OBECNÁ ČÁST (zásady ochrany osobních údajů zákazníků)

1. S jakými pojmy se v souvislosti s ochranou svých osobních údajů mohu setkat?

2. Kdo je správcem mých osobních údajů?

3. Jaké osobní údaje, na základě čeho a za jakým účelem zpracováváte?

4. Odkud získáváte moje osobní údaje a z jakého důvodu?

5. Jakým způsobem jsou moje osobní údaje zpracovávány?

6. Komu mohou být moje osobní údaje předány?

7. Jaká mám práva ve vztahu k ochraně mých osobních údajů?

8. Co mám udělat pro uplatnění svých práv?

1. S jakými pojmy se v souvislosti s ochranou svých osobních údajů mohu setkat?

2. Kdo je správcem mých osobních údajů?

3. Jaké osobní údaje, na základě čeho a za jakým účelem zpracováváte?

4. Odkud získáváte moje osobní údaje a z jakého důvodu?

Osobní údaje získáváme zejména:

• od našich zákazníků v rámci jednání o uzavření smlouvy a jejího plnění, s dalšími aktualizacemi či doplněním v průběhu plnění smlouvy včetně z výsledků měření spotřeby; vždy se dozvíte o tom, kdy je poskytnutí Vašich osobních údajů pro nás nezbytné pro poskytnutí konkrétní služby a kdy je naopak dobrovolné;
• od dodavatelů elektřiny, prostřednictvím kterých PREdi jako provozovatel distribuční soustavy dodává elektřinu konečným zákazníkům;
• v omezené míře také z veřejně dostupných registrů a evidencí, od orgánů veřejné správy nebo na základě zvláštních právních předpisů;
• ze záznamů kamerových systémů umístěných v objektech Skupiny PRE, v nichž podnikáme; účelem zpracování těchto záznamů je ochrana kritické infrastruktury a zajištění kontinuity služeb Skupiny PRE, ochrana informačních systémů a kritických dat, zajištění bezpečnosti provozu, prevence mimořádných událostí, získávání materiálu pro řešení pojistných událostí a zajištění bezpečnosti a ochrany našeho majetku, zaměstnanců, zákazníků a dalších osob vstupujících do těchto objektů a na základě těchto záznamů nedochází ke ztotožňování zákazníků; tyto záznamy z kamerových systémů jsou využívány pouze za těmito účely, archivovány po nezbytně nutnou dobu a mohou být předány třetím stranám výhradně v souladu se zákonem ; o umístění kamerových systémů budete vždy informován informačními cedulemi a piktogramy při vstupu do takového prostoru;
• ze záznamů komunikace se zákazníky prostřednictvím Zákaznické linky PRE nebo v rámci vyřizování požadavků na přepážkách Zákaznických center PRE; o monitorování komunikace budete vždy předem informován a můžete tento postup odmítnout, bude Vám samozřejmě umožněno využít jiný komunikační kanál;
• ze záznamů komunikace se zákazníky prostřednictvím Poruchové linky distribuce (týká se výhradně společnosti PREdi);
• z evidence návštěv objektů, v nichž podnikáme; tyto záznamy mohou být předány výhradně orgánům činným v trestním řízení za účelem provedení vyšetřování;
• na základě návštěvy internetových stránek Společnosti (této problematice je věnován samostatný dokument uložený na našich webových stránkách).

5. Jakým způsobem jsou moje osobní údaje zpracovávány?

Vaše osobní údaje jsou zpracovávány především automatizovaně v našich informačních systémech, ale i manuálně.

