Prohlášení o ochraně osobních údajů

Tímto prohlášením o ochraně osobních údajů bychom vás chtěli informovat o tom, v jakém rozsahu a za jakým účelem jsou zpracovávány osobní údaje v souvislosti s přístupem na naše weby (www.sunnyportal.com, www.sunnyplaces.com, ennexos.sunnyportal.com) a používáním našich online služeb. Osobní údaje jsou údaje, z nichž lze přímo nebo nepřímo odvodit vaši totožnost, např. vaše jméno, e-mailovou adresu, údaje o používání nebo uživatelské chování.

 

Správce

Správce odpovědný za zpracování osobních údajů je společnost SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal jako provozovatel webů www.sunnyportal.com, www.sunnyplaces.com a portálu dostupného na adrese ennexos.sunnyportal.com. Naše kontaktní údaje najdete v tiráži webů a online služeb. Máte-li dotazy týkající se zpracování vašich osobních údajů, kontaktujte nás. Kontaktní údaje najdete v části "Pověřenec pro ochranu osobních údajů a Kontakt".

 

Poskytování a přístup k webům (soubory protokolu)

Při každém přístupu na naše weby shromažďujeme nezávisle na registraci následující informace: IP adresu vašeho koncového zařízení, dotaz vašeho prohlížeče a čas tohoto dotazu, stav a množství přenesených dat, informace o prohlížeči a operačním systému a jejich verzi používaných na koncovém zařízení a údaj o tom, ze kterého webu na náš web přistupujete. Tyto údaje pravidelně ukládáme na dobu tří měsíců, pak se automaticky mažou.

Tyto údaje využíváme k provozování našich webů, zejména za účelem zjištění a odstranění chyb, k určování vytížení našich online služeb a provádění úprav a vylepšování. V těchto účelech spočívá i náš oprávněný zájem na zpracování údajů podle čl. 6, odst. 1, písm. f) nařízení GDPR, který tvoří právní základ tohoto zpracování.

 

Soubory cookie

 

Všeobecné informace

Stejně jako na mnoha dalších webových stránkách se i na našich webech používají soubory cookie. Soubory cookie jsou malé textové soubory, které naše webové servery při otevření našich webů odesílají do vašeho prohlížeče a které webový prohlížeč uchovává na vašem počítači za účelem pozdějšího opětovného načtení. Soubory cookie nám umožňují rozpoznat vámi používané koncové zařízení a případně okamžitě zpřístupnit určité předvolby.

Soubory cookie slouží k zajištění funkčnosti našich webů (viz další údaje v části „Nezbytné soubory cookie“) a ke statistickému záznamu používání našich webů a jeho vyhodnocování za účelem optimalizace (viz další údaje v části „Analytické soubory cookie“).

Používáme jak relační soubory cookie, tak trvalé soubory cookie. Relační soubory cookie se po skončení relace prohlížeče automaticky mažou. Trvalé soubory cookie se ukládají na delší, stanovenou dobu.

Většina prohlížečů je nastavena tak, že soubory cookie akceptují automaticky. Ukládání souborů cookie však můžete zakázat nebo můžete prohlížeč nastavit tak, aby vás před uložením souborů cookie pokaždé upozornil. Už uložené soubory cookie je také možné odstranit ručně v nastavení prohlížeče. Upozorňujeme, že pokud ukládání souborů cookie zakážete, budete za určitých okolností moci náš web používat jen v omezeném rozsahu nebo ho nebudete moci používat vůbec.

 

Nezbytné soubory cookie

Některé soubory cookie jsou nezbytné k tomu, abyste mohli používat naše weby. Pomocí těchto souborů cookie zaznamenáváme a ukládáme například určitá uživatelská nastavení nebo informace pro identifikaci, resp. ověření uživatele (například pro používání funkce přihlášení).

Používání těchto souborů cookie probíhá na základě čl. 6, odst. 1, písm. f) nařízení GDPR. Bez používání těchto souborů cookie nebudete moci na naše weby přistupovat či využívat služby, které nabízejí, případně je budete moci využívat jen ve velmi omezené míře.

