Informace o zpracování osobních údajů zákazníků, obchodních partnerů, uchazečů o zaměstnání a dalších externích osob ENESA a.s.
OBSAH
- 1) Údaje o správci a pověřenci pro ochranu osobních údajů
- 2) Osobní údaje, které zpracováváme, a způsob jejich zpracování
- 3) Zdroje získávání osobních údajů
- 4) Kamerové systémy (druhá vrstva – podrobná informační povinnost)
- 5) Účely, právní tituly a doba zpracování osobních údajů
- 6) Zpracovatelé a příjemci
- 7) Předávání osobních údajů do třetích zemí
- 8) Cookies a další zpracování v digitálním prostředí
- 9) Vaše práva k zajištění ochrany osobních údajů
- 10) Slovník pojmů a zkratek
- 11) Kontaktujte nás
- 12) Účinnost
Vážení zákazníci, obchodní partneři, návštěvníci, uživatelé informačních systémů nebo aplikací, rádi bychom vás informovali, že ochrana osobních údajů je pro nás velmi důležitá a je nedílnou součástí naplňování všech našich závazků. Věnujeme jí tedy náležitou pozornost a při zajištění ochrany osobních údajů postupujeme dle platných právních předpisů.
1. Údaje o správci a pověřenci pro ochranu osobních údajů
Společnost ENESA a.s., IČO: 27382052, se sídlem Českomoravská 2532/19b, Libeň, 190 00 Praha 9, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. B 10200, jakožto správce osobních údajů (dále jen „naše společnost“), si vás tímto dokumentem dovoluje informovat o zásadách a postupech při zpracování vašich osobních údajů a o vašich právech vztahujících se k ochraně osobních údajů, a to v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení GDPR“).
Zároveň společnost ENESA a.s. plní s ostatními dceřinými společnostmi společnosti ČEZ ESCO, a.s., IČO: 03592880, se sídlem Duhová 1444/2, Michle, 140 00 Praha 4, roli společných správců osobních údajů ve smyslu čl. 26 odst. 1 Nařízení GDPR (dále jen „Skupina ESCO“). Společnosti Skupiny ESCO, podnikající v odvětví energetiky a souvisejících oblastech, jmenovitě uvedené zde, se dohodly na společném stanovení účelů a prostředků zpracování vašich osobních údajů. Společní správci mezi sebou mimo jiné transparentním ujednáním vymezili písemně své podíly na odpovědnosti za plnění povinností podle GDPR, zejména pokud jde o výkon práv subjektu údajů, a své povinnosti poskytovat informace uvedené v článcích 13 a 14 a stanovili míru odpovědnosti jednotlivých společností za případnou škodu způsobenou při ochraně a zpracování vašich údajů.
Pověřencem pro ochranu osobních údajů byl pro koncernové společnosti Skupiny ČEZ a vybrané společnosti Skupiny ČEZ jmenován Mgr. Petr Brázda, LL.M.
Informace zde uvedené mají obecný právně normativní charakter, nejsou tedy součástí žádné smlouvy a mohou být při naší vzájemné komunikaci doplněny o podrobnosti vztahující se ke konkrétnímu případu zpracování osobních údajů.
2. Osobní údaje, které zpracováváme, a způsob jejich zpracování
Naše společnost a její smluvní zpracovatelé zpracovávají, v návaznosti na příslušný právní titul a účel zpracování, zejména tyto kategorie vašich osobních údajů:
- a identifikační, autentizační a adresní údaje: jméno, příjmení, akademický titul, datum narození, údaje z dokladů totožnosti, adresa trvalého, případně přechodného bydliště, doručovací nebo jiná kontaktní adresa, státní příslušnost, místo a stát narození, sídlo podnikání, IČO, v ojedinělých případech rodné číslo, vlastnoruční podpis a elektronický podpis;
- b kontaktní údaje: telefonní číslo, e-mailová adresa, ID datové schránky;
- c elektronické údaje: IP adresa, cookies, autentizační certifikáty a certifikáty elektronického podpisu, lokační údaje zařízení užívaného uživatelem, identifikátory v sociálních sítích a komunikačních platformách;
- d další osobní údaje spojené se smluvním vztahem: číslo bankovního účtu, číslo zákaznického účtu, spojovací číslo SIPO, číslo přístupové ID karty (pokud je vám přidělena), přístupové ID a heslo do osobního účtu uživatele (pokud jsou vytvořeny);
- e ve specifických případech osobní údaje zvláštních kategorií;
- f osobní údaje v obrazovém záznamu – kamerové záznamy, fotografie, videa.
