Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Tieto Zásady ochrany osobných údajov vysvetľujú, ako sa spracúvajú osobné údaje pri používaní platformy EX & GO na adrese exgo.io, na jej subdoménach a v mobilných aplikáciách (ďalej len „Platforma“). Poskytujú sa podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“).

Prevádzkovateľom je OmniNest s. r. o., IČO 57138443, Pekná cesta 2459/19, 831 52 Bratislava - mestská časť Rača, Slovenská republika; Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 190627/B; e-mail admin@exgo.io (ďalej len „Prevádzkovateľ“ alebo „my“). So všetkými otázkami o osobných údajoch a na uplatnenie svojich práv sa obracajte na admin@exgo.io. Zodpovednú osobu sme nevymenovali, pretože nám to zákon neukladá; na uvedenej adrese zastihnete osoby zodpovedné za ochranu údajov.

Používatelia, ktorí zverejňujú inzeráty, sami rozhodujú o tom, čo píšu o svojich veciach a vo svojich správach. Prevádzkovateľ je napriek tomu prevádzkovateľom osobných údajov zverejnených v inzerátoch a spracúva ich v súlade s týmito Zásadami: Používatelia nesmú zverejňovať osobné údaje iných ľudí (Pravidlá zverejňovania, časť 5) a inzeráty, ktoré takéto údaje nezákonne zverejňujú, odstránime hneď, ako sa o nich dozvieme. Ak prostredníctvom Platformy získate údaje iného Používateľa (napríklad adresu Kupujúceho), stávate sa samostatným prevádzkovateľom týchto údajov a smiete ich použiť len na dokončenie transakcie.

2. Aké údaje spracúvame

Údaje účtu: meno, e-mail, profilová fotografia a identifikátor prijaté od poskytovateľa prihlásenia (Google, Apple, Facebook) alebo poskytnuté vami; telefónne číslo a potvrdenie, že ho máte pod kontrolou; hash hesla, nastavenia dvojfaktorového overenia; jazyk, mesto a nastavenia zobrazenia.

Obsah: inzeráty (texty, fotografie, videá, cena, lokalita), správy v chate, recenzie, hlásenia a odvolania, živé vysielania a príspevky v chate, údaje výkladu, konverzácie s podporou a ich prílohy.

Údaje podnikateľských predajcov: obchodné meno, adresa, registračné číslo, kontaktné údaje a vlastné osvedčenie požadované článkom 30 DSA; na výplaty — bankové údaje (IBAN).

Údaje o transakciách: objednávky a platby za Platené služby, údaje o Bezpečnom obchode (suma, údaje Kupujúceho na doručenie, ako je meno, telefón a pobočka Nova Poshta, sledovanie zásielky), faktúry, vrátenia platieb a spätné zúčtovania (chargeback). Úplné čísla kariet nedostávame — zadávajú sa na stránke poskytovateľa platobných služieb.

Technické údaje a údaje o používaní: IP adresa, typ zariadenia a prehliadača, operačný systém, verzia aplikácie, tokeny push notifikácií, časy prihlásenia, vyhľadávacie dopyty, zobrazené stránky a inzeráty, kliknutia na kontaktné tlačidlá a reklamu, odporúčacie a partnerské kódy, bezpečnostné signály a signály zneužívania (napríklad počítadlá obmedzenia frekvencie a rizikové skóre). Krajinu určujeme podľa IP adresy pomocou lokálnej databázy (bez tretích strán) a uchovávame ju v účte, aby sme ceny a upozornenia zobrazovali vo vašej miestnej mene.

Údaje od tretích strán: verejné firemné kontaktné údaje zo stránok spoločností na iných inzertných portáloch (pozri časť 14), údaje inzerátov importované na vašu žiadosť z OLX, Allegro, Prom a podobných služieb a potvrdenia z Telegramu, WhatsAppu alebo Viberu, ak ich použijete na overenie svojho telefónneho čísla.

