NOTĂ DE INFORMARE

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL LA UTILIZAREA APLICAȚIEI eContor PRO

1. CÂND PRELUCRĂM DATELE DUMNEAVOASTRĂ

Această notă se aplică în legătură cu prelucrările de date realizate de operatorul de date Distribuție Energie Electrică România S.A. pe parcursul utilizării eContor PRO, în măsura în care acest lucru este necesar, respectiv, în momentul în care este creat un cont, vă autentificați, utilizați caracteristicile aplicației, transmiteți solicitări prin intermediul acesteia sau în oricare alte situații ce țin de funcționalitatea acestei aplicații. Acest document este relevant pentru dumneavoastră dacă vă aflați în poziția de angajat al societății Distribuție Energie Electrică România S.A. sau angajat/ reprezentant al persoanelor juridice partenere ale Distribuție Energie Electrică România S.A., caz în care angajatorul dumneavoastră vă poate informa suplimentar față de prezenta Notă, cu privire la prelucrarea datelor dumneavoastra cu caracter personal în cadrul acestei aplicații.

Această notă tratează, în ordinea de mai jos, următoarele aspecte:

(a) categoriile de date cu caracter personal pe care le prelucrăm;

(b) scopurile pentru care prelucrăm acele date cu caracter personal;

(d) persoanele către care divulgăm datele;

(e) perioada pentru care stocăm datele;

(f) consecințele refuzului de a ne furniza datele cu caracter personal privitoare la dumneavoastră;

(g) drepturile dumneavoastră și informații cu privire la exercitarea acestora;

(h) detaliile noastre de contact; și

(i) situațiile în care se aplică această notă informare și modificările sale.

2. PERSOANA VIZATĂ. CATEGORII DE DATE. SCOP. TEMEI

Angajat al societății Distribuție Energie Electrică România S.A. sau angajat/reprezentant al persoanelor juridice partenere ale Distribuție Energie Electrică România S.A.

Datele cu caracter personal prelucrate sunt: datele de identificare și de contact ale utilizatorului, respectiv: nume, prenume, adresa de e-mail, număr telefon, datele de geolocație (coordonate GPS) aferente punctului în care a fost realizată montarea contorului și unde s-a salvat raportul în aplicație.

Pentru optimizarea managementului activelor, localizarea exactă a contoarelor în teren, pentru intervenții ulterioare, digitalizarea fluxurilor de lucru și evitarea erorilor umane la introducerea manuală a adreselor, putem prelucra date cu caracter personal referitoare la dumneavoastră pentru:

(i) Identificarea utilizatorului, autentificarea în aplicația eContor PRO, gestionarea contului de utilizator, atribuirea drepturilor de acces și utilizarea funcționalităților aplicației. În acest caz, întemeiem prelucrarea pe art. 6 alin. (1) lit. (b) și (f) din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 / CE (GDPR). Prelucrarea este necesară pentru executarea unui contract în care persoana vizată este parte și interesul legitim al operatorului de a administra accesul la aplicație și de a asigura securitatea acesteia.

(ii) Înregistrarea în aplicația eContor PRO a informațiilor privind montarea unui contor de către persoana vizată, localizarea acelui contor în timp real, identificarea locului efectuării unei activități și optimizarea activităților operaționale întreprinse de operatorul Distribuție Energie Electrică România S.A. În acest caz, întemeiem prelucrarea pe art. 6 alin. (1) lit. (b) și (f) din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 / CE (GDPR). Prelucrarea este necesară pentru executarea unui contract în care persoana vizată este parte și interesul legitim al operatorului de a administra accesul la aplicație și de a asigura securitatea acesteia. Vom prelucra în principal date privind geolocația și coordonatele geografice (GPS) în timpul utilizării/operării în aplicație.

(iii) Gestionarea sistemelor noastre de comunicații şi IT și protecția acestora. Putem prelucra datele dumneavoastră pentru: gestionarea sistemelor noastre de comunicații; gestionarea securităţii noastre IT; realizarea auditurilor de securitate asupra reţelelor noastre IT; protejarea datelor şi a sistemelor noastre împotriva atacurilor şi a altor acte similare în mediul virtual. În acest scop, vom prelucra în principal date privind: data si ora accesarii aplicației mobile; istoricul vizitelor; data si ora montării unui contor; În acest caz, ne vom întemeia prelucrarea pe interesele noastre legitime sau, după caz, îndeplinirea obligațiilor noastre legale.

