Ochrana osobných údajov
Účinnosť od: Doplniť: dátum účinnosti
Pracovná verzia dokumentu
Tento dokument ešte nie je finálny. Údaje označené Doplniť: takto je potrebné doplniť a celý text musí pred zverejnením prejsť právnou kontrolou.
Cieľom tohto dokumentu je poskytnúť vám základné informácie o spracúvaní vašich osobných údajov, ak navštevujete webovú stránku aliss.sk alebo ste prejavili záujem o systém ALiSS. Vychádza z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „nariadenie GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“).
Kompletné informácie sú dostupné na vyžiadanie na nižšie uvedenej kontaktnej adrese.
1. Identifikačné a kontaktné údaje
Prevádzkovateľom spracúvajúcim vaše osobné údaje je:
- Obchodné meno: INVESTMENT SERVICES, a. s.
- Sídlo: Mlynské nivy 5, 821 09 Bratislava
- IČO: 50615211
- E-mail: support@aliss.sk
- Telefón: +421 903 744 211
V prípade nejasností, otázok týkajúcich sa spracúvania vašich osobných údajov, podnetov alebo sťažností, ak sa domnievate, že vaše osobné údaje spracúvame nezákonne alebo nespravodlivo, alebo v prípade uplatnenia niektorého z vašich práv sa na nás môžete kedykoľvek obrátiť e-mailom na support@aliss.sk alebo písomne na adresu prevádzkovateľa. Vašu korešpondenciu sa budeme snažiť vybaviť v čo najskoršom čase, maximálne vám však odpovieme do 1 mesiaca odo dňa jej prijatia. V určitých prípadoch môžeme na vybavenie vašej žiadosti potrebovať doplniť informácie na overenie vašej totožnosti.
Kontaktné údaje zodpovednej osoby pre dohľad nad spracúvaním osobných údajov: Ing. Martin Pilka, MBA, e-mail: dpo2@proenergy.sk.
2. Základný prehľad spracovateľských činností
Vaše osobné údaje môžeme spracúvať v rámci nasledovných činností:
Žiadosti o ukážku systému a kontaktné správy
- Účel a právny základ
- Vybavenie vašej požiadavky: odpoveď na dopyt a dohodnutie nezáväznej ukážky systému. Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) nariadenia GDPR, ktorý udeľujete odoslaním formulára.
- Kategórie dotknutých osôb
- Záujemcovia o systém ALiSS a kontaktné osoby spoločností, ktoré sa o systém zaujímajú.
- Kategórie osobných údajov
- Bežné osobné údaje: meno a priezvisko, názov spoločnosti, e-mail, telefónne číslo (nepovinné) a text vašej správy.
- Lehota na výmaz
- Pozri prehľad lehôt v bode 4.
- Príjemcovia (externí)
- Sprostredkovatelia uvedení v bode 3, iný oprávnený subjekt.
Stiahnutie produktového prehľadu
- Účel a právny základ
- Sprístupnenie produktového prehľadu vo formáte PDF. Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) nariadenia GDPR, ktorý udeľujete odoslaním formulára.
- Kategórie dotknutých osôb
- Záujemcovia o systém ALiSS.
- Kategórie osobných údajov
- Bežné osobné údaje: meno a priezvisko, e-mail a názov spoločnosti.
- Lehota na výmaz
- Pozri prehľad lehôt v bode 4.
- Príjemcovia (externí)
- Sprostredkovatelia uvedení v bode 3, iný oprávnený subjekt.
Ochrana formulárov pred zneužitím
- Účel a právny základ
- Ochrana formulárov na stránke pred automatizovaným zneužitím (služba Google reCAPTCHA). Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) nariadenia GDPR na zabezpečení funkčnosti a bezpečnosti stránky.
- Kategórie dotknutých osôb
- Osoby odosielajúce formulár na stránke.
- Kategórie osobných údajov
- Technické údaje o zariadení, prehliadači a správaní pri odosielaní formulára, ktoré spracúva služba reCAPTCHA.
