Ochrana osobných údajov
Dokument opisuje, aké osobné údaje spracúvame, na aký účel, po akú dobu a aké práva máte podľa GDPR (EÚ 2016/679).
Naposledy aktualizované:
Nastavenia cookies nájdete na stránke Cookies.
Obsah stránky
1.Prevádzkovateľ a kontakt
Apollo Tech s. r. o., Karpatské námestie 10A, 831 06 Bratislava - mestská časť Rača, Slovensko. IČO: 51097869. Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 122557/B.
Prevádzkovateľ platformy AutoNinja je prevádzkovateľom tu opísaných osobných údajov. Kontakt: gdpr@autoninja.sk. Aktualizované 25. októbra 2026.
2.Údaje a ich zdroje
Od vás získavame účtové a kontaktné údaje, firemné a fakturačné údaje, inzeráty, fotografie, správy, požiadavky na podporu, reklamácie a oznámenia o odstúpení. Zo zariadenia získavame technické údaje o prístupe, IP adrese, prehliadači, relácii a bezpečnosti. Poskytovateľ platieb odovzdáva stav, sumu a identifikátory platby; neukladáme celé číslo platobnej karty ani bezpečnostný kód.
Ak si zvolíte prihlásenie cez Google, získame identifikátor účtu, e-mail a profilové údaje sprístupnené na prihlásenie. Inzeráty dealera môžu pochádzať zo súborov alebo feedov, ktoré dealer oprávnene poskytol. Údaje o interakciách vznikajú pri používaní a prevádzke služby.
Pri súkromnom predajcovi ukazujeme iným ľuďom iba krstné meno a prvé písmeno priezviska (napríklad Ján N.); dealer vystupuje pod názvom firmy. Faktúru za platbu vystavuje Stripe v našom mene z mena a adresy, ktoré zadáte pri platbe. Keď nahlásite inzerát alebo konverzáciu, spracúvame vaše meno, e-mail a text hlásenia, aby sme oznámenie vybavili a poslali vám výsledok (povinnosť podľa DSA).
Inzeráty, fotografie, verejný profil predajcu a zverejnené kontaktné údaje sú dostupné návštevníkom aj vyhľadávačom. Nezverejňujte doklady totožnosti ani údaje predchádzajúcich majiteľov. Súkromné správy nie sú súčasťou verejného inzerátu. Iní používatelia a vyhľadávače môžu uchovávať kópie mimo našej kontroly.
3.Účely a právne základy
Zmluva — čl. 6 ods. 1 písm. b GDPR: účet, zverejnenie a správa inzercie, komunikácia, objednávky a súvisiaca podpora. Bez potrebných údajov nemôžeme vytvoriť účet, zverejniť inzerát alebo splniť objednávku. Nepovinné údaje nemusíte poskytnúť.
Zákonná povinnosť — písm. c: účtovníctvo, fakturácia, spotrebiteľské práva a povinné oznámenia. Oprávnený záujem — písm. f: ochrana používateľov a platformy pred podvodmi a zneužitím, bezpečnosť, diagnostika chýb a obhajoba právnych nárokov. Spracúvanie založené na oprávnenom záujme môžete namietať.
Súhlas — písm. a: voliteľná analýza používania vrátane vlastnej telemetrie AutoNinja, Google Analytics 4 a Microsoft Clarity a voliteľné reklamné použitia. Odmietnutie neblokuje základné služby. Súhlas môžete kedykoľvek odvolať na /cookies; zákonnosť predchádzajúceho spracúvania tým nie je dotknutá.
Newsletter AutoNinja
Odber noviniek je dobrovoľný a potvrdzuje sa e-mailom. Na tento účel spracúvame e-mailovú adresu, jazyk, trh a záznam o žiadosti a potvrdení súhlasu. Zoznam odberateľov a odosielanie správ zabezpečuje Resend. Upstash uchováva nepotvrdenú žiadosť najviac 24 hodín a dočasné počítadlá na ochranu pred zneužitím.
Odber môžete ukončiť odkazom v každom newsletteri. Po odhlásení newslettery neposielame; dodávateľ môže uchovať stav odhlásenia, aby rešpektoval vašu voľbu. Údaje odberu a záznam súhlasu uchovávame počas ich potreby pre odber a rešpektovanie vašich preferencií. O vymazanie alebo podrobnosti môžete požiadať na gdpr@autoninja.sk.
