PODMIENKY OCHRANY SÚKROMIA
Tieto podmienky ochrany súkromia vysvetľujú, akým spôsobom spoločnosť eGrid SK s.r.o. , so sídlom Mostová 2, 811 02 Bratislava – mestská časť Staré Mesto, IČO: 51 281 881, zapísaná v Obchodnom registri Okresného súdu Bratislava I, Oddiel: Sro, Vložka č. 124797/B (ďalej aj len ako „eGrid SK“) spracúva Vaše osobné údaje . Zároveň predstavujú tieto podmienky ochrany súkromia plnenie informačnej povinnosti spoločnosti eGrid SK podľa článkov 13 a 14 GDPR.
Zásady ochrany osobných údajov
Pri spracúvaní Vašich osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“), v súlade s príslušnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“), ktoré sa na nás vzťahujú, ako aj v súlade s ostatnými príslušnými všeobecne záväznými právnymi predpismi.
V prípade otázok týkajúcich sa spracúvania Vašich osobných údajov alebo uplatňovania Vašich práv súvisiacich so spracúvaním Vašich osobných údajov sa na nás môžete obrátiť poštou na adrese nášho sídla Mostová 2, 811 02 Bratislava alebo e-mailom na adresu info@egrids.sk.
Ako prevádzkovateľ zodpovedáme za ochranu Vašich osobných údajov. Vaše osobné údaje budú uchovávané a zálohované bezpečne, v súlade s našou bezpečnostnou politikou a s bezpečnostnou politikou našich sprostredkovateľov, a to len po dobu, ktorá je špecifikovaná nižšie v týchto podmienkach ochrany osobných údajov. Prístup k Vašim osobným údajom budú mať príjemcovia a nami poverené osoby, ktoré ich spracúvajú na základe našich pokynov a v súlade s našou bezpečnostnou politikou. Ako prevádzkovateľ sme povinní zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a Zákona.
Akým spôsobom získavame Vašej osobné údaje
Najčastejšie priamo od Vás, ale aj z verejne prístupných registrov (napríklad obchodný register, kataster nehnuteľností a pod.) alebo napr. od tretej osoby, najčastejšie od Vášho dodávateľa elektriny alebo od osoby, ktorá je naším zmluvným partnerom a Vy vstupujete namiesto nej do zmluvného vzťahu s nami (napríklad pri zmene odberateľa na odbernom mieste).
Vaše osobné údaje od Vás nevyhnutne potrebujeme za účelom plnenia našich povinností ako prevádzkovateľa distribučnej sústavy vyplývajúcich nám z príslušných všeobecne záväzných právnych predpisov, najmä zákona č. 251/2012 Z. z. o energetike a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o energetike“), zákona č. 250/2012 Z. z. o regulácii v sieťových odvetviach v znení neskorších predpisov (ďalej len „ zákon o regulácii“) vyhlášky Úradu pre reguláciu sieťových odvetví č. 24/2013 Z. z., ktorou sa ustanovujú pravidlá pre fungovanie vnútorného trhu s elektrinou a pravidlá pre fungovanie vnútorného trhu s plynom v znení neskorších predpisov (ďalej len „Pravidlá trhu“) a ostatných všeobecne záväzných právnych predpisov a predpisov ostatných účastníkov trhu, ktoré sú pre prevádzkovateľa distribučnej sústavy záväzné. Následkom neposkytnutia osobných údajov je nemožnosť zabezpečenia distribúcie elektriny a s tým súvisiacich služieb.
