Právní dokumenty

Zásady ochrany osobních údajů NEOSHIP s.r.o.

Najdete zde původní znění i znění platné od 1. 11. 2026.

Kdo jsme?

Správcem, který určil účely a prostředky zpracování vašich osobních údajů, je společnost:

Název: NEOSHIP s. r. o.
Sídlo: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
IČO: 50 286 820
Zápis: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B

Slovník pojmů

Pro lepší pochopení informací obsažených v tomto dokumentu uvádíme vysvětlení následujících pojmů.

Co jsou to osobní údaje?: Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor, nebo odkazem na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Co je to zpracování osobních údajů?: Zpracování je operace nebo soubor operací s osobními údaji nebo soubory osobních údajů. Například získávání, zaznamenávání, uspořádávání, strukturování, uložení, přepracování nebo pozměňování, vyhledávání, nahlížení, používání, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení, bez ohledu na to, zda jsou prováděny automatizovanými nebo neautomatizovanými prostředky.
Kdo je správce?: Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování stanoveny právem Unie či právem členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení.
Kdo je zpracovatel?: Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
Kdo je příjemce osobních údajů?: Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, bez ohledu na to, zda se jedná o třetí stranu. Orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Unie či právem členského státu, se však za příjemce nepovažují. Zpracování uvedených údajů těmito orgány veřejné moci probíhá v souladu s použitelnými pravidly ochrany údajů v závislosti na účelech zpracování.
Kdo je třetí strana?: Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů.
Co je souhlas se zpracováním osobních údajů?: Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým prohlášením či jiným zjevným potvrzením vyjadřuje svolení se zpracováním svých osobních údajů.
Co je porušení ochrany osobních údajů?: Porušení ochrany osobních údajů je porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí osobních údajů, které jsou přenášeny, uloženy nebo jinak zpracovávány, či k neoprávněnému přístupu k nim.

Zásady ochrany osobních údajů

Při zpracování vašich osobních údajů v souladu s požadavky Obecného nařízení o ochraně osobních údajů dodržujeme následující zásady:

Zákonnost, korektnost a transparentnost

Osobní údaje zpracováváme zákonným způsobem, korektně a transparentně ve vztahu k subjektům údajů tak, aby nedošlo k porušení jejich práv.

Omezení účelu

Osobní údaje získávané pro určité, výslovně vyjádřené a legitimní účely dále nezpracováváme způsobem, který je s těmito původními účely neslučitelný. Případné další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se přitom v souladu s článkem 89 odst. 1 GDPR za neslučitelné s původními účely nepovažuje.

Minimalizace údajů

Získáváme a zpracováváme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na rozsah nezbytný ve vztahu k účelům, pro které je zpracováváme.

Přesnost

Zpracováváme pouze přesné a podle potřeby aktualizované osobní údaje. K naplnění této zásady přijímáme veškerá potřebná opatření, abychom zajistili, že osobní údaje, které jsou nepřesné s ohledem na účely, pro které se zpracovávají, bezodkladně vymažeme nebo opravíme.

Omezení uložení

Osobní údaje uchováváme ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány. Osobní údaje můžeme uchovávat i déle, pokud budou zpracovávány výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s článkem 89 odst. 1, a to za předpokladu přijetí odpovídajících technických a organizačních opatření vyžadovaných tímto obecným nařízením o ochraně osobních údajů (GDPR) na ochranu práv a svobod subjektů údajů.

Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, včetně ochrany před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to pomocí vhodných technických nebo organizačních opatření, zejména v oblasti informační a kybernetické bezpečnosti.

Odpovědnost

Jako správce si uvědomujeme, že jsme odpovědní za dodržování zásad zpracování osobních údajů, za soulad zpracování osobních údajů se zásadami zpracování podle Obecného nařízení o ochraně osobních údajů (GDPR) a že jsme povinni tento soulad na požádání příslušného dozorového úřadu doložit.

Právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze na základě následujících právních základů podle Obecného nařízení o ochraně osobních údajů (GDPR):

Čl. 6 odst. 1 písm. a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů alespoň pro jeden konkrétní účel.
Čl. 6 odst. 1 písm. b) zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
Čl. 6 odst. 1 písm. c) zpracování osobních údajů je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána.
Čl. 6 odst. 1 písm. f) zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo práva subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

Pokud vaše osobní údaje zpracováváme na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Například zasláním žádosti na adresu info@neoship.sk.

Účely zpracování osobních údajů

Podle toho, do které kategorie subjektů údajů patříte, zpracováváme vaše osobní údaje pro následující účely:

Cookies a analytické nástroje

Naše stránka používá soubory cookies a podobné technologie. Při první návštěvě si můžete zvolit, které volitelné cookies povolíte. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce stránky.

Nezbytné cookies a technologie

Zajišťují základní fungování stránky. Patří sem uložení vašeho souhlasu s cookies (v lokálním úložišti prohlížeče), ochrana formulářů před spamem prostřednictvím služby Cloudflare Turnstile a anonymní (bezcookieové) sledování chyb prostřednictvím Microsoft Azure Application Insights pro zajištění stability stránky. Tyto zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a není možné je vypnout.

Analytické cookies – Google Analytics 4

S vaším souhlasem používáme službu Google Analytics 4 (poskytovatel Google Ireland Limited) k měření návštěvnosti a chování uživatelů. Ukládá cookies _ga a _ga_* a zpracovává údaje jako IP adresa (zkrácená), navštívené stránky a typ zařízení. Údaje mohou být předávány společnosti Google LLC do USA na základě standardních smluvních doložek. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

Marketingové cookies

Aktuálně na stránce nepoužíváme žádné marketingové ani reklamní cookies. Tuto kategorii uvádíme pro transparentnost do budoucna – pokud ji zavedeme, vyžádáme si váš samostatný souhlas.

Vaše práva související s ochranou osobních údajů

Obecné nařízení o ochraně osobních údajů (GDPR) vám jako subjektům údajů dává práva, jejichž výkon se vám jako správce snažíme maximálně usnadnit. Při zpracování vašich osobních údajů jsme připraveni vaše práva vykonávat.

Právo na přístup k osobním údajům

Máte právo na přístup ke svým osobním údajům, stejně jako právo vědět, pro jaký účel jsou zpracovávány, kdo jsou příjemci vašich osobních údajů a jaká je doba zpracování.

Právo na opravu

Máte právo na opravu; pokud jsou vaše osobní údaje nepřesné nebo se změnily, kontaktujte nás a my je opravíme. S ohledem na účely zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz (být zapomenut)

Máte právo na výmaz osobních údajů, pokud jsou nepřesné nebo zpracovávané protiprávně. Bez zbytečného odkladu vaše osobní údaje vymažeme, je-li splněn některý z těchto důvodů: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo odvoláte souhlas, na jehož základě je zpracování prováděno, a neexistuje žádný další právní základ pro zpracování, nebo byly vaše osobní údaje zpracovány protiprávně, nebo vaše osobní údaje musí být vymazány ke splnění právní povinnosti.

Právo na omezení zpracování

Máte právo na omezení zpracování, pokud si to přejete, a to v jednom z těchto případů: jako subjekt údajů popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit, nebo je zpracování protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití, nebo vaše osobní údaje již nepotřebujeme pro účely zpracování, ale vy je jako subjekt údajů požadujete pro určení, výkon nebo obhajobu právních nároků, nebo jako subjekt údajů vznesete námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody na naší straně převažují nad oprávněnými důvody na vaší straně jako subjektu údajů.

Právo na přenositelnost údajů

Máte právo na přenositelnost údajů; přejete-li si je předat jinému správci, poskytneme vám je v odpovídajícím strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo na smlouvě a pokud se zpracování provádí automatizovanými prostředky.

Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace, které je prováděno pro účely uvedené na základě oprávněného zájmu, jenž jako správce sledujeme. Vaše osobní údaje dále nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků.

