Společnost Energetické Řešení, se sídlem Energetická 123, 150 00 Praha 5, IČO: 12345678 (dále jen "my" nebo "naše společnost") si váží Vašeho soukromí. Tento dokument vysvětluje, jakým způsobem shromažďujeme, používáme a chráníme Vaše osobní údaje.
1. Jaké osobní údaje shromažďujeme
V závislosti na Vašem vztahu s naší společností a službách, které využíváte, můžeme shromažďovat následující kategorie osobních údajů:
1.1 Identifikační a kontaktní údaje
- Jméno a příjmení
- Adresa bydliště nebo doručovací adresa
- E-mailová adresa
- Telefonní číslo
- V případě firemních zákazníků: název společnosti, IČO, DIČ, sídlo
1.2 Údaje o poskytovaných službách
- Informace o objednaných produktech a službách
- Historie nákupů a platební historie
- Zákaznická zpětná vazba a dotazy
- Údaje o odběrném místě (adresa, číslo elektroměru, EAN kód)
- Údaje o spotřebě energie
1.3 Technické údaje při návštěvě našich webových stránek
- IP adresa
- Typ a verze prohlížeče
- Údaje o zařízení
- Informace o tom, jak používáte naše webové stránky
- Cookies a podobné technologie (viz naše Zásady používání cookies)
2. Jak osobní údaje získáváme
Vaše osobní údaje získáváme především přímo od Vás, například když:
- Uzavíráte s námi smlouvu o dodávkách energie nebo jiných službách
- Vyplníte kontaktní formulář na našich webových stránkách
- Přihlásíte se k odběru našeho newsletteru
- Kontaktujete naši zákaznickou podporu
- Navštívíte naše webové stránky
V některých případech můžeme získávat Vaše údaje i z jiných zdrojů, například:
- Od distributorů energie v souvislosti s poskytováním našich služeb
- Z veřejně dostupných zdrojů (veřejné rejstříky, sociální sítě apod.)
- Od obchodních partnerů, se kterými spolupracujeme
3. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme pro následující účely:
3.1 Poskytování služeb a plnění smluv
- Uzavírání a plnění smluv o dodávkách energie a souvisejících služeb
- Fakturace a zpracování plateb
- Komunikace ohledně poskytovaných služeb
- Zákaznická podpora a řešení požadavků
3.2 Plnění právních povinností
- Vedení účetnictví a daňové evidence
- Plnění povinností vyplývajících z energetického zákona a souvisejících předpisů
- Vyřizování reklamací a stížností
3.3 Oprávněné zájmy
- Zlepšování našich produktů a služeb
- Analýza návštěvnosti webových stránek
- Ochrana našich právních nároků
- Přímý marketing stávajícím zákazníkům (zasílání informací o podobných produktech a službách)
3.4 Na základě Vašeho souhlasu
- Zasílání marketingových sdělení a newsletterů (pokud nejste naším zákazníkem)
- Personalizovaná nabídka produktů a služeb
- Pořádání soutěží a marketingových akcí
4. Právní základy zpracování
Vaše osobní údaje zpracováváme v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) na základě následujících právních titulů:
- Plnění smlouvy - zpracování je nezbytné pro splnění smlouvy, kterou s námi máte uzavřenou, nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost
- Plnění právní povinnosti - zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje (např. daňové a účetní předpisy, energetický zákon)
- Oprávněný zájem - zpracování je nezbytné pro účely našich oprávněných zájmů, pokud před těmito zájmy nemají přednost Vaše zájmy nebo základní práva a svobody
- Váš souhlas - v případech, kdy nám udělíte svobodný, konkrétní, informovaný a jednoznačný souhlas ke zpracování Vašich osobních údajů pro určitý účel
5. Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v tomto dokumentu, případně po dobu stanovenou právními předpisy. Konkrétně:
- Údaje související se smlouvou uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu, obvykle 5 let od ukončení smlouvy, pokud jiné právní předpisy nestanoví delší dobu
- Účetní a daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období
- Údaje zpracovávané na základě souhlasu uchováváme po dobu platnosti souhlasu nebo do jeho odvolání
- Údaje o návštěvnících webových stránek uchováváme obvykle po dobu 26 měsíců
6. Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
- Zpracovatelé - subjekty, které nám poskytují služby a zpracovávají osobní údaje našim jménem na základě smlouvy o zpracování osobních údajů (např. poskytovatelé IT služeb, účetní společnosti, marketingové agentury)
- Distributoři energie - v rámci poskytování služeb dodávek energie
- Státní orgány a instituce - v případech, kdy to vyžaduje zákon (např. finanční úřady, soudy, Energetický regulační úřad)
Vaše osobní údaje nepředáváme do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím, pokud to není nezbytné pro poskytování našich služeb. V takovém případě zajistíme adekvátní úroveň ochrany Vašich osobních údajů.
7. Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti se zpracováním Vašich osobních údajů máte následující práva:
- Právo na přístup k osobním údajům - máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a souvisejícím informacím
- Právo na opravu - máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají, nebo doplnili neúplné osobní údaje
- Právo na výmaz - máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají, pokud je splněn některý z důvodů stanovených GDPR
- Právo na omezení zpracování - máte právo na to, abychom omezili zpracování Vašich osobních údajů v případech stanovených GDPR
- Právo na přenositelnost údajů - máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci
- Právo vznést námitku - máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme z důvodu oprávněného zájmu nebo pro účely přímého marketingu
- Právo odvolat souhlas - pokud zpracováváme Vaše osobní údaje na základě souhlasu, máte právo kdykoli tento souhlas odvolat (odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním)
- Právo podat stížnost u dozorového úřadu - máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR (v České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, www.uoou.cz)
8. Bezpečnost osobních údajů
Implementovali jsme vhodná technická a organizační opatření, abychom zajistili odpovídající úroveň zabezpečení osobních údajů a předešli jejich náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí nebo zpřístupnění. Tato opatření zahrnují:
- Šifrování dat, kde je to možné a vhodné
- Pravidelné testování, posuzování a hodnocení účinnosti zavedených opatření
- Omezení přístupu k osobním údajům pouze na oprávněné zaměstnance
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelné zálohování a bezpečné ukládání dat
9. Změny zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo změny právních požadavků. Aktuální verze bude vždy dostupná na našich webových stránkách. Doporučujeme Vám pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme Vaše osobní údaje.
10. Kontaktní údaje
Pokud máte jakékoli dotazy týkající se zpracování Vašich osobních údajů nebo chcete uplatnit některé ze svých práv, můžete nás kontaktovat následujícími způsoby:
- E-mail: [email protected]
- Poštovní adresa: Energetická 123, 150 00 Praha 5
- Telefon: +420 123 456 789
Na Vaše dotazy a žádosti se budeme snažit odpovědět co nejdříve, nejpozději však do jednoho měsíce od jejich obdržení. Ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.