Politika zasebnosti

Vrednosti, ki jih vnesete v kalkulatorje (npr. moč sistema, porabo, površino hiše, gorivo ali regijo), se izračunajo v vašem brskalniku in jih ne shranjujemo skupaj z vašo identiteto. Nekateri kalkulatorji, npr. kalkulator toplotne črpalke, vnesene vrednosti zapišejo v naslov strani, da lahko rezultat shranite ali delite; tak naslov ne vsebuje vašega imena ali kontaktnih podatkov. Ob vsakem obisku naš ponudnik gostovanja (Vercel Inc.) tehnično obdela vaš naslov IP in naslov odprte strani ter iz naslova IP oceni državo, da vam lahko prikažemo vsebino za pravo državo. Samega naslova IP ne shranjujemo.

Podatke, ki vas neposredno identificirajo (ime, telefon, e-pošta), zahtevamo šele, ko se odločite poslati povpraševanje po ponudbi, si poslati izračun po e-pošti ali registrirati svoje podjetje. Tem dejavnostim in oceni naložene ponudbe so namenjeni naslednji deli dokumenta.

Če po izračunu zahtevate nezavezujočo ponudbo za sončno elektrarno ali toplotno črpalko, v obrazec vnesete podatke o projektu, nepremičnini in svoje kontaktne podatke. Po oddaji lahko povpraševanje prostovoljno dopolnite, npr. z vrsto strehe ali tem, kaj vas še zanima. Spodnja preglednica natančno prikazuje, katere podatke zbiramo in zakaj.

Na nekaterih straneh si lahko povzetek izračuna pošljete po e-pošti. Pri tem obdelujemo vaš e-poštni naslov, povzetek izračuna (nekaj vrstic z rezultati in povezave nanje), besedilo in čas vaše potrditve, naslov strani in morebitne parametre kampanje. To počnemo, ker ste to storitev zahtevali (točka (b) člena 6(1) GDPR). E-pošto pošiljamo prek storitve Zoho Mail (Zoho Corporation B.V., podatkovni center v EU) in prejmemo njeno kopijo.

Nasvete in novice vam pošiljamo le, če ste to v obrazcu posebej označili (točka (a) člena 6(1) GDPR). Odjavite se lahko kadar koli z odgovorom STOP na katero koli našo e-pošto.

Kopijo izračuna hranimo 6 mesecev. Če ste naročili nasvete, vaš e-poštni naslov za ta namen hranimo, dokler se ne odjavite.

Če nam v oceno naložite ponudbo montažnega podjetja (običajno v obliki PDF), obdelamo vsebino dokumenta, da vam lahko pripravimo oceno – primerjavo cene z običajnim tržnim razponom, preverjanje velikosti predlaganega sistema in opozorilo na postavke, ki manjkajo ali so nejasne.

Taka ponudba lahko vsebuje tudi vaše osebne podatke, ki jih je vanjo vneslo montažno podjetje – običajno vaše ime, naslov odjemnega mesta, številko odjemnega mesta (EIC) ali kontaktne podatke. Teh podatkov za oceno ne potrebujemo in jih ne uporabljamo za noben drug namen.

Ponudba vsebuje tudi podatke podjetja, ki jo je izdalo – ime podjetja, matično številko, sedež in morebiti ime zaposlenega. Če je dobavitelj samostojni podjetnik, gre za osebne podatke fizične osebe. Obdelujemo jih samo med oceno, jih ne shranjujemo in dobavitelja ne ocenjujemo; pravna podlaga je naš zakoniti interes in interes uporabnika, da mu ocenimo prejeto ponudbo (točka (f) člena 6(1) GDPR). Ker dobavitelja ne poznamo in podatkov ne hranimo, ga obveščamo s to objavo (točka (b) člena 14(5) GDPR). Obdelavi lahko ugovarja na info@kalkulix.eu.

