Ochrana súkromia

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je spoločnosť peastro s.r.o., so sídlom Malinová 627/27, 082 16 Fintice, IČO 54465907, zapísaná v OR OS Prešov, oddiel: Sro, vložka č. 43744/P. Kontakt: solar@solarpredom.sk, tel. 0951 028 517.

2. Aké údaje a prečo spracúvame

Účel	Kategórie údajov	Právny základ	Doba uchovávania
Dopyt z webu a príprava cenovej ponuky	meno, priezvisko, adresa, e-mail, telefón, IČO/DIČ (pri firmách), zvolená konfigurácia, PSČ, poznámka, prípadný záujem o príspevok Zelená domácnostiam II	Čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzavretím zmluvy na vašu žiadosť	ak zmluva nevznikne, najviac 24 mesiacov od poslednej komunikácie; šifrovaná záloha dopytu na serveri najviac 24 mesiacov
Uzavretie a plnenie zmluvy (dodávka, montáž, uvedenie do prevádzky, odovzdanie)	identifikačné a kontaktné údaje, adresa inštalácie, údaje o zariadení (typ, výrobné čísla), protokoly, fotodokumentácia inštalácie a výrobných štítkov	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy	počas plnenia zmluvy, záruky a premlčacích lehôt na uplatnenie nárokov zo zmluvy
Podklady k žiadosti o príspevok (napr. Zelená domácnostiam II)	adresa inštalácie, typ a počet zariadení, faktúra a doklady o úhrade, protokol o uvedení do prevádzky, fotodokumentácia zariadenia a domu, údaje potrebné na zvýhodnenie (napr. náhrada kotla na tuhé palivo)	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy (súčinnosť dohodnutá v zmluve)	rovnako ako údaje zo zmluvy
Vystavovanie daňových dokladov a účtovníctvo	fakturačné údaje, bankové spojenie	Čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť (zákon č. 431/2002 Z. z.)	10 rokov
Personalizovaná cenová ponuka na webe (odkaz, ktorý vám pošleme)	meno, konfigurácia, ceny a podmienky ponuky	Čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzavretím zmluvy	do uplynutia platnosti ponuky, potom stránku automaticky odstránime
Zákaznícke servisné centrum na webe (odkaz, ktorý vám pošleme)	meno, nainštalované zariadenie, dátum inštalácie, servisné termíny a stav servisu	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy (záruka a servis)	počas záruky a servisnej starostlivosti; na požiadanie stránku zrušíme skôr
Online rezervácia servisného termínu (pozvánka v servisnom centre)	krstné meno a e-mail na potvrdenie, servisné ID, oblasť, zvolený termín, vaša poznámka pre technika, čas a potvrdenie objednávky	Čl. 6 ods. 1 písm. b) GDPR — uzavretie a plnenie zmluvy o službe	na serveri webhostingu (mimo verejnej časti webu) najviac 6 mesiacov od rezervácie; v internej evidencii ako servisná história
Výber času telefonátu alebo termínu bezplatnej obhliadky k cenovej ponuke (po odoslaní dopytu alebo z odkazu v e-maile)	meno, e-mail a telefón z dopytu, číslo dopytu, oblasť, zvolený termín, prípadne iné telefónne číslo a vaša poznámka	Čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzavretím zmluvy na vašu žiadosť	na serveri webhostingu (mimo verejnej časti webu) odkaz na výber najviac 44 dní a rezervácia najviac 6 mesiacov; v internej evidencii spolu s dopytom
Počítadlo otvorení personalizovaných stránok (ponuka, servisné centrum)	počet a čas otvorení stránky; skrátený jednosmerný odtlačok IP adresy a prehliadača (len na odfiltrovanie opakovaného načítania do 60 sekúnd, pri ďalšom otvorení sa prepíše)	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (overiť, že ponuka bola doručená, a vhodne naplánovať ďalší kontakt)	počas existencie stránky
Servisné pripomienky a servisné zásahy	e-mail, telefón, zariadenie, termíny servisu, záznamy o servise	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy; pri pripomienkach nad rámec zmluvy čl. 6 ods. 1 písm. f) GDPR	počas záruky a servisnej starostlivosti; pripomienky môžete kedykoľvek odmietnuť
Kontaktný formulár	meno, e-mail, telefón, obsah správy	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (odpoveď na dopyt)	najviac 12 mesiacov od poslednej komunikácie
Bezpečnosť webu, ochrana proti spamu a zneužitiu formulárov	IP adresa, čas odoslania, technické hlavičky prehliadača, záznamy o pokusoch o odoslanie	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnosti služby	technické logy spravidla najviac 30 dní; dočasné rate-limit záznamy len nevyhnutný čas
Reklamácie	údaje o objednávke, popis vady, korešpondencia	Čl. 6 ods. 1 písm. b) a c) GDPR	3 roky od vybavenia reklamácie
Realizácia inštalácie a servisného zásahu cez montážneho partnera	meno, kontakt, adresa inštalácie, technické údaje o zariadení a objednávke	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy; prípadne čl. 6 ods. 1 písm. f) GDPR — organizácia realizácie	po dobu realizácie a následne podľa záručných, servisných a účtovných lehôt
Meranie návštevnosti webu	navštívená stránka, referrer, približná krajina, typ zariadenia, prehliadač, operačný systém, anonymizované technické identifikátory	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na zlepšovaní webu	v agregovanej/anonymizovanej podobe počas používania analytickej služby

3. Cookies a analytika

Webová stránka používa iba technicky nevyhnutné lokálne úložisko potrebné na správne fungovanie (napríklad zapamätanie košíka a PSČ v prehliadači a zhrnutie odoslaného dopytu na ďakovacej stránke). Nepoužívame reklamné ani trackovacie cookies tretích strán. Počítadlo otvorení personalizovaných stránok (bod 2) cookies nepoužíva.

