Ochrana osobných údajov
Tieto zásady vysvetľujú, ako spoločnosť Sunalytiq s.r.o. spracúva osobné údaje návštevníkov webu, záujemcov o naše služby, klientov, účastníkov pilotného programu, používateľov klientskeho portálu a kontaktných osôb dodávateľov. Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb., o spracúvaní osobných údajov.
1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov je spoločnosť Sunalytiq s.r.o., IČO 29725771, so sídlom Děčínská 552/1, Střížkov, 180 00 Praha 8, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe.
Ak máte akékoľvek otázky k ochrane údajov, napíšte nám na info@sunalytiq.com. Zodpovednú osobu sme nevymenovali, pretože nám to GDPR neukladá.
2. Aké údaje spracúvame
Kontaktný formulár a e-mail
Meno a priezvisko, názov firmy, e-mailová adresa, telefónne číslo, téma vašej otázky, prípadné doplňujúce údaje, ktoré nám sami uvediete (napríklad miesto elektrárne, vaša rola alebo číslo faktúry), a obsah vašej správy.
Ochrana formulára pred spamom
Pri odoslaní formulára vyhodnocujeme technické signály, ktoré odlišujú človeka od robota: ako dlho trvalo vyplnenie formulára, skryté overovacie pole, počet odkazov v texte a počet odoslaní za hodinu. Ak je nasadené overenie Cloudflare Turnstile, spracúva Cloudflare na tento účel aj vašu IP adresu a technické údaje o vašom prehliadači.
Služby, pilotný program a klientsky portál
Kontaktné a prihlasovacie údaje používateľov, záznamy o prihlásení a činnosti v portáli, prevádzkové dáta elektrární (napríklad výroba a stav zariadení) a komunikácia k servisným prípadom, reklamáciám a poistným udalostiam. Prevádzkové dáta elektrární spravidla nie sú osobnými údajmi. Môžu nimi byť, ak elektráreň prevádzkuje fyzická osoba.
Dodávatelia a tretie strany
Kontaktné údaje pracovníkov servisných, inšpekčných a ďalších firiem, s ktorými koordinujeme práce na mieste, a údaje potrebné na objednanie týchto prác a doloženie ich vykonania.
Návšteva webu
Technické údaje, ktoré automaticky zaznamenáva server a sieť na doručovanie obsahu: IP adresa, typ prehliadača, požadovaná stránka a čas prístupu.
3. Účely a právne základy
| Účel | Právny základ |
|---|---|
| Odpovede na otázky a rokovanie o obchodnej spolupráci | Kroky pred uzavretím zmluvy, čl. 6 ods. 1 písm. b) GDPR. Pri otázkach bez obchodného zámeru oprávnený záujem, písm. f). |
| Poskytovanie našich služieb, pilotného programu a portálu | Plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR |
| Koordinácia servisu, reklamácií a poistných udalostí | Plnenie zmluvy s klientom; pri kontaktoch tretích strán oprávnený záujem; čl. 6 ods. 1 písm. b) a f) GDPR |
| Ochrana formulára a webu pred spamom a útokmi | Oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR |
| Plnenie zákonných povinností, napríklad účtovných | Zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR |
| Zabezpečenie webu a portálu; ochrana právnych nárokov | Oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR |
| Novinky o našich službách pre existujúcich klientov | Oprávnený záujem podľa § 7 ods. 3 českého zákona č. 480/2004 Sb.; každú správu možno jedným kliknutím odmietnuť |
Osobné údaje nepoužívame na automatizované rozhodovanie ani na profilovanie. Poskytnutie údajov vo formulári je dobrovoľné, bez kontaktných údajov vám však nemôžeme odpovedať.
4. Údaje, ktoré spracúvame pre klientov
Ak v rámci služieb spracúvame osobné údaje, za ktoré zodpovedá klient, napríklad údaje o prevádzkovateľovi elektrárne, ktorý je fyzickou osobou, konáme ako sprostredkovateľ podľa čl. 28 GDPR. Údaje spracúvame len podľa pokynov klienta a za podmienok dohodnutých v zmluve a v našich obchodných podmienkach. S otázkami sa v takom prípade obracajte prednostne na klienta ako prevádzkovateľa údajov.
5. Ako dlho údaje uchovávame
- Otázky, z ktorých nevznikne obchodná spolupráca: najdlhšie 12 mesiacov od poslednej komunikácie.
- Údaje klientov a účastníkov pilotného programu: počas trvania zmluvy a potom po dobu potrebnú na ochranu právnych nárokov, najdlhšie 3 roky.
- Záznamy o prihlásení a činnosti v portáli: najdlhšie 12 mesiacov.
- Signály ochrany pred spamom: najdlhšie 30 dní; v prehliadači najviac jednu hodinu.
- Účtovné doklady: po dobu stanovenú českým zákonom č. 563/1991 Sb., o účtovníctve.
- Technické záznamy servera: len po nevyhnutne nutnú dobu, spravidla v rozsahu týždňov.
6. Komu údaje odovzdávame
- Poskytovateľom hostingu, siete na doručovanie obsahu, e-mailu a IT služieb, ktorí údaje spracúvajú na základe zmluvy podľa čl. 28 GDPR. Ide najmä o Cloudflare (hosting, spracovanie formulára a ochrana pred spamom) a Resend (odosielanie e-mailov z formulára).
- Účtovným a právnym poradcom, ktorí sú viazaní mlčanlivosťou.
- Servisným a inšpekčným firmám, výrobcom, dodávateľom a poisťovniam, a to len v rozsahu potrebnom na práce na mieste alebo na nárok, ktorý klient schválil.
- Orgánom verejnej moci, ak nám to ukladá zákon.
Osobné údaje nepredávame.
7. Prenos mimo EÚ
Údaje sa snažíme spracúvať v Európskej únii. Ak niektorý poskytovateľ spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (napríklad EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek.
8. Bezpečnosť
Web aj klientsky portál komunikujú šifrovane cez HTTPS. Prístup k údajom majú len poverené osoby v rozsahu, ktorý potrebujú na svoju prácu, a sú viazané mlčanlivosťou. Používame riadenie prístupov, zálohy a záznamy o činnosti. Ak by došlo k porušeniu zabezpečenia, ktoré by mohlo ohroziť vaše práva, oznámime ho českému Úradu pre ochranu osobných údajov (ÚOOÚ) do 72 hodín a v prípade vysokého rizika aj vám.
10. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu alebo vymazanie, právo na obmedzenie spracúvania a právo na prenosnosť údajov. Môžete tiež namietať proti spracúvaniu založenému na oprávnenom záujme. Stačí napísať na info@sunalytiq.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Aby sme údaje nevydali nesprávnej osobe, môžeme vás požiadať o overenie totožnosti. Žiadosti vybavujeme bezplatne; pri zjavne neopodstatnených alebo opakovaných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.
Ak sa domnievate, že údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť dozornému orgánu vo svojej krajine alebo českému Úradu pre ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Naše služby nie sú určené osobám mladším ako 16 rokov a ich údaje vedome nespracúvame.
11. Zmeny týchto zásad
Zásady môžeme aktualizovať, napríklad keď pridáme novú službu. Aktuálna verzia je vždy na tejto stránke.