1. UVODNA POJASNILA

Upravljavec-obdelovalec osebnih podatkov je Agencija za energijo (v nadaljevanju agencija). S podatki, ki ste jih agenciji zaupali v obdelovanje se ravna zakonito, varno, pregledno in pošteno. Agencija se zaveda naložene odgovornosti, ki ji je bila zaupana s prenosom teh podatkov. Vsled temu so v nadaljevanju navedene ključne informacije glede obdelave podatkov, dolžnosti agencije kot upravljavca-obdelovalca in vaših pravic skladno s Splošno uredbo o varstvu podatkov ter veljavno zakonodajo.

Upravljavec je imenoval pooblaščeno osebo za varstvo podatkov (DPO), ki ažurno spremlja skladnost obdelav z veljavnimi predpisi in standardi, ocenjuje učinke obdelave osebnih podatkov ter sodeluje z nadzornimi organi. Za vsa vprašanja in za izvajanje pravic v zvezi z obdelavo osebnih podatkov je DPO razpoložljiv na: dpo@agen-rs.si.

Upravljavec je imenoval pooblaščene osebe za uporabniško podporo, ki so pooblaščene za obdelavo podatkov v obsegu odpravljanja napak storitve.

Spletna storitev »Primerjalnik stroškov oskrbe na maloprodajnem trgu z električno energijo in zemeljskim plinom« (v nadaljevanju Primerjalnik stroškov oskrbe) je namenjena izključno individualni oziroma osebni rabi za namene, navedene v nadaljevanju. Prosimo, uporabljajte to storitev odgovorno in se izogibajte uporabi zavajajočih podatkov. Agencija ne prevzema odgovornosti za morebitne škodljive prakse ali izkrivljene objave, ki izhajajo iz uporabe storitve. Prizadevamo si za varno in zanesljivo informacijsko okolje ter bomo v primeru zlorab ukrepali v skladu z veljavno zakonodajo.

2. VRSTE PODATKOV

V informacijski rešitvi Primerjalnik stroškov oskrbe se obdelujejo naslednji osebni podatki:

• letni agregati porabe (skupni ali razdeljeni po časovnih blokih)
• tehnični in tehnološki identifikatorji potrebni za uporabo aplikacije (izvorni/ponorni naslovi v komunikacijskih protokolih in piškotki oz. drugi identifikatorji).

Podatki o obisku spletne storitve se zbirajo in shranjujejo označeni z enoličnimi identifikatorji (piškotki), ki so povezani z napravo oz. brskalnikom, ki ga uporablja uporabnik za lažje zagotavljanje ohranjanje nastavitev med sejami brskanja - edina oblika piškotkov so sejni oziroma začasni piškotki, ki so namenjeni za overjanje znotraj posamične seje in ki v okviru te seje shranjujejo zgodovino uporabnikovih aktivnosti (HTTP zahtev) od začetka seje (prijave) do zaključka seje (odjave ali poteka veljavnosti seje). Podatki o seji (identifikacijska številka seje, potek veljavnosti piškotka) se shranjujejo v (začasnem) pomnilniku seje na strani strežnika (aplikacija Primerjalnik stroškov oskrbe), podatki o nastavitvah uporabnika pa se shranjujejo v lokalnem pomnilniku na strani spletnega odjemalca (uporabnika).

Omejitev odgovornosti glede obsega obdelave:

Spletna storitev Primerjalnik stroškov oskrbe temelji na vhodnih podatkih letnih agregatov porabe uporabnika. Obdelava podatkov v spletni storitvi Primerjalnik stroškov oskrbe  vključuje zgolj tehnično validacijo, kar pomeni, da obdelovalec programsko ne more razpoznati vsebovanje morebitnih drugih osebnih podatkov.

3. NAMENI OBDELAVE OSEBNIH PODATKOV

Spletna storitev Primerjalnik stroškov oskrbe  je namenjena zagotavljanju enostavne, pravilne, varne, učinkovite in brezplačne primerjave stroškov oskrbe z električno energijo ob upoštevanju kriterijev, ki zagotavljajo primerljivost. Omogoča, da se seznanite z dobavitelji (agregatorji) električne energije, s stroški oskrbe z električno energijo in s tem povezanimi stroški. V primerjavo so vključeni vsi ceniki, ki so jih dobavitelji vnesli v aplikacijo in jih je potrdila Agencija za energijo. Za ažurnost in pravilnost podatkov so primarno odgovorni dobavitelji električne energije, agencija pa s potrjevanjem posredovanih podatkov skrbi za osnovno validacijo.

Osebni podatki se obdelujejo samo in izključno za potrebe uporabnika in le za časovno obdobje, ki je tehnično oz. tehnološko pogojeno za obdelavo. 

