Datenschutz: EDYNA

Datenschutzerklärung

Datenschutzerklärung für Netzkunden und Nutzer der Dienste

Einführung

Gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und im Allgemeinen in Übereinstimmung mit dem Grundsatz der Transparenz gemäß der DSGVO liefert die Edyna GmbH (im Folgenden auch „Edyna“) die folgenden Informationen über die Verarbeitung personenbezogener Daten (d. h. sämtliche Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen – „betroffene Person“) des Strom- und/oder Gasnetznutzers, auch als aktiver oder passiver Kunde oder Endkunde (oder auch nur potenzieller Kunde), und dessen Beauftragten sowie all derjenigen, welche die Edyna-Dienstleistungen in Anspruch nehmen (im Folgenden auch nur als „Nutzer“ bezeichnet).

1. VERANTWORTLICHER DER DATENVERARBEITUNG

Verantwortlicher für die Datenverarbeitung (d. h. die Person, welche die Zwecke und Mittel der Datenverarbeitung festlegt, im Folgenden als „Verantwortlicher der Datenverarbeitung“ oder „Verantwortlicher“ bezeichnet) ist Edyna GmbH in Person des gesetzlichen Vertreters pro tempore mit eingetragenem Firmensitz in Bozen, Linkes Eisackufer 45a, Steuernummer 02689370217, Tel. +39 0471 986432, ZEP: edyna@pec.edyna.net.

2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Der Verantwortliche für die Datenverarbeitung hat gemäß Art. 37 DSGVO den Datenschutzbeauftragten (kurz DSB) ernannt, der über folgende Kanäle kontaktiert werden kann: Datenschutzbeauftragter (DSB) c/o Edyna GmbH, Linkes Eisackufer 45a, 39100 Bozen; Telefon +39 0471 986432; E-Mail: dpo@edyna.net.

3. ZWECK DER VERARBEITUNG

Die personenbezogenen Daten können verarbeitet werden, um

1) Verträge abzuschließen und die vertraglichen Verpflichtungen (zulasten und zugunsten des Verantwortlichen) zu erfüllen, und somit für Zwecke, die eng mit der Abwicklung der Beziehungen mit den Nutzern verbunden sind, einschließlich der administrativen, steuerlichen und buchhalterischen Formalitäten und Erfüllungen der damit verbundenen Tätigkeiten, zum Beispiel um

a. Informationen zu erheben und zu verwalten, um eine Anfrage des Nutzers zu bearbeiten und/oder im Vorfeld des Abschlusses eines Vertrags (direkt mit Edyna oder über den Strom- und Gasverkäufer) wie z. B. Anträge auf Verlegung einer Stromleitung, Anträge auf Aktivierung eines POD oder PDR oder anderer Produkte und/oder Anschlussdienste (z. B. betreffend eine Baustelle, eine Photovoltaikanlage, eine Ladesäule), auf die Entfernung einer Messgruppe/eines Anschlusses, auf Absicherung/Stromlosschaltung, Einbau eines Stromaggregats, Erhöhung der Leistung;

b. Vorgänge auf der Grundlage der aus dem Vertrag erwachsenden Verpflichtungen durchzuführen;

c. die vereinbarten Zahlungsmodalitäten durchzuführen;

d. operativen und verwaltungsbezogenen Erfordernissen gerecht zu werden;

e. Erfordernissen der Kontrolle hinsichtlich der Erbringung der Leistung, Zahlungen und betreffend die entsprechenden Maßnahmen gerecht zu werden;

f. Informationen zu erheben, die für die Abwicklung von Beschwerden und/oder von Informationsanfragen zu den Dienstleistungen notwendig sind;

g. vorprozessuale und/oder prozessuale Aktivitäten, wie beispielsweise vertragliche Nichterfüllungen, Mahnungen, Vergleiche, Inkassoverfahren, Schadensersatzforderungen an andere und/oder seitens anderer, Schiedsverfahren, Rechtsstreite usw. abzuwickeln;

h. Anschlüsse, deren Versorgung nicht abschaltbar ist, und/oder Ansprüche auf Bonusleistungen, zu verwalten;

i. Messgruppen/ zu prüfen, Messungen zu rekonstruieren und/oder Zähler zu ersetzen;

2) aus Rechtsvorschriften (sowohl nationaler als auch gemeinschaftsrechtlicher Quelle) erwachsende Verpflichtungen zu erfüllen sowie von dazu von Gesetzes wegen befugten Behörden und von Aufsichts- und Kontrollorganen erteilten Anweisungen Folge zu leisten, einschließlich derer, die zulasten von Edyna als Verteilungsgesellschaft vorgesehen sind, betreffend die Entwicklung, die Führung, die Instandhaltung und den Anschluss an das Strom- und Gasnetz, sowie um Anrufe bei der grünen Notrufnummer zu bearbeiten;

3) Anrufe bei der grünen Notrufnummer zu bearbeiten.

