Politika zasebnosti

a) Obdelava osebnih podatkov

Družba SODO d. o. o. je na podlagi koncesijske pogodbe, sklenjene med družbo SODO d. o. o. in Republiko Slovenijo, nosilec obvezne državne gospodarske javne službe dejavnost distribucijskega operaterja iz 78. člena Energetskega zakona (Uradni list RS, št. 17/14 in 81/15; v nadaljevanju: EZ-1), v okviru katere se na celotnem ozemlju Republike Slovenije zagotavlja oskrba uporabnikov sistema z električno energijo po načelu varne in zanesljive oskrbe, enakopravne obravnave uporabnikov sistema, obračuna omrežnine in prispevkov ter po načelu enakopravne in nediskriminatorne obravnave dobaviteljev.

Pri izvajanju nalog gospodarske javne službe dejavnost distribucijskega operaterja poleg družbe SODO d. o. o. sodeluje tudi pet elektrodistribucijskih podjetij (Elektro Celje d. d., Elektro Gorenjska d. d., Elektro Ljubljana d. d., Elektro Maribor d. d. in Elektro Primorska d. d.) kot pogodbeni izvajalci, na katera je družba SODO d. o. o. na podlagi četrtega odstavka 78. člena EZ-1 prenesla izvajanje nekaterih nalog gospodarske javne službe.

Ta politika zasebnosti velja za osebne podatke uporabnikov sistema z električno energijo (v nadaljevanju: uporabnikov sistema), ki se obdelujejo pri izvajanju nalog gospodarske javne službe dejavnost distribucijskega operaterja električne energije na podlagi EZ-1 in je omejena na izvajanje prenesenih nalog.

SODO in elektrodistribucijska podjetja obdelujejo osebne podatke uporabnikov sistema kot skupni upravljavci. Medsebojne pravice in obveznosti v zvezi s skupnim upravljanjem so urejene v Sporazumu o skupnem upravljanju z osebnimi podatki. Predmet skupne obdelave so osebni podatki uporabnikov sistema, ki se zbirajo in obdelujejo pri izvajanju nalog za zagotavljanje gospodarske javne službe distribucije električne energije in se izmenjujejo med SODO in posameznim elektrodistribucijskim podjetjem.

Podatki o skupnih upravljavcih:

SODO sistemski operater distribucijskega omrežja z električno energijo, d. o. o., Minařikova ulica 5, 2000 Maribor, Telefon: +386 (0) 8 20 01 700, www.sodo.si, e-naslov:sodo(at)sodo.si

Kontakt za varstvo osebnih podatkov: SODO d. o. o., Minařikova ulica 5, 2000 Maribor, dpo(at)sodo.si

Elektrodistribucijska podjetja:

Elektro Celje, podjetje za distribucijo električne energije, d. d. Vrunčeva 2a, 3000 Celje, Telefon: (03) 42 01 000, www.elektro-celje.si, e-naslov: info(at)elektro-celje.si
Elektro Gorenjska, podjetje za distribucijo električne energije, d. d. Ul. Mirka Vadnova 3a, 4000 Kranj, Telefon: 080 30 19, www.elektro-gorenjska.si, e-naslov: info(at)elektro-gorenjska.si
Elektro Maribor, podjetje za distribucijo električne energije, d. d. Vetrinjska ulica 2, 2000 Maribor, Telefon: (02) 22 00 000, www.elektro-maribor.si, e-naslov: info(at)elektro-maribor.si
Elektro Ljubljana, podjetje za distribucijo električne energije, d. d. Slovenska cesta 58, 1516 Ljubljana, Telefon: (01) 23 04 000, www.elektro-ljubljana.si, e-naslov: info(at)elektro-ljubljana.si
Elektro Primorska, podjetje za distribucijo električne energije, d. d. Erjavčeva 22, 5000 Nova Gorica, Telefon: (05) 33 96 700, www.elektro-primorska.si, e-naslov: info(at)elektro-primorska.si

b) Podizvajalci

Določene obdelave osebnih podatkov se lahko pogodbeno prenesejo tudi na druge izvajalce (podizvajalce). Pred izbiro se skrbno preveri ustreznost podizvajalca, predvsem, da je za opravljanje svoje dejavnosti registriran in da zagotavlja ustrezen nivo varovanja osebnih podatkov.

