Zásady ochrany osobných údajov
1. Kto spracúva Tvoje údaje
Prevádzkovateľom osobných údajov je:
Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice NIP: 5512649924 E-mail: kontakt@eppwr.pl Telefón: +48 572 892 922
Neurčili sme zodpovednú osobu. Vo všetkých záležitostiach týkajúcich sa osobných údajov nás kontaktuj na vyššie uvedenej e-mailovej adrese.
2. Dve úlohy, v ktorých vystupujeme
Toto rozlíšenie je dôležité na pochopenie celých Zásad.
Ako prevádzkovateľ spracúvame údaje osôb, ktoré nás kontaktujú prostredníctvom webovej stránky, používajú jej funkcie alebo zastupujú našich klientov a zmluvných partnerov. Týchto údajov sa týkajú kapitoly 3–9.
Ako sprostredkovateľ spracúvame údaje, ktoré náš klient zadáva do svojej inštancie aplikácie EPPWR — vrátane údajov zástupcov svojich dodávateľov. Prevádzkovateľom týchto údajov je klient a my ich spracúvame výlučne na základe jeho zdokumentovaných pokynov a zmluvy o spracúvaní osobných údajov. Týka sa toho kapitola 10.
3. Účely, právne základy a lehoty uchovávania
| Účel | Právny základ | Lehota uchovávania |
|---|---|---|
| Odpoveď na otázku z kontaktného formulára, žiadosť o spätné zavolanie alebo e-mailovú správu | článok 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na vedení korešpondencie | do ukončenia korešpondencie a následne 12 mesiacov |
| Rezervácia a uskutočnenie prezentácie aplikácie | článok 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy | do 12 mesiacov od termínu prezentácie |
| Vyplnenie dotazníka na predbežné posúdenie povinností podľa nariadenia (EÚ) 2025/40 o obaloch a odpade z obalov | článok 6 ods. 1 písm. f) GDPR — sprístupnenie a zlepšovanie funkcie webovej stránky | do 12 mesiacov |
| Uzatvorenie a plnenie licenčnej zmluvy a údržba inštancie | článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy; voči zástupcom klienta článok 6 ods. 1 písm. f) GDPR | počas trvania zmluvy |
| Vystavovanie a uchovávanie účtovných dokladov | článok 6 ods. 1 písm. c) GDPR — zákonná povinnosť vyplývajúca z daňových a účtovných predpisov | 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane |
| Vybavovanie reklamácií | článok 6 ods. 1 písm. c) a f) GDPR | do 12 mesiacov od ukončenia reklamačného konania |
| Určenie, uplatnenie alebo obhajoba právnych nárokov | článok 6 ods. 1 písm. f) GDPR | do uplynutia premlčacej lehoty nárokov |
| Analýza návštevnosti webovej stránky | článok 6 ods. 1 písm. a) GDPR — Tvoj súhlas | do odvolania súhlasu, najdlhšie počas obdobia uvedeného v kapitole 7 |
| Marketing s využitím reklamných nástrojov | článok 6 ods. 1 písm. a) GDPR — Tvoj súhlas | do odvolania súhlasu |
| Zaistenie bezpečnosti a predchádzanie zneužitiu vrátane serverových protokolov | článok 6 ods. 1 písm. f) GDPR | 90 dní |
4. Aké údaje zhromažďujeme
Z kontaktného formulára: meno a priezvisko, e-mailová adresa, voliteľne telefónne číslo a názov spoločnosti, obsah správy a súbor, ak sa ho rozhodneš priložiť.
Zo žiadosti o spätné zavolanie: telefónne číslo a preferovaný čas kontaktovania.
Z rezervácie prezentácie: meno a priezvisko, e-mailová adresa, názov spoločnosti, zvolený termín.
Z dotazníka k nariadeniu (EÚ) 2025/40 o obaloch a odpade z obalov: poskytnuté odpovede a — ak požiadaš o zaslanie výsledku — e-mailová adresa.
Automaticky: IP adresa, informácie o prehliadači a operačnom systéme, dátum a čas návštevy, adresy navštívených podstránok, adresa odkazujúcej stránky.
Od klientov: registračné údaje spoločnosti, kontaktné údaje osôb oprávnených používať aplikáciu, fakturačné údaje.