Vaše osobní údaje mohou být námi zpracovávány manuálně i automatizovaně, nicméně při automatizovaném zpracování vašich údajů nepoužíváme automatizované rozhodování, včetně profilování, které by mohlo mít dopad na vaše práva.
3. Zdroje získávání osobních údajů
Naše společnost získává vaše osobní údaje především přímo od vás, zejména v rámci jednání o uzavření smlouvy a dále v průběhu jejího plnění, případně od třetích osob, které takové jednání zprostředkovávají. V těchto případech vás informujeme o tom, kdy je poskytnutí osobních údajů nezbytné pro realizaci konkrétní služby nebo obchodní spolupráce, a kdy je naopak dobrovolné, avšak sloužící k usnadnění vzájemné komunikace a zefektivnění spolupráce mezi vámi a naší společností.
Dále můžeme vaše osobní údaje získávat z veřejných evidencí nebo od orgánů státní správy (například ze živnostenského rejstříku, katastru nemovitostí, insolvenčního rejstříku nebo centrální evidence exekucí atd.). Případně ve specifických případech na základě příslušných právních předpisů můžeme získávat vaše osobní údaje i z neveřejných evidencí. Údaje získané z těchto zdrojů používáme pouze pro ty účely, pro které byly původně zveřejněny.
4. Kamerové systémy (druhá vrstva – podrobná informační povinnost)
Instalovaný kamerový systém je realizovaný a provozovaný dle řídící dokumentace Skupiny ČEZ.
Kamerové záznamy k zajištění života, zdraví a majetku jsou budovány jako integrální součást ochrany Skupiny ČEZ k zajištění oprávněného zájmu SKČ. Jsou součástí opatření fyzické ochrany jednotlivých objektů SKČ. Kamerové systémy kontrolují a zaznamenávají oprávněnost vstupu do režimových objektů, dokumentují případné narušení objektu a chrání majetek. Slouží pro prevenci incidentů, rekonstrukci mimořádných událostí se škodami na životě, zdraví a majetku, a jako důkazní prostředek v případě občanskoprávních, správních nebo trestních záležitostí.
Kamerové systémy jsou budovány jako lokální na jednotlivých objektech a záznamy jsou sledovány jak online, tak ze záznamu, v případě vzniku mimořádné události. Záznam je ukládán většinou lokálně na zabezpečených úložištích jednotlivých kamerových systémů.
Kamerové systémy jsou používány jak v prostorách, kde má veřejnost přístup, tak v prostorách veřejnosti nepřístupných.
Kamerové záznamy nejsou automatizovaně zpracovávány a neprobíhá na nich profilování ani zpracování zvláštních kategorií osobních údajů. Zpracováván je prostý obrazový záznam, a to v kvalitě, která nedosahuje úrovně biometriky.
Záznam vzniká automaticky při vstupu do prostoru.
Právní titul
Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
Za účelem posouzení oprávněného zájmu zpracoval správce balanční test.
Každý instalovaný kamerový sytém je před spuštěním vyhodnocován z hlediska efektivnosti a útvar ochrana ve spolupráci s útvarem pověřenec pro ochranu osobních údajů (DPO) konzultuje, zda kamerový systém, zejména v oblastech veřejnosti přístupných, nenarušuje práva a svobody zaměstnanců. Kamerové systémy navíc podléhají "občanské" kontrole ze strany místně příslušných odborových organizací a případné připomínky je možné centrálně i individuálně zkonzultovat s DPO.