c) Namen obdelave osebnih podatkov in pravna podlaga

Osebni podatki se obdelujejo z namenom priključitve uporabnikov na elektroenergetski distribucijski sistem in zagotavljanja njegove uporabe za odjem in/ali proizvodnjo elektrike ter za namen obratovanja in zagotavljanja zanesljivosti oskrbe in ostalih nalog gospodarske javne službe iz drugega odstavka 78. člena EZ-1.

1. Obdelava osebnih podatkov za namen priključitve na distribucijski sistem električne energije

Za namen priključitve uporabnikov na distribucijski sistem električne energije se zbirajo in obdelujejo naslednji osebni podatki:

Podatki o uporabniku sistema (lastniku merilnega mesta oziroma objekta, elektrarne/proizvodne naprave): ime in priimek, naslov, davčna številka in kontaktni podatki,
Podatki o plačniku omrežnine za priključno moč in neposrednih stroškov, v kolikor je različen od uporabnika: ime in priimek, naslov, davčna številka,
Podatki o pooblaščencu, v kolikor zastopa uporabnika na podlagi pooblastila: ime in priimek, naslov,
Podatki o priključku in merilnem mestu uporabnika: identifikacijski podatki merilnega mesta, naziv in tip merilnega mesta, naslov in lokacija merilnega mesta, podatki o soglasjih in pogodbah,
Podatki o plačilu omrežnine za priključno moč in neposrednih stroškov priključitve: priključna moč, znesek.

Osebni podatki iz 1. do 3. alineje se obdelujejo za izdajo projektnih pogojev ali soglasja h gradnji, izdajo soglasja za priključitev za odjemalca električne energije, za izdajo soglasja k projektu, za izdajo soglasja za priključitev proizvodne naprave električne energije. Za pripravo in izvajanje pogodbe o priključitvi se obdelujejo vsi našteti osebni podatki.

Obdelava je potrebna za opravljanje naloge v javnem interesu, izpolnitev zakonskih obveznosti, izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (podane vloge) in izvajanje pogodbe o priključitvi (točke e, c in b 1. odstavka 6. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (UL L 119 z dne 4.5.2016; v nadaljevanju: Splošna uredba).

2. Obdelava osebnih podatkov za namen uporabe sistema električne energije

Za namen uporabe distribucijskega sistema električne energije se zbirajo in obdelujejo naslednji osebni podatki:

Podatki o uporabniku (lastniku merilnega mesta): ime in priimek, naslov, davčna številka in kontaktni podatki,
Podatki o pooblaščencu/plačniku, v kolikor je pooblaščen za uporabo merilnega mesta na podlagi pooblastila: ime in priimek, naslov, davčna številka,
Podatki o priključku in merilnem mestu uporabnika: identifikacijski podatki merilnega mesta, naziv in tip merilnega mesta, naslov in lokacija merilnega mesta, dobavitelj, podatki o soglasjih in pogodbah,
Merilni podatki o odjemu/proizvodnji elektrike na merilnem mestu uporabnika, kot so izmerjeni podatki o prevzemu in/ali oddaji delovne energije v intervalu 15 minut ali krajšem oziroma daljšem časovnem intervalu, ki ga omogoča stanje tehnike in časovni agregati izmerjene delovne energije, ki se nanašajo na uporabnika sistema,
Obračunski podatki o prevzeti/proizvedeni elektriki uporabnika kot so količine elektrike za obračun, obračunani zneski, številka računa.

