Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Swopli LTDA („Swopli", „my", „nás", „naše") zhromažďuje, používa, zdieľa a chráni osobné údaje, keď používate platformu Swopli — naše webové stránky, mobilnú aplikáciu a súvisiace služby (spoločne „Platforma"). Swopli je peer-to-peer bartrovací trh, ktorý používateľom umožňuje priamu výmenu produktov a služieb bez finančných transakcií medzi používateľmi.

Tieto zásady sú usporiadané do sekcie Global Baseline, ktorá platí pre všetkých používateľov na celom svete, po ktorej nasledujú sekcie špecifické pre jednotlivé jurisdikcie, ktoré poskytujú dodatočné práva, zverejnenia a ochranu požadované miestnym právom. Ak máte bydlisko v jurisdikcii, na ktorú sa vzťahuje niektorá zo špecifických sekcií nižšie, táto sekcia dopĺňa (a v prípade konfliktu má prednosť pred) Global Baseline.

Prevádzkovateľ údajov: Swopli LTDA CNPJ: 61.902.473/0001-79 Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760, Brazília

Zodpovedná osoba za ochranu údajov (DPO): Email: dpo@swopli.com

---

Global Baseline

Táto časť sa vzťahuje na všetkých používateľov Swopli v krajinách, kde sú príslušné funkcie Swopli dostupné podľa Dostupnosti funkcií. Ako naša celosvetová norma uplatňujeme prvé zásady GDPR, čo znamená, že všetci používatelia využívajú vysoké normy ochrany údajov bez ohľadu na miestne právne požiadavky.

Údaje, ktoré zbierame

Údaje, ktoré poskytujete

Kategória	Pri zbere	Príklady
Identifikácia	Registrácia	Celé meno, používateľské meno, e-mail, telefón (E.164), dátum narodenia
Profil	Registrácia a nastavenie profilu	Fotografia, bio, mesto, preferovaný jazyk
Adresa	Povolenie prepravy	Ulica, číslo, doplnok, PSČ, mesto, štát/región, krajina
Obsah	Používanie platformy	Zverejnené produkty, fotografie, popisy, správy, recenzie
Platba	Nákup VIP/Boost	Platobné údaje spracované službami RevenueCat (iOS/Android), Paddle (web) alebo Stripe (Swap Protection) — Swopli neukladá čísla kariet

Automaticky zbierané dáta

Kategória	Ako zhromaždený	Účel
Technické identifikátory	Serverové záznamy	IP adresa, používateľský agent, identifikátor zariadenia
Používanie platformy	Udalosti v aplikácii	Navštívené stránky, vykonané akcie, časové pečiatky
Približná poloha	IP geolokácia (automatická)	Detekcia jurisdikcie pre cookie banner, prevencia podvodov
Presná poloha	Dobrovoľné povolenie zariadenia	Filtre vyhľadávacieho okruhu (presnosť približne 100 m)
Funkčné cookies	Prehliadač	Relácia, jazyková preferencia, súhlas s cookies
Analytické cookies	Prehliadač, po súhlase	Udalosti používania PostHog (hosťované v EÚ: eu.posthog.com)

Údaje tretích strán

Keď sa prihlásite cez Google, Apple alebo Facebook, od poskytovateľa dostávame: e-mail, celé meno (ak je povolené), profilovú fotografiu (ak je povolená) a jedinečný identifikátor poskytovateľa. Nedostávame heslo vášho účtu poskytovateľa.

Účely a právne základy

Účel	Právny základ	Referencia
Registrácia a prevádzka účtu	Plnenie zmluvy	článok 6 ods. 1 písm. b)
Uľahčenie obchodu medzi užívateľmi	Plnenie zmluvy	článok 6 ods. 1 písm. b)
Spracovanie VIP /Boost/shipping platieb	Plnenie zmluvy	článok 6 ods. 1 písm. b)
Transakčné komunikácie (obchodné oznámenia, správy)	Plnenie zmluvy	článok 6 ods. 1 písm. b)
Daňový a regulačný súlad	Právna povinnosť	článok 6 ods. 1 písm. c)
Predchádzanie podvodom a bezpečnosť platformy	Legitímny záujem	článok 6 ods. 1 písm. f)
Zlepšenie platformy prostredníctvom analýzy (PostHog)	Súhlas	článok 6 ods. 1 písm. a)
Riešenie sporov medzi užívateľmi	Plnenie zmluvy + oprávnený záujem	článok 6 ods. 1 písm. b) + článok 6 ods. 1 písm. f)
Dodržiavanie súdnych príkazov alebo žiadostí orgánov	Právna povinnosť	článok 6 ods. 1 písm. c)

Vaše osobné údaje nepoužívame na: automatizované rozhodovanie alebo profilovanie, ktoré má právne účinky (GDPR článok 22), predaj vašich údajov tretím stranám alebo cielenú reklamu založenú na vašich osobných údajoch.

Subprocesory

Swopli zdieľa osobné údaje s týmito subdodávateľmi, z ktorých každý pracuje podľa dohody o spracovaní údajov (DPA):

