NearGo ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Verzia: 1.2 Dátum účinnosti: 3. jún 2026
1. ÚVOD
Spoločnosť Podjetniški Projektni Center ANAplus d.o.o. (ďalej „NearGo“ alebo „my“) rešpektuje vaše súkromie a zaväzuje sa chrániť vaše osobné údaje v súlade s:
- Všeobecným nariadením o ochrane údajov (GDPR, Nariadenie EÚ 2016/679)
- Všetkými platnými predpismi o ochrane osobných údajov
2. PREVÁDZKOVATEĽ ÚDAJOV
Prevádzkovateľ osobných údajov:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko
E-mail: info@getneargo.com Telefón: +386 40 642 239
3. ÚDAJE, KTORÉ ZHROMAŽĎUJEME
3.1 Údaje, ktoré poskytujete sami
Pri registrácii:
- E-mailová adresa
- Heslo (uložené šifrovane)
- Meno a priezvisko (voliteľné)
- Telefónne číslo (voliteľné)
- Rok narodenia (na overenie veku)
Počas používania:
- Nastavenia profilu (záujmy, kategórie)
- Hodnotenia a recenzie
- Wishlist (zoznam obľúbených)
- História nákupov
Vendor účty (dodatočné):
- Názov spoločnosti
- Daňové číslo
- Sídlo
- Bankový účet / IBAN (pre výplaty)
- Kontaktné údaje spoločnosti
3.2 Údaje zhromažďované automaticky
Technické údaje:
- IP adresa
- Typ zariadenia (iOS, Android)
- Verzia operačného systému
- Verzia aplikácie
- Identifikátor zariadenia (Device ID)
Vzorce používania:
- Zobrazenia ponúk
- Kliknutia a interakcie
- Časy používania
- Hlásenia o pádoch
Lokalizačné údaje:
- GPS poloha (len s výslovným súhlasom)
- Poloha mesta (na základe IP)
- Polomer vyhľadávania (definovaný používateľom)
3.3 Údaje z externých zdrojov
- Údaje zo sociálneho prihlásenia (Google, Apple) — v súlade s ich zásadami
- Platobné údaje cez Stripe (NearGo NEMÁ prístup k úplným údajom o karte)
4. ÚČELY SPRACOVANIA ÚDAJOV
4.1 Právne základy spracovania
Vaše údaje spracovávame na nasledujúcich právnych základoch:
a) Zmluvný záväzok (čl. 6 ods. 1 písm. b GDPR):
- Poskytovanie služby
- Spracovanie platieb
- Odosielanie transakčných e-mailov
b) Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR):
- Uchovávanie účtovných záznamov (10 rokov)
- Boj proti praniu špinavých peňazí
- Daňové povinnosti
c) Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR):
- Zlepšovanie služby
- Prevencia podvodov
- Bezpečnosť systému
d) Súhlas (čl. 6 ods. 1 písm. a GDPR):
- Marketingová komunikácia
- Push notifikácie
- Lokalizačné údaje
- Súbory cookie (analytické)
4.2 Konkrétne účely
| Účel | Kategória údajov | Právny základ |
|---|---|---|
| Registrácia a prihlásenie | E-mail, heslo | Zmluva |
| Spracovanie nákupu | Platobné údaje | Zmluva |
| Personalizácia ponúk | Poloha, záujmy | Súhlas |
| Odosielanie oznámení | E-mail, push tokeny | Zmluva/súhlas |
| Marketing | E-mail, údaje profilu | Súhlas |
| Účtovníctvo | Identifikácia, transakcie | Zákon |
| Prevencia podvodov | IP, zariadenie, správanie | Oprávnený záujem |
| Zlepšovanie aplikácie | Anonymné štatistiky používania | Oprávnený záujem |
5. ZDIEĽANIE ÚDAJOV S TRETÍMI STRANAMI
5.1 Naši sprostredkovatelia údajov
Nasledujúci poskytovatelia majú prístup k niektorým vašim údajom na účely poskytovania služby:
| Poskytovateľ | Služba | Zdieľané údaje | Lokalita |
|---|---|---|---|
| Supabase | Databáza, autentifikácia, úložisko | Profil, e-mail, obsah, relácia | EÚ |
| Stripe | Platby (kupóny/služby/predplatné/zvýraznené) a Connect KYC pre poskytovateľov | Suma, mena, e-mail, ID ponuky; pri poskytovateľoch aj KYC údaje | EÚ/USA |
| Expo | Push notifikácie | Push token zariadenia, platforma | EÚ/USA |
| Google Sign-In | Autentifikácia | OAuth identita (e-mail, meno) | USA |
| Apple Sign-In | Autentifikácia | OAuth identita (e-mail, meno pri prvom prihlásení) | USA |
| Google Maps | Mapy | Poloha zariadenia (na zobrazenie mapy) | USA |
| Resend | Odosielanie e-mailov | E-mailová adresa, obsah správy | EÚ (Írsko) |
| Anthropic | Funkcie s umelou inteligenciou (vyhľadávanie, opisy, preklady) | Vyhľadávací dopyt / text ponuky | USA |
| Apple IAP | Nákupy v aplikácii (Premium) | Potvrdenie o nákupe, ID transakcie | USA |
| Google Play Billing | Nákupy v aplikácii (Premium) | Token nákupu, ID transakcie | USA |
| EU VIES | Overenie IČ DPH (poskytovatelia) | IČ DPH | EÚ |
| OSM Nominatim | Geokódovanie | Vyhľadávací reťazec adresy/mesta (bez identity) | EÚ |
Ticketmaster nie je sprostredkovateľ vašich osobných údajov. Používame ho ako externý zdroj informácií o podujatiach (vyhľadávanie/objavovanie): pri vyhľadávaní sa odošlú len vyhľadávacie parametre (lokalita, kľúčové slová), bez vašich osobných údajov. Prípadný nákup u Ticketmaster prebieha na ich externej stránke; NearGo nespracováva ich platby.
