Právne dokumenty

Pravidlá ochrany osobných údajov NEOSHIP s.r.o.

Nájdete tu pôvodné znenie aj znenie platné od 1. 11. 2026.

Kto sme?

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:

Názov: NEOSHIP s. r. o.
Sídlo: Miletičova 23, Bratislava – mestská časť Ružinov 821 09
IČO: 50 286 820
Zápis: Obchodný register Mestského súdu Bratislava III, odd. Sro, vložka č. 193803/B

Slovník pojmov

Pre lepšie pochopenie informácií obsiahnutých v tomto dokumente uvádzame vysvetlenie pre nasledovné pojmy.

Čo sú to osobné údaje?: Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba"). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Čo je to spracúvanie osobných údajov?: Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov. Napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
Kto je prevádzkovateľ?: Prevádzkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov. V prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu.
Kto je sprostredkovateľ?: Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
Kto je príjemca osobných údajov?: Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov. Spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania.
Kto je stretia strana?: Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
Čo je súhlas so spracúvaním osobných údajov?: Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.
Čo je porušenie ochrany osobných údajov?: Porušenie ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.

Zásady ochrany osobných údajov

Pri spracúvaní vašich osobných údajov v súlade s požiadavkami Všeobecného nariadenia o ochrane osobných údajov dodržiavame nasledovné zásady:

Zákonnosť, spravodlivosť a transparentnosť

Osobné údaje spracúvame zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutým osobe, tak aby nedošlo k porušeniu ich práv.

Obmedzenie účelu

Osobné údaje získavané na konkrétne určené, výslovne uvedené a legitímne účely ďalej nespracúvame spôsobom, ktorý nie je zlučiteľný s týmito pôvodnými účelmi. Pričom prípadné ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s Článok 89 ods. 1 GDRP nepovažuje za nezlučiteľné s pôvodnými účelmi.

Minimalizácia údajov

Získavame a spracúvame iba osobné údaje ktoré sú primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré ich spracúvame.

Správnosť

Spracúvame iba správne a podľa potreby aktualizované osobné údaje. Pre naplnenie tejto zásady prijímame všetky potrebné opatrenia, aby sme zabezpečili, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažeme alebo opravíme.

Minimalizácia uchovávania

Osobné údaje uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Pričom osobné údaje môžeme uchovávať aj dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s Článok 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto všeobecným nariadenia o ochrane osobných údajov (GDPR) na ochranu práv a slobôd dotknutých osôb.

Integrita a dôvernosť

Osobné údaje spracúvame spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení v a to najmä v oblasti informačnej a kybernetickej bezpečnosti.

Zodpovednosť

Ako prevádzkovateľ si uvedomujeme, že sme zodpovedný za dodržiavanie zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov podľa Všeobecného nariadenia o ochrana osobných údajov (GDPR) a že sme povinný tento súlad na požiadanie príslušného dozorného orgánu preukázať.

Právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame iba na základe nasledovných právnych základov podľa Všeobecného nariadenia o ochrane osobných údajov (GDPR):

Čl. 6 ods. 1 písm. a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel.
Čl. 6 ods. 1 písm. b) spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Čl. 6 ods. 1 písm. c) spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Čl. 6 ods. 1 písm. f) spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Ak vaše osobné údaje spracúvame na základe vášho súhlasu máte právo kedykoľvek tento súhlas odvolať. Napríklad zaslaním žiadosti na adresu info@neoship.sk.

Účely spracúvania osobných údajov

Podľa toho ku ktorej kategórii dotknutých osôb patríte, spracúvame vaše osobné údaje na nasledovné účely:

Cookies a analytické nástroje

Naša stránka používa súbory cookies a podobné technológie. Pri prvej návšteve si môžete zvoliť, ktoré voliteľné cookies povolíte. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke stránky.

Nevyhnutné cookies a technológie

Zabezpečujú základné fungovanie stránky. Patrí sem uloženie vášho súhlasu s cookies (v lokálnom úložisku prehliadača), ochrana formulárov pred spamom prostredníctvom služby Cloudflare Turnstile a anonymné (bezcookieové) sledovanie chýb prostredníctvom Microsoft Azure Application Insights na zaistenie stability stránky. Tieto spracúvame na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a nie je možné ich vypnúť.

Analytické cookies – Google Analytics 4

S vaším súhlasom používame službu Google Analytics 4 (poskytovateľ Google Ireland Limited) na meranie návštevnosti a správania používateľov. Ukladá cookies _ga a _ga_* a spracúva údaje ako IP adresa (skrátená), navštívené stránky a typ zariadenia. Údaje môžu byť prenášané spoločnosti Google LLC do USA na základe štandardných zmluvných doložiek. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať.

