Podmínky ochrany osobních údajů (GDPR)

Společnost Energy Deal s. r. o., se sídlem Vizovice, Štěpská 380, PSČ 763 12, IČ: 14132869, DIČ: CZ14132869, zapsanou v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 126795 (dále jen „Energy Deal s.r.o.“) v souvislosti s činností, kterou vykonává, tj. dodávky elektrické energie formou tzv. přímých dodávek, sbírá a dále zpracovává osobní údaje o některých fyzických osobách. Těmito osobami jsou mj. zejména její Zákaznici, dodavatelé, obchodní partneři dodavatelů a jiné osoby, se kterými je společnost Energy Deal s. r. o. v určitém vztahu či s nimi komunikuje.

 

Tyto podmínky ochrany osobních údajů (dále jen „Podmínky“ upravují provádění zpracování osobních údajů ve společnosti Energy Deal s. r. o. a zajišťují, aby toto zpracování bylo v souladu s obecně závaznými právními předpisy, a to zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „Nařízení“), aby práva subjektů údajů byla náležitě chráněna, a aby subjekty údajů měli dostatečné informace o svých právech a postupech společnosti Energy Deal s. r. o. v rámci zpracování osobních údajů.

 

Tyto Podmínky se vztahují na veškeré osobní údaje zpracovávané společností Energy Deal s. r. o., a to bez ohledu na účel či právní titul (zákonný důvod) jejich zpracování.

 

Veškeré dotazy a připomínky ke zpracování osobních údajů lze adresovat společnosti Energy Deal s. r. o.:

  • Korespondenční adresa: Vizovice, Štěpská 380, PSČ 763 12
  • Telefon: 606 328 172
  • E-mail: info@energydeal.cz
  • Web: www.energydeal.cz

 

Zásady zpracování osobních údajů

Společnost Energy Deal s. r. o. zpracovává přesné a aktuální osobní údaje na základě zákonného titulu, transparentním způsobem, pouze pro určité, výslovně vyjádřené a legitimní účely, v minimálním nezbytném rozsahu, ukládá je ve formě umožňující identifikaci subjektů údajů pouze po nezbytnou dobu ve vztahu k účelu a zajišťuje jejich integritu a důvěrnost pomocí vhodných technických a organizačních opatření a náležitého zabezpečení před jejich neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

 

Společnost Energy Deal s. r. o. zajišťuje, aby nepřesné údaje s přihlédnutím k jejich účelu, pro který se zpracovávají, byly bezodkladně vymazány nebo opraveny.

 

Veškeré činnosti spojené s osobními údaji a jejich ochranou společnost Energy Deal s. r. o. řádně dokumentuje, zejména vede záznamy o činnostech zpracování a další doklady o zpracování osobních údajů pro naplnění zásady odpovědnosti dle Nařízení.

 

Účel zpracování

Typickým účelem je uzavření smlouvy (včetně jednání směřujících k uzavření smlouvy) či plnění smlouvy se zákazníkem, kontaktování stávající i potenciálních zákazníků za účelem nabídky produktů a služeb, plnění zákonných povinnosti zejména v oblasti energetiky, ochrany spotřebitele, účetnictví a daní.

Zpracování osobních údajů je po celou dobu prováděno výhradně v nezbytně nutném rozsahu a způsobem, který vede k dosažení předem stanoveného účelu.

Jakmile je účel zpracování naplněn, společnost Energy Deal s. r. o. osobní údaje v souladu se zásadou minimalizace údajů (zpracování osobních údajů je přiměřené, relevantní, omezené na nezbytný rozsah ve vztahu k účelu zpracování) a omezení uložení (osobní údaje jsou uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány) vymazává, pokud je není třeba uchovávat pro jiný účel.

 

V případě, že je subjekt údajů Zákazníkem společnosti Energy Deal s. r. o. zpracovává společnost Energy Deal s.r.o. údaje k následujícím účelům:

  1. a) Sjednání smlouvy
  2. b) Určení, výkon a obhajoba právních nároků společnosti Energy Deal s. r. o.
  3. c) Vedení účetnictví a plnění daňových povinností
  4. d) Přímý marketing
  5. e) Hodnocení bonity zákazníka, předcházení podvodům nebo jinému protiprávnímu jednání a ochrana majetku společnosti Energy Deal s. r. o.

 

Právní základ zpracování: Zpracování je nezbytné v souvislosti s uzavřením a plněním, změnou nebo ukončením smlouvy, jejíž smluvní stranou je subjekt údajů.

 

Rozsah zpracovávaných údajů: Identifikační údaje, kontaktní údaje, údaje týkající se odběrného místa, velikosti a případně průběhu spotřeby energií a další údaje nezbytné pro zajištění dodávek elektrické energie.

 

Doba zpracování

Po dobu trvání závazku ze smlouvy, jejíž smluvní stranou je subjekt údajů. Po dobu trvání promlčecích lhůt možných nároků po skončení závazku ze smlouvy, jejíž smluvní stranou je subjekt údajů. Případně po dobu zákonné lhůty od vytvoření dokumentu.

