GDPR

Informácie o ochrane osobných údajov

vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)

Úvodné ustanovenia

Spoločnosť Engerio s. r. o., so sídlom Kopčianska 8, 851 01 Bratislava - mestská časť Petržalka, IČO: 54 507 057, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 159896/B (ďalej len „spoločnosť Engerio“ alebo aj ako „naša spoločnosť“) rešpektuje súkromie všetkých dotknutých osôb, s ktorými je v kontakte; bez ohľadu na to, či osobné údaje spracováva sama alebo prostredníctvom tretích strán. Pre našu spoločnosť je mimoriadne dôležité, aby každá dotknutá fyzická osoba chápala, ktoré osobné údaje o nej spracúvame, prečo to robíme a aké sú jej práva. Osobné údaje dotknutých osôb môžeme spracúvať rôznymi spôsobmi a v rôznych situáciách v závislosti od typu dotknutej osoby. V tomto dokumente nižšie nájdete všeobecné informácie ako:

identifikačné a kontaktné údaje našej spoločnosti (časť 1. tohto dokumentu),
Vaše práva v súvislosti so spracúvaním Vašich osobných údajov (časť 2. tohto dokumentu),
informácie o automatizovanom individuálnom rozhodovaní vrátane profilovania (časť 3. tohto dokumentu);

Viac informácií o spracúvaní osobných údajov vo Vašom konkrétnom prípade nájdete v časti 4 tohto dokumentu podľa toho, či ste:

návštevník našej webovej stránky (časť 4.1. tohto dokumentu)

(spracúvanie cookies)

klient resp. záujemca o produkt, (časť 4.2. tohto dokumentu)
newsletter / marketingové ponuky (časť 4.3. tohto dokumentu)
dodávateľ (resp. obchodný partner) (časť 4.4. tohto dokumentu)
užívateľ sociálnych sietí (časť 4.5. tohto dokumentu)
návštevník webovej stránky Vydavateľa, na ktorej sa prostredníctvom reklamného systému Engerio zobrazuje politická alebo nepolitická reklama (časť 4.6 tohto dokumentu),
Klient, Zadávateľ alebo sponzor politickej reklamy, osoba konajúca v ich mene, kontaktná osoba alebo osoba podávajúca upozornenie týkajúce sa politickej reklamy (časť 4.7 tohto dokumentu).

Na ochranu Vašich osobných údajov pred neoprávnenými osobami a proti nezákonnému spracovaniu, nepredvídanej strate, zničeniu a poškodeniu, a to v online i offline prostredí, používame fyzické, elektronické a organizačné opatrenia na predchádzanie vzniku takýchto situácií v súlade s našimi internými pravidlami v oblasti ochrany osobných údajov.

1. Identifikačné a kontaktné údaje spoločnosti Engerio

Identifikačné a kontaktné údaje Spoločnosti Engerio sú:

obchodné meno: Engerio s.r.o.

sídlo: Kopčianska 8, 851 01 Bratislava - mestská časť Petržalka

IČO: 54 507 057

zápis v: obchodnom registri Mestského súdu Bratislava III, odd.: Sro, vložka č.: 159896/B

korešpondenčná adresa: Kopčianska 8, 851 01 Bratislava - mestská časť Petržalka

email: mamzaujem@engerio.sk

tel.č.: 0917 435 009

Spoločnosť Engerio aktuálne nemá určenú zodpovednú osobu. Povinnosť podľa čl. 37 GDPR posudzuje podľa skutočného rozsahu pravidelného a systematického monitorovania a posúdenie prehodnotí pri každej významnej zmene spracúvania. Do určenia zodpovednej osoby môžete všetky otázky a žiadosti adresovať na kontakty uvedené v časti 1.

2. Práva dotknutej osoby

V prípade, že naša spoločnosť spracúva Vaše osobné údaje máte, ako dotknutá osoba, nasledovné práva:

Odvolať (stiahnuť) súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese uvedenej v časti 1. tohto dokumentu, písomne, oznámením o odvolaní súhlasu (alebo iným primeraným spôsobom). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame, prečo ich spracúvame, aké kategórie údajov spracúvame, s kým Vaše osobné údaje zdieľame, ako dlho spracúvame údaje, odkiaľ Vaše údaje získavame a aké máte práva. Všetky uvedené informácie sú obsiahnuté aj v tomto dokumente. V prípade žiadosti o kópiu osobných údajov Vám tieto budú poskytnuté v elektronickej forme, ak to bude technicky možné.
Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje (resp. obmedzili ich užívanie). Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné (a požiadate nás o opravu) alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať alebo ich užívane neoprávnene a požiadate nás o výmaz. Obmedzenie sa uplatní najmä do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť) alebo Vaše osobné údaje vymazať ak dospeje k tomu, že sú spracúvané neoprávnene.
Právo na prenos údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenos sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať – máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti spracúvaniu založenému na čl. 6 ods. 1 písm. e) alebo f) GDPR vrátane súvisiaceho profilovania. Po námietke údaje nebudeme ďalej spracúvať, ak nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sa údaje spracúvajú na účely priameho marketingu vrátane súvisiaceho profilovania, môžete namietať kedykoľvek a po námietke ich na tento účel už nesmieme spracúvať.
Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel.: +421 2 32 31 32 14 alebo +421 2 32 31 32 49, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Tým nie sú dotknuté iné správne ani súdne prostriedky nápravy.

3. Automatizované rozhodovanie a profilovanie

Spoločnosť Engerio nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo voči Vám právne účinky alebo Vás podobne významne ovplyvňovalo podľa čl. 22 GDPR. Pri zobrazovaní reklamy (s výnimkou politickej reklamy) môže obmedzené cielenie podľa približnej geografickej oblasti alebo technických parametrov predstavovať profilovanie v zmysle čl. 4 bodu 4 GDPR; jeho účinky spočívajú iba vo výbere zobrazenej reklamy a podrobnosti sú v časti 4.6.