Marketingové cookies

Aktuálne na stránke nepoužívame žiadne marketingové ani reklamné cookies. Túto kategóriu uvádzame pre transparentnosť do budúcnosti – ak ju zavedieme, vyžiadame si váš samostatný súhlas.

Vaše práva súvisiace s ochranou osobných údajov

Všeobecné nariadenia o ochrane osobných údajov (GDPR) vám ako dotknutým osobám dáva práva ktorých výkon sa ako prevádzkovateľa snažíme maximálne uľahčiť. Pri spracúvaní vašich osobných údajov sme pripravení vykonávať Vaše práva.

Právo na prístup k osobným údajom

Máte právo na prístupu k svojim osobným údajom, ako aj právo vedieť na aký účel sú spracúvané, kto sú príjemcovia vašich osobných údajov, aká je doba spracúvania.

Právo na opravu

Máte právo na opravu, pokiaľ sú vaše osobné údaje nesprávne, alebo sa zmenili, kontaktuje nás, opravíme ich. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na vymazanie (zabudnutie)

Máte právo na výmaz osobných údajov, pokiaľ sú nesprávne, alebo spracúvané nezákonne. Bez zbytočného odkladu vymažeme vaše osobné údaje, ak je splnený niektorý z týchto dôvodov: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali, alebo ak odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre pracúvanie, alebo ako sa vaše osobné údaje sa spracúvali nezákonne, alebo vaše osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť.

Právo na obmedzenie spracúvania

Máte právo na obmedzenie spracúvania, pokiaľ si želáte budeme vaše osobné údaje pokiaľ pôjde o jeden z týchto prípadov: ako dotknutá osoba napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho overiť nám správnosť osobných údajov, alebo ak spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia, alebo už nepotrebujeme vaše osobné údaje na účely spracúvania, ale potrebujete ich vy ako dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo ako yva ko dotknutá osoba namietate voči spracúvaniu, a to až do overenia, či oprávnené dôvody na našej strane prevažujú nad oprávnenými dôvodmi vás ako dotknutej osoby.

Právo na prenosnosť údajov

Máte právo na prenosnosť údajov, ak si želáte preniesť ich k inému prevádzkovateľovi, poskytneme vám ich v zodpovedajúcom štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak sa spracúvanie zakladá na súhlase alebo na zmluve a ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Právo namietať

Máte právo kedykoľvek namietať spracúvanie vašich osobných údajov z dôvodov týkajúcich sa konkrétnej situácie ktoré je vykonávané pre účely uvedené na základe oprávneného záujmu, ktoré sledujeme ako prevádzkovateľ. Nebudeme ďalej spracúvať vaše osobné údaje, pokiaľ sa nepreukážu nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo podať sťažnosť

Ak sa domnievate, že spracúvanie osobných údajov je v rozpore s platnými predpismi máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 32 31 32 14, https://dataprotection.gov.sk/uoou/

Kde a ako môžete svoje práva uplatniť

Vaše práva môžete uplatniť písomne na adrese: Neoship, s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, email: info@neoship.sk.

Na vašu žiadosť odpovieme bezplatne v lehote do 30 dní. V prípade zložitosti, alebo veľkého počtu žiadostí sme oprávnený túto lehotu predĺžiť o ďalších 60 dní. Pokiaľ k tomu dôjde budeme Vás o tom, aj o dôvodoch informovať.

Ak bude ale vaša žiadosť zjavne neodôvodnená, alebo opakovaná, sme oprávnený účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s poskytnutím tejto služby.

Úpravy a zmeny

Pretože ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Vyhradzujeme si právo informácie uvedené v tomto dokumente kedykoľvek ich upraviť a zmeniť. Túto zmenu Vám vopred oznámime prostredníctvom tejto stránky, alebo prostredníctvom emailu.

Doplňujúce informácie

V prípade otázok, ktoré sa týkajú ochrany osobných údajov sa na nás môžete obrátiť. Môžete sa informovať, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, taktiež, či ste povinný poskytnúť nám osobné údaje. Môžete sa tiež informovať na možné následky neposkytnutia vašich osobných údajov.

Kto sme?

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:

1. Prevádzkovateľ a kontaktné údaje

1.1. Prevádzkovateľom v rozsahu spracúvania, pri ktorom určuje účely a prostriedky spracúvania, je NEOSHIP s.r.o., Miletičova 23, 821 09 Bratislava – mestská časť Ružinov, IČO: 50 286 820, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 193803/B (ďalej len „NEOSHIP“ alebo „Prevádzkovateľ“).

