12. člen Splošne uredbe o varstvu podatkov (v nadaljevanju: GDPR)

29. januar 2025

V družbi NGEN d.o.o. se zavezujemo k spoštovanju zasebnosti svojih strank, zato z vašimi osebnimi podatki ravnamo odgovorno, skrbno in v skladu z veljavno zakonodajo ter internimi predpisi družbe.

V tej luči bo NGEN, poleg zakonsko določenih obdelav osebnih podatkov, njihovo obdelavo omejil le na podatke, ki so nujno potrebni za zagotavljanje najvišje kakovosti produktov in storitev. Za namene neposrednega trženja, obveščanja o novih produktih in storitvah, drugih marketinških aktivnosti ali priprave personaliziranih ponudb bomo za obdelavo osebnih podatkov zahtevali vašo prostovoljno, informirano, specifično in nedvoumno privolitev. Ob posredovanju vaših podatkov vas bomo tudi seznanili z določenim namenom uporabe osebnih podatkov ter z vašimi pravicami po veljavni zakonodaji.

1.     Upravljavec osebnih podatkov

NGEN energetske rešitve d.o.o. (v nadaljevanju NGEN ali Upravljavec)
Naslov: Moste 101, 4274 Žirovnica, Slovenija
Telefon: +386 (0)4 581 20 20
E-pošta: info@NGEN.si

2.     Namen, vrste in pravne podlage zbiranja podatkov

V NGEN osebne podatke obdelujemo na podlagi pravnih podlag, opredeljenih v GDPR: (i) privolitev, (ii) izpolnitev pogodbe, (iii) izpolnjevanje zakonskih obveznosti in (iv) zakoniti interesi, ki jih zasleduje upravljavec ali tretja oseba. Osebni podatki se zbirajo za zakonite namene, v najmanjšem potrebnem obsegu in v trajanju, ki je nujno za dosego namena oziroma dokler obstaja pravna podlaga.

i.     Privolitev

Vaše podatke obdelujemo na podlagi privolitve, dane za konkretne namene, kot so:

  • Naročilo na storitve neposrednega trženja
  • Prejemanje informacij o marketinških aktivnostih
  • Priprava personaliziranih ponudb
  • Prijava na prosta delovna mesta
  • Sprejem piškotkov za prikaz oglasov, prilagojenih uporabniku

Privolitev lahko kadar koli prekličete ali spremenite. Zahtevo za preklic lahko pošljete na e-pošto Etics Point NGEN eticspoint@NGEN-group.eu ali na sedež upravljavca, z navedbo osebe in privolitve, ki jo preklicujete. Preklic ali sprememba privolitve velja zgolj za osebne podatke, ki se obdelujejo na tej podlagi, in ne predstavlja pravice do odpovedi veljavnega pogodbenega razmerja. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

ii.     Izpolnitev pogodbe

NGEN vaše osebne podatke obdeluje za namen sklenitve pogodbe in izpolnjevanja pogodbenih obveznosti.

Za ta namen se izvajajo naslednje dejavnosti obdelave: identifikacija posameznika, pridobitev in obdelava pooblastil, potrebnih za izvršitev pogodbe, priprava ponudb ali druge potrebne pogodbene dokumentacije, sklenitev nove pogodbe ali sprememba pogodbene zveze, dobava in fakturiranje storitev ali blaga po pogodbi, izdaja in poravnava računov, spremljanje plačil in njihova izterjava, reševanje reklamacij in tehničnih težav ter izvajanje drugih dejanj, potrebnih za izpolnitev pogodbenih obveznosti.

Podatke pridobimo neposredno od vas, pa tudi iz drugih virov, kot so sistemski operater distribucijskega omrežja električne energije, javno dostopni viri (npr. zemljiška knjiga), drugi pristojni ali pooblaščeni državni organi ali institucije ter podatki iz naših lastnih evidenc upravljavca podatkov in povezanih družb.

