Úvod
Spoločnosť ENERGOCOM PLUS, s.r.o., Ľanová 9, Košice 040 01, IČO: 44 303 327, rešpektuje a dodržiava spracúvavanie osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a § 19 Zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonom (ďalej len “Zákon”). Spoločnosť ENERGOCOM PLUS, s.r.o., získava od svojich klientov iba také údaje, ktoré nevyhnutne potrebujeme na poskytovanie našich služieb v oblasti predaja a inštalácie výrobkov v oblasti dodania a inštalácie: fotovoltiky, vykurovania, chladenia a osvetlenia.
Pri poskytovaní klientskej, produktovej a servisnej podpory, inštalácii diela, alebo reklamácií sme tieto opatrenia zhrnuli v tomto dokumente pod názvom:
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Pojmy:
Okruh dotknutých osôb: fyzické osoby – klient
Zmluvné strany: dodávateľ/zhotoviteľ (ENERGOCOM PLUS, s.r.o.) a objednávateľ/klient
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: ………………………………
Dopyt klienta: záujem klienta vyjadrený vyplnením on line kontaktného formulára
Objednávka: zmluvný vzťah medzi Objednávateľom/klientom a Dodávateľom/Zhotoviteľom
Zmluva: zmluvný vzťah medzi Objednávateľom/klientom a Dodávateľom/Zhotoviteľom
Právny rámec: súhlas klienta so spracovaním osobných údajov
Účel spracúvania osobných údajov pri jednotlivých krokoch obchodného procesu:
- Pri komunikácii so zákazníkmi osobne, telefonicky, formou pošty (elektronickej/papierovej), alebo prostredníctvom on line kontaktného formulára sa údaje spracúvajú v zmysle čl. 6, ods.1, pís. f.) Nariadenia GDPR – oprávneného záujmu za účelom reakcie na podaný dopyt zo strany zákazníka , je nevyhnutné overiť oprávnenosť požiadavky, alebo klienta kontaktovať.
- V prípade záujmu o dodanie tovaru, alebo poskytnutie našich služieb zo strany klienta, pri vytváraní objednávky, osobne, telefonicky, alebo formou pošty (electronickej/papierovej), alebo pri definovaní dopytu prostredníctvom webovej stránky našej spoločnosti: energocom.sk, (vyplnením on line kontaktného formulára) sa spracúvajú údaje v zmysle čl. 6, ods.1, písm.b.) Nariadenia GDPR – kde spracúvanie údajov je nevyhnutné na vykonávanie potrebných opatrení, podľa požiadaviek Objednávateľa pred uzatvorením a potvrdením objednávky, t.j. počas procesu predzmluvného vzťahu – napr. Identifikácia klienta počas vytvárania, definovania, alebo úpravy objednávky, určenie, alebo zmena adresy, príp. doplnenia iných potrebných údajov na uzatvorenie objednávky
- Po prípadnom potvrdení objednávky, zo strany klienta t.j. po vzniknutí zmluvného vzťahu medzi Objednávateľom (klientom) a Dodávateľom pri jeho informovaní, doručovaní, zhotovovaní diela, alebo príprave daňového dokladu spracúvavame údaje v zmysle čl. 6, ods.1, písm.b.) Nariadenia GDPR, kde spracovanie údajov je nevyhnutné pre naplnenie zmluvného vzťahu medzi klientom/objednávateľom a dodávateľom.
Obchodné rozhranie:
Typ dokumentu |
Kontaktný formulár |
Marketing |
Objednávka/Zmluva |
Fotografie diela |
Spotrebiteľská súťaž |
Evidencia reklamácií a servisu |
Účel spracovania osobných údajov |
V rámci činnosti dochádza ku spracúvaniu osobných údajov v evidencii klientov na účely zaslania odpovede na položenú otázku, dopyt, alebo žiadosť o spracovanie ponuky |
V rámci činnosti dochádza ku spracúvaniu osobných údajov v evidencii členov na účely zasielania marketingových ponúk, newslettrov, informácií o produktoch a novinkách, alebo navrhovaného konkrétneho riešenia |
V rámci záväznej objednávky, alebo Zmluvy medzi Objednávateľom a Zhotoviteľom |
V rámci činnosti dochádza ku zverejňovaniu fotografií na webovom sídle prevádzkovateľa, sociálnych sieťach, nástenných tabuliach, letákoch, tlačovinách, printových a elektronických médiách za účelom propagácie a prezentácie spoločnosti |
V rámci činnosti dochádza ku spracúvaniu osobných údajov za účelom organizovania spotrebiteľských súťaží. |
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidovaní osôb na účely uplatnenia Reklamácie, alebo realizácie pravidelného servisu na zariadení. |
Okruh dotknutých osôb |
fyzické osoby – klienti |
fyzické osoby |
fyzické osoby – klienti |
fyzické osoby-klienti |
fyzické osoby – zákazníci / klienti |
fyzické osoby – klienti |
Zoznam osobných údajov |
titul, meno a priezvisko, telefónne číslo, e-mail, obsah správy, adresu umiestnenia objektu za účelom inštalácie |
meno, priezvisko, adresa, email, telefón obsah správy, adresu umiestnenia objektu za účelom inštalácie |
Meno a priezvisko, adresa trvalého bydliska, adresa elektronickej pošty, číslo účtu IBAN, telefón |
fotografia |
meno, priezvisko, adresa, dátum narodenia, číslo občianskeho preukazu, email, telefón a výhra. |
meno, priezvisko, titul, bydlisko, telefón, e-mail a (v prípade reklamácie -povaha reklamácie |
Právny základ spracúvania osobných údajov |
súhlas dotknutej osoby |
súhlas dotknutej osoby |
súhlas dotknutej osoby |
súhlas dotknutej osoby |
súhlas dotknutej osoby |
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 250/2007 Z.z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov a iné súvisiace všeobecne záväzné právne predpisy |
Kategórie príjemcov |
subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
SOI – Zákon č. 128/2002 Z.z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
|
Lehoty na vymazanie osobných údajov |
maximálne 6 mesiacov (v prípade plnenia si zákonných povinností či právnych nárokov prevádzkovateľa podľa platnej legislatívy) |
po dobu trvania súhlasu |
10 rokov |
