Polityka Prywatności Energia Bez Granic

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Bez Granic z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Energia Bez Granic”, „my”, „nas”, „nasza firma”).

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• innymi powszechnie obowiązującymi przepisami prawa polskiego i unijnego.

1.3. Polityka dotyczy przetwarzania danych osobowych użytkowników naszych usług, klientów, potencjalnych klientów, kontrahentów oraz osób kontaktujących się z nami w jakikolwiek sposób, w tym za pośrednictwem strony internetowej, poczty elektronicznej, telefonu lub korespondencji tradycyjnej.

2. Administrator danych

2.1. Administratorem danych osobowych jest Energia Bez Granic prowadząca działalność na terenie Polski.

2.2. Możesz skontaktować się z nami w sprawach dotyczących ochrony danych osobowych:

• korespondencyjnie: Energia Bez Granic, Polska,
• e‑mailem: [adres e‑mail administratora danych],
• telefonicznie: [numer telefonu kontaktowego].

2.3. Możemy wyznaczyć Inspektora Ochrony Danych (IOD). Jeśli zostanie on wyznaczony, jego dane kontaktowe zostaną opublikowane na naszej stronie internetowej oraz w zaktualizowanej wersji niniejszej Polityki.

3. Zakres przetwarzanych danych osobowych

3.1. W zależności od relacji z nami możemy przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
• dane kontaktowe: adres zamieszkania/siedziby, adres do korespondencji, adres e‑mail, numer telefonu,
• dane dotyczące zawieranych umów i współpracy: numer i treść umowy, historia relacji, dane dotyczące płatności,
• dane dotyczące korzystania z naszych usług energetycznych (np. rodzaj usługi, punkt poboru, parametry zużycia energii, informacje o infrastrukturze energetycznej w zakresie niezbędnym do świadczenia usług zgodnie z przepisami prawa),
• dane rozliczeniowe i finansowe: numer rachunku bankowego, informacje o dokonanych płatnościach, terminach rozliczeń,
• dane techniczne i eksploatacyjne pozyskiwane w związku z korzystaniem z naszej strony internetowej lub systemów teleinformatycznych: adres IP, dane o urządzeniu, pliki cookies i podobne technologie,
• dane zbierane w korespondencji i w trakcie kontaktu z nami (np. treść wiadomości, notatki z rozmów telefonicznych).

3.2. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach może być niezbędne do zawarcia lub wykonania umowy, realizacji obowiązków prawnych lub udzielenia odpowiedzi na zapytanie.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzamy w następujących celach na podstawie wskazanych poniżej podstaw prawnych:

(a) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• świadczenie usług w zakresie energetyki,
• przygotowanie oferty i prowadzenie negocjacji,
• obsługa zgłoszeń serwisowych, reklamacji, wniosków i zapytań klientów,
• bieżący kontakt w sprawie realizowanych usług i kontraktów.

(b) Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• wywiązywanie się z obowiązków wynikających z przepisów prawa energetycznego,
• prowadzenie dokumentacji księgowej i podatkowej,
• archiwizacja dokumentów zgodnie z wymogami prawa,
• realizacja obowiązków w zakresie bezpieczeństwa sieci i systemów energetycznych, jeśli wynika to z przepisów.

(c) Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych,
• dochodzenie lub obrona przed roszczeniami,
• zapobieganie nadużyciom i oszustwom,
• tworzenie zestawień, analiz i statystyk wewnętrznych (m.in. dotyczących jakości usług, optymalizacji procesów, planowania rozwoju infrastruktury energetycznej),
• utrzymywanie bieżących relacji z klientami i kontrahentami,
• marketing bezpośredni własnych produktów i usług (z uwzględnieniem przepisów o komunikacji elektronicznej i prawa telekomunikacyjnego).

(d) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• przesyłanie newsletterów i informacji handlowych drogą elektroniczną,
• prowadzenie innych działań marketingowych, które wymagają zgody zgodnie z obowiązującymi przepisami,
• przetwarzanie niektórych danych technicznych lub eksploatacyjnych w celach analitycznych, jeśli jest to wymagane przepisami.

5. Okres przechowywania danych

5.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

5.2. W szczególności:

• dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy oraz przez okres przedawnienia ewentualnych roszczeń,
• dane niezbędne do realizacji obowiązków prawnych (np. księgowych, podatkowych) – przez okres wynikający z odpowiednich przepisów (np. przepisy podatkowe i o rachunkowości),
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego zostały zebrane,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, chyba że przepisy prawa nakazują dłuższe przechowywanie.

6. Odbiorcy danych osobowych

6.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom współpracującym z nami przy realizacji usług energetycznych (np. operatorzy systemów dystrybucyjnych, podwykonawcy techniczni),
• dostawcom usług IT i systemów teleinformatycznych,
• podmiotom świadczącym usługi księgowe, prawne, doradcze, audytowe, windykacyjne,
• bankom i operatorom płatności w zakresie niezbędnym do realizacji płatności,
• operatorom pocztowym i firmom kurierskim,
• organom administracji publicznej, sądom, służbom i innym instytucjom uprawnionym na podstawie przepisów prawa,
• innym podmiotom, jeśli wymaga tego prawo lub jeśli przekazanie jest konieczne do ochrony naszego uzasadnionego interesu, z poszanowaniem praw i wolności osób, których dane dotyczą.

6.2. Odbiorcy danych przetwarzają je na podstawie odpowiednich umów powierzenia lub innych podstaw prawnych i są zobowiązani do zapewnienia odpowiedniego poziomu ochrony.

