Ochrana súkromia

1. Kto zodpovedá za údaje

Prevádzkovateľom osobných údajov je ACLASA s. r. o., IČO 57398216, Rišňovce 189, 951 21 Rišňovce, Slovenská republika, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka 68328/N. Kontakt pre súkromie aj podporu je info@eqiliqe.com. Tieto pravidlá sa vzťahujú na EQILIQE; ostatné služby portfólia majú vlastné pravidlá.

2. Aké údaje získavame a odkiaľ

Od vás získavame meno, e-mail, heslo, krajinu, označenie súkromného alebo profesionálneho predajcu a voliteľne telefón a firmu. Ukladáme odvodený hash hesla, nie čitateľné heslo; tiež čas registrácie, prijatia pravidiel a overenia e-mailu. Profilové údaje si môžete opraviť v účte.

Ďalej spracúvame údaje a fotografie inzerátov vrátane VIN, ak ho zadáte, dopyty na kúpu, obľúbené ponuky, obsah správ a podnetov. Správa alebo podnet od iného používateľa môže obsahovať údaje o vás; získavame ich od tohto používateľa. Neposielajte skeny dokladov, údaje platobných kariet ani citlivé údaje, ktoré služba nepotrebuje.

Pri pripojení sa spracúva IP adresa a technické údaje požiadavky. Aplikácia používa hashované identifikátory pre obmedzenie zneužívania, relácie prihlásenia, hashe jednorazových odkazov a záznamy zásahov správcu. Poskytovateľ hostingu môže viesť vlastné prevádzkové a bezpečnostné logy.

Pri vozidle získavame krajinu, mesto, presnú adresu a PSČ tam, kde sa používa. Presnú adresu vidí vlastník a oprávnený správca; verejne ju zobrazíme iba pri výslovnej voľbe predajcu. Pri Proxy zostáva skrytá spolu s kontaktom a VIN. PSČ a mesto sa pri bežnej ponuke zobrazujú verejne. Staršie inzeráty môžu mať adresu ešte nevyplnenú.

3. Načo údaje používame a na akom základe

Vytvorenie a správa účtu, prihlásenie, overenie e-mailu, obnova hesla, zverejnenie vami zadaného obsahu, uložené ponuky a komunikácia sú potrebné na poskytovanie služby podľa vašej požiadavky: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Povinné údaje označené vo formulári potrebujeme na danú funkciu; bez nich ju nemožno poskytnúť. Samotné prehliadanie ponúk účet nevyžaduje.

Overenie telefónneho čísla je voliteľné. Jednorazový SMS kód spracujeme iba vtedy, keď oň používateľ dobrovoľne požiada a SMS poskytovateľ je nakonfigurovaný a aktivovaný, výlučne na overenie telefónneho čísla účtu. V databáze uchovávame iba HMAC kódu, nie čitateľný kód; záznam exspiruje po 15 minútach.

Predchádzanie podvodom, zabezpečenie služby, vybavovanie podpory, moderovanie a ochrana právnych nárokov vychádzajú z oprávnených záujmov na bezpečnom a dôveryhodnom trhovisku podľa čl. 6 ods. 1 písm. f). Proti tomuto spracúvaniu môžete namietať. Zákonné oznámenia, oprávnené požiadavky orgánov a povinnosti pri ochrane údajov plníme podľa čl. 6 ods. 1 písm. c), ak sa na nás konkrétna povinnosť vzťahuje.

Potvrdenie pravidiel pri registrácii nie je súhlas s reklamou. Transakčné e-maily potrebné na prevádzku účtu a objednanej služby — napríklad overenie účtu, obnova hesla, stav moderovania, upozornenie na skončenie alebo predĺženie inzerátu, potvrdenie platby a dostupnosť faktúry — posielame na účely plnenia zmluvy, zákonnej povinnosti alebo súvisiaceho oprávneného záujmu; nevyžadujú marketingový súhlas. Voliteľný marketingový newsletter vyžaduje samostatný dobrovoľný súhlas a jednoduché odhlásenie. Externé platené preverovanie VIN nie je aktivované, pokiaľ pri konkrétnej funkcii neuvedieme inak.

Uložené vyhľadávania uchovávajú vaše filtre a zobrazujú aktuálne zodpovedajúce verejné ponuky po otvorení účtu. Pri každom vyhľadávaní môžete samostatne a dobrovoľne zapnúť denný e-mail s novými verejnými ponukami. Upozornenie môžete vypnúť v účte alebo cez bezpečný potvrdzovací odkaz v každom doručenom upozornení; zmena sa týka iba daného vyhľadávania. Zapnutie sa nevzťahuje na marketingové kampane ani iné vyhľadávania.

