1. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavec osebnih podatkov: družba Interenergo, energetski inženiring, d.o.o. (v nadaljevanju: Interenergo ali Upravljavec).

Naslov/sedež: Gosposvetska cesta 11, 1000 Ljubljana. 
Telefon: +386 (0)1 6203 700, faks: +386 (0)1 6203 701, 
e-pošta: info@interenergo.si.

2. OPREDELITVE

Osebni podatki

Osebni podatki pomeni: katero koli informacijo v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, gensko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Posameznik

Posameznik, na katerega se nanašajo podatki, je katera koli prepoznana ali določljiva fizična oseba, katere osebne podatke obdeluje upravljalec, odgovoren za obdelavo.

Obdelava

Obdelava pomeni: vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov bodisi z avtomatiziranimi sredstvi bodisi brez njih, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

Upraljavec

Upravljavec pomeni: fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave (lastnik spletne strani).

Uporabnik

Uporabnik pomeni: fizično ali pravno osebo, javni organ, agencijo ali drugo telo, katerim so bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Vendar pa se javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali zakonodajo Republike Slovenije ne štejejo za uporabnike; obdelava teh podatkov s strani teh javnih organov poteka v skladu z veljavnimi pravili o varstvu osebnih podatkov glede na namene obdelave.

Tretja oseba

Tretja oseba pomeni: fizično ali pravno osebo, javni organ, agencijo ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, niti upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljalca ali obdelovalca.

Privolitev posameznika

Privolitev posameznika, na katerega se nanašajo osebni podatki, pomeni: vsako prostovoljno, konkretno, informirano in nedvoumno ravnanje v obliki izjave ali drugačnega jasnega aktivnega delovanja, iz katerega je mogoče sklepati na želje posameznika, na katerega se nanašajo osebni podatki, s katero izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj. Vrste osebnih podatkov in nameni njihove uporabe

3. NAMENI, VRSTE IN PRAVNE PODLAGE ZA OBDELAVO OSEBNIH PODATKOV 

3.1. Obdelava na podlagi privolitve posameznika (člen 6(1)(a) Splošne uredbe o varstvu osebnih podatkov)

Interenergo izjemoma, na podlagi predhodne privolitve (soglasja) posameznikov, ki jo posamezniki lahko izrazijo tudi ob izpolnjevanju določenih obrazcev, zbira in obdeluje osebne podatke.

Podatki bodo zbrani izključno za specifične namene, kot so potencialno sodelovanje, obveščanje, komunikacija in vodenje projektov. Pri tem bo obdelava podatkov strogo omejena na cilje, ki jih posameznik izrecno določi in dovoli s svojo privolitvijo. To pomeni, da bodo osebni podatki uporabljeni zgolj za namene, ki so jasno opredeljeni in sprejeti s strani posameznika, pri čemer bo spoštovana njegova volja ter bodo upoštevane vse veljavne zakonske določbe o varstvu osebnih podatkov. Tak pristop zagotavlja, da bo obdelava podatkov skladna z načelom zakonitosti, pravičnosti in preglednosti, hkrati pa omogoča posamezniku nadzor nad tem, kako in za kakšne namene bodo njegovi podatki uporabljeni. Podatki ne bodo uporabljeni za nobene druge namene brez dodatne privolitve posameznika in bodo ustrezno zaščiteni v skladu z varnostnimi standardi in zakonskimi zahtevami.

Privolitev lahko posamezniki kadar koli prekličejo, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
 

3.2. Za izpolnitev pogodbenih obveznosti (člen 6(1)(b) Splošne uredbe o varstvu osebnih podatkov)

Interenergo ali pooblaščeni obdelovalci obdelujejo vaše osebne podatke za namen izpolnjevanja pogodbenih obveznosti. To vključuje zaračunavanje prejetih storitev, pošiljanje računov, po potrebiopomine, komunikacijo glede izvajanja pogodbe, določanje vaše porabe ter obdelavo plačil. Pravna podlaga za obdelavo in posredovanje vaših osebnih podatkov je torej obdelava za namen izpolnjevanja in izvrševanja pogodbe.