Právo podat stížnost

Pokud se domníváte, že zpracování osobních údajů je v rozporu s platnými předpisy, máte právo podat stížnost dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 32 31 32 14, https://dataprotection.gov.sk/uoou/

Kde a jak můžete svá práva uplatnit

Svá práva můžete uplatnit písemně na adrese: Neoship, s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, e-mail: info@neoship.sk.

Na vaši žádost odpovíme bezplatně ve lhůtě do 30 dnů. V případě složitosti nebo velkého počtu žádostí jsme oprávněni tuto lhůtu prodloužit o dalších 60 dnů. Pokud k tomu dojde, budeme vás o tom i o důvodech informovat.

Bude-li však vaše žádost zjevně nedůvodná nebo opakovaná, jsme oprávněni účtovat si přiměřený administrativní poplatek na pokrytí nákladů spojených s poskytnutím této služby.

Úpravy a změny

Protože ochrana osobních údajů pro nás není jednorázovou záležitostí, vyhrazujeme si právo informace uvedené v tomto dokumentu kdykoli upravit a změnit. Tuto změnu vám předem oznámíme prostřednictvím této stránky nebo prostřednictvím e-mailu.

Doplňující informace

V případě otázek, které se týkají ochrany osobních údajů, se na nás můžete obrátit. Můžete se informovat, zda je poskytování osobních údajů zákonným nebo smluvním požadavkem, případně požadavkem, který je nutný k uzavření smlouvy, a rovněž zda jste povinni nám osobní údaje poskytnout. Můžete se také informovat na možné následky neposkytnutí vašich osobních údajů.

Kto sme?

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:

Názov: NEOSHIP s. r. o.
Sídlo: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
IČO: 50 286 820
Zápis: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B

1. Prevádzkovateľ a kontaktné údaje

1.1. Prevádzkovateľom v rozsahu spracúvania, pri ktorom určuje účely a prostriedky spracúvania, je NEOSHIP s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, IČO: 50 286 820, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 193803/B (ďalej len „NEOSHIP“ alebo „Prevádzkovateľ“).

1.2. Kontakt vo veciach ochrany osobných údajov: Ing. Juraj Balogh, e-mail: juraj.balogh@neoship.sk, tel.: +421 911 489 687; všeobecný kontakt: klientservis@neoship.sk, tel.: +421 917 998 494, www.neoship.sk.

1.3. NEOSHIP nemá ku dňu vydania týchto pravidiel určenú zodpovednú osobu podľa čl. 37 GDPR. Ak sa podmienky zmenia, kontaktné údaje zodpovednej osoby budú zverejnené.

2. Postavenie NEOSHIP pri spracúvaní údajov

2.1. Rola NEOSHIP sa určuje podľa konkrétneho účelu spracúvania. NEOSHIP nevystupuje pri všetkých údajoch v rovnakej právnej úlohe.

2.2. NEOSHIP je samostatným prevádzkovateľom najmä pri správe zmluvného vzťahu a Klientskeho účtu, fakturácii a Kredite, bezpečnosti Platformy, technických a auditných logoch, plnení zákonných povinností, vedení účtovníctva, uplatňovaní a obrane právnych nárokov a pri vlastnej zákazníckej a obchodnej administratíve.

2.3. V Režime cez zmluvy NEOSHIP je NEOSHIP samostatným prevádzkovateľom aj v rozsahu, v akom určuje vlastné účely a nevyhnutné prostriedky spracúvania údajov potrebné na administráciu konkrétnej prepravy, registráciu Objednávateľa u Prepravcu, komunikáciu s Prepravcom, vyúčtovanie a reklamácie podľa zmluvného rámca NEOSHIP s Prepravcom.

