V súvislosti s poskytovaním službySpráva zdieľania elektrinyzískavame osobné údaje účastníkovSkupiny zdieľania, ktoré sú spracúvané spôsobom opísaným v tomto dokumente.  

Chceme, aby členovia Skupiny zdieľania mali prehľad o tom, aké osobné údaje používame, čo s nimi robíme, komu ich poskytujeme a tiež rozumeli svojim právam, prostredníctvom ktorých môžu vykonávať kontrolu nad spracúvaním svojich osobných údajov. 

Tento dokument poskytuje informácie o podmienkach spracúvania osobných údajov členov Skupiny zdieľania v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej len„GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len„Zákon“).

1    ZÁKLADNÉ POJMY
Sme presvedčení, že viac informácií prispieva k lepšiemu porozumeniu pravidiel spracúvania osobných údajov. V nasledujúcej časti preto uvádzame vysvetlenie najdôležitejších pojmov používaných v súvislosti s ochranou osobných údajov. 

Osobné údaje– sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Dotknutá osoba– je identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa osobné údaje týkajú. Za dotknutú osobu sa považujú všetci členovia Skupiny zdieľania, ktorí sú fyzickými osobami (vrátane podnikateľov - SZČO). 
Prevádzkovateľ - je subjekt, ktorý určuje podmienky spracúvania osobných údajov a zodpovedá za spracúvanie osobných údajov.

Sprostredkovateľ– znamená subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Prevádzkovateľ môže poveriť sprostredkovateľa spracúvaním osobných údajov bez súhlasu dotknutej osoby, musí sa však presvedčiť o tom, že sprostredkovateľ poskytuje dostatočné záruky na zabezpečenie súladu spracúvania osobných údajov s GDPR.

Spoloční prevádzkovatelia- ak dvaja alebo viacerí prevádzkovatelia spoločne určia účely a prostriedky spracúvania, sú spoločnými prevádzkovateľmi; na účely tohto dokumentu sa spoločnými prevádzkovateľmi myslia spoločnosť Východoslovenská energetika, a.s., a príslušný Výrobca.

Spracúvanie– predstavuje operácie/činnosti vykonávané s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, pričom nezáleží na tom, či sa vykonávajú automatizovane alebo manuálne.

Profilovanie- je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s majetkovými pomermi, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.

Ostatné pojmy, ktoré sú uvádzané s veľkým začiatočným písmenom, vrátane pojmov Skupina zdieľania, služba Správa zdieľania elektriny a Výrobca, majú význam definovaný v Obchodných podmienkach pre službu Správa zdieľania elektriny. 

2    ZODPOVEDNOSŤ ZA SPRACÚVANIE OSOBNÝCH ÚDAJOV A INFORMÁCIE O SPOLOČNÝCH PREVÁDZKOVATEĽOCH
Spoločnosť Východoslovenská energetika, a. s., so sídlom Mlynská 31, 042 91 Košice, IČO: 44 483 767, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sa, vložka č.: 1628/V (ďalej len„VSE“), e-mail:osobneudaje@vseas.sk, spracúva osobné údaje členov Skupiny zdieľania v rozsahu a za podmienok uvedených v tomto dokumente a ako prevádzkovateľ  alebo spoločný prevádzkovateľ zodpovedá za ich ochranu a spracúvanie. 

Základné časti dohody spoločných prevádzkovateľov:VSE a každý z Výrobcov uvedených v tomto zozname  uzatvorili dohodu spoločných prevádzkovateľov podľa čl. 26 GDPR o spoločnom spracúvaní osobných údajov na účely: 
•    vytvorenie a registrácia Skupiny zdieľania,
•    priraďovanie a ukončenie priraďovania členov k Skupine zdieľania,
•    zmena metódy zdieľania elektriny,
•    analýza údajov o zdieľaní údajov v Skupine zdieľania a vytváranie súvisiacich reportov.

