1. Kdo odpovídá za osobní údaje
Správcem údajů o účastnících, odběrných místech, energetice a vyúčtování je fyzická nebo právnická osoba, která provozuje vaši skupinu EnergyShare. Její jméno, adresa a kontakt musí být uvedeny v aplikaci u organizační jednotky. Se žádostmi o svá práva se obracejte primárně na tohoto správce.
Skycon s.r.o., IČO 02800918, Vojtěcha Lanny 3274, 272 01 Kladno, info@skycon.cz, provozuje hostovanou variantu jako zpracovatel podle pokynů správce. Skycon je samostatným správcem pouze pro vlastní smluvní evidenci, ochranu právních nároků a ty bezpečnostní či identitní operace v tenantovi Skyconu, jejichž účel určuje sám.
2. K čemu EnergyShare slouží
EnergyShare je služba pro monitoring a vyhodnocování výroby, spotřeby a sdílení elektřiny. Propojuje energetická data z fotovoltaiky, baterie, distribuční sítě a zapojených výrobních a odběrných míst. Umožňuje zobrazovat provozní přehledy, vyhodnocovat alokace a data EDC, plánovat spotřebu pomocí rezervací a připravovat reporty a ekonomická porovnání.
3. Jaké údaje služba zpracovává
Rozsah zpracování závisí na roli uživatele, zapojených místech a funkcích zpřístupněných v konkrétním nasazení. Může zahrnovat zejména:
- interní identifikátor účtu, identifikátor účtu Microsoft Entra ID, e-mailovou adresu, zobrazované jméno a uživatelské role,
- údaje o organizačních jednotkách, výrobnách, výrobních a odběrných místech a jejich technické identifikátory,
- energetická data, například výrobu FVE, spotřebu, stav a výkon baterie, import a přetoky do sítě,
- data a výsledky EDC, alokační nastavení, rezervace spotřeby, ceny, reporty a ekonomická vyhodnocení,
- technické a bezpečnostní záznamy vznikající při provozu API, pracovních služeb a datových zdrojů, pokud jsou nezbytné pro provoz, zabezpečení a diagnostiku služby.
Služba je určena pouze osobám starším 18 let. Zvláštní kategorie osobních údajů nejsou pro její provoz vyžadovány a uživatelé je do služby nemají vkládat.
4. Odkud údaje získáváme
Identifikační a kontaktní údaje získává správce od účastníka při uzavření dohody a vytvoření účtu. Údaje o odběrném místě, cenách NT a VT a jejich změnách sděluje účastník správci; kopie dodavatelského vyúčtování se do EnergyShare neukládá. Energetická data pocházejí z měřicích zařízení, Home Assistantu a MQTT komunikace označené technickým UID. Správce skupiny dále nahrává výsledná data získaná z EDC na základě svého postavení a oprávnění ve skupině sdílení.
5. Přihlášení prostřednictvím Microsoft Entra ID
Mobilní i webová aplikace používají pro přihlášení službu Microsoft Entra ID. Aplikace získává přístupový token pro EnergyShare API a z ověřených údajů účtu používá zejména identifikátor uživatele, e-mailovou adresu nebo uživatelské jméno, zobrazované jméno a role. Mobilní aplikace ukládá přihlašovací tokeny do zabezpečeného systémového úložiště zařízení spravovaného knihovnou Microsoft Authentication Library.
6. Účely a právní základy
Správce používá údaje nezbytné pro uzavření a plnění dohody o zapojení do sdílení, správu skupiny, zpracování dat EDC, výpočet sdílení, úspor a vyúčtování. Pro zabezpečení, omezenou diagnostiku a ochranu právních nároků může správce nebo Skycon použít oprávněný zájem; tento zájem spočívá v ochraně služby, účtů, dat a práv stran. Splnění konkrétní zákonné povinnosti se použije tam, kde ji právní předpis ukládá. Souhlas se vyžaduje pouze pro skutečně volitelné zpracování a lze jej odvolat.
7. Poskytovatelé, příjemci a předávání údajů
Produkční API, databáze a pracovní služby hostované varianty EnergyShare jsou provozovány na soukromé infrastruktuře Skyconu v Praze. Pro služby Microsoft Entra ID a Microsoft 365 využíváme tenant nastavený pro Českou republiku. Microsoft 365 u relevantních používaných služeb uvádí aktuální a závazné datové umístění v regionu Evropská unie/EFTA.