2.4. NEOSHIP vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, ak osobné údaje spracúva výlučne v mene a podľa zdokumentovaných pokynov Objednávateľa. Ide najmä o Notifikácie aktivované Objednávateľom a o technické spracúvanie údajov pri Generovaní štítkov, prenose údajov, trackingu, zákazníckej podpore, reklamačných workflow a Konektoroch v rozsahu, v akom NEOSHIP pri konkrétnej operácii neurčuje vlastný účel. V Režime s vlastnými zmluvami ide najmä o technický prenos údajov Prepravcovi na základe priamej zmluvy Objednávateľa s Prepravcom.

2.5. Podmienky spracúvania NEOSHIP ako sprostredkovateľom tvoria body 12.3 až 12.14 VOP. Tieto POPY uvedené zmluvné podmienky nenahrádzajú a slúžia na transparentné informovanie dotknutých osôb.

2.6. Prepravcovia spravidla vystupujú pri údajoch potrebných na vykonanie fyzickej prepravy ako samostatní prevádzkovatelia podľa vlastných podmienok a pravidiel ochrany osobných údajov.

3. Kategórie dotknutých osôb a údajov

3.1. NEOSHIP spracúva najmä údaje: (a) Objednávateľov – fyzických osôb podnikateľov; (b) štatutárov, zamestnancov, používateľov účtu, kontaktných a oprávnených osôb Objednávateľa; (c) odosielateľov a príjemcov Zásielok; (d) osôb komunikujúcich so zákazníckou podporou alebo v reklamácii; a (e) návštevníkov webového sídla a používateľov Platformy.

3.2. Spracúvané údaje zahŕňajú podľa potreby najmä meno a priezvisko, obchodné a identifikačné údaje, adresu, telefón, e-mail, používateľské a prístupové údaje, IP adresu a logy, údaje o Zásielke, trackingu, doručení a dobierke, informácie o reklamácii, fakturačné a platobné údaje a obsah komunikácie.

3.3. Údaje platobnej karty v úplnom rozsahu NEOSHIP štandardne neuchováva; spracúvajú ich poskytovatelia platobných služieb podľa svojich pravidiel a zákonných povinností.

3.4. NEOSHIP nepožaduje osobitné kategórie osobných údajov podľa čl. 9 GDPR ani údaje podľa čl. 10 GDPR. Objednávateľ ich nesmie vkladať do voľných polí Platformy, ak na to nemá osobitný právny základ a nebolo to s NEOSHIP výslovne dohodnuté.

4. Účely a právne základy spracúvania

Účel	Rola NEOSHIP	Právny základ
Uzatvorenie a správa Zmluvy, Klientsky účet, podpora	prevádzkovateľ	čl. 6 ods. 1 písm. b) GDPR pri fyzickej osobe podnikateľovi; pri zástupcoch a zamestnancoch oprávnený záujem podľa písm. f)
Fakturácia, Kredit, účtovníctvo a daňová agenda	prevádzkovateľ	čl. 6 ods. 1 písm. b), c) a podľa potreby f) GDPR
Bezpečnosť Platformy, logy, prevencia zneužitia	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Administrácia prepravy v Režime cez zmluvy NEOSHIP, komunikácia s Prepravcom, reklamácie	prevádzkovateľ v rozsahu vlastných účelov	oprávnený záujem na riadnom poskytnutí a vyúčtovaní služby podľa čl. 6 ods. 1 písm. f) GDPR; pri vlastnom zmluvnom partnerovi aj čl. 6 ods. 1 písm. b) GDPR
Notifikácie, technický prenos, štítky, tracking, vybrané Konektory a workflow v mene Objednávateľa	sprostredkovateľ	právny základ určuje Objednávateľ ako prevádzkovateľ; NEOSHIP koná podľa čl. 28 GDPR
Uplatňovanie, preukazovanie a obrana právnych nárokov	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

4.2. NEOSHIP nevyužíva osobné údaje príjemcov Zásielok na vlastný priamy marketing ani prieskumy spokojnosti. Ak Objednávateľ vloží marketingový obsah do funkcionality, ktorú riadi, zodpovedá za príslušný právny základ a splnenie informačných a ďalších povinností.