Osebni podatki iz 1. do 3. alineje se obdelujejo za pripravo in izvajanje pogodbe o uporabi sistema, ki uporabnikom sistema omogoča distribucijo električne energije, za katero se zaračunava omrežnina in prispevki. Kontaktni podatki se obdelujejo za obveščanje uporabnikov sistema. Merilni in obračunski podatki se obdelujejo za obračun in plačilo omrežnine ter obveščanje uporabnikov sistema. Podatki o uporabniku sistema in priključku se lahko obdelujejo tudi za namen vzdrževanja merilnega mesta in reševanje morebitnih reklamacijskih postopkov.

3. Obdelava osebnih podatkov za namen zagotavljanja podatkov uporabnikom sistema

Za namen zagotavljanja podatkov uporabnikom sistema v skladu s četrtim odstavkom 157.b člena EZ-1 se v naprednem merilnem sistemu obdelujejo podatki o izmerjeni delovni energiji v intervalu 15 minut ali krajšem časovnem intervalu, ki ga omogoča stanje tehnike.

Za namen zagotavljanja informacij o pretekli porabi električne energije končnim odjemalcem, v skladu s petim odstavkom 358. člena EZ-1, se v naprednem merilnem sistemu zbirajo in obdelujejo podatki o dnevni porabi električne energije, ki so skupaj s tedenskimi, mesečnimi in letnimi podatki, dani na voljo končnemu odjemalcu na spletu ali vmesniku števca za obdobje najmanj zadnjih 24 mesecev, ali če je krajše, obdobje od začetka veljavnosti pogodbe o dobavi.

Osebni podatki se obdelujejo za opravljanje naloge v javnem interesu in izpolnitev zakonskih obveznosti (točki e in c 1. odstavka 6. člena Splošne uredbe).

4. Obdelava osebnih podatkov za namen izgradnje distribucijskega sistema električne energije

Za namen zagotavljanja izgradnje distribucijskega sistema električne energije se zbirajo in obdelujejo osebni podatki o služnostnem zavezancu in služnostnem upravičencu, ki so ime in priimek, naslov, emšo.

Osebni podatki se obdelujejo za pripravo in izvajanje pogodbe o ustanovitvi služnostne pravice (1(b) 6. člena Splošne uredbe).

5. Obdelava osebnih podatkov na podlagi privolitve

Osebni podatki posameznikov se lahko obdelujejo tudi za druge namene, če je posameznik za takšno obdelavo podal izrecno osebno privolitev ( točka a 1. odstavka 6. člena Splošne uredbe).

Ti osebni podatki se obdelujejo za namene, ki so podani v privolitvi in za katere ne obstaja druga pravna podlaga (primer je npr. sodelovanje pri testiranju delovanja nove opreme). Podatki, ki se obdelujejo na podlagi privolitve so opredeljeni v privolitvi, ali pojasnilu k privolitvi.

6. Obdelava osebnih podatkov za namen izvajanja drugih nalog gospodarske javne službe

Osebni podatki uporabnikov sistema se obdelujejo tudi za izvajanje drugih nalog gospodarske javne službe povezane z obratovanjem distribucijskega sistema in zagotavljanjem zanesljive oskrbe v skladu z Energetskim zakonom (EZ-1) (točka e 1. odstavka 6. člena Splošne uredbe). V ta namen se obdelujejo psevdonimizirani merilni podatki.

d) Avtomatizirana obdelava osebnih podatkov

Avtomatizirana obdelava se uporablja za obračun omrežnine in v primerih odkrivanja neupravičenega odjema, neupravičene uporabe elektroenergetskega sistema in iskanja napak in motenj oziroma vzrokov za nedelovanje distribucijskega omrežja. Ostale vrste avtomatizirane obdelave osebnih podatkov ali oblikovanje profilov in spremljanje navad posameznikov se ne izvajajo.

e) Kategorije uporabnikov

Uporabniki osebnih podatkov so zaposleni pri skupnih upravljavcih v okviru svojih delovnih obveznosti. Uporabniki so na podlagi sklenjene pogodbe lahko tudi podizvajalci in njihovi zaposleni. To so npr. dobavitelji programske opreme in ostali skrbniki informacijskih sistemov, zaposleni v podjetjih, ki nudijo storitve tiskanja, revizorji in podobne kategorije uporabnikov.