Subprocesor	Účel	Umiestnenie	Mechanizmus prenosu
Supabase (AWS sa-east-1)	Hosting databázy, autentifikácia, ukladanie súborov	Brazília (AWS sa-east-1) — Supabase Inc. sídli v USA	Vnútroštátne pre brazílskych používateľov; SCCs Modul 2 pre medzinárodných používateľov
Stripe Inc	Platby za obchody Swap Protection, prepravná záruka, KYC Connect (predávajúci)	USA	SCCs Modul 2 + DPF
RevenueCat Inc	Orchestrácia predplatného naprieč platformami (iOS/Android/Web), Customer Center, správa nárokov VIP	USA	SCCs Modul 2 + UK IDTA (International Data Transfer Addendum) — nie je certifikovaný podľa DPF
Paddle.com Market Limited	Merchant of Record pre web checkout (VIP/Boost), globálny výber daní, automatická menová konverzia	UK + USA	Rozhodnutie UK o primeranosti (vykonávacie rozhodnutie Komisie (EÚ) 2025/2574, ktorým sa mení rozhodnutie (EÚ) 2021/1772, platné do 2031-12-27); EÚ SCCs s UK Approved Addendum pre UK→USA
Apple Inc / Google LLC	Push notifikácie + spracovanie nákupov v aplikácii (merchant-of-record pre iOS/Android)	USA	Platformové DPA; rozsah In-App Purchase (IAP)
Resend	Doručovanie transakčných e-mailov	USA	SCCs Modul 3
Cloudflare	CDN, ochrana pred DDoS, IP geolokácia pre cookie banner	Globálne	SCCs Modul 3; vymenovaný zástupca v EÚ
PostHog	Produktová analytika (viazaná na súhlas v EÚ/UK/CH)	EÚ (Frankfurt)	Bez prenosu (hosťované v EÚ)
Sentry	Monitorovanie chýb (PII odstránené pred prenosom)	USA	SCCs Modul 3
Nominatim	Reverzné geokódovanie na zobrazenie polohy	EÚ (self-hosted OSM)	Bez prenosu (hosťované v EÚ)
OpenAI OpCo, LLC / OpenAI Ireland Ltd.	Automatizované moderovanie obsahu a kontrola trust and safety	USA / Írsko (podľa potreby)	SCCs Modul 2 + UK Addendum; OpenAI DPA
Melhor Envio	Generovanie a sledovanie prepravných štítkov (iba Brazília)	Brazília	Bez prenosu (vnútroštátne)

Kompletný, verziovaný subprocesorový zoznam so zoznamom zmien a 30-dňovými oznámeniami o aktualizácii nájdete v našom Zozname sprostredkovateľov.

Uchovávanie údajov

Kategória	Obdobie uchovávania	Dôvod
Údaje o aktívnych účtoch	Kým účet existuje	Prevádzka služieb
Správy medzi užívateľmi	Kým účet existuje; vymazaný pri vymazaní účtu	Obchodné súvislosti
Záznamy o finančných transakciách	5 rokov po transakcii	Daňová povinnosť (Brazília: článok 173 CTN; EU: mení sa podľa členských štátov)
Logy prístupu k serveru	6 mesiacov	Monitorovanie bezpečnosti
Protokoly bezpečnostných auditov	1 rok	Legitímne bezpečnostné záujmy
Analytické údaje (PostHog)	12 mesiacov (anonymizované identifikátory)	Zlepšenie produktu (založené na súhlase)
Správy o chybách (Sentry)	90 dní	Cyklus rozlíšenia chýb
Anonymizované údaje /aggregated	Nekonečné	Už žiadne osobné údaje

Po príslušnom období sa údaje natrvalo vymažú alebo nezvratne anonymizujú. Kontrolujeme doby uchovávania ročne.

Bezpečnostné opatrenia

Vykonávame technické a organizačné opatrenia na ochranu vašich údajov:

• Šifrovanie v tranzite: Všetky spojenia používajú TLS 1.2+.
• Šifrovanie v pokoji: Citlivé údaje sú šifrované poskytovateľmi infraštruktúry (Supabase, Stripe).
• Kontrola prístupu: Row Level Security (RLS) v databáze zabraňuje prístupu k dátam medzi používateľmi.
• Autentifikácia: Autentifikácia založená na OAuth (Google, Apple) so zabezpečenou správou relácie prostredníctvom Supabase Auth.
• Monitorovanie chýb: Sentry na detekciu incidentov (PII odstránené).
• Zaznamenávanie auditu: Citlivé akcie sa zaznamenávajú s aktérom, časovou pečiatkou a typom akcie.
• Správa závislostí: Bezpečnostné aktualizácie sa aplikujú pravidelne.

Napriek týmto opatreniam nie je žiadny systém 100% bezpečný. V prípade porušenia ochrany osobných údajov, ktoré ovplyvňuje vaše osobné údaje, budeme informovať vás a príslušné orgány, ako to vyžadujú príslušné právne predpisy (72 hodín pre dozorné orgány EU na GDPR článok 33; "primeraný čas" pre ANPD na LGPD článok 48).

Vekové obmedzenie

Swopli nie je určený pre osoby mladšie ako 18 rokov. Nevedome nezhromažďujeme osobné údaje od maloletých. Overujeme vek do dátumu narodenia pri registrácii. Ak identifikujeme účet maloletej osoby, okamžite ho deaktivujeme a vymažeme súvisiace údaje.

Ak ste rodič alebo právny zástupca a veríte, že maloletá osoba vytvorila účet, kontaktujte dpo@swopli.com pre okamžité odstránenie.

Vaše práva (globálne)

Všetci používatelia bez ohľadu na právomoc môžu uplatňovať tieto práva:

Právo	Ako uplatniť
Prístup	Nastavenia > Ochrana súkromia a údaje > Exportovať moje údaje (ZIP súbor) alebo e-mail dpo@swopli.com
Oprava	Nastavenia > Upraviť profil alebo e-mail dpo@swopli.com
Vymazanie	Nastavenia > Súkromie a údaje > Odstrániť môj účet (trvalé vymazanie do 24 hodín)
Prenosnosť údajov	Export poskytuje štruktúrované súbory JSON v ZIP archíve
Odvolanie súhlasu	Nastavenia > E-mailové upozornenia; /sk/sukromie/predvolby pre cookies
Námietka	E-mail dpo@swopli.com pri spracovaní založenom na oprávnenom záujme
Sťažnosť	Kontaktujte miestny úrad na ochranu údajov (pozri jurisdikčné sekcie nižšie)

Čas odpovede: Do 30 dní (pri zložitých žiadostiach predĺžiteľné o 60 dní, s oznámením). Uplatňovanie týchto práv je bezplatné.

Webový formulár: odošlite žiadosť o údaje na swopli.com/sk/sukromie/moje-udaje alebo e-mailom na dpo@swopli.com.

Cookies

Swopli používa cookies a podobné technológie na svojich webových stránkach. Podrobné informácie o tom, ktoré súbory cookie používame, ich účeloch, obdobiach uchovávania a ako ich spravovať, nájdete v našich Zásadách používania súborov cookie.

• EÚ/EHP/UK/CH: Súhlasový banner pri prvej návšteve; voľba potrebná pre nepodstatné cookies.
• Ostatné jurisdikcie: Banner s upozornením a opt-out pre analytiku; prísne nevyhnutné cookies sú vždy aktívne.
• Všetci používatelia: svoje preferencie môžete kedykoľvek spravovať na /sk/sukromie/predvolby.

