Zásady ochrany osobných údajov

Hodnoty, ktoré zadáte do kalkulačiek (napríklad výkon systému, spotrebu, plochu domu, palivo alebo kraj), sa počítajú vo vašom prehliadači a neukladáme ich spolu s vašou identitou. Niektoré kalkulačky, napríklad kalkulačka tepelného čerpadla, zapisujú zadané hodnoty do adresy stránky, aby ste si výsledok mohli uložiť alebo poslať; takáto adresa neobsahuje vaše meno ani kontakt. Pri každej návšteve náš poskytovateľ hostingu (Vercel Inc.) technicky spracúva vašu IP adresu a adresu otvorenej stránky a z IP adresy odhadne krajinu, aby sme vám ponúkli obsah pre správnu krajinu. Samotnú IP adresu si neukladáme.

Údaje, ktoré vás priamo identifikujú (meno, telefón, e-mail), od vás chceme až vtedy, keď sa rozhodnete odoslať dopyt na cenovú ponuku, poslať si výpočet na e-mail alebo zaregistrovať svoju firmu. Týmto činnostiam, ako aj posúdeniu nahratej cenovej ponuky, sa venujú ďalšie časti tohto dokumentu.

Ak si po výpočte vyžiadate nezáväznú cenovú ponuku na fotovoltiku alebo tepelné čerpadlo, do formulára zadáte údaje o projekte, nehnuteľnosti a kontakt na seba. Po odoslaní môžete dopyt dobrovoľne doplniť, napríklad o typ strechy alebo o to, o čo ešte máte záujem. Tabuľka nižšie ukazuje presne, ktoré údaje zbierame a prečo.

Na niektorých stránkach si môžete nechať poslať zhrnutie výpočtu na svoj e-mail. Spracúvame pri tom váš e-mail, zhrnutie výpočtu (niekoľko riadkov s výsledkami a odkazy naň), znenie a čas vášho potvrdenia, adresu stránky a prípadné parametre kampane. Robíme to preto, že ste si túto službu vyžiadali (čl. 6 ods. 1 písm. b) GDPR). E-mail odosielame cez službu Zoho Mail (Zoho Corporation B.V., dátové centrum v EÚ) a jeho kópiu dostaneme aj my.

Tipy a novinky vám posielame, len ak ste to vo formulári samostatne zaškrtli (čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z.). Odhlásiť sa môžete kedykoľvek odpoveďou STOP na ktorýkoľvek náš e-mail.

Kópiu výpočtu uchovávame 6 mesiacov. Ak ste si objednali tipy, váš e-mail na tento účel uchovávame, kým sa neodhlásite.

Ak nám na posúdenie nahráte cenovú ponuku od inštalačnej firmy (spravidla vo formáte PDF), spracúvame obsah tohto dokumentu preto, aby sme vám k nemu vedeli pripraviť vyjadrenie – porovnanie ceny s bežným trhovým rozpätím, kontrolu veľkosti navrhovaného systému a upozornenie na položky, ktoré v ponuke chýbajú alebo sú nejasné.

Takáto ponuka môže obsahovať aj vaše osobné údaje, ktoré do nej doplnila inštalačná firma – typicky vaše meno, adresu odberného miesta, číslo odberného miesta (EIC) alebo kontaktné údaje. Tieto údaje na prípravu analýzy nepotrebujeme a na žiadny iný účel ich nepoužívame.

Ponuka obsahuje aj údaje firmy, ktorá ju vystavila – obchodné meno, IČO, sídlo a prípadne meno pracovníka. Ak je dodávateľom živnostník, ide o osobné údaje fyzickej osoby. Spracúvame ich len počas analýzy, neukladáme ich a dodávateľa nehodnotíme; právnym základom je náš oprávnený záujem a záujem používateľa dať si posúdiť ponuku, ktorú dostal (čl. 6 ods. 1 písm. f) GDPR). Keďže dodávateľa nepoznáme a údaje neuchovávame, informujeme ho týmto zverejnením (čl. 14 ods. 5 písm. b) GDPR). Proti spracúvaniu môže namietať na info@kalkulix.eu.

