Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je:

• Obchodné meno: CODE WITCHER s. r. o.
• Sídlo: Švábska 6815/32, 080 05 Prešov, Slovenská republika
• IČO: 52 930 971
• Kontakt: info@bazarportal.sk

2. Právny základ spracovania

Vaše osobné údaje spracovávame na základe:

• Súhlasu – Pri registrácii a súhlase s podmienkami používania (čl. 6 ods. 1 písm. a) GDPR)
• Plnenia zmluvy – Na poskytovanie služieb inzertného portálu (čl. 6 ods. 1 písm. b) GDPR)
• Oprávneného zájmu – Na zabezpečenie prevádzky, predchádzanie podvodom, štatistické účely (čl. 6 ods. 1 písm. f) GDPR)
• Právnej povinnosti – Uchovávanie účtovných dokladov podľa zákona (čl. 6 ods. 1 písm. c) GDPR)

3. Aké údaje zbierame

3.1 Registračné údaje

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo (voliteľné)
• Heslo (šifrované)
• Profilová fotografia (voliteľné)

3.2 Údaje o inzerátoch

• Názov a popis produktu/služby
• Fotografie
• Cena a lokácia
• Kontaktné údaje (ak sa líšia od registračných)

3.3 Platobné údaje

• História transakcií a nákupu kreditov
• Údaje o platbách (spracovávané cez Stripe, neprechováváme čísla kariet)

3.4 Technické údaje

• IP adresa
• Typ zariadenia a prehliadača
• Cookies a lokálne úložisko prehliadača
• Dátum a čas návštev

4. Účel spracovania

Vaše osobné údaje používame na:

• Vytvorenie a správu používateľského účtu
• Zverejňovanie a správu inzerátov
• Sprostredkovanie kontaktu medzi predávajúcimi a kupujúcimi
• Spracovanie platieb za platené služby
• Zasielanie dôležitých oznámení o účte a službe
• Predchádzanie podvodom a zneužitiu
• Štatistické účely a zlepšovanie služieb
• Overovanie e-mailovej adresy

5. Komu údaje poskytujeme

Vaše osobné údaje môžeme zdieľať s:

• Stripe – Platobná brána na spracovanie platieb (v súlade s ich Privacy Policy)
• Google (AdSense, Analytics) – Zobrazovanie reklám a analytika návštevnosti. Google môže používať cookies na personalizáciu reklám na základe vášho správania na internete. (v súlade s ich Privacy Policy)
• Hostingový poskytovateľ – Na prevádzku servera a databázy
• E-mailový poskytovateľ – Na zasielanie overovacích a notifikačných e-mailov

Údaje NIKDY nepredávame tretím stranám. Zdieľame ich len s poskytovateľmi služieb, ktorí ich potrebujú na poskytovanie služieb pre nás (sprostredkovatelia).

5.1 Reklama a personalizácia

Na našej stránke zobrazujeme reklamy prostredníctvom služby Google AdSense. Google môže používať cookies a podobné technológie na:

• Zobrazovanie reklám na základe vašich predchádzajúcich návštev na našej alebo iných stránkach
• Meranie efektivity reklamných kampaní
• Personalizáciu obsahu reklám podľa vašich záujmov

Ako spravovať reklamy

Môžete ovplyvniť, aké reklamy sa vám zobrazujú:

• Na našej stránke – V nastaveniach cookies môžete vypnúť marketingové cookies. Budú sa vám zobrazovať len všeobecné (nepersonalizované) reklamy.
• Nastavenia Google – Na stránke adssettings.google.com môžete spravovať personalizáciu reklám pre celý internet.
• Your Online Choices – Na stránke youronlinechoices.eu môžete vypnúť personalizované reklamy od mnohých reklamných sietí.

Právny základ: Spracovanie údajov na reklamné účely je založené na vašom súhlase (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať v nastaveniach cookies.

6. Ako dlho údaje uchovávame

• Aktívne účty: Po dobu používania služby
• Neaktívne účty: 3 roky od poslednej aktivity, potom anonymizácia
• Inzeráty: 90 dní po expirácii/vymazaní
• Platobné záznamy: 10 rokov (účtovná povinnosť podľa zákona č. 431/2002 Z. z.)
• Logy: 6 mesiacov

7. Vaše práva

V súlade s GDPR máte nasledujúce práva:

7.1 Právo na prístup

Máte právo získať informáciu, aké osobné údaje o vás spracovávame. Môžete si stiahnuť kópiu vašich údajov v nastaveniach účtu.

7.2 Právo na opravu

Máte právo opraviť nesprávne alebo neúplné osobné údaje. Väčšinu údajov môžete upraviť priamo v profile.

7.3 Právo na vymazanie ("právo byť zabudnutý")

Máte právo požiadať o vymazanie vašich osobných údajov, pokiaľ nie sú potrebné na plnenie právnych povinností (napr. uchovávania účtovných dokladov). Účet môžete vymazať v nastaveniach.

7.4 Právo na prenosnosť údajov

Máte právo získať vaše údaje v strojovo čitateľnom formáte (JSON/CSV) a preniesť ich k inému poskytovateľovi.

7.5 Právo na obmedzenie spracovania

Máte právo požiadať o dočasné obmedzenie spracovania vašich údajov (napr. počas prešetrovania sporného obsahu).

7.6 Právo namietať

Máte právo namietať spracovanie založené na oprávnenom záujme.

7.7 Právo podať sťažnosť

Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR:

• Adresa: Hraničná 12, 820 07 Bratislava 27
• Web: dataprotection.gov.sk

Uplatnenie práv: Svoje práva môžete uplatniť zaslaním e-mailu na info@bazarportal.sk. Na žiadosť odpovieme do 30 dní.

8. Cookies

Používame cookies na zabezpečenie fungovania stránky a zlepšenie používateľskej skúsenosti:

8.1 Nevyhnutné cookies

• Autentifikácia – Prihlásenie do účtu
• Bezpečnosť – Ochrana proti CSRF útokom
• Preferencie – Jazykové nastavenia

8.2 Analytické cookies (voliteľné)

• Anonymizované štatistiky návštevnosti
• Používateľské správanie na stránke (heat mapy, klikové dáta)

Cookies môžete odmietnuť v nastaveniach vášho prehliadača, ale niektoré funkcie stránky nemusia fungovať správne.

9. Bezpečnosť údajov

Prijali sme technické a organizačné opatrenia na ochranu vašich údajov:

• Šifrovanie hesiel pomocou bcrypt
• HTTPS pripojenie (SSL certifikát)
• Pravidelné zálohovanie databázy
• Obmedzený prístup k serverom a databáze
• Monitoring bezpečnostných incidentov

V prípade narušenia bezpečnosti, ktoré môže viesť k riziku pre vaše práva a slobody, vás budeme informovať do 72 hodín.

10. Prenos údajov mimo EÚ

Vaše osobné údaje spracovávame primárne v rámci Európskeho hospodárskeho priestoru (EHP).

V prípade použitia služieb mimo EÚ (napr. Stripe) zabezpečujeme, že títo poskytovatelia dodržiavajú adekvátnu úroveň ochrany osobných údajov v súlade s GDPR (napr. prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou).

11. Deti

Naše služby nie sú určené pre deti mladšie ako 16 rokov. Ak zistíme, že dieťa mladšie ako 16 rokov poskytlo osobné údaje bez súhlasu rodiča, tieto údaje vymažeme.

12. Zmeny v zásadách ochrany údajov

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením na stránke. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.