Úvod
Ochrana osobných údajov, ktoré nám zverujete je pre nás mimoriadne dôležitá, preto Vás v nasledujúcom texte informujeme o spracúvaní Vašich osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).
Prevádzkovateľom Vašich osobných údajov je spoločnosť MVM CEEnergy Slovakia s.r.o., Ivánska cesta 30/B, 821 04 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 108033/B (ďalej ako „Prevádzkovateľ“). Akékoľvek informácie ohľadom nakladania s Vašimi osobnými údajmi Vám radi poskytneme na e-mailovej adrese mvm@ceenergy.sk.
Prevádzkovateľom je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo členského štátu, prevádzkovateľ údajov alebo osobitné kritériá na určenie prevádzkovateľa údajov môžu byť tiež určené právom Únie alebo členského štátu.
Tieto informácie sú určené pre návštevníkov našej webovej stránky, našich klientov, obchodných partnerov a ich oprávnených zástupcov, kontaktné osoby, zamestnancov, zmluvných partnerov a dodávateľov a ich cieľom je vysvetliť Vám ako Vaše osobné údaje získavame, používame, poskytujeme, prenášame a chránime a popisujú Vaše práva na ochranu osobných údajov a postup pri ich uplatnení.
Osobné údaje na účely týchto zásad sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor (napríklad meno, číslo, lokalizačné údaje, online identifikátor alebo jeden, či viacero faktorov).
Spracúvame o vás bežné kontaktné údaje a identifikačné údaje: titul, meno, priezvisko, pracovná pozícia, e-mailová adresa, telefónne číslo, identifikačné údaje zamestnávateľa (názov spoločnosti, sídlo, IČO). Údaje uvedené v rozsahu požadovanom na webovom zákazníckom portáli, akými sú meno, priezvisko, e-mail, telefónne číslo, odberné miesto, typ subjektu a ďalšie doplňujúce informácie, ktoré sú potrebné pre spracovanie Vašej požiadavky a súvisiace s Vašim zmluvným vzťahom. V prípade ich neposkytnutia Vám nebudeme schopní poskytnúť relevantné informácie či službu.
Sprostredkovateľom údajov je fyzická alebo právnická osoba, orgán verejnej moci, agentúra, alebo akýkoľvek iný subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa.
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra, alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je alebo nie je treťou stranou. Orgány verejnej moci, ktoré môžu mať prístup k osobným údajom v rámci individuálneho vyšetrovania v súlade s právom Únie alebo členského štátu, nie sú príjemcami; spracúvanie týchto údajov týmito orgánmi verejnej moci musí byť v súlade s platnými pravidlami ochrany údajov v súlade s účelmi spracúvania.
S kým Vaše osobné údaje zdieľame?
Ako prevádzkovateľ máme zákonnú povinnosť poskytnúť vaše osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov. Osobné údaje sú poskytované orgánom verejnej moci a ďalším oprávneným osobám podľa príslušných právnych predpisov. Ide najmä o súdy, rozhodcovské súdy, štatutárnych audítorov a audítorské spoločnosti, advokátov, exekútorov, notárov, správcov konkurznej podstaty, orgány činné v trestnom konaní, správcu dane, finančnú spravodajskú jednotku, okresné úrady, Úrad na ochranu osobných údajov SR, Ministerstvo vnútra SR, Ministerstvo spravodlivosti SR.
Ak Vaše osobné údaje spracúvame podľa osobitných právnych predpisov, neposkytnutie Vašich osobných údajov by mohlo mať za následok nemožnosť realizácie našich zákonných povinností.