V tejto dohode spoloční prevádzkovatelia upravili tieto základné časti nasledovne: 
•    Spoločné kontaktné miesto pre dotknuté osoby, na ktorom je možné uplatniť si práva v zmysle čl. 13 až 25 GDPR je Východoslovenská energetika, a. s., Mlynská 31, 042 91 Košice, e-mail:osobneudaje@vseas.sk.
•    jednotné informácie podľa čl. 13 a 14 GDPR vo forme jednotných podmienok ochrany osobných údajov (ďalej len „Podmienky ochrany súkromia Skupina zdieľania“) sú dostupné nawww.zse.sk/gdpr 

3    PODMIENKY SPRACÚVANIA OSOBNÝCH ÚDAJOV

3.1    KATEGÓRIE OSOBNÝCH ÚDAJOV
V závislosti od konkrétneho účelu spracúvania a právneho základu spracúvame nasledujúce kategórie osobných údajov (konkrétny rozsah osobných údajov využívaných na príslušný účel je uvedený v bode 3.2):
a)    identifikačné údaje (meno, priezvisko, titul, IČO, údaje o zápise v registri alebo inej evidencii), vrátane údajov uvedených v kvalifikovanom certifikáte podpisovateľa;
b)    kontaktné údaje (adresa trvalého bydliska, adresa miesta podnikania, korešpondenčná adresa, telefónne číslo, e-mailová adresa);
c)    existencia vzťahu ku skupine zdieľania, vrátane údaju o začiatku, zmene a zániku vzťahu;
d)    informácie o odbernom mieste (adresa odberného miesta, kategória odberného miesta, číslo miesta spotreby, EIC kód) a vzťah k odbernému a odovzdávaciemu miestu;
e)    informácie o spotrebe a dodávaní elektriny, vrátane údajov z nich odvodených; 
f)    ďalšie údaje potrebné na plnenie zákonných požiadaviek a obhajovanie, uplatňovanie a preukazovanie právnych nárokov.

3.2    PRÁVNY ZÁKLAD A ÚČEL POUŽITIA OSOBNÝCH ÚDAJOV
Osobné údaje členov Skupiny zdieľania používame, ak je to nevyhnutné na plnenie zmluvy resp. v rámci predzmluvných vzťahov alebo ak je to nevyhnutné na ochranu našich oprávnených záujmov. V niektorých prípadoch nám použitie už získaných osobných údajov môžu ukladajú právne predpisy. 

Poskytnutie a spracúvanie osobných údajov na účely plnenia zmluvy a predzmluvných vzťahov predstavuje zmluvnú požiadavku. Ak nemáme k dispozícii osobné údaje v potrebnom rozsahu, nemôžeme pristúpiť k uzatvoreniu zmluvy. 

Chceme chrániť určité záujmy, ktoré sú dôležité pre výkon našej činnosti (napr. zabezpečiť administráciu Skupiny zdieľania, obhajovať naše právne nároky), pričom na tento účel používame osobné údaje členov Skupiny zdieľania. Vždy dbáme na to, aby naše oprávnené záujmy neboli neprimerané. Ak napriek tomu majú členovia Skupiny zdieľania obavu, že spracúvanie prevažuje nad ich základnými právami a slobodami, môžu voči nemu namietať.

Osobné údaje spracúvame a poskytujeme iným subjektom aj v prípadoch, kedy na to existuje zákonná požiadavka ustanovená právnymi predpismi.

Spoloční prevádzkovatelia spracúvajú osobné údaje nasledovne:

a) Vytvorenie a registrácia Skupiny zdieľania 
Ak ešte Skupina zdieľania nebola založená, spoloční prevádzkovatelia získavajú osobné údaje členov Skupiny zdieľania v rozsahu podľa bodu 3.1 písm. a), c) a d). 

b) Priraďovanie a ukončenie priradenia členov k Skupine zdieľania
Počas existencie Skupiny zdieľania môžu nastať zmeny na strane členov Skupiny zdieľania. Na účel riadnej registrácie týchto zmien je potrebné spracúvať osobné údaje členov Skupiny zdieľania v rozsahu podľa bodu 3.1 písm. a), c) a d).

c) Nastavenie a zmena metódy zdieľania elektriny
Počas existencie Skupiny zdieľania môžu nastať zmeny v spôsobe zdieľania elektriny medzi členmi Skupiny zdieľania. Na účel evidencie týchto zmien je potrebné spracúvať osobné údaje členov Skupiny zdieľania v rozsahu podľa bodu 3.1 písm. a), c), d) a e).