f) Posredovanje podatkov

Osebni podatki se lahko posredujejo naslednjim subjektom, kadar imajo ti pravno podlago v Energetskem zakonu (EZ-1), pogodbi s posameznikom ali pooblastilo in osebno privolitev posameznika:

dobaviteljem elektrike podatke o pretekli porabi elektrike za namen menjave dobavitelja elektrike na podlagi danega pooblastila dobavitelju,
dobaviteljem elektrike podatke o porabljeni energiji za namen izvajanja pogodbe o dobavi elektrike,
sistemskemu operaterju prenosnega omrežja (Eles d. o. o.) podatke o proizvodnih napravah za potrebe načrtovanja in vzdrževanja prenosnega omrežja v skladu z Energetskim zakonom,
operaterju trga (Borzen d. o. o.) podatke o proizvodnih napravah in njihovih lastnikih za namen izvajanja subvencioniranja v skladu z Energetskim zakonom,
Agenciji za energijo za izvajanje nalog nadzornega in pritožbenega organa v skladu z Energetskim zakonom ali na podlagi pritožbe uporabnika sistema.

Določeni osebni podatki se lahko posredujejo tudi drugim pravnim ali fizičnim osebam, ki bodo imele za ta namen ustrezno pooblastilo posameznika in podano jasno privolitev posameznika glede posredovanja njegovih osebnih podatkov tej osebi.

Osebni podatki se lahko po potrebi razkrijejo tudi državnim in ostalim institucijam, ki imajo za to zakonsko podlago.

g) Varstvo podatkov

SODO d. o. o. in elektrodistribucijska podjetja zagotavljajo varstvo osebnih podatkov v skladu z zahtevami za varovanje osebnih podatkov, ki jih določa zakonodaja s področja varstva osebnih podatkov.

Pri tem uporabljajo organizacijske, tehnične in druge ustrezne postopke in ukrepe, ki preprečujejo nepooblaščeno uporabo, spremembo, uničenje ali izgubo ter ostalo nepooblaščeno obdelavo osebnih podatkov. Postopke in ukrepe podrobneje določajo notranji akti o varstvu osebnih podatkov in dokumenti informacijske varnostne politike pri posameznem skupnem upravljavcu.

h) Čas hrambe

Osebni podatki uporabnika elektroenergetskega sistema, ki se nanašajo na priključitev in uporabo elektroenergetskega sistema se hranijo tako dolgo, kot je to nujno za sklenitev oziroma izvajanje pogodbe in uveljavljanje pravic in obveznosti iz sklenjene pogodbe oziroma do poteka roka za uveljavljanje pravnega varstva pogodbenih strank. Enako velja za osebne podatke iz pogodb o ustanovitvi služnostne pravice.

Izdana soglasja, projektni in drugi pogoji ter pogodba o priključitvi se hranijo trajno. Osebni podatki, pridobljeni za namene sklepanja in izvajanja pogodbe o uporabi sistema se hranijo do poteka zakonskega ali pogodbenega roka za shranjevanje podatkov. Obračunski podatki in z njimi povezani kontaktni podatki posameznika se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo.

Osebni podatki, ki se obdelujejo na podlagi osebne privolitve se hranijo za čas hrambe naveden v privolitvi oziroma do pisnega preklica obdelave s strani končnega odjemalca.