3.3. Processing of personal data in accordance with the law (Article 6(1)(c) of the General Data Protection Regulation) 

Intenergo obdeluje vaše osebne podatke na podlagi veljavnih zakonov s področja energetike in samooskrbe, varstva potrošnikov, varstva osebnih podatkov in drugih zakonov, ki zavezujejo upravljavca. 

3.4. Processing of personal data based on legitimate interest (Article 6(1)(f) of the General Data Protection Regulation)

Interenergo lahko obdeluje vaše osebne podatke na podlagi lastnega zakonitega interesa, katerega obstoj in upravičenost temeljita na skrbni oceni, da vaši interesi ter temeljne pravice in svoboščine pri obdelavi osebnih podatkov ne prevladujejo nad zakonitimi interesi Upravljavca osebnih podatkov ter da lahko v času zbiranja osebnih podatkov razumno pričakujete njihovo obdelavo zgolj v okviru zadevnega namena. Kadar gre za nadaljnjo uporabo vaših podatkov, Upravljavec opravi skrbno presojo skladno s predpisi s področja varstva osebnih podatkov. Praviloma bo takšna nadaljnja uporaba podatkov potekala v psevdonimizirani ali agregirani obliki.

Skladno s to podlago Interenergo izvaja naslednje obdelave oziroma aktivnosti:

• Optimizacijo spletnih strani, portalov ali aplikacij v smislu sistemske učinkovitosti, uporabnosti in zagotavljanja koristnih informacij o storitvah Interenerga na uporabnikovem računalniku. Interenergo samodejno zbira in shranjuje informacije, ki vključujejo: vrsto brskalnika in jezikovno nastavitev, operacijski sistem, datum/čas obiska, lahko pa tudi druge podatke glede na trenutno stanje tehnike. Zbrani podatki lahko se lahko uporabljajo za analize in raziskave, ki jih Interenergo izvaja na podlagi zakonitega interesa, ter za komunikacijo (na primer optimizacijo in izboljšanje uporabniške izkušnje, kar zagotavlja bolj privlačne ponudbe in storitve ter bolj kakovostno izkušnjo za uporabnika). Spletne strani, e-poštna sporočila, spletne storitve, oglaševanje in interaktivne aplikacije lahko za optimizacijo storitev uporabljajo tako imenovane piškotke (»cookies«). 
• Obdelavo vaših osebnih podatkov s strani družb, ki so z Upravljavcem povezane (naštete na spletni strani www.interenergo.com/slo/povezane-druzbe.htm), lahko Interenergo izvaja zgolj zaradi izvajanja skupnih nalog in skupnega upravljanja družbe Interenergo.
• Zagotavljanje neprekinjenega delovanja in varnosti omrežja in informacij, s čimer lahko Interenergo prepreči slučajne dogodke ali nezakonita in zlonamerna dejanja. To lahko vključuje preprečevanje nepooblaščenega dostopa do elektronskih komunikacijskih omrežij, širjenja zlonamernih kod, napadov, ki povzročajo zavrnitev storitve, ter škode na računalniških in elektronskih komunikacijskih sistemih, s čimer želi Interenergo zagotoviti dostopnost, celovitost in zaupnost vaših osebnih podatkov.Preventing or limiting potential abuse and fraud.
• Preprečevanje oz. omejevanje potencialnih zlorab in goljufij.
• Interenergo videonadzor izvaja za zagotavljanje varnosti ljudi in premoženja, varovanje podatkov in poslovnih skrivnosti, zagotavljanje varnosti službenih prostorov ter nadzora vstopa in izstopa v poslovne prostore, in to v tistih prostorih, kjer je potrebno varovati prej navedene interese. Pri izvajanju videonadzora prihaja do obdelave vaših osebnih podatkov v nujno potrebnem obsegu, videonadzor pa se izvaja izključno na mestih, ki so ocenjena kot potencialno ogrožena. O obstoju videonadzornega sistema ste obveščeni z obvestili, nameščenimi pred vstopom  na vsako posamezno videonadzorovano območje.