Kategórie získavaných a spracúvaných osobných údajov a ich rozsah
V závislosti od konkrétneho účelu spracúvaniaa právneho základu budeme získavať a spracúvať najmä niektoré z nasledovných osobných údajov zaradených do kategórie bežných osobných údajov:
· identifikačné údaje v rozsahu meno, priezvisko, titul, dátum narodenia, IČO, DIČ, IČ DPH,príp. štátna príslušnosť, údaje o zápise v živnostenskom registri, obchodnom registri, prípadne v inej evidencii,
· kontaktné údaje v rozsahu adresa bydliska, sídla, resp. miesta podnikania, korešpondenčná adresa, e-mailová adresa, telefonický kontakt,
· bankové údaje ako IBAN, názov banky, v ktorej je vedený Váš bankový účet,
· údaje o Vašom odbernom mieste v rozsahu EIC kód odberného miesta, adresa odberného miesta, maximálna rezervovaná kapacita na odbernom mieste, veľkosť inštalovaného ističa, údaj o napäťovej úrovni, užívací titul k odbernému miestu, interval odpočtu,
· informácie o spotrebe, výrobe a zdrojoch na odbernom mieste,
· informácie o kompenzačných platbách podľa vyhlášky Úradu pre reguláciu sieťových odvetví č. 236/2016 Z. z., ktorou sa ustanovujú štandardy kvality prenosu elektriny, distribúcie elektriny a dodávky elektriny (ďalej len „ Štandardy kvality“),
· informácie o fakturovaných alebo inkasovaných sumách za vykonávané činnosti,
· informácie o tom, či ste zraniteľným odberateľom v domácnosti alebo malým podnikom, príp. inou kategóriou odberateľa,
· pridelené identifikátory (číslo zmluvy, číslo obchodného partnera),
· informácie o výške neuhradených pohľadávok,
· informácie o neoprávnenom odbere,
· prípadné ďalšie informácie, ktoré sú osobnými údajmi, ktoré nám poskytnete priamo, príp. prostredníctvom tretej osoby v súvislosti s existujúcim vzťahom s našou spoločnosťou ako Vaším prevádzkovateľom distribučnej sústavy, do ktorej je Vaše odberné miesto pripojené, a pod.;
(ďalej len „Osobné údaje“).
Osobitné kategórie osobných údajov ako sú údaje, ktoré by odhaľovali Váš rasový alebo etnický pôvod, politické názory, politické alebo filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, sexuálnu orientáciu alebo iné osobné údaje budeme o Vás spracúvať výlučne v prípade, ak by to bolo nevyhnutné v súvislosti s uplatňovaním alebo bránením našich práv v súdnom alebo inom konaní pred orgánmi verejnej moci alebo v prípade monitorovania našich priestorov kamerovým systémom.
Príjemcovia osobných údajov
Pri spracúvaní Vašich osobných údajov dbáme na dodržiavanie zákonných povinností a ich sprístupňovanie len v nevyhnutnom rozsahu. V rámci výkonu činnosti prevádzkovateľa distribučnej sústavy môže dôjsť k sprístupneniu Vašich osobných údajov zamestnancom, osobám, ktoré poverujeme vykonaním jednotlivých úkonov pri prevádzkovaní distribučnej sústavy na základe osobitných zmluvných vzťahov, spolupracujúcim advokátom, našim účtovným alebo daňovým poradcom, technickým poradcom, poskytovateľom serverového úložiska, poskytovateľom účtovných softwérov a iného softwérového vybavenia alebo podpory, vrátane zamestnancov týchto osôb.
Ak dochádza k spracúvaniu Vašich osobných údajov našimi sprostredkovateľmi, tak dbáme na to, aby sme na to využívali len sprostredkovateľov poskytujúcich dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a Zákona a aby sa zabezpečila ochrana Vašich práv ako dotknutej osoby.
Účel spracúvania osobných údajov a právne základy
Vaše osobné údaje budeme získavať a ďalej spracúvať na nasledovné účely a na základe nasledovných právnych základov:
|
Účel |
Právny základ |
|
Výkon regulovanej činnosti (distribúcia elektriny) |
plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, a to najmä povinností vyplývajúcich nám ako regulovanému subjektu zo zákona o energetike, zákona o regulácii, Pravidiel trhu, Štandardov kvality, predpisov iných účastníkov trhu ktoré sú pre nás ako prevádzkovateľa distribučnej sústavy záväzné prípadne plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, napríklad podľa rámcovej distribučnej zmluvy, ktorú máme uzavretú s Vaším dodávateľom elektriny |
|
uzavretie a plnenie zmluvy o pripojení, rámcovej distribučnej zmluvy alebo zmluvy o prístupe do distribučnej sústavy a distribúcii elektriny |
plnenie zmluvy, vrátane predzmluvných vzťahov podľa čl. 6 ods. 1 písm. b) GDPR, ako aj plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR vyplývajúcich zo zákona o energetike, Pravidiel trhu, Štandardov kvality a ostatných všeobecne záväzných právnych predpisov a predpisov iných účastníkov trhu ktoré sú pre nás ako prevádzkovateľa distribučnej sústavy záväzné |
|
Vedenie účtovníctva a vyhotovovanie účtovných dokladov |
plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, a to najmä podľa zákona 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, ako aj podľa zákona o energetike, Pravidiel trhu a Štandardov kvality |
|
Evidencia a správa poštových zásielok, pošty doručovanej a odosielanej z a do elektronickej schránky a evidencia a archivácia zmlúv, účtovných, daňových a súvisiacich dokladov v našich interných systémoch |
plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, vyplývajúcich nám najmä zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zo zákona č. 395/2002 Z. z. o archívoch a registratúrach a o zmene a doplnení niektorých zákonov |
|
Evidencia Vašej prítomnosti v priestoroch nášho sídla, príp. monitorovanie našich priestorov kamerovým systémom, ak sú kamerovým systémom vybavené
|
oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR Oprávneným záujmom je v danom prípade riadne a včasné vybavovanie Vašich požiadaviek na mieste príslušným pracovníkom, ako aj o chrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku a zdravia osôb. |
|
Ochrana našich právnych a iných nárokov, preukazovanie dodržiavania zákonných povinností |
oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR Oprávnený záujem je v tomto prípade preukazovanie, uplatňovanie a obhajovanie práv našej spoločnosti v súdnych, správnych a iných podobných konaniach, napríklad vymáhanie pohľadávok, škody a pod. |
|
Marketingové účely |
súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem podľa čl. 6 ods. 1 GDPR Oprávneným záujmom je v tomto prípade výkon našej podnikateľskej činnosti a zvyšovanie povedomia o našej spoločnosti. |
|
Zabezpečenie a zvyšovanie kvality služieb, starostlivosť o zákazníkov a zvyšovanie ich spokojnosti. |
súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem podľa čl. 6 ods. 1 GDPR Oprávneným záujmom je v tomto prípade zvyšovanie kvality poskytovaných služieb, starostlivosti o Vás a zvyšovanie Vašej spokojnosti s našimi službami.
|
Doba uchovávania osobných údajov prevádzkovateľom
Vaše osobné údaje budeme spracúvať po dobu nevyhnutnú na dosiahnutie účelov ich spracúvania, resp. po dobu, kým je to potrebné pre účely, pre ktoré k spracúvaniu osobných údajov dochádza, minimálne však desať (10) rokov, pretože po túto dobu sme povinní archivovať účtovnú a daňovú dokumentáciu podľa príslušných všeobecne záväzných právnych predpisov.
Pokiaľ spracúvame Vaše osobné údaje za účelom ochrany našich právnych a iných nárokov, osobné údaje budú spracúvané až do právoplatného skončenia súdneho/správneho/exekučného alebo iného obdobného konania, ktorého predmetom sú tieto nároky, najneskôr do uplynutia príslušnej premlčacej doby.
Po uplynutí týchto dôb budú Vaše osobné údaje vymazané, resp. znehodnotené /skartované.
Prenos osobných údajov do tretích krajín alebo medzinárodnej organizácii
V rámci predmetu našej činnosti štandardne neodovzdávame Vaše osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (Európska únia, Island, Nórsko, Lichtenštajnsko). V prípade, že by malo dôjsť k odovzdaniu údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, vždy si preveríme, či tretia krajina, do ktorej by mali byť údaje poskytnuté, zabezpečuje adekvátnu ochranu osobných údajov v zmysle príslušných právnych predpisov, napr. vo vzťahu k nim bolo vydané rozhodnutie Európskej komisie o primeranosti (EU-US Privacy Shield alebo Swiss-US Privacy Shield, a pod.) alebo spĺňajú iné záruky vyžadované v zmysle GDPR.
Odvolanie súhlasu so spracúvaním osobných údajov
V prípade, ak spracúvame Vaše osobné údaje aj na základe súhlasu, máte právo kedykoľvek tento súhlas so spracovaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; udelený súhlas môžete odvolať rovnakým spôsobom, akým bol súhlas udelený.
Automatizované rozhodovanie, vrátane profilovania
Pri spracúvaní Vašich osobných údajov z našej strany nedochádza k automatizovanému rozhodovaniu ani profilovaniu.