Vaše osobné údaje môžu byť dostupné aj ďalším príjemcom, sprostredkovateľom, ktorých sme poverili ich spracúvaním v našom mene. Sú to napríklad dodávatelia služieb Prevádzkovateľa v oblastiach:
- vedenie účtovníctva
- IT podpora a poskytovateľ cloudového úložiska
- vývoj a manažment webovej stránky
- poskytovanie poštových služieb
- poskytovanie právnych služieb
- spoločnosti zo skupiny MVM
Zásady spracúvania
Osobné údaje spracúvame len v prípade, ak máme na to právny základ. Právnym základom spracúvania môže byť:
- zmluva a predzmluvné vzťahy
- plnenie zákonných povinností
- náš oprávnený záujem
- súhlas
Zmluva a predzmluvné vzťahy
Osobné údaje spracúvame na základe predzmluvných a zmluvných vzťahov. To znamená, že údaje potrebujeme spracúvať, aby sme mohli s Vami uzavrieť a plniť obchodnú zmluvu. Bez Vašich osobných údajov nemôžeme zmluvu uzavrieť a následne zabezpečiť jej plnenie, t.j. poskytnúť Vám naše služby. Doba spracúvania osobných údajov je vymedzená trvaním zmluvného vzťahu, resp. existencie práv vyplývajúcich z danej zmluvy. Osobné údaje môžu byť ďalej spracúvané, ak existuje iný právny základ (napr. oprávnený záujem na uplatňovaní či preukazovaní právnych nárokov).
Zákonná povinnosť
Niektoré osobné údaje spracúvame na základe plnenia zákonných povinností. Zákony určujú, ktoré osobné údaje musíme spracúvať a v akom rozsahu na plnenie zákonných povinností. Ak Vaše osobné údaje spracúvame podľa osobitných právnych predpisov, neposkytnutie Vašich osobných údajov by mohlo mať za následok nedostatočnú alebo nemožnú realizáciu našich zákonných povinností. Doba uchovávania osobných údajov vychádza z príslušných právnych predpisov. Pokiaľ v konkrétnom prípade nevznikne odôvodnená potreba uchovávať údaje po dlhšiu dobu, sú údaje uchovávané najdlhšie 10 rokov od ukončenia zmluvného vzťahu.
Oprávnený záujem
Keď máme vlastný obchodný alebo podnikateľský dôvod na použitie Vašich údajov, nazýva sa to oprávnený záujem. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby. Ak spracúvame osobné údaje na základe oprávneného záujmu, informujeme Vás o tom v texte nižšie. Vždy dbáme na to, aby naše oprávnené záujmy neboli neprimerané. Ak napriek tomu majú naši klienti či obchodní partneri obavu, že spracúvanie prevažuje nad ich základnými právami a slobodami, môžu voči nemu namietať.
Súhlas
Prevádzkovateľ môže spracúvať osobné údaje aj na základe súhlasu; v tomto prípade je účel spracúvania osobných údajov uvedený priamo v žiadosti o udelenie takéhoto súhlasu. Ak sa osobné údaje poskytujú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť poskytnutia osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
| Účel spracúvania Vašich osobných údajov |
Právny základ spracovateľskej činnosti | Kategória príjemcov | Lehota uchovávania |
|---|---|---|---|
| Správa došlej a odoslanej pošty (správa registratúry) | Zákonná povinnosť zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov |
Ministerstvo vnútra Slovenskej republiky, iné orgány verejnej moci podľa osobitných predpisov | 10 rokov - vzťahuje sa na evidenciu, inak sa dokumenty ukladajú podľa svojich lehôt |
| Plnenie povinností súvisiacich so zabezpečením účtovníctva, spracovanie účtovných dokladov | Zákonná povinnosť zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, |
Daňový úrad a iné orgány verejnej moci podľa osob. predpisov, sprostredkovateľ vykonávajúci účtovníctvo, prípadne mzdové účtovníctvo | 10 rokov plynúcich po roku, v ktorom bol účtový doklad zaúčtovaný |
| Súdne spory, exekúcie, uplatňovanie právnych nárokov a súdnych právomocí | Zákonná povinnosť zákon č. 460/1992 Sb. Ústava Slovenskej republiky zákon č. 40/1964 Zb. Občiansky zákonník zákon č. 162/2015 Z. z. Správny súdny poriadok, zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 301/2005 Z. z. Trestný poriadok, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) čl. 9 ods. 2 písm. c) GDPR, ak sú predmetom uplatňovania právnych nárokov osobné údaje osobitnej kategórie podľa čl. 9 GDPR, |
