Rechtliche Dokumente
Datenschutzrichtlinie der NEOSHIP s.r.o.
Hier finden Sie die ursprüngliche Fassung sowie die ab 1. 11. 2026 gültige Fassung.
Wer sind wir?
Verantwortlicher, der die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festgelegt hat, ist die Gesellschaft:
Name: NEOSHIP s. r. o.Sitz: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
Identifikationsnummer (IČO): 50 286 820
Eintragung: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B
Begriffsglossar
Zum besseren Verständnis der in diesem Dokument enthaltenen Informationen erläutern wir die folgenden Begriffe.
- Was sind personenbezogene Daten?
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend nur „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Was ist die Verarbeitung personenbezogener Daten?
- Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Sätzen personenbezogener Daten. Zum Beispiel das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung, unabhängig davon, ob dies mit oder ohne Hilfe automatisierter Verfahren geschieht.
- Wer ist der Verantwortliche?
- Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
- Wer ist der Auftragsverarbeiter?
- Der Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Wer ist Empfänger personenbezogener Daten?
- Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
- Wer ist ein Dritter?
- Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
- Was ist die Einwilligung in die Verarbeitung personenbezogener Daten?
- Die Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
- Was ist eine Verletzung des Schutzes personenbezogener Daten?
- Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
Grundsätze des Schutzes personenbezogener Daten
Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir im Einklang mit den Anforderungen der Datenschutz-Grundverordnung die folgenden Grundsätze ein:
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
Wir verarbeiten personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffenen Personen nachvollziehbaren Weise, damit ihre Rechte nicht verletzt werden.
Zweckbindung
Personenbezogene Daten, die für festgelegte, eindeutige und legitime Zwecke erhoben werden, verarbeiten wir nicht in einer mit diesen ursprünglichen Zwecken nicht zu vereinbarenden Weise. Eine etwaige Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt dabei gemäß Artikel 89 Abs. 1 DSGVO nicht als unvereinbar mit den ursprünglichen Zwecken.
Datenminimierung
Wir erheben und verarbeiten ausschließlich personenbezogene Daten, die dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind.
Richtigkeit
Wir verarbeiten ausschließlich sachlich richtige und erforderlichenfalls auf dem neuesten Stand gehaltene personenbezogene Daten. Zur Erfüllung dieses Grundsatzes treffen wir alle erforderlichen Maßnahmen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Speicherbegrenzung
Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Personenbezogene Daten dürfen auch länger gespeichert werden, soweit sie ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 verarbeitet werden, sofern die von dieser Datenschutz-Grundverordnung (DSGVO) geforderten geeigneten technischen und organisatorischen Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen getroffen wurden.
Integrität und Vertraulichkeit
Wir verarbeiten personenbezogene Daten in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung, und zwar durch geeignete technische oder organisatorische Maßnahmen, insbesondere im Bereich der Informations- und Cybersicherheit.
Rechenschaftspflicht
Als Verantwortlicher sind wir uns bewusst, dass wir für die Einhaltung der Grundsätze der Verarbeitung personenbezogener Daten sowie für die Übereinstimmung der Verarbeitung personenbezogener Daten mit den Verarbeitungsgrundsätzen der Datenschutz-Grundverordnung (DSGVO) verantwortlich sind und dass wir verpflichtet sind, diese Übereinstimmung auf Verlangen der zuständigen Aufsichtsbehörde nachzuweisen.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten verarbeiten wir ausschließlich auf der Grundlage der folgenden Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 Buchst. a) die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Art. 6 Abs. 1 Buchst. b) die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.
- Art. 6 Abs. 1 Buchst. c) die Verarbeitung personenbezogener Daten ist nach einer besonderen Rechtsvorschrift oder einem völkerrechtlichen Vertrag, an den die Slowakische Republik gebunden ist, erforderlich.
- Art. 6 Abs. 1 Buchst. f) die Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Rechte der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Zum Beispiel durch Zusendung eines Antrags an die Adresse info@neoship.sk.
