Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Niezależnych Źródeł z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”). Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych Administratorem danych osobowych jest: Energia Niezależnych Źródeł (dalej: „Administrator”).

We wszelkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami za pośrednictwem danych kontaktowych udostępnianych na naszej stronie internetowej lub w dokumentach umownych.

2. Zakres przetwarzanych danych W zależności od relacji z nami możemy przetwarzać w szczególności następujące kategorie danych osobowych: 1) dane identyfikacyjne: imię, nazwisko, firma (jeśli dotyczy), PESEL lub NIP (w zakresie przewidzianym prawem), numer dokumentu tożsamości – gdy jest to konieczne; 2) dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, numer telefonu, adres e‑mail; 3) dane dotyczące umowy i rozliczeń: numery punktów poboru, dane dotyczące zużycia energii, numer rachunku bankowego, informacje o dokonanych płatnościach, numer klienta; 4) dane techniczne i eksploatacyjne: parametry instalacji energetycznych, dane licznikowe, dane o korzystaniu z naszych usług lub systemów (np. panel klienta); 5) dane związane z komunikacją: treść korespondencji z nami (e‑mail, formularze kontaktowe, nagrania rozmów telefonicznych – jeżeli poinformujemy o ich rejestrowaniu); 6) dane zbierane w związku z korzystaniem z naszej strony internetowej lub aplikacji, w tym pliki cookies i podobne technologie (w zakresie opisanym w odpowiedniej polityce cookies).

3. Cele i podstawy przetwarzania danych Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do osiągnięcia jasno określonych celów i w oparciu o odpowiednią podstawę prawną, w szczególności: 1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO): – przygotowanie i przedstawianie ofert, – zawarcie, obsługa i rozliczanie umów na dostawy energii, usługi energetyczne i pokrewne, – obsługa zgłoszeń serwisowych, reklamacji i roszczeń. 2) Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): – realizacja obowiązków wynikających z prawa energetycznego i przepisów wykonawczych, – prowadzenie ksiąg rachunkowych i dokumentacji podatkowej, – przechowywanie dokumentacji dla celów dowodowych przez okresy wymagane przepisami. 3) Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): – dochodzenie i obrona przed roszczeniami, – zapewnienie bezpieczeństwa sieci i systemów informatycznych, – prowadzenie wewnętrznych analiz, statystyk i raportowania na potrzeby rozwoju usług, – marketing bezpośredni naszych produktów i usług (w formach niewymagających odrębnej zgody, w granicach przepisów prawa). 4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO): – przekazywanie informacji handlowych i marketingowych drogą elektroniczną lub telefoniczną, – udział w programach lojalnościowych, akcjach promocyjnych lub badaniach satysfakcji, o ile ich zasady przewidują oparcie na zgodzie.

W przypadkach, gdy podstawą przetwarzania jest zgoda, przysługuje prawo jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Źródło danych Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Państwa (np. poprzez formularze, umowy, korespondencję) lub w ramach realizacji umów. W uzasadnionych przypadkach możemy również pozyskiwać dane z innych źródeł, w granicach prawa, np. od operatorów systemów dystrybucyjnych, partnerów biznesowych, z publicznie dostępnych rejestrów (CEIDG, KRS) lub baz adresowych, gdy jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce.

5. Odbiorcy danych Dostęp do danych osobowych mogą otrzymać wyłącznie podmioty, którym jest to niezbędne do realizacji określonych celów, w tym: 1) podmioty upoważnione na podstawie przepisów prawa (np. organy administracji publicznej, sądy, organy regulacyjne); 2) operatorzy systemów dystrybucyjnych i inni uczestnicy rynku energii, w zakresie wynikającym z prawa energetycznego; 3) podmioty świadczące na naszą rzecz usługi, takie jak: obsługa informatyczna, hosting, usługi księgowe, prawne, doradcze, windykacyjne, kurierskie i pocztowe, call center, 4) partnerzy biznesowi współpracujący przy realizacji usług energetycznych, projektów modernizacyjnych, instalacji i serwisu, 5) podmioty przetwarzające dane na podstawie zawartych z nami umów powierzenia, zobowiązane do zachowania poufności i stosowania odpowiednich środków ochrony.

