vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14 Nariadenia (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)
Prevádzkovateľ:
Názov spoločnosti: IMEnergy, s.r.o.
Adresa sídla: Závodná 969, 027 43 Nižná
IČO: 46110526
V zastúpení: Milan Lemon
Tel. č.: 0435309700
E – mail: info@ime.sk
Prevádzkovateľ (Správca) nemá povinnosť vymenovať/určiť Zodpovednú Osobu.
Základné pojmy
Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
Prevádzkovateľom každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
Sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa.
Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou.
Zodpovednou osobou osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa tohto zákona.
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
Účely a právne základy spracúvania osobných údajov
Vaše osobné údaje spracúvame vždy len v nevyhnutnom rozsahu a výhradne na základe zákonných titulov v zmysle nariadenia GDPR:
Plnenie zmluvy a predzmluvné vzťahy (Čl. 6 ods. 1 písm. b) GDPR)
Účel: Spracovanie vášho dopytu (napr. žiadosť o bezplatnú obhliadku, cenovú ponuku), uzavretie a plnenie zmluvy o dielo/kúpnej zmluvy, fyzická inštalácia a montáž tepelného čerpadla priamo u zákazníka, výkon záručného a pozáručného servisu. Poskytovanie odborného technického poradenstva a asistencia pri získavaní štátnych dotácií (Zelená domácnostiam, Obnov dom) na základe vášho splnomocnenia. Bez poskytnutia týchto údajov by sme vám nemohli naše služby poskytnúť ani dielo namontovať.
Plnenie zákonných povinností (Čl. 6 ods. 1 písm. c) GDPR)
Účel: Vedenie účtovnej a daňovej agendy (vystavovanie faktúr, evidencia dodacích listov), archivácia dokumentov podľa zákona o účtovníctve. Vybavovanie reklamácií a dodržiavanie spotrebiteľskej legislatívy (záručné listy, protokoly). Vedenie dokumentácie pre poskytovateľov štátnych dotácií v prípade kontroly, ako aj plnenie povinností zamestnávateľa v oblasti personalistiky, miezd, BOZP a PO.
Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR)
Účel: Ochrana majetku, zdravia a bezpečnosti v našich priestoroch prostredníctvom kamerového systému. Dlhodobé uchovávanie servisnej histórie zariadení pre zabezpečenie kvalitného pozáručného servisu. Uplatňovanie a vymáhanie právnych nárokov (pohľadávok). Optimalizácia a inovácia interných procesov. Prezentácia našej práce, zodpovedanie dopytov a komunikácia na sociálnych sieťach.
Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR)
Účel: Používanie preferenčných, analytických a marketingových cookies na webovom sídle na účely štatistík a cielenej reklamy. Zasielanie marketingových informácií, akcií a newsletterov (ak nie ste naším existujúcim zákazníkom) a zverejňovanie fotografií z montáží (referencií) obsahujúcich osobné údaje zákazníkov na našom webe alebo sociálnych sieťach. Vedenie evidencie neúspešných uchádzačov o zamestnanie pre prípadné budúce ponuky. Tento súhlas je dobrovoľný a môžete ho kedykoľvek odvolať.
Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje v súlade s princípom minimalizácie len po dobu nevyhnutnú na dosiahnutie účelu spracúvania:
Zmluvné účely (Záruka a Servis): Po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu. Vzhľadom na nami poskytovanú nadštandardnú záruku sa montážne a servisné listy spravidla uchovávajú počas plynutia 5-ročnej záruky na dielo (plus jeden rok pre uplatnenie oneskorených nárokov) a história technických zásahov počas celej technickej životnosti zariadenia.
Zákonné účely: Údaje, ktoré podliehajú zákonnej povinnosti archivácie (faktúry, daňové doklady a súvisiace zmluvy), sú uchovávané po dobu 10 rokov v zmysle zákona o účtovníctve. Zmluvy, plnomocenstvá a sprievodná dokumentácia k štátnym dotáciám sa uchovávajú po dobu vyžadovanú dotačným programom (spravidla 5 až 10 rokov od preplatenia poukážky).
Účely podmienené súhlasom: Počas doby platnosti udeleného súhlasu, alebo do momentu jeho odvolania, po ktorom sa údaje bezodkladne zmažú.
Archivácia a likvidácia: Po uplynutí lehôt vyplývajúcich zo zákona č. 395/2002 Z. z. o archívoch a registratúrach zabezpečíme bezpečnú likvidáciu údajov (fyzickú skartáciu alebo nevratné vymazanie z IT systémov).
Príjemcovia osobných údajov (Kto má k údajom prístup)
Osobné údaje sú sprístupnené len v nevyhnutnom rozsahu a výhradne nasledujúcim kategóriám príjemcov:
Poverené osoby: Naši zamestnanci (technici, obchodní zástupcovia, administratíva, vedenie), ktorí prichádzajú do kontaktu s údajmi len na základe svojho pracovného zaradenia a boli riadne poučení a zaviazaní k mlčanlivosti.
Externí dodávatelia služieb (Sprostredkovatelia): Spoľahliví zmluvní partneri, ktorí zabezpečujú prevádzku našej spoločnosti (externé vedenie účtovníctva, mzdovej agendy, bezpečnostní a PO/BOZP technici, správcovia IT infraštruktúry a kamerových/GPS systémov, dodávatelia ERP systémov a webhostingu).
Poskytovatelia globálnych IT služieb: Prevádzkovatelia sociálnych sietí, reklamných a komunikačných nástrojov (Google Ireland Ltd., Meta Platforms Ireland Ltd.) na základe príslušných sprostredkovateľských zmlúv (DPA).
Orgány verejnej moci: Orgány štátnej a verejnej moci v dotačnom procese, Subjekty (súdy, polícia, daňové úrady, inšpektoráty), ktorým sme povinní údaje poskytnúť v prípade výkonu ich kontrolnej činnosti a zákonných právomocí.
Cezhraničný prenos
Prevádzkovateľ neposkytuje, nezverejňuje ani nesprístupňuje osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP).
Automatizované rozhodovanie a profilovanie
Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.
Podmienky zabezpečenia osobných údajov
Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe.
Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne ním poverené osoby.
Vaše práva:
Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.
Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.
Právo na vymazanie (právo „na zabudnutie“)
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, pokiaľ sa spracúvanie vykonáva na základe súhlasu dotknutej osoby,
- dotknutá osoba namieta voči spracúvaniu,
- osobné údaje sa spracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
- ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.
Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak
- nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
- spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
- Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv
- namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
Právo na prenosnosť údajov
Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.
Právo namietať
Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:
- z dôvodu nášho oprávneného záujmu,
- vytvárania zákazníckeho profilu,
- môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.
Vaše právo zahŕňa:
- právo na ľudský zásah zo strany prevádzkovateľa
- právo vyjadriť Vaše stanovisko
- právo napadnúť takéto rozhodnutie
výnimky z tohto práva sú možné v prípade ak je rozhodnutie:
- nevyhnuté na uzavretie alebo plnenie zmluvy
- povolené právom Únie alebo členského štátu
- založené na výslovnom súhlase
Právo odvolať súhlas
ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať
Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom na nasledovnej adrese: https://dataprotection.gov.sk,
Ako môžete tieto práva vykonávať?
S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:
mailom: info@ime.sk
telefonicky: 0435309700
alebo poštou na korešpondenčnú adresu: Závodná 969, 027 43 Nižná
→ Formulár Žiadosť dotknutej osoby na uplatnenie jej práv
→ Formulár Namietanie spracúvania osobných údajov dotknutou osobou
Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.