 

Analytické soubory cookie

Analytické soubory cookie používáme k zaznamenávání a statistickému vyhodnocování chování (např. kliknutí na reklamní bannery, navštívené podstránky, vyhledávací dotazy) našich uživatelů. K těmto účelům používáme službu Google Analytics. Další související informace najdete v části „Používání služby Google Analytics“.

Právní základ tohoto zpracování tvoří náš oprávněný zájem (čl. 6, odst. 1, písm. f nařízení GDPR) na vylepšování a optimalizaci kvality a obsahu našich webů a o ověřování a vylepšování jejich dosahu a nalezitelnosti.

 

Používání služby Google Analytics

Na našich webech využíváme službu pro webovou analytiku Google Analytics, resp. Google Universal Analytics společnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dále jen „Google“).

Služba Google Analytics používá soubory cookie, které umožňují analyzovat, jakým způsobem naše weby používáte. Informace o vašem používání našich webů, vygenerované prostřednictvím souborů cookie, se zpravidla přenášejí a ukládají na servery společnosti Google ve Spojených státech. Společnost Google tyto informace z pověření provozovatele těchto webů použije k vyhodnocování údajů o tom, jak naše weby používáte, k sestavování reportů o aktivitách na našich webech a k poskytování dalších služeb spojených s používáním našich webů a internetového připojení provozovateli těchto webů. Tyto informace rovněž případně předává třetím stranám, je-li to ze zákona předepsáno nebo pokud tyto třetí strany údaje zpracovávají z jejího pověření. IP adresy jsou anonymizovány, takže je nelze přiřadit ke konkrétní osobě. Úroveň ochrany osobních údajů ve Spojených státech není stejně vysoká jako v EU. Společnost Google se však podrobuje Štítu EU–US na ochranu soukromí, https://www.privacyshield.gov/EU-US-Framework.

V souvislosti s používáním služby Google Analytics vytváříme pseudonymizované uživatelské profily. Tyto pseudonymizované uživatelské profily nebudou bez výslovného, zvlášť uděleného souhlasu slučovány s osobními údaji o nositeli pseudonymu ani s IP adresou přenášenou vaším prohlížečem.

Můžete zamezit tomu, aby společnost Google zaznamenávala a zpracovávala údaje vytvořené souborem cookie, které se vztahují k vašemu používání těchto webů, a to tak, že si stáhnete a do prohlížeče nainstalujete rozšíření dostupné na následujícím odkazu: tools.google.com/dlpage/gaoptout.

 

Registrace pro naše online služby

Pokud se na našich webech zaregistrujete pro naše online služby, budete mít možnost využívat služeb, které nabízíme registrovaným uživatelům. Pokud se zaregistrujete pro určitou online službu, budete zároveň zaregistrováni pro všechny naše online služby, které jsou předmětem tohoto prohlášení o ochraně osobních údajů, a ke každé online službě se budete moci přihlásit se stejnými přístupovými údaji.

Po registraci můžete v souladu s příslušnými podmínkami užívání zaregistrovat energetické přístroje, systémy a zařízení (dále jen „systémy“). Registrace systému vám umožní pohodlně monitorovat a vizualizovat výkon a energetický výnos systému. Pokud je to součást online služby, můžete si také v námi poskytovaném fóru vyměňovat informace s ostatními registrovanými uživateli a sdílet komentáře a další obsah.

 

Uživatelský účet

Chcete-li používat online služby, musíte si vytvořit uživatelský účet. V souvislosti s vytvořením uživatelského účtu budete požádáni o poskytnutí řady údajů o své osobě. Povinné údaje mají příslušné označení. Údaje, které uvedete, můžete kdykoli zobrazit a změnit ve svém uživatelském účtu. Mezi údaje o vaší osobě patří například jméno, příjmení, firma, adresa firmy, DIČ, kontaktní údaje (telefonní číslo, faxové číslo, e-mailová adresa). V souvislosti s registrací musíte také v každém případě zadat e-mailovou adresu a heslo. Pokud chcete využívat určité služby, můžete být případně požádáni o zadání dalších údajů.

Uživatelský účet použijeme k tomu, abychom vám poskytovali smluvní služby. Právní základ tohoto zpracování tvoří navázání smluvního vztahu na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na tomto uspořádání našich online služeb podle čl. 6, odst. 1, písm. f) nařízení GDPR.