1.2. Kontakt vo veciach ochrany osobných údajov: Ing. Juraj Balogh, e-mail: juraj.balogh@neoship.sk, tel.: +421 911 489 687; všeobecný kontakt: klientservis@neoship.sk, tel.: +421 917 998 494, www.neoship.sk.

1.3. NEOSHIP nemá ku dňu vydania týchto pravidiel určenú zodpovednú osobu podľa čl. 37 GDPR. Ak sa podmienky zmenia, kontaktné údaje zodpovednej osoby budú zverejnené.

2. Postavenie NEOSHIP pri spracúvaní údajov

2.1. Rola NEOSHIP sa určuje podľa konkrétneho účelu spracúvania. NEOSHIP nevystupuje pri všetkých údajoch v rovnakej právnej úlohe.

2.2. NEOSHIP je samostatným prevádzkovateľom najmä pri správe zmluvného vzťahu a Klientskeho účtu, fakturácii a Kredite, bezpečnosti Platformy, technických a auditných logoch, plnení zákonných povinností, vedení účtovníctva, uplatňovaní a obrane právnych nárokov a pri vlastnej zákazníckej a obchodnej administratíve.

2.3. V Režime cez zmluvy NEOSHIP je NEOSHIP samostatným prevádzkovateľom aj v rozsahu, v akom určuje vlastné účely a nevyhnutné prostriedky spracúvania údajov potrebné na administráciu konkrétnej prepravy, registráciu Objednávateľa u Prepravcu, komunikáciu s Prepravcom, vyúčtovanie a reklamácie podľa zmluvného rámca NEOSHIP s Prepravcom.

2.4. NEOSHIP vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, ak osobné údaje spracúva výlučne v mene a podľa zdokumentovaných pokynov Objednávateľa. Ide najmä o Notifikácie aktivované Objednávateľom a o technické spracúvanie údajov pri Generovaní štítkov, prenose údajov, trackingu, zákazníckej podpore, reklamačných workflow a Konektoroch v rozsahu, v akom NEOSHIP pri konkrétnej operácii neurčuje vlastný účel. V Režime s vlastnými zmluvami ide najmä o technický prenos údajov Prepravcovi na základe priamej zmluvy Objednávateľa s Prepravcom.

2.5. Podmienky spracúvania NEOSHIP ako sprostredkovateľom tvoria body 12.3 až 12.14 VOP. Tieto POPY uvedené zmluvné podmienky nenahrádzajú a slúžia na transparentné informovanie dotknutých osôb.

2.6. Prepravcovia spravidla vystupujú pri údajoch potrebných na vykonanie fyzickej prepravy ako samostatní prevádzkovatelia podľa vlastných podmienok a pravidiel ochrany osobných údajov.

3. Kategórie dotknutých osôb a údajov

3.1. NEOSHIP spracúva najmä údaje: (a) Objednávateľov – fyzických osôb podnikateľov; (b) štatutárov, zamestnancov, používateľov účtu, kontaktných a oprávnených osôb Objednávateľa; (c) odosielateľov a príjemcov Zásielok; (d) osôb komunikujúcich so zákazníckou podporou alebo v reklamácii; a (e) návštevníkov webového sídla a používateľov Platformy.

3.2. Spracúvané údaje zahŕňajú podľa potreby najmä meno a priezvisko, obchodné a identifikačné údaje, adresu, telefón, e-mail, používateľské a prístupové údaje, IP adresu a logy, údaje o Zásielke, trackingu, doručení a dobierke, informácie o reklamácii, fakturačné a platobné údaje a obsah komunikácie.

3.3. Údaje platobnej karty v úplnom rozsahu NEOSHIP štandardne neuchováva; spracúvajú ich poskytovatelia platobných služieb podľa svojich pravidiel a zákonných povinností.

3.4. NEOSHIP nepožaduje osobitné kategórie osobných údajov podľa čl. 9 GDPR ani údaje podľa čl. 10 GDPR. Objednávateľ ich nesmie vkladať do voľných polí Platformy, ak na to nemá osobitný právny základ a nebolo to s NEOSHIP výslovne dohodnuté.

