ADATKEZELÉSI TÁJÉKOZTATÓ ( teljesítésével kapcsolatos, áram és gáztermékek) 1 Budapest, 2017. november 17. 1. Adatkezelő: Az adatkezelő az a jogi személy, amely a személyes adatok kezelésének it és eszközeit önállóan, vagy másokkal együtt meghatározza. A jelen tájékoztató kapcsán az adatkezelő az E.ON Energiakereskedelmi Kft. (székhelye: 1134 Budapest, Váci út 17., cégjegyzékszám: 01-09-181155; e-mail cím: adatvedelem@eon-hungaria.com, honlap címe: www.eon.hu); illetve az E.ON Energiaszolgáltató Kft. (székhely: 1134 Budapest, Váci út 17. ; cégjegyzékszám: 01-09- 881828; e-mail: adatvedelem@eon-hungaria.com ; honlap címe: www.eon.hu ) ("Adatkezelő"). A jelen tájékoztató az Adatkezelő által végzett, jogszabályon alapuló ekre, illetve az Érintettel kötött teljesítésével kapcsolatos re vonatkozik. A jelen tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre (az "Érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező) alapján azonosítható. Az Adatkezelő által kezelt adatok személyes adatok. 2. Adatkezelés : Elsősorban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ("Info tv.") 5. (1) a) és b) pontjai alapján, 2018. május 25. napjától pedig az Európa Parlament és Tanács (EU) 2016/679 rendelete ("GDPR") 6. cikk (1) bekezdés b.), c) és f.) pontjai, a villamos energiáról szóló 2007. évi LXXXVI. törvény ("Vet.") 64-65.,151., a földgázellátásról szóló 2008. évi XL. törvény ("Get.") 125. szakaszai alapján. Az alábbiakban bemutatjuk az részleteit az egyes i célok szerint. 3. Adatkezelési célok: A jelen i tájékoztató által lefedett i célokat a tájékoztató alján található táblázat tartalmazza. 4. Személyes adatok tárolásának : Az alábbiakban bemutatjuk az időtartamát az egyes i célok szerint. 5. Adatbiztonság: Az Érintett személyes adatainak védelmére az Adatkezelő megfelelő információbiztonsági szabályozást tart hatályban, amely leírja az adatbiztonsági alapelvek alkalmazásának módjait és feltételeit. Az adatokhoz való hozzáférést az Adatkezelő, illetve az Adatfeldolgozó jogosultsági szintek megadásával korlátozza. Az Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az Adatfeldolgozó Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírus-írtó programot használ. Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében az elektronikus úton folytatott bejövő és kimenő kommunikációt megfelelően ellenőrizze. Az esetleges i incidensek eljárásrendjéről az Adatkezelő a fentebb hivatkozott információbiztonsági szabályozást tart hatályban. Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. Irányított információbiztonsági intézkedéseink során többek között kiemelt figyelmet fordítunk (i) az üzemeltetés- és fejlesztésbiztonságra, (ii) az adatszivárgás megelőzésére, (iii) az
üzletfolytonosság fenntartására, (iv) kártékony kódok elleni védelemre, (v) az adatok biztonságos tárolására, továbbítására, feldolgozására, (vi) behatolás védelmére és felderítésére, (vii) a jogosulatlan hozzáférés megelőzésére, (viii) a sérülékenység- és incidenskezelésre, valamint (ix) a munkavállalóink biztonsági képzésére. Kockázatarányos intézkedéssekkel védjük az Érintett adatokat. Magas szintű biztonsági intézkedéseket és védelmi megoldásokat használunk az Érintettek adatainak védelme érdekében, annak teljes életciklusa alatt. 