v kolektívnom nákupe tepelných čerpadiel v rámci kampane Spoločnosti ochrany spotrebiteľov (S.O.S.) Poprad
Prevádzkovateľ:
Spoločnosť ochrany spotrebiteľov (S.O.S.), Poprad so sídlom Bajkalská 2335/3, 058 01 Poprad, spolocnenakupy@sospotrebitelov.sk.
Spoločnosť ochrany spotrebiteľov (S.O.S.), Poprad, ktorá spravuje webový portál www.spolocnenakupy.sk, si je vedomá dôležitosti ochrany osobných údajov osôb registrovaných do kolektívneho nákupu a rešpektuje ich právo na súkromie, preto s každou informáciou zaobchádza opatrne a poskytuje bezpečnosť a dôvernosť pri používaní a spracúvaní osobných údajov.
Osobné údaje sa zhromažďujú, používajú a spracúvajú v súlade so všeobecným nariadením o ochrane údajov (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
(1) Návšteva webovej stránky
Čo a prečo: Pri každej návšteve webovej stránky www.spolocnenakupy.sk sa automaticky ukladajú na webový server údaje (napr. IP číslo - číslo, ktoré identifikuje jednotlivý počítač alebo iné zariadenie na webe). World Wide Web funguje tak, že zaznamenáva určité informácie o návštevách webových stránok (ako je číslo IP, verzia prehliadača, čas návštevy a podobne) na webový server, ktorý je hostiteľom webovej stránky. Prevádzkovateľ spracúva takéto zhromaždené údaje oddelene a neprepája ich s inými údajmi. Účelom týchto postupov je zaistiť bezpečnosť siete a informácií, t. j. umožniť odhalenie a predchádzanie neoprávnenému prístupu, ktorý môže ohroziť dostupnosť, integritu a dôvernosť uchovávaných alebo prenášaných osobných údajov a bezpečnosť súvisiacich služieb prístupných prostredníctvom takýchto sietí a systémov.
Právny základ: Takéto spracovanie je potrebné na zabezpečenie súladu so zákonnou povinnosťou (článok 6 ods. 1. c) GDPR) zaručiť bezpečnosť spracúvania podľa článku 32 GDPR.
Ako dlho: Údaje sa uchovávajú 30 dní od návštevy webovej stránky.
(2) Registrácia do kolektívneho nákupu
Čo a prečo: Pri registrácii do kolektívneho nákupu musíte zadať svoje meno a priezvisko, e-mailovú adresu a telefonický kontakt. Tieto údaje sú povinné pre úspešnú registráciu a používajú sa na nasledujúce účely:
Používateľské meno a heslo môžete použiť na prístup k svojmu účtu (používateľskému profilu) pri každej návšteve webovej stránky. Používateľské meno a heslo používateľa sú jednoznačne určené a prepojené so zadanými údajmi.
Právny základ: Spracúvanie osobných údajov na vyššie uvedené účely je založené na právnych predpisoch platných v Slovenskej republike, konkrétne článku 6 bode 1 písm. b) všeobecného nariadenia o ochrane údajov (GDPR). Dobrovoľnou registráciou do kolektívneho nákupu uzatvárate s prevádzkovateľom nepomenovanú zmluvu v zmysle § 51 zákona č. 40/1964 Zb. Občiansky zákonník, na základe ktorej je prevádzkovateľ povinný vám ako registrovanému užívateľovi sprístupniť ponuku vybraného dodávateľa resp. dodávateľov na dodanie a inštaláciu tepelných čerpadiel a ďalšie informácie týkajúce sa priebehu kolektívneho nákupu. Reagovaním na sprístupnenú ponuku konkrétneho dodávateľa dávate výslovný súhlas na odovzdanie vašich údajov vybranému dodávateľovi za účelom, aby vás ďalej kontaktoval s podrobnými informáciami z dôvodu vášho záujmu uzavrieť s ním zmluvu na dodávku a inštaláciu tepelného čerpadla. Prevádzkovateľ nie je zodpovedný za žiadne chyby, spory alebo škody v dôsledku poskytnutia nesprávnych informácií.
Ako dlho: do 31. augusta 2029. Kampaň kolektívneho nákupu ponúkaného registrovaným používateľom je aktivitou projektu CLEAR-X, ktorý je financovaný z programu Európskej únie pre výskum a inovácie Horizont 2020 na základe zmluvy o grante č. 101033682. Údaje zozbierané na realizáciu kampaní kolektívneho nákupu sa musia uchovávať 5 rokov po ukončení projektu CLEAR-X. Toto dlhé obdobie je spôsobené požiadavkami na vykazovanie každého projektu programu Horizont 2020. Osoby registrované v kolektívnom nákupe však majú právo svoj súhlas kedykoľvek odvolať.
(3) Informácie o činnosti prevádzkovateľa
Čo a prečo: Pri registrácii na kolektívny nákup môžete zaškrtnúť políčko so súhlasom na poskytnutie svojich údajov prevádzkovateľovi za účelom zasielania informácií o jeho činnosti (mesačný newsletter) a ponukách prevádzkovateľa. V takom prípade prevádzkovateľ spracúva e-mailovú adresu, ktorú registrovaný užívateľ zadá do online formulára, dátum a čas registrácie.
Právny základ: Spracúvanie osobných údajov na vyššie uvedené účely je založené na súhlase dotknutých osôb v súlade s článkom 6 bodom 1 písm. a) všeobecného nariadenia o ochrane údajov (GDPR). Prevádzkovateľ nie je zodpovedný za žiadne chyby, spory alebo škody v dôsledku poskytnutia nesprávnych informácií.
Ako dlho: Kým sa registrovaný užívateľ neodhlási z odberu informácií.
Pri spracúvaní osobných údajov prevádzkovateľovi pomáhajú jeho zmluvní sprostredkovatelia (webhostingová služba, technická realizácia kampane, call centrum na pomoc účastníkom kampane, služby informačných technológií...), ktorí konajú podľa pokynov prevádzkovateľa a nesmú osobné údaje použiť na žiadny iný účel. V súlade s GDPR a vnútroštátnymi právnymi predpismi o ochrane osobných údajov prevádzkovateľ nebude posielať údaje bez súhlasu dotknutých osôb tretím stranám, ktoré nie sú jeho zmluvnými spracovateľmi alebo partnermi, predávať ich alebo používať iným spôsobom ako na účely výslovne uvedené v tomto dokumente.
Pri spracúvaní osobných údajov a nakladaní s nimi bude prevádzkovateľ konať v súlade so všeobecným nariadením o ochrane údajov (GDPR) a príslušnými vnútroštátnymi právnymi predpismi. Prevádzkovateľ sa zaväzuje použiť organizačné, technické a iné vhodné postupy a opatrenia na ochranu osobných údajov, aby sa zabránilo neoprávnenému prístupu alebo zničeniu údajov, ich zmene alebo strate a neoprávnenému spracúvaniu.
Svoj súhlas s používaním a spracovaním osobných údajov môže dotknutá osoba kedykoľvek odvolať. V takom prípade prevádzkovateľ zabráni použitiu osobných údajov zodpovedajúcim spôsobom.
Prevádzkovateľ zaručuje fyzickým osobám právo:
Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov porušilo ustanovenia všeobecného nariadenia o ochrane údajov (GDPR) alebo ustanovenia platného zákona o ochrane osobných údajov, má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk.
Poprad, 22. máj 2023