6. Komu mohou být moje osobní údaje předány?

Vaše osobní údaje mohou být zpřístupněny zejména:

7. Jaká mám práva ve vztahu k ochraně mých osobních údajů?

• Právo na přístup k osobním údajům:

  máte právo vědět, jaké osobní údaje o Vás zpracováváme, za jakým účelem, po jakou dobu, kde Vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním Vašich osobních údajů; můžete nás požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou z naší strany zpracovávány; máte také právo vyžádat si kopii svých osobních údajů, které o Vás zpracováváme;

• Právo na opravu osobních údajů:

  pokud se domníváte, že osobní údaje, které o vás vedeme, jsou nepřesné či neúplné, na Vaši žádost provedeme jejich aktualizaci či doplnění́;

• Právo vznést námitku proti zpracování některých nebo všech osobních údajů:

  pokud k němu dochází na základě našeho oprávněného zájmu; v tomto případě Vaše osobní údaje již nadále nebudeme zpracovávat, pokud nebudeme mít závažné oprávněné důvody pro to, abychom ve zpracování pokračovali; námitku můžete podat rovněž proti zpracování Vašich osobních údajů pro účely přímého marketingu, pokud je prováděn na základě našeho oprávněného zájmu; v těchto případech Vaše osobní údaje již nadále nebudeme pro tyto účely zpracovávat;

• Právo na omezení zpracování osobních údajů, pokud:
  • zpracování Vašich osobních údajů je podle Vás nepřesné, nebo dokonce protiprávní, ale nechcete provést výmaz takových osobních údajů;
  • některé Vámi vybrané osobní údaje by ve Vašem zájmu měly být zpracovávány i poté, co nejsou potřebné k účelu, pro který byly poskytnuty, a to v souvislosti s určením, výkonem nebo obhajobou Vašich práv;
  • jste vznesl námitku proti zpracování, přičemž není zřejmé, zda náš oprávněný zájem převažuje nad Vašimi oprávněnými zájmy.
• Právo odvolat souhlas se zpracováním osobních údajů:

  který jste nám dobrovolně poskytl, a to kdykoli prostřednictvím kontaktních údajů dle čl. 2. těchto Zásad; odvolání souhlasu je možné pouze do budoucna, zpracování Vašich osobních údajů po dobu platnosti souhlasu je zákonné;

• Právo na přenositelnost osobních údajů:

  v případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který jste nám udělil, máte právo na tzv. přenositelnost těchto údajů, které vám budou poskytnuty způsobem a v konkrétní podobě, na které se dohodneme; půjde však o běžně používaný, strukturovaný a strojově čitelný formát, který Vám umožní předat tyto údaje jinému správci; je-li to technicky proveditelné, můžete rovněž žádat, abychom Vaše osobní údaje v těchto případech předali rovněž přímo jinému správci;

• Právo na výmaz osobních údajů neboli právo být zapomenut:

  toto právo můžete uplatnit v těchto případech:

  • odvolal jste souhlas se zpracováním osobních údajů a neexistuje žádný další právní titul pro zpracování;
  • Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro další zpracování;
  • Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené zvláštním právním předpisem nebo právem Evropské unie; Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti (podrobnosti a výjimky k výkonu tohoto práva stanovuje GDPR);
  • Vaše osobní údaje byly zpracovány protiprávně;
• Právo podat stížnost u dozorového úřadu:

  máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

Další práva:

• právo na oznámení opravy nebo výmazu osobních údajů nebo omezení zpracování
• právo na oznámení případů porušení zabezpečení osobních údajů
• právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

8. Co mám udělat pro uplatnění svých práv?

Jsou to jen dvě poměrně jednoduché věci – kontaktovat nás a dostatečně se identifikovat.

V souvislosti s uplatněním Vašich práv bychom Vás rádi požádali, abyste se při jejich uplatnění dostatečným způsobem identifikoval. Toto opatření je nezbytné, neboť jako správce jsme povinni Vaše osobní údaje chránit a nemůžeme riskovat jejich zpřístupnění neoprávněné osobě. Pokud budete vyzván k dodatečné identifikaci, nečiníme tak proto, abychom Vám ztěžovali přístup k Vašim osobním údajům, ale naopak proto, abychom zajistili ochranu Vašich dat před zneužitím neoprávněnou osobou.

V této tabulce přehledně uvádíme, jaké údaje budeme požadovat za účelem prokázání totožnosti, a také za účelem dohledání subjektu údajů v systémech.

Jednání na základě zastoupení – v případě, že se při uplatnění práv necháte zastupovat, můžete tak činit na základě plné moci; pokud budete požadovat uplatnění práva na přenositelnost, pak budeme nuceni požadovat úředně ověřenou plnou moc.

