ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

  1. OZNAČENIE PREVÁDZKOVATEĽA A VŠEOBECNÉ INFORMÁCIE

Tieto zásady ochrany osobných údajov (ďalej ako „Zásady“) obsahujú informácie o spracúvaní Vašich osobných údajov obchodnou spoločnosťou ZEN – SERVIS, spol. s r. o., so sídlom Jelenia 3142/9, Bratislava – mestská časť Staré Mesto 811 05, IČO: 35 919 671, zapísaná v Obchodnom registri Okresného súdu Bratislava I, Oddiel: Sro, vložka č. 34798/B (ďalej ako „Prevádzkovateľ“ alebo ako „my“ v zodpovedajúcom gramatickom tvare), ku ktorému dochádza na webovej stránke Prevádzkovateľa www.zenservis.sk (ďalej ako „webová stránka“) a prostredníctvom  nadväzujúcich profilov na sociálnych sieťach a komunikačných kanáloch Prevádzkovateľa.

Prostredníctvom týchto Zásad Vám Prevádzkovateľ poskytuje informácie o tom, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané, ako dlho ich Prevádzkovateľ uchováva, aké sú Vaše práva v súvislosti so spracúvaním Vašich osobných údajov a ďalšie relevantné informácie o spracúvaní Vašich osobných údajov. Prostredníctvom týchto Zásad si Prevádzkovateľ plní informačnú povinnosť voči všetkým dotknutým osobám tak v prípade, ak Prevádzkovateľ získal osobné údaje priamo od Vás ako dotknutej osoby ako aj v prípade, ak získal Vaše osobné údaje z iného zdroja.

Prevádzkovateľ spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) a ostatnými predpismi o ochrane osobných údajov (Nariadenie, Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu aj ako „Predpisy o ochrane osobných údajov“).

Prevádzkovateľa, a jeho zodpovednú osobu v oblasti spracúvania a ochrany osobných údajov, ak je určená, môžete vo veciach týkajúcich sa spracúvania a ochrany osobných údajov kontaktovať osobne alebo písomne na adrese ZEN – SERVIS, spol. s r. o., Jelenia 3142/9, Bratislava – mestská časť Staré Mesto 811 05 alebo e-mailom na e-mailovú adresu gdpr@zenservis.sk

  1. KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV, ÚČELY, PRÁVNE ZÁKLADY SPRACÚVANIA A DOBA UCHOVÁVANIA VAŠICH OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva Vaše osobné údaje v súlade so zásadou minimalizácie čo znamená, že od Vás vyžaduje vždy iba tie osobné údaje, ktorých spracúvanie je na konkrétny účel spracúvania potrebné.

Prevádzkovateľ spracúva Vaše osobné údaje iba na odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ (v súlade so zásadou zákonnosti). Prevádzkovateľ uchováva osobné údaje vždy iba počas doby, počas ktorej je nevyhnutné osobné údaje uchovávať, ktorá je buď určená Prevádzkovateľom v súlade so zásadou minimalizácie alebo vyplýva z ustanovení príslušných právnych predpisov).  Po uplynutí tejto doby Prevádzkovateľ osobné údaje vymaže, ak príslušné právne predpisy (napr. v oblasti archivácie) neustanovujú inak.

Konkrétne účely, na ktoré Prevádzkovateľ spracúva Vaše osobné údaje, právne základy, doby uchovávania a kategórie Vašich osobných údajov v závislosti od jednotlivých účelov spracúvania nájdete v tabuľke nižšie.