4. Čo je verejné a kto vidí kontakt

Schválené inzeráty v rámci platného limitu a schválené dopyty sú verejné vrátane údajov o vozidle, fotografií, lokality a mena alebo označenia predajcu. Do opisov ani fotografií nevkladajte údaje, ktoré nechcete zverejniť. Verejný obsah si môžu ďalšie osoby uložiť alebo ďalej spracúvať; odstránenie z EQILIQE automaticky neodstráni cudzie kópie.

Ak predajca zvolí e-mailový kontakt, prihlásený záujemca s overeným e-mailom odošle správu cez EQILIQE. Správa sa trvalo uloží do súkromnej konverzácie účastníkov a uchováva sa podľa lehôt v časti 6. E-mailová adresa predajcu sa používa iba ako cieľ transakčného upozornenia s odkazom na účet. Obsah upozornenia nezobrazuje ani neodhaľuje e-mailovú adresu kupujúceho alebo predajcu. Odpovede sa odosielajú v EQILIQE.

Žiadny z účastníkov týmto kontaktným postupom nezíska e-mailovú adresu druhej strany. Správy nie sú koncovo šifrované. Oprávnení pracovníci môžu správy a súvisiace údaje spracúvať v nevyhnutnom rozsahu pri podpore, moderovaní, bezpečnostnom incidente, plnení zákonnej povinnosti alebo oprávnenej právnej požiadavke. Údaje z platformy sa nesmú používať na nevyžiadaný marketing ani ďalší predaj kontaktných databáz.

Oprávnený správca má pri každom inzeráte prístup ku skutočnému kontaktu predajcu na moderovanie, podporu a koordináciu objednanej služby Proxy. Záznamy zásahov obsahujú správcu, čas, dôvod a rozsah zmeny. Proxy správy od kupujúceho a predajcu sú v oddelených kanáloch; správca koordinuje ich odovzdanie. Konkrétnemu účastníkovi sprístupní kontakt druhej strany až po súhlase oboch pre daný obchod.

5. Poskytovatelia a prenosy údajov

Render Services, Inc. zabezpečuje chod aplikácie, databázu, fotografie a infraštruktúrne zálohy. Aplikačná služba používa európsky región Frankfurt. To neznamená, že všetko spracúvanie poskytovateľa prebieha iba v EÚ: jeho podpora a subdodávatelia môžu spracúvať údaje aj v USA alebo iných krajinách. Podmienky spracúvania Render opisujú príslušné rozhodnutia o primeranosti a štandardné zmluvné doložky pre prenosy mimo EHP. Podrobnosti a kópiu relevantných záruk si môžete vyžiadať na našom kontakte.

Websupport, s.r.o., Slovensko, zabezpečuje doménu a elektronickú poštu. Pri overení účtu, obnove hesla a transakčných oznámeniach o účte, inzeráte alebo objednávke dostáva adresu príjemcu a obsah správy vrátane prípadného dočasného odkazu; pri podpore aj obsah vašej správy. Pošta sa odovzdáva cez šifrované SMTP. Ak je platba nakonfigurovaná a zvolíte ju, Stripe spracúva kartu a prípadnú Google Pay platbu na svojej hostovanej stránke; EQILIQE ukladá objednávku, sumu, stav, identifikátory transakcie a prijatie podmienok, nie číslo karty ani CVC. Pri bankovom prevode alebo QR platbe dostane SuperFaktúra fakturačnú identitu a údaje objednávky, proformy, autoritatívneho potvrdenia úhrady a konečnej faktúry, ktoré potrebuje ako jediný autorizovaný technický systém, prostredníctvom ktorého ACLASA vytvára a elektronicky doručuje konečné faktúry. Stripe zostáva iba spracovateľom kartových platieb a konečnú faktúru ACLASA nevystavuje. Faktúra alebo daňový doklad je dostupný až po potvrdení platby. Údaje môžeme poskytnúť aj oprávneným orgánom alebo odborným poradcom v nevyhnutnom rozsahu a na príslušnom právnom základe.