Právny zástupca, súd, účastníci konania, OČTK, iné orgány verejnej moci podľa osobitných predpisov, audítor | 10 rokov od ukončenia súdneho konania |
| Spracúvanie (kontaktných) osobných údajov zamestnancov dodávateľov a zmluvných strán v rámci dodávateľských, zmluvných vzťahov a predzmluvných vzťahov (databáza kontaktov) | Je v oprávnenom záujme prevádzkovateľa spracúvať kontakty subjektov, s ktorými vedie komunikáciu, má obchodné vzťahy a pod. a súčasne je v oprávnenom záujme prevádzkovateľa, v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z. že zamestnávateľ poskytuje alebo zverejňuje osobné údaje svojich zamestnancov, nevyhnutných na plnenie pracovných povinností | Účastníci komunikácie | po dobu trvania zmluvného vzťahu, po dobu platnosti uvedených kontaktných údajov |
| Prešetrovanie podnetov súvisiacich s oznamovaním protispoločenskej činnosti (evidencia a vybavovanie oznámení | Zákonná povinnosť Zákon č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov |
Úrad na ochranu oznamovateľov protispoločenskej činnosti a iné orgány verejnej moci podľa osobitných predpisov, audítor | 3 roky nasledujúcich po roku, kedy bolo podané oznámenia |
| Vybavovanie žiadostí dotknutých osôb uplatňujúcich si svoje práva | Zákonná povinnosť Nariadenie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (zákon sa aplikuje v špecifických prípadoch) |
Úrad na ochranu osobných údajov SR a iné orgány verejnej moci podľa osobitných predpisov, audítor | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená |
| Sieťová a objektová bezpečnosť | Je v oprávnenom záujme prevádzkovateľa a súčasne jeho povinnosťou vyplývajúcou z Nariadenia GDPR prijať primerané bezpečnostné opatrenia s cieľom zamedziť nezákonnému spracúvaniu osobných údajov a iných informácií, ktoré je v prostredí prevádzkovateľa potrebné chrániť; súčasne chrániť majetok, život a zdravie osôb pohybujúcich sa v priestoroch spoločnosti | orgány verejnej moci podľa osobitných predpisov | po dobu trvania oprávneného záujmu, spravidla 1 rok |
| Dodávateľské a zmluvné vzťahy (spracúvanie kontaktných osobných údajov zamestnancov dodávateľov a zmluvných strán v rámci dodávateľských a zmluvných vzťahov) vrátane prístupu do zákazníckeho portálu na webstránke Prevádzkovateľa | Zmluva alebo predzmluvný vzťah, ktorého je dotknutá osoba jednou zo zmluvných strán - úkony v predzmluvnom vzťahu nevyhnutné na vykonanie krokov smerujúcich k vybaveniu žiadosti dotknutej osoby (napríklad ponuka, predaj, poskytnutie služby, poskytovanie informácií o platnej zmluve, o zaplatenosti faktúr a o výške nedoplatkov a pod.) | Orgány verejnej moci podľa osobitných predpisov | 10 rokov po skončení platnosti zmluvy |
Na aký účel Vaše osobné údaje spracúvame, na akom právnom základe a ako dlho ich uchovávame?
Bez spracúvania vašich osobných údajov by sme vám neboli schopní poskytovať naše služby v požadovanom rozsahu a kvalite, pričom spracúvanie získaných a poskytnutých osobných údajov je nevyhnutnou súčasťou našich služieb. Súčasná právna úprava nám umožňuje spracúvať vaše osobné údaje na základe viacerých právnych základov a k spracúvaniu osobných údajov môže dochádzať aj bez súhlasu dotknutej osoby.
To, aké osobné údaje spracúvame, sa líši od účelu spracúvania a povahy konkrétnej spracovateľskej činnosti:
Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis, podľa ktorého prevádzkovateľ postupuje, alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas; s výnimkou prípadov kedy je pôvodný účel zlučiteľný s novým účelom (napr. vymáhanie nárokov zo zmlúv).
Prenos údajov do tretích krajín
Vaše osobné údaje nie sú prenášané do tretích krajín ani medzinárodných organizácií.
Z akých zdrojov osobné údaje získavame?
Vaše osobné údaje získavame priamo od Vás pri uzatváraní alebo plnení zmluvy. Osobné údaje môžeme získavať aj z verejne dostupných zdrojov, napr. webovej stránky klienta či dodávateľa alebo odoslaním formuláru na našej webovej stránke alebo od orgánov verejnej moci.
Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnym alebo obdobne významným vplyvom na Vás.
Bezpečnosť osobných údajov
Na bezpečnosť údajov sme zaviedli primerané technické, organizačné a fyzické opatrenia.
Naším cieľom je ochrana Vašich osobných údajov pred neoprávneným spracúvaním, náhodnou stratou, poškodením alebo zničením. Prístup k vašim osobným údajom budú mať výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa.
Prevádzkovateľ chráni Vaše osobné údaje pred zneužitím vhodnými a dostupnými prostriedkami. Osobné údaje uchovávame v chránených priestoroch, miestnostiach, úložiskách alebo systémoch. Prístup k týmto priestorom je obmedzený, vopred určený a vždy kontrolovaný.
Prevádzkovateľ okamžite rieši každý bezpečnostný incident. Ak je pravdepodobné, že incident bude mať za následok vysoké riziko pre Vaše práva a slobody, vždy vás o tom informujeme. Budeme Vás informovať aj o opatreniach, ktoré sme prijali na nápravu.
Uchovávanie osobných údajov
Vaše osobné údaje budú uchovávané bezpečne a len po dobu nevyhnutnú na splnenie účelu spracúvania.
Vaše osobné údaje sú zálohované, v súlade s retenčnými pravidlami prevádzkovateľa. Zo zálohových úložísk budú vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami Nariadenia a Zákona o ochrane osobných údajov. Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely uvedené vyššie.
Aké sú Vaše práva v súvislosti s osobnými údajmi, ktoré o Vás spracúvame?
V súvislosti s Vašimi osobnými údajmi nás môžete kontaktovať ohľadom nasledujúcich práv:
Právo na prístup
Máte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii, ako aj na informácie o tom, ako vaše osobné údaje používame. Vo väčšine prípadov vám budú vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu
Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie
Máte právo nás požiadať o vymazanie vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania
Za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o vás máme, môžu byť nepresné alebo keď si myslíte, že už vaše osobné údaje nepotrebujeme využívať.
Právo odvolať súhlas
Vo výnimočných prípadoch môžeme vaše osobné údaje spracúvať na základe súhlasu. O takom spracúvaní budete vopred osobitne informovaní. V prípadoch, kedy vaše osobné údaje spracúvame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky alebo písomne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o vás spracúvali.
Právo na prenosnosť údajov
Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať
Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a vy podáte námietku, nebudeme vaše osobné údaje ďalej spracúvať.
Právo podať sťažnosť
Ak sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Ak si chcete uplatniť niektoré z vyššie uvedených práv, pošlite nám e-mail na adresu: mvm@ceenergy.sk. Môžete nás tiež kontaktovať písomne poštou na adresu Prevádzkovateľa.
Vašu žiadosť vybavíme do 30 dní. V prípade potreby si od Vás vyžiadame ďalšie informácie na overenie Vašej identity. Ak je Vaša žiadosť komplikovaná alebo ak ste podali viac žiadostí, môže nám to trvať dlhšie. Ak nám odpoveď bude trvať dlhšie ako mesiac, budeme Vás informovať.
Získanie kópie Vašich osobných údajov (alebo uplatnenie akýchkoľvek iných práv) je bezplatné. Môžeme si však účtovať primeraný poplatok, ak je Vaša žiadosť zjavne neopodstatnená, opakovaná alebo neprimeraná.
Právo domáhať sa súdnej ochrany
Dotknutá osoba má právo obrátiť sa na príslušný súd, ak sa domnieva, že Úrad na ochranu osobných údajov jej sťažnosť nevybavil alebo neinformoval dotknutú osobu do troch mesiacov o výsledku sťažnosti.
Dotknutá osoba má právo na účinný súdny prostriedok nápravy, aj vtedy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s GDPR došlo k porušeniu jej práv.
Zmeny v informáciách o spracúvaní osobných údajov
Ak sa rozhodneme tieto informácie zmeniť, budú zverejnené na webovej stránke v aktuálnom znení.
Posledná zmena bola vykonaná 12.03.2025.