3. Účely a právne základy

Poskytovanie Platformy na základe zmluvy s vami (článok 6 ods. 1 písm. b) GDPR): vytvorenie a vedenie vášho účtu, zverejňovanie a zobrazovanie inzerátov, chat, notifikácie o vašich inzerátoch a konverzáciách, Platené služby, Bezpečný obchod, živé vysielania, výklady, importy a integrácie, ktoré zapnete, zákaznícka podpora.

Plnenie zákonných povinností (článok 6 ods. 1 písm. c) GDPR): vybavovanie oznámení o nezákonnom Obsahu, odôvodnenia, sťažnosti a povinnosti transparentnosti podľa nariadenia (EÚ) 2022/2065 (DSA); účtovné a daňové záznamy o platbách; reagovanie na zákonné príkazy orgánov.

Na základe našich oprávnených záujmov (článok 6 ods. 1 písm. f) GDPR), ktoré sme posúdili vo vzťahu k vašim záujmom: overovanie podnikateľských predajcov, aby Kupujúci vedeli, s kým obchodujú; zaistenie bezpečnosti Platformy a jej Používateľov — odhaľovanie podvodov, spamu, zakázaného tovaru, falošných účtov a zneužívania; zabezpečenie účtov; predchádzanie právnym nárokom a obrana proti nim; meranie dosahu reklamných umiestnení zakúpených inzerentmi v agregovanej forme; zlepšovanie Platformy pomocou agregovaných štatistík; oslovovanie firiem opísané v časti 14. Proti spracúvaniu na základe oprávnených záujmov môžete kedykoľvek namietať (časť 11).

S vaším súhlasom (článok 6 ods. 1 písm. a) GDPR): analytické cookies a značka Google (časť 10), push notifikácie v prehliadači a aplikácii, notifikácie cez Telegram, WhatsApp alebo Viber, newslettery. Súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.

Poskytnutie údajov účtu a údajov potrebných na transakciu je nevyhnutné na používanie súvisiacich funkcií; bez nich vám ich nemôžeme poskytnúť. Všetko ostatné je dobrovoľné.

4. Automatizované moderovanie a rozhodnutia

Na ochranu Používateľov kontrolujú automatizované systémy každý inzerát, správu, fotografiu a video. Systém založený na pravidlách hľadá znaky podvodu, spamu, zakázaného tovaru a obsahu pre dospelých. Fotografie a snímky z videí analyzujú modely na rozpoznávanie obrazu. Odkazy v textoch sa porovnávajú s databázou nebezpečných webových stránok.

V dôsledku toho môže byť inzerát zadržaný na posúdenie moderátorom alebo odmietnutý, správa môže byť zadržaná pred príjemcom a fotografia môže vrátiť inzerát na opätovné posúdenie. Opakované potvrdené porušenia môžu viesť k dočasnému obmedzeniu podľa našej politiky voči zneužívaniu (Podmienky používania, časť 14). Inzeráty bez rizikových signálov môžu byť zverejnené automaticky.

Takéto rozhodnutia sú nevyhnutné na plnenie zmluvy a na splnenie našich povinností podľa DSA. Každé rozhodnutie vám vysvetlíme a môžete ho napadnúť vo svojom účte; odvolanie posudzuje človek (článok 22 ods. 3 GDPR, článok 20 DSA). Automatizované spracúvanie nepoužívame na vytváranie marketingových profilov a reklamu ani inzeráty nikdy nevyberáme na základe profilu toho, kto si ich prezerá.

5. Čo vidia iní Používatelia

Vaše inzeráty, fotografie, videá, cena, mesto, meno alebo prezývka vo vašom profile, dátum registrácie, recenzie o vás a váš výklad sú verejné a môžu ich indexovať vyhľadávače. Vaše telefónne číslo sa zobrazí, len ak sa ho rozhodnete v inzeráte zobraziť; ak s tým vo svojich nastaveniach súhlasíte, od iných Používateľov sa vyžaduje poplatok Prevádzkovateľovi za zobrazenie čísla, ktoré ste sa rozhodli zobraziť, čo vás chráni pred hromadným zberom čísel botmi. Číslo môžete v inzeráte kedykoľvek skryť. Ak ste podnikateľský predajca, pri vašich inzerátoch sa zobrazujú údaje o obchodníkovi požadované zákonom.

