Ochrana osobních údajů

1. Kdo za zpracování odpovídá

Provozovatelem SUNIO je MAVIAN, s.r.o., IČO 11731117, DIČ CZ11731117, se sídlem Vranov 338, 664 32 Vranov, zapsaná u Krajského soudu v Brně pod sp. zn. C 124516. V otázkách ochrany údajů nás kontaktujte na info@sunio.cz nebo písemně na adrese sídla.

MAVIAN je správcem údajů, u nichž určuje účel a způsob zpracování: zejména při vyřizování poptávek, správě přímého zákaznického vztahu a uživatelských účtů, zabezpečení SUNIO a plnění vlastních právních povinností.

Pokud obec, firma nebo energetické společenství používá SUNIO pro správu svých členů, odběrných míst a vyúčtování, může být správcem těchto údajů tato organizace a MAVIAN jejich zpracovatelem podle jejích pokynů a smlouvy. O tom, koho do sdílení zařadí, jaké údaje k tomu potřebuje a kdo k nim smí přistupovat, rozhoduje příslušný správce. Tyto zásady nenahrazují jeho vlastní informační povinnost vůči občanům nebo členům.

2. Jaké údaje zpracováváme a proč

Uživatelský účet a přístup do aplikace

E-mail, jméno nebo zobrazované jméno, identifikátor účtu, stav ověření e-mailu a údaje o vytvoření a přihlášení k účtu slouží k registraci, přihlášení, obnově přístupu a provozním zprávám. Přihlášení zajišťuje Google Firebase Authentication, který zpracovává také přihlašovací údaje, IP adresu a údaje o prohlížeči. Heslo není zobrazováno správcům energetických skupin.

Členství v organizaci či skupině, přidělené role, pozvánky, žádosti o přístup a jejich schválení potřebujeme k tomu, aby se uživatel dostal pouze k odpovídajícím funkcím a údajům.

Odběrná a výrobní místa a sdílení elektřiny

Podle využité služby zpracováváme EAN, název a adresu místa, jeho přiřazení k osobě nebo organizaci, členství ve skupině sdílení, roli výrobce či odběratele, alokační klíče a priority. K tomu mohou přibýt časové řady spotřeby, výroby a sdílené elektřiny včetně čtvrthodinových dat, reporty EDC a historie změn.

Tyto údaje používáme k zobrazení přehledu, výpočtům a simulacím sdílení, přípravě reportů a správě požadavků vůči Elektroenergetickému datovému centru (EDC). U připojeného účtu EDC zpracováváme také údaje potřebné k jeho propojení a oprávněné komunikaci s EDC. Měření může vypovídat o způsobu užívání budovy nebo domácnosti; rozsah přístupů proto závisí na přidělených oprávněních.

Vyúčtování a identifikace účastníků

Pokud používáte správu účastníků a vyúčtování, mohou záznamy obsahovat jméno nebo název subjektu, adresu, IČO a DIČ, kontaktní e-mail a telefon, bankovní účet, přiřazená odběrná místa, ceny, množství energie a platební či účetní podklady. Potřebujeme je pro přiřazení energie správnému účastníkovi, přípravu vyúčtování a vypořádání plateb. Bankovní účet není podmínkou běžného přihlášení do SUNIO.

Měření a řízení technologií v budovách

U připojených technologií můžeme zpracovávat identifikaci a umístění zařízení, síťové identifikátory, naměřenou spotřebu a výrobu, teploty a další dostupné provozní hodnoty, nastavení, časové plány a historii ovládání. Slouží k monitoringu, diagnostice, vyhodnocení provozu a řízení podle zvolených nastavení.

Při propojení externí služby, například Shelly Cloud, zpracováváme identifikátory účtu a zařízení a přístupové údaje nebo tokeny nezbytné pro povolené propojení. Rozsah závisí na připojené službě a udělených oprávněních. Podklady k budovám, fotografie, faktury či další soubory zpracujeme, pokud je do služby dodáte; nevkládejte údaje dalších osob, které pro daný účel nejsou potřeba.

Dotazy, podpora a formuláře na webu

Zpracováváme obsah komunikace, jméno, e-mail, organizaci, případně telefon a informace o budově či technologiích, které nám sami sdělíte. Potřebujeme je k odpovědi na dotaz, posouzení integrace, přípravě nabídky a poskytnutí podpory. Odeslání formuláře vás automaticky nepřihlašuje k marketingovým sdělením.

