Ochrana osobných údajov

1Prevádzkovateľ

Halton je burza PC hardvéru pre Slovensko a Česko. Prevádzkovateľ webu je zároveň prevádzkovateľom osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR).

Zodpovedná osoba (DPO) nie je vymenovaná, pretože to pri tomto rozsahu spracúvania nie je povinné.

2Spracúvané údaje

Len tie, ktoré Halton potrebuje na fungovanie:

• Účet – e-mailová adresa, heslo, prezývka a zobrazované meno, prípadne profilová fotka. Heslo je uložené len v nevratne zašifrovanej podobe (hash), takže ho nikto nevie prečítať – ani prevádzkovateľ.
• Prihlásenie cez iný účet (napríklad Google) – e-mailová adresa, meno a profilová fotka z tohto účtu. Heslo k nemu Halton nevidí.
• Inzeráty – názov, popis, cena, kategória, stav, parametre, mesto a fotky. Inzerát je verejný a vidí ho každý návštevník.
• Fotky – pred nahratím ich prehliadač zmenší a odstráni z nich skryté údaje, napríklad polohu GPS a model telefónu.
• Správy – obsah správ medzi kupujúcim a predávajúcim, čas odoslania a to, či bola správa prečítaná.
• Nahlásenia a komunikácia – obsah nahlásení a e-mailov a ich vybavenie.
• Údaje pre finančnú správu (DAC7) – len od predávajúcich, ktorí cez Halton za kalendárny rok predajú aspoň 30 kusov alebo za viac ako 2 000 €: meno a priezvisko alebo obchodné meno, dátum narodenia, adresa trvalého pobytu alebo sídla, rodné číslo alebo DIČ a krajina, ktorá ho vydala (ak neexistuje, miesto narodenia), prípadne IČO a IČ DPH, a k tomu súhrn predajov, súm a poplatkov za každý štvrťrok. Ukladajú sa šifrovane, nikde sa nezobrazujú a pozrieť sa na ne môže len prevádzkovateľ Haltonu pri ročnom hlásení.
• Technické údaje – IP adresa, typ prehliadača a čas prístupu, ktoré automaticky zaznamenávajú servery poskytovateľov kvôli bezpečnosti a prevádzke.

Halton nespracúva čísla platobných kariet. Rodné číslo alebo DIČ si vyžaduje len od predávajúcich, ktorým to ukladá zákon (údaje pre finančnú správu vyššie). Platbu a odovzdanie tovaru si kupujúci a predávajúci dohadujú priamo medzi sebou, mimo Haltonu.

3Účel a právny základ

• Vedenie účtu, zverejnenie inzerátov a správy – plnenie zmluvy, teda podmienok používania Haltonu (čl. 6 ods. 1 písm. b) GDPR).
• Bezpečnosť, predchádzanie podvodom a zneužitiu a moderovanie obsahu – oprávnený záujem na bezpečnej a dôveryhodnej burze (čl. 6 ods. 1 písm. f) GDPR).
• Vybavenie nahlásení nezákonného obsahu, odpovede orgánom verejnej moci a ďalšie zákonné povinnosti, napríklad podľa nariadenia o digitálnych službách (DSA) – právna povinnosť (čl. 6 ods. 1 písm. c) GDPR).
• Hlásenie údajov o predávajúcich finančnej správe podľa smernice Rady (EÚ) 2021/514 (DAC7) a zákona č. 442/2012 Z. z. o medzinárodnej pomoci a spolupráci pri správe daní – právna povinnosť (čl. 6 ods. 1 písm. c) GDPR).

E-maily z Haltonu sú len servisné – o účte, inzerátoch, správach. Reklamné e-maily Halton neposiela; ak by ich niekedy chcel posielať, najprv si vyžiada súhlas.

Halton nerobí automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami. Automatická kontrola inzerátov len označí podozrivé znaky na kontrolu človekom (Obchodné podmienky, časť 9). Odporúčania na úvodnej stránke sa počítajú len v prehliadači a Haltonu sa nedostanú.

4Príjemcovia údajov

Na prevádzku Haltonu slúžia overení poskytovatelia (sprostredkovatelia), ktorí údaje spracúvajú len podľa pokynov prevádzkovateľa:

• Cloudflare, Inc. (USA) – hosting webu.
• Supabase, Inc. (USA) – databáza: účty, prihlasovanie, inzeráty, správy a údaje pre finančnú správu.
• Cloudinary – ukladanie a zobrazovanie fotiek z inzerátov.
• Google – prihlásenie cez Google účet (pri jeho použití) a e-mailová schránka Haltonu (Gmail).

