Jogi dokumentumok

A NEOSHIP s.r.o. adatvédelmi szabályzata

Itt megtalálja az eredeti szöveget és a 2026. 11. 1-től hatályos szöveget is.

Kik vagyunk?

Az adatkezelő, amely meghatározta az Ön személyes adatai kezelésének céljait és eszközeit, az alábbi társaság:

Név: NEOSHIP s. r. o.
Székhely: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
Cégjegyzékszám (IČO): 50 286 820
Nyilvántartás: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B

Fogalomtár

A jelen dokumentumban foglalt információk jobb megértése érdekében az alábbi fogalmakhoz magyarázatot fűzünk.

Mik azok a személyes adatok?: Személyes adat az azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, online azonosító – vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Mi a személyes adatok kezelése?: Az adatkezelés a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége. Például gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés, függetlenül attól, hogy automatizált vagy nem automatizált módon történik.
Ki az adatkezelő?: Az adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Ki az adatfeldolgozó?: Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Ki a személyes adatok címzettje?: A címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek. Az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Ki a harmadik fél?: Harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Mi a személyes adatok kezeléséhez adott hozzájárulás?: Az érintett hozzájárulása az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Mi az adatvédelmi incidens?: Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok védelmének alapelvei

Az Ön személyes adatainak kezelése során az általános adatvédelmi rendelet követelményeivel összhangban az alábbi alapelveket tartjuk be:

Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeljük, hogy jogaik ne sérüljenek.

Célhoz kötöttség

A meghatározott, egyértelmű és jogszerű célból gyűjtött személyes adatokat nem kezeljük tovább e célokkal össze nem egyeztethető módon. Az esetleges további, közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő adatkezelés a GDPR 89. cikk (1) bekezdésével összhangban nem minősül az eredeti céllal össze nem egyeztethetőnek.

Adattakarékosság

Kizárólag olyan személyes adatokat gyűjtünk és kezelünk, amelyek az adatkezelés céljai szempontjából megfelelőek, relevánsak és a szükségesre korlátozódnak.

Pontosság

Kizárólag pontos és szükség esetén naprakész személyes adatokat kezelünk. Ennek az alapelvnek a teljesítése érdekében minden szükséges intézkedést megteszünk annak biztosítására, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük.

Korlátozott tárolhatóság

A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig is tárolhatók, amennyiben azokat kizárólag közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kezeljük a 89. cikk (1) bekezdésével összhangban, feltéve, hogy az érintettek jogainak és szabadságainak védelme érdekében megtettük az e általános adatvédelmi rendelet (GDPR) által előírt megfelelő technikai és szervezési intézkedéseket.

Integritás és bizalmas jelleg

A személyes adatokat oly módon kezeljük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával – különösen az információ- és kiberbiztonság területén – biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisítéssel vagy károsodással szembeni védelmet is.

Elszámoltathatóság

Adatkezelőként tudatában vagyunk annak, hogy felelősek vagyunk a személyes adatok kezelésére vonatkozó alapelvek betartásáért, azért, hogy az adatkezelés megfeleljen az általános adatvédelmi rendelet (GDPR) szerinti adatkezelési alapelveknek, továbbá hogy e megfelelést az illetékes felügyeleti hatóság kérésére igazolnunk kell.

A személyes adatok kezelésének jogalapjai

Az Ön személyes adatait kizárólag az általános adatvédelmi rendelet (GDPR) szerinti alábbi jogalapok alapján kezeljük:

A 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A 6. cikk (1) bekezdés b) pontja: a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
A 6. cikk (1) bekezdés c) pontja: a személyes adatok kezelése külön jogszabály vagy a Szlovák Köztársaságot kötelező nemzetközi szerződés alapján szükséges.
A 6. cikk (1) bekezdés f) pontja: a személyes adatok kezelése az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy jogai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Ha személyes adatait az Ön hozzájárulása alapján kezeljük, jogosult a hozzájárulását bármikor visszavonni. Például úgy, hogy kérelmet küld a következő címre: info@neoship.sk.