4. ART DER VERARBEITETEN DATEN

Edyna verarbeitet die vom Nutzer übermittelten und/oder rechtmäßig erhobenen personenbezogenen Daten. Insbesondere können die folgenden Kategorien personenbezogener Daten verarbeitet werden:

· Identifizierungsdaten, welche die unmittelbare Identifizierung ermöglichen und bei der Unterzeichnung oder während der Laufzeit von Verträgen angegeben oder vom Verantwortlichen erhoben werden, um Anfrage oder Anrufe bei der kostenlosen Rufnummer zu bearbeiten, wie

o meldeamtliche Daten (Name, Geburtsort und -datum, Wohnsitz und/oder Domizil des Nutzers als „natürlicher Person“ oder des gesetzlichen Vertreters und/oder des Bevollmächtigten und/oder Sachbearbeiters und/oder Mitarbeiters des Nutzers, der keine „natürliche Person“ ist; Firma, Steuernummer und/oder MwSt.-Nummer sowie ggf. Steuerdomizil, SdI-Empfängerkodex usw.);

· Kontaktdaten

o Die Kommunikation betreffende Daten (per Internet, Telefon usw.), wie Festnetz- oder Mobiltelefonnummern und/oder E-Mail-Adressen und/oder ZEP-Adressen und/oder sonstige Kontaktdaten;

· Wirtschaftliche und finanzielle Daten

o Rechnungsdaten sowie Adresse für die Zustellung der Rechnungen sowie Zahlungsmodalitäten einschließlich der Daten, die für die Zahlungen erforderlich sind, wie Bankverbindung (z. B. IBAN) oder welche die Durchführung der Zahlungen nachweisen (Kenndaten der Zahlungen) und ggf. sämtliche sonstige Daten in Bezug auf die Zahlungsfähigkeit und fristgerechte Zahlungen;

· Technische Daten in Bezug auf die Lieferung und Messdaten:

o Adresse und Hausnummer der Entnahmestelle – POD bei Strom und PDR bei Erdgas – sowie REMI-Code als Kenncode der Verteilungsanlage, welche die PDR versorgt;

o Art des Anschlusses und des Dienstes;

o vom Zähler erfasste, erhobene, verarbeitete und validierte Messdaten (Strom- und/oder Gasverbrauch, entnommene Leistung, etwaige ins Netz eingespeiste Leistung usw.);

· Daten, die sich auf besondere Umstände beziehen, einschließlich des Gesundheitszustands des Nutzers oder der im selben Haushalt lebenden Personen,

o welche die Anwendung von Sondertarifen (Bonusleistungen) rechtfertigen;

o die spezifischen Durchführungsmodalitäten der Lieferungen für Endkunden, deren Versorgung nicht abschaltbar ist, beinhalten (z. B. Garantie der Versorgungskontinuität, Absicherungen, nicht mögliche Trennung vom Netz usw.), auch im Hinblick auf die Edyna im Rahmen des Notfall- und Sicherheitsplans für das Stromsystem (PESSE) anvertrauten Aufgaben;

· Daten, die über die verschiedenen, von Edyna zur Verfügung gestellten Kontaktkanäle erhoben werden, einschließlich der Mitteilungen per Anruf bei der grünen Notfallnummer, die im Einklang mit den geltenden Rechtsvorschriften aufgezeichnet werden;

· Daten, die bei der Registrierung für den Zugriff auf Portale und/oder Anwendungen auf der Edyna-Website angefordert werden und für die Inanspruchnahme der entsprechenden Dienste erforderlich sind.