Alte scopuri ale prelucrarii

Putem, de asemenea, să prelucrăm datele dumneavoastră pentru următoarele scopuri:

(i) Soluționarea cererilor dumneavoastră. Vom utiliza datele dumneavoastră pentru a răspunde eventualelor solicitări, cerințe, reclamații, sau oricăror altor întrebări pe care ni le adresați. Vom folosi în principal numele, prenumele dumneavoastră, datele dumneavoastră de contact (adresă de e-mail, număr de telefon) și informații cuprinse în cererea pe care ne-o transmiteți.

(ii) Răspuns la solicitările autorităților sau prelucrarea datelor în alte cazuri în care legea ne obligă. Este posibil ca uneori să avem o obligație legală de a comunica datele dumneavoastră către anumite autorități, de a stoca datele dumneavoastră pe o anumită perioadă sau de a vă prelucra într-un alt mod datele. În acest caz, temeiul prelucrării va fi îndeplinirea unei obligații legale ale noastre.

(iii) Apărarea drepturilor și a intereselor noastre . Este posibil să prelucrăm datele dumneavoastră pentru constatarea, exercitarea sau apărarea drepturilor sau intereselor noastre înaintea instanțelor de judecată, a executorilor judecătorești, a notarilor publici, a altor autorități publice, a tribunalelor arbitrale, a mediatorilor sau a altor organisme publice sau private care soluționează dispute, a avocaților, consultanților noștri (cum ar fi auditori ori experți sau specialiști) sau ale altor persoane fizice sau juridice, publice sau private, care sunt implicate în acele dispute. În această situație, vom prelucra datele dumneavoastră cu caracter personal, după caz, în temeiul îndeplinirii unor obligații legale care ne revin sau al intereselor noastre legitime.

3. Măsuri de securitate

Controlul accesului. Pentru utilizarea aplicației, accesul in aplicație se face strict pe baza de credențiale individuale unice (user si parolă), care vor fi validate prin pagina de logare (autentificare).

· Conturile de acces sunt create și configurate exclusiv de echipa noastră tehnică, atât pentru personalul propriu, cât și pentru utilizatorii autorizați ai firmelor partenere, asigurând un nivel strict de trasabilitate și confidențialitate.

· Criptare. Datele transmise de pe teren catre server sunt criptate.

· Drepturi limitate. Utilizatorii din teren pot vedea doar propriile date nu și datele celorlalti utilizatori ai aplicatiei iar locația va fi prelucrată doar în timpul folosirii aplicației.

4. CUI VOM DIVULGA DATELE CU CARACTER PERSONAL REFERITOARE LA DUMNEAVOASTRĂ

Ca regulă, nu vom divulga datele dumneavoastră către alte persoane fizice sau juridice terțe, din afara societatii Distributie Energie Electrica Romania SA și a angajatorului dumneavoastră (dacă nu sunteți salariat DEER).

Cu toate acestea, în anumite cazuri este posibil să fie nevoie să divulgăm datele dumneavoastră, potrivit celor de mai jos.

Putem divulga datele dumneavoastră către instanțe, autorități. În aceste cazuri, vom divulga datele pentru motive legitime legate de activitatea noastră, cum ar fi asigurarea posibilității noastre de a asigura siguranța documentelor, sau constatarea, apărarea și exercitarea drepturilor sau intereselor noastre .

De asemenea, după cum am precizat mai sus, în anumite cazuri este posibil să avem o obligație legală de a divulga datele către autorități publice sau alte persoane fizice sau juridice.

În toate aceste cazuri ne vom asigura că destinatarii datelor cu caracter personal referitoare la dumneavoastră le prelucrează în condiții de securitate și confidențialitate, în conformitate cu scopul pentru care le-am transmis și cu respectarea drepturilor dumneavoastră.

5. ÎN CE CONDIȚII AM PUTEA TRANSFERA DATELE DUMNEAVOASTRĂ CĂTRE STATE TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

În acest moment nu transferăm și nu intenționăm să transferăm datele dumneavoastră cu caracter personal sau o parte dintre acestea către alte companii, organizaţii sau persoane din state terţe sau către organizaţii internaţionale.

Dacă va fi necesar să transferăm datele către vreuna dintre destinațiile de mai sus, vă vom informa în avans despre decizia noastră, acordându-vă timpul necesar pentru a vă exercita drepturile în legătură cu transferul datelor dumneavoastră.

6. CÂT VOM PĂSTRA DATELE DUMNEAVOASTRĂ

Vom stoca datele dumneavoastră în conformitate cu politica noastră de stocare a datelor cu caracter personal, care atribuie o perioadă de stocare în funcție de scopul prelucrării și categoria de date prelucrate.