Technické a cenové údaje z textu ponuky vyťahujeme automaticky, buď vlastným algoritmom na našom serveri, alebo pomocou služby Google Gemini API, ktorú prevádzkuje Google Cloud EMEA Limited (Írsko). Ktorý spôsob sme použili, vidíte pri výsledku (označenie „Predvyplnené pomocou AI“). Gemini API používame v platenom režime, v ktorom Google podľa svojich podmienok obsah nepoužíva na zlepšovanie svojich produktov a spracúva ho ako náš sprostredkovateľ na základe zmluvy o spracúvaní údajov. Predtým, než text ponuky do služby odošleme, z neho automaticky odstránime meno, adresu, číslo odberného miesta (EIC), telefón, e-mail, bankové údaje a ďalšie identifikátory, takže do služby sa má dostať len technický a cenový opis navrhovaného systému, napríklad výkon, počet a typ panelov, menič, batéria a cena. Automatické odstraňovanie nie je neomylné; ak by v texte ojedinele ostal osobný údaj, Google ho podľa zmluvy smie použiť len na poskytnutie služby nám. Google zaslaný text a odpoveď uchováva najviac 55 dní výlučne na odhaľovanie zneužitia služby a počas tejto doby do nich môžu nahliadnuť poverení zamestnanci Googlu. Google a jeho subdodávatelia môžu údaje spracúvať aj mimo EÚ (pozri časť o prenose údajov mimo EÚ/EHP).

Nahratú cenovú ponuku neodovzdávame inštalačným firmám ani nikomu ďalšiemu. Ak si po analýze vyžiadate konkurenčné ponuky, partnerským firmám posielame výlučne údaje z dopytového formulára, ktoré ste na tento účel sami vyplnili – nikdy nie samotný dokument od vášho pôvodného dodávateľa.

Nahratý dokument neukladáme. Spracujeme ho v pamäti servera len na čas potrebný na vytiahnutie technických a cenových údajov, spravidla niekoľko sekúnd, a potom ho zahodíme. Výsledok posúdenia sa zobrazí len vo vašom prehliadači a my si ho neuchovávame.

Technické a cenové údaje o systéme z nahratých ponúk zatiaľ neuchovávame ani nevyhodnocujeme súhrnne. Ak to v budúcnosti zmeníme, napríklad aby sme spresnili cenové rozpätia, s ktorými ponuky porovnávame, tieto zásady vopred aktualizujeme a pôjde výlučne o anonymizované údaje bez akejkoľvek väzby na vás alebo na váš dokument.

Ak si na stránke Môj dom alebo v kalkulačke zapnete ukladanie údajov o dome, uložíme technické údaje, ktoré ste zadali: typ nehnuteľnosti, vykurovanú plochu, stav zateplenia, spôsob vykurovania, vykurovaciu sústavu, ročnú spotrebu elektriny a paliva, orientáciu a sklon strechy, počet osôb v domácnosti, kraj a to, či už máte fotovoltiku, batériu alebo elektromobil. Neukladáme meno, adresu, e-mail ani telefón – profil nie je spojený s vašou identitou.

Profil je uložený pod náhodným identifikátorom v súbore cookie kx_profile vo vašom prehliadači. Kto má tento prehliadač, vidí profil; na inom zariadení ho neuvidíte. Cookie je nevyhnutné pre fungovanie služby, ktorú ste si sami zapli, a vytvorí sa až vaším kliknutím.

Účelom je, aby ste údaje o dome nezadávali opakovane a aby sme vám vedeli odporučiť, ktoré opatrenia sa vám oplatia. Právnym základom je plnenie služby, ktorú ste si vyžiadali (čl. 6 ods. 1 písm. b) GDPR).