 

Příjemci nebo kategorie příjemců osobních údajů

Příjemci osobních údajů mohou být za podmínek stanovených Nařízením především:

  1. a) OTE, a. s., IČ: 26463318, se sídlem Sokolovská 192/79, 186 00 Praha 8 – Karlín, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 7260
  2. b) spolupracující poskytovatelé produktů a služeb (např. dodavatelé fotovoltaického systému a řešení)
  3. c) společnosti poskytující společnosti IT služby a dodávku IT systémů včetně servisních služeb
  4. d) společnosti poskytující společnosti účetní a daňové poradenství,
  5. e) ostatní účastníci trhu s elektřinou či plynem, pokud předávání osobních údajů zákazníků nebo jiných osob ukládá zákon nebo jiný právní předpis

 

Dále mohou být příjemcem osobních údajů orgány veřejné moci (např. Energetický regulační úřad, Ministerstvo průmyslu a obchodu, Česká obchodní inspekce, soudy, či policie) za podmínek stanovených právními předpisy.

 

Automatizované zpracování

Společnost Energy Deal s. r. o. neprovádí automatizované individuální rozhodování o subjektech údajů.

 

Tituly pro zpracování osobních údajů

Společnost Energy Deal s. r. o. zpracovává osobní údaje vždy na základě alespoň jednoho ze zákonných titulů vyjmenovaných v článku 6 Nařízení (právní základ pro zpracování). Nejčastěji uplatňovanými zákonnými tituly pro zpracování osobních údajů zákazníků prováděné Společností jsou:

  1. a) uzavření nebo plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
  2. b) plnění právní povinnosti, která se na společnost Energy Deal s. r. o. jako správce vztahuje;
  3. c) oprávněný zájem společnosti Energy Deal s. r. o. či třetí strany, který převažuje nad zájmy a základními právy a svobodami subjektu údajů vyžadujícími ochranu osobních údajů.

 

Způsob zpracování osobních údajů

Osobní údaje jsou zpracovávány v elektronické formě automatizovaným i neautomatizovaným způsobem, v tištěné (listinné) podobě neautomatizovaným způsobem. Společnost Energy Deal s. r. o přijímá technická a organizační opatření k ochraně osobních údajů popsaná v těchto Podmínkách, osobní údaje vždy dostatečně zabezpečuje a chrání před jejich zpřístupněním neoprávněným osobám.

 

Doba zpracování osobních údajů

Veškeré osobní údaje budou zpracovávány pouze po dobu potřebnou k naplnění účelu zpracování osobních údajů, která je určena individuálně. Nad rámec takto stanovené doby je společnost Energy Deal s. r. o. oprávněna zpracovávat osobní údaje subjektu údajů po dobu stanovenou právními předpisy nebo po dobu potřebnou k vymáhání práv společnosti Energy Deal s. r. o. vůči subjektu údajů.

 

Práva subjektu údajů

Každý subjekt údajů má následující práva:

  1. a) právo na informace o zpracování osobních údajů
  2. b) právo na přístup k osobním údajům včetně kopie osobních údajů
  3. c) právo na opravu
  4. d) právo na výmaz (právo být zapomenut)
  5. e) právo na omezení zpracování
  6. f) právo na přenositelnost údajů
  7. g) právo vznést námitku
  8. h) právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
  9. i) právo podat stížnost k Úřadu pro ochranu osobních údajů nebo k jinému příslušnému dozorovému úřadu v souvislosti se zpracováním osobních údajů

 

Výše uvedená práva může subjekt údajů uplatnit vůči společnosti Energy Deal s. r. o. elektronicky na e-mailové adrese info@energydeal.cz

 

Podmínky předávání osobních údajů

Osobní údaje může společnost Energy Deal s. r. o. jako správce zpracovávat přímo svými zaměstnanci, anebo prostřednictvím třetích osob. Společnost v souladu s čl. 28 Nařízení uzavřela s každým zpracovatelem smlouvu o zpracování a/nebo předávání osobních údajů.

 

Zabezpečení osobních údajů

Společnost Energy Deal s. r. o. zavedla vhodná technická a organizační opatření, aby zajistila úroveň zabezpečení osobních údajů odpovídajícímu danému riziku, zejména náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim.

 

Společnost Energy Deal s. r. o. zavedla zejména následující opatření, a to systém úrovní oprávnění při přístup k osobním údajům, antivirová ochrana, monitorování přístupů konkrétních osob k osobním údajům a zálohování. Společnost Energy Deal s. r. o. jako zaměstnavatel zavázala své zaměstnance pověřené nakládáním s osobními údaji v pracovních smlouvách a dohodách mlčenlivostí a závazkem nakládat s osobními údaji výhradně dle pokynů společnosti Energy Deal s. r. o. jako správce osobních údajů.