Spracúvanie osobných údajov dotknutých osôb sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („zákon o ochrane osobných údajov“).
Účelom tejto informácie je vysvetliť ako spoločnosť SPP CNG s. r. o., so sídlom Mlynské nivy 44/a, 825 11 Bratislava, Slovenská republika, IČO: 47 552 549, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 94856/B („spoločnosť“) spracúva osobné údaje dotknutých osôb a aké sú ich práva podľa nariadenia a zákona o ochrane osobných údajov.
V zmysle nariadenia a zákona o ochrane osobných údajov spoločnosť pri spracúvaní osobných údajov vystupuje ako prevádzkovateľ, to znamená ako osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov dotknutých osôb.
Spoločnosť získava osobné údaje nasledovnými spôsobmi:
Spoločnosť získava a spracúva osobné údaje len v rozsahu, ktorý je primeraný účelu ich spracúvania. Osobitný dôraz pritom spoločnosť kladie na bezpečnosť a ochranu osobných údajov a práva dotknutých osôb
Spoločnosť spracúva iba také osobné údaje, aby mohla zákazníkovi poskytovať služby a zákaznícku starostlivosť, aby dosiahla súlad s rôznymi zákonnými požiadavkami a tiež aby chránila svoje oprávnené záujmy. Spoločnosť zhromažďuje osobné údaje o zákazníkoch, vrátane potenciálnych zákazníkov, ktorí majú záujem o služby spoločnosti, alebo ktorí jej na to udelili súhlas.
Spoločnosť spracúva najmä tieto kategórie osobných údajov zákazníkov:
Spoločnosť spracúva osobné údaje na základe nasledovných právnych titulov ustanovených nariadením a zákonom o ochrane osobných údajov:
Spoločnosť môže spracúvať osobné údaje dotknutých osôb, ak je to nevyhnutné na účely oprávnených záujmov spoločnosti alebo tretích osôb, avšak s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. Takýmito oprávnenými záujmami spoločnosti sú najmä:
Spoločnosť spracúva osobné údaje dotknutých osôb pre účely súvisiace s plnením zmluvných záväzkov oboch zmluvných strán, a to najmä uzavretie, zmeny a ukončenie zmluvy, uzavretie zmluvy o dodávke stlačeného zemného plynu, zúčtovacieho zákazníckeho systému a pod. Poskytnutie osobných údajov dotknutou osobou spoločnosti v nevyhnutnom rozsahu je predpokladom uzavretia zmluvy. Neposkytnutím osobných údajov môže byť znemožnená dodávka služieb dotknutej osobe spoločnosťou. Spoločnosť poskytne dotknutej osobe informáciu o tom, ktoré osobné údaje sú nevyhnutné na uzavretie zmluvy, a ktoré môžu byť poskytnuté napríklad pre účely zvýšenia efektivity komunikácie.
Spoločnosť uchováva osobné údaje pre účely plnenia zmluvy počas doby trvania zmluvného vzťahu medzi spoločnosťou a dotknutou osobou a nevyhnutný čas po jeho skončení. Po ukončení zmluvného vzťahu a vysporiadaní všetkých záväzkov plynúcich, či súvisiacich so zmluvou, spoločnosť uchováva osobné údaje na nevyhnutne potrebný čas, najmä po dobu premlčania možných nárokov od ukončenia zmluvného vzťahu a vysporiadania všetkých záväzkov (vrátane začatých súdnych sporov), prípadne po dlhšiu dobu, pokiaľ dôjde k prerušeniu plynutia doby premlčania.
Spoločnosť môže spracúvať osobné údaje vrátane ich poskytovania štátnym orgánom a iným osobám, ak jej takáto povinnosť vyplýva zo všeobecne záväzného právneho predpisu. Spoločnosť môže z dôvodu povinnosti uloženej všeobecne záväzným právnym predpisom napríklad poskytovať osobné údaje Úradu pre reguláciu sieťových odvetví, Úradu na ochranu osobných údajov Slovenskej republiky, Slovenskej obchodnej inšpekcii, Ministerstvu vnútra Slovenskej republiky, orgánom činným v trestnom konaní, správcovi dane, okresným úradom, alebo iným orgánom či osobám.
