Informace pro zákazníky o zpracování osobních údajů
0.24 MB, PDF
Přejít k obsahu | Přejít k menu | Přejít k vyhledávání
podle zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
V tomto dokumentu bychom Vás rádi informovali o zásadách a postupech při zpracování Vašich osobních údajů a o Vašich právech, a to v souladu s ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen "Zákon"), Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“), a zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.
Tyto Informace o zpracování osobních údajů upravují zpracování osobních údajů Vás jako našeho zákazníka, osoby oprávněné jednat za našeho zákazníka nebo jiné osoby, a to v případě, že se Vaše údaje dozvíme přímo od Vás nebo nám je poskytne někdo jiný, a dále na zpracování osobních údajů našich dodavatelů.
Správce, společnost GasNet Služby, s.r.o., se sídlem Plynárenská 499/1, 602 00 Brno, IČ: 27935311, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 57165 (dále jen „GasNet Služby“), tímto dokumentem plní povinnost ve smyslu ustanovení článku 13 Nařízení, a to poskytnutím informace o zpracování osobních údajů Subjektu údajů transparentním způsobem. Do 11. 10. 2020 společnost GasNet služby vystupovala pod názvem GridServices, s.r.o.
Tyto informace o zpracování osobních údajů mají informativní a právně normativní charakter, nejsou součástí smlouvy o sdružených službách dodávky plynu ani jiné smlouvy.
Subjekt údajů (dále též „Žadatel“): Fyzická osoba (včetně osob samostatně výdělečně činných), k níž se osobní údaje vztahují (zejm. stávající či bývalý zákazník, osoba oprávněná jednat za našeho zákazníka, dále pak zaměstnanec dodavatele, vlastník nemovité věci, případně jakákoli třetí fyzická osoba).
Osobní údaj: Veškeré informace o identifikovaném nebo identifikovatelném Žadateli; identifikovatelným Žadatelem je fyzická osoba, která lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce: Společnost GasNet Služby, s.r.o., se sídlem Plynárenská 499/1, 602 00 Brno, IČ: 27935311, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 57165 (dále jen „GasNet Služby“). Správce určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může GasNet Služby zmocnit nebo pověřit Zpracovatele, pokud zvláštní zákon nestanoví jinak.
Zpracovatel: Každý subjekt, který na základě zvláštního zákona nebo z pověření GasNet Služby zpracovává osobní údaje podle Zákona a Nařízení, a to na základě uzavřené smlouvy o zpracování osobních údajů, případně obdobného právního ujednání.
Profilování: Jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
Účel zpracování osobních údajů: Cíl (obchodní aktivita), pro který je nezbytné či účelné osobní údaje subjektu údajů zpracovávat. Rozsah zpracování osobních údajů: Výčet konkrétních osobních údajů subjektu údajů zpracovávaných pro určitý účel.
Biometrický podpis: Biometrický nebo také viditelný digitální podpis je bezpečná metoda podpisu elektronických dokumentů, díky zápisu originálních a jedinečných charakteristik (rychlost, zrychlení, tlak, doba podpisu atd.) osoby podepisující se do elektronického dokumentu.
Cookies: Elektronická data, která WWW server pošle prohlížeči, který je následně uloží na počítači uživatele. Při každé další návštěvě téhož serveru pak prohlížeč tato data posílá zpět serveru. Cookies běžně slouží k rozlišování jednotlivých uživatelů, ukládají se do nich uživatelské předvolby apod.
Pověřenec pro ochranu osobních údajů/DPO: Je osoba odborně způsobilá, na základě profesních kvalit, zejména svých odborných znalostí právní úpravy a praxe v oblasti ochrany údajů, k sledování implementace strategií společnosti v souvislosti s řízením ochrany osobních údajů a dodržováním Zákona a Nařízení.
Společnost GasNet Služby zpracovává osobní údaje v duchu následujících principů vyplývajících z Nařízení:
GasNet Služby získává osobní údaje Subjektů údajů zejména od nich samých v rámci jednání o uzavření smlouvy. GasNet Služby vždy informuje Subjekt údajů o tom, kdy je poskytnutí osobních údajů nezbytné pro poskytnutí konkrétní služby a kdy je naopak dobrovolné, avšak poskytnutí takových osobních údajů usnadní vzájemnou komunikaci mezi Subjektem údajů a GasNet Služby a také významně zefektivní poskytování služeb.
