Polityka prywatności Energia Inteligentnych Sieci

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Inteligentnych Sieci z siedzibą w Polsce (dalej: „Spółka”, „my”), działającą w sektorze energetycznym, w związku z korzystaniem z naszych usług, stron internetowych, aplikacji oraz kontaktami biznesowymi.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz krajowymi przepisami z zakresu ochrony danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest: Energia Inteligentnych Sieci (dalej: „Administrator” lub „Energia Inteligentnych Sieci”).

Kontakt w sprawach ochrony danych osobowych jest możliwy za pośrednictwem:

• poczty tradycyjnej na adres siedziby Administratora,
• adresu e‑mail wskazanego na naszej stronie internetowej w sekcji kontakt.

3. Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od charakteru relacji z nami oraz sposobu korzystania z naszych usług. Co do zasady możemy przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
• dane kontaktowe: adres zamieszkania lub siedziby, adres e‑mail, numer telefonu,
• dane dotyczące umów i rozliczeń: numer i treść umowy, dane o płatnościach, numer rachunku bankowego,
• dane związane z korzystaniem z usług energetycznych: dane o zużyciu energii, parametrach technicznych przyłącza, numerach liczników i punktów poboru,
• dane pozyskane w toku obsługi klienta: treść korespondencji (e‑mail, formularze kontaktowe, zgłoszenia serwisowe), nagrania rozmów telefonicznych – jeżeli o nagrywaniu poinformowano,
• dane związane z korzystaniem z naszych serwisów internetowych: adres IP, identyfikatory plików cookie, dane o aktywności na stronie, używana przeglądarka i urządzenie.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do następujących celów:

4.1. Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• świadczenie usług energetycznych,
• przygotowanie i przedstawienie oferty,
• obsługa zgłoszeń, reklamacji, serwisu i wsparcia technicznego,
• prowadzenie bieżącej korespondencji dotyczącej współpracy.

4.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• realizacja obowiązków wynikających z prawa energetycznego i przepisów wykonawczych,
• obowiązki podatkowe i rachunkowe (wystawianie i przechowywanie faktur, dokumentów księgowych),
• odpowiadanie na żądania uprawnionych organów publicznych.

4.3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• dochodzenie i obrona roszczeń,
• zapewnienie bezpieczeństwa sieci i infrastruktury energetycznej,
• zapobieganie nadużyciom i oszustwom,
• tworzenie zestawień, analiz, statystyk biznesowych (w formie zanonimizowanej lub zminimalizowanej),
• zarządzanie relacjami z klientami i partnerami,
• marketing bezpośredni własnych usług (z poszanowaniem przepisów o komunikacji elektronicznej i telekomunikacyjnej).

4.4. Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• przesyłanie informacji handlowych drogą elektroniczną,
• kontakt telefoniczny w celach marketingowych,
• wykorzystywanie określonych danych analitycznych i plików cookie w celach marketingowych lub personalizacyjnych, o ile wymaga tego prawo,
• inne operacje przetwarzania niewynikające bezpośrednio z umowy, obowiązku prawnego lub uzasadnionego interesu Administratora.

Zgoda może zostać w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Odbiorcy danych

Dane osobowe mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce:

• podmiotom świadczącym na naszą rzecz usługi wsparcia: informatyczne, telekomunikacyjne, księgowe, prawne, archiwizacyjne, kurierskie i pocztowe,
• operatorom systemów dystrybucyjnych i innym przedsiębiorstwom energetycznym, w zakresie wynikającym z przepisów prawa energetycznego oraz zawartych umów,
• instytucjom finansowym i operatorom płatności – w związku z obsługą płatności,
• podmiotom obsługującym proces windykacji i dochodzenia roszczeń,
• organom administracji publicznej, organom regulacyjnym i innym uprawnionym instytucjom – wyłącznie w zakresie wymaganym przepisami prawa.

W przypadku przekazywania danych podmiotom przetwarzającym je w naszym imieniu, zawieramy stosowne umowy powierzenia przetwarzania danych osobowych i wymagamy zachowania odpowiedniego poziomu bezpieczeństwa informacji.

6. Przekazywanie danych poza EOG

Co do zasady dane osobowe przetwarzamy na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli doszłoby do konieczności przekazania danych poza EOG, odbywa się to wyłącznie:

• do państw, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony, lub
• z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE, oraz z zapewnieniem możliwości uzyskania kopii tych zabezpieczeń przez osobę, której dane dotyczą.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa, w szczególności:

• dane związane z zawarciem i wykonywaniem umowy – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy,
• dane rozliczeniowe i księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania danego interesu,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie wynika z innej podstawy prawnej.

Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

8. Prawa osób, których dane dotyczą

Osobom, których dane przetwarzamy, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych – uzyskania informacji, czy i jakie dane przetwarzamy, oraz otrzymania ich kopii,
• prawo sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane,
• prawo ograniczenia przetwarzania – np. na czas rozpatrywania zastrzeżeń co do prawidłowości danych lub podstaw przetwarzania,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, a także żądania ich przekazania innemu administratorowi, jeżeli jest to technicznie możliwe,
• prawo sprzeciwu – wobec przetwarzania prowadzonego na podstawie naszego uzasadnionego interesu, w tym wobec marketingu bezpośredniego,
• prawo cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

W celu realizacji powyższych praw można skontaktować się z nami za pomocą danych kontaktowych wskazanych w sekcji Administrator danych osobowych. Odpowiedź zostanie udzielona w terminach określonych w RODO.

9. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych osobowych.

10. Pliki cookie i technologie podobne

Nasze serwisy internetowe mogą wykorzystywać pliki cookie oraz podobne technologie w celu:

• zapewnienia prawidłowego działania i bezpieczeństwa serwisu,
• dostosowania zawartości do preferencji użytkownika,
• prowadzenia anonimowych statystyk odwiedzin i analizy sposobu korzystania z serwisu,
• prowadzenia działań marketingowych, o ile pozwalają na to przepisy prawa oraz udzielone zgody.

Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem swojej przeglądarki internetowej, w tym je usuwać oraz blokować ich zapisywanie. Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcjonalności serwisu.

11. Zabezpieczenia danych

Stosujemy środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub bezprawnym ujawnieniem, w szczególności:

• stosowanie odpowiednich systemów zabezpieczeń IT i kontroli dostępu,
• szyfrowanie wybranych kanałów komunikacji,
• regularne monitorowanie i aktualizowanie rozwiązań bezpieczeństwa,
• ograniczanie dostępu do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych.

12. Przetwarzanie danych nieletnich

Nasze usługi, co do zasady, nie są kierowane do osób poniżej 18 roku życia. Jeżeli stwierdzimy, że przetwarzamy dane osoby małoletniej w sposób niezgodny z prawem, podejmiemy kroki w celu ich usunięcia.

13. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych lub zmian w sposobie świadczenia usług przez Energia Inteligentnych Sieci. Zaktualizowana wersja Polityki prywatności będzie publikowana w naszych serwisach internetowych wraz z datą wejścia zmian w życie.

Zalecamy regularne zapoznawanie się z treścią Polityki prywatności, aby być na bieżąco z tym, w jaki sposób chronimy dane osobowe.