Súkromie a cookies

1. Kto spracúva údaje

Prevádzkovateľom je RIMO Group s. r. o., Sv. Gorazda 615/139, 951 31 Močenok, IČO 56 068 701. Kontakt: info@bazarko.sk, telefón +421 905 499 709 alebo písomne na adrese sídla. Údaje prevádzkovateľa.

2. Aké údaje používame a prečo

• Účet a prihlásenie: telefón, prezývka, identifikátor účtu, údaje overenia, záznam prijatia pravidiel a pri starších účtoch e-mail. Prihlasovací poskytovateľ spracúva heslo v zabezpečenej podobe; heslá nezverejňujeme. Účelom je vytvorenie a poskytovanie účtu, overenie kontaktu a obnova prístupu. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• Inzeráty: názov, opis, fotografie, cena, lokalita, kontakt, prezývka a čas zverejnenia. Používame ich na zverejnenie a správu ponuky na základe plnenia zmluvy. Obsah vrátane telefónu je prístupný návštevníkom a môže sa dostať do internetových vyhľadávačov. Do fotografií ani opisu nevkladaj doklady alebo nepotrebné osobné údaje.
• Správy a podpora: obsah správ, účastníci rozhovoru, súvisiaci inzerát, čas odoslania a stav prečítania. Spracúvame ich na poskytovanie súkromnej komunikácie a podpory podľa čl. 6 ods. 1 písm. b). Správy nie sú verejné; oprávnený správca má prístup v nevyhnutnom rozsahu pri podpore, bezpečnostnom incidente, zákonnej povinnosti alebo riešení konkrétneho nároku. Nejde o komunikáciu s koncovým šifrovaním.
• Recenzie: prezývka, hodnotenie, komentár, odpoveď a časy zmien. Účelom je zdieľanie skúseností a ochrana dôveryhodnosti portálu. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f). Recenzie a odpovede sú verejné. Hodnotenie po chate nepotvrdzuje uskutočnenie nákupu.
• Bezpečnosť: technické záznamy prihlásenia a SMS, čas a hash kontaktného alebo sieťového identifikátora. Hash nie je automaticky anonymný údaj. Účelom je obmedziť spam, zneužitie účtov a náklady na neoprávnené SMS; základom je oprávnený záujem na bezpečnej prevádzke podľa čl. 6 ods. 1 písm. f). Hosting, prihlasovací a SMS poskytovateľ môžu spracúvať aj IP adresu a vlastné technické záznamy.
• Nahlásenia a žiadosti: opis, odkaz na obsah, identifikátor účtu, prípadne meno, e-mail, výsledok a čas vybavenia. Spracúvame ich na plnenie zákonných povinností podľa GDPR a DSA, čl. 6 ods. 1 písm. c), a v potrebnom rozsahu na ochranu právnych nárokov podľa písm. f). Totožnosť oznamovateľa autorovi obsahu bežne nesprístupňujeme; výnimkou môže byť nevyhnutnosť podľa zákona.
• Evidencia zrušenej súťaže a kredity: identifikátor účtu, prezývka, čas účasti, súťažná správa, bonusový inzerát, prípadné vyradenie, výsledok, pripísanie a použitie kreditov. Základom organizácie je plnenie podmienok súťaže podľa čl. 6 ods. 1 písm. b). Evidenciu potrebnú na riešenie sporov uchovávame na základe oprávneného záujmu. Verejný je len výsledok pod prezývkou a hodnota výhry.
• Obľúbené a uložené vyhľadávania: ukladá ich tvoj prehliadač. Po vymazaní úložiska prehliadača sa môžu stratiť; nejde o odber reklamných správ.

Povinné údaje označuje formulár. Bez telefónu, prezývky a overenia nemožno vytvoriť nový účet; bez údajov ponuky nemožno inzerát zverejniť. Analytika je dobrovoľná. Registrácia ťa neprihlasuje na marketingový odber.