Poskytnutie údajov je dobrovoľné, ale nevyhnutné na použitie danej funkcie alebo uzatvorenie zmluvy. Vo formulároch sme označili povinné polia.
5. Komu poskytujeme údaje
Údaje môžu byť poskytované:
- dodávateľom infraštruktúry a IT služieb — hosting a analytické a reklamné nástroje; úplný zoznam spolu s miestom spracúvania obsahuje Zoznam ďalších sprostredkovateľov dostupný na webovej stránke; odchádzajúcu poštu zabezpečuje server Poskytovateľa služieb bez sprostredkovania externého subjektu;
- advokátskym kanceláriám a subjektom vymáhajúcim pohľadávky — v rozsahu nevyhnutnom na uplatnenie nárokov;
- orgánom verejnej moci — ak táto povinnosť vyplýva z právnych predpisov.
Osobné údaje nepredávame ani ich neposkytujeme tretím stranám na marketingové účely.
6. Prenos údajov mimo Európskeho hospodárskeho priestoru
Infraštruktúra, na ktorej funguje služba a inštancie aplikácie, sa nachádza v dátovom centre Hetzner Online GmbH vo Falkensteine (Nemecko), na území Európskeho hospodárskeho priestoru.
Analytické a reklamné nástroje opísané v kapitole 7 sú spojené s prenosom údajov poskytovateľom so sídlom v Spojených štátoch. Prenos sa uskutočňuje na základe vykonávacieho rozhodnutia Európskej komisie z 10. júla 2023 o primeranej úrovni ochrany osobných údajov podľa rámca EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework) a v rozsahu, na ktorý sa toto rozhodnutie nevzťahuje, na základe štandardných zmluvných doložiek schválených Európskou komisiou.
Tieto prenosy sa uskutočňujú výlučne po udelení Tvojho súhlasu s príslušnou kategóriou súborov cookie.
7. Súbory cookie a podobné technológie
Právnym základom uchovávania informácií v Tvojom zariadení a získavania prístupu k nim je art. 398 zákona z 12. júla 2024 — Právo elektronickej komunikácie.
Nevyhnutné súbory cookie
Sú nevyhnutné na fungovanie služby. Nevyžadujú súhlas. Zapamätajú si zvolenú jazykovú verziu, rozhodnutie o zatvorení informačnej lišty a návrhu na zmenu jazyka a zabezpečujú formuláre.
| Názov | Účel | Životnosť |
|---|---|---|
ppwr_lang |
zapamätanie zvolenej jazykovej verzie | 180 dní |
ppwr_geo |
zapamätanie rozhodnutia o návrhu na zmenu jazyka | 180 dní |
ppwr_topbar |
zapamätanie zatvorenia informačnej lišty | 30 dní |
Analytické súbory cookie — vyžadujú súhlas
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Slúžia na meranie návštevnosti, počtu návštev a spôsobu pohybu po službe. Údaje môžu byť prenášané spoločnosti Google LLC v Spojených štátoch. Nezávislé odhlásenie od našej služby: https://tools.google.com/dlpage/gaoptout
Marketingové súbory cookie — vyžadujú súhlas
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko). Umožňuje merať účinnosť reklám a zameriavať oznámenia na osoby, ktoré navštívili službu.
Správa súhlasu
Pri prvej návšteve zobrazíme panel, v ktorom môžeš prijať alebo odmietnuť jednotlivé kategórie súborov cookie. Súhlas môžeš kedykoľvek zmeniť alebo odvolať pomocou odkazu „Nastavenia súborov cookie“ v päte každej stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Nastavenia súborov cookie môžeš zmeniť aj vo svojom prehliadači. Zablokovanie nevyhnutných súborov cookie môže znemožniť správne fungovanie služby.