 

Shromažďování a používání údajů o systému

 

Základní údaje o systému a údaje o výkonu

Po vytvoření uživatelského účtu můžete zaregistrovat jeden nebo víc systémů. Při registraci systému shromažďujeme a ukládáme vámi zadané nebo přenesené (např. z aplikace Sunny Design) základní údaje o systému („základní údaje o systému“), například název systému, datum uvedení do provozu, místo instalace, provozovatele systému a další podrobné technické údaje.

Po registraci systému shromažďujeme a ukládáme údaje o výkonu těchto systémů („údaje o výkonu“), například hodnoty výkonu pro výrobu FV energie, odběr ze sítě a dodávku do sítě, případně nabíjení a vybíjení baterie, a také hodnoty proudu, napětí a další naměřené hodnoty z přístrojů. Shromažďování údajů o výkonu je nezbytné pro poskytování námi nabízených služeb, zejména pro grafické znázornění a statistické vyhodnocení výroby a spotřeby energie ve vašich systémech a pro hlášení chybného fungování.

Zpracovávat základní údaje o systému a údaje o výkonu je nutné k plnění smlouvy o užívání uzavřené s vámi v souladu s příslušnými smluvními ustanoveními. Právní základ zpracování představuje čl. 6, odst. 1, písm. b nařízení GDPR.

Kromě poskytování plnění nabízeného v rámci našich online služeb využíváme údaje o výkonu také k vytváření statistik, vyhodnocení a prognóz. Tyto údaje ale provozovateli rozvodné sítě předáváme v anonymní podobě a také je znázorňujeme na veřejně přístupných mapách. Právní základ tohoto zpracování představuje čl. 6, odst. 1, písm. f nařízení GDPR (oprávněné zájmy).

 

Shromažďování a používání údajů o stavu distribuční sítě

Shromažďujeme a ukládáme také obecné technické údaje o stavu distribuční sítě na síťovém přípojném místě registrovaného systému, takzvané údaje o stavu distribuční sítě. Síťové přípojné místo se obvykle nachází u místa instalace systému nebo v jeho blízkosti. U soukromých domácností je síťovým přípojným místem domovní připojovací skříň. Shromažďujeme a ukládáme například následující údaje o stavu distribuční sítě: napětí, fázový úhel, frekvence nebo impedance. Tyto údaje nezávisí na individuálním využívání distribuční sítě a neumožňují odvodit informace o používání systému, spotřebě energie, množství elektrické energie vyrobené systémem nebo jiných osobních životních poměrech.

Údaje o stavu distribuční sítě shromažďujeme a ukládáme, abychom v národohospodářském zájmu podpořili nákladově efektivní rozšiřování distribuční sítě a také rozšiřování obnovitelných zdrojů energie a integraci stále běžnější elektromobility. Za tímto účelem poskytujeme údaje o stavu distribuční sítě některým provozovatelům rozvodných sítí a dalším poskytovatelům služeb veřejného zásobování. Údaje o stavu distribuční sítě při přenosu předáváme s uvedením adresy systému. Uvedení adresy je nutné k lokalizaci síťového přípojného místa. Další informace nepřenášíme. Uvedené datové záznamy předáváme pouze provozovatelům rozvodných sítí a poskytovatelům služeb veřejného zásobování, kteří distribuční síť provozují na příslušném místě. Provozovatelé rozvodných sítí mají o údaje o stavu distribuční sítě velký zájem, protože je potřebují k údržbě a efektivnímu rozšiřování distribuční sítě.

Právní základ tohoto zpracování představuje čl. 6, odst. 1, písm. f nařízení GDPR (oprávněný zájem). My a provozovatelé rozvodných sítí nebo jiní poskytovatelé služeb veřejného zásobování máme oprávněný zájem na používání údajů o stavu distribuční sítě k výše uvedeným účelům.

 

E-mailová reklama (zpravodaj) a individuální přizpůsobení

Jako registrovaný uživatel se můžete přihlásit k odběru e-mailového zpravodaje, ve kterém informujeme o aktualizacích, nových produktech, nabídkách a dalších propagačních akcích.