4. IZNOS PODATKOV V TRETJE DRŽAVE ALI MEDNARODNE ORGANIZACIJE 

Vaše osebne podatke lahko v nekaterih primerih Interenergo posreduje tudi v države, ki niso članice Evropskega gospodarskega prostora ali mednarodnim organizacijam (»tretje države«),v katerih ni nujno zagotovljena ustrezna raven varstva osebnih podatkov. Takšni iznosi vedno potekajo v omejenem obsegu, za točno določen namen in ob strogem upoštevanju varnostnih mehanizmov, ki jih predpisuje zakonodaja, ki velja na ozemlju Upravljavca (zavezujoča poslovna pravila, kodeksi ravnanja, standardne pogodbene klavzule, prenos podatkov na podlagi odstopanj v posebnih primerih in podobni drugi mehanizmi).

Povezane družbe iz tretjih držav, ki lahko obdelujejo nekatere vaše osebne podatke so navedene na spletni strani www.interenergo.com/slo/povezane-druzbe.htm.

V primeru, da bo Interenergo prenesel vaše osebne podatke v tretje države, bo to storil po skrbnem pregledu pravnih podlag in zaščitnih ukrepov, ki jih upošteva ta tretja država. Vsak prenos osebnih podatkov v tretje države bo Upravljavec skladno z načelom odgovornosti izvedel s skrbnim premislekom in vso potrebno skrbnostjo. Informacije o konkretnem varnostnem mehanizmu,  uporabljenem pri posameznem prenosu osebnih podatkov v tretje države, in kopija slednjega, če je primerno, vam je dostopna pri Upravljavcu.

5. RETENTION PERIOD OF PERSONAL DATA    

Interenergo obdeluje vaše podatke, kolikor je to potrebno, za celotno trajanje poslovnega razmerja ter za obdobja, določena z zakonom za hrambo in dokumentacijo. 

6. KRŠITVE VARSTVA OSEBNIH PODATKOV

Imate pravico, da kadarkoli zahtevate dostop do, popravek, izbris ali omejitev obdelave vaših podatkov, prav tako imate pravico do prenosljivosti podatkov in pravico, da se uprete obdelavi. Varstvo vaših podatkov jemljemo zelo resno. Če želite uveljaviti svoje pravice, to lahko storite brez navajanja razlogov z oddajo pisnega zahtevka z jasno navedbo osebnih podatkov na naslov: Interenergo d.o.o., Gosposvetska cesta 11, 1000 Ljubljana, ali z elektronskim sporočilom na: info@inerenergo.si.

Pritožbo lahko podate  Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).

7.  AVTOMATIZIRAN SPREJEM ODLOČITEV

Interenergo posluje pretežno digitalno, vendar vse odločitve v zvezi s pogodbenimi razmerji in druge odločitve s pravnimi ali sorodnimi učinki sprejemajo zaposleni ob ustrezni informacijski podpori.

8. VAŠE PRAVICE 

Zakonodaja s področja varstva podatkov, ki velja na ozemlju Upravljavca, vam zagotavlja vrsto pravic glede zasebnosti in varstva osebnih podatkov, med katerimi še posebej izpostavljamo sledeče:

