Prehliadač Internet Explorer nie je podporovaný
Pre správne zobrazenie stránky vám odporúčame použiť prehliadač Firefox alebo Chrome
Tento dokument poskytuje informácie o podmienkach spracúvania osobných údajov oznamovateľov a iných dotknutých osôb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z .z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) pri preverovaní oznámení o protispoločenskej činnosti a podozrení na porušenie Etického kódexu skupiny ZSE.
Spoločnosť Západoslovenská energetika, a. s., so sídlom Čulenova 6, 816 47 Bratislava, IČO: 35 823 551, zapísaná v Obchodnom registri Okresného súdu Bratislava III, oddiel: Sa, vložka č.: 2852/B (len „ZSE“, „Prevádzkovateľ“ alebo „my“ v príslušnom gramatickom tvare), www.skupinazse.sk, spracúva osobné údaje oznamovateľov a iných osôb v rozsahu a za podmienok uvedených v tomto dokumente a ako prevádzkovateľ zodpovedá za ich ochranu a spracúvanie. Pokiaľ právne predpisy neustanovujú inak, ZSE taktiež nesie zodpovednosť za spracúvanie osobných údajov sprostredkovateľmi, ktorých na tento účel poverila.
Sme presvedčení, že viac informácií prispieva k lepšiemu porozumeniu pravidiel spracúvania osobných údajov. V nasledujúcej časti preto uvádzame vysvetlenie najdôležitejších pojmov používaných v súvislosti s ochranou osobných údajov.
Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Oznámenie - uvedenie skutočností, o ktorých sa fyzická osoba dozvedela v súvislosti s výkonom svojho zamestnania, povolania, postavenia alebo funkcie alebo v súvislosti s činnosťou vo verejnom záujme a ktoré sa týkajú protispoločenskej činnosti alebo porušenia Etického kódexu skupiny ZSE.
Oznamovateľ – fyzická osoba, vrátane anonymnej osoby, ktorá urobí oznámenie.
Dotknutá osoba – je identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa osobné údaje týkajú. Za dotknutú osobu sa považuje najmä:
Prevádzkovateľ - je subjekt, ktorý určuje podmienky spracúvania osobných údajov a zodpovedá za spracúvanie osobných údajov.
Sprostredkovateľ – znamená subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Prevádzkovateľ môže poveriť sprostredkovateľa spracúvaním osobných údajov bez súhlasu dotknutej osoby, musí sa však presvedčiť o tom, že sprostredkovateľ poskytuje dostatočné záruky na zabezpečenie súladu spracúvania osobných údajov s GDPR.
Spracúvanie – predstavuje operácie/činnosti vykonávané s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, pričom nezáleží na tom, či sa vykonávajú automatizovane alebo manuálne.
Profilovanie - je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s majetkovými pomermi, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
V závislosti od konkrétneho účelu spracúvania a právneho základu spracúvame nasledujúce kategórie osobných údajov:
a) Identifikačné údaje (meno, priezvisko, titul, dátum narodenia, IČO, údaje o zápise v registri alebo inej evidencii);
b) Kontaktné údaje (adresa trvalého bydliska/miesta podnikania, korešpondenčná adresa, telefónne číslo, e-mailová adresa);
c) Obsah oznámenia, vrátane popisu udalostí a faktografických informácií, ktoré môžu zahŕňať aj osobné údaje;
d) Údaje týkajúce sa spôsobu vybavenia oznámenia;
e) Ďalšie údaje potrebné na plnenie zákonných požiadaviek a obhajovanie, uplatňovanie a preukazovanie právnych nárokov.
Osobné údaje na účel preverovania oznámení o protispoločenskej činnosti spracúvame v rozsahu a spôsobom, ktorý nám ukladajú právne predpisy. Osobné údaje na účel preverovania oznámení a podozrení na porušenie Etického kódexu skupiny ZSE spracúvame v rozsahu a spôsobom, ktorý je nevyhnutný na ochranu našich oprávnených záujmov.
Ak pri spracúvaní osobných údajov na základe oprávneného záujmu má dotknutá osoba obavu, že spracúvanie prevažuje nad jej základnými právami a slobodami, môže voči nemu namietať.
Osobné údaje spracúvame a poskytujeme iným subjektom v prípadoch, kedy na to existuje zákonná požiadavka ustanovená právnymi predpismi alebo ak je to nevyhnutné na ochranu našich oprávnených záujmov.
Získané osobné údaje môžu byť následne spracúvané na štatistické účely spôsobom zlučiteľným s pôvodným účelom spracúvania, pričom ZSE zabezpečí, aby boli použité osobné údaje len v nevyhnutnej miere príp. sa spracúvali len informácie, ktoré nepredstavujú osobné údaje.
V rámci plnenia povinností ustanovených právnymi predpismi spracúvame osobné údaje (vrátane ich poskytovania iným subjektom) najmä na nasledujúce účely:
Doba spracúvania osobných údajov vychádza z príslušných právnych predpisov. Pokiaľ v konkrétnom prípade nevznikne odôvodnená potreba uchovávať údaje po dlhšiu dobu, sú údaje uchovávané po dobu 3 rokov od doručenia oznámenia.