Zwecke der Verarbeitung personenbezogener Daten
Je nachdem, zu welcher Kategorie betroffener Personen Sie gehören, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken:
- Informationen zu den Verarbeitungszwecken für Website-Besucher und Follower in sozialen Netzwerken
- Informationen zu den Verarbeitungszwecken für Geschäftspartner und deren Mitarbeiter
- Informationen zu den Verarbeitungszwecken für Bewerber
- Informationen zu den Verarbeitungszwecken für Mitarbeiter
Cookies und Analysewerkzeuge
Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch können Sie wählen, welche optionalen Cookies Sie zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
Notwendige Cookies und Technologien
Sie gewährleisten die grundlegende Funktionsfähigkeit der Website. Dazu gehören die Speicherung Ihrer Cookie-Einwilligung (im lokalen Speicher des Browsers), der Schutz von Formularen vor Spam mittels des Dienstes Cloudflare Turnstile sowie die anonyme (cookielose) Fehlerverfolgung mittels Microsoft Azure Application Insights zur Sicherstellung der Stabilität der Website. Diese verarbeiten wir auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f) DSGVO); sie können nicht deaktiviert werden.
Analyse-Cookies – Google Analytics 4
Mit Ihrer Einwilligung nutzen wir den Dienst Google Analytics 4 (Anbieter Google Ireland Limited) zur Messung der Besucherzahlen und des Nutzerverhaltens. Er speichert die Cookies _ga und _ga_* und verarbeitet Daten wie die IP-Adresse (gekürzt), besuchte Seiten und den Gerätetyp. Die Daten können auf der Grundlage von Standardvertragsklauseln an die Google LLC in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), die Sie jederzeit widerrufen können.
Marketing-Cookies
Derzeit verwenden wir auf der Website keinerlei Marketing- oder Werbe-Cookies. Diese Kategorie führen wir aus Gründen der Transparenz für die Zukunft an – sollten wir sie einführen, holen wir Ihre gesonderte Einwilligung ein.
Ihre Rechte im Zusammenhang mit dem Schutz personenbezogener Daten
Die Datenschutz-Grundverordnung (DSGVO) gewährt Ihnen als betroffenen Personen Rechte, deren Ausübung wir Ihnen als Verantwortlicher größtmöglich erleichtern möchten. Bei der Verarbeitung Ihrer personenbezogenen Daten sind wir bereit, Ihre Rechte umzusetzen.
Recht auf Auskunft über personenbezogene Daten
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten sowie das Recht zu erfahren, zu welchem Zweck sie verarbeitet werden, wer die Empfänger Ihrer personenbezogenen Daten sind und wie lange die Verarbeitungsdauer ist.
Recht auf Berichtigung
Sie haben das Recht auf Berichtigung; sollten Ihre personenbezogenen Daten unrichtig sein oder sich geändert haben, kontaktieren Sie uns und wir berichtigen sie. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht auf Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung.
Recht auf Löschung (Recht auf Vergessenwerden)
Sie haben das Recht auf Löschung personenbezogener Daten, sofern diese unrichtig sind oder unrechtmäßig verarbeitet werden. Wir löschen Ihre personenbezogenen Daten unverzüglich, wenn einer der folgenden Gründe vorliegt: die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, oder Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung, oder Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet, oder Ihre personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden.
Recht auf Einschränkung der Verarbeitung
Sie haben auf Wunsch das Recht auf Einschränkung der Verarbeitung, sofern einer der folgenden Fälle vorliegt: Sie bestreiten als betroffene Person die Richtigkeit der personenbezogenen Daten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; oder die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung; oder wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch als betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder Sie haben als betroffene Person Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe auf unserer Seite gegenüber Ihren Gründen als betroffene Person überwiegen.