Jsou jasně vymezena oprávnění pro jednotlivé role související s provozováním kamerových systémů.
Doba uchování
7 dní na objektech, kde je obsluha, dle typu kamerového systému a rozsahu kamerových záznamů, po této době je kamerový záznam automaticky přemazán systémem.
Max. 1 měsíc u objektů, kde není stálá obsluha a kamerový systém je spouštěn pouze detektory pohybu. V těchto případech je prodloužená doba záznamu, z důvodu možné detekce narušení, nebo mimořádné události. V případě kratšího období by obsluha zařízení nebyla schopna provést vyhodnocení.
Zabezpečení
Správce přijal vhodná technická a organizační opatření k ochraně záznamů před neoprávněným přístupem, ztrátou nebo zneužitím. Přístup k záznamům je omezen pouze na oprávněné osoby a záznamy jsou uchovávány v zabezpečeném systému.
Kamerové systémy jsou samostatné IT systémy s lokálními úložišti dat. Přenosové linky jsou uloženy v chráničkách a kabelových cestách. Kamery jsou umístěny v ochranných krytech, nebo v takové poloze, aby bylo zabráněno jejich manipulaci a narušení. Ochrana je kombinována s prvky technické ochrany.
Data nejsou předávána mimo EU.
5. Účely, právní tituly a doba zpracování osobních údajů
Právním titulem pro naše zpracování osobních údajů subjektu údajů ve smyslu Nařízení GDPR může být:
- A
Udělení souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů (čl. 6 odst. 1 písm. a) Nařízení GDPR);
Váš souhlas sbíráme pouze ve specifických případech, kdy zpracování osobních údajů nelze provést na základě jiného právního titulu. V těchto situacích vás vždy informujeme o konkrétním účelu, délce uchování a dalších podrobnostech týkajících se vašeho souhlasu. Udělení souhlasu je dobrovolné a můžete jej kdykoliv odvolat, buď podle postupu stanoveného pro daný konkrétní případ zpracování osobních údajů nebo obecně prostřednictvím požadavku na pověřence pro ochranu osobních údajů GDPR ČEZ (cez.cz) nebo na gdpr@enesa.cz.
- B
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů (čl. 6 odst. 1 písm. b) Nařízení GDPR);
V rámci tohoto zpracování osobních údajů jste vy nebo váš zástupce smluvní stranou připravované nebo uzavírané smlouvy, tedy máte k dispozici obsah dané smlouvy a současně i informace související se zpracováním osobních údajů. Případně, pokud je smlouva uzavírána např. elektronicky prostřednictvím konkrétních webových stránek nebo webové aplikace, jsou informace ke zpracování osobních údajů pro tento konkrétní účel vždy uvedeny přímo na dané webové stránce či v aplikaci.
- C
Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) Nařízení GDPR);
Na naši společnost dopadá mnoho zákonných povinností z českých i evropských právních předpisů. Pro větší přehlednost a vaší lepší informovanost v přehledu konkrétních účelů přiloženém níže uvádíme základní právní předpisy, které jsou určující pro oblasti zpracování osobních údajů založené na splnění právní povinnosti.
- D
Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (čl. 6 odst. 1 písm. d) Nařízení GDPR);
Na základě tohoto právního titulu běžně nezpracováváme vaše osobní údaje. K danému zpracování osobních údajů by tak mohlo dojít pouze za zcela mimořádných okolností, o kterých byste byli námi informováni, včetně sdělení bližších informací ohledně případného takovéhoto zpracování vašich osobních údajů.
- E
Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (čl. 6 odst. 1 písm. e) Nařízení GDPR);
Na základě tohoto právního titulu běžně nezpracováváme vaše osobní údaje. K danému zpracování osobních údajů by tak mohlo dojít pouze za zcela mimořádných okolností, o kterých byste byli námi informováni včetně sdělení bližších informací ohledně případného takovéhoto zpracování vašich osobních údajů.
- F
Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (čl. 6 odst. 1 písm. f) Nařízení GDPR).
