Polityka prywatności Energia dla Przemysłu

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników przez firmę Energia dla Przemysłu z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka” lub „Administrator”), działającą w sektorze energetycznym.

1. Administrator danych osobowych Administratorem danych osobowych jest Energia dla Przemysłu z siedzibą w Polsce. Administrator odpowiada za zgodne z prawem i przejrzyste przetwarzanie danych oraz za właściwe zabezpieczenie danych osobowych.

2. Podstawa prawna i cele przetwarzania danych Dane osobowe są przetwarzane zgodnie z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   • obowiązującymi przepisami prawa polskiego, w szczególności ustawą Prawo energetyczne oraz innymi właściwymi ustawami sektorowymi.

Dane osobowe przetwarzamy w następujących celach: 1) zawarcie i wykonanie umów dotyczących dostaw i usług energetycznych, 2) obsługa zgłoszeń, zapytań, reklamacji, wniosków i korespondencji, 3) realizacja obowiązków prawnych ciążących na Administratorze (np. rozliczenia, archiwizacja, sprawozdawczość sektorowa), 4) prowadzenie rozliczeń, fakturowanie oraz dochodzenie ewentualnych roszczeń, 5) cele bezpieczeństwa (monitorowanie poprawności działania infrastruktury, przeciwdziałanie nadużyciom), 6) marketing usług własnych Administratora, w tym przesyłanie informacji handlowych – na podstawie stosownych zgód lub uzasadnionego interesu, 7) analizy biznesowe i statystyczne związane z działalnością w sektorze energetycznym.

3. Zakres przetwarzanych danych W zależności od charakteru relacji z Administratorem, możemy przetwarzać w szczególności:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane związane ze świadczeniem usług energetycznych: dane punktów poboru, zużycie energii, parametry techniczne, numer licznika,
   • dane do rozliczeń finansowych: dane rachunku bankowego, informacje płatnicze,
   • dane przekazywane dobrowolnie w korespondencji, formularzach lub podczas rozmów z przedstawicielami Spółki.

4. Źródła pozyskiwania danych Dane osobowe pozyskujemy:

   • bezpośrednio od osób, których dane dotyczą (np. podczas zawierania umowy, przez formularze kontaktowe, telefonicznie, e‑mailem),
   • od kontrahentów lub partnerów biznesowych, gdy jest to niezbędne do realizacji współpracy,
   • z ogólnodostępnych rejestrów (np. CEIDG, KRS), w zakresie dopuszczalnym przepisami prawa.

5. Odbiorcy danych Dane osobowe mogą być przekazywane:

   • podmiotom współpracującym ze Spółką przy realizacji usług energetycznych (np. podwykonawcom, firmom serwisowym),
   • dostawcom systemów informatycznych i usług IT,
   • podmiotom świadczącym usługi księgowe, prawne, doradcze, windykacyjne,
   • operatorom systemów elektroenergetycznych i innym podmiotom sektora energetycznego, jeżeli wynika to z przepisów prawa lub jest niezbędne do realizacji umowy,
   • organom publicznym i instytucjom uprawnionym do uzyskania danych na podstawie przepisów prawa.

W każdym przypadku przekazanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych lub odpowiednich przepisów prawa, a odbiorcy są zobowiązani do zapewnienia właściwego poziomu ochrony danych.

6. Przekazywanie danych do państw trzecich Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli zaistnieje konieczność przekazania danych do państwa trzeciego, odbywać się to będzie wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowe klauzule umowne), a osoba, której dane dotyczą, zostanie o tym poinformowana, jeśli będzie to wymagane przepisami.

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub niezbędny do dochodzenia bądź obrony przed roszczeniami. W szczególności:

   • dane związane z umowami – przez czas trwania umowy oraz okres przedawnienia roszczeń,
   • dane wymagane przepisami o rachunkowości i podatkach – przez okres wynikający z tych przepisów,
   • dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu przetwarzania.

8. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane, przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz otrzymania ich kopii, 2) prawo sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych, 3) prawo usunięcia danych – w przypadkach przewidzianych w RODO („prawo do bycia zapomnianym”), 4) prawo ograniczenia przetwarzania – np. gdy kwestionowana jest prawidłowość danych lub podstawa ich przetwarzania, 5) prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany, 6) prawo sprzeciwu – wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec działań marketingowych, 7) prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, 8) prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.

9. Dobrowolność podania danych Podanie danych osobowych może być:

   • niezbędne do zawarcia i realizacji umowy – ich niepodanie może uniemożliwić świadczenie usług,
   • wymagane przepisami prawa – wówczas jest obowiązkowe,
   • dobrowolne – w zakresie, w jakim przetwarzanie opiera się na zgodzie (np. marketing). Informacje o charakterze obowiązku podania danych są przekazywane w momencie ich zbierania.

10. Zautomatyzowane podejmowanie decyzji i profilowanie Dane osobowe co do zasady nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, wywołujący wobec osób skutki prawne lub w podobny sposób na nie istotnie wpływający. Jeżeli w przyszłości takie działania byłyby prowadzone (np. w celu dopasowania ofert w sektorze energetycznym), zostaną zastosowane odpowiednie środki ochrony, a osobom, których dane dotyczą, przysługiwać będą prawa przewidziane w RODO.

11. Bezpieczeństwo danych osobowych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych w sektorze energetycznym, w szczególności:

    • środki kontroli dostępu do systemów i pomieszczeń,
    • szyfrowanie i pseudonimizację danych, gdy jest to zasadne,
    • regularne testowanie i ocenę skuteczności zabezpieczeń,
    • szkolenia personelu w zakresie ochrony danych osobowych.

12. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobie przetwarzania danych osobowych przez Energii dla Przemysłu. Zmieniona wersja Polityki obowiązuje od momentu jej opublikowania lub udostępnienia w inny przyjęty sposób.

W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji praw, osoby, których dane dotyczą, mogą skontaktować się z Administratorem za pośrednictwem wskazanych kanałów kontaktu (np. adresu korespondencyjnego lub elektronicznego), udostępnianych przez firmę Energia dla Przemysłu.