A személyes adatok kezelésének céljai

Attól függően, hogy az érintettek melyik kategóriájába tartozik, személyes adatait az alábbi célokra kezeljük:

Cookie-k és analitikai eszközök

Weboldalunk cookie-kat és hasonló technológiákat használ. Az első látogatáskor kiválaszthatja, mely opcionális cookie-kat engedélyezi. Választását bármikor módosíthatja a weboldal láblécében található „Cookie-beállítások” hivatkozáson keresztül.

Szükséges cookie-k és technológiák

Ezek biztosítják a weboldal alapvető működését. Ide tartozik a cookie-khoz adott hozzájárulásának tárolása (a böngésző helyi tárolójában), az űrlapok spam elleni védelme a Cloudflare Turnstile szolgáltatással, valamint az anonim (cookie-mentes) hibakövetés a Microsoft Azure Application Insights segítségével a weboldal stabilitásának biztosítása érdekében. Ezeket jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), és nem kapcsolhatók ki.

Analitikai cookie-k – Google Analytics 4

Az Ön hozzájárulásával a Google Analytics 4 szolgáltatást (szolgáltató: Google Ireland Limited) használjuk a látogatottság és a felhasználói viselkedés mérésére. A szolgáltatás a _ga és _ga_* cookie-kat tárolja, és olyan adatokat kezel, mint az IP-cím (rövidítve), a meglátogatott oldalak és az eszköz típusa. Az adatok általános szerződési feltételek alapján továbbíthatók a Google LLC részére az USA-ba. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat.

Marketing cookie-k

Jelenleg semmilyen marketing- vagy reklámcélú cookie-t nem használunk a weboldalon. Ezt a kategóriát a jövőre nézve, az átláthatóság érdekében tüntetjük fel – ha bevezetjük, külön hozzájárulást fogunk kérni Öntől.

A személyes adatok védelmével kapcsolatos jogai

Az általános adatvédelmi rendelet (GDPR) Önnek mint érintettnek olyan jogokat biztosít, amelyek gyakorlását adatkezelőként a lehető legnagyobb mértékben igyekszünk megkönnyíteni. Személyes adatai kezelése során készen állunk az Ön jogainak érvényesítésére.

A személyes adatokhoz való hozzáférés joga

Ön jogosult hozzáférni személyes adataihoz, továbbá jogosult megtudni, milyen célból kezeljük azokat, kik a személyes adatai címzettjei és mennyi az adatkezelés időtartama.

A helyesbítéshez való jog

Ön jogosult a helyesbítésre; ha személyes adatai pontatlanok vagy megváltoztak, keressen meg minket, és mi helyesbítjük azokat. Az adatkezelés céljára tekintettel Ön jogosult a hiányos személyes adatok kiegészítésére, akár kiegészítő nyilatkozat útján is.

A törléshez való jog (az elfeledtetéshez való jog)

Ön jogosult a személyes adatok törlésére, ha azok pontatlanok vagy kezelésük jogellenes. Személyes adatait indokolatlan késedelem nélkül töröljük, ha az alábbi okok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, vagy Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, vagy a személyes adatait jogellenesen kezelték, vagy a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell.

Az adatkezelés korlátozásához való jog

Ön kérésére jogosult az adatkezelés korlátozására, ha az alábbi esetek valamelyike fennáll: Ön mint érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi számunkra a személyes adatok pontosságának ellenőrzését; vagy az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását; vagy már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön mint érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy Ön mint érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a mi jogos indokaink elsőbbséget élveznek-e az Ön mint érintett jogos indokaival szemben.

Az adathordozhatósághoz való jog

Ön jogosult az adathordozhatóságra; ha adatait egy másik adatkezelőhöz kívánja továbbítani, azokat tagolt, széles körben használt, géppel olvasható formátumban bocsátjuk rendelkezésére, feltéve, hogy az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.