Profil uchovávame 24 mesiacov od poslednej zmeny. Kedykoľvek ho môžete zmazať tlačidlom „Vypnúť a zmazať“ v kalkulačke alebo na stránke Môj dom – zmaže sa záznam v databáze aj cookie. Databázu prevádzkuje Neon Inc. na serveroch v Európskej únii ako náš sprostredkovateľ.

Údaje profilu nikomu neodovzdávame. Ak si neskôr vyžiadate cenovú ponuku, do dopytu sa predvyplnia, ale odošlú sa len s vaším výslovným súhlasom v dopytovom formulári.

Ak sa ako fotovoltická firma zaregistrujete do nášho partnerského zoznamu, aby ste od nás mohli dostávať dopyty od zákazníkov, spracúvame tieto údaje:

Návštevnosť meriame nástrojom Google Analytics 4, ktorý pre nás ako sprostredkovateľ prevádzkuje Google Ireland Limited. Skript Google Analytics sa načíta a cookies _ga sa uložia až potom, čo s tým v cookie lište súhlasíte; bez súhlasu Google Analytics nespúšťame. Google podľa svojich informácií neukladá IP adresy návštevníkov z EÚ. Údaje v Google Analytics sa uchovávajú 2 mesiace. Prehľad všetkých cookies a podobných technológií vrátane doby ich platnosti je v samostatných Zásadách používania cookies (/sk/cookies).

Odovzdanie vašich kontaktných a projektových údajov montážnym firmám pre fotovoltiku alebo tepelné čerpadlá je založené na vašom súhlase (čl. 6 ods. 1 písm. a) GDPR). Na rovnakom základe spracúvame aj doplnenie dopytu, ak ho pošlete. Súhlas je oddelený od prípadného súhlasu s vlastným marketingom Kalkulix.eu (napríklad zasielaním tipov e-mailom) – ten je vždy dobrovoľný a jeho neudelenie nemá vplyv na to, či dostanete cenovú ponuku. Bez mena, telefónu a e-mailu dopyt firme odovzdať nevieme; ostatné údaje firma potrebuje na prípravu ponuky.

Vedome sme nezvolili oprávnený záujem ako právny základ pre odovzdanie kontaktu tretím firmám – pri vyplnení kalkulačky by ste takéto odovzdanie údajov komerčným partnerom pravdepodobne primerane neočakávali, preto považujeme výslovný súhlas za bezpečnejší a férovejší základ.

Nahratím ponuky si objednávate našu bezplatnú službu jej posúdenia a obsah dokumentu spracúvame na jej poskytnutie (čl. 6 ods. 1 písm. b) GDPR) – bez spracovania obsahu dokumentu vám k nemu vyjadrenie pripraviť nevieme. Na rovnakom základe vám posielame výpočet na e-mail, ak si ho vyžiadate.

Registráciu vašej firmy do partnerského zoznamu spracúvame na základe rokovania o zmluve a plnenia zmluvy medzi vami a Kalkulix.eu (čl. 6 ods. 1 písm. b) GDPR).

Na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) spracúvame: odtlačok IP adresy, čas vyplnenia formulára a kontrolu opakovaného odoslania na ochranu formulárov pred zneužitím a spamom; adresu stránky, odkazujúcu stránku a typ prehliadača na diagnostiku; parametre reklamnej kampane v dopyte na to, aby sme vedeli, ktorá kampaň ho priniesla; údaje dodávateľa v nahratej ponuke; a údaje potrebné na preukázanie súhlasu a obranu právnych nárokov. Tieto záujmy sme porovnali s vašimi právami – ide o malý rozsah údajov, ktoré nepoužívame na nič iné. Proti tomuto spracúvaniu môžete namietať (pozri časť „Právo namietať“).

Meranie návštevnosti nástrojom Google Analytics a uloženie údajov o reklamnej kampani vo vašom prehliadači robíme len s vaším súhlasom z cookie lišty (§ 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek zmeniť alebo odvolať odkazom na nastavenia cookies v pätičke stránky.