Pro uplatnění svých práv se můžete obrátit na každé Zákaznické centrum PRE či využít elektronické komunikační kanály, které v běžném styku s námi využíváte (podrobnosti viz čl. 2 těchto Zásad).

Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu ve lhůtě do 30 dnů od obdržení žádosti. Lhůta se však v případě potřeby a s ohledem na složitost a počet žádostí může prodloužit o další dva měsíce. O takovém prodloužení včetně důvodů, které nás k němu vedly, Vás budeme však vždy informovat způsobem, kterým uplatníte své právo, nebo který si sami zvolíte.

2) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ KONTAKTNÍCH OSOB OBCHODNÍHO PARTNERA

• Cílem tohoto článku je stanovit pravidla a podmínky, za nichž Společnost jakožto správce zpracovává osobní údaje kontaktních osob obchodního partnera, tedy členů statutárních orgánů, zaměstnanců a dalších zástupců obchodního partnera (dále jen „subjekty údajů“) a informovat subjekty údajů o tomto zpracování. Pokud je obchodní partner sám subjektem údajů, vztahují se na zpracování jeho osobních údajů stejná ustanovení.
• Obchodním partnerem se rozumí především objednatelé, dodavatelé či poskytovatelé služeb, se kterými Společnost jedná o uzavření smlouvy nebo je s nimi ve smluvním vztahu.
• Správcem osobních údajů definovaných v následujícím článku je Společnost.
• V souladu s právními předpisy o ochraně osobních údajů zpracovává Společnost osobní údaje, které tvoří:
  • informace o úkonech subjektů údajů v rámci plnění smlouvy;
  • informace o zprávách zasílaných subjekty údajů;
  • informace o platebním styku mezi Společností a subjekty údajů, pokud v souvislosti s plněním smlouvy k takovému platebnímu styku dochází;
  • identifikační, adresní a kontaktní údaje uvedené při uzavírání nebo plnění smlouvy;
  • záznamy o vzájemné komunikaci mezi subjekty údajů a Společností;
  • informace jiným způsobem sdělené subjekty údajů Společnosti.
• Osobní údaje subjektů údajů jsou Společností zpracovávány za následujícími účely:
  • uzavření a plnění smlouvy s obchodním partnerem (právní důvod spočívající v plnění smlouvy, jejíž stranou je obchodní partner, a subjekt údajů je tímto obchodním partnerem, zaměstnancem nebo kontaktní osobou obchodního partnera);
  • evidence subjektů, adres a kontaktů a vedení zákaznických účtů obchodního partnera (právní důvod spočívající v plnění smlouvy, jejíž stranou je obchodní partner);
  • oslovení v rámci přímého marketingu nových a stávajících obchodních partnerů (právní důvod spočívající v oprávněném zájmu Společnosti);
  • vnitřní administrativní potřeby, včetně tvorby statistik a evidencí (právní důvod spočívající v oprávněném zájmu Společnosti);
  • ochrana majetku a právních nároků Společnosti (právní důvod spočívající v oprávněném zájmu Společnosti).
• Osobní údaje subjektů údajů jsou zpracovávány po dobu danou zvláštním právním předpisem, a pokud takového předpisu není, pak po dobu trvání smlouvy s obchodním partnerem a dále do doby uplynutí promlčecí doby práv vzniklých z případného porušení Smlouvy či protiprávního jednání obchodního partnera nebo subjektů údajů.
• Práva subjektu údajů – subjekty údajů jsou oprávněny:
  • požadovat přístup k jeho osobním údajům;
  • požadovat opravu, doplnění či výmaz osobních údajů;
  • požadovat omezení zpracování osobních údajů;
  • požadovat vysvětlení zpracování osobních údajů;
  • vznést námitku proti zpracování osobních údajů;
  • využít práva na přenositelnost osobních údajů;
  • využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů;
  • využít další práva uvedená v právních předpisech o ochraně osobních údajů.
• Osobní údaje subjektů údajů mohou být předány jiným správcům výhradně v souvislosti s plněním zákonných povinností Společnosti a v těchto případech jsou příjemci především orgány veřejné správy.