4. Informácie o spracúvaní osobných údajov podľa dotknutých osôb

Ak Vám spoločnosť Engerio poskytne osobitnú informáciu pre konkrétnu spracovateľskú operáciu, táto informácia dopĺňa tento dokument a v rozsahu konkrétnejšej úpravy má prednosť; tým nie sú dotknuté Vaše práva podľa GDPR.

4.1. Spracúvanie súborov cookies (návštevník webovej stránky)

Naša spoločnosť je prevádzkovateľom webovej stránky umiestnenej na adrese www.engerio.sk (ďalej aj ako “webová stránka”).

4.1.1. Čo sú to súbory Cookies?

Ak navštívite stránku (vrátane webovej stránky našej spoločnosti), ktorá zapisuje cookies, vo vašom počítači sa vytvorí malý textový cookie súbor. Súbor cookie je krátky textový súbor, ktorý webová lokalita ukladá v prehliadači vášho počítača alebo mobilného zariadenia (vrátane tabletu) pri jej prehliadaní. Ak tú istú stránku navštívite opakovane v budúcnosti, vďaka nemu sa napríklad pripojíte rýchlejšie alebo si webová stránka bude pamätať určité informácie týkajúce sa Vašich preferencií pri prehliadaní, typ prehliadača, zvolené nastavenia webovej stránky a pod.

Súbory cookies môžete kontrolovať alebo zmazať podľa uváženia. Môžete vymazať všetky súbory cookies uložené vo svojom počítači a väčšinu prehliadačov môžete nastaviť tak, aby ste im znemožnili ich ukladanie. Návod pre odstránenie, prípadne blokovanie cookies nájdete na webových stránkach webových prehliadačov; napríklad:

Internet Explorer www.windows.microsoft.com
Safari www.support.apple.com
Opera www.help.opera.com
Mozilla Firefox www.support.mozilla.org
Google Chrome www.support.google.com
Brave www.support.brave.com.

4.1.2. Typy súborov cookies a účel používania

Cookies spracúvame na rôzne účely (uvedené nižšie), ale primárne ich používame na to, aby sme Vám boli schopní našu webovú stránku optimálnym spôsobom zobraziť, zabezpečiť riadne funkcionality našej webovej stránky v súlade s vašimi preferenciami.

Na našej webovej stránke spracúvame nasledovné typy cookies súborov.

a) Funkčné (nevyhnutné) cookies

Funkčné (nevyhnutné) cookies zaručujú funkcie, bez ktorých by ste nemohli webovú stránku používať a zabezpečujú, okrem iného, že pri vyvolaní funkcií webovej stránky sa zobrazuje verzia, ktorá má objem údajov zodpovedajúci pripojeniu k internetu, ktoré používate. Okrem toho cookies tohto typu ukladajú Vaše rozhodnutie o používaní súborov cookies na našich stránkach. Tieto súbory cookies nezhromažďujú informácie a údaje, na základe ktorých by sme Vás, ako používateľa našej webovej stránky, vedeli individuálne identifikovať.

Nevyhnutne potrebné súbory cookies, ktoré používame sú (spracúvané na nasledovný účel):

súbory cookies, ktoré sa používajú na zabezpečenie prenosu údajov cez internet;
súbory cookies, ktoré sú nevyhnutne potrebné na to, aby sme Vám poskytli službu, ktorú ste výslovne požadovali;
súbory cookies, ktoré umožňujú našej webovej stránke pamätať si voľby vykonané na Vašom zariadení počas prehliadania webovej stránky.

4.1.3. Súhlas s používaním (spracovávaním) súborov cookies

Podľa aktuálneho technického nastavenia naša webová stránka používa iba funkčné cookies nevyhnutné na prenos komunikácie alebo poskytnutie výslovne požadovanej služby, ktoré nevyžadujú súhlas.

Používanie súborov cookies môžete zakázať aj priamo prostredníctvom svojho prehliadača (viac informácií nájdete priamo v nastaveniach Vášho prehliadača). Ak odmietnete alebo zakážete používanie súborov cookies, budete môcť používať našu webovú stránku, ale niektoré funkcie nemusia správne fungovať.

4.1.4. Doba spracúvania

Údaje z prehliadania uchované podľa nastavenia cookies budeme uchovávať po dobu nevyhnutnú na účel pre ktorý boli zbierané.

4.2. Klient (resp. záujemca o produkt)

Produktom spoločnosti Engerio sa rozumie akákoľvek služba poskytovaná spoločnosťou Engerio a/alebo akýkoľvek tovar predávaný spoločnosťou Engerio.

4.2.1. Účel spracovávania osobných údajov

Aby bolo možné s Vami komunikovať, poskytovať Vám reakcie na Vaše otázky alebo dať Vám spätnú väzbu pri prejavenom záujme o naše produkty, uzatvoriť a plniť zmluvu s vami alebo so spoločnosťou, ktorú zastupujete alebo aby ste vedeli využiť produkt, ktorý ponúkame, je potrebné spracovať vaše osobné údaje. Môžeme tiež spracovávať osobné údaje o návštevníkoch našich webových stránok alebo fyzických miest, v závislosti od toho, ako ste sa rozhodli komunikovať s našou spoločnosťou v súvislosti so záujmom o produkty našej spoločnosti.

Účelom spracúvania osobných údajov je v konkrétnych prípadoch najmä:

(predzmluvná) komunikácia s Vami, zodpovedanie akýchkoľvek otázok a reakcia na Vaše návrhy,
uzatvorenie zmluvy, najmä zmluvy o poskytnutí dohodnutého produktu, ich evidencia alebo kontrola a úpravy, vrátane zabezpečovania plnení z týchto zmlúv;
marketingové aktivity našej spoločnosti, najmä aj informovanie Vás o aktuálnej ponuke produktov;
vedenie účtovníctva našej spoločnosti;
plnenie zákonných povinností našou spoločnosťou, najmä aj archivácia, ochrana spotrebiteľa, AML a iné.