5. VERPFLICHTENDE ODER FREIWILLIGE ANGABE DER DATEN UND RECHTSGRUNDLAGE DER VERARBEITUNG

Was Zweck 1) „Abschluss von Verträgen und Erfüllung vertraglicher Verpflichtungen“ betrifft, besteht in der vorvertraglichen Phase keine Verpflichtung zur Angabe der Daten. Werden diese jedoch nicht angegeben, kann die Anfrage des Nutzers nicht bearbeitet werden. Nach Abschluss des Vertrags ist die Angabe weiterer notwendiger Daten oder die Aktualisierung der bereits angegebenen Daten verpflichtend, um die rechtlichen Verpflichtungen zu erfüllen. Bei der etwaigen Weigerung des Nutzers, alle Daten oder einen Teil davon zur Verfügung zu stellen, ist Edyna eventuell nicht in der Lage, den Vertrag zu erfüllen, und seitens des Nutzers könnte eine vertragliche Nichterfüllung oder ein Verstoß gegen gesetzliche Bestimmungen zustande kommen.

Was den Zweck 2) „Erfüllung von rechtlichen Verpflichtungen oder behördlichen Anweisungen“ betrifft, wird der Nutzer gebeten, die relevanten Daten für die Erfüllung dieser Verpflichtungen seitens Edyna anzugeben, sofern diese nicht bereits verfügbar sind, da sie für Zweck 1) erhoben wurden. Werden diese Daten nicht angegeben, könnte dies einen Verstoß gegen gesetzliche Bestimmungen seitens des Nutzers darstellen.

Im Hinblick auf Zweck 1) Buchst. h) ist die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere derer, die sich auf die Gesundheit beziehen) nur dann erlaubt, wenn die betroffene Person ausdrücklich in die Verarbeitung einwilligt, wodurch die Angabe dieser Daten fakultativ ist. Werden Daten, die besonderen Datenkategorien angehören, nicht angegeben oder wird keine ausdrückliche Einwilligung in die Datenverarbeitung erteilt, können die damit verbundenen Dienstleistungen nicht erbracht werden (Garantie der Servicekontinuität, Absicherungen, Ausschließung aus der Abschaltung) bzw. die entsprechenden vergünstigten Tarife und im Allgemeinen die vorgesehenen spezifischen Regelungen können nicht angewandt werden. Die Aktivierung dieser Dienstleistungen erfolgt auf Angabe der Wohnsitzgemeinde oder der institutionellen Einrichtung, die eigens von der Gemeinde ernannt wurde, oder ggf. direkt durch Edyna, bei der/dem die betroffene Person einen ausdrücklichen Antrag gestellt hat und der/dem sie ihre ausdrückliche Einwilligung in die Verarbeitung der gegenständlichen personenbezogenen Daten gegeben hat. Die betroffene Person kann diese Einwilligung auch mittels einer Mitteilung an den Verantwortlichen (im Rahmen dessen Zuständigkeit) unter Bezugnahme auf Art. 9 betreffend die Rechte der betroffenen Person widerrufen, was jedoch zur Folge hat, dass die entsprechende Dienstleistung, der die Verarbeitung von besonderen Kategorien, insbesondere solcher, die sich auf die Gesundheit beziehen, zugrunde liegt, nicht erbracht werden kann.

Es besteht kein Verbot, personenbezogene Daten einschließlich solcher, die besonderen Kategorien (wie z. B. Gesundheitsdaten) angehören, zu verarbeiten, sofern die Verarbeitung notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, was an sich eine eigenständige gültige Rechtsgrundlage darstellt.

Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person, um die oben aufgeführten präzisen Zwecke zu erfüllen, sofern eine spezifische Rechtsgrundlage gemäß der DSGVO vorliegt.

Die Rechtsgrundlage der Verarbeitung für die Zwecke 1) und 2) besteht darin, dass die Verarbeitung notwendig ist, um

· vorvertragliche Maßnahmen auf Anfrage der betroffenen Person durchzuführen und/oder um den mit dem Nutzer bestehenden Vertrag zu erfüllen;

· eine rechtliche Verpflichtung zu erfüllen, welcher der Verantwortliche für die Datenverarbeitung unterliegt;

· eine Aufgabe im öffentlichen Interesse oder in Verbindung mit der Ausübung der Edyna übertragenen öffentlichen Befugnisse zu erfüllen;

· was die Verarbeitung besonderer Datenkategorien wie derjenigen, die sich auf die Gesundheit beziehen, betrifft, ist die Rechtsgrundlage die Einwilligung der betroffenen Person.