5.2 Prenosy mimo EÚ
Niektorí sprostredkovatelia sa nachádzajú mimo EÚ (najmä USA). Prenosy sú zabezpečené prostredníctvom:
- Štandardných zmluvných doložiek EÚ
- EU-US Data Privacy Framework
- Ďalších záruk v súlade s GDPR
5.3 Sprístupnenie orgánom
Vaše údaje môžeme sprístupniť:
- Príslušným orgánom na ich zákonnú žiadosť
- V súdnych konaniach
- Pri podozrení zo spáchania trestného činu
6. DOBA UCHOVÁVANIA ÚDAJOV
| Kategória údajov | Doba uchovávania |
|---|---|
| Aktívne používateľské účty | Po dobu aktívneho účtu |
| Zrušené účty | 30 dní (pre prípadnú obnovu) |
| Účtovné údaje | 10 rokov (zákonná povinnosť) |
| História komunikácie | 2 roky |
| Marketingové údaje | Do odvolania súhlasu |
| Anonymné štatistiky | Neobmedzene |
7. VAŠE PRÁVA
V súlade s GDPR máte nasledujúce práva:
7.1 Právo na prístup (čl. 15)
Môžete požiadať o kópiu všetkých osobných údajov, ktoré o vás vedieme.
7.2 Právo na opravu (čl. 16)
Môžete požiadať o opravu nesprávnych alebo neúplných údajov.
7.3 Právo na vymazanie „právo byť zabudnutý“ (čl. 17)
Môžete požiadať o vymazanie svojich údajov, okrem prípadov:
- Zákonnej povinnosti uchovávania (účtovníctvo)
- Nevyhnutnosti na obhajobu právnych nárokov
7.4 Právo na obmedzenie spracovania (čl. 18)
Môžete požiadať o dočasné obmedzenie spracovania údajov.
7.5 Právo na prenositeľnosť údajov (čl. 20)
Môžete požiadať o svoje údaje v štruktúrovanom formáte pre prenos.
7.6 Právo namietať (čl. 21)
Môžete namietať proti spracovaniu svojich údajov, najmä na marketingové účely.
7.7 Právo odvolať súhlas
Daný súhlas môžete kedykoľvek odvolať.
7.8 Ako uplatniť práva
Žiadosti posielajte na: info@getneargo.com Telefón: +386 40 642 239 Doba odpovede: 30 dní (predĺžiteľná na 60 dní) Náklady: bezplatné (okrem zjavne neopodstatnených žiadostí)
7.9 Právo podať sťažnosť
Máte právo podať sťažnosť príslušnému dozornému orgánu na ochranu osobných údajov v krajine svojho bydliska. Zoznam orgánov EÚ: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. BEZPEČNOSŤ ÚDAJOV
8.1 Technické opatrenia
- Šifrovanie HTTPS/TLS všetkých spojení
- Šifrovanie hesiel pomocou bcrypt
- Row-Level Security (RLS) v databáze
- Pravidelné bezpečnostné audity
- Zálohovanie údajov
8.2 Organizačné opatrenia
- Obmedzený prístup zamestnancov k údajom
- Politika čistého stola
- Pravidelné školenia
- Podpísané NDA zmluvy
8.3 Oznámenie porušenia
V prípade bezpečnostného incidentu, ktorý môže ovplyvniť vaše údaje:
- Príslušnému dozornému orgánu oznámime do 72 hodín
- Informujeme dotknutých používateľov (ak je riziko vysoké)
9. DETI
NearGo NEZHROMAŽĎUJE údaje od detí mladších ako 13 rokov. Aplikácia je určená používateľom starším ako 18 rokov.
Ak zistíme, že sme neúmyselne zhromaždili údaje od dieťaťa, okamžite ich vymažeme.
10. ZMENY ZÁSAD
Tieto Zásady ochrany osobných údajov sa môžu meniť. O podstatných zmenách vás budeme informovať:
- E-mailom
- Prostredníctvom oznámenia v aplikácii
- 30 dní pred dátumom účinnosti
11. KONTAKT
E-mail: info@getneargo.com Telefón: +386 3 898 00 24, +386 40 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko IČ DPH: SI16311647 IČO: 6452515000 IBAN: SI56 2900 0005 1317 804 (Unicredit Banka Slovenija)
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko