Zásady ochrany osobných údajov
Verzia: 2026-09-18-v2
Prevádzkovateľ: TODO obchodné meno, TODO sídlo / miesto podnikania, kontakt TODO@example.com.
Účely
Údaje sa spracúvajú najmä na vytvorenie a plnenie objednávky, platbu, doručenie,
reklamácie, odstúpenia, prevenciu podvodov a splnenie zákonných povinností.
Rozsah údajov
BuyNeloa má zbierať iba údaje potrebné na daný účel. Údaje platobnej karty sa nemajú
ukladať v databáze BuyNeloau; platbu spracúva nakonfigurovaný poskytovateľ platby.
Právne základy
Podľa konkrétneho spracúvania môže ísť najmä o plnenie zmluvy, splnenie zákonnej
povinnosti alebo oprávnený záujem. Marketingový súhlas nesmie byť podmienkou nákupu.
Príjemcovia
Údaje môžu byť v nevyhnutnom rozsahu poskytnuté platobnej bráne, dopravcovi,
dodávateľovi/fulfillment partnerovi, poskytovateľom IT a orgánom verejnej moci,
ak to vyžaduje zákon.
Voliteľná marketingová atribúcia
BuyNeloa môže so súhlasom používateľa uložiť vlastný (first-party) atribučný identifikátor
a údaje o kampani, napríklad zdroj Facebook/Instagram, TikTok alebo Google, názov kampane
a reklamný click ID. Tento mechanizmus sa nepoužíva na tajnú zmenu cookies tretích strán,
fingerprinting ani nútené pripisovanie cudzieho nákupu. Používateľ môže marketingové
meranie odmietnuť alebo následne zrušiť.
Ak sú nakonfigurované reklamné integračné API a používateľ udelil potrebný súhlas,
BuyNeloa môže pri potvrdenej objednávke zaradiť konverznú udalosť na odoslanie
príslušnému reklamnému poskytovateľovi. E-mail sa do konverznej fronty ukladá v
normalizovanom SHA-256 tvare; samotné API napojenie musí spĺňať podmienky poskytovateľa.
Prenosy mimo EHP
Ak je dodávateľ alebo poskytovateľ mimo EHP, pred produkčným použitím musí byť
zdokumentovaný právny mechanizmus prenosu a primerané záruky.
Uchovávanie
Údaje sa uchovávajú iba po dobu potrebnú na účely spracúvania a po dobu vyžadovanú
účtovnými, daňovými, spotrebiteľskými alebo inými právnymi povinnosťami.
Technické logy majú mať samostatnú, primeranú retenčnú dobu.
Práva
Dotknutá osoba môže podľa splnenia zákonných podmienok uplatniť právo na prístup,
opravu, výmaz, obmedzenie, prenosnosť, námietku a podať sťažnosť príslušnému dozornému
orgánu. Niektoré údaje nemožno vymazať okamžite, ak ich prevádzkovateľ musí uchovávať
na splnenie právnej povinnosti alebo obhajobu právnych nárokov.
Kontakt pre ochranu osobných údajov: TODO@example.com.