vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14 Nariadenia (ďalej len „GDPR“)  a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)

Prevádzkovateľ:

Názov spoločnosti: MB Invest Trade s. r. o.

Adresa sídla: Horné Ozorovce 308, 957 03 Bánovce nad Bebravou

IČO: 54256810

V zastúpení: Ing. Milan Buchel

Tel. č.:  +421905568275

E – mail: milan.buchel308@gmail.com        

(ďalej len ako „Prevádzkovateľ“)

Prevádzkovateľ  (Správca)  nemá povinnosť vymenovať/určiť  Zodpovednú Osobu.

Základné pojmy

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Prevádzkovateľom každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.

Sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa.

Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou.

Zodpovednou osobou osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa tohto zákona.

Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.

Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.

Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.

Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.

Zdroje a kategórie osobných údajov

Priame získavanie a online platformy: Osobné údaje sa v súlade s BS spracúvajú kombinovane – automatizovaným spôsobom v PC a neautomatizovane v spisovej podobe (zmluvy, protokoly).

Zdroje: Priamo od dotknutej osoby prostredníctvom e-mailovej, telefonickej alebo osobnej komunikácie v sídle spoločnosti v Bánovciach nad Bebravou alebo počas obhliadok u zákazníka.

Web a siete: Údaje získané cez kontaktný formulár na www.energyinvest.sk. Webová stránka využíva cookies (technické, analytické, marketingové). Komunikácia prebieha aj cez firemné profily na sociálnych sieťach Facebook (FB) a Instagram (IG).

Komunikácia a podnety: Údaje sú získavané za účelom vytvorenia individualizovaných návrhov riešení FVE, pri riešení reklamácií, záručného servisu a vedení preberacích/odovzdávacích protokolov.

Od tretích strán:

Orgány verejnej moci a registre: V rámci zákonných povinností sú údaje poskytované inštitúciám: Finančná správa, Sociálna poisťovňa, zdravotné poisťovne, Úrady práce, súdy a exekútori. Špecificky pre váš odbor sú údaje poskytované distribučným spoločnostiam a energetickým agentúram (napr. SIEA) pri vybavovaní administratívy pripojenia a dotácií.

Sprostredkovatelia a zmluvní partneri:

Štandart BPPO s. r. o.: Správa aplikácie FISPP na účely komplexnej správy podnikových povinností (BOZP, PO, správa prevádzok a náradia).

Externí spracovatelia: Subjekty zabezpečujúce vedenie účtovníctva, personálnej a mzdovej agendy v systémoch MRP a SuperFaktúra.

Technickí dodávatelia: Poskytovatelia webhostingu, správy IT systémov a výrobcovia monitorovacích platforiem pre fotovoltiku.

Účel a zákonný dôvod spracovania osobných údajov

1. Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) Nariadenia GDPR)

Predaj a inštalácia fotovoltických riešení: Prijatie, spracovanie a vybavenie objednávok. Zaznamenanie odovzdania a prevzatia diela (fotovoltickej elektrárne, batériového úložiska, nabíjacej stanice) medzi zhotoviteľom a objednávateľom prostredníctvom preberacieho a odovzdávacieho protokolu.

Obchodná komunikácia a cenové ponuky: Spracovanie požiadavky potenciálneho zákazníka a vytvorenie individualizovanej cenovej ponuky na tovary alebo služby. Prijatie, evidencia a zodpovedanie dopytov prostredníctvom kontaktného formulára a telefonickej komunikácie za účelom vykonania opatrení pred uzatvorením zmluvy. Spadá sem aj uzatváranie, evidencia a správa zmlúv s dodávateľmi a zákazníkmi.

Vybavovanie dotácií a administratíva pripojenia: Spracúvanie údajov nevyhnutných pre zastupovanie zákazníka v procese získavania štátnych dotácií a komplexné vybavenie administratívy spojenej s pripojením malého zdroja (fotovoltickej elektrárne) do distribučnej siete. Zahŕňa to vypracovanie a podávanie žiadostí a zmlúv o pripojení.