Zdroj osobných údajov. Osobné údaje poskytuje našej spoločnosti (dobrovoľne) sám záujemca o produkt (klient alebo návštevník webovej stránky alebo našich predajných miest). Naša spoločnosť získava osobné údaje tiež z verejne prístupných zdrojov (registrov a databáz záujemcov o produkty obdobné produktom našej spoločnosti) alebo od spolupracujúcich osôb (ak je takéto nakladanie s osobnými údajmi v súlade so zákonom, pričom je vždy zmluvou zabezpečená dôvernosť osobných údajov a nakladanie s nimi v súlade so zákonom). Osobné údaje získavame najčastejšie prostredníctvom formuláru na našej webovej stránke alebo priamo z e-mailovej alebo inej formy komunikácie, ktorú ste sa rozhodli zvoliť pri kontaktovaní našej spoločnosti.

4.2.2. Právny základ

Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ.

v prípade podľa bodu 4.2.1 písm. a) a b) je spracovanie Vašich osobných údajov nevyhnutné pre plnenie zmluvy, v ktorej ste vy alebo spoločnosť, ktorú zastupujete, zmluvnou stranou alebo aby bolo možné vykonať kroky ešte pred uzavretím zmluvy (právnym základom je teda zmluva vrátane predzmluvných vzťahov a plnenie jednotlivých práv a povinností z takejto zmluvy).
v prípade podľa bodu 4.2.1 písm. c) je spracovanie Vašich osobných údajov (ak nie je uvedené pre konkrétne prípady inak) v súlade s naším oprávneným záujmom, aby sme mohli použiť vaše údaje z dôvodu riadneho výkonu podnikateľskej činnosti našej spoločnosti, aby sme vám poskytli informácie o našich produktoch, vyhliadkach, analýzach, ktoré by mohli byť vo vašom najlepšom záujme alebo aby bolo možné plniť potrebné alebo požadované úlohy vyplývajúce zo zmluvného vzťahu (právnym základom je teda oprávnený záujem našej spoločnosti).
v prípade podľa bodu 4.2.1 písm. d) a e) je spracovanie Vašich osobných údajov našou zákonnou povinnosťou v zmysle účtovných zákonov, najmä zákona o účtovníctve, zákona o dani z príjmov a zákona o dani z pridanej hodnoty, zákona o ochrane spotrebiteľa (najmä aj v súvislosti s Vašimi podnetmi alebo reklamáciami), zákon o archívoch a registratúrach, ale aj iných právnych predpisov (právnym základom je teda vo vybraných prípadoch aj zákon).

4.2.3. Rozsah spracúvania osobných údajov

Naša spoločnosť spracúva „bežné osobné údaje“ v rozsahu nevyhnutnom na plnenie účelov uvedených v bode 4.2.1 tohto dokumentu, a to najmä v nasledovnom rozsahu:

V prípade vyplnenia kontaktného formulára na našej webovej stránke

meno, priezvisko
e-mail

V prípade následnej komunikácie a prípravy uzatvorenia zmluvy

meno, priezvisko, titul
adresa trvalého pobytu, korešpondenčná adresa
IČO, DIČ, IČ DPH, miesto podnikania, sídlo alebo prevádzka (ktoré môžu byť zhodné s bydliskom); v prípade klientov – SZČO
číslo telefónu, e-mail
čísla účtov (na zasielanie prípadných zmluvných plnení)

4.2.4. Kategórie príjemcov

Osobné údaje spracúva priamo naša spoločnosť, a to v písomnej a elektronickej forme.

Určité činnosti pre našu spoločnosť uskutočňujú subdodávatelia. Na účely výkonu týchto činností sa vyžaduje, aby takémuto subdodávateľovi boli poskytnuté Vaše osobné údaje v nevyhnutnom rozsahu na účely plnenia úloh subdodávateľa. Takýmito externými subdodávateľmi sú najmä externe spolupracujúce osoby (najmä osoby poskytujúce našej spoločnosti poradenské služby v oblasti marketingu), externé účtovné, daňové, právne a iné poradenské spoločnosti, spoločnosti prevádzkujúce webhosting a správu serverov a/alebo dátových úložísk a pod. Konkrétne spoločnosti a činnosti môžu byť predmetom zmien, a to podľa aktuálnych potrieb našej spoločnosti.

Osobné údaje môžu byť sprístupnené tiež subjektom oprávneným podľa osobitných predpisov, ktorými sú najmä: orgány činné v trestnom konaní, súdy, kontrolné orgány v rámci štátnej správy, exekútorské úrady a pod.

4.2.5. Prenos osobných údajov

Osobné údaje prednostne spracúvame v Európskom hospodárskom priestore (EHP). Ak konkrétny poskytovateľ alebo jeho ďalší sprostredkovateľ údaje prenáša do tretej krajiny, prenos uskutočníme len pri splnení čl. 44 a nasl. GDPR.

Prenos sa opiera najmä o rozhodnutie Európskej komisie o primeranosti (pri USA len voči organizácii platne certifikovanej podľa EU-US Data Privacy Framework) alebo o primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky, spolu s posúdením prenosu a doplnkovými opatreniami, ak sú potrebné. Informáciu o konkrétnej krajine, príjemcovi, právnom mechanizme a možnosti získať kópiu záruk poskytneme na požiadanie.

4.2.6. Doba spracúvania osobných údajov

Vaše údaje uchováva naša spoločnosť tak dlho, ako je to potrebné pre naplnenie účelu spracovania podľa osobitných predpisov, a účelu na ktorý boli získané (viď bod 4.2.1 vyššie), napr. až do ukončenia vzájomnej komunikácie.