Zmeny tejto politiky

Môžeme aktualizovať tieto Zásady ochrany osobných údajov tak, aby odrážali zmeny našich postupov, technológií alebo právnych požiadaviek.

Materiálne zmeny (týkajúce sa vašich práv, kategórií údajov alebo účelu spracovania): najmenej 30 dní vopred prostredníctvom e-mailu a/alebo oznámenia v aplikácii s jasným popisom zmien.

Nezávažné zmeny (objasnenia, formátovanie): môžu nadobudnúť účinnosť bez predchádzajúceho upozornenia. Dátum "Posledná aktualizácia" vždy odráža najnovšiu revíziu.

---

Brazil (LGPD)

Vzťahuje sa na: Používateľov s bydliskom v Brazílii. Platné právne predpisy: Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Prevádzkovateľ a zodpovedná osoba

Swopli LTDA je prevádzkovateľ (controlador) vašich osobných údajov podľa LGPD.

Zodpovedná osoba pre ochranu údajov (DPO): E-mail: dpo@swopli.com Poštová adresa: Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760 (Označená ako „Encarregado" podľa čl. 41 LGPD)

Zodpovedná osoba pre ochranu údajov je zodpovedná za: prijímanie sťažností a oznámení od dotknutých osôb; príjem oznámení od ANPD; usmernenie zamestnancov a zmluvných dodávateľov v postupoch ochrany údajov; a plnenie úloh pridelených prevádzkovateľom (čl. 41 LGPD).

Právne základy podľa LGPD

LGPD poskytuje osobitné právne základy pre spracovanie osobných údajov (čl. 7). Opierame sa o:

Účel	Právny základ	Článok LGPD
Vytvorenie účtu a poskytovanie služby	Plnenie zmluvy	Čl. 7, V
Daňové a regulačné povinnosti	Právna povinnosť	Čl. 7, II
Predchádzanie podvodom, bezpečnosť platformy	Oprávnený záujem	Čl. 7, IX
Analytika (PostHog)	Súhlas	Čl. 7, I
Uplatňovanie práv v súdnom konaní	Uplatňovanie práv	Čl. 7, VI
Úverová ochrana (overovanie predajcu)	Ochrana úveru	Čl. 7, X

Vaše práva podľa LGPD (čl. 18)

Okrem práv uvedených v časti Global Baseline majú brazílski používatelia podľa čl. 18 LGPD tieto osobitné práva:

1. Potvrdenie spracovania — potvrdiť, či spracovávame vaše osobné údaje.
2. Prístup — získať kópiu vašich osobných údajov.
3. Oprava — opraviť neúplné, nesprávne alebo zastarané údaje.
4. Anonymizácia, zablokovanie alebo vymazanie — zbytočných, nadmerných alebo nezákonných údajov.
5. Prenosnosť — prenos vašich údajov k inému poskytovateľovi služieb (čl. 18, V).
6. Vymazanie — osobných údajov spracúvaných na základe vášho súhlasu po jeho odvolaní.
7. Informácie o zdieľaní — zistiť, s ktorými verejnými a súkromnými subjektmi boli vaše údaje zdieľané.
8. Informácie o súhlase — byť informovaný o možnosti a dôsledkoch neposkytnutia súhlasu.
9. Odvolanie súhlasu — kedykoľvek odvolať súhlas (čl. 18, IX).

Umiestnenie údajov

Vaše primárne údaje o účte sú uložené v Brazílii (Supabase AWS sa-east-1, región São Paulo). Medzinárodné prenosy k subdodávateľom (Stripe, RevenueCat, Sentry, Resend, Cloudflare — všetci so sídlom v USA) sú pokryté štandardnými zmluvnými doložkami a dodržiavajú čl. 33 LGPD.

Jazyk

Tieto Zásady ochrany osobných údajov sú k dispozícii v portugalčine (pt-BR) v súlade s brazílskym zákonom o ochrane spotrebiteľa (CDC čl. 31). V prípade rozporu medzi portugalskou a anglickou verziou má pre brazílskych používateľov prednosť portugalská verzia.

Dozorný orgán

Autoridade Nacional de Proteção de Dados (ANPD) Webstránka: https://www.gov.br/anpd E-mail: comunicacao@anpd.gov.br

---

EU/UK/CH (GDPR)

Vzťahuje sa na: Používateľov s bydliskom v Európskom hospodárskom priestore (30 krajín), Spojenom kráľovstve a Švajčiarsku. Platné právne predpisy: Všeobecné nariadenie o ochrane údajov (GDPR — Nariadenie (EÚ) 2016/679), UK GDPR (UK Data Protection Act 2018), Švajčiarsky federálny zákon o ochrane údajov (FADP/nDSG).

Zástupca v EÚ (čl. 27 GDPR)

Keďže Swopli LTDA má sídlo mimo EÚ, sme v procese vymenovania zástupcu v EÚ v súlade s čl. 27 GDPR a zástupcu v UK v súlade s čl. 27 UK GDPR:

Zástupca v EÚ/UK: Vymenovanie prebieha — podrobnosti budú zverejnené po dokončení. V medzičase kontaktujte dpo@swopli.com.

Vymenovaný zástupca bude pôsobiť aj ako náš zástupca podľa čl. 13 zákona o digitálnych službách (DSA).

Právne základy (čl. 6 GDPR)

Vaše osobné údaje spracovávame na základe právnych základov opísaných v časti Global Baseline. Ak sa opierame o oprávnený záujem (čl. 6 ods. 1 písm. f)), vykonali sme vyváženosťové testy (Legitimate Interest Assessments), aby sme zabezpečili, že naše záujmy neprevážia nad vašimi základnými právami a slobodami. Podrobnosti o týchto posúdeniach môžete získať kontaktovaním dpo@swopli.com.

Ak sa opierame o súhlas (čl. 6 ods. 1 písm. a)), môžete svoj súhlas kedykoľvek odvolať prostredníctvom Nastavenia > Súkromie a údaje alebo /privacy/preferences. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase pred jeho odvolaním.

