Informácia o spracúvaní osobných údajov
Pracovný návrh. Údaje označené takto doplní prevádzkovateľ. Pred reálnym použitím musí text posúdiť zodpovedná osoba / právnik, najmä právne základy, lehoty uchovávania a zoznam sprostredkovateľov.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom služby EnergiaSpolu (trhovisko na zdieľanie elektriny) je [obchodné meno prevádzkovateľa], so sídlom [adresa], IČO [IČO], zapísaná v [obchodný register] (ďalej „prevádzkovateľ“ alebo „my“).
Kontakt pre ochranu osobných údajov: [e-mail, napr. gdpr@…], poštou na adrese sídla. Zodpovedná osoba (DPO): [meno / kontakt, ak je určená].
2. Aké osobné údaje spracúvame
| Kategória | Príklady |
|---|---|
| Identifikačné a kontaktné údaje | meno a priezvisko, e-mail, telefón, korešpondenčná adresa |
| Prihlasovacie údaje | e-mail, heslo (ukladá sa iba v zašifrovanej podobe – hash), záznamy o prihlásení |
| Údaje o odbernom mieste | adresa odberného miesta, spotrebný a výrobný EIC kód, distribučné územie, informácia o inteligentnom elektromere (IMS), deklarovaný inštalovaný výkon zdroja |
| Údaje o spotrebe a výrobe | 15-minútové namerané hodnoty z IMS (odber zo siete, prebytky do siete), mesačné a ročné súčty, profil spotreby, mesačné reporty zdieľanej energie z OKTE |
| Zmluvné a obchodné údaje | dodávateľ a sadzba, ponuky, žiadosti, členstvo v skupine zdieľania, cenové podmienky, výpovede |
| Podpísané dokumenty | text dokumentu, odtlačok (hash), kreslený/textový podpis, meno podpisujúceho, čas podpisu |
| Fakturačné údaje | faktúry a vyúčtovania, variabilný symbol, sumy, stav úhrady, bankové spojenie (ak ho poskytnete na výplatu odmeny) |
| Technické a auditné údaje | záznamy o úkonoch v aplikácii (audit), IP adresa a technické logy u poskytovateľa hostingu |
Nespracúvame osobitné kategórie osobných údajov (napr. údaje o zdraví). Upozorňujeme, že podrobné údaje o spotrebe môžu nepriamo vypovedať o spôsobe života v domácnosti; preto k nim má prístup len nevyhnutný okruh osôb.
3. Na aké účely a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Registrácia a vedenie používateľského účtu | čl. 6 ods. 1 písm. b) – plnenie zmluvy a predzmluvné vzťahy |
| Overenie odberného miesta, EIC a IMS | čl. 6 ods. 1 písm. b) |
| Vyhľadanie vhodných ponúk, výpočet odhadu úspory alebo odmeny, simulácia kapacity | čl. 6 ods. 1 písm. b); spracúvanie 15-minútových meraní na tento účel na základe vášho súhlasu – čl. 6 ods. 1 písm. a) [posúdiť] |
| Uzavretie, plnenie a ukončenie zmluvy o zdieľaní, podpis dokumentov | čl. 6 ods. 1 písm. b) |
| Zaradenie do skupiny zdieľania a komunikácia s distribučnou spoločnosťou a OKTE (EDC) | čl. 6 ods. 1 písm. b) a c) – zmluva a povinnosti podľa predpisov v energetike |
| Fakturácia, vyúčtovanie a účtovníctvo | čl. 6 ods. 1 písm. c) – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH |
| Bezpečnosť služby, audit úkonov, preukazovanie podpisov a uplatňovanie právnych nárokov | čl. 6 ods. 1 písm. f) – oprávnený záujem prevádzkovateľa |
| Informovanie o novinkách a ponukách (marketing) | čl. 6 ods. 1 písm. a) – iba s osobitným súhlasom; v prototype sa nevykonáva |
Poskytnutie údajov potrebných na registráciu a zdieľanie je zmluvnou požiadavkou. Bez nich nie je možné vytvoriť účet ani sa zapojiť do zdieľania.
4. Odkiaľ údaje získavame
- priamo od vás (registrácia, odberné miesta, ponuky, žiadosti, podpisy, nahrané exporty meraní),
- od prevádzkovateľa distribučnej sústavy (ZSD, SSD, VSD) – namerané hodnoty z IMS, ak ich sprístupníte alebo ak to umožňuje zmluva,
- od OKTE, a.s. (energetické dátové centrum) – mesačné údaje o zdieľanej elektrine,
- od vášho dodávateľa elektriny – údaje o sadzbe a cenníku, ak sú potrebné na výpočet ceny.