7. Przekazywanie danych do państw trzecich

7.1. Co do zasady przetwarzamy dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG).

7.2. Jeżeli zaistnieje potrzeba przekazania danych osobowych do państwa trzeciego (poza EOG), w szczególności w związku z korzystaniem z określonych usług lub narzędzi informatycznych, przekazywanie danych odbędzie się wyłącznie zgodnie z przepisami RODO, przy zastosowaniu odpowiednich zabezpieczeń, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w danym państwie,
• standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską,
• inne odpowiednie instrumenty prawne przewidziane w RODO.

7.3. Informacje o faktycznym przekazywaniu danych do państw trzecich oraz odpowiednich zabezpieczeniach będą udostępniane na żądanie osoby, której dane dotyczą.

8. Prawa osób, których dane dotyczą

8.1. Zgodnie z RODO osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych – uzyskanie informacji, czy przetwarzamy dane oraz wgląd w ich treść,
• prawo do sprostowania danych – poprawienie lub uzupełnienie danych nieprawidłowych lub niekompletnych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda została cofnięta,
• prawo do ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu,
• prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazanie ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo sprzeciwu – wniesienie sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• prawo do cofnięcia zgody – w zakresie, w jakim dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8.2. W celu skorzystania z powyższych praw możesz skontaktować się z nami, korzystając z danych kontaktowych wskazanych w części 2 niniejszej Polityki.

8.3. Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

9.1. Co do zasady nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne lub w podobny istotny sposób na Ciebie wpływających.

9.2. Jeżeli w przyszłości zastosujemy zautomatyzowane podejmowanie decyzji lub profilowanie, poinformujemy o tym odrębnie, zapewniając możliwość wyrażenia opinii, zakwestionowania decyzji oraz uzyskania interwencji człowieka, jeśli będzie to wymagane przepisami prawa.

10. Bezpieczeństwo danych

10.1. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności zabezpieczenie ich przed:

• nieuprawnionym dostępem,
• utratą lub zniszczeniem,
• przypadkowym uszkodzeniem,
• nieuprawnioną modyfikacją,
• przetwarzaniem z naruszeniem przepisów prawa.

10.2. Regularnie weryfikujemy stosowane środki bezpieczeństwa oraz dostosowujemy je do aktualnego stanu wiedzy technicznej, charakteru przetwarzanych danych i potencjalnych zagrożeń związanych z działalnością w sektorze energetycznym.

11. Pliki cookies i technologie podobne

11.1. Nasza strona internetowa może wykorzystywać pliki cookies oraz podobne technologie (np. local storage, znaczniki pikselowe) w celu zapewnienia prawidłowego działania serwisu, poprawy jakości usług, analizy ruchu oraz – za Twoją zgodą – w celach marketingowych.

11.2. Pliki cookies mogą być:

• niezbędne – umożliwiające korzystanie z podstawowych funkcji strony,
• funkcjonalne – zapamiętujące Twoje preferencje,
• analityczne – służące do celów statystycznych i analizy sposobu korzystania z serwisu,
• marketingowe – wykorzystywane m.in. do dopasowania treści reklamowych.

11.3. Podstawą prawną korzystania z niezbędnych plików cookies jest nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania strony. W przypadku cookies analitycznych i marketingowych podstawą jest Twoja zgoda, jeśli jest wymagana przez przepisy.

11.4. Możesz samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym ograniczyć ich wykorzystywanie lub je usunąć. Ograniczenie stosowania niektórych plików cookies może jednak wpłynąć na funkcjonowanie strony internetowej.

12. Zasady przetwarzania danych w sektorze energetycznym

12.1. Jako podmiot działający w sektorze energetyki, Energia Bez Granic może przetwarzać dane związane z:

• zużyciem energii,
• parametrami pracy instalacji i urządzeń energetycznych,
• zdarzeniami eksploatacyjnymi i technicznymi,
• wymaganiami dotyczącymi bezpieczeństwa systemu energetycznego.

12.2. Dane te są przetwarzane wyłącznie w zakresie niezbędnym do:

• prawidłowego świadczenia usług energetycznych,
• zapewnienia bezpieczeństwa i stabilności systemu,
• realizacji obowiązków prawnych wynikających z przepisów o energetyce i pokrewnych regulacji sektorowych,
• rozliczeń i prowadzenia sprawozdawczości, jeżeli jest to wymagane prawem.

12.3. W tym zakresie szczególny nacisk kładziemy na poufność danych technicznych i eksploatacyjnych oraz ograniczanie dostępu wyłącznie do osób upoważnionych, które muszą mieć do nich dostęp z uwagi na wykonywane obowiązki.

13. Zmiany Polityki Prywatności

13.1. Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

• zmiany obowiązujących przepisów prawa,
• zmian w sposobie świadczenia usług lub funkcjonowania naszej infrastruktury,
• wprowadzenia nowych usług, narzędzi lub technologii wymagających modyfikacji zasad przetwarzania danych.

13.2. Zaktualizowana wersja Polityki będzie publikowana na naszej stronie internetowej i będzie obowiązywała od dnia jej opublikowania lub od dnia wskazanego w treści informacji o zmianie.

13.3. Zalecamy regularne zapoznawanie się z aktualną treścią Polityki w celu uzyskania najnowszych informacji na temat zasad przetwarzania danych w Energia Bez Granic.

14. Kontakt

14.1. W razie jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych możesz skontaktować się z nami, korzystając z danych kontaktowych wskazanych w części 2.

14.2. Dołożymy starań, aby udzielić wyczerpującej odpowiedzi oraz zapewnić transparentność w zakresie przetwarzania Twoich danych osobowych przez Energia Bez Granic.