériá hľadania | Upozornenia na nové inzeráty podľa vášho hľadania | Súhlas (čl. 6 ods. 1 a) | Do zrušenia – odkaz na zrušenie je v každom e-maile |
Pri spracúvaní na základe oprávneného záujmu (prevencia podvodov a útokov) sme posúdili, že záujem na bezpečnej prevádzke portálu pre všetkých používateľov prevažuje nad dopadom na dotknuté osoby, aj vzhľadom na krátke doby uchovávania.
3. Komu údaje poskytujeme (sprostredkovatelia)
- Cloudflare (USA/EÚ) – sieťová ochrana webu a úložisko fotografií (R2),
- Stripe (USA/EÚ) – platobná brána; údaje o karte zadávate priamo Stripe, my ich nevidíme,
- Resend (USA/EÚ) – odosielanie prevádzkových e-mailov,
- Twilio (USA/EÚ) – odosielanie overovacích SMS,
- Google – iba ak sa prihlasujete účtom Google,
- Anthropic (USA) – AI asistencia pri vyhľadávaní a popise fotiek dielov (spracúva sa text dopytu a fotografia dielu, nie údaje o vašom účte),
- orgány verejnej moci – len na základe zákonnej žiadosti.
Prenos údajov do USA prebieha na základe rozhodnutia o primeranosti (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ.
4. Cookies
Cookies delíme do troch skupín. Nevyhnutné cookies sa používajú vždy a súhlas nevyžadujú – ide o prihlásenie a reláciu (NextAuth), spracovanie platieb (Stripe), ochranu pred útokmi (Cloudflare) a zapamätanie vášho rozhodnutia o cookies (diely_cookie_consent, platnosť 1 rok). Bez nich portál nefunguje.
Analytické cookies (meranie návštevnosti) a marketingové cookies (meranie účinnosti reklamy) používame iba s vaším súhlasom. Bez súhlasu sa príslušné skripty vôbec nenačítajú. Súhlas je dobrovoľný, odmietnutie je rovnako jednoduché ako prijatie a nemá vplyv na používanie portálu.
Rozhodnutie viete kedykoľvek zmeniť odkazom Nastavenia cookies v pätičke stránky. Pri odvolaní súhlasu príslušné cookies odstránime. Cookies viete vymazať aj v nastaveniach prehliadača; bez nevyhnutných sa však nebude dať prihlásiť.
5. Vaše práva
- právo na prístup k údajom (čl. 15) a ich opravu (čl. 16),
- právo na výmaz (čl. 17) – účet a údaje vymažeme na žiadosť; inzeráty viete vymazať sami v sekcii Moje inzeráty,
- právo na obmedzenie spracúvania (čl. 18) a prenosnosť údajov (čl. 20),
- právo namietať spracúvanie založené na oprávnenom záujme (čl. 21),
- právo podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosti posielajte na [email protected] – odpovieme najneskôr do jedného mesiaca.
6. Zabezpečenie
Prenos dát je šifrovaný (HTTPS/TLS), heslá ukladáme výlučne ako bcrypt hash, prístup k databáze je chránený silným heslom a obmedzený, denne zálohujeme mimo hlavného servera a prihlásenie je chránené limitom neúspešných pokusov.
7. Zmeny týchto zásad
Zásady môžeme aktualizovať; aktuálne znenie je vždy zverejnené na tejto stránke.