Živé vysielania sú verejné: ktokoľvek, kto ich sleduje, vidí a počuje, čo ukazujete a hovoríte. Platforma vysielania nezaznamenáva. Vaše správy v chate vidíte len vy a druhý účastník konverzácie; moderátori Platformy ich vidia len vtedy, ak je správa nahlásená alebo zadržaná z bezpečnostných dôvodov.

6. Príjemcovia a sprostredkovatelia

Osobné údaje poskytujeme len v nevyhnutnom rozsahu, a to sprostredkovateľom, ktorí konajú podľa našich pokynov na základe zmlúv o spracúvaní údajov, a samostatným prevádzkovateľom, ak je to potrebné pre službu, ktorú používate.

Hosting a infraštruktúra: Hetzner Online GmbH (Nemecko) — servery, databáza, naše vlastné poštové servery a servery pre živé video; Cloudflare, Inc. — ukladanie a doručovanie fotografií a videí (R2) a, ak je zapnutá, ochrana pred botmi (Turnstile).

Komunikácia: SMS brány (SMS-fly, Messaggio, TurboSMS, Twilio — len telefónne číslo a kód); Telegram, WhatsApp (Meta Platforms Ireland Ltd.) a Viber — ak si ich zvolíte na potvrdenie telefónneho čísla alebo na prijímanie notifikácií; Google Firebase Cloud Messaging a Apple Push Notification service a push služby výrobcov prehliadačov — na push notifikácie. E-maily odosiela náš vlastný poštový server priamo vášmu poskytovateľovi e-mailu.

Platby: LiqPay (JSC CB PrivatBank), Stripe Payments Europe Ltd. a Apple (pri nákupoch v aplikácii pre iOS) dostávajú údaje potrebné na spracovanie platieb, vrátení platieb a kontroly podvodov a pri plnení svojich vlastných povinností konajú ako samostatní prevádzkovatelia.

Moderovanie a podpora: poskytovatelia modelov umelej inteligencie — v súčasnosti Alibaba Cloud (Model Studio, medzinárodný región) na analýzu obrázkov a asistenta podpory a Amazon Web Services EMEA SARL (Rekognition, región Frankfurt) ako druhá kontrola obrázkov; Google (Web Risk) dostáva len odkazy nájdené v textoch. Dostávajú fotografiu, snímku alebo text určený na analýzu, bez údajov o vašom účte, za obchodných podmienok, ktoré im neumožňujú použiť ich na vlastné účely.

Analytika: Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — len s vaším súhlasom, ak sa vyžaduje (časť 10).

Prihlásenie a integrácie: Google, Apple a Meta (Facebook), ak sa cez ne prihlásite; OLX, Allegro, Prom a Google Merchant Center, ak ich pripojíte; Nova Poshta na vyhľadávanie pobočiek v Bezpečnom obchode (my jej neposielame žiadne osobné údaje); Checkbox (Ukrajina), ak podnikateľský predajca vydá pokladničný doklad zo svojej vlastnej pripojenej registračnej pokladnice — údaje z dokladu vrátane e-mailu kupujúceho, ak ho predajca zadá, potom spracúvame my ako sprostredkovateľ predajcu a Checkbox pre tohto predajcu.

Orgány a iní: súdy, orgány presadzovania práva a regulačné orgány, ak nám to ukladá zákon alebo príkaz, alebo ak je to potrebné na ochranu práv a bezpečnosti Používateľov a tretích osôb; databáza transparentnosti DSA Európskej komisie dostáva odôvodnenia bez osobných údajov; odborní poradcovia viazaní mlčanlivosťou; nástupca v prípade reorganizácie alebo predaja podniku. Osobné údaje nepredávame.