GasNet Služby dále získává osobní údaje Subjektů údajů z veřejně dostupných registrů a evidencí (např. z Katastru nemovitostí), od orgánů státní moci, nebo na základě zvláštních právních předpisů.
Za účelem zvyšování kvality služeb a ochrany práv monitoruje a zaznamenává GasNet Služby komunikaci se Subjekty údajů (především telefonické hovory na zákaznické linky), Subjekt údajů je o této skutečnosti předem informován a je oprávněn tento postup odmítnout.
Za účelem zajištění bezpečnosti GasNet Služby a také bezpečnosti poskytovaných služeb jsou v obchodních kancelářích a budovách GasNet Služby umístěny kamerové systémy. O umístění kamerových systémů je Subjekt údajů vždy informován informačními cedulemi nebo piktogramy při vstupu do takového prostoru na viditelném místě. Záznamy z kamerových systémů jsou archivovány po nezbytně nutnou dobu a mimo uvedený účel nejsou dále nijak zpracovávány. V případě nutnosti jsou záznamy předány orgánům činným v trestním řízení za účelem řádného objasnění skutkového stavu věci.
GasNet Služby a jeho smluvní Zpracovatelé v návaznosti na příslušný právní titul a účel zpracování zpracovávají následující osobní údaje, respektive kategorie osobních údajů, zejména:
GasNet Služby zpracovává osobní údaje Subjektů údajů na základě následujících právních důvodů (titulů):
Právní titul zpracování osobních údajů tam, kde převažují legitimní zájmy/práva Správce nad zájmy/právy subjektu údajů, a to při zohlednění přiměřeného očekávání subjektů údajů na základě jeho vztahu se Správcem. Jedná se o případy, pro které není nutný souhlas se zpracováním osobních údajů.
Jedná se zejména o následující účely (přičemž rozsah pro ně zpracovávaných údajů je vymezen pomocí písmen odpovídajících členění dle článku 4 – Rozsah zpracování):
GasNet Služby zpracovává osobní údaje subjektů údajů pro níže uvedené účely související s plněním smluvních závazků obou smluvních stran, zejména pro účely platného uzavření, změny a ukončení smlouvy v souladu s energetickým zákonem a občanským zákoníkem.
Rozsah pro tyto účely zpracovávaných osobních údajů je vymezen údaji na formulářích smluv, plných mocí, které nejsou označeny jako nepovinné (tzn. nejsou označeny nijak; jako nepovinné jsou typicky označeny např. telefon, e-mailová adresa). Standardně se jedná zejména o tyto údaje: jméno, příjmení, datum narození, adresa trvalého bydliště, doručovací nebo jiná kontaktní adresa, sídlo podnikání, IČ, číslo bankovního účtu, spojovací číslo SIPO, číslo měřicího zařízení, EIC/EAN odběrného místa atd. V případě nadstandardních služeb vyžádaných Subjektem údajů využívajících prostředky elektronické komunikace, jako je např. zaslání elektronické faktury, se stává e-mail povinným údajem.
Doba zpracování je vymezena dobou 10 let od ukončení smluvního vztahu nebo dobou životnosti stavby. Může se jednat např. o smlouvu o dílo, smlouvu kupní atd.
GasNet Služby poskytuje osobní údaje o Subjektech údajů vedle Zpracovatelů též Příjemcům osobních údajů, mezi něž patří státní orgány a další subjekty v rámci uplatnění zákonem stanovených práv a plnění zákonem stanovených povinností, a to zejména za účelem:
Rozsah zpracování osobních údajů a doba jejich zpracování je stanovena obecně závaznými právními předpisy, nejdéle však 10 let po ukončení posledního smluvního vztahu Subjektu údajů s GasNet Služby.
V případě, že Správce zpracovává osobní údaje Subjektu údajů pro jiné účely, které nelze podřadit pod účely uvedené v článku 5.1, 5.2 a 5.3, může tak činit pouze na základě uděleného platného souhlasu se zpracováním osobních údajů ze strany Subjektu údajů, který je projevem svobodné vůle Subjektu údajů a tvoří tak specifický titul pro takové nakládání s osobními údaji.