Upozorňujeme, že reklamní e-maily, resp. náš zpravodaj obsahují tzv. webové signály, resp. sledovací pixely. To nám umožňuje zaznamenávat a vyhodnocovat vaše uživatelské chování. Tímto způsobem zaznamenáváme zejména to, kdy si náš zpravodaj přečtete a na které odkazy v něm kliknete. Takto získané údaje přiřazujeme k vaší e-mailové adrese a individuálnímu ID a na základě těchto informací vytváříme uživatelský profil. Do tohoto uživatelského profilu ukládáme kromě toho i údaje o vámi zaregistrovaných systémech (tj. základní údaje o systému a údaje o výkonu; obsah těchto údajů viz část „Registrace na webu“). Popsané zpracování a propojení údajů slouží k přizpůsobení zpravodaje vašim individuálním zájmům.

K odesílání zpravodaje využíváme softwarový produkt Pardot („Pardot“) od společnosti Salesforce.com EMEA Limited („Salesforce“), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Londýn, Velká Británie, EC2N 4AY. Software Pardot, resp. cloud společnosti Pardot se nachází na počítačích společnosti Salesforce, resp. její mateřské společnosti Salesforce.com Inc. ve Spojených státech. Osobní údaje shromažďované a zpracovávané v souvislosti s naším používáním produktu Pardot k rozesílání zpravodaje jsou proto ukládány a zpracovávány společností Salesforce, resp. její mateřskou společností Salesforce.com Inc. na serverech ve Spojených státech. Úroveň ochrany osobních údajů ve Spojených státech není stejně vysoká jako v EU. Společnost Salesforce.com Inc. je certifikována v rámci štítu EU–US na ochranu soukromí a kromě toho získala certifikát TRUSTe Privacy Seal (https://www.trustarc.com/). Společnost Salesforce.com Inc. tak nabízí další záruku, že bude dodržovat evropské právní předpisy o ochraně osobních údajů. Další informace o ochraně osobních údajů ve společnosti Salesforce najdete na adrese https://www.salesforce.com/de/company/privacy/.

Společnost Salesforce pro nás pracuje výhradně jako zpracovatel a jedná podle našich pokynů.

Právní základ zpracování vašich údajů představuje váš souhlas podle čl. 6, odst. 1, písm. a) nařízení GDPR, pokud jste se přihlásili k odběru e-mailového zpravodaje.

Toto sledování můžete kdykoli odmítnout odhlášením odběru e-mailového zpravodaje. K tomu jednoduše použijte odhlašovací odkaz, který je součástí každého zpravodaje.

 

Používání Map Google

Částečně integrujeme také mapy ze služby Mapy Google poskytované společností Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, USA („Google“).

Když otevřete stránku našeho webu, která obsahuje Mapy Google, naváže váš prohlížeč přímé spojení se servery společnosti Google. Společnost Google tím vždy získává veškeré informace, které webový server společnosti Google požaduje od vašeho prohlížeče. Patří mezi ně zejména IP adresa, informace prohlížeči a operačním systému používaných na vašem počítači a také další údaje obvykle uložené v souborech protokolu serveru.

Na zpracování a využívání údajů společností Google nemáme vliv. Pokud nechcete, aby společnost Google prostřednictvím naší internetové prezentace shromažďovala, zpracovávala nebo využívala údaje o vás, můžete v nastavení prohlížeče deaktivovat JavaScript. V takovém případě ale nebudete moci používat zobrazení map.

Společnost Google zpracovává vaše osobní údaje také v USA a podrobuje se Štítu EU–US na ochranu soukromí, viz https://www.privacyshield.gov/EU-US-Framework. Další informace o nakládání s uživatelskými údaji najdete v prohlášení o ochraně osobních údajů společnosti Google: www.google.cz/intl/cs/policies/privacy/.

Mapy Google používáme, abychom vám usnadnili nalezení míst uvedených v naší internetové prezentaci. To představuje oprávněný zájem ve smyslu čl. 6, odst. 1, písm. f) nařízení GDPR, který zároveň tvoří právní základ pro používání Map Google.