Hinsichtlich Zweck 3) ist die Angabe der Daten freiwillig. Willigt daher die betroffene Person nicht in die Verarbeitung für diesen spezifischen weiteren Zweck ein, wird die Verarbeitung nicht durchgeführt. Die Aufzeichnung der Anrufe bei der grünen Notrufnummer ist dagegen verpflichtend und erfolgt im Einklang mit den geltenden Rechtsvorschriften gemäß dem RBENU-Beschluss vom 23. Dezember 2019 566/2019/R/eel (TIQE) und dem RBENU-Beschluss 569/2019/R/gas.

6. ERHEBUNG UND VERARBEITUNG DER DATEN

Die personenbezogenen Daten werden vom Nutzer erhoben. Es handelt sich daher um die Daten, die der Nutzer angibt, und solche, die sich aus der Inanspruchnahme der vertraglich vereinbarten Dienstleistung ergeben. Ggf. werden die Daten zudem von Edyna erhoben, um vorvertragliche Maßnahmen durchzuführen und den mit dem Nutzer bestehenden Vertrag zu erfüllen sowie um rechtliche Verpflichtungen zu erfüllen und/oder um Aufgaben im öffentlichen Interesse oder in Verbindung mit der Ausübung öffentlicher Befugnisse, die Edyna übertragen wurden, wahrzunehmen.

Verarbeitet werden können zudem Daten, die sich aus öffentlichen Registern ergeben (z. B. Handelskammer, Grundbuch usw.) oder die bei den zuständigen Einrichtungen beschafft werden, was die notwendigen Prüfungen im Hinblick auf die Erfüllung der Voraussetzungen für Verhandlungen mit der öffentlichen Verwaltung betrifft.

In Bezug auf Zweck 1 Buchst. h) werden die Daten in Bezug auf „Kunden, deren Versorgung nicht abschaltbar ist“, ggf. Edyna direkt oder mittels der Wohnsitzgemeinde der betroffenen Person oder von einer anderen institutionellen, entsprechend identifizierten Organisation mitgeteilt.

Die Verarbeitung erfolgt

- mithilfe von manuellen und automatisierten Systemen;

- durch Personen oder Personenkategorien, die dazu befugt sind, die entsprechenden Aufgaben wahrzunehmen;

- unter Einsatz angemessener Maßnahmen, um die Vertraulichkeit der Daten zu garantieren und den Zugriff auf diese seitens unbefugter Dritter zu vermeiden.

Automatisierte Entscheidungsprozesse liegen nicht vor.

In Bezug auf Zweck 3 wird darauf hingewiesen, dass personenbezogene Daten auch per Telefon mit Sachbearbeiter und automatischer Aufzeichnung verarbeitet werden.

7. SPEICHERUNG DER PERSONENBEZOGENEN DATEN

Die personenbezogenen Daten, die für die Zwecke laut Punkt 3) verarbeitet werden, werden unter Einhaltung der Grundsätze der Verhältnismäßigkeit und Notwendigkeit gespeichert, jedenfalls bis die Zwecke der Verarbeitung mit ihrer jeweiligen Rechtsgrundlage für die Verarbeitung verfolgt wurden.

Was die Zwecke 3.1) und 3.2) Punkt 3 betrifft, werden die personenbezogenen Daten des Nutzers für die gesamte Dauer des Vertragsverhältnisses gespeichert. Nach der Beendigung des Verhältnisses ist die Speicherung auf die Daten beschränkt, die für die Erlöschung der vertraglich übernommenen Verpflichtungen und die Abwicklung sämtlicher etwaiger gesetzlicher und regulatorischer Erfüllungen sowie aus Gründen des Schutzes einschließlich vertraglicher Art, die damit verbunden sind oder aus dem Vertrag erwachsen, notwendig sind, einschließlich ggf. der Beitreibung von Restforderungen sowie der Abwicklung von Beschwerden, Reklamationen und/oder Rechtsansprüchen.

Im Hinblick auf Zweck 3) Punkt 3 werden die aufgezeichneten Telefonanrufe für einen maximalen Zeitraum von 5 Kalenderjahren und 6 Monaten nach der erfolgten Aufzeichnung gespeichert.