Namen obdelave vaših osebnih podatkov je priprava ponudb in/ali pogodb, sklenitev in izvrševanje pogodbe, obveščanje o pogojih montaže, ocena stanja po montaži, upravljanje zapadlih terjatev zaradi neporavnanih obveznosti ter posredovanje drugih informacij, potrebnih za kakovostno izvajanje pogodbenega razmerja v zadovoljstvo obeh pogodbenih strank. Za uspešno izvedbo pogodbe potrebujemo in obdelujemo naslednje bistvene podatke: podatke o pogodbenem razmerju, ki jih pridobimo pred sklenitvijo pogodbe in med njenim izvajanjem (vaši identifikacijski in kontaktni podatki ter podatki o pogodbi ali aneksu k pogodbi), davčno številko, številko bančnega računa, podatke o merilnem oziroma odjemnem mestu, podatke o proizvodnem objektu, merilne in obračunske podatke ter podatke o uporabnikih spletnih portalov justCharge in SG Connect.

Osebni podatki, ki se obdelujejo na podlagi sklenitve ali izvrševanja pogodbe, se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo toliko časa, kolikor je potrebno za sklenitev oziroma izvrševanje pogodbe ter uveljavljanje pravic in obveznosti iz sklenjene pogodbe, oziroma do poteka zakonsko določenega roka za uveljavljanje pravnega varstva pogodbenih strank.

iii.     Zakonske obveznosti

Vaši osebni podatki se obdelujejo v skladu z veljavnimi predpisi, kot so Energetski zakon, predpisi o varstvu potrošnikov, varstvu osebnih podatkov, elektronskih komunikacijah, obligacijskih razmerjih, izvršbi, davčni predpisi, trošarine in drugi predpisi, ki zavezujejo upravljavca.V skladu z Energetskim zakonom smo dolžni vaše osebne podatke obdelovati za namen izpolnjevanja pogodbe o dobavi ter za namen priprave operativnih napovedi.

iv.     Zakoniti interes

Vaše osebne podatke lahko obdelujemo na podlagi našega zakonitega interesa, določenega s skrbno presojo, da vaši interesi, pravice in svoboščine ne prevladajo nad zakonitimi interesi upravljavca. V skladu s tem izvajamo naslednje dejavnosti obdelave:

V okviru tega izvajamo naslednje dejavnosti obdelave:

Videonadzor: Izvajamo videonadzor za zagotavljanje varnosti ljudi in premoženja, varovanje podatkov in poslovnih skrivnosti, zavarovanje poslovnih prostorov ter nadzor vstopa in izstopa na območjih, kjer je treba varovati navedene interese. Pri videonadzoru se vaši osebni podatki obdelujejo v potrebnem obsegu, nadzor pa se izvaja le na območjih, ki se štejejo za potencialno ogrožena. Obvestila o videonadzornem sistemu so nameščena pred vstopom v nadzorovano območje. Podrobne informacije o videonadzoru so na voljo na www.NGEN-group.eu.

Podatki o obiskovalcih: Vodimo evidenco obiskovalcev za zagotavljanje varnosti ljudi in premoženja, spremljanje gibanja obiskovalcev in varovanje poslovnih skrivnosti. Zabeležimo podatke, kot so ime, priimek, datum in čas prihoda in odhoda, naziv podjetja ter ime gostitelja. Ti podatki se hranijo največ 2 leti od vpisa v evidenco.

3.     Kategorije posameznikov, katerih podatke obdelujemo

Osebne podatke različnih kategorij posameznikov obdelujemo na podlagi različnih pravnih podlag:

  • Obiskovalci družbe NGEN
  • Potencialne stranke
  • Pogodbene stranke
  • Posamezniki, vključeni v izvajanje pogodbe
  • Posamezniki, ki so podali privolitev za določene namene obdelave podatkov
  • Uporabniki spletnih portalov in aplikacij, kot so NGEN elektro trgovina, Restavracija & Lounge Bar MANU, JustCharge in SG Connect