Spoločnosť spracúva osobné údaje zákazníka pre účely realizácie platobného styku, fakturácie a vedenia účtovníctva, podľa zákonných povinností vyplývajúcich z nasledovných zákonov a právnych aktov:
Spoločnosť spracúva osobné údaje zákazníka na účely predaja stlačeného zemného plynu a poskytovania služieb zákazníkom, vrátane poskytovania zákazníckej starostlivosti, riešenia podnetov, sťažností a reklamácií, podľa zákonných povinností vyplývajúcich z nasledovných zákonov:
Spoločnosť spracúva osobné údaje zákazníka na účely vnútorného systému preverovania oznámení závažnej protispoločenskej činnosti a vedenia príslušnej evidencie, podľa zákonných povinností vyplývajúcich z nasledovného zákona:
Spoločnosť uchováva osobné údaje na účely plnenia právnej povinnosti najviac po dobu nevyhnutnú na plnenie príslušnej právnej povinnosti stanovenej všeobecne záväznými právnymi predpismi
Spoločnosť spracúva osobné údaje dotknutých osôb na základe súhlasu výslovne udeleného dotknutou osobou, a to v prípade, že nemožno aplikovať žiaden z ostatných právnych základov.
Spoločnosť uchováva osobné údaje spracúvané na základe súhlasu dotknutej osoby najviac po dobu trvania takéhoto súhlasu, alebo do jeho odvolania, podľa toho čo nastane skôr. Dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek slobodne odvolať. Ak dôjde k odvolaniu súhlasu, osobné údaje nesmú byť ďalej spracúvané za predpokladu, že neexistuje iný účel spracúvania založený na inom právnom základe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Spoločnosť môže poveriť spracovaním osobných údajov tretie osoby, tzv. sprostredkovateľov. Sprostredkovateľmi spoločnosti sú napríklad osoby, ktoré pre spoločnosť zabezpečujú výkon niektorých marketingových aktivít, externí predajcovia, poradenské spoločnosti alebo bezpečnostné služby. Sprostredkovatelia spracúvajú osobné údaje pre spoločnosť výlučne na základe zmluvy o spracovaní osobných údajov, ktorá musí spĺňať požiadavky stanovené nariadením a zákonom o ochrane osobných údajov a spoločnosť v takýchto prípadoch striktne dbá na ochranu osobných údajov, ktoré poskytne sprostredkovateľom.
Sprostredkovateľmi spoločnosti pri spracúvaní osobných údajov v Slovenskej republike a v rámci Európskej únie sú v súčasnosti tieto subjekty:
Obchodné meno | Sídlo | Identifikačné číslo |
KV – Security s. r. o. | Panónska cesta 9, 852 32 Bratislava | 46019669 |
SECURITAS SK s. r. o. | Turčianska 2, 821 09 Bratislava | 36768073 |
uniCODE systems s.r.o. | Považské Podhradie 55, 017 04 Považská Bystrica | 36316695 |
ACCES Group, s.r.o. | Zochova 6-8, 811 03 Bratislava | 35750308 |
Spoločnosť nevykonáva prenos osobných údajov do tretích krajín.
Dotknutá osoba má právo:
Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva v zmysle nariadenia a zákona o ochrane osobných údajov môže uplatniť zákonný zástupca. Práva dotknutej osoby v zmysle nariadenia a zákona o ochrane osobných údajov, ktorá nežije, môže uplatniť blízka osoba.
S ohľadom na možné riziká zneužitia a zabezpečenie ochrany osobných údajov dotknutých osôb spoločnosť stanovuje komunikačné prostriedky, ktorými možno prijať a reagovať na požiadavku dotknutej osoby vo vzťahu k osobným údajom, ktoré spoločnosť spracúva. Spoločnosť zohľadňuje aj technické aspekty niektorých práv dotknutej osoby a prispôsobuje komunikačné prostriedky na zabezpečenie týchto práv dotknutej osoby. Spoločnosť je oprávnená v prípade pochybnosti o totožnosti dotknutej osoby požiadať o dodatočné overenie jej totožnosti.
Dotknutá osoba si môže uplatniť svoje práva nasledovnými spôsobmi:
Spoločnosť nevykonáva automatizované rozhodovanie vrátane profilovania podľa článku 22 nariadenia, resp. podľa § 28 zákona o ochrane osobných údajov.