Tehnične in cenovne podatke iz besedila ponudbe pridobimo samodejno, bodisi z lastnim algoritmom na našem strežniku bodisi s storitvijo Google Gemini API, ki jo upravlja Google Cloud EMEA Limited (Irska). Katero metodo smo uporabili, vidite pri rezultatu (oznaka „Samodejno izpolnjeno z umetno inteligenco“). Gemini API uporabljamo v plačljivem načinu, v katerem Google v skladu s svojimi pogoji vsebine ne uporablja za izboljšanje svojih izdelkov in jo obdeluje kot naš obdelovalec na podlagi pogodbe o obdelavi podatkov. Preden besedilo ponudbe pošljemo storitvi, iz njega samodejno odstranimo imena, naslove, številko odjemnega mesta (EIC), telefonske številke, e-poštne naslove, bančne podatke in druge identifikatorje, tako da naj bi do storitve prišel le tehnični in cenovni opis predlaganega sistema, npr. moč, število in vrsta panelov, razsmernik, baterija in cena. Samodejno odstranjevanje ni nezmotljivo; če bi v besedilu izjemoma ostal osebni podatek, ga Google po pogodbi sme uporabiti le za zagotavljanje storitve nam. Google poslano besedilo in odgovor hrani največ 55 dni izključno za odkrivanje zlorab storitve, v tem času pa lahko vanje vpogledajo pooblaščeni zaposleni pri Googlu. Google in njegovi podizvajalci lahko podatke obdelujejo tudi zunaj EU (glejte del o prenosu podatkov zunaj EU/EGP).

Naložene ponudbe ne posredujemo montažnim podjetjem ali komur koli drugemu. Če po oceni zahtevate konkurenčne ponudbe, partnerskim podjetjem pošljemo izključno podatke iz obrazca za povpraševanje, ki ste jih v ta namen izpolnili sami – nikoli dokumenta vašega prvotnega dobavitelja.

Naloženega dokumenta ne shranjujemo. V pomnilniku strežnika ga obdelamo le toliko časa, kolikor je potrebno za pridobitev tehničnih in cenovnih podatkov, običajno nekaj sekund, nato ga zavržemo. Rezultat ocene se prikaže samo v vašem brskalniku in ga ne hranimo.

Tehničnih in cenovnih podatkov iz naloženih ponudb zaenkrat ne hranimo in jih ne analiziramo zbirno. Če bomo to v prihodnosti spremenili, npr. za natančnejše cenovne razpone za primerjavo, bomo to politiko vnaprej posodobili, šlo pa bo izključno za anonimizirane podatke brez kakršne koli povezave z vami ali vašim dokumentom.

Če se kot montažno podjetje registrirate na našem seznamu partnerjev, da bi od nas prejemali povpraševanja strank, obdelujemo naslednje podatke:

Obisk merimo z orodjem Google Analytics 4, ki ga za nas kot obdelovalec upravlja Google Ireland Limited. Skripta Google Analytics se naloži in piškotki _ga se shranijo šele, ko v pasici s piškotki podate soglasje; brez soglasja Google Analytics ne uporabljamo. Po navedbah Googla ta ne shranjuje naslovov IP obiskovalcev iz EU. Podatke v Google Analytics hranimo 2 meseca. Pregled vseh piškotkov in podobnih tehnologij, vključno z njihovo veljavnostjo, je v ločeni politiki piškotkov (/sl/cookies).

Posredovanje vaših kontaktnih podatkov in podatkov o projektu montažnim podjetjem za sončne elektrarne ali toplotne črpalke temelji na vašem soglasju (točka (a) člena 6(1) GDPR). Na isti podlagi obdelujemo tudi morebitno dopolnitev povpraševanja. To soglasje je ločeno od morebitnega soglasja za lastno trženje Kalkulix.eu (npr. nasveti po e-pošti) – to je vedno prostovoljno in njegova zavrnitev ne vpliva na to, ali prejmete ponudbo. Brez imena, telefona in e-pošte povpraševanja podjetju ne moremo posredovati; ostale podatke podjetje potrebuje za pripravo ponudbe.

Zakonitega interesa kot pravne podlage za posredovanje kontakta drugim podjetjem namenoma nismo izbrali – ob izpolnjevanju kalkulatorja takšnega posredovanja podatkov komercialnim partnerjem verjetno ne bi razumno pričakovali, zato menimo, da je izrecno soglasje varnejša in poštenejša podlaga.

Z nalaganjem ponudbe naročite našo brezplačno storitev njene ocene, vsebino dokumenta pa obdelamo za njeno izvedbo (točka (b) člena 6(1) GDPR) – brez obdelave vsebine ocene ne moremo pripraviti. Na isti podlagi vam pošljemo izračun po e-pošti, če ga zahtevate.

Registracijo vašega podjetja na seznamu partnerjev obdelujemo na podlagi pogajanj o pogodbi in izvajanja pogodbe med vami in Kalkulix.eu (točka (b) člena 6(1) GDPR).