7. Prenosy mimo EÚ/EHP

Naše hlavné servery sa nachádzajú v Európskej únii. Niektorí príjemcovia (napríklad Google, Meta, Apple, Stripe, Twilio, Cloudflare, Alibaba Cloud, Telegram) môžu spracúvať údaje v krajinách mimo EHP vrátane Spojených štátov, Singapuru, Spojeného kráľovstva a Ukrajiny.

Takéto prenosy sa uskutočňujú len vtedy, ak Európska komisia uznala primeranú úroveň ochrany (napríklad rámec ochrany osobných údajov EÚ – USA pre certifikované spoločnosti, Spojené kráľovstvo), alebo na základe štandardných zmluvných doložiek Komisie, v prípade potreby s doplnkovými zárukami (články 45 a 46 GDPR). Pre Používateľov, ktorým služby poskytuje ukrajinský Prevádzkovateľ, sa prenosy do krajín, ktoré nie sú uznané ako krajiny s primeranou ochranou, zakladajú na nevyhnutnosti plnenia zmluvy s vami alebo na vašom súhlase (článok 29 zákona Ukrajiny „O ochrane osobných údajov“). Kópiu príslušných záruk môžete získať na admin@exgo.io.

8. Ako dlho údaje uchovávame

Účet a Obsah: počas existencie vášho účtu. Keď svoj účet vymažete, váš profil, inzeráty, fotografie, správy a výklad sa bezodkladne vymažú a osobné údaje v zostávajúcich záznamoch (napríklad údaje na doručenie v dokončenom Bezpečnom obchode) sa vymažú alebo anonymizujú; zálohy, ktoré ich obsahujú, sa prepíšu do 14 dní.

Platnosť inzerátov uplynie po 30 dňoch, ak sa neobnovia. Kódy na potvrdenie telefónneho čísla platia 10 minút. Záznamy vyhľadávania (s pseudonymizovanou IP adresou) uchovávame 90 dní, notifikácie 90 dní, údaje o dosahu reklamy 120 dní, agregované štatistiky reklamy a partnerov 400 dní.

Konverzácie s podporou: kontaktné údaje sa anonymizujú 90 dní po poslednej aktivite a konverzácia sa vymaže po 365 dňoch. Kontakty z oslovovania firiem: 180 dní, ak sme nikdy nepísali, 730 dní po poslednom liste, alebo okamžite na žiadosť.

Údaje, ktoré musíme uchovávať podľa zákona, uchovávame po dobu, ktorú zákon vyžaduje, a potom ich vymažeme: účtovné a platobné záznamy (spravidla 10 rokov), rozhodnutia o moderovaní a odôvodnenia (počas trvania možných sťažností a konaní), údaje uchované na príkaz orgánu. Údaje potrebné na preukázanie, uplatnenie alebo obhajobu právnych nárokov uchovávame do premlčania nároku.

9. Bezpečnosť

Používame šifrované pripojenia (HTTPS), hashovanie hesiel, voliteľné dvojfaktorové overenie, šifrovanie tokenov pre integrácie, riadenie prístupu a zaznamenávanie činností zamestnancov, obmedzenie frekvencie požiadaviek a pravidelné zálohy uložené v EÚ.

Žiadny systém nie je úplne bezpečný. Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre vaše práva, budeme informovať vás aj dozorný orgán, ako to vyžadujú články 33 a 34 GDPR.

10. Cookies a podobné technológie

Nevyhnutne potrebné cookies, ktoré nevyžadujú súhlas: relácia prihlásenia (authjs.session-token a súvisiace CSRF a callback cookies), kroky dvojfaktorového prihlásenia a prihlásenia telefónom (exgo_2fa, exgo_phlogin), relácia podpory pre hostí (exgo_support, 30 dní) a vaša odpoveď na cookie lištu (consent, 1 rok).