4. Účely a právne základy spracúvania

Účel	Rola NEOSHIP	Právny základ
Uzatvorenie a správa Zmluvy, Klientsky účet, podpora	prevádzkovateľ	čl. 6 ods. 1 písm. b) GDPR pri fyzickej osobe podnikateľovi; pri zástupcoch a zamestnancoch oprávnený záujem podľa písm. f)
Fakturácia, Kredit, účtovníctvo a daňová agenda	prevádzkovateľ	čl. 6 ods. 1 písm. b), c) a podľa potreby f) GDPR
Bezpečnosť Platformy, logy, prevencia zneužitia	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Administrácia prepravy v Režime cez zmluvy NEOSHIP, komunikácia s Prepravcom, reklamácie	prevádzkovateľ v rozsahu vlastných účelov	oprávnený záujem na riadnom poskytnutí a vyúčtovaní služby podľa čl. 6 ods. 1 písm. f) GDPR; pri vlastnom zmluvnom partnerovi aj čl. 6 ods. 1 písm. b) GDPR
Notifikácie, technický prenos, štítky, tracking, vybrané Konektory a workflow v mene Objednávateľa	sprostredkovateľ	právny základ určuje Objednávateľ ako prevádzkovateľ; NEOSHIP koná podľa čl. 28 GDPR
Uplatňovanie, preukazovanie a obrana právnych nárokov	prevádzkovateľ	oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

4.2. NEOSHIP nevyužíva osobné údaje príjemcov Zásielok na vlastný priamy marketing ani prieskumy spokojnosti. Ak Objednávateľ vloží marketingový obsah do funkcionality, ktorú riadi, zodpovedá za príslušný právny základ a splnenie informačných a ďalších povinností.

4.3. Ak NEOSHIP založí spracúvanie na oprávnenom záujme, dotknutá osoba má právo namietať podľa čl. 21 GDPR. NEOSHIP pri posúdení námietky zohľadní povahu spracúvania, svoje oprávnené záujmy a práva dotknutej osoby.

5. Zdroje osobných údajov

5.1. NEOSHIP získava údaje najmä priamo od Objednávateľa a jeho používateľov, automaticky z e-shopu alebo iného systému Objednávateľa prostredníctvom API alebo Konektora, od príslušného Prepravcu, od poskytovateľa platobnej služby a z vlastných technických logov Platformy.

5.2. Objednávateľ zodpovedá za to, že je oprávnený osobné údaje odosielateľov a príjemcov poskytnúť NEOSHIP a Prepravcovi na účely súvisiace s prepravou a že dotknutým osobám poskytol informácie vyžadované GDPR.

6. Príjemcovia, sprostredkovatelia a ďalší sprostredkovatelia

6.1. Osobné údaje sa v nevyhnutnom rozsahu poskytujú alebo sprístupňujú najmä: (a) Prepravcom a nimi použitým dopravcom; (b) poskytovateľom cloudovej, hostingovej, e-mailovej a IT infraštruktúry; (c) poskytovateľom Konektorov a integračných služieb; (d) poskytovateľom zákazníckej podpory; (e) poskytovateľom účtovných, fakturačných, platobných, právnych a poradenských služieb; a (f) orgánom verejnej moci, ak to vyžaduje právny predpis.

6.2. Aktuálny zoznam hlavných dodávateľov NEOSHIP tvorí samostatný dokument „Zoznam sprostredkovateľov, ďalších sprostredkovateľov a ďalších príjemcov NEOSHIP“. Zoznam sa aktualizuje podľa skutočne používaných služieb a zmluvných rolí.

6.3. V rozsahu, v akom NEOSHIP vystupuje ako sprostredkovateľ Objednávateľa, sa na zapojenie ďalších sprostredkovateľov uplatňuje čl. 12.11 VOP. NEOSHIP zamýšľané pridanie alebo nahradenie ďalšieho sprostredkovateľa oznámi spravidla najmenej 14 dní vopred, aby Objednávateľ mohol v odôvodnenom prípade namietať.

6.4. Poskytovatelia platobných služieb, najmä ComGate Payments, a.s. a Trusted Payments a.s. (Besteron), spracúvajú údaje pri poskytovaní regulovaných platobných služieb podľa vlastných právnych povinností a pravidiel; v tomto rozsahu sa nepovažujú za ďalších sprostredkovateľov Objednávateľa podľa čl. 28 GDPR.

7. Prenosy osobných údajov mimo EHP

7.1. NEOSHIP uprednostňuje spracúvanie v EHP. Pri cloudových alebo iných globálnych poskytovateľoch však môže dôjsť k prenosu alebo vzdialenému prístupu z tretej krajiny. Taký prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného prípustného mechanizmu.

7.2. Podrobnosti o lokalite spracúvania a prípadných prenosoch jednotlivých dodávateľov sa vedú v aktuálnom zozname podľa bodu 6.2 a v príslušnej zmluvnej dokumentácii dodávateľov.

8. Doba uchovávania

8.1. Údaje sa uchovávajú iba po dobu potrebnú na príslušný účel alebo po dobu vyžadovanú právnymi predpismi. Konkrétna doba sa môže líšiť podľa právnej roly NEOSHIP a povahy údajov.