6. Adatfeldolgozó: Az a természetes, vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel. Az Ön személyes adataival kapcsolatban adatfeldolgozóként ("Adatfeldolgozó") járnak el az alábbi cégek: E.ON Ügyfélszolgálati Kft. (székhely: 1134 Budapest, Váci út 17., cégjegyzékszám: 01-09- 873382 e-mail cím: adatvedelem@eon-hungaria.com, honlap címe: www.eon.hu), amely ügyfélszolgálati tevékenységet folytat, panaszkezelési eljárásokat kezel, illetve ellátja a fogyasztóvédelmi eljárásokkal kapcsolatos feladatokat. E.ON Business Services Hungary Kft. (székhely: 1134 Budapest, Váci út 17.; cégjegyzékszám: 01-09-677830, honlap címe: www.eon.hu), amely az IT rendszerek üzemeltetését végzi. E.ON Gazdasági Szolgáltató Kft. (székhelye: 9027 Győr, Kandó Kálmán u. 11-13., cégjegyzékszám: 08-09-014052) az E.ON Hungária csoport központi irattárának működtetésével kapcsolatos adatfeldolgozói feladatokat látja el, így hozzáfér mindazon személyes adathoz, amelyeket írásban (ekben, írásos kommunikációval) közöltek az Adatkezelővel, illetve eszközbeszerzéssel kapcsolatos tevékenységet is támogat. A fenti társaságokon túl az Adatkezelők által igénybe vett további adatfeldolgozók aktuális listája az E.ON honlapján az alábbi linken érhető el: www.eon.hu/adatvedelem. 7. sel kapcsolatos jogok és jogorvoslati lehetőségek: Az érintett személy kérelmezheti az adatkezelőnél az alábbiakat: tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, személyes adatainak a kötelező kivételével törlését vagy korlátozását, joga van az adathordozhatósághoz, tiltakozhat személyes adatai kezelése ellen. Az Adatkezelő a hatályos jogszabályoknak megfelelően és az abban meghatározott időtartamon belül tájékoztatja az Érintettet. Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Az Érintett személyiségi jogai megsértése esetén bírósághoz fordulhat. Bírósághoz fordulás esetén az Érintett a pert a lakóhelye, vagy tartózkodási helye szerinti törvényszék előtt indítja meg. Valamely eljárás kezdeményezése előtt célszerű az Adatkezelőnek elküldeni a panaszt. Az Adatkezelő az Érintett tájékoztatással kapcsolatos kérése, illetve sel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül nyújt tájékoztatást az érintett személy részére. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást 2
lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a fent megjelölt hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő adatvédelmi ügyekben illetékes kapcsolattartójának (adatvédelmi tisztviselő) neve és elérhetőségei a http://www.eon.hu/adatvedelem oldalon érhetőek el. 8. Egyéb: A jelen i tájékoztató elérhető a www.eon.hu honlapon. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján keresztül tájékoztatja. 3
létesítése létesítése, módosítása. A Felhasználó (Érintett) és az Engedélyes (Adatkezelő) között létrejött egyetemes teljesítéséhez szükséges (Vet. 151., illetve Info tv. 5. (1) b) pontja és 2018. GDPR 6. cikk (1) b és c)). (Vet. 151., illetve Info tv. 5. (1) b) pontja és 2018. GDPR 6. cikk (1) b és c)). Az igénybejelentő természetes személy azonosítására szolgáló adatok - mint a (i) bejelentő vagy képviseletére jogosult neve, (ii) értesítési címe, illetve a (iii) fogyasztási hely címe. Az energia adásvételi : az igénybejelentés, a felhasználó és fizető természetes személy azonosítására szolgáló természetes azonosító adatok, mint: (i) ügyfél neve, születési helye és ideje, lakcíme; (ii) fizető neve, születési helye és ideje, lakcíme; (iii) pénzintézeti átutalással történő fizetés esetén a pénzintézet és a bankszámla adatai továbbá (iv) az adatfeldolgozást elősegítő, a felhasználó azonosítására