Recht auf Datenübertragbarkeit
Sie haben das Recht auf Datenübertragbarkeit; wenn Sie Ihre Daten an einen anderen Verantwortlichen übermitteln möchten, stellen wir sie Ihnen in einem entsprechenden strukturierten, gängigen und maschinenlesbaren Format bereit, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die zu den angeführten Zwecken auf der Grundlage des von uns als Verantwortlichem verfolgten berechtigten Interesses erfolgt. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die geltenden Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Diese ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz in Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, Slowakische Republik, IČO: 36 064 220, Tel.-Nr.: +421 2 32 31 32 14, https://dataprotection.gov.sk/uoou/
Wo und wie Sie Ihre Rechte geltend machen können
Ihre Rechte können Sie schriftlich unter folgender Adresse geltend machen: Neoship, s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, E-Mail: info@neoship.sk.
Ihren Antrag beantworten wir kostenlos innerhalb einer Frist von 30 Tagen. Im Falle der Komplexität oder einer großen Anzahl von Anträgen sind wir berechtigt, diese Frist um weitere 60 Tage zu verlängern. Sollte dies eintreten, informieren wir Sie darüber sowie über die Gründe.
Ist Ihr Antrag jedoch offensichtlich unbegründet oder wiederholt, sind wir berechtigt, ein angemessenes Verwaltungsentgelt zur Deckung der mit der Erbringung dieser Leistung verbundenen Kosten zu berechnen.
Anpassungen und Änderungen
Da der Schutz personenbezogener Daten für uns keine einmalige Angelegenheit ist, behalten wir uns das Recht vor, die in diesem Dokument angeführten Informationen jederzeit anzupassen und zu ändern. Diese Änderung teilen wir Ihnen vorab über diese Website oder per E-Mail mit.
Ergänzende Informationen
Bei Fragen zum Schutz personenbezogener Daten können Sie sich an uns wenden. Sie können sich darüber informieren, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Anforderung oder eine für den Vertragsabschluss erforderliche Anforderung ist, ebenso darüber, ob Sie verpflichtet sind, uns personenbezogene Daten bereitzustellen. Sie können sich außerdem über die möglichen Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten informieren.
Kto sme?
Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:
Názov: NEOSHIP s. r. o.Sídlo: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
IČO: 50 286 820
Zápis: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B
1. Prevádzkovateľ a kontaktné údaje
1.1. Prevádzkovateľom v rozsahu spracúvania, pri ktorom určuje účely a prostriedky spracúvania, je NEOSHIP s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, IČO: 50 286 820, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 193803/B (ďalej len „NEOSHIP“ alebo „Prevádzkovateľ“).
1.2. Kontakt vo veciach ochrany osobných údajov: Ing. Juraj Balogh, e-mail: juraj.balogh@neoship.sk, tel.: +421 911 489 687; všeobecný kontakt: klientservis@neoship.sk, tel.: +421 917 998 494, www.neoship.sk.
1.3. NEOSHIP nemá ku dňu vydania týchto pravidiel určenú zodpovednú osobu podľa čl. 37 GDPR. Ak sa podmienky zmenia, kontaktné údaje zodpovednej osoby budú zverejnené.
2. Postavenie NEOSHIP pri spracúvaní údajov
2.1. Rola NEOSHIP sa určuje podľa konkrétneho účelu spracúvania. NEOSHIP nevystupuje pri všetkých údajoch v rovnakej právnej úlohe.
2.2. NEOSHIP je samostatným prevádzkovateľom najmä pri správe zmluvného vzťahu a Klientskeho účtu, fakturácii a Kredite, bezpečnosti Platformy, technických a auditných logoch, plnení zákonných povinností, vedení účtovníctva, uplatňovaní a obrane právnych nárokov a pri vlastnej zákazníckej a obchodnej administratíve.
2.3. V Režime cez zmluvy NEOSHIP je NEOSHIP samostatným prevádzkovateľom aj v rozsahu, v akom určuje vlastné účely a nevyhnutné prostriedky spracúvania údajov potrebné na administráciu konkrétnej prepravy, registráciu Objednávateľa u Prepravcu, komunikáciu s Prepravcom, vyúčtovanie a reklamácie podľa zmluvného rámca NEOSHIP s Prepravcom.