Vaše meno, telefón, e-mail a údaje o projekte odovzdávame montážnym firmám z nášho partnerského zoznamu, ktoré pôsobia vo vašom regióne a venujú sa tomu, o čo žiadate (fotovoltika alebo tepelné čerpadlo) – najviac toľkým, koľko ste zvolili vo formulári. K dátumu účinnosti týchto zásad je naším partnerom pre fotovoltiku na Slovensku ESUN (esun.sk). Ak vo vašom regióne alebo pre vašu požiadavku partnera nemáme, dopyt nikomu neodovzdáme, dáme vám vedieť e-mailom a vaše údaje do 30 dní vymažeme.

Ak dopyt odovzdáme firme, ktorú prevádzkuje iná spoločnosť, táto spoločnosť sa pre svoje ďalšie spracovanie vašich údajov (napríklad telefonický kontakt, príprava ponuky, vlastný CRM) stáva samostatným prevádzkovateľom a vzťahujú sa na to jej vlastné zásady ochrany osobných údajov.

Zoznam partnerov sa môže meniť a každú zmenu premietneme do tejto časti. Ak chcete vedieť, ktorej konkrétnej firme alebo firmám sme váš dopyt poslali, napíšte nám na info@kalkulix.eu.

Okrem partnerských firiem spracúvajú údaje v našom mene títo poskytovatelia (sprostredkovatelia), ktorí konajú výlučne podľa našich pokynov a nesmú údaje využiť na vlastné účely: Vercel Inc. (USA) – hosting stránky a spracovanie formulárov; Zoho Corporation B.V. (Holandsko) – e-mailová schránka a odosielanie e-mailov; Google Ireland Limited (Írsko) – meranie návštevnosti Google Analytics, len s vaším súhlasom; Google Cloud EMEA Limited (Írsko) – služba Google Gemini API na vytiahnutie údajov z nahratej ponuky, ak ju použijeme.

Údaje z dopytového formulára vrátane doplnenia uchovávame 12 mesiacov od odoslania alebo do odvolania súhlasu, podľa toho, čo nastane skôr. Potom si 3 roky ponecháme len záznam o tom, kedy a v akom znení ste súhlas udelili a komu sme dopyt odovzdali (bez telefónu, e-mail len v podobe odtlačku), aby sme vedeli preukázať, že sme postupovali v súlade so zákonom. Firma, ktorej sme dopyt odovzdali, uchováva údaje podľa svojich zásad.

Údaje o registrovanej firme uchovávame, kým je firma súčasťou nášho partnerského zoznamu. Ak spolupráca nevznikne, uchovávame ich 12 mesiacov od registrácie. Účtovné doklady uchovávame po dobu, ktorú určuje zákon o účtovníctve.

Súhlas s odovzdaním údajov partnerským firmám môžete kedykoľvek odvolať napísaním na info@kalkulix.eu. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania, ku ktorému došlo pred jeho odvolaním, napríklad na to, že ponuku už dostala firma, ktorej sme kontakt odovzdali skôr.

Nahratú cenovú ponuku neuchovávame (pozri vyššie). Odtlačok IP adresy a kontrola opakovaného odoslania existujú len v pamäti servera, spravidla niekoľko minút až hodín. Údaje v Google Analytics sa uchovávajú 2 mesiace.

Vo vzťahu k svojim osobným údajom máte podľa GDPR tieto práva. Ktorékoľvek z nich si môžete bezplatne uplatniť napísaním na info@kalkulix.eu; odpovieme najneskôr do jedného mesiaca. Keďže formuláre nevyžadujú účet, údaje dohľadáme podľa e-mailu alebo telefónu, ktorý ste uviedli. Aby sme ich neposlali nesprávnej osobe, odpovieme na e-mail z formulára, prípadne vás požiadame o overenie.

Proti spracúvaniu, ktoré robíme na základe oprávneného záujmu (ochrana formulárov, technické údaje, parametre kampane, údaje dodávateľa v nahratej ponuke), môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie – stačí napísať na info@kalkulix.eu. Ak namietnete, spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo dôvody na obranu právnych nárokov (čl. 21 GDPR). Ak by sme vaše údaje niekedy spracúvali na priamy marketing, môžete proti tomu namietať kedykoľvek a bez uvedenia dôvodu.