• pravica do obveščenosti o obdelavi vaših osebnih podatkov (besedilo, ki ga berete, šteje kot del izvajanja te pravice);
• pravica dostopa do osebnih podatkov pomeni, da imate pravico zahtevati od družbe Interenergo, kot Upravljavca, informacijo o tem, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, pridobiti dostop do svojih osebnih podatkov in dodatnih informacij (nameni obdelav, vrste podatkov, uporabniki podatkov, obstoj pravic in informacija o možnosti pritožbe, viri podatkov, morebitno avtomatizirano odločanje ali posebno profiliranje);
• pravica, da vam Interenergo zagotovi kopijo osebnih podatkov, ki se obdelujejo, če za to obstaja zakoniti interes;
• pravica do popravka vam omogoča, da na vašo zahtevo brez nepotrebnega odlašanja Interenergo popravi netočne osebne podatke v zvezi z vami; ob upoštevanju namenov obdelave imate tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave;
• pravica do izbrisa, imenovana tudi »pravica do pozabe«, vam omogoča, da Interenergo brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, če so izpolnjeni predpisani pogoji (obdelava ni več potrebna, preklic privolitve in neobstoj druge pravne podlage, utemeljen ugovor, nezakonita obdelava, izbris zahtevajo veljavni predpisi in podobno);
• pravica do omejitve obdelave pomeni pravico, da dosežete, da Interenergo omeji obdelavo vaših podatkov, če oporekate točnosti podatkov, ali če ste vložili ugovor, ali če je obdelava nezakonita, ali če obdelava ni več potrebna za Upravljavca, temveč za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov;
• pravica do obveščenosti v zvezi s popravkom, izbrisom, ali omejitvijo obdelave vaših osebnih podatkov, v kolikor so bili ti podatki posredovani drugemu uporabniku, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor;
• pravica do prenosljivosti pomeni pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, vključno s pravico, da te podatke posredujete drugemu upravljavcu, ne da vas bi pri tem kakorkoli ovirali (velja za podatke, ki jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbenega razmerja);
• pravica do ugovora pomeni, da lahko proti nekaterim vrstam obdelav vaših osebnih podatkov (javni interesi, zakoniti interesi upravljavca, nameni trženja) kadar koli ugovarjate, upravljavec pa mora dokazati zakonite interese za obdelavo oziroma prenehati z obdelavo (vedno v primeru neposrednega trženja, vključno z oblikovanjem profila, če je to povezano s takšnim neposrednim trženjem, lahko ugovarjate, s čimer boste jasno in nedvoumno seznanjeni), razen v redkih primerih upravičenih izjem, če Interenergo izkaže, da ima nujne legitimne razloge za njihovo obdelavo, ki prevladujejo nad vašimi interesi, pravicami in svoboščinami, oziroma da jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• pravica glede samodejne obdelave in profiliranja pomeni, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne ali podobne učinke v zvezi z vami, če ni to nujno potrebno, predpisano ali če v to ne privolite;
• pravica do vložitve pritožbe pri nadzornem organu, tj. Informacijskem pooblaščencu RS;
• kadar Interenergo obdeluje vaše osebne podatke na podlagi vaše privolitve, lahko kadar koli začasno ali trajno prekličete podano privolitev. V tem primeru vaš preklic velja za naprej in ne vpliva na obdelave, ki so bile izvedene do  trenutka preklica.

Upravljavec bo informacije o ukrepih, povezanih z obdelavo vaših osebnih podatkov, sprejetih na vašo zahtevo, v skladu z zakonodajo s področja varstva podatkov, ki velja na ozemlju Upravljavca, zagotovil brez nepotrebnega odlašanja,v vsakem primeru pa v enem mesecu po prejemu zahteve. Izjemoma se lahko ta rok po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Upravljavec vas bo v takem primeru obvestil v enem mesecu po prejemu zahteve in navedel razloge za zamudo. Če boste zahtevo predložili z elektronskimi sredstvi, bo Upravljavec informacije, kadar je mogoče, zagotovil z elektronskimi sredstvi, razen če ne boste zahtevali drugače. Ob predložitvi zahteve bomo preverili vašo identiteto in v primeru dvoma, da ste vi prava oseba in dejanski upravičenec zahtevka, zahtevali dodatne informacije, ki so potrebne za potrditev vaše identitete.

Upravljalec si pridržuje pravico, da kadarkoli in brez predhodnega obvestila spremeni oziroma dopolni določbe politike zasebnosti za uporabnike spletnega mesta. Uporabnika prosimo, da pred vsako uporabo spletnega mesta preveri datum zadnje spremembe teh splošnih pogojev uporabe.