Servis, revízie a monitoring: Zabezpečenie záručného a pozáručného servisu inštalovaných fotovoltických systémov a vzdialený monitoring výkonu a stavu zariadení prostredníctvom softvérových aplikácií.

Riešenie podnetov a pohľadávok: Vybavovanie a evidencia sťažností a reklamácií, ktoré súvisia s plnením zmluvy alebo uplatnením práv zo zodpovednosti za vady. Správa pohľadávok vrátane ich vymáhania, čo v počiatočnej fáze priamo súvisí s existujúcou zmluvou (fakturácia, upomienky).

Správa aplikácie FISPP: Plnenie zmluvných vzťahov so zmluvnými partnermi pri dodávaní služby a správe profilu v aplikácii.

2. Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) Nariadenia GDPR)

Energetická legislatíva a revízie: Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti pri vybavovaní dotácií a administratíve pripojenia podľa Zákona o energetike a pravidiel prevádzkovateľov distribučných sústav. Taktiež sem patrí vykonávanie pravidelných odborných prehliadok a skúšok (revízií) v zmysle platnej legislatívy o bezpečnosti technických zariadení.

Účtovníctvo a dane: Vedenie účtovnej evidencie a uchovávanie fakturačných údajov v súlade so zákonom o účtovníctve a daňovými predpismi.

Archivácia a poštové služby: Zabezpečenie systematickej správy, evidencie a uchovávania registratúrnych záznamov podľa Zákona o archívoch a registratúrach. Evidencia prijatej a odoslanej korešpondencie v súlade so Zákonom o poštových službách a Zákonom o elektronických komunikáciách.

Ochrana spotrebiteľa: Plnenie zákonných povinností súvisiacich s evidenciou a spracovaním reklamácií zákazníkov podľa Zákona o ochrane spotrebiteľa.

3. Oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia GDPR)

Ochrana majetku a organizácia práce: Ochrana majetku prevádzkovateľa prostredníctvom evidencie zvereného náradia v aplikácii FISPP, organizácia práce dodávateľov a preukazovanie súladu s predpismi pri kontrole.

Marketing a komunikácia s verejnosťou: Správa firemných profilov na sociálnych sieťach s cieľom prezentácie a propagácie značky, produktov a služieb širokej verejnosti. Zahŕňa to interakciu so sledovateľmi, zákazníkmi a analýzu efektivity aktivít na sociálnych sieťach.

Prevádzka webu a technické cookies: Oprávnený záujem na zabezpečení technickej prevádzky, dostupnosti a bezpečnosti webovej stránky, sledovaní jej využívania a zálohovaní dát. Používanie technických a funkčných cookies pre zabezpečenie základnej funkčnosti platformy.

4. Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR)

Analytické a marketingové cookies: Používanie sledovacích technológií (preferenčných, analytických a marketingových cookies) na meranie návštevnosti, zhromažďovanie štatistických údajov o správaní používateľov a sledovanie ich aktivity naprieč webovými stránkami za účelom vytvárania profilov záujmov a personalizovanej reklamy.

Špecifické účely nad rámec zmluvy a zákona: Ak sa spracovávajú osobné údaje z iných dôvodov a účel spracovania nie je možné priradiť pod iný právny základ (zmluva, zákon alebo oprávnený záujem), musí byť zaznamenaný preukázateľný súhlas dotknutej osoby.

Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.

Doba uchovávania

Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovania nároku vyplývajúceho  z týchto zmluvných vzťahov.

Po uplynutí doby uchovávania osobných údajov ktorá vyplýva zo zákona č. 395/2002 Z. z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov prevádzkovateľ osobné údaje vymaže.

Príjemcovia osobných údajov

Sprostredkovatelia pre odbornú agendu: Ide o externé subjekty, ktoré spracúvajú osobné údaje v mene prevádzkovateľa na základe jeho poverenia a písomnej sprostredkovateľskej zmluvy. Tieto subjekty zabezpečujú najmä odborné služby v oblasti vedenia účtovníctva, personálnej a mzdovej agendy v súlade s bezpečnostnými pokynmi.