- Lehota na výmaz
- Pozri prehľad lehôt v bode 4.
- Príjemcovia (externí)
- Google Ireland Limited.
Meranie návštevnosti
- Účel a právny základ
- Zisťovanie, ako je stránka používaná (Google Analytics 4, Google Tag Manager). Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) nariadenia GDPR. Bez súhlasu sa analytické ani marketingové súbory cookie neukladajú. Podrobnosti nájdete v dokumente Cookies.
- Kategórie dotknutých osôb
- Návštevníci webovej stránky.
- Kategórie osobných údajov
- Bežné osobné údaje: online identifikátory zo súborov cookie a údaje o používaní stránky.
- Lehota na výmaz
- Pozri prehľad lehôt v bode 4.
- Príjemcovia (externí)
- Google Ireland Limited.
Reklama a meranie kampaní (pripravujeme)
- Účel a právny základ
- Meranie účinnosti reklamných kampaní a cielenie reklamy (Google Ads, Meta Pixel, LinkedIn Insight Tag). Tieto nástroje zatiaľ nepoužívame a zapneme ich až po spustení kampaní. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) nariadenia GDPR s marketingovými súbormi cookie. Bez súhlasu sa nespúšťajú. Podrobnosti nájdete v dokumente Cookies.
- Kategórie dotknutých osôb
- Návštevníci webovej stránky, ktorí udelili súhlas s marketingovými súbormi cookie.
- Kategórie osobných údajov
- Bežné osobné údaje: online identifikátory zo súborov cookie, identifikátor kliknutia na reklamu, údaje o používaní stránky a informácia, že bol odoslaný formulár. Obsah formulárov (meno, e-mail, správa) do reklamných nástrojov neposielame.
- Lehota na výmaz
- Pozri prehľad lehôt v bode 4.
- Príjemcovia (externí)
- Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company.
Technické a organizačné opatrenia
- Účel a právny základ
- Môžeme spracúvať záznamy s vašimi osobnými údajmi v rámci technických a organizačných opatrení prijatých na zabezpečenie primeranej úrovne bezpečnosti, zachovanie súladu s požiadavkami nariadenia GDPR a prevenciu, prípadne elimináciu nepriaznivých následkov na dotknuté osoby a prevádzkovateľa. Môže ísť napríklad o záznamy o vami udelenom súhlase so spracúvaním osobných údajov, záznamy súvisiace s vybavovaním vašich žiadostí o uplatnenie práv a záznamy súvisiace s riešením bezpečnostných incidentov a porušení ochrany osobných údajov. Spracúvanie je v oprávnenom záujme prevádzkovateľa a zároveň povinnosťou vyplývajúcou z nariadenia GDPR.
- Kategórie dotknutých osôb
- Žiadatelia o uplatnenie práv, osoby, voči ktorým si prevádzkovateľ plní povinnosti vyplývajúce z nariadenia GDPR, osoby zapojené alebo riešené v rámci bezpečnostného incidentu.
- Kategórie osobných údajov
- Bežné identifikačné a kontaktné údaje, ktoré môžu byť podľa charakteru riešenej veci doplnené o ďalšie nevyhnutné údaje, napr. údaje potrebné na overenie totožnosti osoby, ktorá požiadala o uplatnenie práva.
- Lehota na výmaz
- Väčšina evidencií sa uchováva 3 roky a menej, evidencie o výmaze alebo obsahujúce zmluvy 5 rokov, niektoré evidencie permanentne (napr. týkajúce sa riešenia bezpečnostných incidentov, informovania dotknutých osôb a pod.).
- Príjemcovia (externí)
- Zodpovedná osoba, Úrad na ochranu osobných údajov SR, polícia, prokuratúra, súdy SR, iný oprávnený subjekt.
