Přeskočit na obsah

Zpracování osobních údajů

Informace ke zpracování osobních údajů (GDPR)

I. Úvodní ustanovení

  1. Tento dokument zpracovala společnost EnerSpot FLEXI s.r.o., IČO: 21 029 776, se sídlem Na Šafránce 1803/24, Vinohrady, 101 00 Praha 10, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále též jako „EnerSpot FLEXI s.r.o.“ nebo „Správce“).
  2. Smyslem a účelem tohoto dokumentu (dále též jako „Dokument“) je informovat o zásadách a postupech při zpracování osobních údajů, a to ve smyslu článku 4 odst. 2 níže specifikovaného Nařízení GDPR.
  3. Tento Dokument je vydán společností EnerSpot FLEXI s.r.o., která je členem koncernu HGN Power CZ ve smyslu § 79 zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), v platném znění, a to v postavení řízené osoby. Tento Dokument se rovněž vztahuje k právům a povinnostem subjektů, které se zpracováním osobních údajů souvisí.
  4. Veškeré osobní údaje společnost EnerSpot FLEXI s.r.o. získává a zpracovává v souladu s příslušnými právními předpisy, a to zejména v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále též jako „ZZOÚ“), Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále též jako „GDPR“ či „Nařízení GDPR“) a zákonem č. 480/2004 Sb., o některých službách informační společnosti, vše v platném znění, případně dalšími právními předpisy, které je v budoucnu změní či nahradí.
  5. Smyslem a účelem zpracovávání jakýchkoliv osobních údajů je vždy pouze dán rozsahem konkrétní poskytované služby nebo účelem zpracování.
  6. Pro snazší orientaci v tomto Dokumentu bude jakákoliv fyzická osoba, jejíž osobní údaje jsou společností EnerSpot FLEXI s.r.o. spravovány a zpracovávány, označena pro účely tohoto Dokumentu jako „Subjekt údajů„. Jako „Zařízení“ je pak označen flexibilní energetický zdroj (BESS, kogenerační jednotka, dieselový agregát, bioplynová stanice, MVE, FVE nebo jiné zařízení) provozovaný kterýmkoliv zákazníkem společnosti EnerSpot FLEXI s.r.o.
  7. Osoba zákazníka společnosti EnerSpot FLEXI s.r.o. je fyzická osoba či právnická osoba, která se společností EnerSpot FLEXI s.r.o. uzavřela smluvní závazkový vztah (dále též jako „Zákazník„).

II. Správce osobních údajů

  1. Správcem osobních údajů je společnost EnerSpot FLEXI s.r.o., IČO: 21 029 776, se sídlem Na Šafránce 1803/24, Vinohrady, 101 00 Praha 10, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále též jako „Správce“).
  2. Kontaktní údaje Správce:
    • Zákaznická linka: +420 724 685 961
    • E-mailová adresa: info@enerspotflexi.cz
    • Korespondenční adresa: Na Šafránce 1803/24, Vinohrady, 101 00 Praha 10, Česká republika

III. Zpracovávané osobní údaje a jejich zatřídění dle kategorie

  1. Správce zpracovává zejména následující osobní údaje Subjektů údajů:
    • Identifikační a adresní údaje: titul, jméno a příjmení, adresa bydliště/sídla, fakturační adresa, datum narození, rodné číslo, IČO (je-li přiděleno), DIČ (je-li přiděleno), podpis;
    • Kontaktní údaje: telefonní číslo, adresa elektronické pošty (e-mail), ID datové schránky (je-li takové);
    • Elektronické údaje: internetová IP adresa zařízení, lokační údaje Zařízení, adresní údaje OPM;
    • Další osobní údaje spojené se smluvním vztahem: číslo bankovního účtu, číslo obchodního případu, kraj, ve kterém Zákazník bydlí, instalační adresa Zařízení (GPS souřadnice), číslo listu vlastnictví nemovitosti, číslo pozemku, název katastrálního území a katastrálního úřadu (pokud je vlastník nemovitosti odlišný od Zákazníka, identifikuje se i vlastník nemovitosti, na které je Zařízení umístěno); případná fotografie místa a objektu pro umístění Zařízení; další údaje spojené se smluvním závazkovým vztahem popisující výrobu, spotřebu a flexibilitu elektrické energie a chování Zákazníka z pohledu výroby a spotřeby energií pro vyhodnocení parametrů instalovaného Zařízení;
    • Údaje spojené se zaměstnanci, obchodními zástupci a dodavateli Správce, jejichž zpracování je požadováno právními předpisy, např. pro účely vedení účetnictví, daňové evidence, mzdového účetnictví a personální evidence apod.;

    dále společně vše jen jako „Osobní údaje„.

