Spracovanie osobných údajov

Podmienky ochrany osobných údajov

I. Ochrana osobných údajov

1.1 Vložením osobných údajov používateľ potvrdzuje, že je oboznámený s podmienkami ochrany osobných údajov, že vyjadruje svoj súhlas s ich znením a že ich v celom rozsahu akceptuje.

1.2 Poskytovateľ je správcom osobných údajov používateľov podľa čl. 4 bod 7) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len: “GDPR”). Poskytovateľ sa zaväzuje spracovávať osobné údaje v súlade s právnymi predpismi, najmä GDPR.

1.3 Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať najmä odkazom na určitý identifikátor, ako napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor, alebo na jeden či viacero zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4 Pri objednávke sa vyžadujú osobné údaje, ktoré sú potrebné na úspešné vybavenie objednávky (meno a adresa, kontakt). Účelom spracovania osobných údajov je vybavenie objednávky používateľa a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom. Účelom spracovania osobných údajov je ďalej zasielanie obchodných oznámení a uskutočňovanie ďalších marketingových aktivít. Zákonným dôvodom pre spracovanie osobných údajov je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti správcu podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem Poskytovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom Poskytovateľa je spracovanie osobných údajov na účely priameho marketingu.

1.5 Poskytovateľ pre plnenie licenčnej zmluvy využíva služby subdodávateľov, najmä poskytovateľa mailingových služieb a poskytovateľa webhostingu. Subdodávatelia sú preverení z hľadiska bezpečného spracovania osobných údajov. Poskytovateľ a subdodávateľ webhostingu uzavreli zmluvu o spracovaní osobných údajov, podľa ktorej subdodávateľ zodpovedá za riadne zabezpečenie fyzického, hardvérového aj softvérového perimetra, a teda nesie voči používateľovi priamu zodpovednosť za akýkoľvek únik či narušenie osobných údajov.

1.6 Poskytovateľ ukladá osobné údaje používateľa po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi poskytovateľom a používateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu). Po jej uplynutí budú údaje vymazané.

1.7 Používateľ má právo požadovať od poskytovateľa prístup k svojim osobným údajom podľa čl. 15 GDPR, opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovania podľa čl. 18 GDPR. Používateľ má právo na výmaz osobných údajov podľa čl. 17 ods. 1 písm. a), a c) až f) GDPR. Ďalej má používateľ právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR a právo na prenositeľnosť údajov podľa čl. 20 GDPR.

1.8 Používateľ má právo podať sťažnosť na Úrad pre ochranu osobných údajov v prípade, že sa domnieva, že bolo porušené jeho právo na ochranu osobných údajov.

1.9 Používateľ nemá povinnosť poskytnúť osobné údaje. Poskytnutie osobných údajov je však nevyhnutným požiadavkom na uzavretie a plnenie zmluvy, a bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť alebo ju zo strany poskytovateľa plniť.

1.10 Zo strany Poskytovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

1.11 Záujemca o využívanie služieb Poskytovateľa vyplnením kontaktného formulára:

1. súhlasí s použitím svojich osobných údajov na účely elektronického zasielania obchodných oznámení, reklamných materiálov, priameho predaja, prieskumov trhu a priamych ponúk produktov zo strany Poskytovateľa a tretích subjektov, nie však častejšie ako 1x týždenne, a zároveň
   1. vyhlasuje, že zasielanie informácií podľa bodu 1.11.1 nepovažuje za nevyžiadanú reklamu, pretože používateľ so zasielaním informácií podľa bodu 1.11.1 výslovne súhlasí.
   1. Súhlas podľa tohto odseku môže používateľ kedykoľvek písomne odvolať na info@raffenergy.eu.

1.12 Poskytovateľ používa v rámci zvyšovania kvality služieb, personalizácie ponuky, zberu anonymných údajov a na analytické účely vo svojej prezentácii tzv. súbory cookie. Používaním webu Používateľ súhlasí s použitím uvedenej technológie.

II. Práva a povinnosti medzi správcom a spracovateľom (spracovateľská zmluva)

2.1 Poskytovateľ je vo vzťahu k osobným údajom klientov používateľov spracovateľom podľa čl. 28 GDPR. Používateľ je správcom týchto údajov.

2.2 Tieto podmienky upravujú vzájomné práva a povinnosti pri spracovaní osobných údajov, ku ktorým Poskytovateľ získal prístup v rámci plnenia licenčnej zmluvy uzavretej formou odsúhlasenia všeobecných obchodných podmienok na https://raffenergy.cz (ďalej len „licenčná zmluva“) uzavretej s Používateľom ku dňu zriadenia používateľského účtu.

2.3 Poskytovateľ sa zaväzuje pre Používateľa spracovávať osobné údaje v rozsahu a na účel stanovený v čl. 2.4 – 2.7 týchto podmienok. Prostriedky spracovania budú automatizované. Poskytovateľ bude v rámci spracovania osobné údaje zhromažďovať, ukladať na nosiče informácií, uchovávať, blokovať a likvidovať. Poskytovateľ nie je oprávnený osobné údaje spracovávať v rozpore alebo nad rámec stanovený týmito podmienkami.

2.4 Poskytovateľ sa zaväzuje pre používateľa spracovávať osobné údaje v tomto rozsahu:

1. bežné osobné údaje,
2. zvláštne kategórie údajov podľa čl. 9 GDPR,

ktoré Používateľ získal v súvislosti s vlastnou obchodnou činnosťou.

2.5 Poskytovateľ sa zaväzuje pre používateľa spracovávať osobné údaje na účel spracovania dopytov a požiadaviek klientov získaných z kontaktného formulára.