Oprávněným zájmem naší společnosti je zejména zajištění bezpečnosti a ochrany zdraví osob a majetku, vedení potřebných interních evidencí (např. seznamy kvalifikací zaměstnanců dodavatelů pracujících v našich objektech, přehledy žádostí o dary apod.), dále ověřování způsobilosti u klíčových zaměstnanců, příprava smluv s dodavateli, zákazníky a zaměstnanci, marketingové průzkumy atd. Ve všech případech zpracování osobních údajů, které je založeno na právním titulu oprávněného zájmu správce osobních údajů provádíme tzv. balanční test. Ke zpracování osobních údajů přistoupíme až v okamžiku, kdy máme testem ověřeno, že naše zájmy převažují nad zájmy, právy a svobodami dotčených subjektů údajů. Při samotném zpracování osobních údajů vždy důsledně dbáme na to, aby zájmy, práva a svobody subjektů údajů byly dotčeny v co nejmenší možné míře.
Přehled konkrétních účelů, právních titulů a dob, po kterou budou osobní údaje uloženy, naleznete v přiložené tabulce. Právní tituly s označením A–F jsou definovány výše.
| Účel zpracování OÚ | Právní titul | Retenční lhůta | Právní předpisy | |||
|---|---|---|---|---|---|---|
| Compliance ověřování smluvních partnerů a uchazečů o zaměstnání | C | F | Až 5 let | zákon č. 69/2006 Sb., o provádění mezinárodních sankcí zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu | ||
| Dopravní služby – likvidace pojistných událostí | B | C | 5 let | nařízení vlády č. 322/2025 Sb., o povinnostech zaměstnavatele při pracovních úrazech zákon č. 277/2009 Sb., o pojišťovnictví | ||
| Evidence obchodních partnerů pro uzavírání nákupních a prodejních smluv na materiál, služby, investice a pořizování softwarů | B | F | Až 1 rok po ukončení smlouvy a uplynutí skartační lhůty | |||
| Evidence právních sporů ve Skupině ČEZ | F | Až 1 rok od ukončení právního sporu | ||||
| Evidence zákazníků odebírajících teplo výroben Skupiny ČEZ a plnění povinnosti spojených s dodávkou tepelné energie | B | Až 11 let od ukončení smluvního vztahu | ||||
| Identifikace klienta za účelem zabránění legalizace výnosu z trestné činnosti | C | 10 let | zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu | |||
| Kamerové systémy | C | F | 7 dní | zákon č. 264/2025 Sb., zákon o kybernetické bezpečnosti, ve znění souvisejících vyhlášek
zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti |
||
| Nábor zaměstnanců | A | B | F | Po dobu trvání souhlasu nebo až 11 let | ||
| Nákup pro výrobu | B | Až 1 rok po ukončení smlouvy a uplynutí skartační lhůty | ||||
| Ochrana a zpracování osobních údajů | C | F | až 11 let | nařízení 2016/679/EU, obecné nařízení o ochraně osobních údajů | ||
| Oznamování a prošetřování možného porušení předpisů (whistleblowing) | C | 5 let od ukončení šetření | zákon č. 171/2023 Sb., o ochraně oznamovatelů | |||
| Plnění agendy pověřence pro ochranu osobních údajů | B | C | 5 let | nařízení 2016/679/EU obecné nařízení o ochraně osobních údajů
zákon č. 110/2019 Sb., o zpracování osobních údajů | ||
| Plnění povinností vyplývajících z BOZP, zákona o požární ochraně a z ochrany životního prostředí | B | C | F | až 45 let | nařízení vlády č. 322/2025 Sb., o povinnostech zaměstnavatele při pracovních úrazech