  2. Osobní údaje Správce zpravidla získává napřímo od Zákazníků. Tyto údaje pak Správce získává na základě vyplněného formuláře kontaktních údajů, který je k dispozici na webových stránkách www.enerspotflexi.cz. Další osobní údaje Správce získává v průběhu jednání o vlastním uzavření Smlouvy, v průběhu jejího plnění a rovněž od třetích osob, které jednání směřující k uzavření Smlouvy zprostředkovávají, je-li takových. Dále lze Vaše osobní údaje získat i z veřejných rejstříků a evidencí, např. katastr nemovitostí, živnostenský, obchodní či insolvenční rejstřík, či z Vašich internetových stránek, máte-li takové.

IV. Smysl a účel zpracovávaných osobních údajů

  1. Správce zpracovává Osobní údaje pro účely komunikace se Subjekty údajů, tedy s potenciálním Zákazníkem a/nebo stávajícím Zákazníkem, tedy pro účely jednání o uzavření Smlouvy a realizace práv a povinností ze Smlouvy, tj. pro evidenci objednávek, jejich realizaci a poskytování služeb souvisejících se Smlouvou (typicky agregace flexibility, technický dohled, monitoring Zařízení, certifikace ČEPS a další s tím související služby) (dále též jako „Služby„).
  2. Právním základem pro zpracování Osobních údajů je zejména splnění Smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo provedení opatření přijatých před uzavřením Smlouvy na žádost Subjektu údajů, a to vše dle čl. 6 odst. 1. písm. b) Nařízení GDPR.
  3. Správce dále zpracovává Osobní údaje Subjektu údajů za účelem marketingu, a to v souladu s čl. 6 odst. 1. písm. f) Nařízení GDPR. Právním základem pro takovéto zpracování osobních údajů je oprávněný zájem Správce.
  4. Správce rovněž zpracovává Osobní údaje, kdy právním základem tohoto zpracování je splnění právních povinností, které se na Správce vztahují. Tyto osobní údaje Správce zpracovává v souladu s čl. 6 odst. 1. písm. c) Nařízení GDPR. Toto zpracování se týká zejména zaměstnanců Správce a plnění zákonných povinností Správce, a to zejména, nikoliv však výlučně, z oblasti pracovněprávních, občanskoprávních, obchodněprávních, účetních, daňových a bezpečnostních předpisů.
  5. Zpracování Osobních údajů provádí Správce na základě souhlasu v nezbytně nutném rozsahu, a to s odkazem na čl. 6. odst. 1. písm. a) Nařízení GDPR. Zpracování Osobních údajů na základě tohoto souhlasu je prováděno za konkrétním účelem či za konkrétními účely uvedenými v daném souhlasu.

V. Způsob zpracování osobních údajů

  1. Osobní údaje Subjektů údajů zpracovává Správce manuálně nebo automatizovaně prostřednictvím zaměstnanců Správce, obchodních zástupců nebo třetích osob dodávajících Správci služby umožňující řádné plnění Smlouvy.
  2. Při zpracování Osobních údajů Správce nepoužívá automatizované rozhodování ani profilování. Správce zpracovává Osobní údaje pomocí organizačních, fyzických a softwarových prostředků zabezpečení, zejména prostřednictvím zabezpečených databází, nastavení přístupových práv zaměstnanců (či spolupracujících třetích osob) k příslušnému software, fyzickým zabezpečením prostor a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet.
  3. V případě zapojení jakýchkoliv zpracovatelů do procesu zpracování Osobních údajů vyžaduje Správce u zpracovatelů srovnatelnou úroveň organizačně-technických opatření pro zabezpečení Osobních údajů. Zpracování Osobních údajů probíhá na základě smlouvy o zpracování osobních údajů s jednotlivými zpracovateli a ti jsou povinni používat Osobní údaje výhradně k těm účelům, ke kterým jim byly předány, přičemž mají zakázáno tyto Osobní údaje předávat bez souhlasu Správce dalším subjektům. Seznam zpracovatelů osobních údajů je dostupný na webových stránkách Správce www.enerspotflexi.cz.
  4. Osobní údaje Správce zpracovává po dobu nezbytnou k naplnění smyslu a účelu zpracování, tedy k plnění povinností ze Smlouvy, po dobu nutnou k vypořádání všech práv a povinností ze Smlouvy a dále po dobu stanovenou právními předpisy pro jednotlivé účely zpracování Osobních údajů, a to podle toho, která z výše uvedených lhůt skončí později.