4.     Tehnologije sledenja in piškotki

Na naših spletnih mestih uporabljamo piškotke in podobne tehnologije sledenja za spremljanje aktivnosti ter shranjevanje določenih informacij. Med te tehnologije sodijo spletni svetilniki, oznake in skripti, ki nam pomagajo zbirati ter spremljati podatke ter hkrati izboljševati in analizirati naša spletna mesta. Uporabljene tehnologije lahko vključujejo:

Piškotki ali piškotki brskalnika. Piškotek je majhna datoteka, ki se namesti na vašo napravo. Brskalnik lahko nastavite tako, da zavrne vse piškotke ali vas opozori, ko se piškotek pošlje. Če piškotkov ne sprejmete, morda ne boste mogli uporabljati nekaterih delov naših spletnih mest. Če nastavitev brskalnika ne prilagodite tako, da zavrača piškotke, lahko naša storitev uporablja piškotke.

Spletni svetilniki. Deli naših spletnih mest in e-poštnih sporočil lahko vsebujejo majhne elektronske datoteke, znane kot spletni svetilniki (tudi »clear gif«, »pixel tag« ali »single-pixel gif«). Ti nam, na primer, omogočajo štetje uporabnikov, ki so obiskali določene strani ali odprli e-pošto, ter zbiranje drugih statističnih podatkov o obisku (npr. merjenje priljubljenosti posameznega razdelka in preverjanje integritete sistema in strežnika).

Piškotki so lahko »trajni« (Persistent) ali »sejni« (Session). Trajni piškotki ostanejo v vašem osebnem računalniku ali mobilni napravi, ko niste povezani v splet, medtem ko se sejni piškotki izbrišejo takoj, ko zaprete spletni brskalnik.

Uporabljamo tako sejne kot trajne piškotke za spodaj navedene namene:

Nujni / osnovni piškotki
Vrsta: sejni piškotki
Skrbnik: mi
Namen: Ti piškotki so ključni za zagotavljanje storitev, dostopnih prek spletnih mest, in za omogočanje uporabe nekaterih njihovih funkcij. Pomagajo pri overjanju uporabnikov. Brez teh piškotkov vam zahtevanih storitev ne moremo zagotoviti in jih uporabljamo izključno za ta namen.

Piškotki politike / sprejem obvestila
Vrsta: trajni piškotki
Skrbnik: mi
Namen: Ti piškotki zaznajo, ali ste uporabniki sprejeli uporabo piškotkov na spletnih mestih.

Funkcionalni piškotki
Vrsta: trajni piškotki
Skrbnik: mi
Namen: Ti piškotki si zapomnijo vaše izbire pri uporabi spletnih mest, denimo prijavne podatke ali jezikovne nastavitve. Namenjeni so zagotavljanju bolj osebne izkušnje in preprečujejo, da bi morali ob vsakem obisku spletnih mest znova vnašati svoje nastavitve.

Ime Trajanje Namen
XSRF-TOKEN 24 ur Ustvarjen varnostni žeton za zahteve na tem spletnem mestu
_clck 24 ur Vaš Microsoft Clarity ID za shranjevanje in sledenje ogledom strani
_clsk 48 ur Uporablja se za shranjevanje in združevanje ogledov strani v enotno sejo snemanja
_ga 1 mesec Uporablja se za shranjevanje in štetje ogledov strani
_ga_* 1 mesec Vaš Google Analytics ID za oglede strani in druge statistike
_gcl_au 3 meseci Uporablja se za shranjevanje in sledenje konverzijam na spletnem mestu
cc_cookie 182 dni Shrani vašo odločitev o tem, katere vrste piškotkov dovolite za uporabo
sg_connect_session 24 ur Vaš enolični ID seje za zagotavljanje funkcionalnosti med stranmi

5.     Uporabniki in obdelovalci osebnih podatkov

Uporabniki vaših osebnih podatkov vključujejo:

  • Banke in drugi ponudniki plačilnih storitev, v obsegu, ki je potreben za izvedbo plačilnih transakcij
  • Finančne uprave in drugi nadzorni organi med inšpekcijskimi nadzori
  • Revizijske družbe, pristojna sodišča v postopkih reševanja sporov
  • Državni organi in drugi pristojni organi, kot so sistemski operater distribucijskega omrežja električne energije, lokalna elektrodistribucijska podjetja, Eco sklad, Borzen
  • Drugi uporabniki na podlagi izrecne zahteve, pravne podlage, osebne privolitve, izvajanja pogodbe ali zakonitih interesov upravljavca.

