1. Úvod
Společnost RIS-S-GRIBAMI, se sídlem Sokolovská 651/136a, 186 00 Praha 8-Karlín, IČO: 12345678, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456 (dále jen "my" nebo "naše společnost"), jako správce osobních údajů, se zavazuje chránit a respektovat vaše soukromí.
Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme osobní údaje, které nám poskytnete při používání našich webových stránek, poptávce našich služeb nebo komunikaci s námi.
Zpracování vašich osobních údajů probíhá v souladu s obecně závaznými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR").
2. Jaké osobní údaje zpracováváme
V závislosti na vašem vztahu s naší společností a účelu zpracování můžeme zpracovávat následující kategorie osobních údajů:
- Identifikační údaje - jméno, příjmení, titul
- Kontaktní údaje - e-mailová adresa, telefonní číslo, adresa
- Údaje o nemovitosti - adresa a další údaje o objektu, kde mají být instalovány solární panely
- Údaje o energetické spotřebě - informace o vaší stávající spotřebě elektřiny nebo tepla
- Údaje z komunikace - informace, které nám poskytnete v e-mailech, telefonických hovorech nebo při osobních jednáních
- Údaje z používání webu - IP adresa, informace o prohlížeči, doba strávená na našem webu, navštívené stránky, použité funkce (prostřednictvím cookies)
3. Jak získáváme vaše osobní údaje
Osobní údaje získáváme zejména těmito způsoby:
- Přímo od vás, když nás kontaktujete prostřednictvím webového formuláře, e-mailu, telefonu nebo osobně
- Při registraci k odběru našeho newsletteru
- Při poptávce našich služeb nebo uzavření smlouvy
- Při návštěvě a používání našich webových stránek prostřednictvím cookies a podobných technologií
- Z veřejně dostupných zdrojů, jako jsou veřejné rejstříky, webové stránky a sociální sítě
4. Účely zpracování osobních údajů a právní základy
Vaše osobní údaje zpracováváme pouze pro konkrétní účely a na základě platného právního základu:
4.1 Poskytování služeb a plnění smlouvy
Zpracováváme vaše osobní údaje, abychom mohli:
- Reagovat na vaše poptávky a dotazy
- Připravit cenovou nabídku na základě vašich požadavků
- Uzavřít a plnit smlouvu o dodání, instalaci a servisu solárních panelů
- Poskytovat záruční a pozáruční servis
Právní základ: Zpracování je nezbytné pro plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
4.2 Plnění právních povinností
Vaše osobní údaje zpracováváme, abychom splnili zákonné povinnosti, které se na nás vztahují, zejména:
- Vedení účetnictví a daňových dokladů
- Vyřizování reklamací
- Plnění povinností v oblasti stavebního řízení a energetiky
Právní základ: Zpracování je nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
4.3 Oprávněné zájmy
Na základě našeho oprávněného zájmu zpracováváme vaše osobní údaje pro účely:
- Zlepšování našich služeb a produktů
- Zajištění bezpečnosti našich webových stránek a IT systémů
- Vymáhání našich právních nároků
- Přímý marketing vůči stávajícím zákazníkům (zasílání informací o podobných produktech a službách)
Právní základ: Zpracování je nezbytné pro účely našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR).
4.4 Souhlas
S vaším souhlasem zpracováváme osobní údaje pro tyto účely:
- Zasílání newsletteru a marketingových sdělení (pokud nejste naším zákazníkem)
- Používání některých cookies (analytické, marketingové)
- Zveřejňování vašich referencí a fotografií realizací (pokud jste nám k tomu dali souhlas)
Právní základ: Váš souhlas se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR).
5. Doba uchování osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto zásadách, pokud právní předpisy nevyžadují nebo nepovolují delší dobu uchování.
- Osobní údaje zpracovávané pro účely plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich právních nároků (obvykle po dobu zákonných promlčecích lhůt, tj. 3-15 let)
- Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy (obvykle 5-10 let)
- Osobní údaje zpracovávané na základě vašeho souhlasu uchováváme do odvolání souhlasu
- Osobní údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto oprávněného zájmu
6. Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
- Poskytovatelé služeb - spolupracujeme s poskytovateli služeb, kteří nám pomáhají provozovat naše podnikání (např. IT služby, účetní, právní služby, marketingové agentury, instalační a servisní týmy)
- Orgány veřejné moci - v případech, kdy to vyžaduje zákon nebo soudní příkaz, můžeme vaše osobní údaje poskytnout orgánům veřejné moci (např. soudy, policie, stavební úřady, ERÚ)
- Distributoři elektřiny a energetické společnosti - v souvislosti s připojením vašeho solárního systému k distribuční síti
Všichni tito příjemci jsou vázáni povinností mlčenlivosti a mohou vaše osobní údaje zpracovávat pouze pro účely, pro které jsme jim je poskytli.
7. Mezinárodní předávání osobních údajů
Vaše osobní údaje zpracováváme primárně na území České republiky a Evropské unie. V případě, že by bylo nutné předat vaše osobní údaje do zemí mimo Evropský hospodářský prostor (EHP), zajistíme, aby byl takový přenos v souladu s platnými právními předpisy o ochraně osobních údajů a aby byla zavedena odpovídající bezpečnostní opatření (např. standardní smluvní doložky schválené Evropskou komisí).
8. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
- Právo na přístup k osobním údajům - máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování
- Právo na opravu - máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje
- Právo na výmaz (právo být zapomenut) - máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán některý z důvodů stanovených GDPR
- Právo na omezení zpracování - máte právo na to, abychom omezili zpracování vašich osobních údajů v případech stanovených GDPR
- Právo na přenositelnost údajů - máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci
- Právo vznést námitku - máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na našich oprávněných zájmech
- Právo odvolat souhlas - pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo kdykoli tento souhlas odvolat (odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním)
- Právo podat stížnost u dozorového úřadu - máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR
Jak uplatnit vaše práva
Svá práva můžete uplatnit prostřednictvím:
- E-mailové adresy: [email protected]
- Písemně na adrese: Sokolovská 651/136a, 186 00 Praha 8-Karlín
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.
Dozorový úřad
Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
9. Soubory cookie a podobné technologie
Naše webové stránky používají soubory cookie a podobné technologie k poskytování, zlepšování a ochraně našich služeb. Více informací o tom, jak používáme cookies, naleznete v našich Zásadách používání cookies.
10. Zabezpečení osobních údajů
Zavázali jsme se chránit vaše osobní údaje a implementovali jsme vhodná technická a organizační opatření k zajištění jejich bezpečnosti. Tato opatření zahrnují, mimo jiné:
- Šifrování dat při přenosu
- Přísná pravidla pro přístup k osobním údajům
- Pravidelné testování a hodnocení účinnosti zabezpečení
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Fyzická bezpečnostní opatření v našich prostorách
11. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktuální verze bude vždy dostupná na našich webových stránkách s uvedením data poslední aktualizace. V případě významných změn vás budeme informovat prostřednictvím našich webových stránek nebo jiným vhodným způsobem.
12. Kontaktní údaje
Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů nebo těchto zásad ochrany osobních údajů, neváhejte nás kontaktovat:
RIS-S-GRIBAMI
Sokolovská 651/136a
186 00 Praha 8-Karlín
E-mail: [email protected]
Telefon: +420 123 456 789