VI. Práva Subjektu údajů ve vztahu k osobním údajům

  1. Každý Subjekt údajů má právo ve vztahu k Osobním údajům o své osobě požadovat vůči Správci:
    • Právo na přístup ke svým Osobním údajům — Subjekt údajů má právo na Správci požadovat, aby mu poskytl přístup k jeho Osobním údajům zpracovávaným ve smyslu tohoto Dokumentu ve formě výpisu všech zpracovávaných Osobních údajů ve vztahu k jednotlivým účelům zpracování, včetně doby jejich zpracování. Subjekt údajů je rovněž oprávněn požadovat informaci o příjemcích anebo zpracovatelích, zpracovávajících na základě dohody s příslušným správcem jeho Osobní údaje;
    • Právo na vysvětlení a opravu svých Osobních údajů — v případě, že se Subjekt údajů domnívá, že Správce jeho Osobní údaje zpracovává v rozporu s tímto Dokumentem nebo s právními předpisy, je oprávněn na Správci požadovat vysvětlení a sjednání nápravy. Zpracovává-li Správce nepřesné Osobní údaje, je Subjekt údajů oprávněn požadovat jejich opravu a v případě neúplnosti jejich doplnění;
    • Právo na výmaz svých Osobních údajů — Subjekt údajů je oprávněn požadovat po Správci výmaz jeho Osobních údajů, pokud:
      • tyto Osobní údaje přestaly být potřebné pro vymezené účely zpracování, nebo
      • Subjekt údajů odvolal svůj souhlas se zpracováním Osobních údajů (byl-li předtím udělen) a pro toto zpracování neexistuje žádný jiný důvod, nebo
      • Subjekt údajů vznesl námitky proti zpracování Osobních údajů a neexistují žádné převažující důvody pro zpracování, nebo
      • údaje musí být vymazány z důvodu splnění právní povinnosti Správce, nebo
      • Osobní údaje byly zpracovávány protiprávně;
    • Právo na omezení zpracování svých Osobních údajů — Subjekt údajů je oprávněn požadovat na Správci omezení zpracování Osobních údajů v případech, kdy Subjekt údajů popírá přesnost zpracovávaných Osobních údajů; zpracování Osobních údajů je dle Subjektu údajů protiprávní a tento odmítá provedení výmazu Osobních údajů; Správce Osobní údaje nepotřebuje pro stanovené účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    • Právo vznést námitku proti zpracování Osobních údajů — v případě zpracování Osobních údajů nezbytného pro plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) nebo pro účely oprávněných zájmů Správce (čl. 6 odst. 1 písm. f) GDPR) je Subjekt údajů oprávněn vznést námitku proti zpracování jeho Osobních údajů, pokud zároveň uvede důvody týkající se jeho konkrétní situace. Správce je na základě námitky povinen zpracování Osobních údajů ukončit, ledaže prokáže, že důvod zpracování spočívající v ochraně jeho zájmů převažuje nad zájmy a svobodami Subjektu údajů;
    • Právo na přenositelnost údajů — Subjekt údajů má právo získat Osobní údaje, které se ho týkají, jež Správce zpracovává, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) Nařízení GDPR a zároveň zpracování dat se provádí automatizovaně. Při výkonu svého práva má Subjekt údajů právo na to, aby Osobní údaje byly předány přímo jinému správci, je-li to technicky proveditelné. Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.
    • Právo kdykoli odvolat souhlas — pokud je zpracování Osobních údajů založeno na souhlasu, má Subjekt údajů právo souhlas kdykoli odvolat; odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
  2. Subjekt údajů má právo podat stížnost u orgánu dozoru ohledně Osobních údajů, pokud se domnívá, že zpracováním jeho Osobních údajů bylo porušeno GDPR nebo ZZOÚ. Orgánem dozoru pro Subjekty údajů, kteří mají bydliště na území České republiky, je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

VII. Cookies

Naše webové stránky používají soubory cookies. Podrobné informace najdete v dokumentu Cookies. Své preference můžete kdykoli upravit kliknutím na v patičce webu.