4.3. Ak NEOSHIP založí spracúvanie na oprávnenom záujme, dotknutá osoba má právo namietať podľa čl. 21 GDPR. NEOSHIP pri posúdení námietky zohľadní povahu spracúvania, svoje oprávnené záujmy a práva dotknutej osoby.

5. Zdroje osobných údajov

5.1. NEOSHIP získava údaje najmä priamo od Objednávateľa a jeho používateľov, automaticky z e-shopu alebo iného systému Objednávateľa prostredníctvom API alebo Konektora, od príslušného Prepravcu, od poskytovateľa platobnej služby a z vlastných technických logov Platformy.

5.2. Objednávateľ zodpovedá za to, že je oprávnený osobné údaje odosielateľov a príjemcov poskytnúť NEOSHIP a Prepravcovi na účely súvisiace s prepravou a že dotknutým osobám poskytol informácie vyžadované GDPR.

6. Príjemcovia, sprostredkovatelia a ďalší sprostredkovatelia

6.1. Osobné údaje sa v nevyhnutnom rozsahu poskytujú alebo sprístupňujú najmä: (a) Prepravcom a nimi použitým dopravcom; (b) poskytovateľom cloudovej, hostingovej, e-mailovej a IT infraštruktúry; (c) poskytovateľom Konektorov a integračných služieb; (d) poskytovateľom zákazníckej podpory; (e) poskytovateľom účtovných, fakturačných, platobných, právnych a poradenských služieb; a (f) orgánom verejnej moci, ak to vyžaduje právny predpis.

6.2. Aktuálny zoznam hlavných dodávateľov NEOSHIP tvorí samostatný dokument „Zoznam sprostredkovateľov, ďalších sprostredkovateľov a ďalších príjemcov NEOSHIP“. Zoznam sa aktualizuje podľa skutočne používaných služieb a zmluvných rolí.

6.3. V rozsahu, v akom NEOSHIP vystupuje ako sprostredkovateľ Objednávateľa, sa na zapojenie ďalších sprostredkovateľov uplatňuje čl. 12.11 VOP. NEOSHIP zamýšľané pridanie alebo nahradenie ďalšieho sprostredkovateľa oznámi spravidla najmenej 14 dní vopred, aby Objednávateľ mohol v odôvodnenom prípade namietať.

6.4. Poskytovatelia platobných služieb, najmä ComGate Payments, a.s. a Trusted Payments a.s. (Besteron), spracúvajú údaje pri poskytovaní regulovaných platobných služieb podľa vlastných právnych povinností a pravidiel; v tomto rozsahu sa nepovažujú za ďalších sprostredkovateľov Objednávateľa podľa čl. 28 GDPR.

7. Prenosy osobných údajov mimo EHP

7.1. NEOSHIP uprednostňuje spracúvanie v EHP. Pri cloudových alebo iných globálnych poskytovateľoch však môže dôjsť k prenosu alebo vzdialenému prístupu z tretej krajiny. Taký prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného prípustného mechanizmu.

7.2. Podrobnosti o lokalite spracúvania a prípadných prenosoch jednotlivých dodávateľov sa vedú v aktuálnom zozname podľa bodu 6.2 a v príslušnej zmluvnej dokumentácii dodávateľov.

8. Doba uchovávania

8.1. Údaje sa uchovávajú iba po dobu potrebnú na príslušný účel alebo po dobu vyžadovanú právnymi predpismi. Konkrétna doba sa môže líšiť podľa právnej roly NEOSHIP a povahy údajov.

8.2. Zmluvné, kontaktné a prevádzkové údaje Objednávateľa sa uchovávajú počas trvania Zmluvy a následne počas doby potrebnej na vysporiadanie vzťahu, preukazovanie plnenia a ochranu právnych nárokov; ak nie je osobitný dôvod na dlhšie uchovávanie, spravidla najdlhšie počas uplatniteľnej premlčacej doby.

8.3. Účtovné a daňové doklady sa uchovávajú počas zákonom stanovenej doby, spravidla 10 rokov, ak osobitný predpis neustanovuje inú dobu.