2.4. NEOSHIP vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, ak osobné údaje spracúva výlučne v mene a podľa zdokumentovaných pokynov Objednávateľa. Ide najmä o Notifikácie aktivované Objednávateľom a o technické spracúvanie údajov pri Generovaní štítkov, prenose údajov, trackingu, zákazníckej podpore, reklamačných workflow a Konektoroch v rozsahu, v akom NEOSHIP pri konkrétnej operácii neurčuje vlastný účel. V Režime s vlastnými zmluvami ide najmä o technický prenos údajov Prepravcovi na základe priamej zmluvy Objednávateľa s Prepravcom.
2.5. Podmienky spracúvania NEOSHIP ako sprostredkovateľom tvoria body 12.3 až 12.14 VOP. Tieto POPY uvedené zmluvné podmienky nenahrádzajú a slúžia na transparentné informovanie dotknutých osôb.
2.6. Prepravcovia spravidla vystupujú pri údajoch potrebných na vykonanie fyzickej prepravy ako samostatní prevádzkovatelia podľa vlastných podmienok a pravidiel ochrany osobných údajov.
3. Kategórie dotknutých osôb a údajov
3.1. NEOSHIP spracúva najmä údaje: (a) Objednávateľov – fyzických osôb podnikateľov; (b) štatutárov, zamestnancov, používateľov účtu, kontaktných a oprávnených osôb Objednávateľa; (c) odosielateľov a príjemcov Zásielok; (d) osôb komunikujúcich so zákazníckou podporou alebo v reklamácii; a (e) návštevníkov webového sídla a používateľov Platformy.
3.2. Spracúvané údaje zahŕňajú podľa potreby najmä meno a priezvisko, obchodné a identifikačné údaje, adresu, telefón, e-mail, používateľské a prístupové údaje, IP adresu a logy, údaje o Zásielke, trackingu, doručení a dobierke, informácie o reklamácii, fakturačné a platobné údaje a obsah komunikácie.
3.3. Údaje platobnej karty v úplnom rozsahu NEOSHIP štandardne neuchováva; spracúvajú ich poskytovatelia platobných služieb podľa svojich pravidiel a zákonných povinností.
3.4. NEOSHIP nepožaduje osobitné kategórie osobných údajov podľa čl. 9 GDPR ani údaje podľa čl. 10 GDPR. Objednávateľ ich nesmie vkladať do voľných polí Platformy, ak na to nemá osobitný právny základ a nebolo to s NEOSHIP výslovne dohodnuté.
4. Účely a právne základy spracúvania
| Účel | Rola NEOSHIP | Právny základ |
|---|---|---|
| Uzatvorenie a správa Zmluvy, Klientsky účet, podpora | prevádzkovateľ | čl. 6 ods. 1 písm. b) GDPR pri fyzickej osobe podnikateľovi; pri zástupcoch a zamestnancoch oprávnený záujem podľa písm. f) |
| Fakturácia, Kredit, účtovníctvo a daňová agenda | prevádzkovateľ | čl. 6 ods. 1 písm. b), c) a podľa potreby f) GDPR |
| Bezpečnosť Platformy, logy, prevencia zneužitia | prevádzkovateľ | oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
| Administrácia prepravy v Režime cez zmluvy NEOSHIP, komunikácia s Prepravcom, reklamácie | prevádzkovateľ v rozsahu vlastných účelov | oprávnený záujem na riadnom poskytnutí a vyúčtovaní služby podľa čl. 6 ods. 1 písm. f) GDPR; pri vlastnom zmluvnom partnerovi aj čl. 6 ods. 1 písm. b) GDPR |
| Notifikácie, technický prenos, štítky, tracking, vybrané Konektory a workflow v mene Objednávateľa | sprostredkovateľ | právny základ určuje Objednávateľ ako prevádzkovateľ; NEOSHIP koná podľa čl. 28 GDPR |
| Uplatňovanie, preukazovanie a obrana právnych nárokov | prevádzkovateľ | oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
4.2. NEOSHIP nevyužíva osobné údaje príjemcov Zásielok na vlastný priamy marketing ani prieskumy spokojnosti. Ak Objednávateľ vloží marketingový obsah do funkcionality, ktorú riadi, zodpovedá za príslušný právny základ a splnenie informačných a ďalších povinností.