Na podlagi našega zakonitega interesa (točka (f) člena 6(1) GDPR) obdelujemo: odtis naslova IP, čas izpolnjevanja obrazca in preverjanje ponovne oddaje za zaščito obrazcev pred zlorabo in neželeno pošto; naslov strani, napotitveno stran in vrsto brskalnika za diagnostiko; parametre oglaševalske kampanje v povpraševanju, da vemo, katera kampanja ga je prinesla; podatke dobavitelja v naloženi ponudbi; ter podatke, potrebne za dokazovanje soglasja in obrambo pravnih zahtevkov. Te interese smo pretehtali z vašimi pravicami – gre za majhen obseg podatkov, ki jih ne uporabljamo za nič drugega. Tej obdelavi lahko ugovarjate (glejte „Pravica do ugovora“).

Merjenje obiska z orodjem Google Analytics in shranjevanje podatkov o oglaševalski kampanji v vašem brskalniku izvajamo samo z vašim soglasjem v pasici s piškotki (člen 5(3) Direktive 2002/58/ES v slovaškem prenosu – § 109(8) zakona št. 452/2021 Z. z. – in točka (a) člena 6(1) GDPR). Soglasje lahko kadar koli spremenite ali prekličete prek povezave na nastavitve piškotkov v nogi strani.

Vaše ime, telefon, e-pošto in podatke o projektu posredujemo montažnim podjetjem z našega seznama partnerjev, ki delujejo v vaši regiji in se ukvarjajo s tem, kar zahtevate (sončna elektrarna ali toplotna črpalka) – največ toliko, kolikor ste jih izbrali v obrazcu. Na dan začetka veljavnosti te politike je naš partner za sončne elektrarne na Slovaškem ESUN (esun.sk). Če v vaši regiji ali za vašo zahtevo partnerja nimamo, povpraševanja ne posredujemo nikomur, vas o tem obvestimo po e-pošti in vaše podatke izbrišemo v 30 dneh.

Če povpraševanje posredujemo podjetju, ki ga upravlja druga družba, ta družba za nadaljnjo obdelavo vaših podatkov (npr. telefonski stik, priprava ponudbe, lasten CRM) postane samostojni upravljavec, zanjo pa velja njena lastna politika zasebnosti.

Seznam partnerjev se lahko spremeni, vsako spremembo pa bomo vnesli v ta del. Če želite vedeti, kateremu podjetju ali podjetjem smo poslali vaše povpraševanje, nam pišite na info@kalkulix.eu.

Poleg partnerskih podjetij podatke v našem imenu obdelujejo naslednji ponudniki (obdelovalci), ki ravnajo izključno po naših navodilih in podatkov ne smejo uporabiti za lastne namene: Vercel Inc. (ZDA) – gostovanje strani in obdelava obrazcev; Zoho Corporation B.V. (Nizozemska) – e-poštni predal in pošiljanje e-pošte; Google Ireland Limited (Irska) – merjenje obiska z Google Analytics, samo z vašim soglasjem; Google Cloud EMEA Limited (Irska) – storitev Google Gemini API za pridobivanje podatkov iz naložene ponudbe, kadar jo uporabimo.

Podatke iz obrazca za povpraševanje, vključno z dopolnitvijo, hranimo 12 mesecev od oddaje ali do preklica soglasja, kar nastopi prej. Nato 3 leta hranimo le zapis o tem, kdaj in v kakšnem besedilu ste dali soglasje in komu smo povpraševanje posredovali (brez telefona, e-pošta samo kot odtis), da lahko dokažemo zakonito ravnanje. Podjetje, ki smo mu povpraševanje posredovali, hrani podatke v skladu s svojo politiko.

Podatke o registriranem podjetju hranimo, dokler je podjetje na našem seznamu partnerjev. Če sodelovanje ne nastane, jih hranimo 12 mesecev od registracije. Računovodske listine hranimo toliko časa, kot to določajo predpisi o računovodstvu.

Soglasje za posredovanje podatkov partnerskim podjetjem lahko kadar koli prekličete s sporočilom na info@kalkulix.eu. Preklic ne vpliva na zakonitost obdelave pred preklicem, npr. na to, da je ponudbo že prejelo podjetje, ki smo mu kontakt posredovali prej.

Naloženih ponudb ne hranimo (glejte zgoraj). Odtis naslova IP in preverjanje ponovne oddaje obstajata samo v pomnilniku strežnika, običajno od nekaj minut do nekaj ur. Podatke v Google Analytics hranimo 2 meseca.

