ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV pre mobilnú aplikáciu „Odpočtár SPPD“

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) popisujú, ako spoločnosť stengl a.s. (ďalej len „stengl“ alebo „Poskytovateľ“) a spoločnosť SPP - distribúcia, a.s. (ďalej len „SPPD“ alebo „Prevádzkovateľ“) spracúvajú, zhromažďujú a chránia osobné údaje používateľov mobilnej aplikácie Odpočtár SPPD (ďalej len „Aplikácia“).

Aplikácia je určená výhradne pre oprávnené osoby – zamestnancov a zmluvných partnerov (odpočtárov), ktorí vykonávajú odpočty spotreby plynu pre spoločnosť SPP - distribúcia, a.s. Aplikácia nie je určená pre širokú verejnosť.

1. Identifikačné údaje prevádzkovateľa a sprostredkovateľa

Prevádzkovateľ (ktorý určuje účely a prostriedky spracúvania osobných údajov v rámci distribúcie plynu):

Poskytovateľ / Sprostredkovateľ (ktorý vyvinul a technicky zabezpečuje prevádzku Aplikácie):

2. Rozsah spracúvaných osobných údajov

Na zabezpečenie plnej funkčnosti Aplikácie a výkonu odpočtov vyžaduje Aplikácia prístup k nasledovným funkciám zariadenia a údajom:

1. Lokalizačné údaje (GPS):
   • Rozsah: Geografické súradnice (zemepisná šírka a dĺžka) a čas získania polohy.
   • Účel: Automatické priradenie a overenie správnosti odberného miesta pri zápise stavu meradla (odpočtu), ako aj overenie fyzickej prítomnosti odpočtára na mieste odpočtu.
   • Kedy sa zbierajú: Údaje o polohe sa zisťujú len počas používania Aplikácie (tzv. „while in use“) pri zaznamenávaní odpočtu. Aplikácia nesleduje polohu na pozadí, ak je zatvorená alebo nepoužívaná na zápis odpočtu.
2. Prístup k fotoaparátu a galérii:
   • Rozsah: Fotografie meracieho zariadenia (plynomeru) a možnosť snímať QR kódy.
   • Účel: Zhotovenie fotodokumentácie stavu plynomeru pre účely overenia správnosti odpočítaného stavu, preukázanie stavu počítadla a načítanie identifikačných QR kódov.
3. Identifikačné a prihlasovacie údaje:
   • Rozsah: Používateľské meno, heslo, prípadne tokeny z overovacej služby.
   • Účel: Prihlásenie používateľa prostredníctvom centrálnej identity (Keycloak) na zabezpečenie toho, že k údajom majú prístup len autorizovaní pracovníci.
4. Technické a diagnostické údaje:
   • Rozsah: Informácie o zariadení (model, verzia operačného systému), chybové hlásenia a systémové logy.
   • Účel: Monitorovanie stability Aplikácie, diagnostika chýb a zvyšovanie bezpečnosti Aplikácie. Logy môžu byť v prípade chýb zasielané na e-mail technickej podpory (SPPD-DEV@stengl.sk).

3. Účel a právny základ spracúvania osobných údajov

Spracúvanie osobných údajov prostredníctvom Aplikácie sa vykonáva na základe nasledovných právnych základov v zmysle GDPR:

• Plnenie zmluvy alebo predzmluvných vzťahov (Článok 6 ods. 1 písm. b) GDPR): Výkon pracovnej alebo zmluvnej činnosti odpočtára pre SPPD.
• Oprávnený záujem Prevádzkovateľa (Článok 6 ods. 1 písm. f) GDPR): Overenie presnosti a pravdivosti zaznamenaných odpočtov, predchádzanie podvodom a chybám pri fakturácii, zaistenie bezpečnosti informačných systémov a sieťovej infraštruktúry.
• Plnenie zákonnej povinnosti (Článok 6 ods. 1 písm. c) GDPR): Povinnosti vyplývajúce z energetickej legislatívy SR týkajúcej sa distribúcie a merania spotreby zemného plynu.

4. Príjemcovia osobných údajov

Osobné údaje a dáta z odpočtov (vrátane fotografií a GPS súradníc) sú prenášané a ukladané do zabezpečených systémov spoločnosti SPP - distribúcia, a.s. a k technickému administrátorovi stengl a.s.

Údaje nie sú poskytované žiadnym neoprávneným tretím stranám ani prenášané do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP).

5. Doba uchovávania údajov

Osobné údaje a prevádzkové dáta sú uchovávané po dobu potrebnú na splnenie účelov ich spracovania (t. j. po dobu realizácie odpočtov, fakturačného cyklu a riešenia prípadných reklamácií odberateľov), alebo po dobu vyžadovanú príslušnými právnymi predpismi SR.

Lokálne uložené dáta v zariadení (ako sú dočasné fotografie a systémové logy) sa automaticky alebo manuálne vymazávajú po úspešnom odoslaní a synchronizácii so serverom.

6. Zabezpečenie osobných údajov

Poskytovateľ a Prevádzkovateľ implementovali primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred ich náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným zverejnením alebo prístupom:

• Šifrovaná komunikácia medzi Aplikáciou a serverom (protokol HTTPS) s využitím overovania certifikátov (SSL Public Key Pinning).
• Zabezpečené prihlasovanie cez Keycloak.
• Lokálne ukladanie dát v šifrovanom úložisku na zariadení.

7. Práva dotknutých osôb

Ako dotknutá osoba máte v zmysle GDPR nasledovné práva:

1. Právo na prístup k osobným údajom: Právo získať potvrdenie, či sa spracúvajú Vaše osobné údaje.
2. Právo na opravu: Právo na opravu nesprávnych alebo neúplných osobných údajov.
3. Právo na vymazanie („právo na zabudnutie“): Za určitých podmienok môžete požiadať o vymazanie Vašich osobných údajov.
4. Právo na obmedzenie spracúvania: Právo požiadať o obmedzenie spracúvania údajov v zákonom stanovených prípadoch.
5. Právo namietať: Právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
6. Právo podať sťažnosť: Právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk).

Svoje práva môžete uplatniť priamo u Prevádzkovateľa (SPPD) alebo u Poskytovateľa (stengl a.s.) prostredníctvom vyššie uvedených kontaktných údajov.

8. Zmeny zásad ochrany osobných údajov

Tieto Zásady sa môžu časom aktualizovať, aby zodpovedali novým verziám Aplikácie alebo zmenám v legislatíve. O významných zmenách budete informovaní prostredníctvom aktualizácie Aplikácie alebo priamo v rozhraní Aplikácie.

Tieto Zásady sú platné a účinné od 9. júla 2026.