PODMIENKY A INFORMÁCIE, ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV PRE POUŽIVATEĽOV eZÓNY SSE

Stredoslovenská energetika, a. s., právna forma: akciová spoločnosť, IČO 51 865 467, so sídlom Pri Rajčianke 8591/4B, 010 47 Žilina, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sa, vložka č. 10956/L, (ďalej len „SSE“, „prevádzkovateľ“ alebo „spoločnosť“) ako prevádzkovateľ spracúva osobné údaje dotknutých osôb, ktorým týmto poskytuje informácie v zmysle čl. 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES („GDPR alebo „Nariadenie“) a s ohľadom na zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov („ZOOÚ“). Dotknutá osoba môže kontaktovať prevádzkovateľa e-mailom na domacnosti@sse.sk alebo podnikatelia@sse.sk, prípadne poštou na adresu sídla prevádzkovateľa, resp. osobne v sídle prevádzkovateľa alebo na zákazníckych centrách prevádzkovateľa. Kontaktné údaje sú uvedené aj na webovom sídle www.sse.sk. Dotknutá osoba sa môže v prípade otázok týkajúcich sa spracúvania osobných údajov obrátiť tiež na zodpovednú osobu e-mailom na adresu dpo@sse.sk alebo listom adresovaným zodpovednej osobe (DPO) do sídla prevádzkovateľa, prípadne osobne v sídle prevádzkovateľa.

Podľa druhu vzťahu s prevádzkovateľom sú v nižšie uvedené účely spracúvania osobných údajov (ďalej aj „OÚ“), z ktorých je zrejmá kategória dotknutých osôb, právny základ na ich spracúvanie, ako aj doba, po ktorú bude prevádzkovateľ tieto OÚ spracúvať a prípadní príjemcovia OÚ.

SSE nesprístupňuje OÚ žiadnym tretím osobám ako tým, u ktorých to vyžaduje zákon alebo tieto podmienky spracúvania osobných údajov.

Prevádzkovateľ primárne neuskutočňuje prenos osobných údajov do tretích krajín (mimo Európskej únie/Európskeho hospodárskeho priestoru) ani medzinárodnej organizácii.

K prenosu môže dôjsť v prípade spoločnosti Microsoft (dodávateľ cloudových služieb Office 365), s ktorou má prevádzkovateľ uzatvorenú sprostredkovateľskú zmluvu: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=29. Spoločnosť Microsoft primárne spracúva všetky osobné údaje v rámci EHP, ale niektorí jej subdodávatelia sídlia v tretej krajine, ako je USA https://www.dataprivacyframework.gov/). Spoločnosť Microsoft využíva ako nástroje prenosu štandardné zmluvné doložky alebo rozhodnutia Európskej komisie o primeranosti. Viac o ochrane osobných údajov spoločnosti Microsoft nájdete na https://learn. microsoft.com/en-us/compliance/regulatory/gdpr.

SSE nespracúva OÚ pre účely vykonávania automatizovaného rozhodovania vrátane profilovania.

V prípade, ak je pri niektorom z účelov spracúvania právnym základom pre spracúvanie OÚ zmluva, poskytnutie týchto údajov predstavuje zmluvnú požiadavku pre plnenie v zmysle predmetnej zmluvy. V prípade neposkytnutia týchto údajov, nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. V prípade, ak je právnym základom pre spracúvanie OÚ plnenie zákonnej povinnosti, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností SSE, ktoré jej vyplývajú z príslušných všeobecných právnych predpisov.

V prípade, že používateľ eZóny SSE je súčasne odberateľom elektriny/plynu SSE, jeho osobné údaje sa spracúvajú aj na účely, ktoré sú uvedené v dokumente Podmienky a informácie o spracúvaní osobných údajov PRE ODBERATEĽOV ELEKTRINY, ODBERATEĽOV PLYNU A ICH ZÁSTUPCOV, ktorý nájdete na www.sse.sk, v časti Ochrana osobných údajov a Cookies: Ochrana osobných údajov a Cookies, Stredoslovenská energetika (sse.sk).

Kategórie OÚ:

1. Účel č.1: prihlasovacie údaje, identifikačné údaje, kontaktné údaje, v prípade, ak je používateľ eZóny aj odberateľom elektriny/plynu, tak aj údaje o odbernom mieste, fakturačné údaje, údaje o spotrebe.
2. Účel č.2: OÚ obsiahnuté v žiadosti o výkon práv podľa GDPR a ZOOÚ a odpovedi na žiadosť a s nimi súvisiace.
3. Účel č.3: OÚ obsiahnuté v sporových a nesporových konaniach, súdnych a mimosúdnych konaniach, exekučných a konkurzných konaniach a pod.
4. Účel č.4: OÚ vyžiadané od orgánu verejnej moci a poskytnuté orgánu verejnej moci.
5. Účel č.5: OÚ, pri ktorých došlo k porušeniu ochrany OÚ a s ním súvisiace, resp. ktorých sa týkalo prešetrenie prípadu.
6. Účel č.6: OÚ obsiahnuté v došlej a odoslanej pošte a registratúre.