A tiltakozáshoz való jog

Ön bármikor jogosult tiltakozni személyes adatai kezelése ellen a saját helyzetével kapcsolatos okokból, ha az adatkezelés a megjelölt célokból, az általunk mint adatkezelő által követett jogos érdek alapján történik. Ebben az esetben a személyes adatait a továbbiakban nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A panasztételhez való jog

Ha úgy véli, hogy a személyes adatok kezelése ellentétes a hatályos jogszabályokkal, jogosult panaszt tenni a felügyeleti hatóságnál, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, székhelye: Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, Szlovák Köztársaság, IČO: 36 064 220, tel.: +421 2 32 31 32 14, https://dataprotection.gov.sk/uoou/

Hol és hogyan érvényesítheti jogait

Jogait írásban a következő címen érvényesítheti: Neoship, s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, e-mail: info@neoship.sk.

Kérelmére díjmentesen, 30 napon belül válaszolunk. Bonyolult vagy nagyszámú kérelem esetén jogosultak vagyunk ezt a határidőt további 60 nappal meghosszabbítani. Amennyiben erre sor kerül, erről és az okokról is tájékoztatjuk Önt.

Ha azonban kérelme nyilvánvalóan megalapozatlan vagy ismétlődő jellegű, jogosultak vagyunk a szolgáltatás nyújtásával összefüggő költségek fedezésére ésszerű mértékű adminisztratív díjat felszámítani.

Módosítások és változások

Mivel a személyes adatok védelme számunkra nem egyszeri kérdés, fenntartjuk a jogot, hogy a jelen dokumentumban foglalt információkat bármikor módosítsuk és megváltoztassuk. Az ilyen változásról előzetesen értesítjük Önt ezen az oldalon vagy e-mailben.

Kiegészítő információk

A személyes adatok védelmével kapcsolatos kérdéseivel bármikor fordulhat hozzánk. Érdeklődhet arról, hogy a személyes adatok megadása jogszabályon vagy szerződésen alapuló követelmény-e, illetve szerződés megkötésének feltétele-e, valamint arról is, hogy köteles-e megadni számunkra a személyes adatait. Érdeklődhet továbbá a személyes adatok megadásának elmulasztásából eredő lehetséges következményekről is.

Kto sme?

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:

Názov: NEOSHIP s. r. o.
Sídlo: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
IČO: 50 286 820
Zápis: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B

1. Prevádzkovateľ a kontaktné údaje

1.1. Prevádzkovateľom v rozsahu spracúvania, pri ktorom určuje účely a prostriedky spracúvania, je NEOSHIP s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, IČO: 50 286 820, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 193803/B (ďalej len „NEOSHIP“ alebo „Prevádzkovateľ“).

1.2. Kontakt vo veciach ochrany osobných údajov: Ing. Juraj Balogh, e-mail: juraj.balogh@neoship.sk, tel.: +421 911 489 687; všeobecný kontakt: klientservis@neoship.sk, tel.: +421 917 998 494, www.neoship.sk.

1.3. NEOSHIP nemá ku dňu vydania týchto pravidiel určenú zodpovednú osobu podľa čl. 37 GDPR. Ak sa podmienky zmenia, kontaktné údaje zodpovednej osoby budú zverejnené.

2. Postavenie NEOSHIP pri spracúvaní údajov

2.1. Rola NEOSHIP sa určuje podľa konkrétneho účelu spracúvania. NEOSHIP nevystupuje pri všetkých údajoch v rovnakej právnej úlohe.

2.2. NEOSHIP je samostatným prevádzkovateľom najmä pri správe zmluvného vzťahu a Klientskeho účtu, fakturácii a Kredite, bezpečnosti Platformy, technických a auditných logoch, plnení zákonných povinností, vedení účtovníctva, uplatňovaní a obrane právnych nárokov a pri vlastnej zákazníckej a obchodnej administratíve.

2.3. V Režime cez zmluvy NEOSHIP je NEOSHIP samostatným prevádzkovateľom aj v rozsahu, v akom určuje vlastné účely a nevyhnutné prostriedky spracúvania údajov potrebné na administráciu konkrétnej prepravy, registráciu Objednávateľa u Prepravcu, komunikáciu s Prepravcom, vyúčtovanie a reklamácie podľa zmluvného rámca NEOSHIP s Prepravcom.