Iba ak používateľ dobrovoľne požiada o overovací kód a SMS poskytovateľ je nakonfigurovaný a aktivovaný, odovzdáme nastavenému SMS poskytovateľovi telefónne číslo a lokalizovaný obsah SMS. Integrácia je pripravená pre Twilio, ale v tejto verzii je vypnutá; preto sa telefónne čísla ani obsah SMS spoločnosti Twilio aktuálne neodosielajú.

Syntetický titulný vizuál a fotografie používateľov sú uložené v EQILIQE a obsluhuje ich naša aplikácia. Titulný vizuál nie je inzerát ani dostupné vozidlo. Ak je prihlásenie cez Google alebo Apple nakonfigurované a dobrovoľne ho zvolíte, získame a používame iba stabilný identifikátor subjektu pridelený poskytovateľom a overený e-mail; overený e-mail je potrebný na vytvorenie nového účtu EQILIQE. Táto implementácia nepreberá meno ani profilovú fotografiu a nedostáva heslo k vášmu účtu Google alebo Apple. Použitie prihlásenia sa riadi aj pravidlami príslušného poskytovateľa. Kliknutím na iný externý odkaz prejdete na službu s vlastnými pravidlami súkromia.

6. Ako dlho údaje uchovávame

Účet, profil, ponuky, dopyty a uložené ponuky uchovávame počas trvania účtu, kým ich nepotrebujete odstrániť. Archivácia ponuku skryje, ale nevymaže ju. Správy a konverzácie zostávajú do odstránenia účtu jedného z účastníkov; odstránenie účtu odstráni príslušnú konverzáciu aj druhému účastníkovi. Dôležité podklady si preto včas uchovajte mimo platformy.

Prihlasovacia cookie platí najviac 14 dní. Overovací odkaz platí 24 hodín a odkaz na obnovu hesla 30 minút; po použití sa príslušné tokeny odstránia. Nepoužité expirované záznamy sa čistia pri ďalšom vytvorení relácie alebo odkazu. Obmedzenia zneužívania používajú krátke časové okná, spravidla 15 minút alebo hodinu, a expirované záznamy sa čistia pri ďalšej obmedzovanej požiadavke. Nejde o históriu prehliadania.

Podnety, podpornú korešpondenciu a záznamy zásahov správcu uchovávame do vyriešenia veci, následne len pokiaľ sú potrebné na preukázanie postupu, ochranu konkrétneho nároku alebo zákonnú povinnosť. Potrebu ďalšieho uchovania preverujeme najmenej mesačne; nepotrebné osobné údaje vymažeme alebo anonymizujeme. Pri dlhšom uchovaní evidujeme dôvod a termín ďalšej kontroly. Automatické zmazanie účtu tieto záznamy samo nevymaže.

Zálohy sú oddelené od bežného používania. Automatická aplikačná záloha sa spúšťa iba vtedy, keď je zapnutá v nasadenej službe; samotný konfiguračný súbor ani starší snapshot nepotvrdzujú, že plánovač naďalej beží. Pri zapnutí je cieľový interval 24 hodín. Po úspešnom vytvorení a overení novej kópie plánovač odstraňuje kópie staršie ako 7 dní alebo nad počet 7, pričom vždy ponecháva dve najnovšie overené kópie na obnovu. Neúspešná záloha nespúšťa odstránenie starších kópií a tieto dve obnovovacie kópie môžu zostať dlhšie ako 7 dní; ich potrebu preverujeme pri pravidelnej kontrole uchovávania. Render podľa svojich aktuálnych pravidiel vytvára automatické denné snapshoty pripojeného trvalého disku a sprístupňuje ich najmenej 7 dní, ale prítomnosť disku a dostupnosť snapshotov pre konkrétne nasadenie overujeme osobitne. Zmazanie účtu neurčuje odstránenie poskytovateľských kópií. Žiadosti o výmaz zohľadňujeme pri správe záloh a pred opätovným sprístupnením údajov po obnove. Na požiadanie vysvetlíme aj dlhšie uchované kópie a dôvod ich zachovania.

Na uplatnenie pravidla jedného trialu uchovávame odvodený kontrolný hash normalizovaného e-mailu a záznam využitia aj po odstránení účtu. Tento pseudonymný záznam nepoužívame na kontaktovanie; slúži proti opakovanému čerpaniu skúšobnej služby počas jej poskytovania. Potrebnosť uchovania preskúmavame a žiadosť o výmaz alebo námietku môžete podať podpore. Prevádzkové záznamy priradených balíkov a objednávok sa posudzujú samostatne podľa účelu a zákonných povinností.