Subjekt údajů uděluje GasNet Služby podpisem písemného formuláře nebo potvrzením elektronické verze souhlasu, a to pro níže uvedené účely, v rozsahu specifikovaném písmeny uvedenými v článku 4 – Rozsah zpracování, a to po níže uvedenou dobu (počínající dnem ukončení posledního smluvního vztahu s GasNet Služby):
záměrem GasNet Služby je zefektivnění řešení požadavků Subjektů údajů a zkvalitnění poskytovaných služeb, GasNet Služby v žádném případě nechce Subjekty údajů obtěžovat množstvím nevyžádané a nesouvisející marketingové komunikace (příp. uskutečňované v nevhodnou denní dobu), proto rovněž zjišťuje a analyzuje spotřebitelské preference Subjektů údajů, chování v digitálním prostředí GasNet Služby (weby a webové aplikace společnosti GasNet Služby v ČR) a charakteristiky, na základě kterých Subjekty údajů rozčleňuje do dočasných spotřebitelských skupin, zjišťuje pravděpodobnost spokojenosti s aktuálním nastavením smluvních podmínek, využití nové nabídky, rizika nespokojenosti či ukončení smluvního vztahu, přičemž k tomu používá i automatizované rozhodování, hlasové analýzy a obdobné techniky profilování;
V případě odvolání souhlasu se zpracováním biometrického podpisu bude GasNet Služby archivovat získaná biometrická data spojená s biometrickými podpisy uskutečněnými v minulosti na základě dříve platného souhlasu, a to pouze za účelem oprávněného zájmu/ochrany práv v kontextu čl. 9, odstavce 2 písmene f) a b) Nařízení, tedy: „Zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků, nebo pokud soudy jednají v rámci svých soudních pravomocí.“ Tyto údaje GasNet Služby nebude aktivně zpracovávat jiným způsobem a pro jiné účely. Poté, co pominou výše uvedené důvody nebo Subjekt údajů ze své iniciativy a na své náklady poskytne odpovídající nahrazení závazku vyplývajícího z právních jednání stvrzených biometrickým podpisem novým odpovídajícím právním jednáním bez použití biometriky (přičemž GasNet Služby k uvedenému neposkytuje odbornou podporu ani podporu vzorovými šablonami dokumentů), budou ze strany GasNet Služby bez zbytečného odkladu tyto biometrické údaje z informačních systémů vymazány.
Do 9. 8. 2019 GasNet Služby sbíral a zpracovával biometrické údaje související s biometrickým elektronickým podpisem Subjektu údajů na základě souhlasu subjektu údajů za účelem zvýšené ochrany práv Subjektu údajů i GasNet Služby a/nebo předcházení škodám, a to na dobu 10 let. Od 10. 8. 2019 GasNet Služby od technologie biometrického podpisu upustil a nadále takové osobní údaje nezískává ani aktivně nezpracovává. Dříve získané biometrické osobní údaje pouze archivuje za účelem oprávněného zájmu/ochrany práv v kontextu čl. 9, odstavce 2 písmene f) Nařízení, tedy: „Zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků, nebo pokud soudy jednají v rámci svých soudních pravomocí.“ V případě odvolání souhlasu se zpracováním biometrického podpisu bude GasNet Služby archivovat získaná biometrická data spojená s biometrickými podpisy uskutečněnými v minulosti na základě dříve platného souhlasu, a to pouze za výše uvedeným účelem. Tyto údaje GasNet Služby nebude aktivně zpracovávat jiným způsobem a pro jiné účely. Poté, co pominou výše uvedené důvody nebo Subjekt údajů ze své iniciativy a na své náklady poskytne odpovídající nahrazení závazku vyplývajícího z právních jednání stvrzených biometrickým podpisem novým odpovídajícím právním jednáním bez použití biometriky (přičemž GasNet Služby k uvedenému neposkytuje odbornou podporu ani podporu vzorovými šablonami dokumentů), budou ze strany GasNet Služby bez zbytečného odkladu tyto biometrické údaje z informačních systémů vymazány.
Udělení souhlasu se zpracováním osobních údajů je dobrovolné a svobodné. Neudělení souhlasu či zúžení jeho rozsahu nemá vliv na plnění dříve sjednaného závazku po dobu trvání smlouvy nebo na možnost uzavření nového závazku ze strany GasNet Služby. Neudělení souhlasu se zpracováním osobních údajů může mít vliv na poskytovanou úroveň doplňkových služeb.