Sprostredkovatelia a technickí dodávatelia: Externí zmluvní partneri poverení správou, údržbou a prevádzkou informačných systémov, softvérových aplikácií a cloudových riešení prevádzkovateľa. Tieto technické prostriedky slúžia na riadenie podnikových procesov, správu registratúry a plnenie odborných povinností v oblasti bezpečnosti a ochrany zdravia pri práci (BOZP), ochrany pred požiarmi (PO) a ochrany majetku.

Orgány verejnej moci a štátne inštitúcie: Subjekty, ktorým sú osobné údaje poskytované na základe osobitných predpisov pri plnení zákonných povinností prevádzkovateľa. Patria sem najmä orgány finančnej správy, zdravotné poisťovne, Sociálna poisťovňa a iné orgány verejnej správy v rozsahu potrebnom pre výkon ich kompetencií. Vzhľadom na profil činnosti ide aj o subjekty zapojené do procesu pripájania do distribučnej siete a poskytovania štátnych dotácií.

Obchodní partneri a spolupracujúce tretie strany: Subjekty podieľajúce sa na realizácii zmluvných záväzkov a dodávok technológií (napr. fotovoltických riešení), ktorým sú údaje poskytované v nevyhnutnom rozsahu pre zabezpečenie technických obhliadok, inštalácií a servisných služieb.

Dozorné a kontrolné orgány: Subjekty oprávnené vykonávať dohľad nad činnosťou prevádzkovateľa, súdy, exekútori alebo orgány činné v trestnom konaní, ktorým sa údaje sprístupňujú pri uplatňovaní a obhajobe právnych nárokov.

Podmienky zabezpečenia osobných údajov

Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.

Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe.

Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne ním poverené osoby.

Vaše práva:

Za podmienok stanovených v GDPR máte:

• Právo na prístup k svojim osobným údajom podľa čl. 15 GDPR
• Právo na opravu osobných údajov podľa čl.16 GDPR
• Právo na výmaz podľa čl.17 GDPR
• Právo na obmedzenie spracúvania podľa čl. 18 GDPR
• Právo na prenesenie osobných údajov podľa čl. 20 GDPR
• Právo namietať podľa čl. 21 GDPR
• Právo odvolať súhlas podľa čl. 7 GDPR (elektronicky, alebo na korešpondenčnú adresu)
• Právo podať sťažnosť úradu na ochranu osobných údajov v prípade, že sa domnievate, že došlo k porušeniu vašich práv na ochranu osobných údajov podľa čl. 77 GDPR

Ako môžete naplniť svoje práva?

Právo na prístup k údajom

Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.

Právo na opravu

Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.

Právo na vymazanie (právo „na zabudnutie“)

Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:

- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

- dotknutá osoba odvolá súhlas, pokiaľ sa spracúvanie vykonáva na základe súhlasu dotknutej osoby,

- dotknutá osoba namieta voči spracúvaniu,

- osobné údaje sa spracúvali nezákonne,

- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,

- ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.

Právo na obmedzenie spracúvania

Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak

- nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,

- spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,

- Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv

- namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.

Právo na prenosnosť údajov

Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.

Právo namietať

Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:

- z dôvodu nášho oprávneného záujmu,

- vytvárania zákazníckeho profilu,

- môžete namietať ich spracúvanie, ak máte na to osobné dôvody.

Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania

máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.

Vaše právo zahŕňa:

• právo na ľudský zásah zo strany prevádzkovateľa
• právo vyjadriť Vaše stanovisko
• právo napadnúť takéto rozhodnutie

výnimky z tohto práva sú možné v prípade ak je rozhodnutie:

• nevyhnuté na uzavretie alebo plnenie zmluvy
• povolené právom Únie alebo členského štátu
• založené na výslovnom súhlase

Právo odvolať súhlas

ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať

Právo podať návrh na začatie konania o ochrane osobných údajov

Ak sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom na nasledovnej adrese: https://dataprotection.gov.sk,

Ako môžete tieto práva vykonávať?

S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:

mailom: milan.buchel308@gmail.com

telefonicky: +421905568275

alebo poštou na korešpondenčnú adresu: Horné Ozorovce 308, 957 03 Bánovce nad Bebravou

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.