Microsoft však může v souladu se svými smluvními podmínkami a dokumentací EU Data Boundary provádět omezené přeshraniční přenosy, například v souvislosti se vzdáleným přístupem, bezpečnostními operacemi, síťovým tranzitem nebo omezenou replikací adresářových údajů. Tyto přenosy se řídí smluvními zárukami Microsoftu a použitelnými mechanismy kapitoly V GDPR. U zákazníkem hostované varianty jsou poskytovatelé uvedeni správcem dané instalace.
K údajům mohou v nezbytném rozsahu přistupovat správce skupiny, uživatelé oprávnění ke konkrétním odběrným místům a jmenovitě pověřené osoby Skyconu zajišťující hosting, zabezpečení a podporu. Další poskytovatel může být zapojen pouze na smluvním základě a s odpovídajícími povinnostmi ochrany údajů. EnergyShare údaje neprodává a neposkytuje je pro reklamní sledování.
8. Doba uchování
Aktivní údaje se uchovávají po dobu účasti. Po jejím ukončení se účet zablokuje a údaje potřebné pro reklamace a právní nároky se uchovají v omezeném režimu nejvýše 3 roky; poté se vymažou nebo nevratně anonymizují. Běžné aplikační logy se uchovávají nejvýše 14 dní, bezpečnostní a auditní záznamy 90 dní a databázové zálohy 30 dní. Delší uchování je možné pouze při konkrétním sporu nebo právní povinnosti.
9. Analytika a reklamní sledování
Mobilní aplikace EnergyShare neobsahuje analytické, reklamní ani crash-reportingové SDK a nepoužívá údaje k reklamnímu sledování. Veřejný web home.skycon.cz používá oddělené měření návštěvnosti prostřednictvím Google Tag Manageru a Google Analytics pouze po udělení souhlasu s analytickými cookies.
10. Údaje uložené v zařízení
Mobilní aplikace ukládá do nastavení zařízení adresu API a identifikátor vybrané výrobny nebo odběrného místa. Na iOS může pro widget uložit aktuální energetický přehled. Přihlašovací tokeny jsou v zabezpečeném systémovém úložišti. Odhlášení vyčistí lokální tokenovou cache; samo o sobě nemaže serverový účet ani historii.
11. Zabezpečení a přístup k údajům
EnergyShare odděluje uživatelské a administrátorské rozhraní. Přístup k přehledům, telemetrii, reportům a správě je omezen podle uživatelských rolí a přiřazení k organizačním jednotkám, výrobnám a odběrným místům. Přístupová oprávnění mají být nastavena pouze v rozsahu potřebném pro danou roli.
12. Povinnost poskytnout údaje a automatizované rozhodování
Poskytnutí identifikačních údajů, e-mailu a údajů potřebných k přiřazení odběrného místa je smluvním požadavkem. Bez nich nelze vytvořit účet, přiřadit oprávněné místo ani poskytovat EnergyShare. Poskytnutí údajů pro případnou výslovně volitelnou funkci je dobrovolné.
EnergyShare automaticky počítá výrobu, spotřebu, sdílenou energii, orientační úsporu a podklad k úhradě podle vložených dat a nastavených pravidel. Neprovádí automatizované rozhodování, které by samo vyvolávalo právní nebo obdobně významné účinky ve smyslu článku 22 GDPR. Vyúčtovací období a stav úhrady potvrzuje správce skupiny.
13. Práva uživatelů a odstranění účtu
Za podmínek stanovených GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Můžete také vznést námitku proti zpracování a podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost zašlete správci uvedenému ve vaší instalaci EnergyShare. Správce může přiměřeně ověřit totožnost a požádat Skycon o technické provedení. Pokud se žádost týká údajů, pro které je samostatným správcem Skycon, napište na info@skycon.cz.
Výmaz není absolutní: údaje lze po nezbytnou dobu omezit kvůli existujícímu vyúčtování, právní povinnosti nebo obraně právních nároků. Po uplynutí retenční doby se vymažou nebo nevratně anonymizují.
14. Změny zásad
Tyto zásady můžeme aktualizovat zejména při změně funkcí služby, způsobu zpracování údajů nebo právních požadavků. Aktuální znění a datum jeho účinnosti budou vždy zveřejněny na této stránce.
15. Kontakt
Pro údaje vaší skupiny použijte kontakt správce zobrazený v aplikaci. Pro dotazy k hostingu, zabezpečení nebo údajům spravovaným přímo Skyconem napište na info@skycon.cz.