Funkčné cookies a úložisko, ktoré si pamätajú vaše voľby: jazyk (NEXT_LOCALE), farebná téma (theme), zobrazenie katalógu a mena zobrazenia (catalog_view, display_currency, 1 rok), zvolené mesto (geo_city), koncept inzerátu, ktorý píšete (exgo.post.draft v lokálnom úložisku vášho prehliadača), zatvorené výzvy na inštaláciu a nastavenia notifikácií.

Atribučné cookies, ktoré zaznamenávajú, ktorá pozvánka, partner alebo reklama vás priviedli, aby sa odmena alebo štatistiky reklamy započítali správne: exgo_ref (30 dní), exgo_p (90 dní), exgo_adref (7 dní). Ukladajú sa až po tom, ako v lište prijmete cookies, obsahujú len kód, nie vašu totožnosť, a neposkytujú sa tretím stranám.

Analytické cookies a cookies na meranie reklamy (Google Tag Manager, Google Analytics 4 a reklamné signály Google) sa ukladajú len po tom, ako v lište kliknete na „Prijať“, bez ohľadu na to, kde sa nachádzate. Merajú, ako sa Platforma používa a aké výsledky dosahujú naše vlastné reklamné kampane; Google môže tieto údaje používať podľa svojich vlastných podmienok ako samostatný prevádzkovateľ. Ak ich odmietnete, značka Google sa nenačíta. Nikdy sa nenačítava na stránkach prihlásenia, registrácie, obnovenia hesla a nahlasovania ani v aplikácii pre iOS.

Ak ste prijali cookies a prišli ste cez odkaz na obchod pripravený na presun na Platformu, podpísaný cookie (najviac na 30 dní) zaznamená tento odkaz, aby sa k nemu dal priradiť následný import a platby. Odvolaním súhlasu sa toto priradenie vymaže, okrem finančných záznamov, ktoré musíme uchovávať; ak neskôr udelíte súhlas znova, predchádzajúca aktivita sa neobnoví.

Svoju voľbu môžete kedykoľvek zmeniť alebo súhlas odvolať cez „Nastavenia cookies“ v spodnej časti každej stránky alebo v nastaveniach pod týmito Zásadami; odvolanie súhlasu je rovnako jednoduché ako jeho udelenie (článok 7 ods. 3 GDPR). V nastaveniach prehliadača môžete cookies aj zablokovať, Platforma však bez nevyhnutne potrebných cookies nebude fungovať.

11. Vaše práva

Podľa GDPR máte právo: na prístup k svojim údajom a získanie ich kópie (článok 15); na opravu nesprávnych údajov (článok 16); na vymazanie údajov (článok 17); na obmedzenie spracúvania (článok 18); získať údaje, ktoré ste poskytli, v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi (článok 20); kedykoľvek odvolať súhlas.

Právo namietať (článok 21): z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu založenému na našich oprávnených záujmoch; spracúvanie potom ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody alebo údaje nepotrebujeme na právne nároky. Proti použitiu svojich údajov na účely priameho marketingu môžete namietať kedykoľvek, bez uvedenia dôvodov.

Máte právo, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní, ktoré vás významne ovplyvňuje, a právo na ľudský zásah pri takom rozhodnutí, na vyjadrenie svojho stanoviska a na napadnutie rozhodnutia (článok 22) — prostredníctvom odvolania vo vašom účte.

Máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte EÚ svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Ak je Prevádzkovateľom slovenská spoločnosť, vedúcim orgánom je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Ak je Prevádzkovateľom ukrajinský podnikateľ — fyzická osoba, uplatňuje sa ukrajinské právo na ochranu údajov a príslušným orgánom je Komisár Najvyššej rady Ukrajiny pre ľudské práva (ombudsman.gov.ua). Používatelia v Poľsku sa môžu obrátiť aj na predsedu Úradu na ochranu osobných údajov (UODO), v Česku na Úrad pre ochranu osobných údajov (ÚOOÚ), v Rumunsku na Národný dozorný úrad pre spracúvanie osobných údajov (ANSPDCP), v Bulharsku na Komisiu na ochranu osobných údajov, v Slovinsku na Informačného komisára a v Izraeli na Úrad na ochranu súkromia.