Udělený souhlas lze kdykoliv zčásti nebo zcela odvolat.
Osobní údaje Subjektu údajů jsou zpracovávány automatizovaně i manuálně a mohou být zpřístupněny zaměstnancům GasNet Služby, pokud je to nezbytné k plnění jejich pracovních povinností, Zpracovatelům, s nimiž má GasNet Služby uzavřenu smlouvu o zpracování osobních údajů a případně další osobě v souladu se Zákonem a Nařízením.
GasNet Služby se zavazuje, že nebude Subjekt údajů kontaktovat v nočních hodinách a nepřiměřeně často. Kontaktování bude probíhat pouze za účelem nabídky služeb, ke kterým dal Subjekt údajů souhlas (není-li ke kontaktování dán jiný právní titul).
GasNet Služby v rámci zpracování osobních údajů za účelem nabízení obchodu a služeb poskytuje osobní údaje Subjektů údajů získané s jejich souhlasem jiným osobám (viz Seznam Zpracovatelů níže), a to po dobu, kdy s tímto postupem Subjekt údajů písemně nevyjádřil nesouhlas. GasNet Služby v těchto případech klade důraz na důvěrnost těchto údajů a takové osoby nejsou oprávněny osobní údaje Subjektů údajů dále předávat.
GasNet Služby v rámci nastavených procesů plošně nevyžaduje od Subjektů údajů kopie jakýkoliv dokladů s osobními údaji (občanský průkaz, cestovní pas, atd.) nicméně v případě, že tyto kopie dokladů jsou ze strany Subjektu údajů dobrovolně poskytnuty GasNet Služby pro účely ověření konkrétních údajů, má se za to, že Subjekt údajů jejich poskytnutím vyslovuje souhlas s poskytnutím takových údajů a posléze tak dochází pouze k jejich nahodilému, nikoliv systematickému zpracování v míře nezbytně nutné pro nastavení daného procesu. Následně dochází k jejich likvidaci.
GasNet Služby deklaruje maximální možnou lhůtu pro dobu zpracování osobních údajů 10 let po ukončení posledního smluvního vztahu s GasNet Služby, přičemž tato lhůta může být prodloužena o dalších 6 měsíců z důvodu standardních lhůt příslušných orgánů k vyrozumění GasNet Služby o zahájení řízení iniciovaného subjektem údajů případně třetí stranou (pokud by příslušné řízení bylo zahájeno těsně před koncem desetileté doby). Přičemž takové řízení může poskytovat GasNet Služby další navazující právní titul pro navazující další zpracování osobních údajů z titulu ochrany práv.
Pro zajištění výkonu vybraných činností využívá GasNet Služby spolupráci s prověřenými externími partnery. Těmto společnostem, kteří jsou v postavení Zpracovatele osobních údajů, předává GasNet Službyvybrané osobní údaje pouze za účelem řešení dané agendy.
Zpracování osobních údajů mohou pro GasNet Služby provádět Zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, případně obdobného právního ujednání, tzn. s garancemi organizačně-technického zabezpečení těchto dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům, ani údaje předat jinému subjektu.
Seznam Zpracovatelů a Příjemců (typicky orgány státní moci) je dostupný na adrese Informace o zpracování osobních údajů.
Příjemce a Zpracovatele osobních údajů rozlišujeme dle právního titulu, přičemž u každého právního titulu je vymezen rozsah a účel zpracování. Seznam Zpracovatelů a Příjemců bude při uzavírání Smlouvy poskytnut na vyžádání Subjektem údajů na kontaktních místech GasNet Služby.
GasNet Služby nepředává osobní údaje Subjektů údajů ke zpracování do třetí země nebo mezinárodní organizaci (mimo rámec EU/EHP, případně mimo tzv. skupiny zemí se zajištěnou odpovídající ochranou osobních údajů a režimem jejich volného předávání, specifikovaných rozhodnutím Evropské komise uveřejněné v Úředním věstníku EU). Pokud by kterékoliv z použitých právních záruk dle předchozí věty byly v budoucnu změněny, zrušeny či prohlášeny příslušným soudem za neplatné, GasNet Služby bude v dobré víře okamžitě hledat náhradní způsob zajištění právních záruk při tomto zpracování Osobních údajů.