Účely spracúvania Právny základ Kategórie osobných údajov Doba uchovávania Kategórie dotknutých osôb
Uzatváranie a plnenie zmlúv o poskytovaní právnych služieb s klientmi, vrátane predzmluvných vzťahov Čl. 6 ods. 1 písm. b) Nariadenia- spracúvanie osobných údajov je vykonávanie pri plnení zmluvy a realizácií predzmluvných vzťahov Bežné osobné údaje ako je meno, priezvisko, trvalé bydlisko / obchodné meno, sídlo, IČO, telefónne číslo, mail Počas trvania zmluvného vzťahu a po skončení zmluvného vzťahu do skončenia zákonných premlčacích lehôt na uplatnenie práv a iných nárokov zo zmlúv vyplývajúcich, najneskôr do úplného vyporiadania  právnych a iných nárokov vyplývajúcich zo zmluvného vzťahu. fyzické osoby, fyzické osoby – štatutárny orgán alebo osoby oprávnené konať v mene právnickej osoby.
Plnenie zmluvných povinností prevádzkovateľa na základe zmluvy o vykonávaní vzdialených odpočtov vodomerov a meračov tepla (po prihlásení sa do systému vzdialených odpočtov) Čl. 6 ods. 1 písm. b) Nariadenia- spracúvanie osobných údajov je vykonávanie pri plnení zmluvy a realizácií predzmluvných vzťahov Bežné osobné údaje ako je meno, priezvisko, trvalé bydlisko / obchodné meno, sídlo, IČO, telefónne číslo, mail Počas trvania zmluvného vzťahu a po skončení zmluvného vzťahu do skončenia zákonných premlčacích lehôt na uplatnenie práv a iných nárokov zo zmlúv vyplývajúcich, najneskôr do úplného vyporiadania  právnych a iných nárokov vyplývajúcich zo zmluvného vzťahu. fyzické osoby, fyzické osoby – štatutárny orgán alebo osoby oprávnené konať v mene právnickej osoby.
Plnenie zmluvných povinností prevádzkovateľa (na základe uzatvorených zmlúv s dodávateľmi tovarov a služieb, inými obchodnými partnermi), vrátane predzmluvných vzťahov Čl. 6 ods. 1 písm. b) Nariadenia- spracúvanie osobných údajov je vykonávanie pri plnení zmluvy a realizácií  Bežné osobné údaje ako je meno, priezvisko, trvalé bydlisko / obchodné meno, sídlo, IČO, telefónne číslo, mail Počas trvania zmluvného vzťahu a po skončení zmluvného vzťahu do skončenia zákonných premlčacích lehôt na uplatnenie práv a iných nárokov zo zmlúv vyplývajúcich, najneskôr do úplného vyporiadania  právnych a iných nárokov vyplývajúcich zo zmluvného vzťahu fyzické osoby, fyzické osoby – štatutárny orgán alebo osoby oprávnené konať v mene právnickej osoby.
Odpovedanie na správy a vybavovanie dotazov / žiadostí zo správ doručených Prevádzkovateľovi prostredníctvom kontaktného  formulára, správy na sociálnych sieťach, e-mailovej komunikácie alebo telefonicky Čl. 6 ods. 1 písm. f) Nariadenia – spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu Prevádzkovateľa, ktorým je odpovedanie na doručené správy  pre riadne vedenie obchodnej komunikácie, zlepšovanie kvality poskytovaných služieb a získavanie novej klientely Meno, priezvisko, e-mailová adresa, tel. č., iné údaje uvedené v správe 30 dní odo dňa doručenia žiadosti alebo do vybavenia žiadosti (splnenia účelu), podľa toho, aká skutočnosť nastane skôr Fyzické osoby zasielajúce správu / dotaz
Priamy marketing – posielanie newsletter-u Čl. 6 ods. 1 písm. a) Nariadenia – spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby E-mailová adresa 3 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr Fyzické osoby, ktoré sa zapojili do odberu newsletteru a udelili súhlas
Zverejňovanie referencií klientov o spokojnosti so službami Prevádzkovateľa na jeho webovej stránke pri prezentačnej činnosti Čl. 6 ods. 1 písm. a) Nariadenia – spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby Meno, iný osobný údajov uvedený v referencií 3 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr Fyzické osoby, ktoré odoslali recenziu a udelili súhlas
Vybavovanie uplatnených práv dotknutých osôb Čl. 6 ods. 1 písm. c) Nariadenia – spracúvanie osobných údajov je vykonávané pri plnení zákonných povinností Bežné osobné údaje, ktoré sú súčasťou žiadosti Do vybavenia uplatnených práv Fyzické osoby, ktoré podali žiadosť alebo si uplatnili práva dotknutých osôb u Prevádzkovateľa
Evidencia uplatnených práv dotknutých osôb Čl. 6 ods. 1 písm. f) Nariadenia – spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu Prevádzkovateľa, ktorým je evidovanie uplatnených práv dotknutých osôb z dôvodu preukázania plnenia povinností vyplývajúcich z právnych predpisov Bežné osobné údaje, ktoré sú súčasťou žiadosti 5 rokov odo dňa uplatnenia práv Fyzické osoby, ktoré podali žiadosť alebo si uplatnili práva dotknutých osôb u Prevádzkovateľa
Spracúvanie osobných údajov za účelom merania návštevnosti webovej stránky a cielenie reklamy Prevádzkovateľa (prostredníctvom súborov cookies Čl. 6 ods. 1. písm. a) Nariadenia – spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby IP adresa a iné údaje o aktivite na webovej stránke Prevádzkovateľa a jeho preferenciách v online prostredí Najdlhšie 2 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr Fyzické osoby, ktoré navštívili webovú stránku a udelili súhlas
  1. ZDROJ OSOBNÝCH ÚDAJOV

Vaše osobné údaje získava Prevádzkovateľ prostredníctvom webovej stránky alebo profilov na sociálnych sieťach priamo od Vás, v prípade ak mu ich sami poskytnete (pri poslaní správy cez e-mail, na sociálnej sieti, pri návšteve webovej stránky Prevádzkovateľa alebo pri prihlásení do systému diaľkových odpočtov). Poskytnutie osobných údajov na všetky vyššie uvedené účely spracúvania je dobrovoľné.