szolgáló mesterséges azonosító adat, az üzleti partner azonosító. követő 8 évig követő 8 évig feladatokat ellátó munkavállalói, Kft. ügyfélszolgálati munkavállalói (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési feladatokat ellátó munkavállalói (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató feladatokat ellátó munkavállalói, Kft. ügyfélszolgálati munkavállalói (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési feladatokat ellátó munkavállalói (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató 4
alapján a számlázási tevékenység támogatása sel kapcsolatos számlázási tevékenység teljesítése sel kapcsolatos kapcsolattartás (Vet. 151., illetve Info tv. 5. (1) b) pontja és 2018. május 25. után a GDPR 6. cikk (1) b és c)). (Vet. 151., illetve Info tv. 5. (1) b) pontja és 2018. május 25. után a GDPR 6. cikk (1) b és c)). A felhasználó hozzájárulása (Info tv. 5. (1) a), Ptk. 6:22. és 2018. GDPR 6. cikk (1) a) b) és f)). Méréshez, leolvasáshoz, számlázáshoz szükséges adatok: az elosztói engedélyes által az adott felhasználó felhasználási helyére/helyeire vonatkozóan az engedélyesnek megküldött fogyasztási adatok. A (i) banki kapcsolat adatai; (ii) személyi azonosító, (iii) ország, (iv) számlavezető bank neve, (v) bankszámlaszám. A folyószámla adatok kezelése zárt rendszerben hozzáférési jogosultságok alapján történik, a rendszerben végzett valamennyi tevékenység naplózásra kerül. Az igénybejelentő, felhasználó, fizető vagy képviseletére jogosult (i) telefonszáma, illetve (ii) e- mail címe. Az általános polgári jogi elévülési idő szerinti 5 évig. Kft. ügyfélszolgálati munkavállalói; (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési feladatokat ellátó munkavállalói; (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató Kft. ügyfélszolgálati számlázási tevékenységet folytató Kft. ügyfélszolgálati munkavállalói (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési feladatokat ellátó 5
A védendő fogyasztó részére jogszabály által előírt szociális villamosenergiaellátás biztosítása alapján hátralékkezelés és számlatartozás behajtása (Vet. 64-65., Vet. Vhr.23/a., 23/b. melléklet, illetve az Info tv. 5. (1) b) és 2018. május 25. (1) b) és c)). (Vet. 151., Ptk. 6:22., Info tv. 5. (1) b) és 2018. május 25. után a GDPR 6. cikk (1) b) és c)). A védendő fogyasztó (i) neve; (ii) születési neve; (iii) anyja neve; (iv) születési helye és ideje; (v) lakcíme; (vii) tartózkodási helye; (viii) felhasználási hely azonosítója, (ix) felhasználási hely címe; (x) igazgatási szerv által kitöltött igazolás. A kötelezett (i) neve; (ii) anyja neve (iii) születési helye és ideje (iv) lakcíme; (v) tartozással érintett számlák adatai Elévülési idő szerinti 5 évig. Kft. ügyfélszolgálati számlázási tevékenységet folytató (i) Az E.ON Ügyfélszolgálati Kft. kintlévőség kezeléssel foglalkozó munkavállalói (ii) Behajtási tevékenység esetén, a pályázaton nyertes cégek számára a kintlévőség kezeléssel foglalkozó szervezeti egység munkavállalói átadják a tevékenység végzéséhez szükséges adatokat (iii) Peres eljárás esetén esettől függően vagy az E.ON Hungária Zrt. jogi szakterülete részére vagy (iv) az adatkezelővel t kötött ügyvédi iroda részére a kintlévőség kezeléssel vagy panaszkezeléssel foglalkozó munkavállalói átadják a tevékenység végzéséhez szükséges adatokat. 6