Po ukončení zmluvného vzťahu a vysporiadania všetkých záväzkov plynúcich či súvisiacich s takýmto zmluvným vzťahom, naša spoločnosť uchováva Vaše osobné údaje na nevyhnutne potrebný čas, a to po dobu, ktorá je vyžadovaná príslušnými právnymi predpismi (najmä v zmysle predpisov o účtovníctve a archivácii dokumentov). Pokiaľ takáto doba nie je zákonom stanovená, je naša spoločnosť oprávnená uchovávať Vaše osobné údaje najmenej štyri roky odo dňa skončenia zmluvného vzťahu (maximálne však po dobu desiatich rokov, ak príslušné právne predpisy nestanovujú vyššie dobu uchovávania). V prípade súdneho sporu s Vami (ako dotknutou osobou) najmenej štyri roky odo dňa právoplatného skončenia súdneho sporu.

4.3. Newsletter/ marketingové ponuky

Naša spoločnosť môže pripravovať pre klientov alebo záujemcov o obchodné alebo iné ponuky, ktoré obsahujú najmä informácie o produktoch našej spoločnosti, aktuálnych zľavách, novinkách a pod. (ďalej spoločné označenie aj ako „newsletter“).

4.3.1. Účel spracovávania osobných údajov

Spracúvanie Vašich údajov je potrebné na to, aby bolo možné Vám zasielať newsletter elektronicky prostredníctvom e-mailovej správy a evidovať Vás v našej databáze záujemcov o túto službu.

Účelom spracúvania osobných údajov je teda najmä:

informovanie Vás o aktuálnej ponuke, obchodných a marketingových aktivitách našej spoločnosti, a to formou zasielania elektronického newsletteru alebo telefonicky;
zaradenie a vedenie v rámci databázy záujemcov o newsletter.

Zdroj osobných údajov. Osobné údaje poskytuje našej spoločnosti (dobrovoľne) sám záujemca o newsletter, a to prostredníctvom kontaktného formuláru na našej webovej stránke alebo na základe vzájomnej komunikácie.

4.3.2. Právny základ

Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ.

v prípade zasielania newsletter, ak zároveň nie ste našim klientom (teda neposkytujeme Vám žiadne služby), je našim právnym základom Váš súhlas; teda bez udelenia súhlasu so spracovaním Vašich osobných údajov na tento účel, nebude možné, aby sme Vám newsletter zasielal;
v prípade zasielania newsletter, ak zároveň ste našim klientom (teda Vám poskytujeme služby), je našim právnym základom náš oprávnený záujem, a to v rozsahu akom sa newsletter týka služieb ktoré Vám naša spoločnosť poskytla (alebo poskytuje), špeciálnych ponúk týkajúcich sa týchto služieb, noviniek a pod.; teda v takomto prípade Váš súhlas nezabezpečujeme;

4.3.3. Rozsah spracúvania osobných údajov

Naša spoločnosť spracúva „bežné osobné údaje“ v rozsahu nevyhnutnom na plnenie účelov uvedených v bode 4.3.1 tohto dokumentu, a to najmä v nasledovnom rozsahu:

Meno a priezvisko
e-mail

4.3.4. Kategórie príjemcov

Osobné údaje spracúva priamo naša spoločnosť, a to v elektronickej forme.

4.3.5. Prenos osobných údajov

Osobné údaje prednostne spracúvame v EHP. Ak konkrétny poskytovateľ newsletterového alebo úložiskového riešenia údaje prenáša do tretej krajiny, prenos uskutočníme len pri splnení čl. 44 a nasl. GDPR.

Prenos sa opiera o rozhodnutie o primeranosti (pri USA len voči platne certifikovanej organizácii podľa EU-US Data Privacy Framework) alebo o primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky, spolu s posúdením prenosu a doplnkovými opatreniami, ak sú potrebné. Informáciu o konkrétnom mechanizme a kópii záruk poskytneme na požiadanie.

4.3.6. Doba spracúvania osobných údajov

Vaše údaje uchováva naša spoločnosť tak dlho, ako je to potrebné pre naplnenie účelu spracovania podľa osobitných predpisov, a účelu na ktorý boli získané (viď bod 4.3.1 vyššie) (i) v prípade newsletteru zasielaného osobám, ktoré nie sú našimi klientami najdlhšie na dobu 4 rokov odo dňa udelenia súhlasu a (ii) v prípade newsletteru zasielaného osobám, ktoré sú našimi klientami, maximálne na dobu 2 rokov po skončení trvania zmluvného vzťahu.

Naša spoločnosť ukončí spracúvanie Vašich údajov kedykoľvek potom, ako odvoláte súhlas so spracovaním Vašich osobných údajov na tento účel (odvolať súhlas môžete kedykoľvek, a to či už prostredníctvom webovej stránky alebo akýmkoľvek iným vhodným spôsobom prostredníctvom kontaktných údajov našej spoločnosti).

4.4. Dodávateľ (resp. obchodný partner)

4.4.1. Účel spracovávania osobných údajov

Účelom spracúvania osobných údajov je v konkrétnych prípadoch najmä:

(predzmluvná) komunikácia s Vami, zodpovedanie akýchkoľvek otázok a reakcia na Vaše návrhy,
uzatvorenie zmluvy, ich evidencia alebo kontrola a úpravy, vrátane zabezpečovania plnení z týchto zmlúv;
vedenie účtovníctva našej spoločnosti;
plnenie zákonných povinností našou spoločnosťou, najmä aj archivácia, ochrana spotrebiteľa, AML a iné.