Ostatní používatelia vidia verejné inzeráty a prezývku. Obsah správ vidí len druhá strana konverzácie. E-mail sa pri inzerátoch nezverejňuje.

Finančnej správe Slovenskej republiky Halton raz ročne (do 31. januára) pošle údaje predávajúcich, ktorí prekročili hranicu podľa smernice DAC7. Finančná správa ich môže vymeniť s daňovými úradmi iných štátov EÚ. Každý takýto predávajúci dostane kópiu nahlásených údajov.

Orgánom verejnej moci Halton poskytne údaje len vtedy, keď mu to ukladá zákon. Údaje nikomu nepredáva.

5Prenos mimo Európskej únie

Niektorí poskytovatelia sídlia v USA alebo tam majú servery. Prenos údajov prebieha na základe rozhodnutia Európskej komisie o primeranej ochrane (rámec EU-US Data Privacy Framework) pri spoločnostiach, ktoré sú v ňom certifikované, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 GDPR).

6Doba uchovávania

• Účet – počas existencie účtu. Po jeho zrušení sa údaje vymažú do 30 dní. Účet, ktorý sa 12 mesiacov nepoužíva, sa zruší automaticky; 30 dní predtým príde upozornenie e-mailom a na zachovanie účtu stačí sa prihlásiť. Údaje potrebné pre objednávky a finančnú správu ostávajú po dobu uvedenú nižšie.
• Správy – 12 mesiacov od odoslania, potom sa vymažú automaticky. Dlhšie ostávajú len správy medzi stranami, ktoré mali objednávku za posledných 12 mesiacov.
• Inzeráty – kým ich autor nezmaže, kým nie sú odstránené pre porušenie pravidiel alebo kým sa nezruší účet.
• Nahlásenia a záznamy o moderovaní – najviac 2 roky od vybavenia, aby sa dal preukázať postup.
• Údaje pre finančnú správu (DAC7) – 10 rokov od konca roka, za ktorý sa hlásili, ako to vyžaduje zákon. Ostávajú aj po zrušení účtu.
• Technické záznamy (logy) – podľa nastavenia poskytovateľov, spravidla niekoľko týždňov.

Dlhšie sa uchováva len to, čo vyžaduje zákon alebo čo je potrebné na uplatnenie či obranu právnych nárokov.

7Práva dotknutých osôb

• Prístup – informácia, aké údaje Halton o danej osobe má, a ich kópia.
• Oprava – oprava nesprávnych údajov.
• Vymazanie – zrušenie účtu a vymazanie údajov.
• Obmedzenie spracúvania a prenosnosť – údaje v strojovo čitateľnej podobe.
• Námietka – proti spracúvaniu na základe oprávneného záujmu.

Žiadosti stačí poslať na haltontrade@gmail.com, ideálne z e-mailu, ktorým sa používateľ prihlasuje. Odpoveď príde najneskôr do jedného mesiaca.

Sťažnosť sa dá podať dozornému orgánu. Na Slovensku je to Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk), v Česku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

8Cookies a úložisko v prehliadači

Halton nepoužíva reklamné ani analytické cookies a nesleduje návštevníkov na iných weboch. Do prehliadača ukladá len to, čo potrebuje samotná stránka:

• Prihlásenie – aby prihlásenie vydržalo aj po zatvorení stránky.
• Nastavenia – tmavý alebo svetlý režim a počet inzerátov v riadku.
• Košík – kúsky pridané do košíka.
• Rozpracovaný inzerát – aby sa nestratili pri obnovení stránky.
• Naposledy prezerané inzeráty a hľadania – pre odporúčania na úvodnej stránke. Zostávajú len v prehliadači a mažú sa tlačidlom Vymazať.

Všetko z toho sa dá zmazať aj vymazaním údajov stránky v nastaveniach prehliadača. Písma sa načítavajú priamo z Haltonu, nie od tretích strán.

9Vek

Účet si môže založiť osoba, ktorá má aspoň 16 rokov. Účet mladšieho dieťaťa Halton po zistení zruší aj s údajmi.

10Zmeny

Pri zmene spôsobu spracúvania údajov sa tento dokument aktualizuje. O podstatných zmenách Halton vopred informuje na webe alebo e-mailom. Dátum poslednej zmeny je uvedený hore na tejto stránke.