 

Předávání údajů

Všeobecné informace

Vaše osobní údaje předáváme třetím stranám pouze tehdy, pokud k tomu udělíte výslovný souhlas podle čl. 6, odst. 1, písm. a) nařízení GDPR, předání je podle čl. 6, odst. 1, písm. f) nařízení GDPR nutné k určení, výkonu nebo obhajobě právních nároků a není důvod se domnívat, že máte převažující oprávněný zájem na nepředávání svých údajů, pro případ, že k předání zavazují zákonné povinnosti podle čl. 6, odst. 1, písm. c) nařízení GDPR, a také pokud je to podle čl. 6, odst. 1, písm. b) nařízení GDPR nutné k realizaci smluvních vztahů s vámi. Výslovně upozorňujeme, že kromě poskytovatelů služeb uvedených v tomto prohlášení o ochraně osobních údajů si vyhrazujeme právo využívat i další poskytovatele služeb.

 

Povolené předávání údajů

Jako registrovaný uživatel můžete povolit předávání údajů o systému vámi jmenovaným třetím stranám. Za tímto účelem musíte po přihlášení uvést, které systémy povolíte a komu se budou data předávat. Po povolení schválíme třetí straně čtení údajů o systému. Třetí strana tímto způsobem obdrží požadované základní údaje o systému a údaje o výkonu povolených systémů (obsah základních údajů o systému a údajů o výkonu viz část „Registrace na webu“). Přístupové údaje k uživatelskému účtu se v žádném případě nepředávají.

V rámci tohoto povolení může docházet k předávání údajů třetím stranám se sídlem ve státě mimo Evropský hospodářský prostor (EHP). Je možné, že v těchto zemích neexistuje přiměřená úroveň ochrany osobních údajů. V těchto případech nepřijímáme žádná opatření k zajištění přiměřené úrovně ochrany osobních údajů.

Přenosu údajů můžete kdykoli zamezit deaktivací povolení.

Právní základ zpracování těchto údajů představuje čl. 6, odst. 1, písm. b GDPR (plnění smlouvy). Používání funkce povolení je jednou ze služeb, které nabízíme v souladu s příslušnými smluvními podmínkami. Právní základ pro předávání údajů třetí straně ve třetí zemi bez přiměřené úrovně ochrany osobních údajů a bez vhodných záruk dodržování požadavků GDPR představuje čl. 49, odst. 1, písm. b nařízení GDPR (plnění smlouvy).

 

Předávání údajů programu SolarCoin

Jako registrovanému uživateli vám nabízíme snadný způsob, jak systémy registrovat u organizace SolarCoin Foundation za účelem získávání kryptoměny SolarCoin. Za tímto účelem můžete po přihlášení systém schválit pro účast na programu SolarCoin. Pokud udělíte tento souhlas, předáme za účelem registrace systému (systémů) dvěma stranám, které se procesu účastní – SolarCoin Foundation (28 river valley road #4245, Greenwich, CT 06831, USA) a SolarLux (2301, 23/F., Bayfield Building, 99 Hennessy Road, Wanchai, Hongkong) – vaše jméno a příjmení, vaši e-mailovou adresu a – s ohledem na registrovaný systém – také údaje o místě, PSČ, ulici, číslu popisném, zemi, datu uvedení do provozu a výkonu systému. Solarlux je poskytovatel technických služeb organizace SolarCoin Foundation. Registrací bude mezi vámi a organizací SolarCoin Foundation uzavřena smlouva o využívání programu SolarCoin.

Po registraci bude organizace SolarCoin Foundation v pravidelných intervalech načítat aktuální stav elektroměru systému (systémů), na jehož základě určí, kolik SolarCoinů (nebo jejich zlomek) má přičíst k uživatelově peněžence SolarCoin. Všechny transakce SolarCoin se zaznamenávají do blockchainu SolarCoin, ke kterému společnost SMA nemá přístup.

V rámci registrace do programu SolarCoin a účasti na programu SolarCoin dochází k předávání osobních údajů třetí straně (organizaci SolarCoin Foundation) se sídlem ve státě mimo EHP, konkrétně v USA a Číně (Hongkong). Úroveň ochrany osobních údajů ve Spojených státech a Číně není stejně vysoká jako v EU. Nepřijali jsme žádná opatření k zajištění úrovně ochrany osobních údajů, která by v zásadě odpovídala požadavkům GDPR, zejména jsme neuzavřeli standardní smluvní doložku podle požadavků EU. Organizace SolarCoin Foundation není certifikována v rámci štítu EU–US na ochranu soukromí a nepřijala závazek k dodržování požadavků na ochranu osobních údajů, který by zajišťoval přiměřenou úroveň ochrany osobních údajů.