V skladu z GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice. Vsako od njih lahko brezplačno uveljavljate s sporočilom na info@kalkulix.eu; odgovorili bomo najpozneje v enem mesecu. Ker obrazci ne zahtevajo računa, podatke poiščemo po navedenem e-poštnem naslovu ali telefonski številki. Da jih ne pošljemo napačni osebi, odgovorimo na e-poštni naslov iz obrazca ali vas prosimo za potrditev identitete.

Obdelavi, ki jo izvajamo na podlagi zakonitega interesa (zaščita obrazcev, tehnični podatki, parametri kampanje, podatki dobavitelja v naloženi ponudbi), lahko iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate – dovolj je, da pišete na info@kalkulix.eu. Po ugovoru obdelavo prenehamo, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, ali razloge za obrambo pravnih zahtevkov (člen 21 GDPR). Če bi vaše podatke kdaj obdelovali za neposredno trženje, lahko temu ugovarjate kadar koli in brez navedbe razloga.

Vašega naslova IP ne shranjujemo v izvirni, berljivi obliki. Za omejitev zlorab obrazcev, npr. ponavljajoče se samodejne oddaje, iz njega izračunamo skrajšan kriptografski odtis (hash) s skrivno soljo in ga hranimo samo v pomnilniku strežnika, običajno nekaj minut. Brez skrivne soli naslova IP iz odtisa ni mogoče ugotoviti; gre pa za psevdonimizirane, ne anonimne podatke, zato z njimi ravnamo kot z osebnimi podatki.

Da lahko dokažemo, da smo vaše soglasje pridobili zakonito, shranimo natančno besedilo soglasja, ki ste ga označili, njegovo različico in čas, ko ste ga dali.

Skupaj z obrazcem zabeležimo tudi nekaj tehničnih podatkov – naslov strani, s katere ste poslali obrazec, napotitveno stran in vrsto brskalnika (user agent), če ste prišli z oglasa in soglašali z oglaševalskimi piškotki, pa tudi parametre kampanje (utm, gclid, fbclid) in čas prvega obiska. Te podatke uporabljamo za diagnostiko, zaščito pred zlorabo obrazca in oceno, katera kampanja je prinesla povpraševanje – ne za sledenje vam po internetu.

Spletna stran Kalkulix.eu deluje na infrastrukturi družbe Vercel Inc. s sedežem v ZDA. Strežniške funkcije, ki obdelujejo obrazce in naložene ponudbe, delujejo v podatkovnem centru v Frankfurtu (EU), vendar imajo lahko do podatkov dostop Vercel Inc. in njeni podizvajalci iz ZDA. Takšen prenos varujejo standardne pogodbene klavzule Evropske komisije (Izvedbeni sklep (EU) 2021/914), ki so del naše pogodbe z Vercelom. Vercel je poleg tega certificiran v okviru EU-U.S. Data Privacy Framework.

Google Analytics (Google Ireland Limited) in storitev Google Gemini API (Google Cloud EMEA Limited) lahko podatke posredujeta matični družbi Google LLC in drugim podizvajalcem v ZDA in drugih državah. Te prenose varujejo standardne pogodbene klavzule in certifikacija Google LLC v okviru Data Privacy Framework. Naš e-poštni predal upravlja Zoho Corporation B.V. v podatkovnih centrih v EU. Povpraševanja partnerskim podjetjem posredujemo samo na Slovaškem, Češkem in Madžarskem. Kopijo pogodbenih jamstev vam na zahtevo zagotovimo na info@kalkulix.eu.

Kalkulatorji, ocena od 0 do 100 in besedno priporočilo ocenjujejo hišo, napravo ali ponudbo po fiksnih formulah. O vas ne odločajo, nimajo pravnih ali podobno pomembnih učinkov in ne odločajo o tem, ali boste storitev prejeli – gre za priporočilo, o katerem odločate vi. Zato ne gre za avtomatizirano odločanje v smislu člena 22 GDPR.

Naše storitve niso namenjene osebam, mlajšim od 16 let (na Češkem 15 let). Če ugotovimo, da nam je povpraševanje poslala mlajša oseba, njene podatke izbrišemo in jih nikomur ne posredujemo.

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker nam tega GDPR ne nalaga. Za vsa vprašanja o varstvu podatkov nam pišite na info@kalkulix.eu.

Posredovanje podatkov je prostovoljno. Brez kontaktnih podatkov pa povpraševanja ne moremo posredovati in izračuna ne moremo poslati po e-pošti.

To politiko lahko posodobimo, zlasti ko dodamo novo storitev ali zamenjamo ponudnika. Datum začetka veljavnosti je naveden na začetku dokumenta, pomembne spremembe pa bomo označili na tej strani.