Naši pogodbeni obdelovalci lahko obdelujejo tudi vaše osebne podatke, na primer ponudniki storitev IT-podpore, tiskanja in pošiljanja dokumentov, storitev izterjave terjatev ipd.

Osebne podatke obdelujejo zaposleni pri upravljavcu, ki so odgovorni za obdelavo na določenem delovnem področju in v skladu z dodeljenimi pooblastili. Posamezniki, ki obdelujejo vaše osebne podatke, so strokovno usposobljeni na področju varstva podatkov. Osebne podatke uporabljamo znotraj matične družbe NGEN in njenih odvisnih družb, navedenih na spletni strani www.NGEN-group.eu, če je to skladno z namenom obdelave.

6.     Tehnična in prodajna podpora tretjih oseb

Pri izboljšavi uporabniške izkušnje ter nudenju podpore strankam ali prodaje lahko uporabljamo storitve tretjih oseb (»Podpora tretjih oseb«). Podporo tretjih oseb lahko zagotavljajo ljudje ali avtomatizirana orodja, vključno z umetno inteligenco.

Ponudniki podpore tretjih oseb lahko zbirajo, obdelujejo in shranjujejo osebne podatke, ki jih posredujete med interakcijami. Obdelava teh podatkov je skladna z GDPR in veljajo naslednji pogoji:

Zbiranje podatkov: Informacije, zbrane prek podpore tretjih oseb, lahko vključujejo, vendar niso omejene na, vaše ime, e-poštni naslov, zgodovino klepeta in vse druge osebne podatke, ki jih posredujete. Ti podatki so potrebni za zagotavljanje prilagojene pomoči in za izboljšanje storitev, ki jih ponujamo.

Namen obdelave: Zbrane podatke lahko Podpora Tretjih Oseb uporabi za podporo strankam in prodaji, odgovarjanje na povpraševanja, izboljševanje naših storitev ter za druge namene, določene v tej Politiki zasebnosti. Tretja oseba lahko podatke obdeluje tudi za izboljšanje funkcionalnosti in učinkovitosti storitve.

Pravna podlaga za obdelavo: Pravna podlaga za obdelavo vaših osebnih podatkov s strani podpore tretjih oseb je bodisi vaša privolitev, ki jo podate z interakcijo s podporo tretjih oseb, bodisi naš zakoniti interes za zagotavljanje učinkovite podpore strankam in izboljševanje naše ponudbe.

Posredovanje in prenos podatkov: Podatki, ki jih obdeluje ponudnik podpore tretjih oseb, se lahko prenesejo, obdelujejo in shranjujejo v državah zunaj Evropskega gospodarskega prostora (EGP). V takih primerih zagotavljamo ustrezne zaščitne ukrepe za varovanje vaših podatkov.

Odgovornost tretjih oseb: Ponudniki podpore tretjih oseb so v skladu z GDPR obdelovalci podatkov in so pogodbeno zavezani, da vaše podatke obdelujejo le v skladu z našimi navodili, ohranjajo zaupnost ter izvajajo ustrezne varnostne ukrepe za zaščito vaših podatkov.

Hramba podatkov: Podatki, zbrani s strani podpore tretjih oseb, se hranijo toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej Politiki zasebnosti, razen če daljše obdobje hrambe zahtevajo ali dopuščajo predpisi. Pravico imate zahtevati izbris svojih podatkov kadarkoli, ob upoštevanju zakonskih ali pogodbenih obveznosti.