Doba aktívneho spracúvania osobných údajov na účely uvedené vyššie pod písmenami a) až c) je vymedzená trvaním Skupiny zdieľania. Po zániku Skupiny zdieľania, alebo po zániku oprávnenia spoločnosti VSE konať v mene Skupiny zdieľania, osobné údaje naďalej uchovávame a spracúvame na účely plnenia zákonných povinností a našich oprávnených záujmov, a to až po dobu 4 rokov od ukončenia členstva dotknutej osoby v Skupine zdieľania, pokiaľ v budúcnosti nevznikne odôvodnená potreba uchovávať údaje dlhšiu dobu (napr. z dôvodu prebiehajúceho súdneho sporu alebo iného konania). Osobné údaje členov Skupiny zdieľania sú poskytované spoločnosti OKTE, a. s., Mlynské nivy 48, 821 09 Bratislava, ktorá ako organizátor krátkodobého trhu s elektrinou v zmysle Prevádzkového poriadku krátkodobého trhu s elektrinou vo svojom informačnom systéme eviduje jednotlivé  Skupiny zdieľania.

d) Analýza údajov o zdieľaní elektriny v Skupine zdieľania.
Základné informácie o vyhodnotení zdieľania elektriny získava VSE a Výrobca od OKTE, a.s., a následne ich podľa dohody s Výrobcom podrobí analýze a vo forme pravidelného reportu obsahujúceho údaje o celkovom objeme zdieľanej elektriny v rámci Skupiny zdieľania, množstve zdieľanej elektriny pre jednotlivé odberné miesta členov Skupiny zdieľania, ako aj údaje o množstve a čase dodania elektriny v Odovzdávacom mieste poskytne Výrobcovi. Na tento účel sú spracúvané osobné údaje členov Skupiny zdieľania v rozsahu podľa bodu 3.1 písm. a), c), d) a e).

Právnym základom spracúvania je oprávnený záujem spoločných prevádzkovateľov na efektívnej prevádzke Skupiny zdieľania v zmysle čl. 6 ods.1 písm. f) GDPR a nevyhnutnosť spracúvania na plnenie zmluvy v zmysle čl. 6 ods.1 písm. b) GDPR. 

Doba aktívneho spracúvania osobných údajov je vymedzená trvaním zmluvného vzťahu medzi VSE a Výrobcom. Po ukončení zmluvy osobné údaje naďalej uchovávame na účely plnenia zákonných povinností (napr. vedenie účtovníctva) a ochrany našich oprávnených záujmov, a to až po dobu 10 rokov od ukončenia zmluvného vzťahu, pokiaľ v budúcnosti nevznikne odôvodnená potreba uchovávať údaje dlhšiu dobu (napr. z dôvodu prebiehajúceho súdneho sporu alebo iného konania).

Dodatočnými účelmi, na ktoré môžu byť osobné údaje spoločnými prevádzkovateľmi spracúvané, sú:

e)    Evidencia žiadostí dotknutých osôb o uplatnenie práv. 
Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a) a b) a to po dobu 5 rokov od vybavenia žiadosti.

f)    Uplatňovanie, obhajovanie a preukazovanie právnych nárokov. 
Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) - f). Doba uchovávania sa odvíja od zákonných premlčacích lehôt. Pokiaľ neexistuje odôvodnený predpoklad dlhšieho uchovávania v konkrétnom prípade, sú údaje zlikvidované po uplynutí 10 rokov od ukončenia zmluvného vzťahu.