Právní základ zpracování těchto údajů představuje čl. 6, odst. 1, písm. b GDPR (plnění smlouvy). Registrace v programu SolarCoin je jednou ze služeb, které nabízíme v souladu s příslušnými smluvními podmínkami. Právní základ pro předávání údajů třetí straně ve třetí zemi bez přiměřené úrovně ochrany osobních údajů a bez vhodných záruk dodržování požadavků GDPR představuje čl. 49, odst. 1, písm. b nařízení GDPR (plnění smlouvy).

 

Předávání dalších údajů

Údaje předáváme také společnostem Salesforce a Google. Bližší informace najdete v částech tohoto prohlášení o ochraně osobních údajů, které popisují bližší okolnosti integrace nástrojů a služeb společností Salesforce a Google.

 

Doba ukládání

Vaše osobní údaje vždy mažeme nebo blokujeme tehdy, když zanikne účel ukládání. Údaje ale mohou zůstat uloženy po delší dobu, jestliže to požadují právní předpisy, kterým podléháme, například s ohledem na zákonné povinnosti uchovávání dat a dokumentace. V takovém případě vaše osobní údaje smažeme, resp. zablokujeme po skončení požadované lhůty.

 

Vaše práva

Klademe velký důraz na maximálně transparentní vysvětlení zpracování vašich osobních údajů a také na to, abychom vás informovali o vašich právech. Pokud požadujete bližší informace nebo chcete uplatnit svá práva, můžete nás kdykoli kontaktovat, abychom se mohli o vaši záležitost postarat.

 

Práva subjektu údajů

S ohledem na zpracování vašich osobních údajů máte rozsáhlá práva. Především máte rozsáhlé právo na informace a v případě potřeby můžete požádat o opravu, omezení a/nebo vymazání, resp. zablokování svých osobních údajů. S ohledem na osobní údaje, které nám předáváte, máte také právo na přenositelnost údajů.

Pokud byste chtěli uplatnit některá ze svých práv a/nebo o nich získat bližší informace, obraťte se na našeho pověřence pro ochranu osobních údajů.

 

Odvolání souhlasu a vznášení námitek

Udělený souhlas můžete kdykoli odvolat s účinností do budoucna. Odvoláním souhlasu nebude dotčena zákonnost zpracování prováděného na základě souhlasu do okamžiku odvolání. Kontaktní osobou v těchto záležitostech je rovněž náš pověřenec pro ochranu osobních údajů.

Jsou-li vaše osobní údaje zpracovávány na základě oprávněných zájmů podle čl. 6, odst. 1, písm. f nařízení GDPR, máte právo vznést podle čl. 21 nařízení GDPR námitku proti zpracování svých osobních údajů, jestliže k tomu existují důvody týkající se vaší konkrétní situace nebo námitka směřuje proti přímému marketingu. V druhém případě máte obecné právo vznést námitku, které vyjdeme vstříc i bez uvedení vaší konkrétní situace.

 

Stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů neprovádíme v souladu s tímto prohlášením o ochraně osobních údajů nebo příslušnými ustanoveními o ochraně osobních údajů, můžete zaslat stížnost našemu pověřenci pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů vaši záležitost prozkoumá a informuje vás o výsledku zkoumání.

Kromě toho máte také právo podat stížnost u dozorového úřadu.

 

Pověřenec pro ochranu osobních údajů a kontakt

Pro případ dotazů týkajících se toho, jak zacházíme s osobními údaji, nebo dalších informací na téma ochrany osobních údajů je vám k dispozici náš pověřenec pro ochranu osobních údajů a jeho tým:

 

SMA Solar Technology AG

Datenschutzbeauftragter (pověřenec pro ochranu osobních údajů)

Sonnenallee 1

34266 Niestetal

E-mail: datenschutz@SMA.de

 

 

Stav tohoto prohlášení o ochraně osobních údajů: únor 2020

 

Verze 4.0