Na meranie agregovanej návštevnosti (počet návštev, zdroj návštevy, krajina, zariadenie) používame službu Umami Analytics cez Umami Cloud. Umami v našom nastavení nepoužíva cookies, nevytvára reklamné profily a neposielame doň mená, e-maily, telefónne čísla ani presné adresy. IP adresa sa v analytickej databáze neukladá v priamo identifikovateľnej podobe a štatistiky používame iba na zlepšovanie obsahu a použiteľnosti webu.

Keďže pri tomto nastavení neukladáme do zariadenia návštevníka analytické cookies ani obdobné identifikátory, nezobrazujeme pre Umami samostatnú cookie lištu. Ak by sme v budúcnosti zapli reklamné, profilovacie alebo cookie analytické nástroje, spustíme ich až po predchádzajúcom súhlase návštevníka.

4. Komu údaje sprístupňujeme

Vaše osobné údaje spracúvame sami a v nevyhnutnom rozsahu sprístupňujeme:

• externému účtovníkovi (spracovateľ účtovníctva na základe zmluvy o spracúvaní);
• poskytovateľovi webhostingu so servermi v Európskej únii (na základe zmluvy o spracúvaní);
• poskytovateľovi e-mailových a doménových služieb (príjem a odosielanie korešpondencie);
• poskytovateľovi účtovného a fakturačného softvéru;
• kuriérskym a prepravným spoločnostiam (pri zasielaní tovaru), iba údaje potrebné na doručenie;
• banke Tatra banka, a. s. pri spracovaní platby;
• poskytovateľovi analytiky Umami Cloud pri meraní návštevnosti, iba technické a anonymizované údaje bez mien, e-mailov, telefónov alebo presných adries. Umami v našom nastavení nepoužíva cookies a IP adresa sa v analytickej databáze neukladá v priamo identifikovateľnej podobe;
• partnerským montážnym a servisným spoločnostiam, certifikovaným technikom a subdodávateľom (pri realizácii inštalácie, uvedení do prevádzky, servisných zásahoch alebo vybavovaní reklamácie), iba v rozsahu nevyhnutnom na splnenie danej úlohy. Títo partneri môžu vystupovať ako naši spracovatelia alebo ako samostatní prevádzkovatelia v rozsahu, v akom zodpovedajú za vlastné odborné, účtovné alebo zákonné povinnosti;
• Slovenskej inovačnej a energetickej agentúre (SIEA), ak žiadate o príspevok Zelená domácnostiam II a SIEA vykoná kontrolu inštalácie — iba údaje o vykonanom diele v rozsahu potrebnom na kontrolu; SIEA je samostatným prevádzkovateľom. Samotnú žiadosť podávate SIEA vy;
• orgánom verejnej moci na základe zákonnej povinnosti.

Bežné objednávkové a servisné údaje cielene neprenášame do tretích krajín mimo EÚ/EHP. Pri Umami Cloud môže podľa dokumentácie poskytovateľa dochádzať aj k technickému spracúvaniu na infraštruktúre v USA; v takom prípade sa používajú zmluvné a technické záruky podľa GDPR. Nevyužívame automatizované rozhodovanie ani profilovanie s právnymi alebo obdobne významnými účinkami.

5. Je poskytnutie údajov povinné?

Poskytnutie osobných údajov potrebných na prípravu cenovej ponuky, uzavretie zmluvy, dodanie tovaru alebo služby, vystavenie daňového dokladu, vybavenie reklamácie alebo servisnej požiadavky je predzmluvnou alebo zmluvnou požiadavkou, prípadne zákonnou povinnosťou (najmä účtovné a daňové údaje podľa zákona č. 431/2002 Z. z. a zákona č. 222/2004 Z. z.). Bez týchto údajov nie je možné vašu požiadavku spracovať. Poskytnutie údajov na marketingové účely (napr. zasielanie ponúk e-mailom) je dobrovoľné a vykonáva sa iba na základe osobitného súhlasu, ktorý môžete kedykoľvek odvolať.

6. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

• právo na prístup k údajom a ich kópiu,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie („právo byť zabudnutý"),
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu na základe oprávneného záujmu,
• právo na prenosnosť údajov,
• právo podať sťažnosť dozornému orgánu, Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk).

Žiadosti o uplatnenie práv nám posielajte e-mailom na solar@solarpredom.sk. Odpovieme do 30 dní.

7. Kde údaje uchovávame a ako ich chránime

• Dopyty z webu sa na server nášho webhostingu v EÚ ukladajú šifrovane (AES-256) mimo verejnej časti webu a odtiaľ ich preberáme do internej evidencie.
• Evidenciu zákazníkov, zmlúv a realizácií vrátane protokolov a fotodokumentácie vedieme v internom systéme na zariadeniach spoločnosti, nie na verejnom webe. Prístup majú len oprávnené osoby; údaje pravidelne zálohujeme.
• Dokumenty a fotografie z realizácií nezverejňujeme na internete. Personalizovaná ponuka a servisné centrum sú dostupné len cez nepredvídateľný odkaz, ktorý dostanete iba vy, nie sú indexované vyhľadávačmi a neobsahujú dokumenty ani fotografie.
• Komunikácia s webom je šifrovaná (HTTPS); systémy pravidelne aktualizujeme.
• Nezbierame rodné číslo ani číslo občianskeho preukazu. Potrebujeme len údaje uvedené v bode 2.