4.Analytika, záznamy relácií a automatizácia
S analytickým súhlasom AutoNinja uchováva udalosti používania vo vlastnej databáze a Google Analytics 4 meria návštevy a akcie. Microsoft Clarity vytvára mapy interakcií a záznamy relácií: navštívené stránky, kliknutia, posúvanie, údaje o zariadení a interakciách. Na prepojenie relácií sa môžu používať pseudonymné identifikátory prehliadača a interný identifikátor účtu; nejde o anonymné údaje. Meno ani e-mail zámerne neposielame ako analytický identifikátor.
Clarity môže údaje spracúvať aj podľa vyhlásenia Microsoftu: https://privacy.microsoft.com/privacystatement. Voliteľnú analytiku vypíname na stránkach prihlásenia, účtu, dealera, administrácie, platby, odstúpenia a zmluvných dokumentov. Marketingový súhlas je oddelený od analytického. Informácie Google: https://policies.google.com/privacy. Zoznam technológií a ich trvanie nájdete na /cookies.
Technické validácie, antispamová ochrana a rizikové signály môžu zabrániť zverejneniu alebo vyvolať moderáciu. O námietke proti obmedzeniu a ľudskom preskúmaní komunikujte na support@autoninja.sk. Zoradenie inzercie a vplyv plateného zvýhodnenia opisujú obchodné podmienky.
5.Uchovávanie a vymazanie
Údaje účtu a obsah uchovávame počas ich potreby pre účet a objednané služby. Pri zrušení účtu sa osobitne posudzujú doklady a dôkazy potrebné pre zákonnú povinnosť, reklamáciu alebo spor; zrušenie neznamená okamžité vymazanie všetkých kópií. Vypršanie inzerátu nie je totožné s jeho vymazaním z účtu.
Správy vymažeme 12 mesiacov po poslednej správe v konverzácii. Vypršaný, predaný alebo zamietnutý inzerát aj s fotkami vymažeme 12 mesiacov potom, ako skončil. Účet, do ktorého ste sa 3 roky neprihlásili, vymažeme; 30 dní predtým vám pošleme upozornenie e-mailom a stačí sa prihlásiť. Platby a faktúry sa tým nemenia, tie uchovávame podľa zákona o účtovníctve.
Účtovné doklady sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa slovenského zákona o účtovníctve. Podporu, hlásenia, odstúpenia a zmluvné dôkazy uchovávame do vybavenia a pri potrebe obhajoby práv do uplynutia príslušnej zákonnej lehoty alebo skončenia konania. Existencia účtovného dokladu sama osebe neodôvodňuje uchovanie ostatných údajov účtu.
Hlásenia nezákonného obsahu, rozhodnutia moderácie a ich dôvody uchovávame aj po zmazaní inzerátu alebo účtu, spravidla 1 rok od uzavretia prípadu, pri spore do jeho skončenia. Hlásenie si ponechá kópiu nahláseného inzerátu. Záznamy o krokoch administrátorov uchovávame 3 roky. Potrebujeme ich na preukázanie, že sme postupovali podľa DSA, a na obranu právnych nárokov (čl. 17 ods. 3 písm. e) GDPR).
Pravidlo čistenia vlastnej telemetrie je 180 dní pre analytické udalosti a 30 dní pre merania výkonu webu. Bezpečnostné logy a zálohy majú samostatný cyklus; dôkazy o incidente môžu byť oddelene uchované do skončenia vyšetrovania alebo sporu. O dobu vzťahujúcu sa na konkrétne údaje môžete požiadať na gdpr@autoninja.sk.
Životnosť cookie nie je dobou uchovania reportov. Clarity uvádza 30 dní pre bežné záznamy a najviac 9 mesiacov pre agregované údaje a uložené obľúbené záznamy. Uchovávanie individuálnych údajov Google Analytics závisí od nastavenia vlastníctva; súhrnné reporty majú odlišné pravidlá. O vymazanie identifikovateľných údajov môžete požiadať v medziach GDPR.