2.6 Osobné údaje je možné spracovávať iba na pracoviskách Poskytovateľa alebo jeho subdodávateľov podľa čl. 2.8 týchto podmienok, a to na území Európskej únie.

2.7 Poskytovateľ sa zaväzuje pre Používateľa spracovávať osobné údaje klientov Používateľa, to všetko po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom a z uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).

2.8 Používateľ udeľuje povolenie na zapojenie subdodávateľa ako ďalšieho spracovateľa podľa čl. 28 ods. 2 GDPR, ktorým je poskytovateľ hostingu aplikácie. Používateľ ďalej udeľuje Poskytovateľovi všeobecné povolenie zapojiť do spracovania ďalšieho spracovateľa osobných údajov, Poskytovateľ však musí Používateľa písomne informovať o všetkých zamýšľaných zmenách týkajúcich sa prijatia ďalších spracovateľov alebo ich náhrady a poskytnúť Používateľovi možnosť vyjadriť voči týmto zmenám námietky. Poskytovateľ musí uložiť svojim subdodávateľom v postavení spracovateľa osobných údajov rovnaké povinnosti na ochranu osobných údajov, ako sú stanovené v týchto podmienkach.

2.9 Poskytovateľ sa zaväzuje, že spracovanie osobných údajov bude zabezpečené najmä nasledujúcim spôsobom:

1. Osobné údaje sú spracovávané v súlade s právnymi predpismi a na základe pokynov Používateľa, t. j. pre výkon všetkých činností potrebných na poskytovanie webovej platformy.
2. Poskytovateľ sa zaväzuje, že technicky a organizačne zabezpečí ochranu spracovávaných osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracovaniu, ako aj k inému zneužitiu, a aby boli personálne a organizačne nepretržite po dobu spracovávania údajov zabezpečené všetky povinnosti spracovateľa osobných údajov, vyplývajúce z právnych predpisov.
3. Prijaté technické a organizačné opatrenia zodpovedajú miere rizika. Poskytovateľ pomocou nich zabezpečuje neustálu dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracovania, a včas obnovuje dostupnosť osobných údajov a prístup k nim v prípade fyzických či technických incidentov.
4. Poskytovateľ týmto vyhlasuje, že ochrana osobných údajov podlieha interným bezpečnostným predpisom Poskytovateľa.
5. K osobným údajom budú mať prístup iba oprávnené osoby Poskytovateľa a subdodávateľov podľa čl. 2.8 týchto podmienok, ktoré budú mať Poskytovateľom stanovené podmienky a rozsah spracovania údajov a každá taká osoba bude pristupovať k osobným údajom pod svojím jednoznačným identifikátorom.
6. Oprávnené osoby Poskytovateľa, ktoré spracovávajú osobné údaje podľa týchto podmienok, sú povinné zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo ich zabezpečenie. Poskytovateľ zabezpečí ich preukázateľné zaviazanie k tejto povinnosti. Poskytovateľ zabezpečí, že táto povinnosť pre Poskytovateľa aj oprávnené osoby bude trvať aj po skončení pracovného alebo iného vzťahu k Poskytovateľovi.
7. Poskytovateľ bude Používateľovi nápomocný prostredníctvom vhodných technických a organizačných opatrení, ak je to možné, na splnenie Používateľovej povinnosti reagovať na žiadosti o výkon práv subjektu údajov stanovených v GDPR, ako aj pri zabezpečovaní súladu s povinnosťami podľa čl. 32 až 36 GDPR, a to pri zohľadnení povahy spracovania a informácií, ktoré má Poskytovateľ k dispozícii.
8. Po ukončení poskytovania plnenia, ktoré je spojené so spracovaním, podľa čl. 2.7 týchto podmienok, je Poskytovateľ povinný všetky osobné údaje vymazať, alebo ich vrátiť Používateľovi, ak nemá povinnosť uložiť osobné údaje na základe osobitného zákona.
9. Poskytovateľ poskytne Používateľovi všetky informácie potrebné na preukázanie toho, že boli splnené povinnosti podľa tejto zmluvy a GDPR, umožní audity, vrátane inšpekcií, vykonávaných Používateľom alebo iným audítorom, ktorého Používateľ poveril.

2.10 Používateľ sa zaväzuje neodkladne hlásiť všetky jemu známe skutočnosti, ktoré by mohli nepriaznivo ovplyvniť riadne a včasné plnenie záväzkov vyplývajúcich z týchto podmienok, a poskytnúť Poskytovateľovi súčinnosť nevyhnutnú na plnenie týchto podmienok.

III. Záverečné ustanovenia

3.1 Tieto podmienky strácajú platnosť uplynutím doby uvedenej v čl. 1.6 a čl. 2.7 týchto podmienok.

3.2 Používateľ súhlasí s týmito podmienkami zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu vyjadruje používateľ, že si tieto podmienky prečítal, že s nimi súhlasí a že ich v celom rozsahu akceptuje.

3.3 Poskytovateľ je oprávnený tieto podmienky zmeniť. Poskytovateľ je povinný bez zbytočného odkladu zverejniť novú verziu podmienok na svojich internetových stránkach, prípadne zašle novú verziu Používateľovi na jeho e-mailovú adresu.

3.4 Kontaktné údaje Poskytovateľa vo veciach týkajúcich sa týchto podmienok: +420 797 628 626, info@raffenergy.eu.

3.5 Vzťahy týmito podmienkami výslovne neupravené sa riadia GDPR.

Tieto podmienky nadobúdajú účinnosť dňom 1.5.2024.