Zdroj osobných údajov. Osobné údaje poskytuje našej spoločnosti (dobrovoľne) sám dodávateľ. Naša spoločnosť získava osobné údaje tiež z verejne prístupných zdrojov (registrov a databáz dodávateľov služieb o ktoré má naša spoločnosť záujem) alebo od spolupracujúcich osôb (ak je takéto nakladanie s osobnými údajmi v súlade so zákonom, pričom je vždy zmluvou zabezpečená dôvernosť osobných údajov a nakladanie s nimi v súlade so zákonom). Osobné údaje získavame najčastejšie prostredníctvom e-mailovej alebo inej formy komunikácie, ktorú ste sa rozhodli zvoliť pri kontaktovaní našej spoločnosti alebo ktorú zvolila naša spoločnosť.

4.4.2. Právny základ

Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ.

v prípade podľa bodu 4.4.1 písm. a) a b) je spracovanie Vašich osobných údajov nevyhnutné pre plnenie zmluvy, v ktorej ste vy alebo spoločnosť, ktorú zastupujete, zmluvnou stranou alebo aby bolo možné vykonať kroky ešte pred uzavretím zmluvy (právnym základom je teda zmluva vrátane predzmluvných vzťahov a plnenie jednotlivých práv a povinností z takejto zmluvy).
v prípade podľa bodu 4.4.1 písm. c) a d) je spracovanie Vašich osobných údajov našou zákonnou povinnosťou v zmysle účtovných zákonov, najmä zákona o účtovníctve, zákona o dani z príjmov a zákona o dani z pridanej hodnoty, zákona o ochrane spotrebiteľa (najmä aj v súvislosti s Vašimi podnetmi alebo reklamáciami), zákon o archívoch a registratúrach, ale aj iných právnych predpisov (právnym základom je teda vo vybraných prípadoch aj zákon).

4.4.3. Rozsah spracúvania osobných údajov

Spoločnosť Engerio spracúva „bežné osobné údaje“ v rozsahu nevyhnutnom na plnenie účelov uvedených v bode 4.4.1. tohto dokumentu, a to najmä v nasledovnom rozsahu:

V prípade prvého kontaktu (napríklad prostredníctvom kontaktného formulára)

meno, priezvisko
e-mail
telefónne číslo

V prípade následnej komunikácie a prípravy uzatvorenia zmluvy

meno, priezvisko, titul
adresa trvalého pobytu, korešpondenčná adresa
IČO, DIČ, IČ DPH, miesto podnikania, sídlo alebo prevádzka (ktoré môžu byť zhodné s bydliskom); v prípade klientov – SZČO
číslo telefónu, e-mail
čísla účtov (na zasielanie prípadných zmluvných plnení)

4.4.4. Kategórie príjemcov

Osobné údaje spracúva priamo naša spoločnosť, a to v písomnej a elektronickej forme.

Osobné údaje môžu byť sprístupnené tiež subjektom oprávneným podľa osobitných predpisov, ktorými sú najmä: orgány činné v trestnom konaní, súdy, exekútorské úrady a pod.

4.4.5. Prenos osobných údajov

Osobné údaje prednostne spracúvame v EHP. Ak konkrétny poskytovateľ alebo jeho ďalší sprostredkovateľ údaje prenáša do tretej krajiny, prenos uskutočníme len pri splnení čl. 44 a nasl. GDPR.

4.4.6. Doba spracúvania osobných údajov

Vaše údaje uchováva naša spoločnosť tak dlho, ako je to potrebné pre naplnenie účelu spracovania podľa osobitných predpisov, a účelu na ktorý boli získané (viď bod 4.4.1 vyššie), napr. až do ukončenia zmluvného vzťahu.

Po ukončení zmluvného vzťahu a vysporiadania všetkých záväzkov plynúcich či súvisiacich s takýmto zmluvným vzťahom, naša spoločnosť uchováva Vaše osobné údaje na nevyhnutne potrebný čas, a to po dobu, ktorá je vyžadovaná príslušnými právnymi predpismi. Pokiaľ takáto doba nie je zákonom stanovená, je naša spoločnosť oprávnená uchovávať Vaše osobné údaje najmenej štyri roky odo dňa skončenia zmluvného vzťahu (maximálne však po dobu desiatich rokov, ak príslušné právne predpisy nestanovujú vyššie dobu uchovávania). V prípade súdneho sporu s Vami (ako dotknutou osobou) najmenej štyri roky odo dňa právoplatného skončenia súdneho sporu.

4.5. Sociálne siete

Pri správe našich stránok na sociálnych sieťach sme prevádzkovateľom spracúvania, o ktorého účeloch a prostriedkoch rozhodujeme sami (najmä vlastná komunikácia). Spoločné prevádzkovateľstvo s prevádzkovateľom platformy sa uplatní na operácie, pri ktorých spoločne určujeme účely a podstatné prostriedky, napríklad pri štatistikách návštevnosti stránky, ak to vyplýva z nastavenia platformy a príslušnej dohody. Pri ostatnom spracúvaní koná platforma ako samostatný prevádzkovateľ podľa vlastných pravidiel.

Naša spoločnosť prevádzkuje najmä nasledovné stránky na sociálnych sieťach:

Facebook: https://www.facebook.com/EngerioSlovakia/
LinkedIn: https://www.linkedin.com/company/engerio/

Na spracúvanie časti osobných údajov zo strany prevádzkovateľov sociálnych platforiem nemáme dosah (vrátane osobných údajov uvedených v rámci Vášho profilu na sociálnej sieti), resp. toto spracúvanie nevieme ovplyvniť; v rozsahu spracúvania osobných údajov zo strany priamo našej spoločnosti postupujeme v súlade s právnou úpravou.

Podrobnejšie informácie k spracúvaniu osobných údajov prevádzkovateľov platformy sociálnych sietí nájdete v informáciách o ochrane osobných údajov jednotlivých prevádzkovateľov platforiem sociálnych sietí:

• Facebook: https://www.facebook.com/privacy/explanation

• LinkedIn: https://www.linkedin.com/legal/privacy-policy

Účel spracovávania osobných údajov

Účelom spracúvania osobných údajov v rámci našich stránok na sociálnych sieťach je najmä zabezpečenie informovanosti zákazníkov o produktoch, službách, témach týkajúcich sa činnosti našej spoločnosti a v niektorých prípadoch tiež komunikácia s návštevníkmi stránok (a to aj vo forme komentárov alebo správ).