zákon č. 262/2006 Sb., zákoník práce zákon č. 133/1985 Sb., o požární ochraně zákon č. 541/2020 Sb., o odpadech a další legislativa ŽP zákon č. 89/1995 Sb., o státní statistické službě | |
| Poštovní a spisová služba | F | Dle skartační lhůty příslušného dokumentu | ||||
| Realizace informační a kybernetické bezpečnosti | B | C | F | Až 11 let | zákon č. 264/2025 Sb., zákon o kybernetické bezpečnosti, ve znění souvisejících vyhlášek | |
| Realizace výkonu práv a povinností ze smluv | B | F | 10 let | |||
| Smluvní dokumentace k financování | B | 5 let | ||||
| Šetření podnětů zákazníků společností Skupiny ČEZ Ombudsmanem ČEZ | B | 5 let | ||||
| Uzavírání nákupních a prodejních smluv | B | 4 roky | ||||
| Vedení stavebního deníku | C | Po dobu existence předmětného zařízení | zákon č. 283/2021 Sb., stavební zákon | |||
| Vedení evidence záznamů o pracovních úrazech | C | 45 let | nařízení vlády č. 322/2025 Sb., o povinnostech zaměstnavatele při pracovních úrazech
zákon č. 262/2006 Sb., zákoník práce |
|||
| Vyhledávání a analýza / vyhodnocení dat v napojených systémech | C | F | Až 1 rok | zákon č. 264/2025 Sb., zákon o kybernetické bezpečnosti, ve znění souvisejících vyhlášek | ||
| Vyřizování a evidence žádostí dle zákona o svobodném přístupu k informacím | C | F | 5 let od vyřízení žádost | zákon č. 106/1999 Sb., o svobodném přístupu k informacím | ||
| Zpracování cookies na webových stránkách | A | C | F | Zpracování na zařízení uživatele dle druhu cookies | zákon č. 127/2005 Sb., o elektronických komunikacích | |
| Zpracování účetních podkladů | C | 11 let od ukončení ročního účetního období | zákon č. 563/1991 Sb., o účetnictví
zákon č. 280/2009 Sb., daňový řád |
|||
6. Zpracovatelé a příjemci osobních údajů
Naše společnost může pro zajištění efektivnosti a odbornosti procesů vaše osobní údaje v rámci jejich zpracování v odůvodněných případech zpřístupnit svým zaměstnancům anebo smluvním partnerům v pozici zpracovatele osobních údajů (na základě smlouvy o zpracování osobních údajů nebo jiného právního aktu) nebo smluvním partnerům v pozici společného správce osobních údajů (na základě smlouvy o vzájemných právech a povinnostech společných správců nebo jiného právního aktu) nebo dalšímu správci osobních údajů v pozici příjemce osobních údajů.
U našich smluvních zpracovatelů osobních údajů vyžadujeme obdobný organizačně-technický standard ochrany osobních údajů, jaký máme nastaven jednotně pro celý Koncern ČEZ, včetně dodržování smluvních podmínek vztahujících se ke zpracování osobních údajů (např. povinnost používat předmětné osobní údaje výhradně k těm účelům, ke kterým jim byly předány, zákaz sdílení předaných osobních údajů s dalšími zpracovateli osobních údajů bez našeho předchozího souhlasu atd.).
Naplnění našich požadavků na zpracování předaných osobních údajů ověřujeme u dotčených smluvních zpracovatelů před uzavřením smlouvy o zpracování osobních údajů (či jiného právního aktu), během jejího trvání, a i po jejím skončení (zejména co do výmazu předaných osobních údajů apod.).
Zpracovatelé osobních údajů
| Kategorie zpracovatele | Činnost |
|---|---|
| Bezpečnostní agentury | Zajištění ochrany života, zdraví a majetku (prostřednictvím externích bezpečnostních agentur). |
| Další společnosti ze Skupiny ČEZ | Společnost je součástí Skupiny ČEZ a pro zajištění kvalitních služeb využívá i spolupráce s dalšími společnostmi SKČ, které jsou blíže uvedeny na stránkách cez/skupina-cez. |
| IT služby a dodavatelé softwarů | Vývoj a údržba relevantních IT systémů, webových stránek, systémů pro elektronickou realizaci valných hromad, správu a fungování elektromobility apod. |
| Personální agentury | Zajištění náboru a výběru vhodných uchazečů o zaměstnání. |
| Poštovní a kurýrní služby | Poštovní služby včetně dodání poukázané peněžní částky, dále přeprava poštovních zásilek a kurýrní přeprava zásilek. |
| Právní služby a poradenství | Poskytování právních služeb a poradenství. |
| Zplnomocněný subjekt | Vystupování a právní jednání jménem zmocnitele (v tomto případě ČEZ, a. s.) na základě plné moci či smlouvy. |
Příjemci osobních údajů
Vaše osobní údaje mohou být předány také třetím subjektům, které jsou oprávněni získat takovéto osobní údaje. Jedná se například o daňové, správní či regulační orgány.
Naše společnost předává osobní údaje zejména těmto příjemcům:
- Národní úřad pro kybernetickou a informační bezpečnost
- Orgány činné v trestním řízení (soudy, státní zastupitelství a Policie ČR)
- Poskytovatelé pracovně-lékařských služeb
- Provozovatelé poštovních služeb
- Společnosti poskytující služby pojištění a řešení škodních událostí
- Státní úřad inspekce práce
- Úřad práce České republiky
- Úřad pro ochranu osobních údajů
7. Předávání osobních údajů do třetích zemí
Naše společnost zpracovává ať již přímo nebo prostřednictvím svých smluvních zpracovatelů vaše osobní údaje primárně na území České republiky, případně na území Evropské unie (dále jen „EU“), kde jsou prostřednictvím Nařízení GDPR platného a účinného pro celou Evropskou unii, resp. Evropský hospodářský prostor (dále jen „EHS“), nastaveny stejné podmínky ochrany a zabezpečení zpracování osobních údajů.
Výjimečně jsou osobní údaje předávány do třetích zemí nebo mezinárodním organizacím. V těchto případech před předáním osobních údajů posuzujeme, zda vybraný správce či zpracovatel poskytuje vhodné záruky a podmínky, včetně vymahatelnosti vašich práv, jakožto subjektů údajů, za současného posouzení účinné právní ochrany osobních údajů v dané zemi. K předání vašich osobních údajů do třetích zemí nebo mezinárodních organizací tak může dojít jen při splnění těchto podmínek:
- vybraný zpracovatel nebo další zpracovatel je schopen poskytnout vhodné organizačně-technické záruky a v zemi tohoto zpracovatele, dalšího zpracovatele, existuje vymahatelnost práva subjektů údajů a účinná právní ochrana subjektů údajů.
- vůči vybrané třetí zemi / mezinárodní organizaci existuje rozhodnutí Evropské komise, v rámci kterého bylo shledáno, že tato třetí země / mezinárodní organizace zajišťuje odpovídající úroveň ochrany osobních údajů;
Vhodnými zárukami mohou být:
- a) právně závazné a vymahatelné nástroje mezi orgány veřejné moci nebo veřejnými subjekty;
- b) závazná podniková pravidla;
- c) standardní doložky o ochraně osobních údajů přijatých Evropskou komisí;
- d) standardní doložky o ochraně údajů přijatých relevantním dozorovým úřadem a schválených Evropskou komisí;
- e) schválený kodex chování se závaznými a vymahatelnými závazky zpracovatele ve třetí zemi uplatňovat vhodné záruky, a to i ohledně práv subjektů údajů;
- f) schválený mechanismus pro vydání osvědčení spolu se závaznými a vymahatelnými závazky zpracovatele ve třetí zemi uplatňovat vhodné záruky, a to i ohledně práv subjektů údajů.
8. Cookies a další zpracování v digitálním prostředí
Na webových stránkách naší společnosti fungují cookies, které využíváme. Aby se mohly webové stránky správně zobrazovat, potřebujeme sbírat tzv. technické cookies.
9. Vaše práva k zajištění ochrany osobních údajů
Naše společnost usiluje o transparentní a korektní zpracování vašich osobních údajů a zajištění jejich náležité ochrany, vždy v souladu s příslušnými právními předpisy. Abychom vás ujistili o našem odpovědném přístupu ke zpracování vašich údajů, jsme připraveni rychle a profesionálně reagovat na vaše oprávněné požadavky.