Subjekt údajů má právo na následující informace:
Subjekt údajů má právo:
Podrobnosti a výjimky k výkonu tohoto práva upravuje Nařízení.
h. aby Správce omezil zpracování, v kterémkoli z těchto případů:
i. na přenositelnost osobních údajů, tzn. získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že je:
j. kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, včetně profilování založeného na ustanoveních Nařízení. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků;
k. nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Nařízení definuje následující práva Subjektu údajů (Žadatele):
Výkon těchto práv může Žadatel realizovat podáním Žádosti o výkon práv subjektu údajů (dále jen „Žádost“) dle Nařízení na Správce. Žádost lze podat na předepsaném formuláři dostupném na webu Informace o zpracování osobních údajů nebo v papírové podobě na zákaznických centrech.
Žádost musí být podána takovým způsobem (komunikačním kanálem), aby bylo možné jednoznačně ověřit identitu žadatele (viz níže). GasNet Služby si v případě přetrvávajících pochybností o identitě žadatele vyhrazuje právo na ověření jeho totožnosti prostřednictvím úředně ověřeného podpisu v Žádosti, případně prostřednictvím elektronického podpisu opatřeného kvalifikovaným certifikátem v e-mailové korespondenci.
S ohledem na potřebu zajištění ochrany osobních údajů Subjektů údajů a možná rizika zneužití osobních údajů při přenosu údajů mezi GasNet Služby a Subjektem údajů, definujeme komunikační kanály, kterými lze přijmout a reagovat na požadavek Subjektu údajů. Tyto komunikační kanály zohledňují nutnost jednoznačného ověření identity Subjektu údajů při podávání Žádosti a dále zajišťují bezpečný způsob přenos dat od GasNet Služby k Subjektu údajů. Pokud Subjekt údajů zadá Žádost mimo tyto definované komunikační kanály, bude na tuto skutečnost upozorněn a bude informován o možnosti správného podání Žádosti, případně bude provedeno jeho dodatečné ověření, aby mohla být Žádost zaevidována.
Níže jsou uvedeny komunikační kanály pro podání Žádosti. V Žádosti může Subjekt údajů uvést jakým způsobem si přeje, aby mu byla doručena odpověď. Pokud Subjekt údajů neurčí v Žádosti preferovaný komunikační kanál pro odpověď, bude mu odpověď zaslána poštovní zásilkou.
V případě Žádosti podané na základě plné moci ze strany subjektu údajů ve vztahu k plnění níže uvedených práv subjektu údajů kategorie I GasNet Služby vyžaduje plnou moc s úředně ověřenými podpisy a odpověď bude zaslána do vlastních rukou na aktuální trvalou adresu, kterou GasNet Služby disponuje v informačním systému, a to pouze identifikovatelnému subjektu údajů.
V případě Žádosti podané na základě plné moci ze strany subjektu údajů ve vztahu k níže uvedeným právům subjektu údajů kategorie II GasNet Služby nevyžaduje plnou moc s úředně ověřenými podpisy a odpověď bude zaslána žadateli uvedenému v plné moci v pozici zmocněnce, pokud v plné moci není uvedeno jinak.
a. Práva subjektu údajů kategorie I:
Pro zadání Žádosti lze použít tyto komunikační kanály:
Pro zaslání nebo převzetí odpovědi na Žádost lze použít tyto komunikační kanály:
b. Práva subjektu údajů kategorie II:
Pro zadání Žádosti lze použít tyto komunikační kanály:
Pro zaslání nebo převzetí odpovědi na Žádost lze použít tyto komunikační kanály:
Společnost GasNet Služby jmenovala svého Pověřence pro ochranu osobních údajů, který bude deklarovat dodržování pravidel Zákona a Nařízení.
V případě dotazů ohledně záležitostí ochrany osobních údajů, které nelze vyřešit podáním Žádosti v rámci výkonu práv dle Nařízení, kontaktujte našeho Pověřence pro ochranu osobních údajů na: dpo@gasnet.cz.
Tento dokument je účinný dnem zveřejnění 10. 4. 2018, vyjma ustanovení 9b), 9e), 9g), 9i), 9j), 9k), která nabývají účinnosti dne 25. 5. 2018. Poslední aktualizace textu proběhla dne 12. 10. 2020.
0.24 MB, PDF
0.14 MB, PDF
Cítíte plyn? Volejte kdykoliv.
Potřebuje poradit?
Hledáte informace?
Kontaktujte zákaznickou linku.