2.4. NEOSHIP vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, ak osobné údaje spracúva výlučne v mene a podľa zdokumentovaných pokynov Objednávateľa. Ide najmä o Notifikácie aktivované Objednávateľom a o technické spracúvanie údajov pri Generovaní štítkov, prenose údajov, trackingu, zákazníckej podpore, reklamačných workflow a Konektoroch v rozsahu, v akom NEOSHIP pri konkrétnej operácii neurčuje vlastný účel. V Režime s vlastnými zmluvami ide najmä o technický prenos údajov Prepravcovi na základe priamej zmluvy Objednávateľa s Prepravcom.

2.5. Podmienky spracúvania NEOSHIP ako sprostredkovateľom tvoria body 12.3 až 12.14 VOP. Tieto POPY uvedené zmluvné podmienky nenahrádzajú a slúžia na transparentné informovanie dotknutých osôb.

2.6. Prepravcovia spravidla vystupujú pri údajoch potrebných na vykonanie fyzickej prepravy ako samostatní prevádzkovatelia podľa vlastných podmienok a pravidiel ochrany osobných údajov.

3. Kategórie dotknutých osôb a údajov

3.1. NEOSHIP spracúva najmä údaje: (a) Objednávateľov – fyzických osôb podnikateľov; (b) štatutárov, zamestnancov, používateľov účtu, kontaktných a oprávnených osôb Objednávateľa; (c) odosielateľov a príjemcov Zásielok; (d) osôb komunikujúcich so zákazníckou podporou alebo v reklamácii; a (e) návštevníkov webového sídla a používateľov Platformy.

3.2. Spracúvané údaje zahŕňajú podľa potreby najmä meno a priezvisko, obchodné a identifikačné údaje, adresu, telefón, e-mail, používateľské a prístupové údaje, IP adresu a logy, údaje o Zásielke, trackingu, doručení a dobierke, informácie o reklamácii, fakturačné a platobné údaje a obsah komunikácie.

3.3. Údaje platobnej karty v úplnom rozsahu NEOSHIP štandardne neuchováva; spracúvajú ich poskytovatelia platobných služieb podľa svojich pravidiel a zákonných povinností.

3.4. NEOSHIP nepožaduje osobitné kategórie osobných údajov podľa čl. 9 GDPR ani údaje podľa čl. 10 GDPR. Objednávateľ ich nesmie vkladať do voľných polí Platformy, ak na to nemá osobitný právny základ a nebolo to s NEOSHIP výslovne dohodnuté.

4. Účely a právne základy spracúvania

Účel	Rola NEOSHIP	Právny základ
Uzatvorenie a správa Zmluvy, Klientsky účet, podpora	prevádzkovateľ	čl. 6 ods. 1 písm. b) GDPR pri fyzickej osobe podnikateľovi; pri zástupcoch a zamestnancoch oprávnený záujem podľa písm. f)
Fakturácia, Kredit, účtovníctvo a daňová agenda	prevádzkovateľ	čl. 6 ods. 1 písm. b), c) a podľa potreby f) GDPR
Bezpečnosť Platformy, logy, prevencia zneužitia	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Administrácia prepravy v Režime cez zmluvy NEOSHIP, komunikácia s Prepravcom, reklamácie	prevádzkovateľ v rozsahu vlastných účelov	oprávnený záujem na riadnom poskytnutí a vyúčtovaní služby podľa čl. 6 ods. 1 písm. f) GDPR; pri vlastnom zmluvnom partnerovi aj čl. 6 ods. 1 písm. b) GDPR
Notifikácie, technický prenos, štítky, tracking, vybrané Konektory a workflow v mene Objednávateľa	sprostredkovateľ	právny základ určuje Objednávateľ ako prevádzkovateľ; NEOSHIP koná podľa čl. 28 GDPR
Uplatňovanie, preukazovanie a obrana právnych nárokov	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

4.2. NEOSHIP nevyužíva osobné údaje príjemcov Zásielok na vlastný priamy marketing ani prieskumy spokojnosti. Ak Objednávateľ vloží marketingový obsah do funkcionality, ktorú riadi, zodpovedá za príslušný právny základ a splnenie informačných a ďalších povinností.