Az E.ON Kft., mint villamos-energia és földgáz kereskedelmi engedélyes és a felhasználó közötti villamos energia vagy földgáz kereskedelmi (" ") létesítése létesítése, módosítása (Vet. 151., Get. 125., illetve Info tv. 5. (1) b) pontja és 2018. GDPR 6. cikk (1) b és c)). (Vet. 151., Get. 125., illetve Info tv. 5. (1) b) pontja és 2018. május 25. (1) b és c)). Az igénybejelentő természetes személy azonosítására szolgáló adatok (i) bejelentő vagy képviseletére jogosult neve, (ii) értesítési címe, illetve a (iii) fogyasztási hely címe. A kereskedelmi : az igénybejelentés, a felhasználó és fizető természetes személy azonosítására szolgáló természetes azonosító adatok, mint: (i) ügyfél neve, születési helye és ideje, lakcíme; (ii) fizető neve, születési helye és ideje, lakcíme; (iii) pénzintézeti átutalással történő fizetés esetén a pénzintézet és a bankszámla adatai továbbá (iv) az adatfeldolgozást elősegítő, a felhasználó azonosítására szolgáló mesterséges azonosító adat, az üzleti partner azonosító. Kft. versenypiaci ügyfélszolgálati munkavállalói; (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató Kft. versenypiaci ügyfélszolgálati munkavállalói; (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató 7
alapján a számlázási tevékenység támogatása (Vet. 151., Get. 125., illetve Info tv. 5. (1) b) pontja és 2018. május 25. (1) b és c)). Méréshez, leolvasáshoz, számlázáshoz szükséges adatok: az elosztói engedélyes által az adott felhasználó felhasználási helyére/helyeire vonatkozóan az engedélyesnek megküldött fogyasztási adatok. Kft. versenypiaci ügyfélszolgálati munkavállalói; (iii) az elosztói engedélyes mérési, üzemeltetési és hálózat tervezési feladatokat ellátó munkavállalói; (iv) az E.ON Gazdasági Szolgáltató Kft. eszközbeszerzést támogató sel kapcsolatos számlázási tevékenység teljesítése sel kapcsolatos kapcsolattartás (Vet. 151., Get. 125. illetve Info tv. 5. (1) b) pontja és 2018. május 25. (1) b és c)). A felhasználó hozzájárulása (Info tv. 5. (1) a), Ptk. 6:22. és 2018. GDPR 6. cikk (1) a) b) és f)). A (i) banki kapcsolat adatai; (ii) személyi azonosító, (iii) ország, (iv) számlavezető bank neve, (v) bankszámlaszám. A folyószámla adatok kezelése zárt rendszerben hozzáférési jogosultságok alapján történik, a rendszerben végzett valamennyi tevékenység naplózásra kerül. Az igénybejelentő, felhasználó, fizető vagy képviseletére jogosult (i) telefonszáma, illetve (ii) e- mail címe. Elévülési idő szerinti 5 évig. Kft. versenypiaci ügyfélszolgálat számlázási tevékenységet folytató Kft. versenypiaci ügyfélszolgálati munkavállalói; (iii) az elosztói engedélyes energia mérési, üzemeltetési és hálózat tervezési feladatokat ellátó 8
alapján hátralékkezelés és számlatartozás behajtása (Vet. 151., Get. 125., Ptk. 6:22., Info tv. 5. (1) b) és 2018. május 25. (1) b) és c)). A kötelezett (i) neve; (ii) anyja neve (iii) születési helye és ideje (iv) lakcíme; (v) tartozással érintett számlák adatai Elévülési idő szerinti 5 évig. és az (ii) E.ON Ügyfélszolgálati Kft. kintlévőség kezeléssel foglalkozó munkavállalói; (ii) Behajtási tevékenység esetén, a pályázaton nyertes cégek számára a kintlévőség kezeléssel foglalkozó szervezeti egység munkavállalói átadják a tevékenység végzéséhez szükséges adatokat; (iii) Peres eljárás esetén esettől függően vagy az E.ON Hungária Zrt. jogi szakterülete részére; vagy (iv) az adatkezelővel t kötött ügyvédi iroda részére a kintlévőség kezeléssel vagy panaszkezeléssel foglalkozó munkavállalói átadják a tevékenység végzéséhez szükséges adatokat. 9