Údaje z niektorých vyššie uvedených spracovateľských činností sa v aplikovateľnom prípade a v nevyhnutnom rozsahu môžu použiť v rámci preukazovania, uplatňovania alebo obhajovania našich právnych nárokov alebo právnych nárokov tretej strany (napríklad poskytnutie údajov orgánom činným v trestnom konaní alebo advokátom), v rámci súdnych alebo mimosúdnych konaní. Niektoré získané osobné údaje sa môžu uchovávať a používať ako „dôkaz“ na účely auditov a kontrolnej činnosti zo strany tretích strán.
3. Komu údaje sprístupňujeme
Osobné údaje nepredávame a nesprístupňujeme tretím stranám na marketingové účely. Využívame však sprostredkovateľov, ktorí pre nás zabezpečujú technickú prevádzku:
- Google Ireland Limited — uloženie odoslaných formulárov (Google Sheets), doručenie e-mailovej notifikácie o vašej požiadavke (Gmail), ochrana formulárov (reCAPTCHA) a meranie návštevnosti (Google Analytics, Google Tag Manager).
- Vercel Inc. — hosting webovej stránky.
- Meta Platforms Ireland Limited a LinkedIn Ireland Unlimited Company — meranie a cielenie reklamy po spustení kampaní, len s vaším súhlasom (Google Ireland Limited pri Google Ads).
Pri prenose údajov mimo Európskeho hospodárskeho priestoru sa uplatňujú záruky podľa kapitoly V nariadenia GDPR, najmä štandardné zmluvné doložky schválené Európskou komisiou.
4. Prehľad lehôt uchovávania
Údaje uchovávame len po dobu nevyhnutnú na účel, na ktorý sme ich získali. Po uplynutí lehoty ich vymažeme z tabuľky, z e-mailovej schránky aj z ostatných miest, kde sú uložené.
| Údaje | Kde sú uložené | Lehota |
|---|---|---|
| Dopyt, žiadosť o ukážku alebo stiahnutie materiálu, ak nevznikla spolupráca | Google Sheets, e-mailová schránka | 12 mesiacov od poslednej komunikácie |
| Rovnaké údaje, ak vznikla spolupráca | Evidencia obchodných partnerov | Počas trvania spolupráce a 1 rok po jej skončení |
| Záznam o udelenom súhlase (že a kedy ste odoslali formulár so súhlasom) | Google Sheets | 3 roky po vymazaní údajov |
| Žiadosti o uplatnenie práv a bezpečnostné incidenty | Evidencie prevádzkovateľa | Väčšina evidencií 3 roky a menej, niektoré (napr. bezpečnostné incidenty) trvalo |
| Súbory cookie (nevyhnutné, analytické, pripravované marketingové) | Váš prehliadač | Podľa tabuliek v dokumente Cookies (od 24 hodín do 2 rokov) |
| Údaje o návštevnosti stránky | Google Analytics 4 | 14 mesiacov |
| Údaje a publiká v reklamných nástrojoch (po spustení kampaní) | Google Ads, Meta, LinkedIn | Najviac 180 dní od návštevy stránky |
| Údaje na ochranu formulárov (reCAPTCHA) | Podľa nastavení poskytovateľa; súbor cookie 6 mesiacov |
5. Povinnosť poskytnúť údaje, profilovanie
Údaje vo formulároch poskytujete dobrovoľne. Bez povinných údajov (meno, firma, e-mail) však nemôžeme vašu požiadavku vybaviť. Na základe údajov z formulárov neprebieha automatizované individuálne rozhodovanie ani profilovanie.
6. Vaše práva
Ako dotknutá osoba máte v zmysle nariadenia GDPR a zákona o OOÚ právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o vás spracúvané, právo na opravu (prípadne doplnenie) osobných údajov, právo na vymazanie alebo obmedzenie spracúvania, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov a právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Svoje práva si môžete uplatniť e-mailom na support@aliss.sk alebo písomne na adresu prevádzkovateľa. Ak nie ste spokojní s našou odpoveďou alebo sa domnievate, že sme porušili vaše práva alebo spracúvame vaše osobné údaje nespravodlivo či nezákonne, máte možnosť podať sťažnosť – návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
7. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke spolu s dátumom účinnosti.