4.3. Ak NEOSHIP založí spracúvanie na oprávnenom záujme, dotknutá osoba má právo namietať podľa čl. 21 GDPR. NEOSHIP pri posúdení námietky zohľadní povahu spracúvania, svoje oprávnené záujmy a práva dotknutej osoby.

5. Zdroje osobných údajov

5.1. NEOSHIP získava údaje najmä priamo od Objednávateľa a jeho používateľov, automaticky z e-shopu alebo iného systému Objednávateľa prostredníctvom API alebo Konektora, od príslušného Prepravcu, od poskytovateľa platobnej služby a z vlastných technických logov Platformy.

5.2. Objednávateľ zodpovedá za to, že je oprávnený osobné údaje odosielateľov a príjemcov poskytnúť NEOSHIP a Prepravcovi na účely súvisiace s prepravou a že dotknutým osobám poskytol informácie vyžadované GDPR.

6. Príjemcovia, sprostredkovatelia a ďalší sprostredkovatelia

6.1. Osobné údaje sa v nevyhnutnom rozsahu poskytujú alebo sprístupňujú najmä: (a) Prepravcom a nimi použitým dopravcom; (b) poskytovateľom cloudovej, hostingovej, e-mailovej a IT infraštruktúry; (c) poskytovateľom Konektorov a integračných služieb; (d) poskytovateľom zákazníckej podpory; (e) poskytovateľom účtovných, fakturačných, platobných, právnych a poradenských služieb; a (f) orgánom verejnej moci, ak to vyžaduje právny predpis.

6.2. Aktuálny zoznam hlavných dodávateľov NEOSHIP tvorí samostatný dokument „Zoznam sprostredkovateľov, ďalších sprostredkovateľov a ďalších príjemcov NEOSHIP“. Zoznam sa aktualizuje podľa skutočne používaných služieb a zmluvných rolí.

6.3. V rozsahu, v akom NEOSHIP vystupuje ako sprostredkovateľ Objednávateľa, sa na zapojenie ďalších sprostredkovateľov uplatňuje čl. 12.11 VOP. NEOSHIP zamýšľané pridanie alebo nahradenie ďalšieho sprostredkovateľa oznámi spravidla najmenej 14 dní vopred, aby Objednávateľ mohol v odôvodnenom prípade namietať.

6.4. Poskytovatelia platobných služieb, najmä ComGate Payments, a.s. a Trusted Payments a.s. (Besteron), spracúvajú údaje pri poskytovaní regulovaných platobných služieb podľa vlastných právnych povinností a pravidiel; v tomto rozsahu sa nepovažujú za ďalších sprostredkovateľov Objednávateľa podľa čl. 28 GDPR.

7. Prenosy osobných údajov mimo EHP

7.1. NEOSHIP uprednostňuje spracúvanie v EHP. Pri cloudových alebo iných globálnych poskytovateľoch však môže dôjsť k prenosu alebo vzdialenému prístupu z tretej krajiny. Taký prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného prípustného mechanizmu.

7.2. Podrobnosti o lokalite spracúvania a prípadných prenosoch jednotlivých dodávateľov sa vedú v aktuálnom zozname podľa bodu 6.2 a v príslušnej zmluvnej dokumentácii dodávateľov.

8. Doba uchovávania

8.1. Údaje sa uchovávajú iba po dobu potrebnú na príslušný účel alebo po dobu vyžadovanú právnymi predpismi. Konkrétna doba sa môže líšiť podľa právnej roly NEOSHIP a povahy údajov.

8.2. Zmluvné, kontaktné a prevádzkové údaje Objednávateľa sa uchovávajú počas trvania Zmluvy a následne počas doby potrebnej na vysporiadanie vzťahu, preukazovanie plnenia a ochranu právnych nárokov; ak nie je osobitný dôvod na dlhšie uchovávanie, spravidla najdlhšie počas uplatniteľnej premlčacej doby.