Zdroj osobných údajov. Osobné údaje získava naša spoločnosť priamo prostredníctvom platforiem sociálnych sietí (a to v rozsahu, akom samotný užívateľ sociálnej siete pripustí v rámci nastavení svojho profilu na danej sociálnej sieti, ako aj v rozsahu podľa nastavení konkrétneho prevádzkovateľa sociálnej platformy.

4.5.5. Právny základ

Právnym základom spracúvania osobných údajov v rámci našich stránok na sociálnych sieťach (kde vystupujeme ako prevádzkovateľ) je náš oprávnený záujem.

4.5.6. Rozsah spracúvania osobných údajov

Osobné údaje spracúva naša spoločnosť v rozsahu, akom samotný užívateľ sociálnej siete pripustí v rámci nastavení svojho profilu na danej sociálnej sieti, ako aj v rozsahu podľa nastavení konkrétneho prevádzkovateľa sociálnej platformy. Vo väčšine prípadov ide najmä o meno a priezvisko užívateľov.

4.5.7. Kategórie príjemcov

V súvislosti s osobnými údajmi, ktoré sú z dôvodu verejnej dostupnosti najmä komentárov alebo príspevkov prístupné ostatným užívateľom sociálnej siete, sú potenciálnymi príjemcami takýchto údajov všetci ostatní užívatelia danej sociálnej siete.

Pokiaľ ide o údaje, ktoré nám prostredníctvom sociálnej siete sprístupníte dôverným spôsobom (najmä súkromnej správy), takéto údaje ďalej nezverejňujeme; na takéto spracúvanie sa uplatní časť 4.2 uvedená vyššie.

Osobné údaje však v určitých prípadoch (ak sa na účely výkonu danej činností vyžaduje, aby takémuto subdodávateľovi boli poskytnuté Vaše osobné údaje v nevyhnutnom rozsahu), a to na účely plnenia úloh subdodávateľa, môžu pre nás spracúvať zmluvne spolupracujúce osoby (a to aj za účelom spracovania Vašej požiadavky, alebo odpovede na zadané otázky). Takýmito externými subdodávateľmi sú najmä externe spolupracujúce osoby (najmä osoby poskytujúce našej spoločnosti poradenské služby v oblasti marketingu), externé účtovné, daňové, právne a iné poradenské spoločnosti, spoločnosti prevádzkujúce webhosting a správu serverov a/alebo dátových úložísk a pod. Konkrétne spoločnosti a činnosti môžu byť predmetom zmien, a to podľa aktuálnych potrieb našej spoločnosti.

4.5.8. Prenos osobných údajov

Prevádzkovateľ sociálnej platformy môže spracúvať údaje aj v tretích krajinách, najmä v USA alebo Spojenom kráľovstve; presné krajiny a mechanizmy prenosu uvádza vo svojich informáciách o ochrane osobných údajov.

Ak Engerio samo využíva sprostredkovateľa mimo EHP alebo poskytovateľa, ktorého ďalší sprostredkovateľ prenáša údaje do tretej krajiny, postupuje podľa čl. 44 a nasl. GDPR.

4.5.9. Doba spracúvania osobných údajov

Naša spoločnosť nemá vplyv na vymazanie Vašich osobných údajov zo strany samotného prevádzkovateľa sociálnej platformy; v tejto súvislosti sa uplatnia zásady spracovania osobných údajov vydané priamo prevádzkovateľom platformy.

Všetky vaše verejné príspevky na stránkach sociálnych sietí zostávajú zverejnené na časovo nešpecifikované obdobie, pokiaľ ich neodstránime my, alebo príspevok neodstránite Vy samy, prípadne ho neodstráni prevádzkovateľ sociálnej platformy.

Všetky osobné údaje, ktoré nám poskytnete dôverne (v rámci súkromnej komunikácie), vymažeme alebo anonymizujeme najneskôr do 90 dní po tom, čo bola poskytnutá reakcia na Vašu správu, a to z dôvodu prípadnej potreby nadviazania na komunikáciu v prípade opakujúcej sa komunikácie alebo doplnenia komunikácie.

4.6. Návštevník webovej stránky Vydavateľa, na ktorej sa prostredníctvom reklamného systému Engerio zobrazuje reklama

Táto časť sa vzťahuje na osoby, ktoré navštívia webovú stránku zmluvného partnera spoločnosti Engerio (ďalej len „Vydavateľ“), ktorá načítava reklamný prvok Engerio (ako tzv. widget - technické riešenie na zobrazovanie reklamy). Vydavateľ zodpovedá za vlastnú webovú stránku, vlastné cookies, analytiku a iné spracovateľské operácie; informácie o týchto operáciách nájdete u príslušného Vydavateľa.

4.6.1. Postavenie spoločnosti Engerio a Vydavateľa

Engerio a Vydavateľ sú spoločnými prevádzkovateľmi v obmedzenom rozsahu prvotného získania a prenosu technických údajov z Vášho prehliadača prostredníctvom reklamného prvku do systému Engerio: Vydavateľ rozhoduje o umiestnení prvku a Engerio o jeho technickom fungovaní.