- Pokud se zpracování osobních údajů zakládá na vašem souhlasu, máte právo svůj souhlas pro budoucí zpracování kdykoli odvolat.
- Máte právo od nás jako správce údajů požadovat přístup ke svým osobním údajům a podrobnější informace o jejich zpracování.
- Máte právo od nás požadovat opravu vašich nepřesných nebo neúplných osobních údajů.
- Máte právo nás požádat o poskytnutí vašich osobních údajů v běžně používaném a strojově čitelném formátu, umožňujícím jejich předání jinému správci, pokud jsme je získali na základě vašeho souhlasu nebo v souvislosti s uzavíráním a plněním smlouvy, a jsou zpracovány automatizovaně.
- Máte právo podat námitku týkající se zpracování některých nebo všech vašich osobních údajů na základě právního titulu dle čl. 6 odst. 1 písm. e) a f) Nařízení GDPR.
- Máte právo nás požádat o výmaz vašich osobních údajů.
- Máte právo podat stížnost Úřadu pro ochranu osobních údajů.
Dovolujeme si informovat, že výkon práv subjektů údajů podle čl. 12 až 22 Nařízení GDPR může být v souladu s čl. 23 odst. 1 Nařízení GDPR omezen. Podrobné informace ohledně vašich práv včetně způsobů výkonu vašich práv v případě ochrany osobních údajů naleznete zde.
10. Slovník pojmů a zkratek
| Pojem | Význam |
|---|---|
| Cookies | Krátký textový soubor, který navštívená webová stránka odešle do prohlížeče. Umožňuje webu zaznamenat informace o vaší návštěvě, například preferovaný jazyk a další nastavení. Příští návštěva stránek tak může být snazší a produktivnější. Soubory cookies jsou důležité. Bez nich by procházení webu bylo mnohem složitější. |
| Dozorový úřad | Úřad v ČR zřízen jako Úřad pro ochranu osobních údajů (dále jen „ÚOOÚ“) zákonem o zpracování osobních údajů. Jsou mu svěřeny kompetence ústředního správního úřadu pro oblast ochrany osobních údajů v rozsahu stanoveném tímto zákonem a další kompetence stanovené zvláštním právním předpisem. |
| Koncern ČEZ | Podnikatelské seskupení deklarované dle § 79 odst. 3 zákona č. 90/2012 Sb. (ZOK), v jehož čele stojí řídící osoba společnost ČEZ, a. s., a jehož součástí jsou další řízené osoby. Přehled Informací o zpracování osobních údajů všech společností Koncernu ČEZ je dostupný zde: Informační memoranda koncernových společností Skupiny ČEZ. |
| Nařízení GDPR | Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). |
| Osobní údaj (dále jen „OÚ“) | Veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. |
| Pověřenec pro ochranu osobních údajů | Osoba jmenovaná pro celý Koncern ČEZ a vybrané společnosti Skupiny ČEZ podle čl. 37 Nařízení GDPR. Pověřenec pro ochranu osobních údajů (dále též jako „DPO“) má samostatnou odpovědnost za vymezenou oblast ochrany osobních údajů pro Koncern ČEZ a vybrané společnosti Skupiny ČEZ a je partnerem pro jednání s ÚOOÚ a subjekty údajů. Odpovědností pověřence pro ochranu osobních údajů je zejména chránit zájmy subjektů údajů. |
| Příjemce | Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Příjemce disponuje zákonnou, smluvní či jinou pravomocí zpracovávat osobní údaje. Jedná se o jiné správce či zpracovatele například o daňové, správní či regulační orgány. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování. |
| Skupina ČEZ | Skupina ČEZ představuje seskupení více společností kolem mateřské společnosti ČEZ, a. s., podnikajících především v oblasti energetiky, propojené s touto mateřskou společností zejména prostřednictvím majetkových účastí. Bližší informace jsou k dispozici zde. |