8.3. Účtovné a daňové doklady sa uchovávajú počas zákonom stanovenej doby, spravidla 10 rokov, ak osobitný predpis neustanovuje inú dobu.

8.4. Údaje o Zásielkach, ktoré NEOSHIP spracúva ako samostatný prevádzkovateľ v Režime cez zmluvy NEOSHIP, sa uchovávajú počas doby potrebnej na vyúčtovanie, dofakturáciu, reklamácie a právne nároky. Po odpadnutí účelu sa vymažú, anonymizujú alebo sa ich ďalšie používanie obmedzí na právne prípustný účel.

8.5. Údaje, ktoré NEOSHIP spracúva výlučne ako sprostredkovateľ, sa neuchovávajú na samostatný vlastný účel NEOSHIP. Po skončení sprostredkovateľskej služby sa vrátia alebo vymažú podľa pokynov Objednávateľa a čl. 12.14 VOP, okrem zákonom vyžadovaného uchovávania alebo údajov, ktoré NEOSHIP spracúva nezávisle ako prevádzkovateľ.

8.6. Bezpečnostné a technické logy sa uchovávajú počas doby primeranej bezpečnostnému účelu; pri incidente, spore alebo vyšetrovaní sa môžu uchovávať dlhšie v nevyhnutnom rozsahu.

9. Práva dotknutých osôb

9.1. Dotknutá osoba má za podmienok GDPR právo požadovať prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami, ak sú splnené podmienky príslušných článkov GDPR.

9.2. Ak sa spracúvanie zakladá na súhlase, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

9.3. Ak NEOSHIP spracúva konkrétne údaje iba ako sprostredkovateľ, požiadavku dotknutej osoby spravidla postúpi príslušnému Objednávateľovi ako prevádzkovateľovi a poskytne mu primeranú súčinnosť.

9.4. Práva možno uplatniť prostredníctvom kontaktov v bode 1.2. NEOSHIP môže primeraným spôsobom overiť totožnosť žiadateľa, ak má odôvodnené pochybnosti o jeho totožnosti.

9.5. Dotknutá osoba má právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

10. Automatizované rozhodovanie a bezpečnosť

10.1. NEOSHIP pri bežnom poskytovaní Platformy nevykonáva voči dotknutým osobám automatizované individuálne rozhodovanie podľa čl. 22 GDPR s právnym alebo obdobne významným účinkom, ak nie je pri konkrétnej funkcionalite uvedené inak.

10.2. NEOSHIP prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie oprávnení a prístupov, zabezpečenie prenosov, zálohovanie, logovanie, riadenie incidentov a záväzky mlčanlivosti oprávnených osôb.

11. Cookies a webové technológie

11.1. Webové sídlo a Platforma môžu používať cookies a obdobné technológie. Nevyhnutné technológie sa používajú na zabezpečenie funkčnosti a bezpečnosti; analytické, marketingové alebo iné voliteľné technológie sa používajú iba pri splnení príslušných zákonných podmienok, spravidla na základe súhlasu udeleného prostredníctvom cookie lišty.

11.2. Podrobnosti sú uvedené v samostatnej informácii o cookies a v nastaveniach cookie lišty.

12. Export a prenositeľnosť údajov

12.1. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR sa uplatňuje za podmienok tohto článku GDPR. Osobitne môže mať Objednávateľ zmluvné alebo zákonné práva na export dát z Platformy podľa VOP a nariadenia (EÚ) 2023/2854 (Data Act); tieto mechanizmy nemenia rozsah práv dotknutých osôb podľa GDPR.

13. Zmeny pravidiel

13.1. NEOSHIP môže tieto POPY aktualizovať najmä pri zmene spôsobu spracúvania, dodávateľov alebo právnych predpisov. Keďže ide o informačný dokument, jeho aktualizácia sama osebe nepredstavuje zmenu Zmluvy. Ak zmena súvisí so zmenou ďalšieho sprostredkovateľa v režime čl. 28 GDPR, uplatní sa aj oznamovací mechanizmus podľa článku 12 VOP. Tieto POPY sú účinné od 01.11.2026.