8.2. Zmluvné, kontaktné a prevádzkové údaje Objednávateľa sa uchovávajú počas trvania Zmluvy a následne počas doby potrebnej na vysporiadanie vzťahu, preukazovanie plnenia a ochranu právnych nárokov; ak nie je osobitný dôvod na dlhšie uchovávanie, spravidla najdlhšie počas uplatniteľnej premlčacej doby.

8.3. Účtovné a daňové doklady sa uchovávajú počas zákonom stanovenej doby, spravidla 10 rokov, ak osobitný predpis neustanovuje inú dobu.

8.4. Údaje o Zásielkach, ktoré NEOSHIP spracúva ako samostatný prevádzkovateľ v Režime cez zmluvy NEOSHIP, sa uchovávajú počas doby potrebnej na vyúčtovanie, dofakturáciu, reklamácie a právne nároky. Po odpadnutí účelu sa vymažú, anonymizujú alebo sa ich ďalšie používanie obmedzí na právne prípustný účel.

8.5. Údaje, ktoré NEOSHIP spracúva výlučne ako sprostredkovateľ, sa neuchovávajú na samostatný vlastný účel NEOSHIP. Po skončení sprostredkovateľskej služby sa vrátia alebo vymažú podľa pokynov Objednávateľa a čl. 12.14 VOP, okrem zákonom vyžadovaného uchovávania alebo údajov, ktoré NEOSHIP spracúva nezávisle ako prevádzkovateľ.

8.6. Bezpečnostné a technické logy sa uchovávajú počas doby primeranej bezpečnostnému účelu; pri incidente, spore alebo vyšetrovaní sa môžu uchovávať dlhšie v nevyhnutnom rozsahu.

9. Práva dotknutých osôb

9.1. Dotknutá osoba má za podmienok GDPR právo požadovať prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami, ak sú splnené podmienky príslušných článkov GDPR.

9.2. Ak sa spracúvanie zakladá na súhlase, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

9.3. Ak NEOSHIP spracúva konkrétne údaje iba ako sprostredkovateľ, požiadavku dotknutej osoby spravidla postúpi príslušnému Objednávateľovi ako prevádzkovateľovi a poskytne mu primeranú súčinnosť.

9.4. Práva možno uplatniť prostredníctvom kontaktov v bode 1.2. NEOSHIP môže primeraným spôsobom overiť totožnosť žiadateľa, ak má odôvodnené pochybnosti o jeho totožnosti.

9.5. Dotknutá osoba má právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

10. Automatizované rozhodovanie a bezpečnosť

10.1. NEOSHIP pri bežnom poskytovaní Platformy nevykonáva voči dotknutým osobám automatizované individuálne rozhodovanie podľa čl. 22 GDPR s právnym alebo obdobne významným účinkom, ak nie je pri konkrétnej funkcionalite uvedené inak.

10.2. NEOSHIP prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie oprávnení a prístupov, zabezpečenie prenosov, zálohovanie, logovanie, riadenie incidentov a záväzky mlčanlivosti oprávnených osôb.

11. Cookies a webové technológie

11.1. Webové sídlo a Platforma môžu používať cookies a obdobné technológie. Nevyhnutné technológie sa používajú na zabezpečenie funkčnosti a bezpečnosti; analytické, marketingové alebo iné voliteľné technológie sa používajú iba pri splnení príslušných zákonných podmienok, spravidla na základe súhlasu udeleného prostredníctvom cookie lišty.

11.2. Podrobnosti sú uvedené v samostatnej informácii o cookies a v nastaveniach cookie lišty.

12. Export a prenositeľnosť údajov

12.1. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR sa uplatňuje za podmienok tohto článku GDPR. Osobitne môže mať Objednávateľ zmluvné alebo zákonné práva na export dát z Platformy podľa VOP a nariadenia (EÚ) 2023/2854 (Data Act); tieto mechanizmy nemenia rozsah práv dotknutých osôb podľa GDPR.

13. Zmeny pravidiel

13.1. NEOSHIP môže tieto POPY aktualizovať najmä pri zmene spôsobu spracúvania, dodávateľov alebo právnych predpisov. Keďže ide o informačný dokument, jeho aktualizácia sama osebe nepredstavuje zmenu Zmluvy. Ak zmena súvisí so zmenou ďalšieho sprostredkovateľa v režime čl. 28 GDPR, uplatní sa aj oznamovací mechanizmus podľa článku 12 VOP. Tieto POPY sú účinné od 01.11.2026.