Zdroj: OÚ máme od dotknutej osoby, resp. osoby, ktorú dotknutá osobu zastupuje.

Ak OÚ poskytuje iná ako dotknutá osoba, daná osoba vyhlasuje, že má právny základ na poskytnutie OÚ. OÚ o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím OÚ o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa OÚ spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e) ZOOÚ.

V súvislosti so spracúvaním OÚ má dotknutá osoba najmä nasledovné práva:

1) na základe žiadosti vyžadovať od SSE právo na prístup k osobným údajom (právo na prístup), t. j. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú OÚ, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto OÚ a tieto informácie:

1. a) účely spracúvania;
2. b) kategórie dotknutých OÚ;
3. c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú OÚ poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
4. d) ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
5. e) existencia práva požadovať od prevádzkovateľa opravu OÚ týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
6. f) právo podať sťažnosť dozornému orgánu;
7. g) ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
8. h) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
9. i) ak sa OÚ prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 GDPR týkajúcich sa prenosu;

2) na základe žiadosti vyžadovať od SSE opravu nesprávnych alebo neaktuálnych OÚ, resp. doplnenie neúplných OÚ (právo na opravu);

3) na základe žiadosti vyžadovať od SSE vymazanie/likvidáciu OÚ (právo na výmaz), ak:

1. a) OÚ už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
2. b) v prípadoch, keď boli OÚ spracúvané na základe súhlasu a tento súhlas so spracúvaním OÚ bol odvolaný, pričom neexistuje iný právny základ na spracúvanie OÚ alebo iná zákonná výnimka;
3. c) ak dotknutá osoba namieta spracúvanie OÚ na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči priamemu marketingu;
4. d) OÚ sú spracúvané nezákonne;
5. e) na to, aby sa splnila zákonná povinnosť, musia byť OÚ vymazané;
6. f) OÚ sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR;

4) na základe žiadosti vyžadovať od SSE obmedzenie spracúvania OÚ (právo na obmedzenie spracúvania), ak:

1. a) dotknutá osoba napadne správnosť OÚ, a to počas obdobia umožňujúceho SSE overiť správnosť OÚ;
2. b) spracúvanie OÚ je protizákonné a dotknutá osoba namieta proti vymazaniu OÚ a žiada namiesto toho obmedzenie ich použitia;
3. c) SSE už nepotrebuje OÚ na účely spracúvania OÚ, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
4. d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

5) na základe žiadosti vyžadovať od SSE OÚ, ktoré sa týkajú dotknutej osoby, a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje (právo na prenosnosť OÚ) ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto OÚ poskytli, bránil, ak:

1. a) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, alebo na zmluve pod[1]ľa článku 6 ods. 1 písm.
2. b) GDPR, a b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa predchádzajúceho odseku právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;

6) podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.

Právo namietať proti spracúvaniu osobných údajov

platí iba pri právnom základe podľa čl. 6. ods. 1 písm. f) GDPR – oprávnený záujem

Proti spracúvaniu svojich osobných údajov, ktoré je založené na našich oprávnených záujmoch, môžete kedykoľvek namietať, aj bez uvedenia dôvodov. Námietku musíme riadne posúdiť. Ak nepreukážeme, že máme na spracúvanie nevyhnutné oprávnené dôvody a že tieto prevažujú nad vašimi záujmami, právami a slobodami, nebudeme vaše osobné údaje ďalej spracúvať.

Svoju námietku môžete poslať na: Stredoslovenská energetika, a. s., IČO 51 865 467, so sídlom Pri Rajčianke 8591/4B, 010 47 Žilina alebo e-mailom na dpo@sse.sk.

Podrobné informácie o jednotlivých právach dotknutých osôb a spôsobe ich uplatnenia sú uvedené na www.sse.sk v časti Ochrana osobných údajov a Cookies. Žiadosti v súvislosti s vyššie uvedenými právami je dotknutá osoba oprávnená uplatniť na adrese dpo@sse.sk, resp. formou doporučeného listu doručeného prevádzkovateľovi – jeho zodpovednej osobe, prípadne osobne v sídle prevádzkovateľa.

Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), SSE má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia alebo má právo odmietnuť na základe takejto žiadosti konať.

V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov sa môžete obrátiť priamo na SSE, a to u zodpovednej osoby na adrese dpo@sse.sk. Zároveň máte právo obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, e-mail: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk/.

Aktuálna verzia tohto dokumentu sa nachádza aj v sídle prevádzkovateľa a na internetovej webovej stránke SSE www.sse.sk v časti Ochrana osobných údajov a Cookies.