Podstatou dohody podľa čl. 26 GDPR je, že informačnú povinnosť podľa čl. 13 GDPR voči Vám plní Vydavateľ vo svojich zásadách ochrany osobných údajov zverejnených na jeho webovej stránke (pričom tieto môžu v primeranom rozsahu odkazovať tiež na zásady spracúvania zverejnené našou spoločnosťou); Engerio mu na tento účel poskytuje opis svojho spracúvania a vzorový text a zabezpečuje výkon Vašich práv a bezpečnosť pri svojich následných operáciách. Svoje práva môžete uplatniť voči ktorejkoľvek zo strán; Engerio môžete kontaktovať podľa časti 1.
Po prijatí údajov do svojho systému je Engerio samostatným prevádzkovateľom pri výbere a doručení reklamy, bezpečnosti, odhaľovaní neplatnej návštevnosti, meraní, vyúčtovaní a plnení vlastných zákonných povinností.
Vydavateľ je samostatným prevádzkovateľom pri prevádzke svojej stránky a pri vlastných účeloch spracúvania. Klient alebo zadávateľ reklamy dostáva iba agregované výstupy, pokiaľ sa v konkrétnej kampani nedohodne iný zákonný model, o ktorom budete osobitne informovaný.

4.6.2. Účely a spôsob spracúvania osobných údajov

Pri reklame spracúvame technické údaje potrebné na načítanie, prenos, zobrazenie, bezpečnosť, odhaľovanie neplatnej návštevnosti a základné meranie kampane. Kontextový výber vychádza z domény, stránky, sekcie, obsahu alebo jazyka, nie z identity návštevníka.
Pri nepolitickej reklame môžeme podľa konkrétnej konfigurácie použiť približnú geografickú oblasť odvodenú z IP adresy, základný typ zariadenia alebo prehliadača. Nepoužívame presnú polohu, osobitné kategórie údajov ani históriu prehliadania na tento účel;
Pri politickej reklame sa zobrazenie reklamy môže vyberať výlučne podľa kontextu a jazyka obsahu prezeranej webovej stránky. IP adresa, User-Agent, odvodená poloha, identifikátory ani profilovanie sa nepoužívajú ako kritérium ovplyvňujúce výber publika, umiestnenie alebo rozhodnutie o zobrazení politickej reklamy.

Bezpečnostné a antifraudové vyhodnotenie užívateľa existuje ako oddelený účel spracúvania: výsledok tohto vyhodnotenia slúži na určenie platnosti návštevy, nie na určenie, ktorá reklama sa konkrétnej osobe zobrazí. Našim Klientom a Vydavateľom (prevádzkovateľom konkrétnych webových stránok na ktorých je zobrazovaná naša reklama) poskytujeme štatistiky kampane výlučne v agregovanej podobe.

4.6.3. Právne základy

Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ.

Prvotné získanie a prenos údajov a nevyhnutné technické doručenie reklamy sa zakladajú na čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Engeria a Vydavateľa na bezpečnom fungovaní reklamného prvku a financovaní obsahu.
Pri obmedzenom cielení (výlučne nepolitickej) reklamy, bezpečnosti, odhaľovaní neplatnej návštevnosti a meraní sa spracúvanie zo strany Engeria zakladá na čl. 6 ods. 1 písm. f) GDPR.
Právny základ podľa čl. 6 ods. 1 písm. c) GDPR sa uplatní na spracovateľské operácie nevyhnutné na splnenie povinností pri politickej reklame podľa nariadenia (EÚ) 2024/900 a uplatniteľných vnútroštátnych predpisov, najmä označenie, transparentné oznámenie, evidencia a súčinnosť s príslušnými orgánmi; tento základ sa nepoužíva ako základ technických logov návštevníkov.

Politická reklama sa v systéme Engerio nevyberá a rozhodnutie o jej zobrazení sa neprijíma na základe akýchkoľvek osobných údajov návštevníka. Reklamný prvok (widget) Engeria neukladá informácie do Vášho koncového zariadenia ani nezískava prístup k informáciám, ktoré sú v ňom už uložené. Odhaľovanie neplatnej návštevnosti vykonáva Engerio výlučne na svojich serveroch, a to z údajov, ktoré sú súčasťou spojenia nadviazaného Vaším prehliadačom. Na spracúvanie zo strany Engeria sa preto súhlas podľa uvedeného ustanovenia nevyžaduje. Za vlastné súbory cookies a obdobné technológie používané na webovej stránke Vydavateľa, ako aj za rozhranie na správu súhlasov, zodpovedá Vydavateľ; ich prehľad, účely a lehoty nájdete na stránke Vydavateľa.

4.6.4. Kategórie osobných údajov

IP adresa zariadenia, ktorá je potrebná na sieťový prenos; v logoch ju uchovávame v skrátenej alebo inak minimalizovanej podobe, ak to technické a bezpečnostné účely umožňujú.
Údaje z User-Agent a obdobné technické údaje, najmä typ a verzia prehliadača, operačný systém, typ zariadenia a základné parametre spojenia.
Údaje o udalosti: identifikátor kampane a kreatívy, časová pečiatka, doména, URL alebo sekcia Vydavateľa, prípadne referrer, informácia o zobrazení alebo kliknutí a antifraudový príznak.
Pri nepolitickej reklame aj odvodená približná geografická oblasť.

Engerio na tieto účely nezískava meno, e-mail, prihlasovacie údaje ani iné priame identifikátory návštevníka. Pri politickej reklame nevytvára profil návštevníka, neodvodzuje jeho politické názory a neposkytuje individuálne údaje Klientovi.

4.6.5. Príjemcovia

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov:

Vydavateľovi pri spoločnom prvotnom získaní a prenose a následne len v technickom alebo agregovanom rozsahu potrebnom na prevádzku a vyúčtovanie kampane;
Klientovi alebo zadávateľovi reklamy iba ako agregované štatistické výstupy bez údajov o konkrétnom návštevníkovi;
poskytovateľom hostingu, cloudu, bezpečnosti a databáz reputácie IP adries ako sprostredkovateľom na základe čl. 28 GDPR;
orgánom verejnej moci, ak to vyžaduje zákon. Európske úložisko online politickej reklamy a transparentné oznámenie neobsahujú identifikátory návštevníkov, pokiaľ konkrétna právna povinnosť výslovne neustanoví inak.