Perioadele respective sunt bazate pe prevederile legale (în special din domeniul protecției datelor cu caracter personal), având în vedere, de asemenea, obligațiile de stocare a unor anumite date, termenele de prescripție aplicabile, practicile recomandate în materie și scopurile activității noastre.

De principiu, datele privind coordonatele GPS asociate contorului după montare devin parte din identificarea locului de consum si vor face parte din baza de date a Distributie Energie Electrica Romania SA, fiind păstrate pe toată durata de viată a contorului.

Conturile de acces ale utilizatorului (salariati DEER sau din afara societatii) vor fi dezactivate la încetarea raporturilor de muncă sau a contractului dintre DEER si angajatorul dumneavoastra.

7. INEXISTENȚA UNUI PROCES DECIZIONAL AUTOMATIZAT

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.

8. DREPTURILE DUMNEAVOASTRĂ ȘI MODUL DE EXERCITARE

Drepturile dumneavoastră:

Aveți următoarele drepturi:

• Dreptul de acces la date. Aveți dreptul de a obţine accesul la datele privitoare la dumneavoastră pe care le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptul de a obţine de la noi informaţii cu privire la natura, prelucrarea şi divulgarea acestor date.

• Dreptul la rectificarea datelor. Aveți dreptul de a obţine rectificarea inexactităţilor datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.

• Dreptul la ştergerea datelor („dreptul de a fi uitat”). Aveți dreptul de a obţine de la noi ştergerea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.

• Dreptul la restricţionarea prelucrării datelor. Aveți dreptul de a restricţiona prelucrarea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.

• Dreptul de a obiecta. Aveți dreptul de a obiecta la prelucrarea datelor privitoare la dumneavoastră de către noi sau în numele nostru.

• Dreptul la portabilitatea datelor. Aveți dreptul de a obţine transferul către un alt operator al datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.

• Dreptul la retragerea consimţământului. În situaţiile în care prelucrăm datele privitoare la dumneavoastră în temeiul consimţământului dumneavoastră, aveți dreptul de a vă retrage consimţământul; puteți face aceasta în orice moment, cel puţin la fel de uşor cum ne-ați acordat iniţial consimţământul; retragerea consimțământului nu va afecta legalitatea prelucrării datelor privitoare la dumneavoastră pe care am realizat-o înainte de retragere.

• Dreptul de a depune o plângere la autoritatea de supraveghere. Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum vă puteți exercita drepturile:

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi sau orice prevedere din această informare sau despre oricare alte aspecte ale prelucrării datelor privitoare la dumneavoastră de către noi, vă rugăm să utilizați detaliile de contact din secțiunea DETALIILE NOASTRE DE CONTACT, de mai jos.

9. DATELE NOASTRE DE CONTACT

Denumire completă: Distribuție Energie Electrica Romania SA

Adresă sediu social: Cluj-Napoca, str. Arinilor, nr. 22B, cod poştal 400568, judeţul Cluj

Număr de telefon: 0264-205069

Număr de fax: 0264-205998

Adresă de email: [email protected]

Website: www.distributie-energie.ro

Datele de contact ale responsabilului cu protecția datelor cu caracter personal

Adresă corespondență: Cluj-Napoca, str. Arinilor, nr. 22B, cod poştal 400568, judeţul Cluj

Număr de telefon: 0264-205432

Adresă de e-mail: [email protected]

10. CÂND SE APLICĂ ACEASTĂ INFORMARE

Această informare se aplică în legătură cu prelucrarea datelor referitoare la dumneavoastră de către Distribuție Energie Electrica Romania S.A., în cadrul utilizării aplicației eContor PRO.

Această informare nu se aplică în legătură cu servicii sau produse oferite de alte companii sau persoane fizice, inclusiv cele postate pe website-urile noastre sau despre care vă informăm în alt mod. De asemenea, această informare nu acoperă activitatea altor companii sau persoane care fac publicitate serviciilor sau produselor noastre ori care vă prelucrează datele în alt mod prin website-urile noastre sau pe rețelele de socializare în legătură cu paginile noastre.

11. CE SEMNIFICĂ TERMENII PE CARE I-AM FOLOSIT ÎN ACEASTĂ NOTĂ

• Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

• Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de email; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate; diagnosticul stabilit; date genetice; date bimoetrice; date de geolocație.

Categoriile de date cu caracter personal referitoare la dumneavoastră pe care le prelucrăm sunt enumerate mai sus.

• Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.

• Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajaţii operatorului.

• Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.

• Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.

• Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.