Vaše práva podľa GDPR (čl. 15-22)

Okrem práv uvedených v časti Global Baseline majú používatelia v EÚ/UK/CH tieto osobitné práva:

• Právo na prístup (čl. 15): Získať potvrdenie o spracovaní a kópiu vašich údajov vrátane informácií o účeloch, kategóriách, príjemcoch, dobách uchovávania a záruky pri medzinárodných prenosoch.
• Právo na opravu (čl. 16): Zabezpečiť opravu nesprávnych údajov a doplnenie neúplných údajov.
• Právo na vymazanie (čl. 17): Požiadať o vymazanie vašich osobných údajov („právo byť zabudnutý"). Vymazanie účtu prostredníctvom Nastavení je trvalé (úplné vymazanie do 24 hodín). Výnimky: právne povinnosti, obrana právnych nárokov, verejný záujem.
• Právo na obmedzenie spracovania (čl. 18): Obmedziť spracovanie, ak namietate správnosť údajov, spracovanie je nezákonné, už údaje nepotrebujeme alebo ste vzniesli námietku až do overenia.
• Právo na prenosnosť údajov (čl. 20): Získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON v ZIP).
• Právo namietať (čl. 21): Namietať proti spracovaniu založenému na oprávnenom záujme. Spracovanie ukončíme, pokiaľ nepreukážeme prevažujúce oprávnené dôvody.
• Právo nebýť predmetom automatizovaného rozhodovania (čl. 22): Swopli nevykonáva rozhodnutia založené výlučne na automatizovanom spracovaní, ktoré by malo právne účinky na vašu osobu.

Medzinárodné prenosy (kapitola V)

Prenosy osobných údajov mimo EHP/UK/CH sú v súlade s kapitolou V GDPR prostredníctvom týchto mechanizmov:

• EÚ→Brazília (Supabase): Štandardné zmluvné doložky (SCCs) Modul 2 (prevádzkovateľ-sprostredkovateľ), prijaté rozhodnutím Európskej komisie 2021/914, doplnené posúdením vplyvu prenosu (TIA).
• EÚ→USA (Stripe): SCCs Modul 2 + EÚ-USA rámec na ochranu osobných údajov (DPF), ak je to možné.
• EÚ→USA (RevenueCat): SCCs Modul 2 + UK IDTA (International Data Transfer Addendum). RevenueCat nemá certifikáciu DPF.
• EÚ→UK (Paddle): Rozhodnutie UK o primeranosti (vykonávacie rozhodnutie Komisie (EÚ) 2025/2574 z 19. decembra 2025, ktorým sa mení rozhodnutie (EÚ) 2021/1772, platné do 27. decembra 2031). Subdodávatelia UK→USA sú pokrytí SCCs EÚ so schváleným dodatkom UK.
• EÚ→USA (Sentry, Resend, Cloudflare): SCCs Modul 3 (sprostredkovateľ-sprostredkovateľ) + TIA.
• EÚ→EÚ (PostHog): Prenos sa nevyžaduje — hostované vo Frankfurte.

Kópiu príslušných SCCs a TIA môžete získať kontaktovaním dpo@swopli.com.

Súhlas so súbormi cookie (smernica ePrivacy)

Nepodstatné súbory cookie (analytické, marketingové) vyžadujú váš predchádzajúci výslovný súhlas v jurisdikciách EÚ/EHP/UK/CH. Náš banner so súbormi cookie sa zobrazí pri prvej návšteve a umožňuje prijať všetko, odmietnuť nepodstatné alebo prispôsobiť podľa kategórie. Podrobnosti nájdete v našich Zásadách používania súborov cookie.

Súlad s DSA

Swopli je v súlade so zákonom o digitálnych službách (nariadenie (EÚ) 2022/2065) ako poskytovateľ hostingových služieb. Naše postupy moderovania obsahu, postupy oznámenia a konania a povinnosti transparentnosti sú podrobne opísané v našich Zásadách moderovania obsahu a odstraňovania.

Dozorné orgány

Máte právo podať sťažnosť dozornému orgánu krajiny vášho bydliska:

• Úplný zoznam orgánov EHP: https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Úrad komisára pre informácie UK (ICO): https://ico.org.uk/make-a-complaint/
• Švajčiarsky federálny komisár pre ochranu údajov a informácií (FDPIC): https://www.edoeb.admin.ch/

---

United States

Vzťahuje sa na: Používateľov s bydliskom v Spojených štátoch. Platné právne predpisy: California Consumer Privacy Act (CCPA), v znení California Privacy Rights Act (CPRA); Virginia Consumer Data Protection Act (VCDPA); Colorado Privacy Act (CPA); a ďalšie platné štátne zákony o ochrane osobných údajov.

Swopli uplatňuje CCPA/CPRA ako celonárodnú východziu úroveň pre USA, čím poskytuje všetkým používateľom v USA ochranu na úrovni Kalifornie bez ohľadu na štát bydliska.

Kategórie osobných informácií (zverejnenie podľa CCPA)

V súlade s § 1798.100 a 1798.110 CCPA zverejňujeme kategórie osobných informácií zhromaždených za posledných 12 mesiacov:

Kategória CCPA	Zhromažďované	Príklady	Obchodný účel
A. Identifikátory	Áno	Meno, e-mail, užívateľské meno, IP adresa, ID zariadenia, OAuth ID	Prevádzka účtu, komunikácia
B. Cal. Civ. Code § 1798.80(e)	Áno	Meno, adresa (ak je poskytnutá na doručenie)	Služby platformy, doručovanie
C. Chránené klasifikácie	Áno	Dátum narodenia (iba overenie veku)	Overenie oprávnenosti
D. Obchodné informácie	Áno	Uvedené produkty, história obchodov, nákupy VIP/Boost	Služby platformy, analytika
F. Aktivita na internete	Áno	História prehliadania na Platforme, interakcie, analytické udalosti	Analytika, zlepšovanie, predchádzanie podvodom
G. Geolokácia	Áno	Približná (IP); presná iba so súhlasom (polomer vyhľadávania)	Vyhľadávanie, predchádzanie podvodom
K. Závery	Áno	Kategórie záujmu o produkty, vzorce zapojenia	Zlepšovanie platformy

Kategórie E, H, I, J, L: Nezhromažďované.