Spracúvanie súborov cookies
Naše webstránka www.egrids.sk nespracúva súbory cookies. Ak by niekedy v budúcnosti na našej webstránke dochádzalo k spracúvaniu súborov cookies, ubezpečujeme Vás, že v takom prípade budeme od Vás žiadať súhlas so spracúvaním cookies prostredníctvom vyskakovacieho (pop-up) okna priamo na našej webovej stránke. V tejto súvislosti však prosím vezmite na vedomie, že za súhlas so spracúvaním súborov cookies sa v zmysle ustanovenia § 55 ods. 5 zákona č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov považuje aj príslušné nastavenie Vášho webového prehliadača (napr. nastavenie neblokovať súbory cookies).
Aké sú Vaše práva v súvislosti s ochranou osobných údajov?
V súvislosti so spracúvaním Vašich osobných údajov máte okrem vyššie uvedených práv najmä nasledovné práva:
(i) právo na prístup k osobným údajom (čl. GDPR); máte právo získať od nás potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom (ich kópie), ako aj právo na doplňujúce informácie, ktoré sa Vás týkajú.
Vo väčšine prípadov Vám tieto kópie Vašich osobných údajov a doplňujúce informácie poskytneme v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
(ii) právo na opravu osobných údajov (čl. 16 GDPR); prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Toto právo Vám však umožňuje žiadať od nás, aby sme bez zbytočného odkladu opravili Vaše nesprávne osobné údaje alebo doplnili Vaše osobné údaje, ak sú nepresné, neúplné alebo neaktuálne.
Vezmite, prosím, na vedomie, že ste povinný poskytnúť nám len také osobné údaje, ktoré sú úplné a správne, pričom zodpovedáte za nepravdivosť osobných údajov, ktoré ste nám poskytli;
(iii) právo na vymazanie osobných údajov (právo „na zabudnutie“) (čl. 17 GDPR), ktoré sa Vás týkajú, ak je splnený niektorý z dôvodov podľa čl. 17 GDPR, napríklad:
· ak Vaše osobné údaje už nepotrebujeme na účel, na ktorý sme ich získali alebo spracúvali,
· ak spracúvame Vaše osobné údaje nezákonne.
Toto Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť;
(iv) právo na obmedzenie spracúvania osobných údajov (čl. 18 GDPR), ktoré sa Vás týkajú, ak je splnený niektorý z prípadov uvedených v čl. 18 GDPR;
(v) právo na prenesenie osobných údajov (čl. 20 GDPR), ktoré sa Vás týkajú ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak je to technicky možné a ak sa spracúvanie zakladá na:
· súhlase, výslovnom súhlase alebo na zmluve,
· je vykonávané automatizovanými prostriedkami spracúvania.
(vi) právo namietať spracúvanie osobných údajov (čl. 21 GDPR), ak je spracúvanie Vašich osobných údajov založené na našom legitímnom oprávnenom záujme alebo ak Vaše osobné údaje spracúvame na účel priameho marketingu našich služieb a produktov, vrátane profilovania pri takomto spracúvaní.
V prípade, ak podáte námietku a my nepreukážeme presvedčivý legitímny oprávnený dôvod na spracúvanie Vašich osobných údajov, alebo ak podáte námietku voči spracúvaniu Vašich osobných údajov na účel priameho marketingu našich služieb a produktov, nebudeme Vaše osobné údaje na tieto účely ďalej spracúvať.
(vii) právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, ak by takéto automatizované rozhodovanie a profilovanie malo vo vzťahu k Vám právne účinky alebo Vás významne ovplyvňovalo (čl. 22 GDPR);
(viii) tiež máte právo žiadať od nás o preskúmanie automatizovaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, ak je takéto rozhodnutie založené výlučne na automatizovanom spracúvaní Vašich osobných údajov; môžete zároveň vyjadriť svoje stanovisko a napadnúť takéto rozhodnutie
(ix) právo podať sťažnosť Úradu na ochranu osobných údajov (čl. 77 GDPR); ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR resp. Zákonom, môžete podať Úradu na ochranu osobných údajov SR https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27;tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk ako dozornému orgánu sťažnosť (návrh na začatie konania o ochrane osobných údajov podľa § 100 Zákona).
Rovnako máte právo kedykoľvek sa obrátiť na príslušný súd.
Zmena podmienok ochrany súkromia
Spoločnosť eGrid SK si vyhradzuje právo kedykoľvek zmeniť svoje podmienky ochrany súkromia.
Pravidlá obsiahnuté v týchto podmienkach ochrany súkromia sa uplatňujú od 25.mája 2018.