Zásady spracúvania osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť AutoCasa Slovensko, s.r.o., so sídlom Bratislavská 48A, Žilina 010 01, Slovenská republika, IČO: 57 023 344, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č.: 87960/L (ďalej len „Prevádzkovateľ“).

Kontaktné údaje Prevádzkovateľa na účely ochrany osobných údajov sú:

• e-mail: info@autocasa.sk
• telefón: +421 911 806 623

Prevádzkovateľ nezriadil zodpovednú osobu na ochranu osobných údajov, keďže mu takúto povinnosť neukladá právny predpis.

Prevádzkovateľ spracúva osobné údaje výlučne v súlade s čl. 6 Nariadenia GDPR a § 13 zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Právnymi základmi spracúvania osobných údajov sú najmä:

• plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR
• plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä povinností vyplývajúcich z účtovných a daňových predpisov
• oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je najmä ochrana právnych nárokov, vymáhanie pohľadávok a zabezpečenie riadneho fungovania Portálu
• súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, a to najmä na účely zasielania obchodných oznámení a marketingovej komunikácie

Účelmi spracúvania osobných údajov sú najmä:

• registrácia a vedenie používateľského účtu
• poskytovanie, správa a technická podpora služieb Portálu www.autocasa.sk
• spracovanie objednávok, platieb a vystavovanie daňových dokladov
• plnenie právnych povinností podľa všeobecne záväzných právnych predpisov
• vybavovanie reklamácií, sťažností a podnetov Používateľov
• komunikácia s Používateľmi vrátane notifikácií
• zasielanie obchodných oznámení a marketingová komunikácia (výlučne na základe udeleného súhlasu)
• ochrana právnych nárokov Prevádzkovateľa

Osobné údaje sa spracúvajú len v rozsahu nevyhnutnom na dosiahnutie uvedených účelov a uchovávajú sa len po dobu potrebnú na ich splnenie.

Spracúvané kategórie osobných údajov sú najmä:

• identifikačné údaje: meno, priezvisko, obchodné meno, IČO, DIČ, IČ DPH, dátum narodenia
• kontaktné údaje: adresa, e-mailová adresa, telefónne číslo
• prihlasovacie údaje: používateľské meno, heslo (v šifrovanej podobe)
• údaje o využívaní služieb: história inzerátov, IP adresa, logy prístupov, cookies
• údaje o platbách a fakturácii: bankové spojenie, údaje o platbách
• dobrovoľne poskytnuté údaje: fotografie, prílohy, texty inzerátov
• technické údaje: informácie o zariadení, prehliadači a operačnom systéme

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov (tzv. citlivé údaje) podľa čl. 9 GDPR.

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené nasledovným kategóriám príjemcov:

• zmluvným spracovateľom: poskytovateľom IT a cloudových služieb, hostingovým spoločnostiam, poskytovateľom platobných služieb (napr. GoPay), účtovným a právnym zástupcom
• orgánom verejnej moci: ak je sprístupnenie vyžadované právnym predpisom (napr. súdy, orgány činné v trestnom konaní)
• marketingovým a reklamným partnerom: len v prípade, ak na to dotknutá osoba udelila súhlas
• ďalším zmluvným partnerom: ak je to nevyhnutné na zabezpečenie poskytovania služieb (napr. doručovacím službám)

Prevádzkovateľ osobné údaje zásadne neprenáša do tretích krajín mimo územia Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak by bol prenos nevyhnutný, uskutoční sa výlučne za podmienok stanovených v čl. 44 a nasl. GDPR, napríklad na základe rozhodnutia o primeranosti alebo prostredníctvom štandardných zmluvných doložiek.

Lehota uchovávania osobných údajov je určená nasledovne:

• počas trvania zmluvného vzťahu a následne 4 roky po jeho skončení
• účtovné doklady a daňové záznamy po dobu 10 rokov
• údaje spracúvané na základe súhlasu do času odvolania súhlasu
• údaje pre obhajovanie právnych nárokov počas trvania premlčacích lehôt
• technické záznamy (logy, IP adresy) najviac 2 roky

Po uplynutí lehôt budú osobné údaje bezpečne vymazané alebo anonymizované.

Ako dotknutá osoba máte podľa GDPR nasledujúce práva:

• Právo na informácie (čl. 12 a 13 GDPR)
• Právo na prístup k osobným údajom (čl. 15 GDPR)
• Právo na opravu (čl. 16 GDPR)
• Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR)
• Právo na obmedzenie spracúvania (čl. 18 GDPR)
• Právo na prenosnosť údajov (čl. 20 GDPR)
• Právo namietať proti spracúvaniu (čl. 21 GDPR)
• Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR)
• Právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR)

Prevádzkovateľ používa na Portáli súbory cookies v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách a Nariadením GDPR.

Podrobné informácie o používaní cookies, vrátane ich zoznamu, účelov a doby uchovávania, sú uvedené v samostatnom dokumente „Zásady používania cookies“, ktorý je zverejnený na www.autocasa.sk.

Svoje práva môžete uplatniť kontaktovaním Prevádzkovateľa na nasledujúcich kontaktoch:

• e-mail: info@autocasa.sk
• adresa sídla: AutoCasa Slovensko, s.r.o., Bratislavská 48A, Žilina 010 01, Slovenská republika

Prevádzkovateľ je povinný odpovedať na Vašu žiadosť bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch môže byť lehota predĺžená o ďalšie 2 mesiace.

Prevádzkovateľ nevykonáva žiadne rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, ktoré by malo právne účinky alebo by sa inak významne dotýkalo dotknutej osoby.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia podľa čl. 32 GDPR na zabezpečenie úrovne bezpečnosti primeranej rizikám.

Medzi prijaté opatrenia patria najmä:

• šifrovanie hesiel a prenosu dát
• pravidelné aktualizácie softvéru a bezpečnostné záplaty
• používanie firewallov a antivírusových riešení
• prísne obmedzenie prístupu k osobným údajom
• zmluvná ochrana údajov so spracovateľmi
• interné smernice a školenia zamestnancov

Tieto Zásady spracúvania osobných údajov sú zverejnené na webovej stránke www.autocasa.sk a nadobúdajú účinnosť dňa 15. augusta 2025.

Prevádzkovateľ je oprávnený tieto Zásady meniť alebo aktualizovať. V prípade zásadných zmien budú dotknuté osoby primeraným spôsobom informované v dostatočnom predstihu.