RevenueCat dostáva kategóriu A (identifikátory) a kategóriu D (údaje o nákupe). Paddle dostáva kategóriu A, kategóriu D a posledné 4 číslice karty. Ani jeden nezavádzajú ďalšie kategórie CCPA nad rámec vyššie uvedených.

Nepredávame ani nezdieľame vaše údaje

Swopli NEPREDÁVA osobné informácie v zmysle definície v § 1798.140(ad) CCPA. Swopli NEZDIEĽA osobné informácie na medzikontextovú behaviorálnu reklamu v zmysle definície v § 1798.140(ah) CCPA.

Ak sa to niekedy zmení, poskytneme viditeľný odkaz „Nepredávajte ani nezdieľajte moje osobné informácie" v súlade s § 1798.135 CCPA. Odkaz Nepredávať ani nezdieľať je k dispozícii v pätičke našich webových stránok.

Vaše práva podľa CCPA/CPRA

Všetci používatelia v USA môžu uplatňovať tieto práva:

• Právo vedieť (§ 1798.100): Požiadať o zverejnenie kategórií a konkrétnych častí zhromaždených osobných informácií, zdrojov, účelov a príjemcov tretích strán.
• Právo na vymazanie (§ 1798.105): Požiadať o vymazanie osobných informácií. Prostredníctvom Nastavenia > Súkromie a údaje > Vymazať môj účet alebo e-mailom dpo@swopli.com.
• Právo na opravu (CPRA): Požiadať o opravu nesprávnych osobných informácií. Prostredníctvom Nastavenia > Upraviť profil.
• Právo odmietnuť predaj/zdieľanie (§ 1798.120): Momentálne sa neuplatňuje — nepredávame ani nezdieľame.
• Právo obmedziť citlivé osobné informácie (§ 1798.121): Zhromažďujeme iba dátum narodenia ako citlivé PI, používané výlučne na overenie veku. Žiadne ďalšie použitie.
• Právo na nediskrimináciu (§ 1798.125): Nebudeme vás diskriminovať za uplatnenie akéhokoľvek práva podľa CCPA.

Uplatňovanie vašich práv

• V aplikácii: Nastavenia > Súkromie a údaje (export, vymazanie, oprava)
• Webový formulár: swopli.com/sk/sukromie/moje-udaje
• E-mail: dpo@swopli.com

Potvrdíme prijatie do 10 pracovných dní a vecne odpovieme do 45 kalendárnych dní (predĺžiteľné o 45 dní s oznámením). Pred splnením požiadaviek overíme vašu totožnosť. Oprávnení zástupcovia musia poskytnúť podpísané písomné povolenie.

Global Privacy Control (GPC)

Swopli rešpektuje signál Global Privacy Control (GPC) prehliadača v súlade s požiadavkami predpisov CCPA. Keď je zistený signál GPC, považujeme ho za platnú požiadavku na odmietnutie predaja/zdieľania.

Dozorné orgány

• Generálny prokurátor Kalifornie: https://oag.ca.gov/privacy — (916) 210-6276
• Federálna obchodná komisia: https://www.ftc.gov/complaint

---

Canada (PIPEDA)

Vzťahuje sa na: Používateľov s bydliskom v Kanade. Platné právne predpisy: Personal Information Protection and Electronic Documents Act (PIPEDA); Quebec Act Respecting the Protection of Personal Information in the Private Sector (zákon 25).

Zásady PIPEDA

Swopli dodržiava 10 zásad spravodlivého nakladania s informáciami podľa Schedule 1 PIPEDA:

1. Zodpovednosť: Swopli LTDA zodpovedá za osobné informácie pod svojou kontrolou. Náš zodpovedný pracovník pre ochranu údajov (dpo@swopli.com) dozerá na dodržiavanie.
2. Identifikácia účelov: Účely zhromažďovania identifikujeme v čase zhromažďovania alebo pred ním (pozri Global Baseline — Účely a právne základy).
3. Súhlas: Získavame zmysluplný súhlas na zhromažďovanie, používanie a zverejňovanie. Súhlas môže byť výslovný (vytvorenie účtu, analytika) alebo implicitný (nevyhnutné operácie platformy).
4. Obmedzenie zhromažďovania: Zhromažďujeme len informácie potrebné na identifikované účely.
5. Obmedzenie používania, zverejňovania a uchovávania: Osobné informácie sa používajú a zverejňujú iba na účely, na ktoré boli zhromaždené, a uchovávajú sa len tak dlho, ako je to potrebné.
6. Presnosť: Prijímame primerané kroky na zabezpečenie presnosti, úplnosti a aktuálnosti osobných informácií. Svoje informácie môžete opraviť prostredníctvom Nastavenia > Upraviť profil.
7. Bezpečnostné záruky: Osobné informácie chránime prostredníctvom bezpečnostných opatrení primeraných citlivosti údajov (pozri Global Baseline — Bezpečnostné opatrenia).
8. Otvorenosť: Tieto Zásady ochrany osobných údajov podrobne popisujú naše zásady a postupy v oblasti spravovania osobných informácií.
9. Individuálny prístup: Môžete požiadať o prístup k vašim osobným informáciám a spochybniť ich presnosť (pozri Global Baseline — Vaše práva).
10. Spochybnenie dodržiavania: Naše dodržiavanie týchto zásad môžete spochybniť kontaktovaním dpo@swopli.com. Ak nedokážeme vyriešiť váš problém, môžete podať sťažnosť Úradu komisára pre ochranu osobných údajov.

Québecký zákon 25

Pre používateľov s bydliskom v Québecu platia tieto dodatočné ustanovenia:

• Posúdenie vplyvu na súkromie (PIA): Vykonávame PIA pri cezhraničných prenosoch zahŕňajúcich osobné informácie obyvateľov Québecu, ako to vyžaduje zákon 25.
• Zodpovedný pracovník pre ochranu osobných údajov: Náš DPO (dpo@swopli.com) slúži ako určený zodpovedný pracovník pre dodržiavanie québeckého zákona 25.
• Francúzsky jazyk: Tieto Zásady ochrany osobných údajov sú k dispozícii vo francúzštine pre používateľov v Québecu.
• Súhlas: Výslovný súhlas sa vyžaduje na zhromažďovanie a používanie citlivých osobných informácií vrátane biometrických údajov (Swopli nezhromažďuje biometrické údaje) a presnej geolokácie (iba s opt-in).