Uporaba Primerjalnika stroškov oskrbe  je prostovoljna in je namenjena informiranju oz. ozaveščanju uporabnika, da se lahko seznani z dobavitelji električne energije, ter podrobneje s stroški oskrbe z električne energije na podlagi posameznih produktov dobaev in jih medsebojno primerja.

Rok hrambe letnih agregatov porabe (skupnih ali razdeljenih po časovnih blokih) je omejen na čas potreben za obdelavo teh podatkov in izračune Primerjalnika stroškov oskrbe  in je zamejen na časovni interval, ki ni daljši od 15 minut po prejetju podatkov. Vsi podatki prenešeni oz. naloženi se torej po njihovi obdelavi samodejno izbrišejo v zamejenem časovnem intervalu. 

Podatkov ne posredujemo drugim pogodbenim upravljavcem. Vsi podatki se obdelujejo na infrastrukturi, ki se nahaja fizično na sedežu agencije, za katero veljajo ZVOP-2 in Splošna uredba o varstvu podatkov (GDPR). Podatkov ne prenašamo v tretje države (države izven Evropske unije) ali k mednarodnim organizacijam.

Upravljavec celovito digitalno posluje. Izvajajo se ukrepi za zaščito pravic in svoboščin uporabnika ter zakonitih interesov. Uporabnik ima najmanj pravico do osebnega posredovanja upravljavca, do izražanja lastnega stališča in izpodbijanja odločitev.

Drugi vidiki zagotavljanja uporabniške pomoči

Agencija si pridržuje pravico določiti način izmenjave osebnih podatkov v procesu uporabniške pomoči, ki zagotavlja minimalno raven informacijske varnosti (varen komunikacijski kanal za izmenjavo podatkov). V kolikor uporabnik s predpisanimi pogoji ne bo soglašal, agencija uporabniške pomoči ne bo zmožna zagotoviti ali bo pogojevala dodatne ukrepe na strani uporabnika (anonimizacijo podatkov pred obdelavo na podlagi podanih navodil ipd.).

4. PREGLEDNOST OBDELAVE IN PRAVICE UPORABNIKA

Ustava RS ter veljavni evropski in nacionalni predpisi zagotavljajo vrsto pravic glede zasebnosti in varstva osebnih podatkov:

• pravica do obveščenosti o obdelavi vaših osebnih podatkov,
• pravica dostopa do osebnih podatkov: pomeni, da imate pravico od nas kot upravljavca pridobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do teh osebnih podatkov in dodatnih informacij (namen obdelave, vrste podatkov, uporabnike podatkov, obstoj pravic in možnosti pritožbe, viri podatkov, morebitno avtomatizirano odločanje ali posebno profiliranje),
• pravica do popravka pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja popravimo vaše netočne osebne podatke; ob upoštevanju namenov obdelave, imate tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave,
• pravica do izbrisa (»pravica do pozabe«) pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami, če so izpolnjeni predpisani pogoji (obdelava ni več potrebna, preklic privolitve in neobstoj druge pravne podlage, utemeljen ugovor, nezakonita obdelava, izbris zahtevajo veljavni predpisi oz. podobno),
• pravica do omejitve obdelave pomeni pravico, da dosežete, da kot upravljavec omejimo obdelavo vaših podatkov, če oporekate točnosti podatkov ali če ste vložili ugovor ali če je obdelava nezakonita ali če obdelava ni več potrebna za upravljavca, temveč za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov,
• pravica do prenosljivosti pomeni pravico, da prejmete osebne podatke v zvezi z vami, ki ste nam jih posredovali kot upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas pri tem kakorkoli ovirali (velja za podatke, ki jih obdelujemo avtomatizirano na podlagi privolitve),
• pravica do ugovora pomeni, da lahko proti nekaterim vrstam obdelav vaših osebnih podatkov (javni interesi, zakoniti interesi upravljavca) kadar koli ugovarjate in moramo dokazati legitimne interese za obdelavo oziroma prenehati z obdelavo,
• pravica glede samodejne obdelave in profiliranja pomeni, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne ali podobne učinke v zvezi z vami, če ni to nujno potrebno, predpisano ali če v to ne privolite.

Pri uveljavljanju vseh vaših pravic ali pri pridobivanju dodatnih informacij lahko kontaktirate pooblaščeno osebo za varstvo podatkov (DPO) pri agenciji.

Če menite, da so kršene vaše pravice ali predpisi o varstvu osebnih podatkov se lahko pritožite pristojnemu državnemu organu. V Sloveniji je to Informacijski pooblaščenec RS (Dunajska cesta 22, 1000 Ljubljana, telefon: 01 230 97 30, fax: 01 230 97 78,  e pošta: gp.ip@ip-rs.si).

5. SPREMEMBA PRAVIL IN POGOJEV UPORABE

Agencija si pridržuje pravico, da ta pravila in pogoje uporabe kadarkoli ažurira. O vseh spremembah bomo uporabnike obvestili na naši spletni strani.