Privacyverklaring
Deze verklaring legt uit hoe Sunalytiq s.r.o. de persoonsgegevens verwerkt van websitebezoekers, potentiële klanten, klanten, deelnemers aan het pilotprogramma, gebruikers van het klantportaal en contactpersonen van leveranciers. De verwerking valt onder Verordening (EU) 2016/679 (AVG) en de Tsjechische wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Sunalytiq s.r.o., ondernemingsnummer (IČO) 29725771, met statutaire zetel te Děčínská 552/1, Střížkov, 180 00 Praha 8, ingeschreven in het handelsregister dat wordt gehouden door de Stadsrechtbank te Praag.
Heeft u vragen over gegevensbescherming, neem dan contact met ons op via info@sunalytiq.com. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de AVG dat van ons niet vereist.
2. Welke gegevens we verwerken
Contactformulier en e-mail
Voor- en achternaam, bedrijfsnaam, e-mailadres, telefoonnummer, het onderwerp van uw vraag, eventuele aanvullende gegevens die u zelf verstrekt (bijvoorbeeld de locatie van de installatie, uw rol of een factuurnummer) en de inhoud van uw bericht.
Bescherming van het formulier tegen spam
Bij het versturen van het formulier beoordelen we technische signalen die een mens van een bot onderscheiden: hoe lang het invullen duurde, een verborgen controleveld, het aantal links in de tekst en het aantal verzendingen per uur. Waar de verificatie met Cloudflare Turnstile in gebruik is, verwerkt Cloudflare daarvoor ook uw IP-adres en technische gegevens over uw browser.
Diensten, pilotprogramma en klantportaal
Contact- en inloggegevens van gebruikers, logboeken van inlogsessies en activiteit in het portaal, operationele data van de installatie (bijvoorbeeld opbrengst en de status van de apparatuur) en communicatie over onderhoudszaken, garantieclaims en verzekeringsclaims. Operationele data van een installatie zijn doorgaans geen persoonsgegevens. Dat kunnen ze wel zijn als de installatie door een natuurlijke persoon wordt geëxploiteerd.
Leveranciers en derden
Contactgegevens van medewerkers van onderhouds-, inspectie- en andere bedrijven waarmee we werkzaamheden ter plaatse coördineren, en de gegevens die nodig zijn om die werkzaamheden op te dragen en de uitvoering ervan te documenteren.
Bezoek aan de website
Technische gegevens die de server en het content delivery network automatisch registreren: IP-adres, browsertype, de opgevraagde pagina en het tijdstip van het bezoek.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Beantwoorden van vragen en onderhandelen over een zakelijke relatie | Maatregelen vóór het sluiten van een overeenkomst, art. 6 lid 1 onder b AVG. Bij vragen zonder commerciële intentie: gerechtvaardigd belang, onder f. |
| Leveren van onze diensten, het pilotprogramma en het portaal | Uitvoering van een overeenkomst, art. 6 lid 1 onder b AVG |
| Coördineren van onderhoudswerkzaamheden, garantieclaims en verzekeringsclaims | Uitvoering van de overeenkomst met de klant; voor contactpersonen van derden gerechtvaardigd belang; art. 6 lid 1 onder b en f AVG |
| Beschermen van het formulier en de website tegen spam en aanvallen | Gerechtvaardigd belang, art. 6 lid 1 onder f AVG |
| Nakomen van wettelijke verplichtingen, bijvoorbeeld in de boekhouding | Wettelijke verplichting, art. 6 lid 1 onder c AVG |
| Beveiligen van de website en het portaal; bescherming van rechtsvorderingen | Gerechtvaardigd belang, art. 6 lid 1 onder f AVG |
| Nieuws over onze diensten voor bestaande klanten | Gerechtvaardigd belang op grond van § 7 lid 3 van de Tsjechische wet nr. 480/2004 Sb.; elk bericht bevat een afmeldlink waarmee u zich met één klik uitschrijft |
We gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering. Het verstrekken van uw gegevens in het formulier is vrijwillig, maar zonder contactgegevens kunnen we u niet antwoorden.