Cezhraničné prenosy

Prenosy osobných informácií mimo Kanady sú zverejnené v tabuľke Subdodávatelia (Global Baseline). Zabezpečujeme, aby všetky prenosy boli v súlade s PIPEDA s. 5(3) a aby prijímajúce organizácie poskytovali porovnateľné úrovne ochrany.

Dozorný orgán

Office of the Privacy Commissioner of Canada (OPC) Webstránka: https://www.priv.gc.ca Bezplatná linka: 1-800-282-1376

Commission d'accès à l'information du Québec (CAI) (pre obyvateľov Québecu) Webstránka: https://www.cai.gouv.qc.ca

---

Latin America

Platí pre: Používatelia s bydliskom v Mexiku, Argentíne, Čile, Kolumbii, Peru, Uruguaji, Kostarike, Guatemale, Hondurase a Nikarague.

Právne predpisy o ochrane údajov v Latinskej Amerike vo všeobecnosti nasledujú rámec práv ARCO (Acceso, Rectificación, Cancelación, Oposición). Swopli rešpektuje tieto práva pre všetkých používateľov z Latinskej Ameriky.

Vaše práva ARCO

Právo	Popis	Ako uplatniť
Acceso (Prístup)	Vedieť, aké osobné údaje o vás máme	Nastavenia > Súkromie a údaje > Exportovať moje údaje
Rectificación (Oprava)	Opraviť nesprávne alebo neúplné údaje	Nastavenia > Upraviť profil
Cancelación (Zrušenie/Vymazanie)	Žiadosť o vymazanie vašich osobných údajov	Nastavenia > Súkromie a údaje > Vymazať môj účet
Oposición (Námietka)	Namietať proti spracovaniu vašich údajov na konkrétne účely	E-mail dpo@swopli.com

Doba odpovede: Až 20 pracovných dní (líši sa podľa krajiny).

Špecifiká podľa krajín

Mexiko (LFPDPPP): Oznámenie o ochrane osobných údajov spoločnosti Swopli (aviso de privacidad) je táto politika ochrany osobných údajov. Vaše údaje spracovávame na základe súhlasu získaného pri registrácii. Súhlas môžete kedykoľvek odvolať kontaktovaním dpo@swopli.com. Prenosy tretím stranám sú zverejnené v tabuľke Sub-Processors.

Argentína (Ley 25.326): Máte právo na bezplatný prístup k svojim osobným údajom v intervaloch nie kratších ako 6 mesiacov (čl. 14). Dozorným orgánom je Dirección Nacional de Protección de Datos Personales (DNPDP): https://www.argentina.gob.ar/aaip/datospersonales

Kolumbia (Ley 1581 de 2012): Vaše údaje spracovávame na základe vášho povolenia (autorización) získaného pri registrácii. Máte práva prístupu, opravy, vymazania a odvolania povolenia. Superintendencia de Industria y Comercio (SIC): https://www.sic.gov.co

Čile (Ley 19.628): Máte práva prístupu, opravy, zrušenia a námietky. Nový rámec ochrany údajov tieto práva posilňuje. Consejo para la Transparencia: https://www.consejotransparencia.cl

Peru (Ley 29733): Vaše osobné údaje sa spracovávajú na základe vášho súhlasu. Práva ARCO môžete uplatniť kontaktovaním dpo@swopli.com. Autoridad Nacional de Protección de Datos Personales: https://www.gob.pe/anpd

Uruguaj (Ley 18.331): Uruguaj má rozhodnutie EÚ o primeranosti, ktoré poskytuje vysokú úroveň ochrany údajov. Unidad Reguladora y de Control de Datos Personales (URCDP): https://www.gub.uy/unidad-reguladora-control-datos-personales

Kostarika, Guatemala, Honduras, Nikaragua: Uplatňujeme GDPR-first princípy ako východiskový štandard pre krajiny, kde sa rámce ochrany údajov ešte stále rozvíjajú.

Cezhraničné prenosy

Medzinárodné prenosy osobných údajov používateľov z Latinskej Ameriky sú pokryté mechanizmami opísanými v tabuľke Sub-Processors v časti Global Baseline. Zabezpečujeme, aby prenosy spĺňali platné miestne požiadavky vrátane prenosov založených na súhlase tam, kde sa to vyžaduje.

---

India (DPDPA)

Platí pre: Používatelia s bydliskom v Indii. Platné právne predpisy: Digital Personal Data Protection Act, 2023 (DPDPA).

Správca údajov

Swopli LTDA pôsobí ako správca údajov podľa DPDPA vo vzťahu k osobným údajom indických používateľov.

Súhlas ako primárny základ

Podľa DPDPA je súhlas primárnym právnym základom pre spracovanie osobných údajov. Na rozdiel od GDPR, DPDPA neuznáva „oprávnený záujem" ako samostatný právny základ.

Získavame váš súhlas na spracovanie v čase registrácie účtu. Váš súhlas pokrýva všetky účely uvedené v časti Global Baseline vrátane predchádzania podvodom a bezpečnosti platformy. Váš súhlas je:

• Slobodný: Nie je podmienený ďalšími službami.
• Informovaný: Táto politika ochrany osobných údajov slúži ako vaše oznámenie (článok 5 DPDPA).
• Konkrétny: Súhlas je získaný pre každý identifikovaný účel.
• Bezpodmienečný: Nie je viazaný na nesúvisiace podmienky.

Súhlas môžete kedykoľvek odvolať prostredníctvom Nastavenia > Súkromie a údaje alebo e-mailom dpo@swopli.com. Odvolanie môže ovplyvniť vašu schopnosť používať určité funkcie Platformy.

Vaše práva podľa DPDPA

Právo	Popis
Právo na prístup	Získať zhrnutie vašich osobných údajov a spracovateľských činností (článok 11)
Právo na opravu a vymazanie	Žiadať o opravu nesprávnych údajov a vymazanie osobných údajov (článok 12)
Právo na podanie sťažnosti	Podať sťažnosti nášmu zodpovednému úradníkovi pre sťažnosti (článok 13)
Právo na vymenovanie	Vymenovať inú osobu na výkon vašich práv v prípade úmrtia alebo nespôsobilosti (článok 14)

Zodpovedný úradník pre sťažnosti

Zodpovedný úradník pre sťažnosti: dpo@swopli.com Doba odpovede: Do 72 hodín od prijatia, s vyriešením do 30 dní.