4.3. Ak NEOSHIP založí spracúvanie na oprávnenom záujme, dotknutá osoba má právo namietať podľa čl. 21 GDPR. NEOSHIP pri posúdení námietky zohľadní povahu spracúvania, svoje oprávnené záujmy a práva dotknutej osoby.
5. Zdroje osobných údajov
5.1. NEOSHIP získava údaje najmä priamo od Objednávateľa a jeho používateľov, automaticky z e-shopu alebo iného systému Objednávateľa prostredníctvom API alebo Konektora, od príslušného Prepravcu, od poskytovateľa platobnej služby a z vlastných technických logov Platformy.
5.2. Objednávateľ zodpovedá za to, že je oprávnený osobné údaje odosielateľov a príjemcov poskytnúť NEOSHIP a Prepravcovi na účely súvisiace s prepravou a že dotknutým osobám poskytol informácie vyžadované GDPR.
6. Príjemcovia, sprostredkovatelia a ďalší sprostredkovatelia
6.1. Osobné údaje sa v nevyhnutnom rozsahu poskytujú alebo sprístupňujú najmä: (a) Prepravcom a nimi použitým dopravcom; (b) poskytovateľom cloudovej, hostingovej, e-mailovej a IT infraštruktúry; (c) poskytovateľom Konektorov a integračných služieb; (d) poskytovateľom zákazníckej podpory; (e) poskytovateľom účtovných, fakturačných, platobných, právnych a poradenských služieb; a (f) orgánom verejnej moci, ak to vyžaduje právny predpis.
6.2. Aktuálny zoznam hlavných dodávateľov NEOSHIP tvorí samostatný dokument „Zoznam sprostredkovateľov, ďalších sprostredkovateľov a ďalších príjemcov NEOSHIP“. Zoznam sa aktualizuje podľa skutočne používaných služieb a zmluvných rolí.
6.3. V rozsahu, v akom NEOSHIP vystupuje ako sprostredkovateľ Objednávateľa, sa na zapojenie ďalších sprostredkovateľov uplatňuje čl. 12.11 VOP. NEOSHIP zamýšľané pridanie alebo nahradenie ďalšieho sprostredkovateľa oznámi spravidla najmenej 14 dní vopred, aby Objednávateľ mohol v odôvodnenom prípade namietať.
6.4. Poskytovatelia platobných služieb, najmä ComGate Payments, a.s. a Trusted Payments a.s. (Besteron), spracúvajú údaje pri poskytovaní regulovaných platobných služieb podľa vlastných právnych povinností a pravidiel; v tomto rozsahu sa nepovažujú za ďalších sprostredkovateľov Objednávateľa podľa čl. 28 GDPR.
7. Prenosy osobných údajov mimo EHP
7.1. NEOSHIP uprednostňuje spracúvanie v EHP. Pri cloudových alebo iných globálnych poskytovateľoch však môže dôjsť k prenosu alebo vzdialenému prístupu z tretej krajiny. Taký prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného prípustného mechanizmu.
7.2. Podrobnosti o lokalite spracúvania a prípadných prenosoch jednotlivých dodávateľov sa vedú v aktuálnom zozname podľa bodu 6.2 a v príslušnej zmluvnej dokumentácii dodávateľov.
8. Doba uchovávania
8.1. Údaje sa uchovávajú iba po dobu potrebnú na príslušný účel alebo po dobu vyžadovanú právnymi predpismi. Konkrétna doba sa môže líšiť podľa právnej roly NEOSHIP a povahy údajov.
8.2. Zmluvné, kontaktné a prevádzkové údaje Objednávateľa sa uchovávajú počas trvania Zmluvy a následne počas doby potrebnej na vysporiadanie vzťahu, preukazovanie plnenia a ochranu právnych nárokov; ak nie je osobitný dôvod na dlhšie uchovávanie, spravidla najdlhšie počas uplatniteľnej premlčacej doby.
