Polityka prywatności Energia dla Klimatu

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia dla Klimatu z siedzibą w Polsce (dalej: „Spółka”, „my”), działającą w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest: Energia dla Klimatu (dalej: „Administrator” lub „Energia dla Klimatu”).

W sprawach związanych z ochroną danych osobowych można skontaktować się z nami za pośrednictwem adresu e‑mail lub adresu korespondencyjnego wskazanego w umowach, regulaminach lub na naszej stronie internetowej.

3. Zakres przetwarzanych danych W zależności od charakteru relacji z nami możemy przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, numer dokumentu tożsamości,
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane związane z zawarciem i wykonywaniem umów energetycznych: dane punktu poboru energii, informacje o zużyciu energii, numer licznika, dane rozliczeniowe,
   • dane dotyczące płatności: numery rachunków bankowych, informacje o rozliczeniach,
   • dane dotyczące korespondencji i komunikacji: treść zapytań, reklamacji, zgłoszeń serwisowych,
   • dane techniczne i eksploatacyjne związane z korzystaniem z naszych usług online (np. dane logowania, adres IP, identyfikatory plików cookies – jeśli mają zastosowanie).

4. Cele i podstawy prawne przetwarzania danych Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów i na podstawie odpowiednich podstaw prawnych przewidzianych w RODO, w szczególności:

1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• zawarcie, obsługa i wykonywanie umów dotyczących dostaw energii i usług powiązanych,
• realizacja zgłoszeń, reklamacji, zmian w umowie, rozliczeń i odczytów liczników.

2) Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• realizacja obowiązków wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego oraz innych właściwych regulacji,
• prowadzenie dokumentacji księgowej i archiwalnej.

3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• dochodzenie i obrona przed ewentualnymi roszczeniami,
• zapewnienie bezpieczeństwa sieci i systemów informatycznych,
• prowadzenie analiz, statystyk i raportowania na potrzeby rozwoju usług,
• kontakt w sprawach dotyczących świadczonych usług, w tym przypomnienia o płatnościach oraz informowanie o istotnych zmianach warunków świadczenia usług.

4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• prowadzenie działań marketingowych, w tym wysyłka newslettera lub informacji handlowych drogą elektroniczną lub telefoniczną,
• przetwarzanie określonych danych w szerszym zakresie, jeśli nie wynika to z innych podstaw prawnych.

Udzieloną zgodę można w każdej chwili wycofać, przy czym nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

5. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
   • podmiotom współpracującym z nami przy realizacji usług energetycznych (np. operatorom systemów dystrybucyjnych, podwykonawcom realizującym prace serwisowe),
   • podmiotom świadczącym usługi na naszą rzecz, takim jak dostawcy systemów IT, hostingu, usług telekomunikacyjnych, obsługi korespondencji i płatności,
   • doradcom prawnym, podatkowym, audytorom – w zakresie niezbędnym do świadczenia przez nich usług,
   • organom administracji publicznej, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia przetwarzania danych osobowych i są zobowiązane do zachowania poufności oraz zapewnienia odpowiednich środków ochrony danych.

6. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeśli jednak w związku z korzystaniem z określonych usług lub narzędzi IT doszłoby do takiego przekazania, odbywać się ono będzie wyłącznie na zasadach przewidzianych przez RODO, z zastosowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne, decyzja o adekwatności poziomu ochrony w danym państwie).

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, w jakich zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

   • dane związane z zawarciem i wykonywaniem umów – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy oraz okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi),
   • dane przetwarzane na podstawie obowiązków prawnych – przez czas wymagany tymi przepisami,
   • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zgłoszenia sprzeciwu skutkującego zaprzestaniem przetwarzania lub do czasu osiągnięcia celu przetwarzania,
   • dane przetwarzane na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu, dla którego zgoda została wyrażona.

8. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują w szczególności następujące prawa:

   • prawo dostępu do danych osobowych (uzyskania informacji o przetwarzaniu oraz kopii danych),
   • prawo sprostowania (poprawiania) danych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
   • prawo ograniczenia przetwarzania danych,
   • prawo przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
   • prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora lub na cele marketingu bezpośredniego,
   • prawo wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z powyższych praw można skontaktować się z nami w sposób wskazany w części dotyczącej Administratora danych.

9. Prawo do wniesienia skargi Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych na terytorium Polski, jeśli uzna, że przetwarzanie danych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych.

10. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności ochronę przed ich utratą, zniszczeniem, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych mają wyłącznie upoważnione osoby i podmioty na zasadach określonych przez Administratora i przepisy prawa.

11. Pliki cookies i technologie podobne Jeżeli korzystamy z plików cookies lub podobnych technologii w ramach naszych serwisów internetowych, odbywa się to zgodnie z obowiązującymi przepisami oraz zasadami opisanymi w odrębnej polityce cookies lub odpowiedniej informacji zamieszczonej w serwisie. Użytkownik ma możliwość zarządzania ustawieniami plików cookies za pośrednictwem przeglądarki internetowej lub ustawień serwisu, o ile zostały udostępnione.

12. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, rozwoju technologii lub zmiany zakresu świadczonych usług. Zaktualizowana wersja Polityki prywatności będzie publikowana w sposób przyjęty w ramach naszej działalności (np. na stronie internetowej). Zmiany obowiązują od momentu ich opublikowania, chyba że wyraźnie wskazano inny termin ich wejścia w życie.

Niniejsza Polityka prywatności ma zastosowanie na terytorium Rzeczypospolitej Polskiej i dotyczy przetwarzania danych osobowych przez Energia dla Klimatu w związku z działalnością w sektorze energetycznym.