Ve veřejné kalkulačce sdílení se nahraný EDC soubor počítá přímo ve vašem prohlížeči a samotný soubor se na náš server neodesílá. Pokud požádáte o zaslání výsledku e-mailem, odešle se kontakt a výsledek výpočtu včetně použitých názvů míst, EANů a doporučených alokací. Tyto údaje jsou součástí zaslaného doporučení a podkladu pro vyřízení vaší žádosti.

Bezpečnost a technický provoz

IP adresa, čas a adresa požadavku, údaje o prohlížeči, chybové záznamy a záznamy důležitých uživatelských či správcovských operací pomáhají zajistit dostupnost služby, odhalit neoprávněný přístup a dohledat změny. Pro řešení konkrétního problému může být nutný přístup pověřené podpory k souvisejícím údajům v potřebném rozsahu.

3. Odkud údaje získáváme

Údaje získáváme od vás při registraci, komunikaci a práci v aplikaci, od organizace nebo správce skupiny, který vás pozve či vloží údaje o účastnících, a z vámi nebo oprávněným správcem připojených zařízení a služeb, zejména EDC. Další údaje vznikají měřením, výpočty a technickým provozem. Pokud vás do služby zapojí vaše organizace, může nám vaše údaje poskytnout ještě před vaším prvním přihlášením.

Údaje potřebné k přihlášení a poskytování zvolené služby jsou nezbytné pro její fungování. Bez e-mailu nelze zřídit uživatelský účet; bez údajů o místech a energii nelze provést příslušný výpočet či vyúčtování. Nepovinné kontaktní a doplňující údaje poskytujete podle svého uvážení. U služeb objednaných organizací určuje potřebný rozsah příslušný správce.

4. Na jakém právním základě údaje používáme

• Plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR): vyřízení vaší žádosti a poskytování služby, pokud jste smluvní stranou.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): komunikace s kontaktními osobami zákazníků, správa přístupu, bezpečnost a dostupnost služby, řešení incidentů a ochrana právních nároků. Proti tomuto zpracování můžete vznést námitku.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR): zejména vedení a uchování povinných účetních a daňových dokladů a vyřízení požadavků oprávněných orgánů.
• Souhlas (čl. 6 odst. 1 písm. a GDPR): pouze u zpracování, kde si jej pro konkrétní účel vyžádáme. Souhlas můžete kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování.

Pokud jsme zpracovatelem pro obec, firmu nebo energetické společenství, právní základ pro údaje jeho účastníků určuje tento správce. Samotné přijetí těchto zásad není univerzálním souhlasem se všemi způsoby zpracování.

5. Kdo má k údajům přístup

V aplikaci se údaje zpřístupňují podle rolí a oprávnění: vám, oprávněnému správci organizace nebo energetické skupiny a dalším výslovně oprávněným uživatelům. Členství ve skupině samo o sobě neznamená přístup ke všem osobním či bankovním údajům ostatních členů.

V potřebném rozsahu mohou údaje zpracovávat pověření pracovníci MAVIAN a dodavatelé hostingu, provozu serverů, technické podpory a e-mailových služeb. Pro přihlášení využíváme Google Firebase Authentication. Při práci s připojenými službami probíhá výměna odpovídajících údajů s jejich provozovateli, například EDC nebo Shelly Cloud. Údaje mohou obdržet také příjemci reportů či vyúčtování, které určí oprávněný uživatel, a orgány veřejné moci, pokud to vyžaduje zákon. Osobní údaje neprodáváme.

U Firebase nelze předpokládat výhradně zpracování v EU: Google uvádí i zpracování mimo Evropský hospodářský prostor, zejména v USA. Jeho podmínky upravují předávání podle rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek podle použitelného režimu. Podrobnosti najdete v informacích o soukromí Firebase a v podmínkách zpracování údajů Firebase. Informace o konkrétních příjemcích a použitelných zárukách si můžete vyžádat na info@sunio.cz.

6. Jak dlouho údaje uchováváme

Doba závisí na účelu a smluvním vztahu. Následující kritéria se vztahují i na posouzení žádosti o výmaz; ne všechny údaje mají stejnou dobu uchování.