6.Príjemcovia a medzinárodné prenosy
Ak použijete dostupné doplnenie údajov podľa VIN, zadané VIN odošleme dodávateľovi Vincario na identifikáciu technických údajov. Funkcia je voliteľná; inzerát môžete vyplniť ručne.
Pri zobrazení mapy prehliadač načíta mapové obrázky od OpenStreetMap a môže mu odovzdať sieťové technické údaje vrátane IP adresy a bežných údajov požiadavky.
Podľa používanej funkcie využívame Supabase (účty, databáza a úložisko), Vercel (hosting), Cloudflare (obrázky a ochrana pred zneužitím), Algolia (vyhľadávanie verejnej inzercie), Upstash (obmedzenie požiadaviek), Resend (e-maily) a Stripe (platby). Google slúži na vami zvolené prihlásenie a so súhlasom Analytics; Microsoft Clarity používame s analytickým súhlasom. Nie každý dodávateľ dostáva všetky kategórie údajov.
Technické hlásenia chýb (adresa stránky, prehliadač, opis chyby) spracúva Better Stack (cez knižnicu Sentry); meno, e-mail ani IP adresu k nim zámerne nepripájame. E-maily poslané na naše adresy prijíma a preposiela služba Forward Email. Ak to vyžaduje vybavenie vašej požiadavky alebo bezpečnostný problém, oprávnený administrátor sa môže prihlásiť do vášho účtu; každé také prihlásenie zaznamenávame.
Údaje môžu byť dostupné oprávnenému personálu, účtovným a právnym poradcom alebo orgánom verejnej moci, ak je to potrebné a existuje právny základ. Stripe, Google a Microsoft môžu pri niektorých vlastných spracovateľských operáciách vystupovať aj ako samostatní prevádzkovatelia; tieto operácie opisujú ich zásady.
Hlavná databáza je v EÚ. To neznamená, že všetky operácie dodávateľov prebiehajú výlučne v EHP. Dodávatelia, ktorí údaje spracúvajú aj mimo EHP, a mechanizmus prenosu sú v zozname nižšie. DPF je rámec EÚ – USA na ochranu údajov (rozhodnutie Komisie o primeranosti), SCC sú štandardné zmluvné doložky v zmluve so spracovateľom. O príjemcov, krajiny a kópiu uplatnených záruk môžete požiadať na gdpr@autoninja.sk.
- Vercel (hosting) — USA — DPF
- Cloudflare (obrázky, ochrana pred zneužitím) — USA — DPF
- Upstash (obmedzenie požiadaviek) — USA — DPF
- Resend (e-maily) — USA — DPF
- Stripe (platby) — USA — DPF
- Google (prihlásenie, Analytics so súhlasom) — USA — DPF
- Microsoft Clarity (záznamy relácií so súhlasom) — USA — DPF
- Supabase (účty a databáza; databáza je v EÚ) — USA — SCC
- Algolia (vyhľadávanie) — Francúzsko a USA — SCC
- Better Stack (hlásenie chýb) — USA — SCC
- Forward Email (preposielanie e-mailov) — USA — SCC
- OpenStreetMap (mapy) — Spojené kráľovstvo — rozhodnutie o primeranosti
7.Práva a sťažnosti
Máte právo na prístup, opravu, vymazanie, obmedzenie a za zákonných podmienok prenositeľnosť údajov. Môžete odvolať súhlas a namietať oprávnený záujem; proti priamemu marketingu môžete namietať kedykoľvek.
Napíšte na gdpr@autoninja.sk. Môžeme primerane overiť totožnosť; kópiu dokladu nám neposielajte bez vyžiadania. Spravidla odpovieme najneskôr do jedného mesiaca. Ak zákon pre zložitosť umožňuje predĺženie, informujeme vás v prvom mesiaci. Žiadosti sú zásadne bezplatné.
Sťažnosť môžete podať Úradu na ochranu osobných údajov SR, https://dataprotection.gov.sk, alebo príslušnému orgánu štátu obvyklého pobytu, pracoviska či údajného porušenia. V Rumunsku je ním ANSPDCP: https://www.dataprotection.ro. Právo obrátiť sa na súd zostáva zachované.