Vaše pravice: V skladu z GDPR imate pravico do dostopa do svojih osebnih podatkov, njihovega popravka ali izbrisa, omejitve ali ugovora obdelavi ter pravico do prenosljivosti podatkov. Če želite uveljavljati katero od teh pravic glede podatkov, ki jih obdeluje podpora tretjih oseb, nas prosim kontaktirajte.

Preklic privolitve: Če se obdelava vaših podatkov s strani podpore tretjih oseb izvaja na podlagi vaše privolitve, imate pravico to privolitev kadarkoli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

7.     Skupni upravljalci

NGEN in njegove odvisne družbe lahko delujejo kot skupni upravljavci osebnih podatkov. Če svoje osebne podatke posredujete kateri koli družbi iz skupine NGEN, lahko tako hčerinska kot matična družba vaše podatke obdelujeta na podlagi sporazuma o skupnem upravljanju podatkov.

8.     Prenosi podatkov izven EU

NGEN vaših osebnih podatkov ne bo prenašal v tretje države zunaj EU niti v mednarodne organizacije.

Če bi tak prenos vendarle postal potreben, bo izveden šele po skrbnem presojanju pravnih podlag in zaščitnih ukrepov. Vsak prenos osebnih podatkov v tretje države bo upravljavec izvajal z ustrezno skrbnostjo in v skladu z načelom odgovornosti. Predvidene informacije o prenosu in konkretnih varnostnih mehanizmih boste prejeli vnaprej.

9.     Avtomatizirano sprejemanje odločitev

NGEN ne uporablja avtomatiziranega sprejemanja odločitev pri sklepanju pogodb ali v katerih koli drugih postopkih odločanja.

10.     Vaše pravice

NGEN priznava vaše pravice v zvezi z varstvom osebnih podatkov, med drugim:

  • Pravica do obveščenosti o obdelavi vaših osebnih podatkov
  • Pravica do dostopa do vaših osebnih podatkov. To pomeni, da imate pravico zahtevati informacijo, ali se vaši osebni podatki obdelujejo, in če se, dostop do osebnih podatkov ter dodatnih informacij (nameni obdelave, vrste podatkov, uporabniki podatkov, obstoj pravic in informacije o možnosti vložitve pritožbe, viri podatkov, morebitno avtomatizirano sprejemanje odločitev ali specifično profiliranje).
  • Pravica do pridobitve kopije vaših obdelovanih osebnih podatkov
  • Pravica do popravka netočnih osebnih podatkov na vašo zahtevo
  • Pravica do izbrisa („pravica do pozabe“) Ta pravica vam omogoča, da se vaši osebni podatki izbrišejo brez nepotrebnega odlašanja, če so izpolnjeni zakoniti pogoji (podatki niso več potrebni, privolitev je bila preklicana in ne obstaja druga pravna podlaga, vložen je utemeljen ugovor, obdelava je nezakonita, izbris zahtevajo veljavni predpisi ipd.).
  • Pravica do omejitve obdelave Pravica zahtevati omejitev obdelave vaših osebnih podatkov, kadar izpodbijate točnost podatkov, ste vložili ugovor, je obdelava nezakonita ali upravljavec podatkov podatkov ne potrebuje več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Pravica do obveščenosti o popravku, izbrisu ali omejitvi obdelave podatkov
  • Pravica do prenosljivosti podatkov Pravica prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih, kjer je to tehnično izvedljivo, posredovati drugemu upravljavcu (velja za podatke, ki se obdelujejo avtomatizirano na podlagi privolitve ali pogodbe).
  • Pravica do ugovora določenim vrstam obdelave (javnemu interesu, zakonitemu interesu, trženjskemu interesu). Upravljavec mora dokazati nujne zakonite razloge za obdelavo ali z obdelavo prenehati, če takih razlogov ne more dokazati.
  • Pravica do vložitve pritožbe pri nadzornem organu.
  • Pravica do preklica privolitve, kadar se obdelava izvaja na podlagi vaše privolitve; preklic ne vpliva na zakonitost obdelave pred preklicem.