v skupinovom nákupe tepelných čerpadiel v rámci kampane Spoločnosti ochrany spotrebiteľov (S.O.S.)
Prevádzkovateľ:
Spoločnosť ochrany spotrebiteľov (S.O.S.), so sídlom Osloboditeľov 369/90, 05935 Batizovce, info@sospotrebitelov.sk.
Spoločnosť ochrany spotrebiteľov (S.O.S.), ktorá spravuje webový portál www.spolocnenakupy.sk/hp, si je vedomá dôležitosti ochrany osobných údajov osôb registrovaných do skupinového nákupu a rešpektuje ich právo na súkromie, preto s každou informáciou zaobchádza opatrne a poskytuje bezpečnosť a dôvernosť pri používaní a spracúvaní osobných údajov. Osobné údaje sa zhromažďujú, používajú a spracúvajú v súlade so všeobecným nariadením o ochrane údajov (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
I. Aké informácie sa zhromažďujú, prečo, a aký je na to právny základ?
(1) Návšteva webovej stránky
Čo a prečo: Pri každej návšteve webovej stránky www.spolocnenakupy.sk/hp sa automaticky ukladajú na webový server údaje (napr. IP adresa, ktorá identifikuje jednotlivý počítač alebo iné zariadenie na webe). World Wide Web funguje tak, že zaznamenáva určité informácie o návštevách webových stránok (ako je IP adresa, verzia prehliadača, čas návštevy a podobne) na webový server, ktorý je hostiteľom webovej stránky. Prevádzkovateľ spracúva takéto zhromaždené údaje oddelene a neprepája ich s inými údajmi. Účelom týchto postupov je zaistiť bezpečnosť siete a informácií, t. j. umožniť odhalenie a predchádzanie neoprávnenému prístupu, ktorý môže ohroziť dostupnosť, integritu a dôvernosť uchovávaných alebo prenášaných osobných údajov a bezpečnosť súvisiacich služieb prístupných prostredníctvom takýchto sietí a systémov.
Právny základ: Takéto spracovanie je potrebné na zabezpečenie súladu so zákonnou povinnosťou (článok 6 ods. 1. c) GDPR) zaručiť bezpečnosť spracúvania podľa článku 32 GDPR.
Ako dlho: Údaje sa uchovávajú 30 dní od návštevy webovej stránky.
(2) Registrácia do skupinového nákupu
Čo a prečo: Pri registrácii do skupinového nákupu musíte zadať svoje meno a priezvisko, e-mailovú adresu a mobilný telefonický kontakt. Tieto údaje sú povinné pre úspešnú registráciu a používajú sa na nasledujúce účely:
Používateľské meno a heslo môžete použiť na prístup k svojmu účtu (používateľskému profilu) pri každej návšteve webovej stránky. Používateľské meno a heslo používateľa sú jednoznačne určené a prepojené so zadanými údajmi.
Právny základ: Spracúvanie osobných údajov na vyššie uvedené účely je založené na právnych predpisoch platných v Slovenskej republike, konkrétne článku 6 bode 1 písm. b) všeobecného nariadenia o ochrane údajov (GDPR). Dobrovoľnou registráciou do skupinového nákupu uzatvárate s prevádzkovateľom nepomenovanú zmluvu v zmysle § 51 zákona č. 40/1964 Zb. Občiansky zákonník, na základe ktorej je prevádzkovateľ povinný vám ako registrovanému užívateľovi sprístupniť ponuku vybraného dodávateľa resp. dodávateľov na dodanie a inštaláciu tepelných čerpadiel a ďalšie informácie týkajúce sa priebehu skupinového nákupu. Reakciou na sprístupnenú ponuku konkrétneho dodávateľa dávate výslovný súhlas na odovzdanie vašich údajov vybranému dodávateľovi za účelom, aby vás ďalej kontaktoval s podrobnými informáciami z dôvodu vášho záujmu uzavrieť s ním zmluvu na dodávku a inštaláciu tepelného čerpadla. Prevádzkovateľ nezodpovedá za žiadne chyby, spory alebo škody v dôsledku poskytnutia nesprávnych informácií.
Ako dlho: Do 31. augusta 2031. Kampaň skupinového nákupu ponúkaného registrovaným používateľom je aktivitou projektu CLEAR-HP, ktorý je financovaný z programu Európskej únie LIFE na základe zmluvy o grante č. 101119923. Údaje zozbierané na realizáciu kampaní skupinového nákupu sa musia uchovávať 5 rokov po ukončení projektu CLEAR-HP. Toto obdobie je určené požiadavkami na vykazovanie každého projektu programu LIFE. Osoby registrované v skupinovom nákupe však majú právo svoj súhlas kedykoľvek odvolať.
(3) Informácie o činnosti prevádzkovateľa
Čo a prečo: Pri registrácii do skupinového nákupu môžete zaškrtnúť políčko so súhlasom na poskytnutie svojich údajov prevádzkovateľovi za účelom zasielania informácií o jeho činnostiach a ponukách prevádzkovateľa. V takom prípade prevádzkovateľ spracúva e-mailovú adresu, ktorú registrovaný užívateľ zadá do online formulára, dátum a čas registrácie.
Právny základ: Spracúvanie osobných údajov na vyššie uvedené účely je založené na súhlase dotknutých osôb v súlade s článkom 6 bodom 1 písm. a) všeobecného nariadenia o ochrane údajov (GDPR). Prevádzkovateľ nie je zodpovedný za žiadne chyby, spory alebo škody v dôsledku poskytnutia nesprávnych informácií.
Ako dlho: Kým sa registrovaný užívateľ neodhlási z odberu informácií.
II. Spracovatelia údajov
Pri spracúvaní osobných údajov prevádzkovateľovi pomáhajú jeho zmluvní sprostredkovatelia (web hostingová služba, technická realizácia kampane, call centrum na pomoc účastníkom kampane, služby informačných technológií...), ktorí konajú podľa pokynov prevádzkovateľa a nesmú osobné údaje použiť na žiadny iný účel. V súlade s GDPR a vnútroštátnymi právnymi predpismi o ochrane osobných údajov prevádzkovateľ nebude posielať údaje bez súhlasu dotknutých osôb tretím stranám, ktoré nie sú jeho zmluvnými spracovateľmi alebo partnermi, predávať ich alebo používať iným spôsobom ako na účely výslovne uvedené v tomto dokumente.
III. Ochrana osobných údajov
Pri spracúvaní osobných údajov a nakladaní s nimi bude prevádzkovateľ konať v súlade so všeobecným nariadením o ochrane údajov (GDPR) a príslušnými vnútroštátnymi právnymi predpismi. Prevádzkovateľ sa zaväzuje použiť organizačné, technické a iné vhodné postupy a opatrenia na ochranu osobných údajov, aby sa zabránilo neoprávnenému prístupu alebo zničeniu údajov, ich zmene alebo strate a neoprávnenému spracúvaniu.
IV. Zabezpečenie práv fyzickej osoby pri spracúvaní osobných údajov
Svoj súhlas s používaním a spracúvaním osobných údajov môže dotknutá osoba kedykoľvek odvolať. V takom prípade prevádzkovateľ zabráni použitiu osobných údajov zodpovedajúcim spôsobom.
Prevádzkovateľ zaručuje fyzickým osobám právo:
Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov porušilo ustanovenia všeobecného nariadenia o ochrane údajov (GDPR) alebo ustanovenia platného zákona o ochrane osobných údajov, má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk.
Poprad, 6. marec 2025