7. Odstránenie účtu a žiadosti

V profile môžete po potvrdení hesla odstrániť účet. Z aktívnej databázy sa odstránia jeho profilové údaje, relácie, overenia, vlastné inzeráty a dopyty, obľúbené ponuky, príslušné konverzácie a správy; odstránenie zahŕňa aj priradené fotografie. Pri technickom zlyhaní odstránenia súboru ho dočistíme v rámci vybavenia žiadosti.

Oznámenia, záznamy objednávok a bezpečnostný audit sa posudzujú osobitne podľa predchádzajúcej časti a zákonných povinností. Väzba podnetu na odstránený účet sa zruší, ale opis môže stále obsahovať osobné údaje. Pre ich preskúmanie, výmaz konkrétnej položky alebo údaje v korešpondencii napíšte na info@eqiliqe.com.

8. Vaše práva

Môžete žiadať prístup a kópiu údajov, opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov, ak sú splnené zákonné podmienky. Pri spracúvaní na základe oprávneného záujmu môžete namietať z dôvodov svojej osobitnej situácie. Ak by sa konkrétne spracúvanie opieralo o súhlas, môžete ho kedykoľvek odvolať bez vplyvu na predchádzajúce zákonné spracúvanie.

Napíšte na info@eqiliqe.com s predmetom „EQILIQE — osobné údaje“, ideálne z adresy účtu. Totožnosť overujeme primerane žiadosti; neposielajte nám heslo. O postupe vás informujeme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak zákon umožňuje predĺženie pri zložitej žiadosti, v tejto lehote vysvetlíme dôvod. Prvá kópia a bežné vybavenie sú bezplatné.

Máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky alebo dozornému orgánu v krajine svojho obvyklého pobytu, pracoviska či údajného porušenia. Obrátiť sa na nás vopred nie je podmienkou sťažnosti.

9. Cookies, voľba jazyka a rozhodovanie

Cookie eqiliqe_session zabezpečuje prihlásenie a platí najviac 14 dní; je chránená pred prístupom skriptov. Cookie eqiliqe_locale si po vašej voľbe zapamätá jazyk na jeden rok. Môžete ich odstrániť v prehliadači; potom sa odhlásite alebo sa obnoví predvolený jazyk. Aplikácia nepoužíva reklamné ani analytické sledovacie cookies.

Poradie ponúk vychádza zo zvolených filtrov a zoradenia, nie z vytvárania reklamného profilu. Bezpečnostné limity môžu automaticky dočasne odmietnuť požiadavku; pomoc je dostupná cez podporu. Rozhodnutia o obsahu robí správca. Nepoužívame výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR.

Žiadosti orgánov a bezpečnostná história

Od zavedenia tejto funkcie vedieme pre zabezpečenie účtu záznam registrácie, úspešného alebo neúspešného prihlásenia pri existujúcom účte a odhlásenia, s časom a identifikátorom účtu. Uchovávame ich 90 dní; staršie udalosti nerekonštruujeme a v tejto histórii neukladáme IP adresy, čísla kariet, heslá ani tokeny. Spracúvanie slúži bezpečnosti služby na základe oprávneného záujmu.

Žiadosti polície, súdov a iných orgánov evidujeme a posudzujeme jednotlivo. Pred prípravou údajov správca preverí pravosť, konkrétne oprávnenie, nevyhnutný rozsah a prípadný medzinárodný prenos. Údaje poskytujeme len na použiteľnom právnom základe. Kontrolovaný export a rozhodnutie sa zaznamenajú v audite; samotný modul žiadnemu orgánu údaje automaticky neodosiela.

Evidencia prípadu nepredstavuje automatické uchovanie vymazaného obsahu alebo zákaz vymazania účtu. Prípadné povinné zabezpečenie dôkazov a lehoty uchovania musí prevádzkovateľ posúdiť a vykonať pre konkrétnu oprávnenú žiadosť.

Štatistiky inzerátov

Pri návšteve detailu zaznamenávame denné súhrnné počty otvorení. Krátkodobé obmedzenie duplicitných technických požiadaviek neukladá IP adresy, identitu návštevníka ani nové cookies. Štatistiky predajcu obsahujú súčty otvorení a počty uložených ponúk, nie mená pasívnych návštevníkov. Sledovanie auta je uložené v účte kupujúceho. Tieto súčty nie sú overeným počtom unikátnych ľudí.