Polityka Prywatności Energia dla Każdego

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia dla Każdego (dalej: „Spółka”, „my”), działającą w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

1.2. Polityka została przygotowana zgodnie z przepisami prawa polskiego oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1.3. Polityka ma zastosowanie do wszystkich osób, których dane osobowe są przetwarzane przez Spółkę, w szczególności do klientów, potencjalnych klientów, użytkowników strony internetowej, kontrahentów oraz osób kontaktowych po stronie kontrahentów.

2. Administrator danych

2.1. Administratorem danych osobowych jest Energia dla Każdego z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator”).

2.2. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

• za pośrednictwem poczty tradycyjnej na adres siedziby,
• za pośrednictwem poczty elektronicznej na adres kontaktowy podany na stronie internetowej Administratora.

3. Zakres przetwarzanych danych osobowych

3.1. W związku z prowadzoną działalnością w sektorze energetycznym Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, NIP, REGON),
• dane kontaktowe (np. adres korespondencyjny, adres punktu poboru energii, adres e‑mail, numer telefonu),
• dane dotyczące umów i rozliczeń (np. numer umowy, numer klienta, informacje o płatnościach, historia rozliczeń),
• dane dotyczące zużycia energii i parametrów technicznych przyłącza,
• dane niezbędne do obsługi reklamacji, zgłoszeń serwisowych i awarii,
• dane gromadzone w systemach teleinformatycznych (np. adres IP, identyfikatory plików cookies, dane dot. aktywności na stronie internetowej).

3.2. Podanie danych osobowych może być dobrowolne, jednak w wielu przypadkach jest konieczne do zawarcia i wykonywania umowy, realizacji obowiązków prawnych lub udzielenia odpowiedzi na zapytanie.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane przez Administratora w następujących celach i na podstawie następujących podstaw prawnych:

(a) Zawarcie i wykonanie umowy na dostawę energii lub usług powiązanych

• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem),
• w szczególności: przygotowanie oferty, zawarcie umowy, obsługa klienta, realizacja zleceń, rozliczenia, wystawianie faktur.

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze

• podstawa prawna: art. 6 ust. 1 lit. c RODO,
• w szczególności: obowiązki wynikające z przepisów energetycznych, podatkowych, rachunkowych, przepisów dotyczących ochrony konsumentów.

(c) Realizacja uzasadnionych interesów Administratora

• podstawa prawna: art. 6 ust. 1 lit. f RODO,
• w szczególności: dochodzenie i obrona przed roszczeniami, windykacja należności, zapewnienie bezpieczeństwa teleinformatycznego, prowadzenie analiz biznesowych i statystyk, marketing bezpośredni własnych produktów i usług (w granicach dozwolonych prawem).

(d) Marketing i komunikacja prowadzona na podstawie zgody

• podstawa prawna: art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy dotyczące świadczenia usług drogą elektroniczną i prawa telekomunikacyjnego,
• w szczególności: przesyłanie newsletterów, ofert handlowych, informacji o promocjach i nowych produktach drogą elektroniczną lub telefoniczną.

5. Okres przechowywania danych

5.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

• przez czas trwania umowy oraz rozliczeń po jej zakończeniu,
• przez okres wymagany przepisami prawa (np. wynikający z przepisów podatkowych, rachunkowych),
• do czasu przedawnienia ewentualnych roszczeń związanych z umową lub przetwarzaniem danych,
• w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

6. Odbiorcy danych osobowych

6.1. Dane osobowe mogą być przekazywane:

• podmiotom świadczącym na rzecz Administratora usługi wsparcia (np. obsługa IT, hosting, obsługa korespondencji, doradztwo prawne, księgowe i podatkowe),
• podmiotom z sektora energetycznego uczestniczącym w procesie dostarczania energii, w zakresie wymaganym przepisami prawa lub umowami,
• operatorom systemów teleinformatycznych wykorzystywanych przez Administratora,
• organom administracji publicznej, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa.

6.2. Odbiorcy danych przetwarzają dane na podstawie odpowiednich umów powierzenia lub innych stosownych podstaw prawnych, z zachowaniem wymogów RODO.

7. Przekazywanie danych do państw trzecich

7.1. Co do zasady dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

7.2. Jeżeli w szczególnych sytuacjach takie przekazanie będzie konieczne, odbędzie się ono wyłącznie na zasadach przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania informacji o przetwarzaniu i kopii danych),
• prawo sprostowania danych (poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych),
• prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych do innego administratora w przypadkach przewidzianych w RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych, w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

8.2. Skorzystanie z powyższych praw następuje poprzez kontakt z Administratorem przy użyciu danych kontaktowych wskazanych w niniejszej Polityce.

8.3. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie danych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.

9. Pliki cookies i podobne technologie

9.1. Strona internetowa Administratora może wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego funkcjonowania serwisu,
• dostosowania treści do preferencji użytkownika,
• tworzenia statystyk odwiedzin i analiz poprawiających funkcjonowanie serwisu,
• prowadzenia działań marketingowych w granicach dopuszczonych prawem.

9.2. Użytkownik może zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej lub narzędzi udostępnionych na stronie internetowej (jeśli dostępne). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje serwisu.

10. Bezpieczeństwo danych

10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności zabezpieczenie ich przed nieuprawnionym dostępem, utratą, zniszczeniem, uszkodzeniem lub nieuprawnioną modyfikacją.

10.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.

11. Zmiany Polityki Prywatności

11.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych osobowych.

11.2. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej Administratora. Zmiany obowiązują od momentu ich opublikowania, chyba że co innego wynika z treści ogłoszenia o zmianie.

12. Kontakt

12.1. Wszelkie pytania, wnioski i żądania związane z przetwarzaniem danych osobowych można kierować do Administratora przy użyciu danych kontaktowych wskazanych na stronie internetowej Energia dla Każdego.