Proti spracúvaniu údajov na účely oprávnených záujmov máte právo uplatniť námietku. V takom prípade môžeme ďalej spracúvať vaše osobné údaje, len pokiaľ preukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami.

Spoločnosť VSE spracúva samostatne ako prevádzkovateľ vyššie uvedené údaje na nasledovné účely

a)    Štatistické účely. 
Spracúvajú sa údaje a v rozsahu a) - e) a to len v odôvodnených prípadoch a v nevyhnutnej miere, pričom výstupy obsahujúce štatistické údaje neobsahujú osobné údaje. Údaje sú spracúvané počas prípravy štatistických údajov.

b)    Evidencia došlej a odoslanej korešpondencie. 
Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) a b). Doba uchovávania predstavuje 5 rokov od prijatia resp. odoslania korešpondencie.

c)    Správa a evidencia zmlúv a iných dohôd. 
Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a) – e) v závislosti od konkrétneho dokumentu. Údaje sú uchovávané najdlhšie 10 rokov od  ukončenia zmluvy.

d)    Vývoj informačných systémov a testovanie ich funkčnosti. 
Na tento účel sa môžu v primeranej miere použiť osobné údaje v rozsahu podľa bodu 3.1 písm. a) - e).

e)    Priamy marketing
Na tento účel sa môžu v primeranej miere použiť osobné údaje v rozsahu podľa bodu 3.1 písm. a) - e).  
Voči spracúvaniu osobných údajov na účel priameho marketingu máte právo namietať. 

Viac informácií o spracúvaní osobných údajov spoločnosťou VSE ako samostatným prevádzkovateľom, nájdete nahttps://www.vse.sk/sdoc/doc/spolocnost/privacy-policy-vse.pdf. 

Výrobca ako samostatný prevádzkovateľ
a)    Údaje zo zmluvy s členmi Skupiny zdieľania v rozsahu podľa bodu 3.1 písm. a) - e). Spracúvanie je nevyhnuté na plnenie zmluvy v zmysle čl. 6 ods.1 písm. b) GDPR.

3.3    ZDROJ OSOBNÝCH ÚDAJOV
Spoloční prevádzkovatelia získavajú osobné údaje predovšetkým priamo od členov Skupiny zdieľania ako dotknutých osôb a od OKTE, a.s. 

3.4    AUTOMATIZOVANÉ ROZHODOVANIE, PROFILOVANIE
Spoloční prevádzkovatelia nevykonávajú profilovanie a/alebo automatizované individuálne rozhodovanie bez ľudského zásahu, ktoré by malo na členov Skupiny zdieľania právne účinky alebo podobne významný vplyv.

3.5    PRENOS OSOBNÝCH ÚDAJOV
Prenos osobných údajov do tretích krajín (mimo EÚ/EHP) sa uskutoční len, ak tretia krajina podľa rozhodnutia Komisie (EÚ) zaručuje primeranú úroveň ochrany alebo ak prevádzkovateľ resp. sprostredkovateľ, ktorý je dovozcom údajov, poskytol primerané záruky ochrany osobných údajov (napr. prostredníctvom štandardných doložiek o ochrane údajov).

4    PRÍJEMCOVIA ÚDAJOV
Osobné údaje členov Skupiny zdieľania poskytujeme najmä OKTE, a.s. v súvislosti s registráciou Skupiny zdieľania a jej zmenami. 

Osobné údaje môžu byť poskytnuté aj sprostredkovateľom, ktorých sme poverili ich spracúvaním v našom mene. Ide najmä o spoločnosti zo skupiny ZSE (www.skupinazse.sk), poskytovateľov IT služieb, inkasné spoločnosti a ďalšie osoby, ktorých služby používame pri výkone našej činnosti. Sprostredkovateľov si starostlivo vyberáme tak, aby sme vedeli zabezpečiť právne požiadavky na ochranu údajov.

