Zásady zpracování osobních údajů
Obecná ustanovení
Ochrana osobních údajů našich zákazníků je pro nás prioritou. Vypracovali jsme tyto Zásady ochrany osobních údajů abychom vás jako své zákazníky a/nebo odběratele našich služeb informovali o tom, jak společnost KLATOVSKÁ TEPLÁRNA a.s (dále jen „my“ nebo „Společnost“) vaše osobní údaje získává uchovává a dále zpracovává v souvislosti s poskytováním svých služeb, kterými jsou zejména pravidelné dodávky tepla, jakož i související služby poskytované našim zákazníkům.
Zpracovávání vašich osobních údajů je nezbytné pro řádné plnění našich smluvních povinností, kterými jsme zavázáni. Při poskytování služeb souvisejících s dodávkami energií nám rovněž vznikají zákonné povinnosti, ze kterých vyplývá povinnost nebo nezbytnost zpracovávat osobní údaje a po určitou dobu je uchovávat. Při poskytování našich služeb vždy v nejvyšší možné míře dbáme na ochranu vašeho soukromí a osobních údajů.
Prostřednictvím těchto Zásad ochrany osobních údajů vám chceme poskytnout informace o tom, jakým způsobem shromažďujeme, zpracováváme a chráníme vaše osobní údaje a dále informace o vašich právech a o způsobem jakým tato práva můžete uplatnit.
Osobními údaji jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické soby, zejména našich zákazníků a dalších osob, jejich osobní údaje můžeme zpracovávat.
Správce osobních údajů
Správcem vašich osobních údajů je KLATOVSKÁ TEPLÁRNA a.s., Jateční 660, 33901 Klatovy, zapsaná v obchodním rejstříku u Krajského soudu v Plzni oddíl B, vložka 404, IČO 49790960. Aktuální kontaktní údaje naleznete na adrese www.klatep.cz
Zpracování osobních údajů při poskytování služeb
1. Abychom mohli poskytovat jednotlivé služby (zejména dodávky tepelné energie), potřebujeme znát a dále zpracovávat vaše osobní údaje. Osobní údaje zpracováváme zejména za účelem uzavření smluvního vztahu a právním základem takového zpracování je tedy plnění smlouvy (případně náš oprávněný zájem zejména pokud je zákazníkem právnická osoba a zpracováváme osobní údaje jejích kontaktních osob). Zpracování vašich osobních údajů je nezbytné pro uzavření a plnění tohoto smluvního vztahu. Při poskytování našich služeb, nám rovněž vznikají zákonné povinnosti, v rámci kterých dochází ke zpracování osobních údajů, a to zejména v souvislosti se zákonem č. 458/2000 Sb. o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), v platném znění (dále jen „energetický zákon“).
2. Účel zpracování. Vaše osobní údaje zpracováváme především za účelem poskytování služeb a správy vašeho zákaznického účtu. Některé údaje, které o vás máme k dispozici, zpracováváme i po ukončení smlouvy.
Osobní údaje zpracováváme zejména za účelem poskytování služeb odběratelům a jiným zákazníkům, a to na základě plnění smluvního vztahu (zpravidla smlouvy o dodávce a odběru tepelné energie). Pro tyto účely vaše osobní údaje zpracováváme na základě právního základu plnění smlouvy nebo našeho oprávněného zájmu (zejména v případě, kdy s námi jednáte jako zaměstnanec nebo jiná pověřená osoba odběratele či zákazníka a nemáme s vámi z tohoto důvodu žádný smluvní vztah).Některé osobní údaje mohou být uvedeny na účetních dokladech (tedy zejména fakturách). Podle našich platných právních předpisů (např. Zákona o účetnictví či zákona o DPH) máme povinnost tyto doklady uchovávat, a to až po dobu 10 let. Pokud nám tedy vzniká zákonná povinnost tydo doklady archivovat ukládáme spolu s nimi i vaše osobní údaje uvedené na příslušném daňovém dokladu.
3. Zdroje osobních údajů. Zpracováváme osobní údaje, které nám poskytnete v souvislosti s jednáním o uzavření smluvního vztahu či jiného právního vztahu a jeho průběhu. Některé osobní údaje můžeme dále ověřovat a nebo přímo získávat z veřejně přístupných rejstříků, seznamů a evidencí (např. Obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí či insolvenční rejstřík apod.)
Sdílení a předávání osobních údajů
Dle zákonných sektorových povinností (zejména energetického zákona) zasíláme rovněž některé údaje o spotřebě energií některým orgánům veřejné moci, zejména Energetickému regulačnímu úřadu, Ministerstvu průmyslu a obchodu či operátorovi trhu. Zároveň, pokud se na nás v rámci výkonu svých pravomocí obrátí orgány veřejné moci se žádostí o poskytnutí osobních údajů, zpřístupníme vaše osobní údaje příslušnému orgánu v nezbytném rozsahu, a to na základě povinností vyplývajících ze zákona či jiného právního aktu. K některým vašim osobním údajům mohou mít výjimečně přístup o dodavatelé našich IT systémů a souvisejících služeb, s kterými jsme uzavřeli smlouvy o zpracování osobních údajů, které zaručují nejméně stejnou úroveň ochrany vašich údajů jako tyto Zásady ochrany osobních údajů.
Zabezpečení dat
Zavedli jsme a udržujeme nezbytná přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro vás jako subjektu údajů. Zároveň zohledňujeme stav technického vývoje s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné zahrnovat zejména opatření zajišťující fyzickou bezpečnost, přijetí přiměřených kroků k zajištění odpovědnosti zaměstnanců kteří mají přístup k vašim údajům, školení zaměstnanců, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarovou ochranu zařízení, na kterých jsou uloženy osobní údaje a další opatření.
Vaše práva jako subjektu údajů
V souladu s platnými právními předpisy máte právo požadovat informace o způsobech zpracování svých osobních údajů a právo na opravu údajů, které o vás jako správce osobních údajů zpracováváme. V určitých případech máte právo požadovat vymazání svých osobních údajů, dále pak máte právo na přístup ke svým osobním údajům, nebo na jejich přenos (např. přenos k jinému poskytovateli služeb). V některých případech máte právo vznést námitky a také právo požadovat omezení zpracování vašich osobních údajů.