Dane nie są co do zasady przekazywane poza Europejski Obszar Gospodarczy. W przypadku, gdyby doszło do takiego przekazania, będzie ono realizowane wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowe klauzule umowne) i z zapewnieniem informacji dla osób, których dane dotyczą.

6. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony okres przedawnienia roszczeń, w szczególności: 1) dane związane z zawarciem i wykonywaniem umowy – przez czas obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi i rachunkowymi; 2) dane przetwarzane na podstawie obowiązku prawnego – przez okres wynikający z odpowiednich przepisów; 3) dane przetwarzane na podstawie uzasadnionego interesu – do momentu skutecznego wniesienia sprzeciwu lub ustania tego interesu; 4) dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że dłuższy okres przechowywania wynika z innej podstawy prawnej.

7. Prawa osób, których dane dotyczą Zgodnie z RODO przysługuje Państwu prawo do: 1) dostępu do danych – otrzymania informacji, czy przetwarzamy dane oraz kopii danych; 2) sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych; 3) usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych prawem („prawo do bycia zapomnianym”); 4) ograniczenia przetwarzania – w sytuacjach określonych w RODO (np. kwestionowanie prawidłowości danych, sprzeciw wobec przetwarzania); 5) przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, w zakresie przewidzianym prawem; 6) sprzeciwu wobec przetwarzania – w zakresie przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego; 7) wycofania zgody – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z powyższych praw można skontaktować się z nami przy użyciu danych kontaktowych wskazanych w naszych serwisach lub dokumentach umownych. Przed realizacją uprawnień możemy zweryfikować Państwa tożsamość.

8. Prawo do wniesienia skargi do organu nadzorczego Osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce – jeżeli uznają, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych.

9. Zasady bezpieczeństwa danych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do rodzaju danych, zakresu przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. W szczególności: 1) ograniczamy dostęp do danych wyłącznie do upoważnionych osób; 2) stosujemy zabezpieczenia systemów informatycznych, w tym środki kryptograficzne i mechanizmy kontroli dostępu; 3) prowadzimy regularne przeglądy środków bezpieczeństwa i aktualizujemy je w miarę potrzeb; 4) współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych.

10. Pliki cookies i technologie śledzące W ramach naszej działalności energetycznej możemy wykorzystywać pliki cookies i podobne technologie na stronie internetowej lub w aplikacjach. Służą one m.in. do: 1) zapewnienia prawidłowego działania serwisu, 2) zapamiętywania wybranych ustawień i preferencji użytkownika, 3) analizy ruchu na stronie oraz doskonalenia usług.

Szczegółowe informacje na temat stosowanych plików cookies, w tym ich rodzajów, celów i sposobów zarządzania zgodą, są opisane w odrębnej polityce cookies, udostępnionej w naszych serwisach. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej, z zastrzeżeniem, że niektóre funkcje serwisu mogą wtedy działać w ograniczonym zakresie.

11. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na nie wpływały. Jeżeli w przyszłości zastosujemy takie rozwiązania (np. w ramach zaawansowanych usług energetycznych lub taryf dynamicznych), każdorazowo poinformujemy o tym w sposób jasny i zrozumiały, wskazując podstawę prawną, zakres profilowania oraz przysługujące prawa.

12. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana w związku ze zmianami przepisów prawa, rozwojem naszych usług energetycznych lub zmianami stosowanych technologii. Aktualna wersja Polityki jest zawsze dostępna w naszych serwisach lub w punktach obsługi klienta. O istotnych zmianach Polityki możemy poinformować dodatkowo, np. poprzez komunikat na stronie internetowej lub drogą elektroniczną.

13. Dane kontaktowe W sprawach związanych z ochroną danych osobowych oraz realizacją praw opisanych w niniejszej Polityce prosimy o kontakt z nami przy użyciu danych zamieszczonych na naszej stronie internetowej lub w dokumentach umownych.

Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i dotyczy przetwarzania danych osobowych w związku z działalnością Energia Niezależnych Źródeł w sektorze energetycznym.