Polityka prywatności Energia Bez Granic

1. Postanowienia ogólne 1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Bez Granic z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”). 1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz przepisami sektorowymi właściwymi dla branży energetycznej w Polsce. 1.3. Polityka ma zastosowanie do wszystkich osób, których dane osobowe są przez nas przetwarzane, w tym klientów, potencjalnych klientów, użytkowników stron internetowych, kontrahentów oraz osób kontaktowych po stronie kontrahentów.

2. Administrator danych 2.1. Administratorem danych osobowych jest Energia Bez Granic (dalej: „Administrator”). 2.2. Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych osobowych za pośrednictwem adresu korespondencyjnego podanego w umowach, korespondencji handlowej lub na naszych stronach internetowych, a także drogą elektroniczną na adres wskazany w zakładce kontakt. 2.3. Jeżeli powołano Inspektora Ochrony Danych, jego dane kontaktowe są udostępniane na stronie internetowej Administratora oraz w odrębnej klauzuli informacyjnej.

3. Zakres przetwarzanych danych 3.1. W zależności od relacji z użytkownikiem możemy przetwarzać w szczególności: a) dane identyfikacyjne: imię, nazwisko, firma, NIP, REGON, PESEL (jeśli wymagają tego przepisy), numer dokumentu tożsamości (jeśli wymagają tego przepisy), b) dane kontaktowe: adres korespondencyjny, adres punktu poboru energii, adres e‑mail, numer telefonu, c) dane dotyczące umów: numer i treść umowy, dane rozliczeniowe, historia płatności, dane dotyczące wystawionych faktur, d) dane dotyczące zużycia energii: wskazania liczników, profil zużycia, dane techniczne dotyczące przyłącza i infrastruktury energetycznej, e) dane niezbędne do obsługi reklamacji, wniosków, zapytań oraz spraw spornych, f) dane gromadzone w ramach korzystania ze stron internetowych: adres IP, pliki cookie, dane o aktywności na stronie (więcej informacji w polityce plików cookie).

4. Cele i podstawy prawne przetwarzania danych 4.1. Dane osobowe przetwarzamy w następujących celach i na podstawie odpowiednich przepisów: a) zawarcie i realizacja umowy na dostawę energii lub inne usługi energetyczne – art. 6 ust. 1 lit. b RODO, b) spełnienie obowiązków prawnych ciążących na Administratorze (np. wynikających z prawa energetycznego, przepisów podatkowych i rachunkowych) – art. 6 ust. 1 lit. c RODO, c) realizacja uzasadnionego interesu Administratora, np. dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa sieci i infrastruktury, prowadzenie analiz biznesowych, marketing bezpośredni własnych usług (w granicach prawnie dopuszczalnych) – art. 6 ust. 1 lit. f RODO, d) prowadzenie działań marketingowych i wysyłka informacji handlowych drogą elektroniczną lub telekomunikacyjną – na podstawie wyrażonej zgody i odpowiednich przepisów szczególnych – art. 6 ust. 1 lit. a RODO, e) rekrutacja pracowników i współpracowników – art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. a RODO w zakresie danych wykraczających poza wymogi prawa pracy.

5. Obowiązek lub dobrowolność podania danych 5.1. Podanie danych osobowych może być: a) obowiązkowe – gdy wymagają tego przepisy prawa (np. do zawarcia umowy na dostawę energii, wystawienia faktury), b) warunkiem zawarcia lub wykonania umowy – brak podania danych może uniemożliwić świadczenie usług, c) dobrowolne – w przypadku działań marketingowych lub innych aktywności opartych na zgodzie.

6. Okres przechowywania danych 6.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: a) przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z umowy, b) przez okres wymagany przepisami prawa (np. prawa podatkowego i rachunkowości), c) w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania, d) przez okres niezbędny do dochodzenia lub obrony roszczeń.

7. Odbiorcy danych 7.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom świadczącym na naszą rzecz usługi pomocnicze (np. obsługa informatyczna, księgowa, doradcza, windykacyjna, kurierska, call‑center), b) podmiotom z sektora energetycznego współpracującym przy realizacji usług (np. operatorzy systemów dystrybucyjnych, operatorzy systemów przesyłowych, przedsiębiorstwa zajmujące się odczytem liczników, spółki bilansujące), c) instytucjom publicznym i organom administracji, uprawnionym na podstawie przepisów prawa (np. organy podatkowe, organy regulacyjne), d) bankom i instytucjom płatniczym w związku z rozliczeniami finansowymi, e) innym podmiotom, jeżeli jest to konieczne do realizacji prawnie uzasadnionych interesów Administratora i odbywa się zgodnie z przepisami o ochronie danych.

8. Przekazywanie danych do państw trzecich 8.1. Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeśli jednak dojdzie do takiego przekazania, będzie się ono odbywać wyłącznie na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

9. Prawa osób, których dane dotyczą 9.1. Osobom, których dane przetwarzamy, przysługują następujące prawa: a) prawo dostępu do swoich danych oraz otrzymania ich kopii, b) prawo sprostowania (poprawiania) danych, c) prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa, d) prawo ograniczenia przetwarzania danych, e) prawo przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody oraz w sposób zautomatyzowany, f) prawo sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego, g) prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, h) prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie narusza przepisy o ochronie danych osobowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie 10.1. W ramach świadczenia usług energetycznych możemy wykorzystywać dane dotyczące zużycia energii i historii płatności do analiz statystycznych, prognozowania zużycia lub przygotowywania ofert dopasowanych do potrzeb klienta. 10.2. Jeżeli stosujemy profilowanie lub inne zautomatyzowane przetwarzanie, które wywołuje wobec użytkownika skutki prawne lub w podobny istotny sposób na niego wpływa, informujemy o tym odrębnie, zapewniając jednocześnie prawa przewidziane w RODO, w tym prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.

11. Bezpieczeństwo danych 11.1. Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, w szczególności: a) środki kontroli dostępu do systemów i pomieszczeń, b) szyfrowanie wybranych kategorii danych, c) procedury tworzenia kopii zapasowych i odtwarzania danych, d) regularne szkolenia personelu w zakresie ochrony danych osobowych i bezpieczeństwa informacji.

12. Pliki cookie i technologie podobne 12.1. Nasze strony internetowe mogą wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego funkcjonowania serwisu, analizy ruchu, poprawy jakości usług oraz prowadzenia działań marketingowych. 12.2. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookie, okresów ich przechowywania, podstaw prawnych przetwarzania oraz możliwości zarządzania ustawieniami znajdują się w odrębnej polityce plików cookie.

13. Zmiany Polityki prywatności 13.1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w sposobach przetwarzania danych lub rozwoju naszych usług. 13.2. O istotnych zmianach będziemy informować w sposób odpowiedni do ich znaczenia, w tym poprzez komunikaty na stronie internetowej lub – jeśli to uzasadnione – bezpośrednio do użytkowników.

14. Kontakt 14.1. W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw można się z nami skontaktować, korzystając z danych kontaktowych wskazanych na naszej stronie internetowej lub w dokumentach umownych. 14.2. Zalecamy zapoznawanie się z aktualną wersją Polityki prywatności udostępnianą na naszej stronie internetowej.