Polityka Prywatności Energia Dla Przemysłu

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Dla Przemysłu (dalej: „Spółka”, „my”), prowadzącą działalność w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Energia Dla Przemysłu z siedzibą na terytorium Polski (dalej: „Administrator”). Dane osobowe przetwarzane są zgodnie z przepisami prawa powszechnie obowiązującego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

1.3. Polityka ma zastosowanie do danych osobowych klientów, potencjalnych klientów, kontrahentów, osób odwiedzających strony internetowe Administratora, osób kontaktujących się z nami za pośrednictwem dostępnych kanałów komunikacji oraz innych osób, których dane przetwarzamy w związku z naszą działalnością w branży energetycznej.

2. Zakres przetwarzanych danych osobowych

2.1. W zależności od charakteru relacji z nami oraz wykorzystywanych usług, możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, numer KRS (o ile dotyczy), stanowisko służbowe;
• dane kontaktowe: adres e-mail, numery telefonów, adres korespondencyjny, adres siedziby;
• dane związane z realizacją usług energetycznych: dane dotyczące punktów poboru energii, zużycia energii, parametry techniczne, dane związane z umowami i rozliczeniami;
• dane transakcyjne i rozliczeniowe: numer rachunku bankowego, informacje o płatnościach, historia rozliczeń;
• dane dotyczące korzystania z naszych serwisów: adres IP, dane z plików cookies i podobnych technologii, identyfikatory urządzeń, dane logowania, dane o aktywności na stronie (w zakresie dozwolonym prawem);
• dane przekazywane dobrowolnie w korespondencji, formularzach kontaktowych, podczas spotkań biznesowych, konferencji czy wydarzeń branżowych.

2.2. Administrator nie gromadzi świadomie danych szczególnych kategorii (tzw. danych wrażliwych), takich jak dane o stanie zdrowia czy przekonaniach, chyba że jest to wyraźnie wymagane lub dopuszczalne przez prawo oraz niezbędne do realizacji konkretnego celu, o czym użytkownik zostanie odrębnie poinformowany.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne:

(a) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO):

• przygotowanie i przedstawianie ofert usług energetycznych;
• zawieranie i realizacja umów dotyczących dostaw energii, doradztwa energetycznego, optymalizacji zużycia energii oraz innych usług powiązanych z energetyką;
• obsługa zgłoszeń serwisowych, reklamacyjnych, technicznych i handlowych;
• utrzymywanie bieżącego kontaktu dotyczącego realizacji umów.

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO):

• realizacja obowiązków wynikających z przepisów prawa energetycznego, prawa podatkowego, przepisów rachunkowych i innych przepisów sektorowych;
• przechowywanie dokumentacji księgowej i podatkowej;
• realizacja obowiązków sprawozdawczych wobec uprawnionych organów i instytucji państwowych.

(c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):

• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych, zapobieganie nadużyciom i oszustwom;
• dochodzenie i obrona przed roszczeniami, windykacja należności;
• prowadzenie analiz biznesowych i statystycznych, w tym analiz dotyczących zużycia energii, struktury klientów, jakości świadczonych usług (w zakresie, w jakim nie ingeruje to nadmiernie w prawa i wolności osób, których dane dotyczą);
• marketing bezpośredni własnych produktów i usług (z wyłączeniem sytuacji, gdy obowiązkowa jest zgoda);
• zapewnienie obsługi zapytań i korespondencji kierowanej do nas różnymi kanałami komunikacji.

(d) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO):

• przekazywanie informacji handlowych i marketingowych drogą elektroniczną lub telefoniczną, jeżeli jest to wymagane obowiązującymi przepisami;
• przetwarzanie danych wykraczających poza zakres niezbędny do realizacji umowy lub prawnie uzasadnionego interesu Administratora;
• uczestnictwo w określonych akcjach promocyjnych, programach partnerskich lub wydarzeniach, jeśli wymagają one odrębnej zgody.