Vašu IP adresu neukladáme v pôvodnej, čitateľnej podobe. Na obmedzenie zneužitia formulárov, napríklad opakovaného automatizovaného odosielania, z nej vypočítame skrátený kryptografický odtlačok (hash) s tajnou soľou a držíme ho len v pamäti servera, spravidla niekoľko minút. Bez tajnej soli sa z odtlačku IP adresa zistiť nedá; ide však o pseudonymizovaný, nie anonymný údaj, a preto s ním zaobchádzame ako s osobným údajom.

Aby sme vedeli preukázať, že sme váš súhlas získali zákonným spôsobom, ukladáme presné znenie súhlasu, ktorý ste odkliknuli, jeho verziu a čas, kedy ste ho udelili.

Spolu s formulárom zaznamenávame aj niekoľko technických údajov – adresu stránky, z ktorej ste formulár odoslali, prípadne odkazujúcu stránku a typ prehliadača (tzv. user agent), a ak ste na stránku prišli z reklamy a súhlasili ste s marketingovými cookies, aj parametre kampane (utm, gclid, fbclid) a čas prvej návštevy. Tieto údaje používame na diagnostiku, ochranu pred zneužitím formulára a na vyhodnotenie, ktorá kampaň dopyt priniesla – nie na vaše sledovanie naprieč internetom.

Stránka Kalkulix.eu beží na infraštruktúre spoločnosti Vercel Inc. so sídlom v USA. Serverové funkcie, ktoré spracúvajú formuláre a nahraté ponuky, bežia v dátovom centre vo Frankfurte (EÚ), k údajom však môže mať prístup Vercel Inc. a jej subdodávatelia z USA. Takýto prenos je chránený štandardnými zmluvnými doložkami Európskej komisie (vykonávacie rozhodnutie (EÚ) 2021/914), ktoré sú súčasťou našej zmluvy s Vercelom. Vercel je navyše certifikovaný podľa rámca ochrany osobných údajov EÚ – USA (EU-U.S. Data Privacy Framework).

Google Analytics (Google Ireland Limited) a služba Google Gemini API (Google Cloud EMEA Limited) môžu údaje odovzdať materskej spoločnosti Google LLC a ďalším subdodávateľom v USA a iných krajinách. Tieto prenosy sú chránené štandardnými zmluvnými doložkami a certifikáciou Google LLC podľa Data Privacy Framework. E-mailovú schránku prevádzkuje Zoho Corporation B.V. v dátových centrách v EÚ. Partnerským firmám odovzdávame dopyty len v rámci Slovenska, Česka a Maďarska. Kópiu zmluvných záruk vám poskytneme na požiadanie na info@kalkulix.eu.

Kalkulačky, skóre 0 – 100 a slovné odporúčanie hodnotia dom, zariadenie alebo cenovú ponuku podľa pevných vzorcov. Nerozhodujú o vás, nemajú právne ani podobne závažné účinky a nerozhodujú o tom, či službu dostanete – je to odporúčanie, o ktorom rozhodujete vy. Nejde teda o automatizované rozhodovanie podľa čl. 22 GDPR.

Naše služby nie sú určené osobám mladším ako 16 rokov (v Česku 15 rokov). Ak zistíme, že nám dopyt poslala mladšia osoba, jej údaje vymažeme a nikomu ich neodovzdáme.

Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to GDPR neukladá. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na info@kalkulix.eu.

Poskytnutie údajov je dobrovoľné. Bez kontaktných údajov však nevieme odovzdať dopyt ani poslať výpočet na e-mail.

Tieto zásady môžeme aktualizovať, najmä keď pridáme novú službu alebo zmeníme poskytovateľa. Dátum účinnosti je uvedený na začiatku dokumentu a podstatné zmeny na tejto stránke vyznačíme.