8. WEITERGABE DER PERSONENBEZOGENEN DATEN

Die erhobenen und verarbeiteten personenbezogenen Daten können ausschließlich zu den oben genannten Zwecken weitergegeben werden an

- alle Personen, die aufgrund normativer, regulatorischer oder auf einer Genehmigung basierender Maßnahmen zum Zugriff auf diese Daten berechtigt sind;

- beschäftigte und freie Mitarbeiter sowie Lieferanten von Edyna im Rahmen deren jeweiliger Aufgaben und/oder vertraglicher Verpflichtungen in Bezug auf die Durchführung des Vertragsverhältnisses mit den Nutzern. Zu den Lieferanten von Edyna gehören beispielsweise andere Unternehmen der Alperia Gruppe, die zugunsten von Edyna unternehmensinterne Dienstleistungen erbringen, oder andere Einrichtungen, die im Auftrag des Verantwortlichen auf der Grundlage von Kooperationsvereinbarungen tätig sind, Bank- und Kreditinstitute, Versicherungsgesellschaften, technische Berater, Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, Inkassounternehmen, Unternehmen, die finanzielle Risiken aufdecken und Betrugsbekämpfungsmaßnahmen durchführen, Unternehmen, die mit der Ablesung von Zählern beauftragt sind, usw.,

- öffentliche Verwaltungen sowie Aufsichts- und Kontrollbehörden.

Die oben genannten Personen verarbeiten die Daten als unabhängige Datenverantwortliche, Auftragsverarbeiter oder als ausdrücklich benannte, zur Verarbeitung befugte Personen.

Auftragsverarbeitern sowie ggf. benannten befugten Personen erteilt der Verantwortliche der Datenverarbeitung angemessene Anweisungen, die darauf ausgerichtet sind, angemessene Sicherheitsmaßnahmen umzusetzen, um die Vertraulichkeit, die Sicherheit und die Integrität der Daten zu gewährleisten.

9. ORT DER DATENVERARBEITUNG

Die Daten werden auf dem Gebiet der Europäischen Union verarbeitet. Die Übermittlung der Daten in Drittstaaten oder an eine internationale Organisation ist nicht beabsichtigt.

Sollte die Verarbeitung der personenbezogenen Daten in Drittländern erforderlich sein, erfolgt die Übermittlung gemäß den Vorgaben laut Kapitel 5 DSGVO und daher unter der Voraussetzung, dass ein angemessenes Schutzniveau der personenbezogenen Daten gewährleistet ist, das mittels eines entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission anerkannt wurde. In Ermangelung eines solchen Angemessenheitsbeschlusses erfolgt die Übermittlung nur dann, wenn der Verantwortliche und die betroffenen Auftragsverarbeiter geeignete Garantien liefern, die auf einem Vertrag oder einer Vereinbarung basieren, u. a. verbindliche betriebliche Vorschriften oder Standardvertragsklauseln betreffend den Datenschutz.

10. RECHTE DER BETROFFENEN PERSON

Gemäß der DSGVO kann die betroffene Person ihre Rechte hinsichtlich der sie betreffenden personenbezogenen Daten geltend machen (die kurze Beschreibung dient lediglich der Information, für genaue Einzelheiten wird auf die DSGVO und insbesondere auf Art. 15 bis 21 DSGVO verwiesen), und zwar auf

a) Auskunft über die eigenen personenbezogenen Daten;

b) Berichtigung der personenbezogenen Daten;

c) Löschung der personenbezogenen Daten („Recht auf Vergessenwerden“);

d) Einschränkung der Datenverarbeitung;

e) Widerspruch aus berechtigten Gründen gegen die Verarbeitung ganz oder teilweise;

f) Widerruf der Einwilligung, wenn die Verarbeitung aufgrund der Einwilligung der betroffenen Person erfolgt, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;

g) Übertragbarkeit der personenbezogenen Daten, wenn die Verarbeitung auf einer Einwilligung oder auf der Erfüllung einer vertraglichen Verpflichtung beruht und mit automatisierten Verfahren erfolgt.

Zur Geltendmachung ihrer Rechte und im Hinblick auf die für die unter Punkt 3 genannten Zwecke erteilte Einwilligung sowie für weitere Informationen in Bezug auf ihre personenbezogenen Daten kann die betroffene Person

- eine Mitteilung unter Angabe des Inhalts der spezifischen Anfrage im Betreff an die E-Mail-Adresse privacy@edyna.net oder an die anderen, unter Punkt 1 genannten Edyna-Kontakte übermitteln;

- sich an den Datenschutzbeauftragten unter der E-Mail-Adresse dpo(at)edyna.net oder an die anderen unter Punkt 2) aufgeführten Kontakte wenden, wobei der Inhalt der Anfrage im Betreff anzugeben ist.

Die betroffene Person hat stets das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, die über die auf deren Website www.garanteprivacy.it angegebenen Kontaktdaten kontaktiert werden kann.Einführung