po dobu trvania súhlasu |
Po dobu trvania účelu |
10 rokov |
Automatizované rozhodovanie vrátane profilovania |
Neuskutočňuje sa |
Neuskutočňuje sa |
Neuskutočňuje sa |
|||
Prenos do tretích krajín |
Nerealizuje sa |
Nerealizuje sa |
Nerealizuje sa |
Nerealizuje sa |
Nerealizuje sa |
Nerealizuje sa |
Právo dotknutej osoby |
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila |
|||||
Uplatnenie práv Dotknutých osôb |
Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva: Právo požadovať prístup k svojim osobným údajom – Právo na opravu osobných údajov – Právo na vymazanie osobných údajov – Právo na obmedzenie spracúvania osobných údajov – Právo namietať proti spracúvaniu osobných údajov – Právo na prenos svojich osobných údajov – Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť |
Účtovné, procesné rozhranie:
Typ dokumentu |
Evidencia došlej a odoslanej pošty |
Evidencia Pohľadávok |
Evidencia účtovných a daňových dokladov |
Evidencia uchádzačov o zamestnanie |
Kamerový systém |
Účel spracovania osobných údajov |
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii došlej a odoslanej posty a úkony spojené so správou registratúry |
V rámci činností dochádza k spracovaniu osobných údajov za účelom vymáhania pohľadávok. |
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri spracovaní účtovných dokladov a agendy spojenej s jej spracovaním |
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii uchádzačov o zamestnanie |
V rámci činností dochádza k spracovaniu osobných údajov za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany zdravia a majetku |
Okruh dotknutých osôb |
fyzické osoby – adresáti, zamestnanci |
fyzické osoby – dlžníci |
fyzické osoby – klienti, zamestnanci |
Fyzické osoby – uchádzači o zamestnanie |
osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom v rámci vnútorného perimetra spoločnosti |
Zoznam osobných údajov |
meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty |
meno, priezvisko, titul, trvalý/prechodný pobyt, číslo občianskeho preukazu, výška dlhu |
meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby |
titul, meno a priezvisko, telefónne číslo, e-mail |
|
Právny základ spracúvania osobných údajov |
Zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, Zákon 71/1967 Zb. o správnom konaní |
Zmluva, Zákon č. 40/1964 Zb. Občiansky zákonník, Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) |
zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
||
Kategórie príjemcov |
subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
Exekútor – Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok ) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Súdy, OČTK – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Zákona 301/2005 Z. z. trestný poriadok v znení neskorších predpisov, Zákona č. 162/2015 Z. z. správny súdny poriadok v znení zákona č. 88/2017 Z. z., Zákona č. 125/2016 Z. z., Zákona o niektorých opatreniach súvisiacich s prijatím Civilného sporového poriadku, Civilného mimosporového poriadku a Správneho súdneho poriadku a o zmene a doplnení niektorých zákonov, Oprávnený orgán štátu – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Všeobecného nariadenia o ochrane údajov a sprostredkovatelia : ………………………………………………………………… |
subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní |
Súdy, OČTK – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Zákona 301/2005 Z. z. trestný poriadok v znení neskorších predpisov, Zákona č. 162/2015 Z. z. správny súdny poriadok v znení zákona č. 88/2017 Z. z., Zákona č. 125/2016 Z. z., Zákona o niektorých opatreniach súvisiacich s prijatím Civilného sporového poriadku, Civilného mimosporového poriadku a Správneho súdneho poriadku a o zmene a doplnení niektorých zákonov, Oprávnený orgán štátu – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Všeobecného nariadenia o ochrane údajov |
|
Lehoty na vymazanie osobných údajov |
Bežná korešpondencia – 3 roky |
10 rokov |
10 rokov |
1 rok – životopisy |
5 dní video záznam |
Automatizované rozhodovanie vrátane profilovania |
z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania. |
z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania. |
z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania. |
Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb. |
|
Prenos do tretích krajín |
Nerealizuje sa |
Nerealizuje sa |
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila |
Prijaté opatrenia v spoločnosti.
Spoločnosť ENERGOCOM PLUS, s.r.o., v zmysle článku 24 nariadenia GDPR a ust. Par. 31 Zákona prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany osobných údajov našich klientov- fyzických osôb s cieľom v čo najväčšej miere znížiť riziko ich zneužitia.Tieto opatrenia zohľadňujú najmä:
- Zásady spracúvania osobných údajov, ktorými sú zákonnosť, transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov.
- Zásady nevyhnutnosti a primeranosti – vzťahujúce s ana rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie
- Povahu, rozsah, kontext a účel spracovateľskej operácie
- Odolnosť a obnovu systémov spracúvania osobných údajov
- Poučenia oprávnených osôb prevádzkovateľa
- Prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajova promptné informovanie dozorného orgánu a zodpovednje osoby
- Riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strta, alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup, alebo neoprávené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika)