Ochrana osobných údajov

Prehľad o spracúvaní osobných údajov klientov

podľa Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“).

Cieľom tohto prehľadu je poskytnúť Vám základné informácie o spracúvaní vašich osobných údajov, pokiaľ ste prejavili záujem o naše služby, napr. u nás niečo kupujete, alebo využívate naše služby.

Kompletné informácie sú dostupné na nižšie uvedenej kontaktnej adrese.

Identifikačné a kontaktné údaje

Prevádzkovateľom spracúvajúcim Vaše osobné údaje je spoločnosť K.R.T., s. r. o., Družstevná 2221, 031 01 Liptovský Mikuláš, IČO: 36395838, email: osobne.udaje@www.krt.sk (ďalej len „prevádzkovateľ“)

V prípade nejasností, otázok týkajúcich sa spracúvania vašich osobných údajov, podnetov, alebo sťažností, ak sa domnievate, že vaše osobné údaje spracúvame nezákonne, alebo nespravodlivo, alebo v prípade uplatnenia niektorého z vašich práv sa na nás môžete kedykoľvek obrátiť zaslaním emailu: osobne.udaje@www.krt.sk, alebo písomne na adresu prevádzkovateľa.

Kontaktné údaje zodpovednej osoby pre dohľad nad spracúvaním osobných údajov: email: dpo10@proenergy.sk

Základný prehľad spracovateľských činností

Vaše osobné údaje môžeme spracúvať v rámci nasledovných spracovateľských činností (IS):

Názov a popis spracovateľskej činnosti - účel a právny základ, iná dôležitá skutočnosť	Kategórie dotknutých osôb	Kategórie osobných údajov	Lehota na výmaz OÚ	Kategória príjemcov (externí)
Účtovné doklady - môžeme spracúvať vaše osobné údaje v súvislosti s plnením zmluvy s vami s cieľom plnenia účtovných a daňových povinností v zmysle osobitných právnych predpisov.	klienti/zmluvní partneri prevádzkovateľa, daňovníci prevádzkovateľa, rodinný príslušníci daňovníkov (manželia, manželky, deti, na ktoré si uplatňujú zníženie základu dane, daňový bonus).	• osobné údaje identifikačné, kontaktné, finančné/platobné, iné údaje-podobnosti týkajúce plnenia zmluvy, účtovných a daňových povinností.	10 rokov.	(1a) správca dane, (1b) audítori, (1c) iný oprávnený subjekt,
Eshop - môžeme spracúvať vaše osobné údaje v prípade, ak prijmeme vašu objednávku cez eshop. Vaše údaje budeme spracúvať za účelom predaja tovaru, vyhotovenia účtovných dokladov, odoslania tovaru a prípadne v rámci poskytnutia iných súvisiacich služieb súvisiacich s plnením zmluvy a vyplývajúcich z právnych predpisov (najmä reklamačné). Právnym základom je plnenie zmluvy s vami a plnenie našich zákonných povinností.	zákazníci/kupujúci.	• osobné údaje (bežné - identifikačné, kontaktné, platobné, iné týkajúce sa zakúpeného tovaru).	10 rokov.	(1) Slovenská obchodná inšpekcia, iný oprávnený subjekt, (4) prepravca/doručovateľ.
Cookies - v prípade ak si prehliadate obsah našej webovej stránky, môžeme spracúvať vaše osobné údaje s cieľom poskytovania a zlepšovania služieb, vývoja nových služieb, ochrany používateľov a zabezpečovania efektívneho vyhľadávania a reklamy. V prípade údajov, ktoré nie sú výlučne technické, potrebujeme na takéto spracúvanie váš dobrovoľný súhlas s používaním cookies.	používatelia webovej stránky prevádzkovateľa.	• osobné údaje (bežné - nepriamu identifikáciu, lokalizačné údaje).	Maximálne 13 mesiacov alebo po uplynutí doby súhlasu (ak súhlas dotknutá osoba neobnoví).	(1) iný oprávnený subjekt.
Technické a organizačné opatrenia – s cieľom zachovávania vašej ako aj našej bezpečnosti (vrátane vašich osobných údajov), preukazovania plnenia našej zákonnej povinnosti a preukazovania, uplatňovania, obhajovania našich právnych nárokov, alebo nárokov tretích strán, môžeme spracúvať záznamy s vašimi osobnými údajmi. Podľa potreby sa môže jednať napríklad o: - záznamy o udelení vášho súhlasu so spracovaním údajov, - záznamy o splnení našej informačnej povinnosti voči vám, - záznamy o vybavení vašej žiadosti, - záznamy o povolených/pridelených prístupoch a aktívach a ich používaní, ak sme vám také povolili/pridelili, - záznamy, ktoré sú potrebné v rámci vyšetrovania bezpečnostných incidentov a porušení ochrany osobných údajov, - záznamy (potvrdenia), ak sme vás školili, - záznamy, ak ste sa zaviazali zachovávať mlčanlivosť, - záznamy, ak ste boli súčasťou našej kontrolnej činnosti, auditu, - iné záznamy súvisiace s výkonom prijatých technických a organizačných opatrení. Spracúvanie je v oprávnenom záujme prevádzkovateľa a zároveň povinnosťou vyplývajúcou z nariadenia GDPR. Záznamy sa môžu použiť na vyvodenie zodpovednosti voči vám a ako dôkaz na preukazovanie, uplatňovanie, alebo obhajovanie právnych nárokov prevádzkovateľa, alebo tretej strany (najmä v súvislosti s ohrozením/narušením bezpečnosti vrátane ochrany ľudského života a zdravia, majetku, finančnej, alebo majetkovej ujmy, prerušením činnosti, poškodením dobrého mena, únikom know how a pod.).	zamestnanci, zodpovedná osoba, žiadatelia o uplatnenie práv, osoby, voči ktorým si prevádzkovateľ plní povinnosti vyplývajúce z nariadenia GDPR, osoby zapojené, alebo riešené v rámci bezpečnostného incidentu, sprostredkovatelia, iné externé subjekty (ako napr. ak by boli prizvané osoby k riešenej problematike - konzultanti, audítori, právnici,) zamestnanci orgánov na základe osobitných právnych predpisov (napr. zamestnanci dozorného orgánu v rámci konzultačnej, kontrolnej činnosti) a pod.	• osobné údaje (bežné -identifikačné, kontaktné, ktoré však môžu byť podľa charakteru riešenej veci doplnené o ďalšie nevyhnutné údaje rôznej povahy- napr. o prihlasovacie údaje, údaje týkajúce sa správania používateľa/páchateľa (napr. logy prihlásenia, odhlásenia, činnosti), údaje nevyhnutné na overenie totožnosti osoby, ktorá požiadala o uplatnenie práva, údaje z ktorých vyplýva porušovanie interných predpisov (napr. obchádzane bezpečnostných nastavení a i.) a pod.	Podľa kapitoly "vedenie záznamov, archivácia" Politiky ochrany osobných údajov a Politiky bezpečnosti osobných údajov ( väčšina evidencií sa uchováva 3 roky a menej, evidencie o výmaze, alebo obsahujúce zmluvy 5 rokov, niektoré evidencie permanentne-napr. týkajúce sa riešenia bezpečnostných incidentov, posúdenia vplyvu, informovaní dotknutých osôb a pod.).	(1a,5) zodpovedná osoba, Úrad na ochranu osobných údajov SR, (1b,5) Polícia, Prokuratúra SR, súdy SR, (1c) iný oprávnený subjekt.
Klienti - môžeme spracúvať vaše osobné údaje v súvislosti s plnením zmluvy medzi vami a nami a zároveň aj v rámci plnenia zákonných povinností vyplývajúcich z plnenia zmluvy.	klienti.	• osobné údaje (bežné - identifikačné, kontaktné, platobné, behaviorálne).	Po dobu trvania zmluvného vzťahu/ 10 rokov.	(1) Slovenská obchodná inšpekcia, iný oprávnený subjekt, (4) prepravca/doručovateľ.
Právna agenda - môžeme spracúvať Vaše osobné údaje s cieľom preukazovania, uplatňovania, alebo obhajovania právnych nárokov prevádzkovateľa, alebo tretej strany v rámci súdnych sporov, exekúcií (súdnych vymáhaní pohľadávok), mimosúdnych vymáhaní pohľadávok a to na základe zákonnej povinnosti a/alebo v rámci oprávneného záujmu.	fyzické osoby prevádzkovateľa a sprostredkovateľa, oprávnené osoby prevádzkovateľa a sprostredkovateľa, iné fyzické osoby v postavení účastníkov konania.	• osobné údaje (najmä identifikačné, kontaktné, ekonomické/majetkové a ďalšie osobné údaje zistené alebo poskytnuté v priebehu trvania súdnych sporov, exekúcií). Citlivosť údajov je určená predmetom súdneho sporu, exekúcie (napríklad môže dôjsť k spracúvaniu údajov týkajúcich sa uznania viny za trestné činy a priestupky).	10 rokov od právoplatného skončenia súdneho konania, exekučného konania, mimosúdneho vymáhania.	(1a,5) súdy, (1b,5) exekútori, (1c,5) orgány činné v trestnom konaní, (1d,5) slovenská obchodná inšpekcia, (1e) iný oprávnený subjekt.
Marketing - môžeme spracúvať vaše osobné údaje, aby sme vás informovali o novinkách, zľavách, aktuálnych marketingových ponukách v prípade, ak ste udelili dobrovoľný súhlas so zasielaním marketingových ponúk. Rovnako, pokiaľ ste prejavili záujem o naše služby/produkty (napríklad ste si niečo od nás kúpili, alebo dopytovali produkt/službu), môžete očakávať že vás budeme informovať o súvisiacich novinkách, zľavách, marketingových ponukách v rámci nášho oprávneného záujmu. V prípade, ak Vás takéto ponuky obťažujú, môžete nás kontaktovať a súhlas odvolať, alebo využiť právo namietať spracúvanie - následne už nebudete súčasťou našich marketingových kampaní.	klienti/zákazníci/potenciálni zákazníci.	• osobné údaje (identifikačné, kontaktné).	5 rokov.	(1) iný oprávnený subjekt.

Povinnosť poskytnutia osobných údajov

Povinnosť poskytnúť osobné údaje sa pre každú vyššie uvedenú spracovateľskú operáciu líši.

V prípadoch, pokiaľ je spracúvanie založené na vašom dobrovoľnom súhlase, nemáte povinnosť poskytnúť osobné údaje, avšak ich neposkytnutím napr. nebudete môcť využiť našu službu, ktorá sa na súhlase zakladá alebo nebudete môcť čerpať výhody z nej plynúce.

V prípadoch, pokiaľ je spracúvanie zákonnou alebo zmluvnou požiadavkou, alebo úlohou ktorú sme povinní vykonať vo verejnom záujme, máte povinnosť poskytnúť nám osobné údaje. Neposkytnutím môžete porušiť zákon alebo znemožniť využitie našich služieb, nakoľko nebudeme schopní plniť svoje zákonné/zmluvné povinnosti.

Poskytnutie osobných údajov, ktoré spracúvame v rámci oprávneného záujmu je povinné, avšak máte právo namietať takéto spracúvanie. Vašu žiadosť vždy riadne posúdime, avšak je možné, že v určitých prípadoch nebudeme môcť vašej žiadosti vyhovieť a poskytnutie osobných údajov zostane povinné. Podobne v prípade, keď vykonávame profilovanie, máte právo nás požiadať aby ste neboli jeho súčasťou.

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii sa nevykonáva.

Profilovanie sa nevykonáva.

Doplňujúce informácie

Údaje z niektorých vyššie uvedených spracovateľských operácií sa v aplikovateľnom prípade a v nevyhnutnom rozsahu môžu použiť v rámci preukazovania, uplatňovania alebo obhajovania našich právnych nárokov, alebo právnych nárokov tretej strany (napríklad poskytnutie údajov orgánom činným v trestnom konaní, exekútorovi, advokátom, a pod.), v rámci súdnych, alebo mimosúdnych konaní, vymáhania pohľadávok a pod. Niektoré získané osobné údaje (napr. potvrdenia, záznamy, iné doklady potvrdzujúce danú skutočnosť a pod.) sa môžu uchovávať a používať ako „dôkaz“ pre účely auditov, kontrolnej činnosti zo strany tretích strán, v rámci overovania riadneho plnenia povinností prevádzkovateľa v zmysle legislatívnych požiadaviek, alebo iných požiadaviek (zmluvných, sektorových a pod.).

Vaše práva

Ako dotknutá osoba, o ktorej spracúvame osobné údaje, máte v zmysle nariadenia GDPR a zákona o OOÚ práva v súvislosti so spracúvaním osobných údajov, a to právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o vás spracúvané, právo na opravu (príp. doplnenie) osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, právo odvolať súhlas so spracúvaním osobných údajov. V prípade, ak sa rozhodnete využiť niektoré zo svojich práv, môžete na to využiť náš formulár žiadosti, ktorý je dostupný na vyžiadanie. V prípade, ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že sme porušili vaše práva, alebo spracúvame vaše osobné údaje nespravodlivo, nezákonne a pod. máte možnosť podať sťažnosť – návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.