Ak nie ste spokojní s našou odpoveďou, môžete podať sťažnosť Data Protection Board of India po jej zriadení.

Údaje detí

Pre používateľov mladších ako 18 rokov v Indii vyžaduje DPDPA overiteľný súhlas rodičov pred spracovaním osobných údajov. Keďže Swopli vyžaduje, aby všetci používatelia mali 18+, toto ustanovenie je splnené naším vekovým obmedzením.

Cezhraničné prenosy

DPDPA povoľuje cezhraničné prenosy okrem krajín špecificky obmedzených ústrednou vládou. K dátumu tejto Politiky neboli oznámené žiadne obmedzenia. Prenosy sú zverejnené v tabuľke Sub-Processors (Global Baseline).

Obmedzenie účelu podnikania

Osobné údaje indických používateľov spracovávame len na konkrétne účely zverejnené v tejto Politike ochrany osobných údajov. Spracovanie nad rámec týchto účelov vyžaduje nový súhlas.

---

Asia-Pacific

Platí pre: Používatelia s bydliskom v Indonézii, Malajzii, na Filipínach, v Singapure, Thajsku, Vietname, Japonsku, Južnej Kórei, na Taiwane a v Hongkongu.

Právne predpisy o ochrane údajov v ázijsko-tichomorskom regióne sa výrazne líšia. Táto sekcia sa zaoberá kľúčovými požiadavkami pre každú jurisdikciu.

Japonsko (APPI)

Zákon o ochrane osobných informácií (APPI) upravuje spracovanie údajov v Japonsku.

• Zverejnenie zahraničného prenosu: Zverejňujeme, že vaše osobné údaje sú prenášané do krajín uvedených v tabuľke Sub-Processors (Global Baseline). Japonsko má rozhodnutie EÚ o primeranosti, čo uľahčuje prenosy.
• Citlivé informácie: Swopli nezhromažďuje osobné informácie vyžadujúce špeciálnu starostlivosť (要配慮個人情報) ako je definované v APPI čl. 2(3). Ak budeme niekedy potrebovať zhromažďovať takéto údaje, získame váš predchádzajúci súhlas opt-in.
• Opt-Out poskytovania tretím stranám: Môžete odmietnuť poskytovanie údajov tretím stranám kontaktovaním dpo@swopli.com.
• Komisia pre ochranu osobných informácií (PPC): https://www.ppc.go.jp/en/

Južná Kórea (PIPA)

Zákon o ochrane osobných informácií (PIPA) poskytuje komplexné práva na ochranu údajov.

• Súhlas: Získavame váš súhlas na zber, používanie a cezhraničný prenos pri registrácii. Súhlas s cezhraničnými prenosmi špecificky zverejňuje: príjemcov, krajiny, účely a typy prenášaných údajov.
• Cezhraničný prenos: Prenosy sú zverejnené v tabuľke Sub-Processors. Dodržiavame PIPA čl. 17 a čl. 28-2 týkajúce sa zahraničných prenosov.
• Práva: Prístup, oprava, vymazanie a pozastavenie spracovania. Prostredníctvom Nastavení alebo dpo@swopli.com.
• Komisia pre ochranu osobných informácií (PIPC): https://www.pipc.go.kr/eng/

Singapur (PDPA)

Zákon o ochrane osobných údajov z roku 2012 (PDPA) upravuje spracovanie údajov v Singapure.

• Zodpovedná osoba za ochranu údajov: dpo@swopli.com slúži ako naša určená DPO pre súlad s PDPA.
• Súhlas: Zhromažďujeme a používame osobné údaje na základe súhlasu získaného pri registrácii alebo predpokladaného súhlasu tam, kde je to rozumne očakávané (PDPA s. 15).
• Prenos: Zabezpečujeme, aby príjemcovia poskytovali porovnateľnú ochranu, ako to vyžaduje PDPA s. 26.
• Register nevolať: Swopli nevykonáva telemarketing.
• Komisia pre ochranu osobných údajov (PDPC): https://www.pdpc.gov.sg/

Thajsko (PDPA)

Zákon o ochrane osobných údajov B.E. 2562 (2019) je v platnosti. Vykonávacie nariadenia sa stále dokončujú.

• Stav: MONITOR — Nulové presadzovacie akcie proti zahraničným platformám k dátumu tejto Politiky. Ako východiskový štandard uplatňujeme GDPR-first princípy.
• Práva: Prístup, oprava, vymazanie, obmedzenie, prenosnosť a námietka — všetky dostupné prostredníctvom Nastavení alebo dpo@swopli.com.
• Úrad výboru pre ochranu osobných údajov (PDPC): https://www.pdpc.or.th/

Vietnam (Vyhláška PDP)

Vyhláška 13/2023/ND-CP o ochrane osobných údajov je v platnosti.

• Stav: MONITOR — Povinný podávací portál pre cezhraničné prenosy (MPS) ešte nespustil. Podáme, keď sa portál stane funkčným.
• Súhlas: Získavame súhlas na spracovanie a cezhraničné prenosy pri registrácii.
• Posúdenie vplyvu na ochranu údajov (DPIA): Vedieme šablóny DPIA pripravené na podanie, keď sa portál MPS otvorí.

Indonézia (Zákon PDP)

Zákon č. 27 z roku 2022 o ochrane osobných údajov je v platnosti. Vykonávacie nariadenia čakajú na vydanie.

• Stav: MONITOR — Vykonávacie nariadenia ešte neboli vydané. Uplatňujeme GDPR-first princípy.
• Súhlas: Získavame súhlas na spracovanie pri registrácii.
• Práva: Prístup, oprava, vymazanie a obmedzenie.

Malajzia (PDPA 2010)

• Súhlas: Získaný pri registrácii. Dodržiavame Personal Data Protection Act 2010.
• Práva: Prístup, oprava a odvolanie súhlasu.
• Odbor ochrany osobných údajov: https://www.pdp.gov.my/

Filipíny (DPA 2012)

• Súhlas: Získaný pri registrácii. Dodržiavame Republic Act č. 10173.
• Práva: Prístup, oprava, vymazanie, námietka a prenosnosť.
• Národná komisia pre ochranu súkromia (NPC): https://www.privacy.gov.ph/

Taiwan (PDPA)

• Súhlas: Získaný pri registrácii. Dodržiavame Personal Data Protection Act.
• Práva: Prístup, oprava, vymazanie a ukončenie spracovania.

