GDPR- I 4. Kontaktovanie prevádzkovateľa cez e-mail, telefón a komunikačné aplikácie

Účel spracúvania osobných údajov:
Spracúvanie osobných údajov zákazníkov a návštevníkov webovej stránky www.rainpro.sk, ktorí kontaktovali Prevádzkovateľa prostredníctvom funkčných kontaktných údajov uvedených na webovej stránke, ako sú hypertextové odkazy na e-mailové adresy, telefónne čísla alebo interaktívne ikony umožňujúce komunikáciu prostredníctvom aplikácií ako WhatsApp, Messenger alebo AI chatbot – za účelom rýchleho a efektívneho kontaktu so spoločnosťou, oprávnenou osobou, s cieľom získať odpoveď na otázku, podnet alebo žiadosť.
Súčasťou účelu je aj spracúvanie prostredníctvom inteligentného AI chatbota, ktorý využíva umelú inteligenciu na zodpovedanie otázok, poskytovanie informácií o stave objednávky, odporúčanie produktov alebo sprevádzanie zákazníka pri nákupnom procese, a to automatizovaným spôsobom bez potreby operátora.

Dotknuté osoby alebo kategória dotknutých osôb:
Zákazníci a návštevníci webovej stránky www.rainpro.sk, ktorí iniciovali kontakt s prevádzkovateľom prostredníctvom e-mailu, telefónu, WhatsApp, Messenger, AI chatbota alebo iného komunikačného nástroja dostupného na webovej stránke.

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
• Meno a priezvisko (ak je uvedené),
• E-mailová adresa,
• Telefónne číslo,
• Obsah správy, požiadavky alebo otázky,
• Dátum a čas kontaktu,
• Údaje poskytnuté dotknutou osobou počas komunikácie,
• IP adresa a technické údaje (napr. typ zariadenia alebo prehliadača), ak bola komunikácia uskutočnená cez webové rozhranie alebo AI chatbot,
• Informácie vyplývajúce z interakcie s AI chatbotom (napr. odporúčané produkty, záznam otázok a odpovedí).

Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zabezpečení efektívnej a cielenej komunikácie s osobami, ktoré ho kontaktovali prostredníctvom kontaktných údajov uvedených na webovej stránke.

Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté (tretie strany):
V súvislosti s technickou prevádzkou, zabezpečením funkčnosti a komunikácie prostredníctvom webovej stránky môžu byť osobné údaje sprístupnené nasledujúcim subjektom:
Sprostredkovatelia podľa čl. 28 GDPR:
• BiznisWeb s. r. o., IČO: 36 332 275, Soblahovská 1116/61, 911 01 Trenčín – poskytovateľ technickej platformy (webhosting a e-shop),
• Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – poskytovateľ domény a e-mailových služieb,
• Rac Development s. r. o., IČO: 56 692 293, Karpatské námestie 7770/10A, 831 06 Bratislava – poskytovateľ AI chatbota a technického riešenia Goodeshop (modul chatovej komunikácie s využitím umelej inteligencie).
Samostatný prevádzkovateľ (tretia strana):
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Írsko – prevádzkovateľ aplikácií Messenger a WhatsApp.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, a to v nevyhnutnom rozsahu a len v prípadoch stanovených právnym predpisom (napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní).

Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:
Osobné údaje získané v rámci priameho kontaktu sa uchovávajú po dobu nevyhnutnú na vybavenie požiadavky, otázky alebo podnetu, najviac však 6 mesiacov od poslednej komunikácie.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane zabezpečeného HTTPS pripojenia, silných hesiel, aktualizácií systémov, zálohovania údajov, logovania prístupov a obmedzenia oprávnení. Bezpečnostná politika zahŕňa aj opatrenia v oblasti fyzickej, informačnej a personálnej bezpečnosti. Opatrenia sú pravidelne kontrolované a aktualizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov prostredníctvom e-mailu, telefónu alebo komunikačných aplikácií je dobrovoľné a vychádza z vlastnej iniciatívy dotknutej osoby.
Bez uvedenia základných kontaktných údajov (napr. e-mail, telefón, meno) nebude možné požiadavku vybaviť alebo na ňu odpovedať.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutej osoby, ktorá kontaktovala prevádzkovateľa prostredníctvom e-mailovej adresy, telefónneho čísla, aplikácií WhatsApp, Messenger alebo AI chatbota dostupných na webovej stránke www.rainpro.sk. Niektoré technické údaje môžu byť zároveň automaticky zaznamenané systémom počas komunikácie.

Práva dotknutej osoby:
Právo na prístup – získať potvrdenie o spracúvaní údajov a prístup k nim.
Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.
Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.
Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.
Právo na prenosnosť údajov – toto právo sa neuplatňuje pri spracúvaní údajov na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.
Dotknutá osoba má právo kedykoľvek podať námietku proti spracúvaniu osobných údajov založenom na čl. 6 ods. 1 písm. f) (oprávnenom záujme Prevádzkovateľa), z dôvodov súvisiacich s jej konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na uplatnenie právnych nárokov.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.