4. Gegevens die we voor klanten verwerken
Verwerken we bij het leveren van onze diensten persoonsgegevens waarvoor de klant verantwoordelijk is, bijvoorbeeld gegevens over een exploitant van een installatie die een natuurlijke persoon is, dan treden we op als verwerker in de zin van art. 28 AVG. We verwerken die gegevens uitsluitend op instructie van de klant en onder de voorwaarden die in de overeenkomst en in onze algemene voorwaarden zijn afgesproken. Richt uw vragen in dat geval in eerste instantie tot de klant als verwerkingsverantwoordelijke.
5. Hoe lang we gegevens bewaren
- Vragen die niet tot een zakelijke relatie leiden: tot 12 maanden na het laatste contact.
- Gegevens van klanten en deelnemers aan het pilotprogramma: gedurende de looptijd van de overeenkomst en daarna zolang nodig voor de bescherming van rechtsvorderingen, maximaal 3 jaar.
- Logboeken van inlogsessies en activiteit in het portaal: tot 12 maanden.
- Antispamsignalen: tot 30 dagen; in de browser maximaal één uur.
- Boekhoudkundige bescheiden: gedurende de termijn die de Tsjechische wet nr. 563/1991 Sb. inzake de boekhouding voorschrijft.
- Technische serverlogs: alleen zolang strikt noodzakelijk, doorgaans enkele weken.
6. Met wie we gegevens delen
- Aanbieders van hosting, content delivery network, e-mail en IT-diensten, die de gegevens verwerken op grond van een overeenkomst conform art. 28 AVG. Dit zijn met name Cloudflare (hosting, verwerking van formulieren en spambescherming) en Resend (verzending van e-mails vanuit het formulier).
- Boekhoudkundige en juridische adviseurs die aan geheimhouding gebonden zijn.
- Onderhouds- en inspectiebedrijven, fabrikanten, leveranciers en verzekeraars, alleen voor zover nodig voor werkzaamheden ter plaatse of een claim die de klant heeft goedgekeurd.
- Overheidsinstanties, waar de wet ons daartoe verplicht.
We verkopen geen persoonsgegevens.
7. Doorgifte buiten de EU
We streven ernaar gegevens binnen de Europese Unie te verwerken. Verwerkt een aanbieder gegevens buiten de Europese Economische Ruimte, dan is de doorgifte gebaseerd op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of op standaardcontractbepalingen.
8. Beveiliging
De website en het klantportaal communiceren via versleutelde HTTPS-verbindingen. Alleen bevoegde personen hebben toegang tot de gegevens, voor zover zij die voor hun werk nodig hebben, en zij zijn aan geheimhouding gebonden. We gebruiken toegangsbeheer, back-ups en activiteitenlogs. Doet zich een beveiligingsinbreuk voor die uw rechten in gevaar kan brengen, dan melden we die binnen 72 uur bij de Tsjechische toezichthouder voor de bescherming van persoonsgegevens (ÚOOÚ) en, bij een hoog risico, ook bij u.
10. Uw rechten
U heeft het recht op inzage in uw gegevens en op rectificatie of verwijdering ervan, het recht op beperking van de verwerking en het recht op overdraagbaarheid van gegevens. U kunt ook bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Schrijf daarvoor gewoon naar info@sunalytiq.com. We antwoorden zonder onnodige vertraging en uiterlijk binnen één maand.
Om te voorkomen dat we gegevens aan de verkeerde persoon verstrekken, kunnen we u vragen uw identiteit te bevestigen. Verzoeken behandelen we kosteloos; bij kennelijk ongegronde of buitensporig herhaalde verzoeken kunnen we een redelijke vergoeding vragen of weigeren het verzoek in behandeling te nemen.
Meent u dat we gegevens onrechtmatig verwerken, dan kunt u een klacht indienen bij uw nationale toezichthoudende autoriteit of bij de Tsjechische toezichthouder voor de bescherming van persoonsgegevens (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Onze diensten zijn niet bedoeld voor personen onder de 16 jaar en we verwerken hun gegevens niet bewust.
11. Wijzigingen van deze verklaring
We kunnen deze verklaring bijwerken, bijvoorbeeld wanneer we een nieuwe dienst toevoegen. De actuele versie staat altijd op deze pagina.