  1. KOMU PREVÁDZKOVATEĽ POSKYTUJE VAŠE OSOBNÉ ÚDAJE?

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené v zmysle príslušných právnych predpisov spracúvať Vaše osobné údaje ako príslušným právnym predpisom určené tretie strany, napr. súdom, orgánom činným v trestnom konaní, prípadne príslušným dozorným orgánom.

Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patria:

  • spoločnosť poskytujúca hostingové služby (vrátane mailhostingových služieb),
  • spoločnosť poskytujúca tvorbu webovej stránky a jej všeobecnú správu a s tým súvisiace marketingové a IT služby,
  • spoločnosť poskytujúca newsletter-ingové služby,
  • spoločnosť poskytujúca služby diaľkových odpočtov.

Medzi príjemcov Vašich osobných údajov patrí aj spoločnosť Google Ireland Limited, ktorá poskytuje analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka v prípade, ak udelíte Prevádzkovateľovi s ukladaním týchto súborov súhlas.

K príjemcom Vašich osobných údajov tiež patrí aj prevádzkovateľ sociálnych sietí Facebook (spoločnosť Meta Platforms) a prevádzkovateľ sociálnej siete LinkedIn (LinkedIn Corporation) v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením Vašej fotografie na webovej stránke a/alebo sociálnej sieti pri prezentačnej činnosti. Uvedená spoločnosť vystupuje pri spracúvaní osobných údajov v postavení spoločného prevádzkovateľa s Prevádzkovateľom a spracúvanie osobných údajov sa v tomto prípade riadi dohodou spoločných prevádzkovateľov v zmysle čl. 26 Nariadenia, v zmysle ktorej je kontaktným miestom Prevádzkovateľ.

  1. PRENOS DO TRETÍCH KRAJÍN A MEDZINÁRODNÝCH ORGANIZÁCIÍ A PROFILOVANIE

V niektorých prípadoch môže prichádzať k prenosu Vašich osobných údajov do tretích krajín, do USA:

  • spoločnosti Meta Platforms (materská spoločnosť Európskeho prevádzkovateľa sociálnych sietí Facebook), a to pri vybavovaní Vašich správ doručených Prevádzkovateľovi na sociálnych sieťach, organizovaní súťaží pre verejnosť na sociálnych sieťach, zverejnení Vašej fotografie na sociálnych sieťach v rámci prezentačnej činnosti (ak udelíte súhlas) a pri využívaní marketingových cookies súborov na webovej stránke Prevádzkovateľa (online marketingové služby v prípade Vášho súhlasu),
  • spoločnosť LinkedIn Corporation, a to pri vybavovaní Vašich správ doručených Prevádzkovateľovi na sociálnych sieťach, zverejnení Vašej fotografie na sociálnych sieťach v rámci prezentačnej činnosti (ak udelíte súhlas) a pri využívaní marketingových cookies súborov na webovej stránke Prevádzkovateľa (online marketingové služby v prípade Vášho súhlasu),
  • spoločnosti The Rocket Science Group, LLC, ktorá je prevádzkovateľom služby Mailchimp, ktorú Prevádzkovateľ využíva pri distribúcií newslettrov a
  • spoločnosti Google, LLC, a to pri využívaní analytických a marketingových služieb a nástrojov používajúcich súbory cookies.

Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb.

Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

  1. AKÉ SÚ VAŠE PRÁVA V SÚVISLOSTI SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV?

V súvislosti so spracúvaním Vašich osobných údajov máte ako dotknutá osoba nasledujúce práva:

Právo na prístup – Ako dotknutá osoba máte právo získať od Prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje a ak áno, máte právo získať prístup k týmto osobným údajom a informácie podľa článku 15 Nariadenia. Prevádzkovateľ Vám poskytne kópiu osobných údajov, ktoré sa spracúvajú. Ak podáte žiadosť elektronickými prostriedkami, informácie Vám Prevádzkovateľ poskytne v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob. Právo na obmedzenie spracúvania – Taktiež máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov. Bude tomu tak napríklad v prípade, ak napadnete správnosť osobných údajov alebo ak je spracúvanie protizákonné a žiadate o obmedzenie spracúvania, prípadne ak Prevádzkovateľ už nepotrebuje Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov, ak o to požiadate.
Právo na opravu – Na zabezpečenie presnosti, úplnosti a aktuálnosti Vašich osobných údajov prijal Prevádzkovateľ primerané opatrenia. Ako dotknutá osoba máte právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil Vaše nesprávne osobné údaje alebo doplnil Vaše neúplné osobné údaje. Právo na prenosnosť údajov – Za určitých okolností máte právo na prenos osobných údajov inému prevádzkovateľovi, ktorého určíte. Právo na prenosnosť sa však týka len osobných údajov, ktoré Prevádzkovateľ spracúva na základe súhlasu, ktorý ste Prevádzkovateľovi udelili, na  základe zmluvy, ktorej ste jednou zo zmluvných strán alebo v prípade, ak Prevádzkovateľ spracúva osobné údaje automatizovanými prostriedkami.
Právo na vymazanie (právo „na zabudnutie“) – Taktiež máte právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie Vašich osobných údajov, ak sú splnené určité podmienky, napríklad v prípade, ak osobné údaje už nie sú potrebné na účely, na ktoré ich Prevádzkovateľ získal alebo spracúval. Toto Vaše právo je však potrebné posudzovať individuálne, keďže môže nastať situácia, kedy Prevádzkovateľovi vo výmaze osobných údajov bránia iné okolnosti (napríklad zákonná povinnosť Prevádzkovateľa). To znamená, že v takom prípade nebude môcť Prevádzkovateľ vyhovieť Vašej žiadosti o vymazanie osobných údajov. Právo podať sťažnosť alebo podnet – V prípade, ak máte pocit, že sú Vaše osobné údaje spracúvané v rozpore s platnými právnymi predpismi, môžete sa so sťažnosťou obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk.
PRÁVO NAMIETAŤ
Máte právo namietať voči spracúvaniu osobných údajov, napríklad v prípade, ak Prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu alebo pri spracúvaní, v rámci ktorého dochádza k profilovaniu. Ak podáte námietku voči takémuto spracúvaniu osobných údajov, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie Vašich osobných údajov.
PRÁVO ODVOLAŤ SÚHLAS
Ak Prevádzkovateľ spracúva Vaše osobné údaje na základe Vášho súhlasu, máte právo udelený súhlas kedykoľvek odvolať rovnakou formou, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. Po odvolaní súhlasu Prevádzkovateľ prestane Vaše osobné údaje spracúvať.

Vaše práva špecifikované v tabuľke vyššie si môžete uplatniť na kontaktných adresách Prevádzkovateľa uvedených v úvode tohto dokumentu. Odpoveď na uplatnenie Vašich práv Vám poskytne Prevádzkovateľ bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je Prevádzkovateľ oprávnený  účtovať za poskytnutie informácií primeraný poplatok. Odpoveď Vám Prevádzkovateľ poskytne do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť, a to v prípade vysokého počtu a komplexnosti žiadostí dotknutých osôb, najviac však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.

  1. SOCIÁLNE MÉDIA A ODKAZY NA INÉ INTERNETOVÉ STRÁNKY

V rámci podpory marketingu a reklamy nájdete na webovej stránke Prevádzkovateľa odkazy na rôzne sociálne siete, ako je napr. Facebook a LinkedIn. Prevádzkovateľ si Vás týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti, zapojíte sa do súťaže pre verejnosť organizovanej Prevádzkovateľom na sociálnej sieti alebo udelíte Prevádzkovateľovi súhlas na zverejnenie Vašej fotografie na sociálnej sieti (v takom prípade sa spracúvanie Vašich osobných údajov riadi aj týmito Zásadami a Vaše osobné údaje spracúvané Prevádzkovateľom v súlade s informáciami uvedenými vyššie).

Bližšie informácie o spracúvaní Vašich osobných údajov prevádzkovateľmi sociálnych sietí nájdete na nasledujúcich odkazoch: (i) Facebook: https://sk-sk.facebook.com/policy.php, (ii) LinkedIn: https://www.linkedin.com/legal/privacy-policy.

V prípade, ak využijete odkaz : http://www.vodomeryonline.sk/login na webovej stránke, slúžiaci na diaľkové odpočty, dochádza k spracúvaniu Vašich osobných údajov aj na webovej stránke www.vodomeryonline.sk.

  1. PLATNOSŤ

Tieto Zásady sú platné a účinné od 20.07.2022. Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. V takom prípade Vás však o tom Prevádzkovateľ náležitým spôsobom vopred  oboznámi.