Hongkong (PDPO)

• Súhlas: Dodržiavame Personal Data (Privacy) Ordinance (Cap. 486).
• Zásady ochrany údajov: Naše postupy sú v súlade so šiestimi DPP.
• Úrad komisára pre ochranu osobných údajov: https://www.pcpd.org.hk/

---

Rest of World

Platí pre: Používatelia s bydliskom v Austrálii, Novom Zélande, Južnej Afrike, Spojených arabských emirátoch, Bahrajne, Egypte, Izraeli, Jordánsku, Kuvajte, Ománe, Katare, Libanone, Moldavsku, Ukrajine, Azerbajdžane a Pakistane.

Pre krajiny v tejto sekcii uplatňujeme GDPR-first princípy ako celosvetový východiskový štandard. Tam, kde miestne právo poskytuje dodatočné špecifické práva alebo požiadavky, riešime ich nižšie.

Austrália (Privacy Act 1988)

Australian Privacy Principles (APPs) upravujú spracovanie údajov.

• APP 1 (Otvorenosť): Táto Politika ochrany osobných údajov slúži ako naša politika v súlade s APP.
• APP 5 (Oznámenie): Upozorňujeme vás v čase zberu alebo pred ním na záležitosti požadované APP 5.
• APP 8 (Cezhraničné zverejnenie): Zverejňujeme zahraničné prenosy v tabuľke Sub-Processors a podnikáme rozumné kroky na zabezpečenie, aby príjemcovia dodržiavali APP.
• APP 12 (Prístup): K svojim osobným informáciám môžete pristupovať prostredníctvom Nastavení alebo dpo@swopli.com.
• APP 13 (Oprava): Svoje osobné informácie môžete opraviť prostredníctvom Nastavenia > Upraviť profil.
• Úrad austrálskeho komisára pre informácie (OAIC): https://www.oaic.gov.au/

Nový Zéland (Privacy Act 2020)

• Zásady ochrany osobných informácií (IPPs): Naše postupy sú v súlade s 13 IPP.
• Cezhraničný prenos: Zabezpečujeme, aby preberatelia podliehali porovnateľnej ochrane súkromia.
• Úrad komisára pre ochranu súkromia: https://www.privacy.org.nz/

Južná Afrika (POPIA)

Protection of Personal Information Act 4 z roku 2013 (POPIA) je v platnosti.

• Zodpovedná strana: Swopli LTDA je zodpovednou stranou za spracovanie osobných informácií.
• Podmienky zákonného spracovania: Dodržiavame 8 podmienok podľa POPIA Kapitola 3.
• Cezhraničný prenos: Prenosy dodržiavajú POPIA s. 72 (primeraná ochrana alebo súhlas alebo zmluvná nevyhnutnosť).
• Práva: Prístup, oprava, vymazanie, námietka. Prostredníctvom Nastavení alebo dpo@swopli.com.
• Regulátor informácií: https://inforegulator.org.za/

Blízky východ (SAE, Bahrajn, Egypt, Izrael, Jordánsko, Kuvajt, Omán, Katar, Libanon)

Rámce ochrany údajov v regióne Blízkeho východu sa vyvíjajú. Uplatňujeme GDPR-first princípy ako východiskový štandard a dodržiavame špecifické požiadavky tam, kde je to aplikovateľné:

• SAE (Federálny dekrét-zákon č. 45 z roku 2021): Spracovávame údaje na základe súhlasu a zmluvnej nevyhnutnosti. Úrad pre ochranu údajov: https://tdra.gov.ae/
• Izrael (Protection of Privacy Law 5741-1981): Izrael má rozhodnutie EÚ o primeranosti. Dodržiavame požiadavky izraelského orgánu pre ochranu súkromia. https://www.gov.il/en/departments/the_privacy_protection_authority
• Bahrajn (PDPL 2018): Získavame súhlas na spracovanie a cezhraničné prenosy.
• Egypt: MONITOR — Data Protection Center (DPC) sa ešte nestal funkčným. Budeme dodržiavať prevádzkové požiadavky, keď DPC spustí.
• Katar (Zákon č. 13 z roku 2016): Spracovávame údaje na základe súhlasu a dodržiavame požiadavky National Data Privacy Office.

Východná Európa (Moldavsko, Ukrajina, Azerbajdžan)

• Ukrajina (Zákon o ochrane osobných údajov č. 2297-VI): Spracovávame údaje na základe súhlasu a dodržiavame požiadavky na ochranu údajov. Vzhľadom na prebiehajúcu situáciu venujeme osobitnú pozornosť bezpečnosti údajov pre ukrajinských používateľov.
• Moldavsko: Uplatňujeme zásady ochrany údajov v súlade s EÚ.
• Azerbajdžan: Ako východiskový štandard uplatňujeme GDPR-first princípy.

Pakistan

Rámec ochrany údajov Pakistanu sa rozvíja. Uplatňujeme GDPR-first princípy a budeme dodržiavať špecifické požiadavky, keď bude legislatíva prijatá a presadzovaná.

Všeobecný kontakt pre Rest of World

Pre používateľov v ktorejkoľvek krajine Rest of World uplatňujte svoje práva na údaje:

• V aplikácii: Nastavenia > Súkromie a údaje
• E-mail: dpo@swopli.com
• Webový formulár: swopli.com/sk/sukromie/moje-udaje

---

Máte otázky týkajúce sa tejto Politiky ochrany osobných údajov? Kontaktujte našu Zodpovednú osobu za ochranu údajov na dpo@swopli.com alebo napíšte na: Swopli LTDA, Rua Alm Protogenes 289, Sala 122, Santo Andre/SP, CEP 09090-760, Brazília.

Podrobnosti o našich cookies nájdete v našich Zásadách používania súborov cookie. Podrobnosti o našich subdodávateľoch nájdete v našom Zozname sprostredkovateľov. Pre žiadosti o údaje dotknutých osôb navštívte /sk/sukromie/moje-udaje.