8.3. Účtovné a daňové doklady sa uchovávajú počas zákonom stanovenej doby, spravidla 10 rokov, ak osobitný predpis neustanovuje inú dobu.
8.4. Údaje o Zásielkach, ktoré NEOSHIP spracúva ako samostatný prevádzkovateľ v Režime cez zmluvy NEOSHIP, sa uchovávajú počas doby potrebnej na vyúčtovanie, dofakturáciu, reklamácie a právne nároky. Po odpadnutí účelu sa vymažú, anonymizujú alebo sa ich ďalšie používanie obmedzí na právne prípustný účel.
8.5. Údaje, ktoré NEOSHIP spracúva výlučne ako sprostredkovateľ, sa neuchovávajú na samostatný vlastný účel NEOSHIP. Po skončení sprostredkovateľskej služby sa vrátia alebo vymažú podľa pokynov Objednávateľa a čl. 12.14 VOP, okrem zákonom vyžadovaného uchovávania alebo údajov, ktoré NEOSHIP spracúva nezávisle ako prevádzkovateľ.
8.6. Bezpečnostné a technické logy sa uchovávajú počas doby primeranej bezpečnostnému účelu; pri incidente, spore alebo vyšetrovaní sa môžu uchovávať dlhšie v nevyhnutnom rozsahu.
9. Práva dotknutých osôb
9.1. Dotknutá osoba má za podmienok GDPR právo požadovať prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami, ak sú splnené podmienky príslušných článkov GDPR.
9.2. Ak sa spracúvanie zakladá na súhlase, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.
9.3. Ak NEOSHIP spracúva konkrétne údaje iba ako sprostredkovateľ, požiadavku dotknutej osoby spravidla postúpi príslušnému Objednávateľovi ako prevádzkovateľovi a poskytne mu primeranú súčinnosť.
9.4. Práva možno uplatniť prostredníctvom kontaktov v bode 1.2. NEOSHIP môže primeraným spôsobom overiť totožnosť žiadateľa, ak má odôvodnené pochybnosti o jeho totožnosti.
9.5. Dotknutá osoba má právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.
10. Automatizované rozhodovanie a bezpečnosť
10.1. NEOSHIP pri bežnom poskytovaní Platformy nevykonáva voči dotknutým osobám automatizované individuálne rozhodovanie podľa čl. 22 GDPR s právnym alebo obdobne významným účinkom, ak nie je pri konkrétnej funkcionalite uvedené inak.
10.2. NEOSHIP prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie oprávnení a prístupov, zabezpečenie prenosov, zálohovanie, logovanie, riadenie incidentov a záväzky mlčanlivosti oprávnených osôb.
11. Cookies a webové technológie
11.1. Webové sídlo a Platforma môžu používať cookies a obdobné technológie. Nevyhnutné technológie sa používajú na zabezpečenie funkčnosti a bezpečnosti; analytické, marketingové alebo iné voliteľné technológie sa používajú iba pri splnení príslušných zákonných podmienok, spravidla na základe súhlasu udeleného prostredníctvom cookie lišty.
11.2. Podrobnosti sú uvedené v samostatnej informácii o cookies a v nastaveniach cookie lišty.
12. Export a prenositeľnosť údajov
12.1. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR sa uplatňuje za podmienok tohto článku GDPR. Osobitne môže mať Objednávateľ zmluvné alebo zákonné práva na export dát z Platformy podľa VOP a nariadenia (EÚ) 2023/2854 (Data Act); tieto mechanizmy nemenia rozsah práv dotknutých osôb podľa GDPR.
13. Zmeny pravidiel
13.1. NEOSHIP môže tieto POPY aktualizovať najmä pri zmene spôsobu spracúvania, dodávateľov alebo právnych predpisov. Keďže ide o informačný dokument, jeho aktualizácia sama osebe nepredstavuje zmenu Zmluvy. Ak zmena súvisí so zmenou ďalšieho sprostredkovateľa v režime čl. 28 GDPR, uplatní sa aj oznamovací mechanizmus podľa článku 12 VOP. Tieto POPY sú účinné od 01.11.2026.