3.2. Jeżeli podstawą przetwarzania jest zgoda, masz prawo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych i przekazywanie danych

4.1. Dane osobowe mogą być przekazywane:

• podmiotom wspierającym nas w świadczeniu usług w sektorze energetycznym, w tym dostawcom systemów IT, operatorom systemów informatycznych, firmom serwisującym infrastrukturę techniczną, firmom doradczym i audytorskim – na podstawie umów powierzenia przetwarzania danych;
• podmiotom świadczącym usługi księgowe, prawne, windykacyjne, marketingowe i inne usługi pomocnicze ważne z perspektywy naszej działalności;
• bankom i instytucjom finansowym w związku z realizacją płatności;
• operatorom systemów dystrybucyjnych, innym podmiotom z sektora energetycznego oraz instytucjom regulacyjnym, jeżeli jest to wymagane przepisami prawa lub niezbędne do wykonania umowy;
• organom administracji publicznej, organom regulacyjnym i nadzorczym oraz innym podmiotom upoważnionym na podstawie przepisów prawa.

4.2. Dane co do zasady przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach doszłoby do przekazania danych poza EOG, nastąpi to wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowe klauzule umowne) oraz po zapewnieniu odpowiedniego poziomu ochrony danych.

5. Okres przechowywania danych

5.1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, w szczególności:

• dane przetwarzane w celu zawarcia i wykonania umowy – przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń z niej wynikających;
• dane przetwarzane w celu wypełnienia obowiązków prawnych – przez czas przewidziany obowiązującymi przepisami (np. przepisy podatkowe, rachunkowe, energetyczne);
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – przez okres niezbędny do realizacji tego interesu lub do czasu wniesienia skutecznego sprzeciwu;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego zostały zebrane, chyba że obowiązujące przepisy wymagają dłuższego przechowywania.

5.2. Po upływie właściwych okresów przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

6. Prawa osób, których dane dotyczą

6.1. Osobom, których dane przetwarzamy, przysługują następujące prawa, zgodnie z RODO:

• prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz kopii danych;
• prawo sprostowania danych – poprawienia lub uzupełnienia danych niepełnych lub nieprawidłowych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem, w szczególności gdy dane nie są już potrzebne do celów, w których zostały zebrane, albo zgoda została wycofana i nie ma innej podstawy prawnej przetwarzania;
• prawo do ograniczenia przetwarzania – w szczególności gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu;
• prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
• prawo do cofnięcia zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

6.2. W celu skorzystania z powyższych praw możesz skontaktować się z nami za pomocą kanałów kontaktu wskazanych w naszych serwisach lub dokumentach umownych.

6.3. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

7. Pliki cookies i podobne technologie

7.1. Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz inne podobne technologie (np. lokalne magazyny przeglądarki, piksele śledzące) w celu:

• zapewnienia prawidłowego działania strony i jej podstawowych funkcji;
• dostosowania treści do preferencji użytkownika oraz optymalizacji korzystania z serwisu;
• tworzenia anonimowych statystyk odwiedzin i sposobu korzystania z serwisu, co pomaga w ulepszaniu usług i treści;
• prowadzenia działań marketingowych zgodnie z obowiązującymi przepisami.

7.2. W przeglądarkach internetowych można samodzielnie zarządzać ustawieniami cookies, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

8. Bezpieczeństwo danych osobowych

8.1. W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne, adekwatne do ryzyka związanego z przetwarzaniem danych, w szczególności:

• zabezpieczenia systemów informatycznych i urządzeń (m.in. szyfrowanie, kontrola dostępu, kopie zapasowe);
• procedury nadawania i odbierania uprawnień do przetwarzania danych;
• szkolenia personelu w zakresie ochrony danych osobowych oraz bezpieczeństwa informacji;
• współpracę wyłącznie z podmiotami, które dają gwarancję stosowania odpowiednich środków bezpieczeństwa.

8.2. Dokładamy starań, aby ryzyko naruszenia praw lub wolności osób, których dane dotyczą, było możliwie najmniejsze, biorąc pod uwagę specyfikę działalności w branży energetycznej.

9. Zmiany Polityki Prywatności

9.1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w zakresie oferowanych usług i sposobów przetwarzania danych.

9.2. Zmieniona wersja Polityki zostanie opublikowana w naszych serwisach internetowych wraz z aktualną datą obowiązywania. Dalsze korzystanie z naszych usług lub serwisów po wprowadzeniu zmian oznacza akceptację zaktualizowanych zasad przetwarzania danych osobowych.

10. Kontakt

10.1. Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych przez Energia Dla Przemysłu można kierować za pomocą danych kontaktowych wskazanych na naszych stronach internetowych lub w zawieranych z nami umowach.

10.2. Zachęcamy do kontaktu w razie jakichkolwiek wątpliwości dotyczących niniejszej Polityki Prywatności lub sposobu, w jaki chronimy Twoje dane osobowe.