| Skupina ESCO | Skupina ESCO je řízeným okruhem propojených dceřiných společností působících na českém a slovenském trhu v oblasti udržitelné energetiky a teplárenství. Dodává a provozuje řešení, která zákazníkům z řad firem, obcí i státu pomáhají plnit energetické a klimatické cíle. Skupina ESCO je součástí Skupiny ČEZ jakožto platforma pro rozvoj moderních energetických služeb. Skupina ESCO plní rovněž roli společných správců ve smyslu čl. 26 odst. 1 Nařízení GDPR. Bližší informace k dispozici zde. |
| Správce osobních údajů | Právnická osoba (společnost ČEZ, a. s.), která určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Správce může zmocnit nebo pověřit zpracováním osobních údajů Zpracovatele. |
| Subjekt údajů (dále jen „SÚ“) | Fyzická osoba, k níž se osobní údaje vztahují. Subjekt údajů se považuje za identifikovaný nebo identifikovatelný, jestliže lze na základě jednoho či více osobních údajů přímo či nepřímo zjistit jeho identitu. |
| Test přiměřenosti | Posouzení žádosti subjektu údajů Správcem, je-li žádost subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. Za zjevně nedůvodné mohou být považovány žádosti např. v případě, že na první pohled zcela postrádají odůvodnění (v případě, kdy je odůvodnění nezbytné) a nelze ani výkladem posoudit, o co se subjektu údajů jedná (příkladem může být námitka proti zpracování dle čl. 21 odst. 1 Nařízení GDPR, pokud SÚ v žádosti neuvede informace o své situaci, které umožní Správci posoudit, zda převažuje oprávněný zájem nad zájmem subjektu údajů). Za zjevně nepřiměřenou mohou být žádosti považovány zejména tehdy, pokud se bezdůvodně opakují nebo je jich velký počet. Toto nelze paušalizovat, vždy je třeba posuzovat v kontextu daného případu. Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá Správce a odůvodňuje ji ve sdělení, kterým subjekt údajů a Pověřence pro ochranu osobních údajů informuje o odmítnutí žádosti. Toto odůvodnění musí Správce zdokumentovat a uložit pro případnou kontrolu Dozorového úřadu. |
| ZZOÚ | Zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. |
| Zpracování osobních údajů | Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení. |
| Zpracovatel osobních údajů | Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro Správce. |
| Zvláštní kategorie údajů (citlivé údaje) | Osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. |
11. Kontaktujte nás
Pokud máte žádost nebo stížnost týkající se zpracování vašich osobních údajů nebo dotaz na osobu zodpovědnou za zpracování osobních údajů v naší společnosti, kontaktujte nás prosím pomocí našeho webového formuláře. Nebo nám pište na adresu ENESA a.s., Arnošta z Pardubic 676, 530 02 Pardubice, heslo „zpracování osobních údajů“. Na vaše žádosti, dotazy nebo stížnosti odpovíme co nejdříve, nejpozději však do jednoho měsíce od jejich doručení. Pokud bychom z důvodu složitosti řešení vaší žádosti nebo vysokého počtu žádostí dalších osob nedokázali vaši žádost vypořádat včas, budeme vás informovat o potřebném prodloužení lhůty.
Naším pověřencem pro ochranu osobních údajů je Mgr. Petr Brázda, LL.M. Lze ho kontaktovat prostřednictvím webového formuláře nebo písemně na adrese Pověřenec pro ochranu osobních údajů, ČEZ, a. s., Duhová 2/1444, 140 53, Praha 4 nebo prostřednictvím datové schránky ID: yqkcds6. Podrobnosti o možnostech kontaktování pověřence, jeho poslání a působnosti při řešení vašich práv jsou dostupné na webové stránce Pověřenec pro ochranu osobních údajů.
12. Účinnost
Tento dokument je účinný dnem zveřejnění 25. 5. 2018. Poslední aktualizace textu proběhla ke dni 1.6.2026.