12. Ako uplatniť svoje práva

Väčšinu práv môžete uplatniť priamo vo svojom účte: upraviť profil, stiahnuť si kópiu svojich údajov („Stiahnuť svoje údaje“), vypnúť notifikácie, vymazať účet. V ostatných prípadoch napíšte na admin@exgo.io z e-mailu prepojeného s vaším účtom.

Odpovedáme do jedného mesiaca; pri zložitých alebo početných žiadostiach možno túto lehotu predĺžiť o ďalšie dva mesiace a oznámime vám dôvod. Žiadosti sú bezplatné, pokiaľ nie sú zjavne neopodstatnené alebo neprimerané. Môžeme vás požiadať o informácie na potvrdenie vašej totožnosti. Kópia vašich údajov na ochranu práv iných osôb nezahŕňa správy, ktoré napísali iní ľudia, ani totožnosť tých, ktorí o vás napísali recenzie.

13. Deti

Platforma je určená dospelým (od 18 rokov) a nie je zameraná na deti. Vedome nezhromažďujeme údaje maloletých a nepoužívame profilovanie na zobrazovanie reklamy maloletým. Ak sa domnievate, že si účet vytvorilo dieťa, oznámte nám to na admin@exgo.io a účet vymažeme.

14. Kontakty firiem z verejných zdrojov

Zbierame zverejnené firemné kontakty (e-mail, niekedy telefón) zo stránok obchodov spoločností na iných inzertných portáloch, aby sme jedenkrát ponúkli presunutie tohto obchodu k nám. Kontakty fyzických osôb neuchovávame vôbec.

Zdroj je uvedený priamo v liste, spolu s naším právnym názvom a poštovou adresou. Právnym základom je oprávnený záujem (článok 6 ods. 1 písm. f) GDPR); informácia o zdroji sa poskytuje podľa článku 14 GDPR.

Uchovávame aj snímku verejnej stránky obchodu (názvy, ceny, odkazy na obrázky), aby sme ukázali, ako by vyzeral u nás. Táto stránka nie je indexovaná a je dostupná len cez odkaz v liste.

Každý list obsahuje odkaz na trvalé odmietnutie ďalších listov: adresa sa natrvalo zaradí na zoznam odmietnutí. Kontakty, ktorým sme nikdy nepísali, mažeme po 180 dňoch, oslovené po 730. Na žiadosť na admin@exgo.io záznam aj snímku zmažeme okamžite.

15. Notifikácie a marketingové správy

Servisné správy — o vašom účte, bezpečnosti, inzerátoch, správach, platbách, rozhodnutiach o vašom Obsahu a zmenách našich podmienok — sú súčasťou služby a posielajú sa bez ohľadu na marketingové preferencie.

Upozornenia na uložené vyhľadávania, push notifikácie, správy v Telegrame, WhatsAppe alebo Viberi a newslettery posielame, len ak ich zapnete. Reklamné správy sú ako také označené, uvádzajú odosielateľa a obsahujú možnosť odhlásenia; každý e-mail obsahuje odkaz na odhlásenie a všetky kanály možno vypnúť v nastaveniach účtu alebo v nastaveniach zariadenia.

16. Zmeny týchto Zásad

Tieto Zásady aktualizujeme, keď sa zmení naše spracúvanie, napríklad keď pridáme funkciu alebo zmeníme poskytovateľa. Dátum aktuálneho znenia je uvedený hore. O podstatných zmenách vás budeme informovať e-mailom alebo vo vašom účte ešte pred nadobudnutím ich účinnosti; ak si zmena vyžaduje váš súhlas, požiadame vás oň.