5. Komu údaje poskytujeme
- Prevádzkovatelia distribučných sústav (Západoslovenská distribučná, Stredoslovenská distribučná, Východoslovenská distribučná) a OKTE, a.s. – v rozsahu potrebnom na zaradenie, zmenu a ukončenie zdieľania.
- Ostatní členovia vašej skupiny zdieľania – iba obmedzené údaje (názov a obec odberného miesta, zdieľané množstvo). Meno, e-mail, telefón ani presnú adresu členom neposkytujeme.
- Dodávateľ elektriny – ak je to potrebné na zúčtovanie zdieľanej elektriny.
- Sprostredkovatelia, ktorí pre nás spracúvajú údaje na základe zmluvy podľa čl. 28 GDPR: poskytovateľ databázy, autentifikácie a hostingu (Supabase), poskytovateľ e-mailových služieb, účtovné a IT služby [doplniť konkrétny zoznam].
- Orgány verejnej moci (napr. Úrad pre reguláciu sieťových odvetví, daňové orgány, súdy), ak to vyžaduje zákon.
6. Prenos do tretích krajín
Údaje uchovávame prednostne v Európskej únii [overiť región databázy]. Ak niektorý sprostredkovateľ spracúva údaje mimo Európskeho hospodárskeho priestoru, robí tak iba na základe rozhodnutia Európskej komisie o primeranosti (napr. EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek podľa čl. 46 GDPR. Kópiu záruk vám na požiadanie poskytneme.
7. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania (návrh) |
|---|---|
| Účet a odberné miesta | počas trvania účtu; po zrušení účtu najviac 30 dní (zálohy do 90 dní) |
| Nedokončená registrácia, neoverené miesto | 12 mesiacov od poslednej aktivity |
| Zmluvy, podpísané dokumenty, výpovede | počas zmluvného vzťahu a 4 roky po jeho skončení (premlčacia lehota) |
| 15-minútové merania IMS | počas zmluvného vzťahu a do uzavretia posledného vyúčtovania, najviac 3 roky |
| Faktúry a účtovné doklady | 10 rokov od konca roka, ktorého sa týkajú (zákon o účtovníctve, zákon o DPH) |
| Auditné záznamy | 5 rokov |
| Záznam o súhlase | počas spracúvania na jeho základe a 4 roky po odvolaní (preukázanie súhlasu) |
8. Odporúčania a profilovanie
Na základe vašej spotreby, sadzby a meraní IMS automaticky vyhľadávame vhodné ponuky a počítame odhad úspory alebo odmeny. Ide o profilovanie bez právnych účinkov – o zaradení do skupiny vždy rozhoduje človek (schvaľovateľ) a vy sami. Rozhodovanie založené výlučne na automatizovanom spracúvaní podľa čl. 22 GDPR nevykonávame.
9. Vaše práva
- právo na prístup k údajom a na ich kópiu (čl. 15),
- právo na opravu (čl. 16) – väčšinu údajov upravíte priamo v aplikácii,
- právo na vymazanie (čl. 17), ak údaje nemusíme uchovávať podľa zákona,
- právo na obmedzenie spracúvania (čl. 18),
- právo na prenosnosť údajov (čl. 20) – napr. export odberných miest a reportov OKTE vo formáte CSV,
- právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- právo kedykoľvek odvolať súhlas (čl. 7 ods. 3).
Žiadosť pošlite na kontakt v bode 1. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
10. Súhlas pri registrácii a jeho odvolanie
Pri registrácii potvrdzujete, že ste sa s touto informáciou oboznámili, a udeľujete súhlas so spracúvaním údajov o odbernom mieste a meraniach na vyhľadanie a výpočet vhodného zdieľania. Ukladáme verziu dokumentu, ktorú ste potvrdili, a čas potvrdenia.
Súhlas môžete kedykoľvek odvolať e-mailom na kontakt v bode 1. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Spracúvanie, ktoré je nevyhnutné na plnenie zmluvy alebo zákonnej povinnosti, pokračuje na týchto právnych základoch; ak bez súhlasu nie je možné pokračovať v zdieľaní, informujeme vás o možnosti ukončiť zdieľanie (výpoveď v časti Moje zdieľanie).
11. Bezpečnosť
Údaje chránime šifrovaným prenosom (HTTPS), riadením prístupu na úrovni databázy (každý zákazník vidí len svoje údaje), oddelenými rolami (overovateľ, schvaľovateľ, administrátor), auditom úkonov a pravidelnými zálohami. Prístup k meraniam majú len poverené osoby v nevyhnutnom rozsahu.
12. Zmeny tejto informácie
Pri podstatnej zmene vás upozorníme v aplikácii a novú verziu vám zobrazíme na potvrdenie. Predchádzajúce verzie poskytneme na požiadanie.
EnergiaSpolu · Informácia o spracúvaní osobných údajov · verzia gdpr-v1 · prototyp – pracovný návrh na právne posúdenie.