5    PRÁVA DOTKNUTEJ OSOBY A ICH UPLATNENIE

5.1    Práva člena Skupiny zdieľania

Člen skupiny zdieľania ako dotknutá osoba má právo:

-    získať od spoločných prevádzkovateľov alebo potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom, informácie o spracúvaní osobných údajov a kópiu údajov (za ďalšie kópie, o ktoré člen Skupiny zdieľania požiada, môže byť vo výnimočných prípadoch účtovaný primeraný poplatok zodpovedajúci administratívnym nákladom),
-    aby spoloční prevádzkovatelia bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa ho týkajú,
-    právo na vymazanie tzn. právo dosiahnuť u spoloční prevádzkovatelia bez zbytočného odkladu vymazali osobné údaje, ktoré sa ho týkajú, a spoloční prevádzkovatelia sú povinní bez zbytočného odkladu vymazať osobné údaje, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
-    na obmedzenie spracúvania osobných údajov v prípadoch ustanovených v čl. 18 GDPR,
-    právo na prenosnosť údajov tzn. právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol spoločným prevádzkovateľom, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sú splnené podmienky uvedené v čl. 20 GDPR,
-    kedykoľvek namietať z dôvodov týkajúcich sa jeho konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa ho týka, ktoré je vykonávané na základe oprávneného záujmu vrátane namietania proti profilovaniu,
-    právo na to, aby sa naňho nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa ho týkajú alebo ho podobne významne ovplyvňujú,
-    právo domáhať sa ochrany svojich práv na príslušnom súde v zmysle čl. 78 GDPR,
-    podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s GDPR. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov SR, Park One, Námestie 1. mája 18, 811 06 Bratislava, tel.: +421 2 3231 3214, e-mail:statny.dozor@pdp.gov.sk.

5.2    Možnosti uplatnenia práv

S cieľom chrániť práva členov skupiny zdieľania a predchádzať prípadnému zneužitiu či úniku osobných údajov je možné práva dotknutej osoby uplatniť len nasledujúcimi spôsobmi:
-    poštovou zásielkou zaslanou na adresu Východoslovenská energetika, a. s., Mlynská 31, 042 91 Košice
-    e-mailom na adrese:osobneudaje@vseas.sk 

Pre akceptovanie žiadosti o uplatnenie práv je nevyhnutné dostatočne identifikovať žiadateľa a zrozumiteľne a jasne špecifikovať predmet žiadosti. V opačnom prípade bude žiadosť zamietnutá. 

V prípade práva na prístup k údajom, práva na prenosnosť a práva na výmaz údajov, ktorých zneužitie by mohlo mať zásadný dopad na práva a slobody dotknutej osoby, odporúčame, aby bol podpis žiadateľa na žiadosti zasielanej poštou alebo doručenej do podateľne úradne overený resp. aby žiadosť zasielaná emailom bola podpísaná kvalifikovaným elektronickým podpisom žiadateľa. V prípade, ak tieto podmienky nebudú splnené, budeme v súčinnosti s členom Skupiny zdieľania hľadať iné spôsoby na overenie identity žiadateľa.

Ak právo dotknutej osoby uplatňuje na základe plnej moci iná osoba, požadujeme predloženie originálu plnej moci s úradne overeným podpisom splnomocniteľa, pričom plná moc nesmie byť staršia ako 6 mesiacov.

6    ZODPOVEDNÁ OSOBA (DATA PROTECTION OFFICER)

V prípade otázok alebo pripomienok týkajúcich sa ochrany osobných údajov sa môžete obrátiť na zodpovednú osobu spoločnosti Východoslovenská energetika, a. s., a to e-mailom na adresu:osobneudaje@vseas.skalebo poštou na Východoslovenská energetika, a. s., Zodpovedná osoba, Mlynská 31, 042 91 Košice.

7    ZÁVEREČNÉ USTANOVENIA

Tento dokument nadobúda účinnosť 1. februára 2025.

Verzia: február 2025