• Účet a přístupová oprávnění: po dobu, kdy účet a jeho vazby potřebujeme pro poskytování služby; při ukončení se posuzuje také vypořádání přístupů, otevřených požadavků a případných sporů.
• Energetická data, účastníci a vyúčtování spravované zákazníkem: podle smlouvy a pokynů příslušného správce, potřebného období pro výpočty, kontrolu a vypořádání sdílení. Smazání přihlášení samo o sobě neznamená smazání podkladů, které musí správce dále oprávněně vést.
• Poptávky a podpora: po dobu vyřizování a navazující komunikace; další uchování se řídí existencí spolupráce, potřebou doložit její průběh a případnými právními nároky.
• Účetní a daňové doklady: po zákonem vyžadovanou archivační dobu podle druhu dokladu. Tyto povinnosti mohou trvat i po skončení služby.
• Technické a bezpečnostní záznamy: podle potřeb diagnostiky, ochrany služby a vyšetření incidentu. Záznam související s incidentem nebo sporem může být potřebný déle než běžný provozní záznam.

U údajů v zálohách a u dodavatelů se zohledňuje jejich obnova a cyklus mazání; odstranění z aktivní služby nemusí znamenat okamžité odstranění všech záložních kopií. Konkrétní dobu pro váš účet či údaj vám sdělíme na žádost. Je-li správcem vaše organizace, postupujeme při vrácení nebo výmazu jejích údajů podle jejích pokynů a smlouvy.

7. Zabezpečení a ukládání v prohlížeči

Přístup do služby je chráněn přihlášením a oprávněními; veřejná komunikace s webem a aplikací probíhá přes HTTPS. Pro dohledání důležitých změn slouží provozní a auditní záznamy. Přístupové údaje ke svému účtu ani exporty energetických dat nepředávejte neoprávněným osobám.

Aplikace používá úložiště prohlížeče, například localStorage, sessionStorage nebo IndexedDB, pro stav přihlášení, návaznost práce a nastavení. Zvolená persistence přihlášení může ponechat relaci aktivní i po zavření prohlížeče; na sdíleném zařízení se proto odhlaste. Samotné použití Firebase pro přihlášení neznamená zapnutí Google Analytics.

Veřejný web v současné podobě nepoužívá analytické ani reklamní cookies. Podrobnosti o webu uvádí stránka Cookies. Pokud bychom doplnili nepovinné sledovací nástroje vyžadující souhlas, musí být možné rozhodnout o nich před jejich spuštěním.

8. Výpočty a automatizace

SUNIO z naměřených a zadaných dat počítá energetické přehledy, návrhy alokací a podklady pro vyúčtování. Při využití řízení může podle nastavení odesílat povely připojeným technologiím. Výstupy závisejí na vstupních datech a nastavení služby; návrh nebo simulace nejsou samy o sobě potvrzením smlouvy ani vyúčtováním.

Pokud máte dotaz nebo námitku k výpočtu, použitému údaji či provedené změně, obraťte se na správce své skupiny nebo na info@sunio.cz. Můžete požádat o vysvětlení a prověření odpovědnou osobou. Pokud by šlo o výlučně automatizované rozhodování s právními nebo obdobně významnými účinky, náležejí vám také záruky podle čl. 22 GDPR v rozsahu, v jakém se na dané zpracování vztahuje.

9. Jaká máte práva a jak je uplatnit

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Udělený souhlas můžete odvolat. Právo na výmaz může být omezeno například povinností uchovat doklady nebo potřebou ochrany právních nároků.

Napište na info@sunio.cz a uveďte, jakého účtu nebo zpracování se žádost týká. Pro ochranu vašich údajů můžeme přiměřeně ověřit vaši totožnost; neposílejte nám heslo. Pokud údaje spravuje vaše obec, firma nebo společenství, můžete se obrátit přímo na ni. Obrátíte-li se na nás, pomůžeme určit odpovědného správce a žádost vyřídit v rámci naší role.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité žádosti nebo většího počtu žádostí lze lhůtu za podmínek GDPR prodloužit nejvýše o další dva měsíce; o prodloužení a důvodu vás informujeme v první měsíční lhůtě.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

10. Změny těchto zásad

Při změně funkcí, účelů zpracování nebo dodavatelů zásady aktualizujeme. Datum aktuální verze je uvedeno v úvodu. Tyto informace nenahrazují smlouvu o službě ani smlouvu o zpracování osobních údajů s vaší organizací.