Oprávnený záujem predstavuje základ pre spracúvanie osobných údajov vtedy, keď sledujeme určité pre nás dôležité záujmy, pričom spracúvanie osobných údajov sa vyžaduje na ochranu a plnenie týchto záujmov. Keďže sa na použitie údajov nevyžaduje udelenie predchádzajúceho súhlasu, spracúvanie osobných údajov sa musí uskutočňovať primeraným spôsobom, ktorý môžu dotknuté osoby očakávať v súvislosti so vzťahom voči ZSE a tak, aby nedochádzalo k nadmernému zásahu do záujmov a základných práv dotknutých osôb.
Proti spracúvaniu údajov na účely oprávnených záujmov máte právo uplatniť námietku. V takom prípade môžeme ďalej spracúvať vaše osobné údaje, len pokiaľ preukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami.
ZSE spracúva osobné údaje na účely oprávnených záujmov, ktorými sú:
ZSE získava osobné údaje predovšetkým priamo od oznamovateľov, od iných osôb pri prešetrovaní oznámenia, z vlastných záznamov získaných na iné účely (napr. účtovníctvo, kamerové záznamy a pod.), od osôb, ktoré sú členmi skupiny ZSE a z verejne dostupných zdrojov.
ZSE pri spracúvaní osobných údajov na účely preverovania oznámení o protispoločenskej činnosti a preverovania oznámení a podozrení na porušenie Etického kódexu skupiny ZSE nevykonáva automatizované individuálne rozhodovanie vrátane profilovania bez ľudského zásahu, ktoré by malo na dotknuté osoby právne účinky alebo podobne významný vplyv.
Prenos osobných údajov do tretích krajín (mimo EÚ/EHP) sa uskutoční len, ak tretia krajina podľa rozhodnutia Komisie (EÚ) zaručuje primeranú úroveň ochrany alebo ak prevádzkovateľ resp. sprostredkovateľ, ktorým je dovozcom údajov, poskytol primerané záruky ochrany osobných údajov (napr. prostredníctvom štandardných doložiek o ochrane údajov).
Osobné údaje poskytujeme najmä sprostredkovateľom, ktorých sme poverili ich spracúvaním v našom mene. Ide najmä o poradenské spoločnosti, advokátske kancelárie, poskytovateľov IT služieb a ďalšie osoby, ktorých služby používame pri výkone našej činnosti. Sprostredkovateľov si starostlivo vyberáme tak, aby sme vedeli zabezpečiť právne požiadavky na ochranu údajov.
Osobné údaje môžu byť poskytované orgánom verejnej moci a ďalším oprávneným osobám podľa príslušných právnych predpisov. Ide najmä o Úrad na ochranu oznamovateľov, súdy, advokátov, exekútorov, notárov, správcov konkurznej podstaty, orgány činné v trestnom konaní, správcu dane, okresné úrady, Úrad na ochranu osobných údajov SR, Ministerstvo vnútra SR, Inšpektorát práce, a v špecifických prípadoch aj subjekty v rámci skupiny ZSE a skupiny E.ON.
Dotknutá osoba má právo:
S cieľom chrániť práva dotknutých osôb a predchádzať prípadnému zneužitiu či úniku osobných údajov je možné práva dotknutej osoby uplatniť len nasledujúcimi spôsobmi:
Pre akceptovanie žiadosti o uplatnenie práv je nevyhnutné dostatočne identifikovať žiadateľa a zrozumiteľne a jasne špecifikovať predmet žiadosti. V opačnom prípade bude žiadosť zamietnutá. Aby sme dotknutým osobám uľahčili prístup k ich právam, pripravili sme vzory žiadostí, ktoré sú dostupné na www.skupinazse.sk v časti ochrana osobných údajov.
V prípade práva na prístup k údajom, práva na prenosnosť a práva na výmaz údajov, ktorých zneužitie by mohlo mať zásadný dopad na práva a slobody dotknutej osoby, požadujeme, aby bol podpis žiadateľa na žiadosti zasielanej poštou alebo doručenej do podateľne úradne overený resp. aby žiadosť zasielaná emailom bola podpísaná zaručeným elektronickým podpisom žiadateľa.
Ak právo dotknutej osoby uplatňuje na základe plnej moci iná osoba, požadujeme predloženie originálu plnej moci s úradne overeným podpisom splnomocniteľa, pričom plná moc nesmie byť staršia ako 6 mesiacov.
V prípade otázok alebo pripomienok týkajúcich sa ochrany osobných údajov sa môžete obrátiť na zodpovednú osobu, a to e-mailom na adresu: dpo@zse.sk alebo poštou na Západoslovenská energetika, a.s. – zodpovedná osoba, Čulenova 6, 816 47 Bratislava.
Tento dokument nadobúda účinnosť od 1. júla 2023.
Verzia: júl 2023