4.6.6. Prenosy do tretích krajín

Ak poskytovateľ spracúva údaje mimo EHP, prenos sa uskutoční len podľa čl. 44 a nasl. GDPR: na základe rozhodnutia o primeranosti (pri USA iba voči platne certifikovanej organizácii podľa EU-US Data Privacy Framework) alebo primeraných záruk, najmä štandardných zmluvných doložiek, po posúdení prenosu a prijatí potrebných doplnkových opatrení. Konkrétne informácie a kópiu záruk poskytneme na požiadanie.

4.6.7. Doba uchovávania

Technické logy s IP adresou a User-Agent uchovávame najviac 5 minút po ich použití na úvodné vyhodnotenie; výňatok oddelený pre zdokumentovaný bezpečnostný incident najviac 30 dní od uzavretia incidentu, ak právny nárok alebo zákonná povinnosť nevyžaduje dlhšie uchovanie.
Záznamy o politickej kampani podľa čl. 9 a 12 nariadenia (EÚ) 2024/900 uchovávame sedem rokov od posledného uverejnenia; nejde o identifikátory návštevníkov.
Agregované a anonymné štatistiky, ktoré už neumožňujú identifikáciu osoby, môžeme uchovávať bez časového obmedzenia.

Práva môžete uplatniť voči Engerio alebo, pri spoločnom spracúvaní, aj voči Vydavateľovi. Ak Vás nevieme identifikovať, podľa čl. 11 GDPR nie sme povinní získavať ďalšie údaje iba na tento účel; môžete však uviesť URL, čas, Vydavateľa, kampaň a dostupné technické údaje, ktoré nám umožnia žiadosť vyhľadať. Tým nie je dotknuté právo namietať ani podať návrh dozornému orgánu.

4.7. Klient, Zadávateľ alebo sponzor politickej reklamy a osoby, ktoré za nich konajú

Táto časť sa vzťahuje na fyzickú osobu, ktorá je Klientom, Zadávateľom alebo sponzorom politickej reklamy, koná v ich mene, je kontaktnou osobou alebo podáva upozornenie podľa čl. 15 nariadenia (EÚ) 2024/900. „Zadávateľ“ a „sponzor“ majú význam podľa uvedeného nariadenia; pričom môže ísť o totožné osoby, ale nemusí.

4.7.1. Účely a spôsoby spracúvania osobných údajov

Údaje spracúvame na komunikáciu a uzatvorenie alebo plnenie zmluvy; overenie totožnosti, oprávnenia konať a postavenia sponzora; kontrolu zákonnosti kampane; vyhotovenie označenia a transparentného oznámenia; vedenie záznamov a európskeho úložiska online politickej reklamy podľa čl. 13 nariadenia (EÚ) 2024/900; vybavovanie upozornení, žiadostí orgánov a žiadostí oprávnených subjektov; účtovníctvo, ochranu právnych nárokov a bezpečnosť.

Údaje získavame priamo od dotknutej osoby alebo organizácie, ktorú zastupuje, od Klienta, Zadávateľa alebo sponzora, z verejných registrov a dôveryhodných verejných zdrojov a od príslušných orgánov. Ak údaje nezískame priamo od dotknutej osoby, túto informáciu poskytujeme podľa čl. 14 GDPR, pokiaľ sa neuplatní zákonná výnimka.

4.7.2. Právne základy

Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ.

Čl. 6 ods. 1 písm. b) GDPR používame, ak ste zmluvnou stranou alebo žiadate o kroky pred uzatvorením zmluvy; pri zástupcoch a kontaktných osobách používame čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na riadnom uzatvorení, plnení a preukazovaní obchodného vzťahu.
Účtovné, daňové, archivačné a povinnosti politickej reklamy plníme podľa čl. 6 ods. 1 písm. c) GDPR v spojení s konkrétnym uplatniteľným právnym predpisom, najmä nariadením (EÚ) 2024/900 a zákonom č. 181/2014 Z. z.

4.7.3. Kategórie údajov

meno, priezvisko, adresa alebo obec pobytu, dátum narodenia alebo iný identifikačný údaj iba ak je potrebný na spoľahlivé overenie, funkcia, oprávnenie konať, podpis a kontaktné údaje;
údaje o organizácii, registrácii, vlastníckych a riadiacich väzbách, sponzorovi, zdroji a výške financovania, bankovom účte a platbe;
vyhlásenia, doklady a výsledky overenia; údaje o kampani, období, voľbách alebo legislatívnom procese, obsahu reklamy, označení a transparentnom oznámení; obsah upozornení, žiadostí a komunikácie.

4.7.4. Príjemcovia a zverejnenie

Údaje sprístupňujeme Vydavateľom, poskytovateľom hostingu a iným sprostredkovateľom, odborným poradcom, platobným a účtovným poskytovateľom a príslušným orgánom v nevyhnutnom rozsahu. Údaje požadované nariadením (EÚ) 2024/900 zverejňujeme v označení, transparentnom oznámení a európskom úložisku online politickej reklamy a poskytujeme oprávneným subjektom podľa čl. 17 nariadenia; kontaktné údaje alebo podklady nad zákonný rozsah nezverejňujeme.

4.7.5. Prenosy a doba uchovávania

Záznamy a podklady, ktoré sa musia uchovávať podľa čl. 9 alebo čl. 12 nariadenia (EÚ) 2024/900, uchovávame sedem rokov od posledného uverejnenia politickej reklamy. Zmluvnú, účtovnú a daňovú dokumentáciu uchovávame počas lehôt podľa príslušných predpisov; údaje k právnym nárokom najdlhšie do uplynutia príslušných premlčacích lehôt a skončenia konania.

Poskytnutie údajov vyžadovaných právnym predpisom alebo nevyhnutných na uzatvorenie a plnenie zmluvy je povinné; bez nich nemusíme byť oprávnení politickú reklamu prijať alebo zverejniť.