3. Kto môže dostať údaje

Verejný obsah dostávajú návštevníci portálu; súkromné správy ich účastníci. V potrebnom rozsahu používame poskytovateľa hostingu platformy Sites a infraštruktúru Cloudflare, Supabase na prihlásenie, Twilio na overovacie SMS a po súhlase Google Analytics. E-mailovú podporu spracúva poskytovateľ schránky Websupport. Údaje môžu dostať oprávnení pracovníci prevádzkovateľa, odborní poradcovia viazaní mlčanlivosťou alebo príslušné orgány pri zákonnej povinnosti.

Supabase projekt portálu je umiestnený v európskom regióne eu-west-1. Niektorí ďalší poskytovatelia používajú aj globálnu infraštruktúru a môžu spracúvať údaje mimo EHP. Ich podmienky opisujú záruky prenosu vrátane štandardných zmluvných doložiek: Supabase, Twilio, Cloudflare. O informácie o konkrétnom príjemcovi, zárukách a kópiu použiteľných podmienok môžeš požiadať prevádzkovateľa. Samotný odkaz na podmienky nenahrádza individuálne posúdenie každého prenosu.

4. Ako dlho údaje uchovávame

• Účet počas poskytovania služby, potom iba v rozsahu a na dobu potrebnú na vybavenie zrušenia a konkrétnej zákonnej povinnosti alebo nároku.
• Inzerát a fotografie počas jeho zverejnenia a správy. Pri odstránení odstraňujeme záznam a fotografie z aktívneho úložiska. Kópie u vyhľadávačov alebo príjemcov nemáme pod kontrolou.
• Súkromné rozhovory počas komunikácie, najviac 2 roky od poslednej aktivity, ak neexistuje konkrétny dôvod ďalšieho uchovania. Používateľ môže odstrániť vlastné správy už skôr. Lehoty kontroluje prevádzkovateľ pri mesačnej údržbe.
• Recenzie počas dostupnosti hodnoteného profilu alebo do odôvodneného odstránenia. Pri zrušení účtu posudzujeme vymazanie alebo anonymizáciu s ohľadom na práva ostatných.
• Aplikačné pokusy o prihlásenie najviac 24 hodín, záznamy obmedzovania SMS najviac 31 dní, doklad overenia telefónu najviac 90 dní a dočasná výzva do uplynutia jej platnosti. Údržba a ďalší pokus zabezpečujú priebežné čistenie.
• Vybavené nahlásenia a žiadosti o údaje 12 mesiacov od rozhodnutia; dlhšie iba pri konkrétnom spore alebo zákonnej povinnosti. Obmedzujúci hash zdroja nahlásenia mažeme po 31 dňoch.
• Súťažná evidencia 12 mesiacov po žrebovaní. Kreditová história počas správy kreditov a v nevyhnutnom rozsahu na vybavenie nárokov; nie navždy bez účelu.

Vymazanie z aktívnej služby nemusí znamenať okamžité odstránenie z dočasných záloh dodávateľa. Pri žiadosti preveríme ich lehotu a spôsob vymazania alebo vylúčenia opätovného použitia. Pri nutnom ďalšom uchovaní obmedzíme prístup a oznámime dôvod.

5. Cookies a úložisko prehliadača

Nevyhnutné cookies __Host-bazarko_session a __Host-bazarko_login_state majú platnosť najviac 1 hodinu. Cookie __Host-bazarko_phone pre overenie kontaktu platí najviac 48 hodín. Používajú sa na požadované prihlásenie a bezpečnosť, nie na reklamu. Prehliadač si lokálne pamätá aj obľúbené, vyhľadávania, voľbu analytiky a technické nastavenia aplikácie.

Google Analytics sa načíta až po povolení analytiky a iba na verejných stránkach. Neodosielame obsah správ, heslá, telefóny, formuláre ani parametre adries. Google spracúva technické údaje o spojení, zariadení a návšteve. Analytické cookies _ga a _ga_* majú predvolenú platnosť najviac 2 roky; voľbu súhlasu si prehliadač pamätá 180 dní.