8.4. Údaje o Zásielkach, ktoré NEOSHIP spracúva ako samostatný prevádzkovateľ v Režime cez zmluvy NEOSHIP, sa uchovávajú počas doby potrebnej na vyúčtovanie, dofakturáciu, reklamácie a právne nároky. Po odpadnutí účelu sa vymažú, anonymizujú alebo sa ich ďalšie používanie obmedzí na právne prípustný účel.

8.5. Údaje, ktoré NEOSHIP spracúva výlučne ako sprostredkovateľ, sa neuchovávajú na samostatný vlastný účel NEOSHIP. Po skončení sprostredkovateľskej služby sa vrátia alebo vymažú podľa pokynov Objednávateľa a čl. 12.14 VOP, okrem zákonom vyžadovaného uchovávania alebo údajov, ktoré NEOSHIP spracúva nezávisle ako prevádzkovateľ.

8.6. Bezpečnostné a technické logy sa uchovávajú počas doby primeranej bezpečnostnému účelu; pri incidente, spore alebo vyšetrovaní sa môžu uchovávať dlhšie v nevyhnutnom rozsahu.

9. Práva dotknutých osôb

9.1. Dotknutá osoba má za podmienok GDPR právo požadovať prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami, ak sú splnené podmienky príslušných článkov GDPR.

9.2. Ak sa spracúvanie zakladá na súhlase, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

9.3. Ak NEOSHIP spracúva konkrétne údaje iba ako sprostredkovateľ, požiadavku dotknutej osoby spravidla postúpi príslušnému Objednávateľovi ako prevádzkovateľovi a poskytne mu primeranú súčinnosť.

9.4. Práva možno uplatniť prostredníctvom kontaktov v bode 1.2. NEOSHIP môže primeraným spôsobom overiť totožnosť žiadateľa, ak má odôvodnené pochybnosti o jeho totožnosti.

9.5. Dotknutá osoba má právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

10. Automatizované rozhodovanie a bezpečnosť

10.1. NEOSHIP pri bežnom poskytovaní Platformy nevykonáva voči dotknutým osobám automatizované individuálne rozhodovanie podľa čl. 22 GDPR s právnym alebo obdobne významným účinkom, ak nie je pri konkrétnej funkcionalite uvedené inak.

10.2. NEOSHIP prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie oprávnení a prístupov, zabezpečenie prenosov, zálohovanie, logovanie, riadenie incidentov a záväzky mlčanlivosti oprávnených osôb.

11. Cookies a webové technológie

11.1. Webové sídlo a Platforma môžu používať cookies a obdobné technológie. Nevyhnutné technológie sa používajú na zabezpečenie funkčnosti a bezpečnosti; analytické, marketingové alebo iné voliteľné technológie sa používajú iba pri splnení príslušných zákonných podmienok, spravidla na základe súhlasu udeleného prostredníctvom cookie lišty.

11.2. Podrobnosti sú uvedené v samostatnej informácii o cookies a v nastaveniach cookie lišty.

12. Export a prenositeľnosť údajov

12.1. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR sa uplatňuje za podmienok tohto článku GDPR. Osobitne môže mať Objednávateľ zmluvné alebo zákonné práva na export dát z Platformy podľa VOP a nariadenia (EÚ) 2023/2854 (Data Act); tieto mechanizmy nemenia rozsah práv dotknutých osôb podľa GDPR.

13. Zmeny pravidiel

13.1. NEOSHIP môže tieto POPY aktualizovať najmä pri zmene spôsobu spracúvania, dodávateľov alebo právnych predpisov. Keďže ide o informačný dokument, jeho aktualizácia sama osebe nepredstavuje zmenu Zmluvy. Ak zmena súvisí so zmenou ďalšieho sprostredkovateľa v režime čl. 28 GDPR, uplatní sa aj oznamovací mechanizmus podľa článku 12 VOP. Tieto POPY sú účinné od 01.11.2026.