Čas hrambe merilnih podatkov v naprednem merilnem sistemu:

podrobni merilni podatki (15-minutni ali krajši časovni interval) se na podlagi prvega odstavka 157.c člena EZ-1 hranijo največ 2 leti,
ostali časovni agregati na ravni od vključno enega meseca se na podlagi drugega odstavka 157.c člena EZ-1 hranijo največ 5 let,
dnevni, tedenski, mesečni in letni podatki o pretekli porabi se na podlagi četrtega odstavka 358. člena EZ-1 hranijo minimalno 24 mesecev,
ostali kumulativni podatki o pretekli porabi, ki ustrezajo obdobjem, za katera so na voljo informacije o vmesnih obračunih, se na podlagi četrtega odstavka 358. člena EZ-1 hranijo minimalno za obdobje najmanj treh predhodnih let.

i) Pravice posameznikov

Posameznik lahko v zvezi z obdelavo njegovih osebnih podatkov kadarkoli zahteva:

- potrditev o zbiranju in obdelavi njegovih osebnih podatkov, katerih podatkov in za kakšen namen, predvidene roke hrambe ter uporabnike, ki so jim bili ali jim bodo osebni podatki razkriti,

- elektronsko kopijo podatkov, ki se nanašajo nanj,

- spremembo, dopolnitev ali popravek njegovih osebnih podatkov, ki so nepopolni ali napačni. Dokazno breme, da so podatki nepopolni ali napačni, je na posamezniku.

Posameznik ima tudi pravico do izbrisa (»pravica do pozabe«) in pravico do omejitve obdelave pod določenimi pogoji.

Pravica do izbrisa oz. pozabe se lahko uveljavlja v naslednjih primerih:

če posameznik prekliče privolitev, na podlagi katere poteka obdelava,
osebni podatki so bili obdelani nezakonito,
osebne podatke je treba izbrisati zaradi izpolnitve zahtev v predpisih.

Izbris se ne izvede, če je obdelava osebnih podatkov potrebna:

za izpolnjevanje pravne obveznosti obdelave na podlagi predpisov,
za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravico do izbrisa lahko posameznik brezplačno uspešno uveljavlja samo v primerih, ki so našteti zgoraj.

Pravica do omejitve obdelave (blokiranja) se lahko zahteva v primeru:

če uporabnik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov,
je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov potrebuje posameznik, na katerega se nanašajo,
je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler ni ugotovljeno ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Če je posameznik zahteval omejitev iz navedenih razlogov, potem se lahko podatki le še shranjujejo, vse druge vrste obdelav pa se lahko izvajajo le:

s privolitvijo posameznika, na katerega se ti nanašajo,
za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
zaradi varstva pravic druge fizične ali pravne osebe ali
zaradi pomembnega javnega interesa Unije ali države članice.

Pravico do omejitve obdelave lahko posameznik brezplačno uspešno uveljavlja samo v primerih, ki so našteti zgoraj.

Pred obravnavo zahteve se od posameznika lahko zahteva, da na primeren način dokaže svojo istovetnost. V primeru dvoma o istovetnosti posameznika, se lahko njegova zahteva zavrne v skladu z zakonodajo, ki ureja varstvo osebnih podatkov.

Posameznik lahko svoje pravice uveljavlja na podlagi pisne zahteve, ki jo posreduje osebno, po pošti oziroma po elektronski pošti na družbo SODO d. o. o. ali pristojno elektrodistribucijsko podjetje na kontakte navedene v točki a) in na spletnih straneh posameznih podjetij.

Posameznik ima pravico vložiti pritožbo glede obdelave osebnih podatkov pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, e-pošta: gp.ip(at)ip-rs.si

j) Izključitev odgovornosti

Odgovornost za škodo, ki bi posamezniku nastala, ker je posredoval napačne, nepopolne ali neažurne podatke, ki se nanašajo na posameznika, je na strani posameznika.

k) Končne določbe

Skupni upravljavci objavljajo informacije o varstvu osebnih podatkov na svojih spletnih straneh.

Ta Politika zasebnosti je objavljena na spletni strani družbe SODO d.o.o. Ob morebitnih spremembah politike bodo le-te objavljene na omenjeni spletni strani.

Velja od 13. 9. 2019

Direktor:

l. r. mag. Matjaž Vodušek

Dokument: Politika zasebnosti SODO 2019 objava 16. 9. 2019