Povolenie je dobrovoľné podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžeš odvolať cez „Nastavenia cookies“; meranie zastavíme a dostupné analytické cookies odstránime. Odvolanie nemá spätný účinok. Reklamnú personalizáciu nepovoľujeme. Súkromie Google a údaje z partnerských webov.

Základné počítadlo portálu ukladá denné súčty zobrazení. Serverový odhad rôznych pripojení sa vykonáva aj bez povolenia analytiky: hostingom poskytnutá IP adresa sa dočasne použije na vytvorenie denného kódu pomocou HMAC a náhodného denného kľúča. Pôvodnú IP adresu do počítadla neukladáme, nevytvárame identifikátor v prehliadači a údaje nespájame s účtom ani konkrétnymi prezeranými inzerátmi. Denné kódy a kľúče sú pseudonymné údaje. Staršie kódy a kľúče sa vymažú pri nasledujúcom meraní, načítaní štatistík alebo údržbe; ak sa tieto operácie nevykonajú, vymazanie sa odloží. Súhrnné denné počty uchovávame za posledných 30 dní. Účelom je odhad veľkosti návštevnosti portálu, nie sledovanie jednotlivcov. Prevádzkovateľ opiera spracúvanie na serveri o oprávnený záujem na vyhodnocovaní návštevnosti podľa čl. 6 ods. 1 písm. f) GDPR. Proti tomuto spracúvaniu môžeš namietať cez podporu alebo kontakt prevádzkovateľa; okamžité vyradenie tohto prehliadača je dostupné nižšie. Tento odhad nerozlišuje spoľahlivo osoby: spoločná sieť môže spojiť viacerých ľudí a zmena siete rozdeliť jedného človeka. Z interného počítadla môžeš vylúčiť tento prehliadač tlačidlom nižšie; túto požiadavku si pamätá nevyhnutná cookie __Host-bazarko_no_count najviac jeden rok. Po povolení analytiky meria portál aj unikátne prehliadače: do lokálneho úložiska uloží náhodný identifikátor na najviac 30 dní a na server odosiela jeho hodnotu na vytvorenie hashu. Server uchováva iba hash a deň návštevy, najviac za posledných 30 kalendárnych dní; staršie záznamy priebežne odstraňuje pri meraní a mesačnej údržbe. Hash je pseudonymný údaj, nie dôkaz totožnosti. IP adresu ani obsah vyhľadávania do tohto počítadla neukladáme. Súhlas možno odvolať v nastaveniach cookies; identifikátor z prehliadača odstránime. Prehliadač majiteľa automaticky vylučujeme pri rozpoznaní jeho prihláseného účtu.

6. Tvoje práva a ako ich uplatniť

Môžeš požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania a pri splnení podmienok o prenosnosť údajov. Pri oprávnenom záujme môžeš namietať spracúvanie. Súhlas môžeš kedykoľvek odvolať. Nie každé právo sa uplatní bez výnimky; prípadné odmietnutie alebo obmedzenie odôvodníme.

Použi Moje údaje a práva, podporu, e-mail info@bazarko.sk alebo adresu sídla. Po prihlásení je dostupný export údajov účtu. Identitu overíme primerane, spravidla cez prihlásený účet alebo overený kontakt; doklad totožnosti nežiadaj ani neposielaj automaticky.

Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zákonných dôvodoch môžeme lehotu predĺžiť o ďalšie dva mesiace; o dôvode informujeme počas prvého mesiaca. Žiadosti sú spravidla bezplatné; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžu platiť zákonné výnimky.

Sťažnosť môžeš podať Úradu na ochranu osobných údajov SR. Tým nie je obmedzená súdna ochrana.

7. Rozhodovanie a zmeny

Nevykonávame výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR. Zoradenie ponúk, obmedzovanie počtu pokusov a pravidlá súťažných hlasov používajú automatické technické pravidlá; zásahy do obsahu a vybavenie žiadostí posudzuje prevádzkovateľ. Dôležité zmeny oznámime primerane ich významu.