8. Tvoje práva
Máš právo na:
- prístup k svojim údajom a získanie ich kópie;
- opravu nesprávnych údajov alebo doplnenie neúplných údajov;
- vymazanie údajov, ak už nie sú potrebné na účely, na ktoré boli získané, ak odvoláš súhlas alebo vznesieš účinnú námietku;
- obmedzenie spracúvania;
- prenosnosť údajov spracúvaných automatizovaným spôsobom na základe súhlasu alebo zmluvy;
- namietať proti spracúvaniu založenému na našom oprávnenom záujme — z dôvodov týkajúcich sa Tvojej konkrétnej situácie; proti spracúvaniu na účely priameho marketingu môžeš namietať kedykoľvek bez uvedenia dôvodu;
- odvolať súhlas kedykoľvek bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Ak chceš uplatniť ktorékoľvek z týchto práv, napíš na našu e-mailovú adresu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Máš tiež právo podať sťažnosť predsedovi Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Automatizované rozhodovanie
Voči Tebe neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky alebo by Ťa podobne významne ovplyvňovalo.
Výsledok dotazníka predbežného posúdenia povinností podľa nariadenia (EÚ) 2025/40 o obaloch a odpadoch z obalov má výlučne informačný charakter a nepredstavuje rozhodnutie v zmysle art. 22 GDPR.
10. Údaje v aplikácii EPPWR
Táto kapitola sa týka údajov, ktoré naši zákazníci zadávajú do svojich inštancií aplikácie.
- Prevádzkovateľom týchto údajov je klient. My ich spracúvame ako sprostredkovateľ, výlučne na základe jeho zdokumentovaných pokynov a zmluvy o spracúvaní osobných údajov uzatvorenej v súlade s čl. 28 GDPR.
- Každý klient dostane samostatnú inštanciu aplikácie s vlastnou databázou. Údaje klientov sa nespájajú ani nespracúvajú spoločne.
- Údaje klientov nepoužívame na vlastné účely — najmä nie na vývoj produktu, štatistické analýzy ani trénovanie modelov strojového učenia.
- Osoby, ktorých údaje klient vložil do aplikácie, by mali žiadosti týkajúce sa svojich práv adresovať priamo klientovi ako prevádzkovateľovi. Ak takúto žiadosť dostaneme my, bez zbytočného odkladu ju postúpime klientovi.
- Po ukončení zmluvy sprístupníme klientovi export údajov a následne ich natrvalo vymažeme — podľa pravidiel uvedených v Podmienkach používania.
Funkcie umelej inteligencie
Aplikácia používa jazykové modely výlučne na základe kľúča API, ktorý si klient zaobstará a zadá sám.
To znamená, že údaje odovzdávané poskytovateľovi modelu sa mu poskytujú v rámci zmluvy uzatvorenej medzi klientom a týmto poskytovateľom. Nie sme stranou tohto vzťahu, nesprostredkúvame ho a nevystupujeme v ňom ako príjemca ani ďalší sprostredkovateľ. Podmienky spracúvania, uchovávania a prípadného prenosu údajov mimo EHP upravuje zmluva klienta s poskytovateľom modelu — najmä podmienky OpenAI, ak klient využíva tohto poskytovateľa.
Klient ako prevádzkovateľ zodpovedá za určenie právneho základu takéhoto prenosu a za splnenie informačnej povinnosti voči dotknutým osobám.
11. Bezpečnosť
Uplatňujeme technické a organizačné opatrenia zodpovedajúce riziku, najmä:
- šifrovanie prenosu pomocou protokolu TLS;
- samostatné inštancie a databázy pre každého klienta;
- kontrolu prístupu založenú na rolách a oprávneniach;
- pravidelné zálohovanie;
- aktualizáciu serverového a aplikačného softvéru;
- obmedzenie okruhu osôb s prístupom k údajom a ich zaviazanie k mlčanlivosti.
12. Zmeny Zásad
Zásady môžeme meniť, najmä v súvislosti so zmenami právnych predpisov, rozsahu služieb alebo používaných nástrojov. Aktuálna verzia je vždy dostupná na webovom sídle spolu s dátumom nadobudnutia účinnosti a číslom verzie. O podstatných zmenách informujeme klientov e-mailom najmenej 14 dní vopred.
13. Jazykové verzie
Zásady boli vypracované v poľskom jazyku. Verzie v iných jazykoch sprístupňujeme pre pohodlie dotknutých osôb a majú informatívny charakter. V prípade rozporov medzi jazykovými verziami je rozhodujúca poľská verzia.
Tým nie sú obmedzené práva vyplývajúce z kogentných právnych predpisov štátu, v ktorom sa nachádzaš.